Аннотация
ВВЕДЕНИЕ 5
1. СУЩНОСТЬ РИСК-ОРИЕНТИРОВАННОГО МЫШЛЕНИЯ И НОРМАТИВНАЯ БАЗА ДЛЯ ЕГО ВНЕДРЕНИЯ 6
1.1. Роль и место риск-ориентированного мышления в системе менеджмента качества 6
1.2. Обзор и анализ действующих нормативных документов по риск-
ориентированному мышлению 16
1.3. Сущность процесса риск-менеджмента 25
2. ОБОСНОВАНИЕ ИЗМЕНЕНИЙ СТАНДАРТА ОРГАНИЗАЦИИ
«ПОРЯДОК ПРОВЕДЕНИЯ ТЕХНИЧЕСКИХ АУДИТОВ ПОСТАВЩИКОВ», ОБУСЛОВЛЕННЫХ ВВЕДЕНИЕМ МЕТОДИКИ РИСК- МЕНЕДЖМЕНТА 29
2.1. Общая характеристика системы менеджмента бизнеса на
ООО «Уральские локомотивы» 29
2.2. Описание процесса проведения технического аудита 33
2.3. Анализ рисков процесса «Порядок проведения технических аудитов поставщиков» 39
2.4. Внесение изменений в стандарт организации «Порядок проведения
технических аудитов поставщиков» 46
3. РАЗРАБОТКА МЕТОДИЧЕСКИХ МАТЕРИАЛОВ ДЛЯ ПОДГО
ТОВКИ ПЕРСОНАЛА К ОЦЕНКЕ РИСКОВ ПРОЦЕССА СИСТЕМЫ МЕНЕДЖМЕНТА 53
3.1. Анализ требований профессионального стандарта «Специалист по
управлению рисками» 53
3.2. Разработка методических материалов для обучения персонала
бюро оценки качества поставщиков к оценке рисков процесса системы менеджмента 55
ЗАКЛЮЧЕНИЕ 60
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 61
ПРИЛОЖЕНИЕ А - Реестр рисков процесса 64
ПРИЛОЖЕНИЕ Б - Форма спецификации поставщика 65
ПРИЛОЖЕНИЕ В - Критерии технического аудита 70
ПРИЛОЖЕНИЕ Г - Форма таблицы оценки рисков процесса 74
ПРИЛОЖЕНИЕ Д - Форма графика технических аудитов на месяц 75
ПРИЛОЖЕНИЕ Е - Стандарт организации «Порядок проведения технических аудитов поставщиков» 76
Основополагающим стандартом, на котором основывается система менеджмента бизнеса ООО «Уральские локомотивы» является стандарт ISO 9001.
Новая версия ISO 9001:2015 содержит ряд существенных изменений, которые переводят этот стандарт на новый уровень в сравнении с версией ISO 9001:2008. Основная цель изменений стандарта заключается в необходимости сосредоточиться на управлении процессами. Это должно позволить успешно применять стандарт к более широкому кругу предприятий и организаций без разработки дополнительных, специфических требований.
Предполагается, что изменения, внесенные в новую версию стандарта ISO 9001:2015 позволят создать стабильный набор требований на ближайшие десять и более лет. Этот набор требований сможет оставаться неизменным в постоянно меняющихся внешних экономических и бизнес условиях.
Так, ключевым изменение является отход от классических корректирующих и предупреждающих действий. Вместо этого, новая версия стандарта ISO 9001:2015 предлагает применять модель управления рисками. Эта модель является более общей, чем жесткий набор действий, которые указаны в ISO 9001:2008 (в разделах корректирующие и предупреждающие действия).
В связи с переходом на новую версию стандарта, в рамках действующей системы менеджмента бизнеса появилась необходимость переработки действующих стандартов организации на соответствие требованиям ISO 9001:2015.
На предприятии ООО «Уральские локомотивы» в рамках управления качеством продукции осуществляется оценка качества поставщиков. Данная процедура регламентирована стандартом предприятия «Порядок проведения технических аудитов поставщиков». До настоящего времени управление рисками в рамках данного стандарта предприятия не проводилось.
Проблема заключается в следующем: как внедрить в процесс СМБ риск ориентированный подход, на основе требований обновленной версии стандарта ISO 9001:2015.
Объектом выпускной квалификационной работы является процесс организации и проведения технических аудитов поставщиков в условиях ООО «Уральские локомотивы».
Предмет - стандарт организации ООО «Уральские локомотивы» «порядок проведения технических аудитов поставщиков», включающий требования к риск-ориентированному мышлению.
Цель исследования - подготовить предложения по изменению СТО «порядок проведения технических аудитов поставщиков» в связи с введением требований риск-ориентированного мышления к процессам системы менеджмента.
Задачи исследования:
1. Изучение сущности риск-ориентированного мышления и нормативной базы для его внедрения в процессы СМК предприятия.
2. Изучение опыта проведения технического аудита поставщиков в условиях ООО «Уральские локомотивы».
3. Анализ и оценка рисков процесса «порядок проведения технических аудитов поставщиков».
4. Обоснование изменений стандарта организации «порядок проведения технических аудитов поставщиков», обусловленных введением методики риск- менеджмента.
5. Разработка методических материалов для обучения персонала бюро оценки качества поставщиков к оценке рисков процесса системы менеджмента.
С целью внедрения риск-менеджмента в процессы системы менеджмента качества предприятия ООО «Уральские локомотивы» на основании требований обновленного стандарта ГОСТ Р ИСО 9001-2015, в рамках выпускной квалификационной работы был переработан стандарт организации «Порядок проведения технических аудитов поставщиков».
Внесенные изменения устанавливают методику проведения оценки и управления рисками в рамках процесса проведения технических аудитов поставщиков. Также по предлагаемой методике проведена первичная оценка рисков и предложены мероприятия по минимизации нежелательных последствий.
В ходе выполнения выпускной квалификационной работы:
• Изучена сущность риск-ориентированного мышления и нормативная база для его внедрения в процессы СМК предприятия.
• Изучен порядок проведения технического аудита поставщиков в условиях ООО «Уральские локомотивы».
• Проведен анализ и оценка рисков процесса «Порядок проведения технических аудитов поставщиков».
• Предложены изменения стандарта организации «Порядок проведения технических аудитов поставщиков» обусловленные введением модели риск- менеджмента.
• Разработаны методические материалы для обучения персонала бюро оценки качества поставщиков к оценке рисков процесса системы менеджмента.
Внедрение риск-ориентированного мышления в процессы системы менеджмента бизнеса является необходимым условием для соответствия требованиям стандарта IRIS (ISO/TS 22163:2017), базирующемся на требованиях ISO 9001:2015. В свою очередь, наличие сертификата соответствия требованиям IRIS (ISO/TS 22163:2017) - это требование основного заказчика изготавливаемой на ООО «Уральские локомотивы» продукции.
СТО принят для рассмотрения в департамент по управлению качеством ООО «Уральские локомотивы».
1. ГОСТ Р ИСО 31000-2010. Менеджмент риска. Принципы и руководство. Введен 2011-09-01 // Техэксперт. Режим доступа: http://docs.cntd.ru/document/1200089640.
2. Энциклопедия экономиста. Режим доступа:
http: //www. grandars. ru/student/fin-m/vidy-riskov.html.
3. ГОСТ Р 51897-2011. Руководство ИСО 73:2009. Менеджмент риска. Термины и определения. Введен 2012-12-01 // Техэксперт. Режим доступа: http://docs.cntd.ru/document/1200088035.
4. Махонченко, Ю. А. Риск ориентированное мышление по ISO 9001:2015 // Системы менеджмента - консультации и обучение онлайн. Режим доступа: http://managementsystemsonline.blogspot.ru/2015/11/risk-orientirovannoe- myshlenie.html.
5. Управление рисками в системе менеджмента качества ISO
9001:2015 // Единый стандарт. Центр сертификации и лицензирования. Режим доступа: https://1cert.ru/stati/upravlenie-riskami-v-sisteme-menedzhmenta-
kachestva-iso-9001-2015.
6. ГОСТ Р ИСО 9001-2015. Системы менеджмента качества. Требования. Введен 2015-11-01 // Техэксперт. Режим доступа:
http://docs.cntd.ru/document/1200124394.
7. Вохминцев, В.В. Нормативно-правовое обеспечение риск- менеджмента / В.В. Вохминцев // Среднерусский вестник общественных наук. 2016. - № 3.
8. ГОСТ Р 51901.7-2017/ISO/TR 31004:2013. Менеджмент риска. Руководство по внедрению ИСО 31000. Введен 2018-12-01 // Техэксперт. Режим доступа: http: //docs. cntd.ru/document/1200146877.
9. Серия стандартов ISO 31000. Менеджмент рисков. Интерсерт. Режим доступа: https://intercert.com.ua/articles/regulatory%E2%80%93documents /311%E2%80%93iso%E2%80%9331000%E2%80%93risk%E2%80%93management.
10. Вяцкова, Н.А. Обзор стандартов по управлению рисками // Режим доступа: https://elibrary.ru/item.asp?id=25417295.
11. Риски по ГОСТ Р ИСО 31000 // Риск академия. Режим доступа: https://riskacademyrus.wordpress.com/2017/12/25/iso31000riski.
12. ГОСТ Р 51901.1-2002. Менеджмент риска. Анализ риска технологических систем. Введен 2003-12-01 // Техэксперт. Режим доступа: http://docs.cntd.ru/document/1208146877.
13. ГОСТ Р 51901.3-2007. Менеджмент риска. Руководство по менеджменту надежности. Введен 2008-08-31 // Техэксперт. Режим доступа: http: //docs. cntd. ru/document/1788145557.
14. ГОСТ Р 51901.12-2007. Менеджмент риска. Метод анализа видов и последствий отказов. Введен 2013-12-01 // Техэксперт. Режим доступа http://docs.cntd.ru/document/gost-r-51901-12-2007.
15. ГОСТ Р 51901.21-2012. Менеджмент риска. Реестр риска. Общие положения. Введен 2013-12-01 // Техэксперт. Режим доступа http://docs.cntd.ru/document/1200100074....30