Файл: Разработка процедуры управление рисками для предприятия.pdf

Министерство образования и науки Российской Федерации
Федеральное государственное автономное образовательное учреждение высшего образования
«Российский государственный профессионально-педагогический университет»
РАЗРАБОТКА ПРОЦЕДУРЫ «УПРАВЛЕНИЕ РИСКАМИ»
ДЛЯ ПРЕДПРИЯТИЯ
Выпускная квалификационная работа по направлению подготовки 44.03.04 Профессиональное обучение (по отраслям) профилю подготовки «Машиностроение и материалообработка» профилизации «Сертификация, метрология и управление качеством в машиностроении»
Идентификационный код ВКР: 341
Екатеринбург 2018

Министерство образования и науки Российской Федерации
Федеральное государственное автономное образовательное учреждение высшего образования
«Российский государственный профессионально-педагогический университет»
Институт инженерно-педагогического образования
Кафедра технологии машиностроения, сертификации и методики профессионального обучения
К ЗАЩИТЕ ДОПУСКАЮ:
Заведующий кафедрой ТМС
_________________ Н.В. Бородина
«____»________________2018 г.
РАЗРАБОТКА ПРОЦЕДУРЫ «УПРАВЛЕНИЕ РИСКАМИ»
ДЛЯ ПРЕДПРИЯТИЯ
Выпускная квалификационная работа по направлению подготовки 44.03.04 Профессиональное обучение (по отраслям) профилю подготовки «Машиностроение и материалообработка» профилизации «Сертификация, метрология и управление качеством в машиностроении»
Исполнитель: студент группы ЗКМ-503
К.С. Горбунов
Руководитель: доцент, канд. пед. наук, доцент кафедры ТМС
Т.Б. Соколова
Нормоконтролер: доцент, канд. пед. наук, доцент кафедры ТМС
А.С. Кривоногова
Екатеринбург 2018

АННОТАЦИЯ
Выпускная квалификационная работа выполнена на 87 страницах, содер- жит 10 рисунков, 16 таблиц, 30 источников литературы, а также 5 приложений на 35 страницах.
Ключевые слова:
УПРАВЛЕНИЕ
РИСКАМИ,
СИСТЕМА
МЕНЕДЖМЕНТА КАЧЕСТВА, РИСК, ГОСТ Р ИСО 9001-2015.
Горбунов К.С. Разработка процедуры «Управление рисками» для пред- приятия : выпускная квалификационная работа / К.С. Горбунов ; Рос. гос. проф.-пед. ун-т, Ин-т инж.-пед. образования, Каф. технологии машиностроения, сертификации и методики проф. обучения. – Екатеринбург, 2018. - 122 с.
Основная тема затронутая в ВКР – разработка проекта документирован- ной процедуры в условиях постоянного улучшения системы менеджмента ка- чества (далее СМК), в соответствии с действующей версией стандарта ГОСТ Р
ИСО 9001-2015, при которой документация СМК подлежит обновлению и со- блюдению предприятием.
Цель работы заключается в разработке структуры и содержания процеду- ры «Управление рисками» для СМК предприятия БМУ АО ПО «УЭМ».
В процессе исследования ВКР была рассмотрена СМК предприятия, а также проведён анализ рисков процесса закупок, были указаны основные тре- бования к содержанию, разработке и утверждению документированной проце- дуры с последующим предложением проекта документированной процедуры предприятия. В целях реализации документированной процедуры необходимо разработать занятие в программе повышения квалификации и обучения специа- листов СМК персонала предприятия по управлению рисками.
В работе был проанализирован стандарт ГОСТ Р ИСО 9001-2015 с вне- сенными в него изменениями, связанными с введением риск-ориентированного мышления и разработана новая документированная процедура СМК «Управле- ние рисками» для предприятия БМУ АО ПО «УЭМ».
В методической части проанализирован профессиональный стандарт
«Специалист по управлению рисками», утверждён приказом Министерства труда и социальной защиты РФ от 7 сентября 2015 г. № 591н. Выбрана и опи- сана одна трудовая функция входящая в профессиональный стандарт. Описаны трудовые действия, необходимые навыки и знания.

4
СОДЕРЖАНИЕ
ВВЕДЕНИЕ
6 1.
НОРМАТИВНАЯ ОСНОВА РИСК-МЕНЕДЖМЕНТА В СИСТЕМЕ
МЕНЕДЖМЕНТА КАЧЕСТВА ПРЕДПРИЯТИЯ………................................. 9 1.1.
Понятие риск-ориентированного мышления…………………….. 9 1.2.
Процесс управления рисками в системе менеджмента качества.. 17 1.3.
Содержание и структура процедуры как средства нормирования управления рисками процессов системы менеджмента качества на предприятии………………………………………………………………….. 26 2.
РАЗРАБОТКА СТРУКТУРЫ И СОДЕРЖАНИЯ ПРОЦЕДУРЫ
«УПРАВЛЕНИЕ
РИСКАМИ»
ДЛЯ
ПРОЦЕССОВ
СИСТЕМЫ
МЕНЕДЖМЕНТА КАЧЕСТВА ПРЕДПРИЯТИЯ……………………………. 32 2.1.
Характеристика системы менеджмента качества на предприятии... 32 2.2.
Алгоритм процесса управления рисками в процессах системы менеджмента качества на примере процесса «Управление закупками»…………………………………………………………………… 36 2.3.
Определение структуры процедуры «Управление рисками процессов системы менеджмента качества»……………………………… 57 3.
ПОВЫШЕНИЕ КВАЛИФИКАЦИИ ПЕРСОНАЛА ПРЕДПРИЯТИЯ
ПО УПРАВЛЕНИЮ РИСКАМИ………………………………………………. 69 3.1.
Анализ профессионального стандарта «Специалист по управлению рисками»………………………………………………………. 69 3.2.
Программа повышения квалификации специалистом службы управления качеством БМУ АО ПО «Уралэнергомонтаж»……………… 72
ЗАКЛЮЧЕНИЕ………………………………………………………………….. 78
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ……………………………. 80
ПРИЛОЖЕНИЕ А – Реестр рисков компании БМУ АО ПО «Уралэнерго- монтаж» (фрагмент) …………………………………………………………….. 83
ПРИЛОЖЕНИЕ Б – Схема метода «Галстук-бабочка»………………………. 85
ПРИЛОЖЕНИЕ В – Техническое задания на разработку процедуры
«Управление рисками»………………………………………………………….. 86
ПРИЛОЖЕНИЕ Г – Приказ о внедрении процедуры на предприятии……… 87
ПРИЛОЖЕНИЕ Д – Процедура «Управление рисками» для предприятия…. 89

5
ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
АО – акционерное общество;
БМУ – Белоярское монтажное управление;
ВКР – выпускная квалификационная работа;
ДП – документированная процедура;
ОМТС – отдел материально-технического снабжения;
ПО – производственное объединение;
СМК – система менеджмента качества;
СТО – стандарт организации;
ТМЦ – товарно-материальные ценности;
УЭМ – Уралэнергомонтаж.

6
ВВЕДЕНИЕ
Управление организацией, наряду с другими аспектами менеджмента, включает в себя менеджмент качества. Система менеджмента качества, внед- рённая на предприятии, побуждает организации анализировать требования по- требителей, определять процессы, способствующие созданию продукции, при- емлемой для потребителей, а также поддерживать эти процессы в управляемом состоянии, что в комплексе способствует повышению удовлетворенности по- требителей. Система менеджмента качества является основой постоянного улучшения деятельности предприятия и представляет собой совокупность по- литики и целей в области качества, организационных документов, процессов, процедур, ресурсов, необходимых для управления качеством и обеспечения со- ответствия продукции, услуг установленным требованиям, отвечающим по- требностям и ожиданиям потребителя. Требования к системе менеджмента ка- чества нормативно закреплены в международных стандартах ISO серии 9000.
Понятие риска так или иначе присутствовало во всех версиях стандарта
ISO 9001. Многие требования стандарта направлены на предотвращение рисков в деятельности организации, поэтому тема рисков в рамках стандарта ISO 9001 не нова. В редакциях стандарта, принятых до 2015 года рассматривался ком- плекс предупреждающих действий, направленных на исключение потенциаль- ных несоответствий.
Современная версия стандарта ISO 9001 требует от организации четкого понимания своих обстоятельств и выявления рисков как основы для планиро- вания системы менеджмента качества. Концепция мышления, основанного на риск-менеджменте, направлена на оценку рисков и возможностей, следователь- но, процедуры системы менеджмента качества, включая процедуру внутренне- го аудита должны быть актуализированы с учетом оценки рисков.
АО Производственное объединение «Уралэнергомонтаж» имеет серти- фицированную систему менеджмента качества, документы которой разработа- ны согласно требований ГОСТ Р ИСО 9001-2011. В 2015 каком году предстоит

7 ресертификация системы, по требованиям ГОСТ Р ИСО 9001-2015, значит до- кументация должна быть приведена в соответствие с новой версией стандарта.
В ГОСТ Р ИСО 9001-2015 отсутствует раздел, формулирующий особые требования к «предупреждающим действиям». Это связано с тем, что одно из ключевых назначений функционирующей системы менеджмента качества со- стоит в том, чтобы действовать как инструмент предупреждения. Подготовка персонала, поддержание инфраструктуры внутренние аудиты – всё это преду- преждающие действия. Эти действия заложены в самой сути стандарта. В
ГОСТ Р ИСО 9001-2015 эта суть выражается в виде «риск-ориентированного мышления». Управление рисками на сегодняшний день является ключевым ас- пектом в деятельности любой организации, функционирующей в рыночной экономике. Это связано с тем, что фактор риска возникает в различных сферах деятельности и своевременное выявление, анализ и принятие соответствующе- го решения о способе управления тем или иным риском, позволяет организации избежать кризисных явлений и тем самым является как защитным механизмом, так и фактором успеха компании. В связи с этим, вопрос организации на пред- приятии деятельности по управлению рисками становится одним из наиболее актуальных и требующих особого внимания. Процедуру «Управление рисками» необходимо разработать с целью обеспечения выполнения требований по риск- ориентированному мышлению, что обусловило выбор темы данной дипломной работы.
Объект ВКР: деятельность по управлению рисками в системе менеджмен- та качества для предприятия БМУ АО ПО «Уралэнергомонтаж».
Предмет ВКР: документированная процедура «Управление рисками» для предприятия БМУ АО ПО «Уралэнергомонтаж».
Цель выпускной квалификационной работы заключается в разработке структуры и содержания процедуры «Управление рисками» для процессов си- стемы менеджмента качества предприятия Белоярское монтажное управление филиала АО Производственное объединение «Уралэнергомонтаж».

8
Для достижения цели выпускной квалификационной работы необходимо решить ряд задач:
1) изучение нормативных требований по управлению рисками;
2) изучение требований по риск-ориентированному мышлению в системе менеджмента качества;
3) выявление и оценка возможных рисков предприятия Белоярское мон- тажное управление филиал АО Производственное объединение «Уралэнерго- монтаж» на примере одного процесса системы менеджмента качества;
4) разработка содержания процедуры «Управление рисками»;
5) рассмотрение вопросов подготовки и повышения квалификации вла- дельцев процессов системы менеджмента качества в управлении процессами.

9
1.
НОРМАТИВНАЯ ОСНОВА РИСК-МЕНЕДЖМЕНТА В
СИСТЕМЕ МЕНЕДЖМЕНТА КАЧЕСТВА ПРЕДПРИЯТИЯ
1.1.
Понятие риск-ориентированного мышления
Понятие риск-ориентированного мышления в системе менеджмента каче- ства вводится стандартом ГОСТ Р ИСО 9001-2015. Основные определения при- ведены в ГОСТ Р ИСО 9000 и ГОСТ Р 51897-2011. В соответствии с названны- ми стандартами определение риск – это следствие влияния неопределенности на достижение поставленных целей. Там же имеется примечание к определе- нию риска, где под следствием влияния неопределенности необходимо пони- мать отклонение от ожидаемого результата или события (позитивное и/или негативное). А цели могут быть различными по содержанию (в области эконо- мики, здоровья, экологии и т. п.) и назначению (стратегические, общеорганиза- ционные, относящиеся к разработке проекта, конкретной продукции и процессу) [5].
Причём риск часто характеризуют путем описания возможного события и его последствий или их сочетания, к тому же риск часто представляют в виде последствий возможного события (включая изменения обстоятельств) и соот- ветствующей вероятности. Так же там говорится про неопределенность, что это состояние полного или частичного отсутствия информации, необходимой для понимания события, его последствий и их вероятностей [5].
Любые действия организации включают в себя риск. Организации путём распознавания осуществляют риск-менеджмент, анализ и последующее оцени- вание, насколько риск будет оправдан воздействием, чтобы соответствовать не- обходимым критериям риска.
Процесс риск-менеджмента должен быть неотъемлемой частью менедж- мента, частью культуры и практики организации, а также соответствовать биз- нес-процессам организации.

10
Разберём процесс риск-менеджмента и пояснение по элементам процесса в общем виде так, как это указанно по ГОСТ Р ИСО 31000-2010 (рисунок 1).
Рисунок 1 – Процесс риск-менеджмента
Обмен информацией и консультирование. Обмен информацией и консультирование с заинтересованными сторонами являются важными аспек- тами, потому что с их помощью делают выводы о риске, основанные на их вос- приятиях риска. Эти восприятия могут отличаться вследствие различий в цен- ностях, потребностях, предположениях, понятиях и опасениях заинтересован- ных сторон. Поскольку их точки зрения могут иметь существенное влияние на принимаемые решения, то восприятия заинтересованных сторон необходимо идентифицировать, регистрировать, записывать и учитывать в процессе приня- тия решений.

11
Обмен информацией и консультирование должны способствовать обмену правдивой, существенной, точной и понятной информацией с учетом аспектов конфиденциальности и личной неприкосновенности.
Определение ситуации. Посредством установления ситуации (контекста), организация формулирует свои цели, определяет внешние и внутренние пара- метры, которые следует принимать во внимание при управлении рисками, и определяет область применения и критерии риска для оставшегося процесса.
Оценка риска. Оценка риска – это полный процесс идентификации риска, анализа риска и оценивания риска.
Идентификация риска. Идентификация должна включать риски, незави- симо от того, контролирует ли организация их источник или нет, даже если их источник или причина могут быть неочевидными. Идентификация рисков должна включать рассмотрение эффекта домино, включая эффект каскада и кумулятивные эффекты. Также необходимо рассматривать широкий спектр по- следствий, даже если источник риска может быть не очевиден. Наряду с иден- тификацией, что может произойти, необходимо рассматривать возможные при- чины и сценарии, которые показывают, какие могут наступить последствия.
Все существенные причины и следствия должны быть рассмотрены.
Анализ риска. Анализ риска включает рассмотрение причин и источников риска, их положительных и отрицательных последствий и возможности того, что эти последствия могут произойти. Факторы, влияющие на последствия и возможность, должны быть идентифицированы. Риск анализируют посред- ством определения последствий и возможности, а также других характеристик риска. Событие может иметь множественные последствия и может воздейство- вать на различные цели. Необходимо также принимать во внимание существу- ющие средства управления, их результативность и эффективность.
Оценивание риска. Оценивание риска включает сравнение уровня риска, выявленного во время процесса анализа, с установленными критериями риска во время рассмотрения ситуации (контекста). Рассмотрение необходимости воздействия на риск должно основываться на этом сравнении.