Analiza riscurilor

1. Identificarea riscurilor
Risc Cauze Efecte
Aparitie unui incendiu Fisurarea conductei Deterioarea totala a
de gaze casei
Riscul de Izolarea prost facuta a Electrocutarea sau
electrocutare unor fire electrice chiar moartea unei
persoane, atat si
riscul de incediu
Riscul de defectare a Revizia facuta a Oprirea productie
aparaturii aparatului respective, pentru o perioada
Vechimea aparatului nedeterminata de
timp
Riscul de accidentare Neatentia si Accidentarea
neglijenta angajatilor angajatilor care poate
determina oprirea
productiei in functie
de gravitatea acestuia

2. Evaluarea riscurilor
Tabelul 1. Calculul indicelui de risc. Matricea de estimare a riscurilor inerente
R1 R2 R3 R4
Probabilitate de aparitie 1 2 3 3
Impact 3 2 2 2
Indicele de risc = Probabilitate x 3 4 6 6
Impact

1- Probabilitate/impact mică
2- Probabilitate/impact medie
3- Probabilitate/impact mare

Pentru evaluarea probabilitatii si a impactului unui risc/factor de risc se vor defini cele 3 nivele
calitative: scazut, mediu, ridicat.

Nivel de Descriere
 probabilitate
1 (Scazut) Aparitia evenimentului este putin probabila pe o perioada de 5-10 ani;
Nu s-a materializat pana in present/ S-a materializat o data pana in
prezent
2 (Mediu) Eventiment probabil sa apara pe o perioada medie de timp (1-5 ani)/ S-a
materializat de 5 ori in ultimii 2 ani
3 (Ridicat) Eveniment foarte probabil sa se intample pe o perioada scurta/foarte
scurta de timp/ S-a materializat de 15 ori in ultimul an

Risc Nivel de probabilitate Descriere

R1 .. 1(scazut) Aparitia evenimentului este
putin probabila pe o
perioada de 5-10 ani; Nu s-a
materializat pana in
present/ S-a materializat o
data pana in prezent
R2 2(MEDIU) Eventiment probabil sa
apara pe o perioada medie
de timp (1-5 ani)/ S-a
materializat de 5 ori in
ultimii 2 ani
R3 3(RIDICAT) Eveniment foarte probabil
sa se intample pe o perioada
scurta/foarte scurta de
timp/ S-a materializat de 15
ori in ultimul an
R4 3(RIDICAT) Eveniment foarte probabil
sa se intample pe o perioada
scurta/foarte scurta de
timp/ S-a materializat de 15
ori in ultimul an

Nivel de impact Descriere

1 (Scazut) Impact foarte scazut/ neglijabil asupra activitatilor firmei/ obiectivelor
organizatiei (variatia indicatorilor obtinuti fata de nivelul planificat =
5%)/ activitatilor comunitatii (nivelul de zgomot, praf, trafic etc
generat de activitatile firmei este minim)/ starii mediului (suprafata
poluata redusa/izolata/x mp)/ sanatatea angajatilor; impact financiar
foarte scazut/ promovare media la nivel local/ etc
2 (Mediu) Impact mediu asupra activitatilor firmei/ obiectivelor
organizatiei(variatia indicatorilor obtinuti fata de nivelul
planificat=10%)/ activitatilor comunitatii (nivelul de zgomot, praf,
 trafic etc generat de activitatile firmei creeaza discomfort
comunitatii)/ reclamatii inregistrate la nivel local)/ starii mediului/
sanatatii angajatilor; impact financiar mediu/ promovare media la
nivel national/ etc
3 (Ridicat) Impact semnificativ asupra activitatilor firmei/ obiectivelor organizatiei
(variatia indicatorilor obtinuti fata de nivelul planificat depaseste
10%)/ activitatilor comunitatii (numar semnificativ de reclamatii/
proteste/ amenzi/ procese etc)/ starii mediului/ sanatatii angajatilor
(decesul unui angajat); impact financiar major/ promovare media la
nivel international/ etc

Risc Impact Descriere

R1 3 Impact semnificativ asupra
activitatilor firmei/
obiectivelor organizatiei
R2 2 Impact mediu asupra
activitatilor firmei/
obiectivelor
organizatiei(variatia
indicatorilor obtinuti fata de
nivelul planificat=10%)/
activitatilor comunitatii
(nivelul de zgomot, praf,
trafic etc generat de
activitatile firmei creeaza
discomfort comunitatii)/
reclamatii inregistrate la
nivel local)/ starii mediului/
sanatatii angajatilor; impact
financiar mediu/ promovare
media la nivel national/ etc
R3 2 Impact mediu asupra
activitatilor firmei/
obiectivelor
organizatiei(variatia
indicatorilor obtinuti fata de
nivelul planificat=10%)/
activitatilor comunitatii
(nivelul de zgomot, praf,
trafic etc generat de
activitatile firmei creeaza
discomfort comunitatii)/
reclamatii inregistrate la
 nivel local)/ starii mediului/
sanatatii angajatilor; impact
financiar mediu/ promovare
media la nivel national/ etc
R4 2 Impact mediu asupra
activitatilor firmei/
obiectivelor
organizatiei(variatia
indicatorilor obtinuti fata de
nivelul planificat=10%)/
activitatilor comunitatii
(nivelul de zgomot, praf,
trafic etc generat de
activitatile firmei creeaza
discomfort comunitatii)/
reclamatii inregistrate la
nivel local)/ starii mediului/
sanatatii angajatilor; impact
financiar mediu/ promovare
media la nivel national/ etc

Se vor pozitiona riscurile inerente in matricea de mai jos in functie de impact si probabilitate:
Tabelul 2. Matricea riscurilor inerente
Scazut Mediu Ridicat
Impact (1) (2) (3)
Probabilitate

Ridicata (3) 3 6 R3,R4 9

Medie (2) 2 4 R2 6

Scazuta (1) 1 2 3 R1

Verde – tolerare , Galben – trasfer/ tratare , Rosu – terminare

3. Controlul riscurilor
Tabelul 3. Matricea strategiilor
Risc Strategie Solutii
R1 Tolerare/Tratare Folosirea materialelor
ignifuge, implementarea
unui sistem anti-incendiu
R2 Tratare Izolarea circuitelor
electrice
R3 Terminare Revizii tehnice
perioadice, garantie
prelungita, instructaj
adecvat facut angajatilor
R4 Terminare Echipament de protectie
care sa nu permita
vatamarea angajatilor,
instructaj facut
angajatilor.

Răspunsuri la risc (“Cei 4 T”)

Strategie de gestionare a riscurilor. Descriere strategie

1. Tolerare
(Acceptare/ reținere a riscului)

Expunerea la riscurile din această categorie poate fi tolerată, fără a fi luată nicio măsură de
contracarare. În această categorie se includ și riscurile pentru care posibilitate de acțiune a
firmei este limitată, sau pentru care costurile pentru acțiunile de contracarare sunt
disproporționate față de potențialele beneficii.

Acceptarea riscului este o strategie de răspuns la risc prin care echipa de proiect decide să
recunoască riscul şi să nu întreprindă nicio acţiune decât dacă acesta apare. Această strategie
este adoptată atunci când nu este posibil sau este ineficient din punct de vedere al costurilor
ca un risc specific să fie tratat. Această strategie indică faptul că echipa de proiect a decis să nu
schimbe planul de management al proiectului pentru a trata un risc sau că nu poate identifica
nici o altă strategie de răspuns adecvată. Această strategie poate fi pasivă sau activă.
Acceptarea pasivă nu implică alte acţiuni cu excepţia documentării strategiei, permiţând echipei
de proiect să trateze riscurile pe măsură ce acestea apar, şi să revizuiască periodic ameninţarea
pentru a se asigura că aceasta nu s-a schimbat semnificativ. Cea mai frecventă strategie activă
de acceptare este stabilirea unei rezerve, incluzând timp, bani sau resurse pentru gestionarea
riscurilor.

2. Tratare (soluționare)

(Control/ reducere a riscului)

Cea mai mare parte a riscurilor sunt abordate de către companii în acest mod. Scopul tratării
(soluționării) riscurilor este ca în timp ce în cadrul organizației continuă activitatea care
generează riscul, se iau și măsuri de control și contracarare pentru a reduce riscul la un nivel
acceptabil.

Diminuarea riscului este o strategie de răspuns la risc prin care echipa de proiect acţionează
pentru a reduce probabilitatea de apariţie sau impactul unui risc. Aceasta implică reducerea
probabilităţii şi/sau impactului unui risc negativ pentru a se înscrie în limitele fixate acceptabile.
Luarea din timp a măsurilor de reducere a probabilităţii şi/sau impactului apariţiei unui risc
asupra proiectului poate fi mai eficace decât tentativa de remediere a daunelor după apariţia
riscului. Adoptarea de procese mai puţin complexe, realizarea mai multor teste sau selectarea
unui furnizor stabil sunt exemple de acţiuni de diminuare. Diminuarea poate implica elaborarea
unui prototip pentru reducerea riscului de a realiza la scară mare un model al unui proces sau
produs realizat la scară redusă. Atunci când reducerea probabilităţii nu este posibilă, un răspuns
de atenuare poate trata impactul riscului prin abordarea legăturilor care determină gradul de
severitate. De exemplu, prevederea unei redundanţe într-un sistem poate reduce impactul
defectării componentei originale.

3. Transfer
(Asigurare / clauze contractuale)

Pentru unele riscuri, cel mai bun răspuns este acela de a le transfera unor terțe părți. Acest
lucru poate fi realizat prin încheierea unei asigurări, prin stipularea unor clauze contractuale
care să constrângă partenerii să își asume riscul neîndeplinirii obligațiilor conform contractului,
sau prin împărțirea riscului financiar cu o altă companie sau cu un alt investitor.

Transferul riscului este o strategie de răspuns la risc prin care echipa de proiect transferă
impactul negativ al ameninţării, împreună cu responsabilitatea răspunsului, către un terţ.
Transferul riscului nu face decât să confere unei alte părţi responsabilitatea managementului
acestuia, şi nu înseamnă eliminarea lui. Transferul riscului nu înseamnă refuzul asumării
proprietăţii acestuia, transferândul unui proiect viitor sau unei alte persoane fără a fi informată
sau fără un acord comun. Transferul riscului implică aproape întotdeauna plata unei prime de
risc către partea care preia riscul. Transferul responsabilităţii riscului este cel mai eficace mod
de gestionare a expunerii la riscul financiar. Instrumentele de transfer pot fi extrem de diverse
şi includ, fără a se limita la: utilizarea de asigurări, asigurările de bună execuţie, garanţiile etc.
Contractele sau protocoalele pot fi utilizate pentru transferul responsabilităţii către o altă parte
pentru a trata riscuri specificate. De exemplu, când un cumpărător deţine expertiza pe care un
vânzător nu o deţine, prudenţa poate dicta transferul unei părţi din lucrare şi a riscului aferent
acesteia înapoi la cumpărător, prin contract. În multe cazuri, utilizarea unui contract cu
cheltuieli controlate poate transfera riscurile aferente costurilor la cumpărător, în timp ce un
contract cu preţ fix poate transfera riscurile la vânzător.

4. Terminare (eliminare)

Evitare/ eliminare

Unele riscuri pot fi atât de grave, încât trebuie înlăturată activitatea care le generează. Totuși,
nu întotdeauna este posibil pentru firmă să înceteze unele activități generatoare de riscuri.
 Evitarea riscului este o strategie de răspuns la risc prin care echipa de proiect acţionează pentru
a elimina ameninţarea sau pentru a proteja proiectul de impactul său. De obicei implică
schimbarea planului de management al proiectului pentru a elimina complet ameninţarea. De
asemenea, managerul de proiect poate izola obiectivele proiectului de impactul riscului sau
poate schimba obiectivul periclitat (de exemplu, extinderea programului de execuţie,
schimbarea strategiei sau reducerea conţinutului). Cea mai radicală strategie de evitare este
închiderea completă a proiectului. Anumite riscuri care apar în fazele incipiente ale proiectului
pot fi evitate prin clarificarea cerinţelor, obţinerea de informaţii, îmbunătăţirea comunicării sau
obţinerea expertizei.

Tabelul 4. Registrul riscurilor

Descrierea Risc inerent Risc rezidual

Riscului Probabilitate Impact Nivelul Probabilitate Impact Nivelul
expunerii expunerii
R1 1 3 3 1 2 2
R2 2 2 4 1 2 2
R3 3 2 6 1 1 1
R4 3 2 6 1 1 1

Riscul inerent este acel nivel al riscului care există înainte de aplicarea oricăror măsuri de
control, intern.
Riscul rezidual este acel nivel al riscului care a rămas după implementarea controalelor menite
să diminueze riscul.