Согласно новой редакции межгосударственного стандарта ГОСТ ISO/IEC 17025–2019 [1] любые лаборатория, аккредитованные в национальной систем аккредитации, должны внедрить действия по управлению рисками и возможностями. Управление рисками и возможностями создает основу для предотвращения повторных нарушений установленных требований.
Беспристрастность является одним из главных требований к испытательным лабораториям. В соответствии с ГОСТ ISO/IEC 17025–2019 «Беспристрастность: Наличие объективности». Объективность означает, что отсутствуют конфликты интересов или они разрешаются таким образом, что не оказывают негативного влияния на последующую деятельность лаборатории [1]. Для обеспечения беспристрастности лаборатория должна идентифицировать риски, которые возникают в процессе ее деятельности, на постоянной основе.
Анализ рисков предполагает определение конкретных причин возникновения рисков для последующей минимизации их последствий, помогает разбить более крупные риски на составляющие.
Для анализа рисков в ИЛ используется диаграмма Исикавы Рис.1, которая наиболее эффективна и проста в реализации.
Проведенный анализ позволяет получить информацию не только об имеющихся источниках риска, но также и план снижения негативного влияния данных рисков в ИЛ и минимизации их последствий.
Рис. 1. Диаграмма Исикавы
При выявлении риска производится его оценка. Для данного процесса применяется метод экспертной оценки.
Для оценки и ранжирования рисков каждый риск характеризуется по двум параметрам: возможный ущерб, который может произойти при реализации опасного события в испытательной лаборатории, и вероятность наступления такого события.
Оценка рисков может осуществляться следующими способами:
− Коллективно, в формате рабочего совещания по оценке рисков, на котором руководитель испытательной лабораторией/ владельцы рисков оценивают риски при поддержке менеджера по качеству;
− Индивидуально, посредством заполнения соответствующих разделов реестра рисков, который направляется владельцам рисков менеджером по качеству с указанием перечня выявленных рисков и критериев для оценки рисков.
Мониторинг риска являются составной частью процесса менеджмента риска. Мониторинг риска: систематическое обновление информации об уровне риска и внешних или внутренних факторах, влияющих на уровень риска, а также о статусе мероприятий по управлению риском [4].
Регулярное проведение мониторинга направлены на проверку:
− Достоверности предположений о риске.
− Достоверности предположений, на которых основана оценка риска, включая внешние и внутренние области применения.
− Достижимости ожидаемых результатов.
− Соответствия результатов оценки риска фактической информации о риске.
− Правильности применения методов оценки риска.
− Эффективности воздействия на риск.
Если в результате отслеживания риска владелец риска выявляет неблагоприятное изменение его значимости, он:
− Проводит переоценку значимости риска;
− В установленном порядке выбирает другой способ устранения;
В случае необходимости разрабатывает дополнительные предупреждающие мероприятия. Эти действия позволят иметь актуальную информацию о риске в испытательной лаборатории и отслеживать изменения, своевременно принимая необходимые меры по их реагированию.
Оценка эффективности проведенных мероприятий включается в ежегодный анализ Системы Менеджмента Качества со стороны руководства. Руководитель испытательной лаборатории совместно с менеджером по качеству проводят:
− Оценку качества риск-менеджмента;
− Оценку эффективности структуры риск-менеджмента;
− Получают новую информацию для улучшения оценки рисков;
− Пересматривают структуру, политику и план менеджмента рисков для обеспечения их адекватности в рамках внешнего и внутреннего контекста организации;
− Проводится пересмотр рисков испытательной лаборатории, корректируются их оценки, выявляются новые риски.
Литература:
- ГОСТ ISO/IEC 17025–2019 Общие требования к компетентности испытательных и калибровочных лабораторий
- ГОСТ Р ИСО 31000 Менеджмент риска. Принципы и руководство.
- ГОСТ Р 58771–2019 Менеджмент риска. Технологии оценки риска
- Р 50.1.091–2014 Менеджмент риска. Основные подходы к менеджменту риска организаций малого и среднего бизнеса
