Documente Academic
Documente Profesional
Documente Cultură
TIPUL DOCUMENTULUI :
o COPIE CONTROLATA
o COPIE INFORMATIVA
o EXEMPLAR NR: ____
APROBAT
ADMINISTRATOR,
Ing. .................
ELABORAT,
RMI,
............................
ANUL 2016
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 2 / 11
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 3 / 11
1. Scop
Procedura stabileşte modul de identificare, analiză şi control a riscurilor şi furnizează o metodă de lucru
pentru prevenirea sau diminuarea riscurilor, în scopul atingerii obiectivelor firmei în domeniul calității,
protecției mediului și a ssm.
2. Domeniul de aplicare
Se aplică de responsabilii de proces în vederea identificării, analizei şi gestionării riscurilor care pot afecta
procesul și în general atingerea obiectivelor stabilite de management .
3. Documente de referintă
- Manualul sistemului de management integrat calitate, mediu si ssm, cod MMI-..............
- SR EN ISO 9001:2015 - Sisteme de management al calitătii. Cerinte.
- SR EN ISO 9000:2015 - Sisteme de management al calitatii. Principii fundamentale si vocabular;
4.1. Definitii
* risc = efect al incertitudinii. Ex. O abatere, pozitivă sau negativă de la o așteptare (atingere
obiective);
Nota 1: un efect este o deviatie pozitiva sau negativa de la o asteptare
Nota 2: incertitudinea este starea, chiar si partiala, a deficitului de informatii legate de intelegerea
sau cunoasterea unui eveniment, consecintele sau plauzibilitatea acestuia;
Nota 3: Riscul este adesea caracterizat prin referire la potentiale „evenimente„ (asa cum sunt
definite in Ghidul ISO 73:2009; 3.5.1.3) si „consecinte„ (asa cum sunt definite in Ghidul 73:2009,
3.6.1.3) sau la o combinatie a acestora;
Nota 4: Riscul este adesea exprimat ca o combinatie intre consecintele unui veniment (inclusiv
modificarile de circumstante) si „plauzibilitatea„ (astfel cum sunt definite in Ghidul ISO 73:2009,
3.6.1.1) asociate aparitiei;
* incertitudinea = starea de insuficiență de informații legate de înțelegerea sau cunoașterea unui
eveniment, a consecințelor sau a plauzibilității acestuia;
* obiectiv = rezultat de îndeplinit;
Notă. Obiectivele sunt strategice, tactice sau operaționale, în concordanță cu politica firmei.
* registrul riscurilor = document ce cuprinde sinteza informaţiilor şi deciziilor luate în urma analizei
riscurilor;
* responsabil de proces = persoana cu responsabilitatea şi autoritatea de a controla riscurile unui
proces;
* proces = ansamblu de activități corelate sau în interacțiune care utilizează elemente de intrare
pentru a livra un rezultat intenționat. Notă. Procesele SMI din firmă sunt planificate și realizate în
condiții controlate pentru a adăuga valoare.
* risc inerent = expunerea la un anumit risc, inainte sa fie luata vreo masura de atenuare a lui;
* risc rezidual = expunerea acauzata de un anumit risc dupa ce au fost luate masuri de atenuare a lui;
* probabilitatea de materializare a riscului = posibilitatea sau eventualitatea ca un risc sa se
materializeze;
* impactul = reprezinta consecinta (efectul) asupra rezultatelor (obiectivelor), daca riscul s-ar
materializa. Daca riscul este o amenintare, consecinta asupra rezultatelor este negativa, iar daca riscul
este o oportunitate, consecinta este pozitiva;
* expunere la risc = consecintele, ca o combinatie de probabilitate si impact, pe care le poate resimti
o organizatie in raport cu obiectivele prestabilite, in cazul in care riscul se materializeaza. Se defineste ca
produsul dintre probabilitate si impact.
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 4 / 11
* riscuri si oportunitati = efecte adverse potentiale (amenintari) si efecte benefice potentiale
(oportunitati).
Pentru scopurile prezentei proceduri sunt aplicabile definiţiile din SR EN ISO 9000:2015-
Sisteme de management al calitătii. Principii fundamentale si vocabular, cele din SR EN ISO
14001:2015 - Sisteme de management de mediu. Cerinte cu ghid de utilizare; SR OHSAS 18001:2008
- Sistem de management al sanatatii si securitatii ocupationale. Cerinte
4.2. Abrevieri
SMI - Sistem de management integrat calitate, mediu si ssm
RMI - reprez. Cond. Pentru SMI
MMI - manualul sistemului de management integrat calitate, mediu si ssm;
SSM - securitate si sanatate in munca
5. Descriere
5.1. Elemente lamuritoare cu privire la identificarea riscurilor
Conducerea organizatiei asigură cadrul organizaţional şi procedural pentru documentarea si
implementarea unui sistem de management al riscurilor, astfel :
a) Identificarea riscurilor in stransa legatura cu obiectivele a caror realizare ar putea fi afectata
de
materializarea riscurilor, identificarea amenintarilor/vulnerabilitatilor prezente in cadrul
activitatilor curente ale organizatiei;
b) Evaluarea riscurilor, prin masurarea probabilitatii nde aparitie si a impactului asupra
obiectivelor in cazul in care acestea se materializeaza, ierarhizarea si prioritizarea riscurilor in
functie de toleranta de risc stabilita de catre conducere;
c) Stabilirea celor mai adecvate modalitati de tratare a riscurilor, astfel incat acestea sa se
incadreze in limitele tolerantei la risc stabilite, si delegarea responsabilitatii de gestinare a
riscurilor catre cele mai potrivite niveluri decizionale;
d) Monitorizarea implementarii masurilor de control, precum si a eficacitatii acestora;
e) Revizuirea si raportarea periodica a situatiei riscurilor;
f) Stabilirea prin decizie interna a unui grup de lucru privind gestinarea riscurilor.
Riscurile sunt identificate la orice nivel unde se sesizeaza ca exista consecinte asupra
atingerii
obiectivelor si pot fi luate masuri specifice de solutionare a problemelor, ridicate de respectivele
riscuri.
Riscurile sunt identificate si definite in raport cu obiectivele a caror realizare este afectata
de materializarea lor. Din aceasta cauza exista un sistem de obiective clar definite in organizatie
constituie premisa esentiala pentru identificarea si definirea riscurilor.
Riscul este o incertitudine, si nu ceva sigur. Atunci cand setrece la identificarea unui
„risc„ se
are in vedere ca nu cumva este vorba despre o situatie existenta, care are un impact asupra
obiectivului. Situatia existenta reprezinta, in acest caz, un risc materializat, adica un risc care s-a
produs. In niciunul din cazurile prezentate nu mai este vorba despre risc, acesta este gestionat ca
o problema si o oportuinitate ce este exploatata.
Nu constituie risc o problema care va aparea cu siguranta. Acestea nu sunt riscuri, ci
certitudini.
Riscurile nu sunt definite prin impactul lor asupra obiectivelor. Impactul nu este un risc, ci
consecinta materializarii riscurilor asupra realizarii obiectivelor. Impactul este un efect ce isi are
originea in risc si nu riscul insasi.
Riscurile sunt situatii, evenimente prtobabil, care daca s-ar materializa ar avea consecinte
asupra obiectivelor.
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 5 / 11
Nu se identifica riscuri care nu afecteaza obiectivele. Nu exista riscuri in mod absolut, ci
numai riscuri corelate cu obiectivele.
Identificarea riscurilor nu este un scop in sine. Scopul identificarii riscurilor este tocmai
inventarierea acelor probleme care ar putea conduce la nerealizarea obiectivelor, daca s-ar
materializa (ar deveni situatii de fapt).
Prin stabilirea contextului organizației se înţelege determinarea elementelor externe/interne,
care afectează capacitatea SMI din firmă de a atinge rezultatele intenţionate.
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 6 / 11
Formularul se completează cu o opinie cu privire la măsurile care trebuie luate pentru a
controla riscul identificat. După caz, pot fi ataşate şi dovezi ce documentează riscul. Estimarea
expunerii la risc poate fi și calitativă, in acest stadiu, dar in final este determinată ca produs al
estimărilor facute pentru impact si probabilitate, conform Metodologiei din anexa 1.
Grupul de lucru sau responsabilul de proces, inventariază procese/activităţi/operaţiuni
uzuale din cadrul sectorului de activitate de care raspunde, necesare realizării obiectivelor
acesteia, identifică şi realizează o evaluare preliminară a riscurilor; formulează opinii cu privire
la tratarea riscurilor identificate.
Compartimentul SMI colectează formularele de identificare a riscurilor, după finalizarea
procesului de identificare a riscurilor, pentru ca Grupul să:
- realizeze o integrare a informaţiilor/datelor/aspectelor cuprinse în rapoartele primite de
la fiecare responsabil de proces;
- valideze sau invalideze soluţia de clasare pentru riscurile considerate nerelevante;
- propune transmiterea riscurilor la RMI. Decizia este bifată la subsolul formularului de
alerta la risc.
Riscurile au o cauza si un efect, iar cauza reprezinta o situatie care exista (circumstanta)
si care favorizeaza aparitia riscului. Cunoasterea acestor circumstante este determinata pentru
evaluarea probabilitatii. Atunci cand se recurge la metoda analizei circumstantelor, domeniul in
care functia de probabilitate ia valori se poate inlocui cu o scala de valoare.
Evaluarea riscurilor presupune parcurgerea urmatoarelor etape:
* evaluarea probabilitatii de materializare a riscului identificat;
* evaluarea impactului asupra obiectivelor in cazul in care riscul s-ar materializa;
* evaluarea expunerii la risc, ca o combinatie intre probabilitate si impact;
* stabilirea tolerantei de risc.
Parametrului „probabilitate de manifestare a riscului„ ii poate fi atribuita una dintre
valorile „scazuta-medie-ridicata„.
Evaluarea probabilitatii manifestarii riscului sau a frecventei cu care s-ar putea
manifesta riscul ar trebui sa fie bazata pe cunostintele, pe experienta si pe capacitatea
de judecata a personalului, folosindu-se tabelul urmator:
Evaluarea probabilitatii de
manifestare a riscului
Ridicat Este foarte probabil ca riscul sa se manifeste de mai multe ori in
timpul desfasurarii activtatii
Mediu Exista posibilitatea ca riscul sa se manifeste ocazional in timpul
desfasurarii activtatii
Scazut Pare improbabil ca riscul sa se manifeste in timpul desfasurarii
activtatii
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 7 / 11
Irelevant Nici un impact concret asupra strategiei si asupra obiectivelor, asupra
produselor obtinute / serviciilor prestate
Impactul este analizat din perspectiva valorii bunurilor afectate, precum si a consecintelor mai
ample.
Imbinarea acestor evaluari permite obtinerea unei evaluari a riscului, care poate fi clasificat dupa
cum urmeaza :
* ridicat (R)
* mediu (M)
* scazut (S).
Analiza riscului:
Echipa de gestionare a riscurilor se intalneste intr-o noua sedinta pentru a identifica,
analiza, evalua si prioritiza riscurile care pot afecta atingerea obiectivelor generale si
functionarea de ansamblu a unitatii.
Sunt discutate, unul cate unul, riscurile colectate, trecute prin filtrul „Formular de
identificare risc”, cod FPI-06-01 din anexa 1 si :
- se revăd obiectivele firmei / sectorului de activitate cu privire la riscul analizat;
- se validează punctajul acordat la fiecare risc, pentru criteriile I(impact) şi
P(probabilitate);
- se calculează scorul final al riscului.
Tratarea riscului
Functie de nivelul estimat al riscului se stabilesc alternative de tratare:
a) asumarea riscurilor pentru a valorifica o oportunitate;
b) evitarea riscurilor prin eliminarea sursei de risc;
c) supravegherea riscurilor pentru schimbarea frecventei si/sau consecintelor;
d) impartirea riscurilor prin transferarea lor (aceasta strategie de raspuns la risc consta
in incredintarea gestionarii riscului unui tert care are expertiza necesara gestionarii acelui
risc, incheindu-se in acest scop un contract).
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 8 / 11
Optiunea tratarii riscurilor consta in faptul ca in timp ce organizatia va continua sa
desfasoare activitatile care genereaza riscuri, ia masuri pentru a le mentine in limite tolerabile.
Ex de tratare tip c): revizie lista furnizori, clauze asiguratorii in contracte.
Ex. de tratare tip d): asigurare civila, contract pentru eliminarea deseurilor, contract
pentru servicii externe de prevenire si protectie.
Tratarea riscurilor inseamna a actiona, prin masuri de atenuare a probabilitatii, a
impactului sau a ambelor.
Orice risc care este identificat, acceptat, monitorizat si tratat, trebuie insotitde un plan
care sa descrie actiunile ce trebuie intreprinse in cazul in care acesta se materializeaza.
Un plan de actiune pentru atenuarea riscurilor este necesar atat pentru intreaga organizatie
cat si la nivelul fiecarui compartiment.
Actiunile intreprinse pentru minimizarea riscurilor inerente identificate se completeaza
conform „Plan de actiune pentru minimizarea riscurilor inerente identificate”, cod FPI-06-02.
Fiecare risc trebuie sa aiba o persoana desemnata sa-l gestioneze. De regula, aceasta
trebuie sa fie persoana care detine responsabilitatea operationala pentru activitatile asociate
acelui risc.
Responsabilitatea operationala poate apartine mai multor persoane sau persoana care
detine responsabilitatea operationala poate sa nu aiba suficienta autoritate decizionala pentru a
actiona impotriva unei probleme identificate.
Implementarea actiunilor de minimizare si evaluare a riscurilor trebuie sa fie un proces
monitorizat constant.
Managerul SMI/comp. SMI colecteaza toate formularele: formular de identificare a
riscului, cod FPI-06-01; formular „Plan de actiuni”, cod FPI-06-02, in vederea intocmirii
„Registrul riscurilor”, cod FPI-06-03 la nivelul organizatiei.
6. Responsabilitati
6.1. Administratorul organizatiei:
- aproba Registrul riscurilor, cod FPI-06-02;
6.2. RMI:
- propune clasarea riscurilor identificate;
- organizeaza sedintele de identificare a riscurilor;
- intocmeste si mentine actualizat registrul riscurilor
6.3. sefi sectoare de activitate:
- analizeaza oportunitatile care pot conduce la adoptarea de noi practici, lansarea de noi
produse/servicii, abordarea de noi clienti;
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 9 / 11
- stabilesc obiective specifice;
- identifica riscurile sievalueaza impactul asupra acestora;
- elaboreaza planul de actiune pentru minimizarea riscurilor inerente identificate;
- completeaza formularul de identificare a riscurilor.
6. Înregistrări. Anexe
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 10 / 11
Cauza :
Consecinte / Impactul :
Anexa 2 – Plan de actiuni, cod FPS-06-02 pentru minimizarea riscurilor inerente identificate in
cadrul ......................
Nr. Denumirea Denumireea actiunii de Persoana/persoanele responsabile Data limita de
Crt. riscurilor inerente minimizare a riscului cu implementarea actiunii de implementare a actiunii de
inerent minimizare a riscului inerent minimizare a riscului
inerent
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05
SC ……………….. S.R.L.
EVALUARE RISCURI SI STABILIRE OPORTUNITATI
Cod : PI – 06 Editia: 3 / Revizia: 0 Pagina : 11 / 11
Nr. Obiective Descrierea Resp. cu Risc inerent*) Actiuni pt. Metode Resp. / Risc rezidual Observatii
Crt. riscului / cauza gestionarea P I E tratarea de termen de P I E
posibila riscurilor riscului control aplicare
intern
0 1 2 3 4 5 6 7 8 9 10 11 12 13
Nr. Proces din firma/ Factorii care genereaza Actiuni stabilite pentru Observatii
crt. parte interesata sensibilitatea diminuarea riscurilor
A. Aprovizionarea
1. Furnizor 1
2. Furnizor 2
B. Serviciile
1. Clientul 1
2. Clientul 2
3. Vecinatatile
C. Infrastructura (dotarile)
1. Mijloace de productie
2. Alte echipamente
D. Resurse umane
1. Salariati
2. Conducerea firmei
Data intocmirii:
RMI,
Copierea sau difuzarea acestui document fara autorizatie scrisa din partea SC .............. S.R.L.
este interzisa. Incalcarea interdictiei poate conduce la sanctiuni conform prevederilor legale in vigoare
Cod: FPI - 01 - 05