Какво е оценка на риска
Оценката на риска отговаря на три въпроса: какво може да се обърка, колко вероятно е да се случи и колко сериозни ще са последиците. По ISO 31000 тя има три стъпки - идентифициране на рисковете, анализ и оценяване, тоест решение кои рискове са приемливи и кои изискват действия.
Важно е да се разграничат опасност и риск. Опасността е източникът на вреда - мокър под, работа на височина, фишинг имейл. Рискът е съчетанието от вероятността вредата да настъпи и нейната тежест. Една и съща опасност може да носи различен риск в два обекта - според мерките, които вече са въведени.
За работодателите в България оценката на риска за здравето и безопасността при работа е задължителна по Закона за здравословни и безопасни условия на труд (ЗЗБУТ) и Наредба № 5 от 1999 г. Оценка на рисковете изискват и стандартите за системи за управление:
- ISO 9001 и ISO 14001 - т. 6.1, действия за справяне с рисковете и възможностите;
- ISO 45001 - т. 6.1.2, идентифициране на опасностите и оценяване на рисковете;
- ISO/IEC 27001 - т. 6.1.2 и 8.2, оценяване на рисковете за информационната сигурност;
- ISO 22000 - т. 8.5.2, анализ на опасностите за безопасността на храните.
Как работи матрицата на риска 5×5
Матрицата е най-разпространеният начин рискът да се оцени бързо и еднакво от различни хора. Всеки риск получава две оценки от 1 до 5:
- Вероятност (В) - от 1 „много малко вероятно“ до 5 „почти сигурно“;
- Тежест (Т) - от 1 „незначителна“ до 5 „много тежка“. Тежестта се описва според системата: при здравето и безопасността - нараняване, при качеството - ефект за клиента, при информационната сигурност - засегнати данни.
Нивото на риска е произведението: Риск = Вероятност × Тежест, от 1 до 25. Например падане при работа на височина с вероятност 2 и тежест 5 дава риск 10 - висок, макар да се случва рядко. Затова матрицата е по-полезна от подреждане само по честота: показва и редките, но тежки събития.
Най-честата скала разделя резултата на четири нива: нисък (1–4), среден (5–9), висок (10–16) и критичен (20–25). Законът не задава конкретна матрица - критериите за риск определя всяка организация, но трябва да ги прилага последователно. Опитайте калкулатора по-долу: изберете вероятност и тежест или щракнете върху клетка от матрицата.
Безплатен инструмент · без регистрация
Калкулатор и регистър на рисковете
Изберете система, оценете рисковете си и изтеглете регистъра. Данните остават само във вашия браузър.
| Вероятност ↓Тежест → | 1 | 2 | 3 | 4 | 5 |
|---|---|---|---|---|---|
| 5Почти сигурно | |||||
| 4Вероятно | |||||
| 3Възможно | |||||
| 2Малко вероятно | |||||
| 1Много малко вероятно |
Тежест: 1 Незначителна2 Лека3 Средна4 Тежка5 Много тежка
- Нисък1–4
- Среден5–9
- Висок10–16
- Критичен20–25
Регистър на рисковете
- Подхлъзване и падане на мокър под в склада3 × 3 = 9 · среден
- Работа на височина над 2 м при поддръжка2 × 5 = 10 · висок
- Ръчно пренасяне на тежести4 × 2 = 8 · среден
- Удар от мотокар в складовите пътеки2 × 4 = 8 · среден
- Електрически удар от повредена инсталация2 × 5 = 10 · висок
- Продължителна работа с компютър4 × 1 = 4 · нисък
Скалата и нивата са честата практика при матрица 5×5. Критериите за риск определя всяка организация - законът не задава конкретна матрица. Примерните рискове са илюстрация - заменете ги с вашите.
Оценка на риска в 6 стъпки
- Определете обхвата. Дейностите, работните места, процесите или информационните активи, които оценявате - включително работата на подизпълнители и посетителите.
- Идентифицирайте опасностите и рисковете. Обход на място, разговор с хората, които вършат работата, преглед на инцидентите, оплакванията и законовите изисквания.
- Анализирайте. За всеки риск оценете вероятността и тежестта - при мерките, които вече съществуват.
- Оценете. Сравнете резултата с критериите: кои рискове са приемливи и кои изискват действия и с какъв приоритет.
- Определете мерки. По йерархията на мерките (ISO 45001, т. 8.1.2): първо премахване на опасността, после замяна, технически мерки, организационни мерки и накрая лични предпазни средства. За всяка мярка - отговорник и срок.
- Оценете остатъчния риск и прегледайте. Рискът след мерките трябва да е приемлив. Оценката се преглежда при промяна в работата, след инцидент и периодично.
Какво съдържа регистърът на рисковете
Регистърът е таблицата, в която резултатът от оценката се записва и следи. Той е и доказателството, което одиторът или инспекторът иска да види. Обикновено съдържа:
- риска или опасността и дейността или мястото, за които се отнася;
- вероятността, тежестта и нивото на риска преди мерките;
- мерките - съществуващите и новите;
- отговорника и срока за всяка нова мярка;
- остатъчния риск - вероятността, тежестта и нивото след мерките;
- датата на оценката и на следващия преглед.
Калкулаторът по-горе създава точно такъв регистър. Изтеглете го за Excel и го допълнете с вашите дейности и места - или поискайте помощ да го превърнем в част от системата за управление.
Седем чести грешки при оценката на риска
- Всичко е „среден риск“. Когато всеки риск получава 3 × 3, оценката не помага да се изберат приоритети.
- Мерките намаляват тежестта, без да могат. Повечето мерки намаляват вероятността. Тежестта пада само когато мярката ограничава последиците - например архив, който съкращава загубата на данни.
- Личните предпазни средства са първата мярка. По йерархията те са последната - след премахването на опасността и техническите мерки.
- Оценката е писана на бюро. Без обход на място и без хората, които вършат работата, рисковете остават неоткрити.
- Мерки без отговорник и срок. „Да се осигури“ без име и дата обикновено означава, че няма да се случи.
- Липсва остатъчен риск. Без оценка след мерките не се вижда дали те изобщо помагат.
- Оценката не се преглежда. Нова машина, нов процес или инцидент променят рисковете - регистърът трябва да се промени с тях.
Как помагаме
Изграждаме оценката на риска като работещ инструмент, а не като документ за проверката - с обход на място, участие на хората и регистър, който се преглежда. Свързваме я със системите за управление: ISO 45001 за здравето и безопасността при работа, ISO/IEC 27001 за информационната сигурност, ISO 9001 за качеството и ISO 31000 за цялостното управление на риска.
Оценката по ЗЗБУТ много работодатели правят със службата си по трудова медицина - изграждаме системата така, че тя и изискванията на стандарта да работят заедно, без двойна документация. Започваме с безплатна първоначална оценка - изпратете запитване.
Публикувано: · последна проверка: · Балтов Консулт