и консультантами и применяется либо до запуска нового процесса, либо уже после для контроля стабильности внедренных изменений [53, 57, 63].
Основные шаги в подходе управления рисками:
1.Подготовка команды людей, которые прямо или косвенно участвую в процессе. Обычно вне зависимости от исследуемого процесса, команда включает экспертов из разных направлений: управление финансами, продажами, производством, закупками, бухгалтерии.
2.Четко определите границы исследуемого процесса, используя схему бизнес-процесса. Без этого шага возникает риск, что объем операций, которые нужно продумать и контролировать будет разрастаться.
3.Заполните матрицу FMEA полным перечнем задач процесса, входящими и выходящими документами по каждой задаче. Далее, для каждой задачи нужно определить все возможные сценарии, при которых задачи не могут быть успешно выполнены. Также нужно указать влияние этих негативных сценариев на клиентов исследуемого процесса, определив, что будет если риск реализуется.
4.Оцените каждый риск по критичности, вероятности возникновения и легкости обнаружения по 5-бальной оценке (от 1 до 5). Рассчитайте «ранг» каждого риска, перемножив значения между собой. Ранг поможет отсортировать весь перечень рисков от наиболее значимых к наименее значимыми. Чтобы сделать оценку критичности риска объективным, компании создают собственные матрицы рисков
Таблица 21 – Матрица критичности рисков компании
5.Совместно с командой определите контролирующие мероприятия для предотвращения рисков, либо для смягчения их эффектов. Контрольные мероприятия должны быть соразмерны с эффектами.
На наших проектах по автоматизации мы всегда использовали подход применения FMEA.
Таблица 22 – Применение FMEA на проекте по автоматизации функции снабжения
Выше приведен пример одной функции процесса исполнение обязательств по договору: «контроль исполнения обязательств по договору». В параграфе 6.6.1 ОРГАНИЗАЦИЯ СКВОЗНОГО ПРОЦЕССА ОБЕСПЕЧЕНИЯ ПРОИЗВОДСТВА мы приводили описание сквозного процесса снабжения и фотографию одного из процессов снабжения: «выполнение закупки и заключение договора» (см. Рисунок 103). В сквозном процессе снабжения содержится 12 бизнес-процессов, в каждом из которых 100–150 задач. При таком объеме изменений создается реестр рисков и контролей, чтобы полностью отработать подход FMEA. Для управления изменениями на таком объеме в матрицу добавляются дополнительные аналитики: название бизнес-процесса, уникальные номера задач процессов, виды контрольных процедур (автоматизированные, ручные, либо комбинированные), частота проведения контрольных процедур, ИТ-система в которой она реализуется, тип контрольных процедур. Поскольку каждый бизнес-процесс имеет свои цели и задачи, то строить матрицу FMEA нужно не только «снизу-вверх» (от функций бизнес-процессов), но и «сверху-вниз» (то есть от рисков невыполнения задач самого бизнес-процесса).
Инструмент позволяет на этапе проектирования определить дополнительные требования к автоматическим