Rizikové myšlení ISO 9001, u kterého etapu určují data
Registr rizik obvykle vznikne před auditem a rok se k němu nikdo nevrátí. Tady rizika žijí: mají majitele, termín přezkumu a opatření navázané na akční plán, takže na konci roku ukážete nejen seznam rizik, ale i to, co jste s nimi udělali a jak se posunula.
Rizika i příležitosti dle ISO 9001 (kap. 6.1) · FMEA s Action Priority dle AIAG-VDA · propojeno s akčními plány
Rizika máte. Systém ne.
Každý útvar má vlastní tabulku, verze se rozcházejí a nikdo neví, která rizika jsou aktuálně ošetřená a která jen zapsaná.
Jednou se hodnotí maticí, jindy FMEA, pokaždé s jinou škálou. Výsledky se nedají porovnat ani obhájit před auditorem.
K riziku se domluví opatření, ale nikdo nesleduje, zda se realizovalo a zda riziko skutečně kleslo. Reziduální hodnocení chybí.
Modul Řízení rizik dává všem rizikům jeden proces, jedny škály a jeden důkaz: co hrozí, co s tím děláte a o kolik riziko kleslo.
Ne nové obrazovky. Jiný způsob práce.
Audit přestane být sprintem
Důkazy o přezkumu, opatřeních a jejich účinnosti vznikají průběžně. Týden před auditem nikdo nedohledává, co se s riziky vlastně dělalo.
Rizika mají majitele a datum
Každý záznam nese odpovědnou osobu a termín dalšího posouzení. Skončí stav, kdy registr vlastní kvalita a zbytek firmy o něm neví.
Vedení dostane přehled, ne seznam
Matice a rozpad po kategoriích ukážou koncentraci rizik. Diskuse na vedení se vede o třech nejvážnějších položkách, ne o osmdesáti řádcích.
Poznáte, jestli se profil firmy zlepšuje
Skóre před opatřením a po něm dá projektu zlepšování měřitelný výsledek, který jde ukázat i zákazníkovi.
Šest kroků. Etapa se odvozuje z dat.
Na co se ptá auditor i vedení, a co na to odpovíte
Hodnotíte tak, jak to žádá váš zákazník
Kde stačí pravděpodobnost krát dopad, používáte matici. Kde automotive zákazník vyžaduje FMEA logiku, hodnotíte přes závažnost, výskyt a detekci s prioritou opatření dle AIAG-VDA. Nemusíte kvůli tomu vést dva systémy.
Dvě metody hodnoceníSplníte i tu část normy, kterou firmy vynechávají
ISO 9001 mluví o rizicích a příležitostech. Příležitost se hodnotí stejnou maticí, jen se Dopad mění na Přínos a polarita se obrací, a má vlastní strategie: využít, posílit, sdílet, přijmout. Na auditu tak neobhajujete, proč registr pokrývá jen polovinu kapitoly 6.1.
Rizika i příležitostiVedení vidí mapu, řešitel svůj seznam
Nástěnka podle etap pro každodenní práci, mapa rizik pro poradu vedení a tabulka s filtry pro analýzu, nad tím manažerský Přehled rizik. Stejná data, žádné přepisování do prezentace.
Tři pohledy na registrU každého rizika je jasné, co s ním děláte
Strategie 4T pojmenuje rozhodnutí: zmírnit, přenést, tolerovat, nebo ukončit. Vedení tak nečte seznam hrozeb, ale seznam rozhodnutí, ke kterým se firma zavázala.
Strategie ošetření 4TRiziko nekončí v tabulce, dostane úkol a termín
Ošetření běží jako opatření a úkoly připojeného akčního plánu, s odpovědnou osobou, termínem a ověřením účinnosti. Teprve když jsou všechna ověřená, systém si vyžádá reziduální hodnocení a KPI Snížení rizika ukáže posun skóre.
Opatření v akčních plánechRoční přezkum proběhne, i když na něj nikdo nemyslí
Kampaň posouzení sdruží rizika procesu, kategorie nebo celé firmy, přidělí vedoucího a účastníky, drží poznámky u každého rizika a končí závěrem s podpisem. V seznamu je vidět stav každé kampaně i to, která je po termínu.
Kampaně revizíNový závod nezačíná od prázdné tabulky
Katalog typových rizik a příležitostí dá novému provozu nebo procesu odzkoušený základ. Metodika se tak šíří po firmě sama, bez školení každého jednotlivce.
Katalog šablonRegistr neodráží jen workshop, ale i provoz
Rizika vznikají i u konkrétních akčních plánů. To, které přesahuje jeden plán, jedním tlačítkem eskalujete do firemního registru; ošetření přitom dál běží tam, kde se řeší.
Eskalace z akčních plánůMetodika je vaše, ne dodavatele softwaru
Škály, barevná pásma i kategorie si nastavíte podle své směrnice. Výpočet skóre pak platí stejně pro všechny uživatele i závody, takže se čísla dají porovnávat.
Vlastní škály a pásmaCelý rizikový profil firmy na jedné obrazovce
Mapa rizik zobrazuje maticová rizika v mřížce Pravděpodobnost × Dopad s barevnými pásmy a přepínačem Inherentní / Zbytkové. FMEA rizika mají vlastní lištu Action Priority.
- Přepínač Inherentní / Zbytkové: tatáž mapa před ošetřením a po něm. Rozdíl je vidět na první pohled.
- Klik na chip otevře detail rizika: z mapy vede přímá cesta k procesnímu dialogu, opatřením i historii.
- Export do Excelu: celý registr jedním tlačítkem, nefiltrovaně a do 500 rizik, pro poradu vedení i auditora.
- Sdílení odkazem: otevřený detail rizika se propisuje do URL, konkrétní riziko pošlete kolegovi linkem.
Co z toho má každá z rolí
Drží systém rizik a certifikace
- Registr dle ISO 9001 včetně příležitostí, doložitelný na auditu
- Kampaně přezkumu s poznámkami u rizik a závěrem s podpisem
- FMEA logika s prioritou opatření pro automotive zákazníky
Rozhoduje o expozici firmy
- Matice rizik a rozpad po kategoriích místo osmdesátiřádkové tabulky
- Strategie 4T ukáže, k čemu se firma u každého rizika zavázala
- Posun skóre v čase jako důkaz, že se profil zlepšuje
Převádí rizika na projekty
- Opatření jako projekty akčního plánu s termíny a odpovědností
- KPI Snížení rizika měří efekt zavedeného opatření
- Riziko z akčního plánu lze eskalovat do firemního registru
Vlastní rizika svého provozu
- Filtr podle procesu a kategorie, ať vidí jen svou část registru
- Rizika po termínu revize se zvýrazní červeně a sčítá je KPI dlaždice
- Katalog šablon usnadní posouzení nového procesu nebo linky
Na co se ptáte nejčastěji
Ano, u inherentního hodnocení. Aplikace upozorní, že škály se liší (matice 1-5 vs. S/O/D 1-10), a u Závažnosti a Výskytu nabídne orientační přepočet z matice, který musíte potvrdit kliknutím. Nic se nevyplňuje samo. Reziduální hodnocení metodu dědí.
Sdílejí stejný proces i škály, ale u příležitosti se obrací polarita (vyšší skóre = atraktivnější, zelená), pole Dopad se mění na Přínos a strategie na Využít, Posílit, Sdílet, Přijmout. Uzávěr příležitosti nemá blokující bránu.
Přístup řídí tři oprávnění role: Zobrazení rizik (jen ke čtení), Správa rizik (zakládání, hodnocení, strategie, akceptace, uzávěr) a Administrace rizik (katalogy a číselník kategorií). Škály a pásma nastavuje globální administrátor.
Riziko v akceptovatelném pásmu ano. Riziko mimo akceptovatelné pásmo vyžaduje buď ošetření s reziduálním hodnocením, nebo vědomou akceptaci se zdůvodněním a podpisem, která se trvale zapíše do historie.
Obousměrně. Firemní riziko se ošetřuje opatřeními akčního plánu a jejich stav se propisuje zpět do registru. Každý akční plán má navíc vlastní záložku Rizika a závažné položky lze eskalovat do firemního registru.
Ano, celý registr se exportuje do Excelu jedním tlačítkem (do 500 rizik). Detail každého rizika navíc nese kompletní historii hodnocení, strategií, opatření a revizí.
Projdeme to na vašich rizicích, ne na demu
Domluvte si nezávaznou online ukázku. Vezmeme tři rizika z vašeho stávajícího registru, ohodnotíme je vaší metodikou, navěsíme opatření a ukážeme, jak bude registr vypadat za rok při příštím auditu.