چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟

چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟

محل کار سالم و ایمن، با شناسایی و درک خطرات بهداشتی و ایمنی مربوط به کار شما به وجود می­آید، به­خصوص مکان­هایی که مستعد خطر و آسیب بیشتری هستند. پس با شناسایی این خطرات و اقدام در جهت حذف یا بهبود شرایط خطر و آسیب می­توانید این ایمنی را به حداکثر برسانید.

کسب و کارهای مختلف دارای خطرات بهداشتی و ایمنی متفاوت خواهند بود که همه چیز بستگی به نوع کار شما دارد.

محل کار سالم و ایمن، با شناسایی و درک خطرات بهداشتی و ایمنی مربوط به کار شما به وجود می­آید، به­خصوص مکان­هایی که مستعد خطر و آسیب بیشتری هستند. پس با شناسایی این خطرات و اقدام در جهت حذف یا بهبود شرایط خطر و آسیب می­توانید این ایمنی را به حداکثر برسانید. این همان چیزی است که ما به عنوان مدیریت ریسک متناسب با محیط کار به آن اشاره می­کنیم.تمرکز و فعالیت­های کاری شما باید به طور مداوم برای شناسایی خطرات جدیدی که باید مدیریت شوند، بررسی شود.

در اینجا ما برخی از راهنمایی­های کلی در مورد چگونگی مدیریت خطرات بهداشتی و ایمنی کار خود را جمع­آوری کرده­ایم که شامل چهارچوبی است که شما را طی فرآیندی برای شناسایی، ارزیابی، مدیریت و کنترل خطرات هدایت می­کند. همچنین برخی از نمونه­های خاص صنعتی و راهنمایی­هایی را برای کمک به شروع کار خود داریم.

مدیریت خطرات بهداشت و ایمنی محل کار

نمودار زیر چهارچوب مدیریت ریسک در چهار مرحله را توصیف می­کند که می­تواند به شما در مدیریت خطرات بهداشت و ایمنی محل کار شما کمک کند.

چگونه می­توانیم خطرات محیط کار را مدیریت کنیم؟

طرح: شناسایی و ارزیابی خطرات

• با راه رفتن در اطراف محل کار خود و شناسایی آنچه که می­تواند به طور جدی به سلامتی یا ایمنی کارگران و دیگران (به عنوان مثال بازدیدکنندگان، افراد بیگانه یا کارگران دیگر) آسیب برساند. این آسیب می­تواند حاد باشد (یعنی بلافاصله به­وجود می­آید) یا مزمن (به آرامی در طول مدت زمانی طولانی رخ می­دهد).
• شرایط کارگران خود را بررسی کنید و اینکه آیا هر کدام از آنها ممکن است چگونه آسیب­پذیر باشند (مثلاً جوانان، زنان باردار، کارگران گاه به گاه، کارگران شبانه، کارگران با سطوح سواد کمتر و…).
• در نظر بگیرید که آیا اگر سلامت عمومی کارگران کامل نباشد، می­تواند توانایی آنها را برای کار با خیال راحت (به عنوان مثال کاهش تحرک، بیماری­های موجود یا آسیب) کاهش دهد.
• شناسایی خطرات احتمالی قابل پیش­بینی که می­تواند منجر به خطرات سلامتی یا ایمنی افراد شود.
• به فرآیندهای کاری چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟ و ماشین­آلات، تجهیزات مورد استفاده، محل کار و فعالیت­های کارگران خود نگاه کنید.
• برای تعیین اینکه چه خطراتی برای کنترل وجود دارد، در مورد عواقب در معرض قرار گرفتن خطراتی که شناسایی کرده­اید و اینکه چقدر این احتمال وجود دارد که این موارد اتفاق بیفتد، فکر کنید.
• در ابتدا به خطراتی توجه کنید که می­تواند آسیب بسیار جدی یا حتی منجر به مرگ یا بیماری دائمی را برای کارگران ­تان داشته باشد، حتی اگر چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟ درصد این احتمالات کم باشد.
• هنگام ارزیابی خطرات با کارگران خود مشارکت کنید.

عملکرد: از بین بردن یا به حداقل رساندن خطرات

• هنگامی که چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟ خطرات کاری در رابطه با کسب و کارتان را ارزیابی کردید، باید تصمیم بگیرید که چگونه با آنها مقابله کنید.
• ابتدا در نظر بگیرید که آیا ریسک از بین می­رود (به عنوان مثال می­توانید منبع آسیب را حذف کنید) اگر ریسک را نمی­توان از بین برد، باید با استفاده از اقدامات کنترلی، آن را به حداقل برسانیم.
• برای اقدامات کنترلی شما باید از روش­های زیر استفاده کنید:
• درمورد اقدامات کنترل کنونی که در آن قرار دارید فکر کنید و اینکه آیا آنها این خطر را مدیریت می­کنند.
• در مورد اینکه آیا الزامات قانونی مربوط به ریسک وجود دارد و اگر استانداردها یا موارد راهنمائی وجود داشته باشد، می­توانید پیگیری کنید، اطلاعات کسب کنید. به عنوان مثال، دست زدن به آزبست یا جلوگیری از افتادن از ارتفاع.
• از دیگران بپرسید که در شرایط مشابه شما چگونه این ریسک را کنترل می­کنند..
• از یک متخصص حرفه­ای بهداشت و ایمنی مشاوره بگیرید.
• در مورد چگونگی دسترسی آسان و راه­های کنترل خطر و اینکه آیا در کار شما چگونه مؤثر هستند، فکر کنید.
• فکر کنید که آیا کنترل­های شما اجرا می­شود یا خیر.
• گران­ترین گزینه کنترل، لزوماً بهترین نیست. اگر کنترل­های شناخته شده و مؤثر شما در حال استفاده در صنعت هستند و با شرایط محل کار شما مناسب هستند، این کنترل­ها باید اجرا شوند.
• هنگام تصمیم­گیری در مورد راه­های رفع یا به حداقل رساندن خطرات، با کارگران خود مشارکت کنید.
• روابط و اقدامات کنترل برای کارگران خود را به شیوه­ای متناسب با نیازهای خود (به نحوی که مناسب کار آنها، محیط کار و سواد و زبان آنها باشد) اجرایی کنید.
• به یاد داشته باشید لزوماً پرونده کاری شما، سلامت و ایمنی محل کار را نشان نمی­دهد بلکه حداقل خطر در محیط کار و اطمینان کارگران از سلامت­شان نمایانگر این موضوع است.

بررسی: نظارت بر میزان کنترل

سیستم­های بهداشت و ایمنی شما باید در زندگی روزمره به کار رود و به طور معمول بخشی از کسب و کارتان باشد. شما باید بررسی کنید که اقدامات کنترلی شما توسط کارگران در حال اجرا و مؤثر هستند. مکانیزم­های نظارت عبارتند از:

• بازرسی­ها، مشاهدات و سرکشی در محیط کار
• جلسات و بازخورد کارگران
• چک­لیست­ها و ممیزی­ها
• بررسی مستقل
• تکنولوژی (نظارت بر آلارم در ماشین­آلات یا آلارم گاز به عنوان مثال)
• پرونده­های مراقبت­های بهداشتی
• فعالیت­های نظارت بر محیط زیست (مانند کیفیت هوا و آزمایش نویز)

مرور: بازبینی برای بهبود مستمر

شما باید فعالیت­های کاری خود را به صورت مستمر بررسی کنید تا خطرات جدیدی را که ممکن است لازم باشد مدیریت شود، شناسایی کنید.

بازبینی نیز به معنی تفکر در مورد نحوه شناسایی، ارزیابی و کنترل خطرات است؛ آیا فرآیندهای شما کار می­کنند یا راهی بهتر برای انجام این فعالیت­ها وجود دارد. برای مثال، آیا می­توانید مشاغل بیشتری را به کار گیرید، آیا شما نیاز به روش دیگری برای ارزیابی عواقب و احتمال وقوع خطر دارید و آیا می­توانید راهکارهایی را برای اثربخشی بیشترکنترل خطر خود داشته باشید؟

اسناد سلامت نشانگر ایمنی کامل نیست

اسناد و مدارک خوب، سلامت و ایمنی خوب را در بر نمی­گیرد. مستندات باید در صورت لزوم برای حمایت از فرآیندهای بهداشتی و ایمنی شما مورد استفاده قرار گیرد. با این وجود، مستندسازی جایگزینی برای داشتن فرآیندهای خوب و اقدامات کنترل شده در زمینه مدیریت ریسک­های بهداشتی و ایمنی می­باشد.

نرم افزار مدیریت ریسک با نرم افزار bpms

نرم افزار مدیریت ریسک (مدیریت خطر) با نرم افزار bpms

مدیریت ریسک چیست ؟

مدیریت ریسک چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟ به طور عمومی شناسایی کلیه فرایندهایی که باعث عدم اطمینان در ایجاد نتایج مطلوب و به حداقل رساندن این عوامل است. این عوامل در طول حیات فرایندها وجود دارد پس بایستی برای شناسایی این عوامل خطرساز و کاهش آن فعالیتهای مستمری از قبیل ارزیابی اجرای فرایندها، بررسی زمانبندیها و سایر عوامل مرتبط با مدیریت پروژه را رصد کرد. مدیریت ریسک تنها در ابتدای کار بررسی نمیشود و در طول زمان اجرای کار ممکن است عوامل جدید به موارد خطرساز اضافه گردد.

شناسایی عوامل ریسک

برخی از عوامل ریسک داخلی میباشد. به عنوان مثال ارزیابی نیازهای جدید مشتری و بروز کردن برنامه زمانبندی و تعیین اولویتهای جدید، تخصیص منابع لازم برای اجرای کارها که اساسا توسط تیم مدیریت پروژه قابل ارزیابی است عوامل ریسکهای داخلی میباشند. برخی دیگر از عوامل ریسک خارجی هستند همانند حوادث قهریه و سیل و یا تغییر قوانین مرتبط با کار که از سوی ما قابل پیش بینی نیست. فرایند آنالیز ریسک بایستی به گونه ای باشد که به صورت مستمر مراحل شناسایی ریسک، ارزیابی، مدیریت بحران در هنگام وقوع ریسک و پاسخگویی وجود داشته باشد.

نرم افزار مدیریت ریسک با نرم افزار bpms چگونه است؟

با توجه به اینکه برای هر صنعت مدیریت ریسک تخصصی خود را طلب میکند در این بخش نمیتوانیم نرم افزار مدیریت ریسک صنایع مختلف را که با نرم افزار bpms اجرا شده را به جزء مورد بحث و ارزیابی قرار بدهیم. ولی به طور کلی با نرم افزار bpms مجموعه فرمهایی که قرار است به عنوان عوامل ریسک در پروژه هستند ساخته میشود. برخی از این عوامل بدلیل وقوع در سایر پروژه‌ها به عنوان ثبت تجربیات و دانش فنی مقابله با ریسک در فرایند نظیر “تجربیات مقابله با ریسک” ورود اطلاعات میشود. این فرمها بایستی در اختیار مدیران پروژه قرار بگیرد و با توجه به سرفصلهای موجود ریسک، تجربیات مقابله با آن را ثبت کنند. به مرور بانک اطلاعاتی از روشهای مقابله با ریسک به وجود میآید که با توجه به ثبت آنها، استقلال فرایند مقابله با ریسک از نفرات پررنگ خواهد شد و نقش بسیار ارزشمندی در پروژه های آتی بازی خواهد کرد. در بخش دیگری از کار که به کمک بخش مدیریت تصمیم گیری در نرم افزار bpms انجام میشود جلوگیری از رویدادهایی است که باعث بروز ریسک میشود.

به عنوان مثال در حوزه خرید، فرایند خرید به گونه ای بایستی پویا باشد که تامین کننده یا فروشنده هایی که در تجربیات قبلی با ارائه خدمات نامناسب باعث تولید خطر در پروژه شده است به لیست سیاه انتقال داده شود. و یا در حوزه HSE میتوان با بررسی تجهیزات موجود در جهت جلوگیری از پیامدهای احتمالی عمل کرد. به عنوان مثال تنظیم ارتفاع پارتیشن با ابعاد کامپیوتر در جهت آسیب رساندن به گردن و چشم کاربر که منجر به خستگی و در نتیجه هدر رفت منابع انسانی میشود بایستی به صورت دوره ای مورد ارزیابی قرار بگیرد. به مدیریت آلارم و یادآوری نرم افزار bpms یادآوریهای به صورت هوشمند قابل تنظیم خواهد بود.

چرا مدیریت ریسک مهم است و چگونه آن را شروع کنیم؟

تغییر شکل کاری به حالت دورکاری در دوران همه‌گیری ویروس کرونا موجب افزایش خطرات امنیت چگونه ریسک‌ها را ارزیابی و مدیریت کنیم؟ سایبری شده است. طبق گزارشی از شرکت گوگل تعداد وبسایت‌های فیشینگ فعال تنها از ماه ژانویه تا مارس 350 درصد افزایش پیدا کرده است و بخش امنیت مبتنی بر ریسک دریافته‌است که تعداد ثبت شده در ربع اول سال 2020 در مقایسه با سال 2019 ، 273 درصد افزایش پیدا کرده است. به علت افزایش شدید این تهدیدات بسیاری از مدیران اجرایی با دقت مدیریت ریسک را زیرنظرگرفته اند. با در نظر گرفتن این نکات، اکنون که مدیران ریسک توجه مدیران اجرایی را به خود جلب کرده‌اند، باید چه کاری انجام دهند؟
مشارکت مدیران اجرایی یک جز اساسی در مدیریت ریسک شرکت است. همانطور که گفته شد، همه‌گیری کرونا توجه زیادی را به سمت خطر جلب کرده است؛ اما این برای رهبران کافی نیست که فقط از مدیریت خطر و چگونگی کاهش این تهدیدات آگاه باشند. آن‌ها باید بر این ریسک‌ها سرمایه‌گذاری کنند که این خود نیازمند تحولی از مدیریت ریسک انفعالی به حالت کنشگرایانه است.
رویکرد کنشگرایانه در زمینه‌ی مدیریت ریسک نیازمند این است که شما حاملان ریسک را شناسایی کنید، بتوانید آن‌ها را کمی سازی و اولیویت بندی کنید. برخلاف تصور عموم، ریسک چیز بدی نیست. کمپانی‌ها بر اساس ریسک‌های بزرگ و استراتژیک خود ساخته و مقیاس بندی می‌شوند. استفاده از رویکرد کنشگرایانه ارتباط مستقیمی با حد سودآوری حساب سود و زیان شرکت دارد.

1. ریسک بر چرخه‌های معاملاتی تاثیر می‌گذارد.

درک نقش ریسک در چرخه‌های معاملاتی بسیار بااهمیت است. هنگامی که شرکت شما سعی در بستن یک معامله دارد، مشتری احتمالا شما را با دقت مورد بررسی قرار می‌دهد، بخصوص اگر قرار بر این باشد که به شما داده ارائه دهد. هدف مشتری از این کار این است که اطمینان حاصل کند که شرکت شما می‌تواند پروسه‌های مناسب جهت حفاظت از این داده‌ها را انجام ‌دهد. آیا طی این حسابرسی شما قابل اطمینان محسوب می‌شوید. اگر شما بر مراکز عملیات امنیت مانند SOC ، HITRUST و موارد دیگر سرمایه‌گذاری نکنید، به طور کامل معاملات را از دست خواهید داد، یا در طول مسیر آن‌ها را از دست خواهید داد و یا در بهترین حالت پیشبرد معامله را کند می‌کنید. سرمایه گذاری بر ریسک به تیم شما این توانایی را می دهد که چرخه فروش را کوتاه کرده و در مشتریان وفاداری و اعتماد ایجاد کند.

2. فرصتی برای ورود به بازارهای جدید ایجاد می‌کند.

مشابه تأثیر ریسک بر چرخه معاملات ، ریسک می تواند دریچه‌ای برای معاملات جدید باز کند. بازارها یا صنایع خاص نیازهای ویژه‌ای دارند که شرکت‌ها برای کار با آنها باید این نیاز‌ها را برآورده کنند. با پیشگویی درباره حریم خصوصی و امنیت، یک کسب‌وکار می تواند فرصت های جدید برای سودآوری را کشف کند. اگر با قانون انتقال و پاسخ گويي الکترونيک بيمه سلامت (HIPAA) سازگار شوید، مانع موجود برای ورود به بخش مراقبت‌های بهداشتی را برطرف می‌کنید. همین امر در مورد گواهینامه FedRAMP برای کار با نهادهای دولتی نیز صادق است. البته از آنجایی که متوجه شده ام قوانین حریم خصوصی داده‌ها تاثیر بسیاری بر توانایی کسب و کارها برای مشارکت با اتحادیه اروپا و کالیفرنیا را دارد، به نظر می‌رسد این مورد بیشتر در ارتباط با صنایع خاص است. اگر می خواهید با یک شرکت مستقر در کالیفرنیا تجارت کنید، باید اطمینان حاصل کنید که در شرایط پیچیده‌ی CCPA فعالیت می کنید. اگر کسب‌وکار شما با مقررات حریم خصوصی داده ها مطابقت ندارد، به طور خودکار شرکتتان را از بازارهای گسترده را حذف می کنید. اخذ گواهینامه‌های لازم و یا مطابقت با چنین مقرراتی گام اساسی‌ای در جهت پیدا کردن فرصت های جدید کسب و کار برای شرکت شماست.

3. هنگامی که خود را برای ریسک آماده می‌کنید، شرکتتان را از ایجاد اختلال حفظ می‌کنید.

اگر سال 2020 چیزی به ما یاد داده باشد، آن حقیقت اختلال است؛ ما باید خود را برای هر چیزی آماده کنیم. برای آمادگی باید با برنامه ریزی شروع کنیم تا مطمئن شویم که در صورت ایجاد اختلال آماده می‌توانیم به سرعت به شرایط پیش آمده پاسخ دهیم. در آغاز شیوع ویروس کرونا بسیاری از کسب و کارها برای مقابله با اوضاع پیش آمده به تکاپو افتادند چرا که برای برنامه‌ریزی روی پیشامد اختلال احتمالی وقت صرف نکرده بودند و نمی‌دانستند چگونه می‌توانند با دورکاری از پس کارها بربیایند. از خودان بپرسید که درصورت اختلال برای شرکتتان، آیا می‌توانستید آن را حل‌وفصل کنید؟ سرمایه‌گذاری مناسب بر ریسک به شما کمک می‌کند، خطرهای احتمالی آینده نظیر تغییرات اقلیمی و عوامل جغرافیایی را پیش‌بینی کنید. اگر برای آماده‌سازی و مقابله با خطرات احتمالی وقتی صرف نکنید، احتمالا در لحظه‌ی وقوع آن نمی‌توانید آن را به طور موثر آن‌را کنترل کنید.
حال که متوجه شدید چرا باید روی مدیریت ریسک تمرکز کنید، ممکن است کنجکاو شوید که چگونه باید آن را شروع کنید. این فرآیند با ارزیابی میزان مواجهه شرکت شما با رویدادهای نامشخصی که می توانند بر فعالیت‌های روزمره شما تأثیر بگذارند، آغاز می شود. به‌عنوان مثال، تصور کنید شخص ثالثی که داده‌های مشترک دارد، ورشکست شود یا لپ‌تاپ کارمندی که داده‌های حساس شرکت روی آن ذخیره بوده است، گم یا دزدیده شود. شما باید تخمین بزنید که این رویدادها چه خساراتی می توانند به درآمد ، منابع و اعتبار شما وارد کنند. این امر مستلزم آن است که شما درک عمیقی از جنبه‌های مختلف کسب‌وکار خود و بازاری که در آن هستید، داشته باشید. اطمینان حاصل کنید که منبع واحدی اطلاعات صحیح ایجاد کنید تا همه بتوانند در جریان آن قرار گیرند. یکی دیگر از جنبه‌‌های مهم مدیریت ریسک این است که اطمینان حاصل کنید که آن را با اهداف تجاری هم‌سو کنید. چه ریسک‌هایی ممکن است سر راه رسیدن به اهداف تجاری شما قرار گیرد؟ با پرداختن به این خطرات شروع کنید و آن‌ها را برطرف کنید.
نهایتا، مدیریت ریسک می‌تواند بر درآمدزایی شما تاثیرات مثبتی داشته باشد. اگر شما تنها درمورد ریسک از نظر تجاری حرف بزنید، سرمایه گذاری در آن فایده‌ای به‌دنبال نخواهد داشت. 2020 به ما آموخت که اتفاقات غیرمنتظره عادی هستند. تمرکز بر ریسک‌های احتمالی موجب می‌شود که شما برای آینده آماده‌تر باشید.