ГОСТ Р 53893—2010
В любой крупной организации процесс внедрения системы менеджмента будет представительным и объем
ным. с участием многих людей и потребует много времени; этот процесс можно ускорить, используя при внедрении
формализованный подход, основанный на проектном менеджменте.
Во многих организациях уже функционирует формализованное управление процессами, и система менед
жмента может быть основана на этих процессах. Организации, которыеуже ступили на путь интеграции, могутобра
тить внимание на подход как на приемлемый метод, который предложен в настоящем стандарте, хотя он и не
является единственным средством.
Если необходимо принять процессный подход, то на первоначальном этапе требуется идентифицировать
процессы и подпроцессы, задействованные в производственной деятельности организации Если организация
приняла ИСО 9001. это должно быть уже сделано по крайней мере а отношении процессов, влияющих на качество
выпускаемой продукции. Если процессы нанесены на карту и карта опубликована для всех подразделений органи
зации. она может стать наглядной демонстрацией того, как сотрудники участвуют а процессе достижения постав
ленных цепей.
По каждому процессу необходимо решить следующие задачи:
а) идентификация входных и выходных данных (входов и выходов);
б) идентификация аспектов и воздействий, связанных с процессом.
П р и м е ч а н и е — Это должно быть выполнено сотрудниками, непосредственно участвующими в процес
се. прошедшими соответствующую подготовку, которым оказывается необходимая помощь менеджерами.
в) идентификация тех аспектов, которые могут оказывать значительное воздействие, и определение их
приоритетности;
г) принятие решения по управленческим мерам иих внедрение.
По каждому процессу необходимо идентифицировать аспекты, которые могут оказывать воздействия на каж
дую область менеджмента, которая подлежит включению вобщую систему менеджмента. Например;
а) на стадии входа может быть оказано значительное воздействие на:
• качество выходных данных (выхода).
- окружающую среду.
- гигиену труда и безопасность сотрудников и тех. на кого влияет деятельность организации;
б) на стадии выхода может быть оказано значительное воздействие на:
- качество выходных данных.
- окружающую среду.
- гигиену труда и безопасность.
Настоящий подход подтверждает одно из преимуществ интегрированной системы. При традиционной систе
ме подобные вопросы рассматривались бы отдельно, в различное время, и. вполне вероятно, различными группа
ми специалистов. При интегрированной системе все эти аспекты (и другие, например удовлетворение потребителя
или информационная безопасность) могут рассматриваться одновременно сотрудниками, непосредственно
участвующими впроцессе. Однако отсутствует требование к наличию интегрированногоподхода, обеспечивающе
гоидентификацию и определение приоритетности аспектов. Простой подход.описанный выше, предлагается
толь ко как пример подхода, который может быть принят. Однако если мы будем руководствоваться изложенным
выше, то вероятностьпротиворечия врезультате рассмотрения одного вопроса без рассмотрения воздействия на
другие вопросы может быть снижена.
А.4.3.2 Идентификация и оценка аспектов, воздействий и рисков (см. 4.3.1)
Вначале подлежат управлению аспекты, характеризующиеся высокой степенью риска. Существует много
методов оценки рисков, однако простая система является зачастую наилучшей. Сложные системы привносят на
практике очень немного.Даже организации, работающие всекторах свысокой степенью риска, определили предло
женный подход как полезный а качестве первого шага. После этого можно применять более сложные методы,
например анализ опасностей и работоспособности (HAZOPS). вместе с другими рисками, которые идентифициро
ваны как риски, представляющие наибольшую опасность для организации и ее заинтересованныхсторон.
Все значительные аспекты подлежат определенному управлению в рамках системы менеджмента. Кроме
того, наиболее значительные аспекты являются также объектом программ по улучшению, целью которых является
оказание помощи организации а снижении рисков.
По каждому процессу задаются следующие вопросы:
а) что (какой аспект)может пойти не так?
б) каким будет последствие (воздействие), если что-то пойдет не так?
а) какова вероятность того, что это может произойти?
Ответы в совокупности определяют меру риска, как показано в таблице А.1. Если событие предоставляется
весьма вероятным и последствие будет серьезным, степень риска оценивается как высокая и что-то необходимо
сделать незамедлительно: возможно, остановить процесс илидаже эвакуировать предприятие. Если степень рис
ка оценивается как умеренная, все равно необходимо что-то сделать, однако не так срочно. Если событие малове
роятно. а воздействие незначительно, риск оценивается организацией как риск, с которым организация может
смириться.
9