3.0 BASIC REQUIREMENTS FOR
EFFECTIVE RISK MANAGEMENT
As previously mentioned, the International Space Station
Program was only implementing a risk management system
on paper. Actual use by program management of risk
management processes was minimal and intermittent.
However after many internal and external management
audits of the program, program management gave the
approval to implement a more comprehensive integrated
system and began to use and stress the elements of risk
management to all levels of program personnel – this was a key milestone for risk management within the program
office. The first and foremost requirement to ensure
successful implementation of risk management is the need
for management “buy-in” and their communication and
insistence to the program. As program personnel directly
and indirectly observed program leadership stressing and
using risk management and when they begin sensing
evidence of a cultural change within their organization,
improvements to risk management will finally take root.
The ISS program team began to see first hand the benefits –
both as a reporting mechanism and a structured technique
for managing their own risks.
As management demonstrates a commitment for risk
management, the risk manager should develop a
comprehensive Risk Management Plan for the
program/project. It should contain common definitions (risk, success criteria, acceptable risk, …), the qualitative
measures used to score, rank and prioritize risks, the
detailed implementation plan on how risk management
elements will be institutionalized within the program
management structure, and finally how risk management
interfaces with other elements of program control, systems
engineering and safety, reliability/maintainability and
quality assurance functions.The basic elements of the plan should describe a continuous
process for identification, assessment, mitigation planning,
tracking and control. The process should be proactive, there
should be defined and utilized methods for ferreting out
new risks from all aspects and corners of the program.
Once identified there should be a formalized approach to
begin the evaluation and integration process. Integrating
risks also assists the decision maker in understanding how a
risk’s decision can affect other risks (better understand the
cross-coupling effects and the entire risk landscape of the
program).
It is important in the implementation of risk management
that the processes are integrated using existing control
mechanism (embed in existing board process and becomes
part of the existing management infrastructure). This will
limit the “cost of” risk management to the program andensures that emphasis and commitment by program
personnel remains. As such, risk management should be
part of everyone’s job description. There should not be a
separate set of risk practitioners that are responsible for
identifying and mitigating risks. The risk office should be
fairly small, with only the responsibility to help develop the
processes, assist in facilitation and integration of risk, and
finally monitor and control the effectiveness of theprocesses. Part of the measure of effectiveness is whether
there is an efficient flow of risk data from the individual
that identifies the risk to the appropriate decision maker.
Ideally, risks should be managed at the lowest appropriate
level with issues being elevated to higher levels of
management. Therefore, risks should be elevated only, if
additional resources are required to mitigate, if integration
with other organizations will be necessary or if general
visibility by the next level is needed including the need for
programmatic risk decisions. By elevating risks to higher
levels of management, cross-functional and cross-program
implications of risk decision-making can be better handled.
The risk system should capture every program team
member’s concerns and have a formalized method for
evaluation and disposition. Rationale for closure should be
documented for those risks that are deemed unfounded.
More mature risk processes should include multiple paths
for reporting issues from project personnel to avoid
premature closure. There also should be a mechanism to
document dissenting opinions based on the coarse of action
seletced.
สำหรับความต้องการขั้นพื้นฐานสำหรับ
จัดการความเสี่ยงที่มีประสิทธิภาพ ตามที่กล่าวถึงก่อนหน้านี้ โครงการสถานีอวกาศนานาชาติเป็นเพียง
การนำระบบบริหารความเสี่ยง
บนกระดาษ ใช้งานจริง โดยสาขาวิชาการจัดการของกระบวนการบริหารจัดการความเสี่ยงได้น้อยและต่อเนื่อง
.
แต่หลังจากหลายภายในและการบริหาร
ภายนอกตรวจสอบของโปรแกรม โปรแกรมที่จัดการให้
อนุมัติการใช้ครอบคลุมมากขึ้นรวม
ระบบและเริ่มใช้และความเครียดองค์ประกอบของการบริหารความเสี่ยง
ทุกระดับของบุคลากรโปรแกรม–นี้เป็นหลักสำคัญสำหรับการบริหารความเสี่ยงภายในโปรแกรม
สำนักงาน ความต้องการแรกและสำคัญที่สุด เพื่อให้การดำเนินงานที่ประสบความสำเร็จของการบริหารความเสี่ยง
ก็ต้องจัดการ " ซื้อใน " และการสื่อสารและ
เรียกร้องให้โปรแกรม เป็นโปรแกรมได้โดยตรง และโดยอ้อม พบว่าบุคลากร
นำโปรแกรมการเน้นหนักและ
ใช้บริหารความเสี่ยง และเมื่อพวกเขาเริ่มหลักฐานของวัฒนธรรมการเปลี่ยนแปลงภายในองค์กรของพวกเขาสัมผัส
ปรับปรุงการบริหารจัดการความเสี่ยงก็จะปักหลัก
สถานีอวกาศนานาชาติโปรแกรมทีมเริ่มที่จะเห็นมือแรกประโยชน์–
ทั้งรายงานกลไกและโครงสร้าง เทคนิค
สำหรับการบริหารจัดการความเสี่ยงของตนเอง
เป็นการจัดการที่สะท้อนให้เห็นความมุ่งมั่นเพื่อการบริหารความเสี่ยง
, ผู้จัดการความเสี่ยงควรพัฒนาแผนการบริหารความเสี่ยงที่ครอบคลุมสำหรับ
โปรแกรม / โครงการ ควรประกอบด้วยคำนิยามทั่วไป ( ความเสี่ยง ความสำเร็จ เกณฑ์ที่ยอมรับความเสี่ยง . . . . . . . ) , คุณภาพ
มาตรการใช้คะแนน , อันดับและจัดลำดับความสำคัญความเสี่ยง
รายละเอียดแผนการวิธีการบริหารความเสี่ยงองค์ประกอบจะต้องอยู่ในสถาบันภายในโปรแกรมการจัดการโครงสร้าง และในที่สุดวิธีการการจัดการ
ความเสี่ยง interfaces กับองค์ประกอบอื่น ๆของโปรแกรมควบคุมวิศวกรรมระบบ
และความปลอดภัย , ความน่าเชื่อถือและ maintainability
การทำงานประกันคุณภาพ องค์ประกอบพื้นฐานของแผนควรอธิบายกระบวนการอย่างต่อเนื่อง
สำหรับประชาชน , การวางแผนการ , การประเมิน ,
ติดตามและควบคุม .กระบวนการควรเป็นเชิงรุก มี
ควรกําหนด และใช้วิธีการ ferreting ออก
ความเสี่ยงใหม่จากทุกด้านและมุมของโปรแกรม .
เมื่อระบุควรมีแบบเป็นทางการ
เริ่มต้นการประเมินผลและการบูรณาการกระบวนการ รวม
ความเสี่ยง นอกจากนี้ยังช่วยให้ผู้ตัดสินใจในความเข้าใจว่าการตัดสินใจ
ความเสี่ยงที่มีผลต่อความเสี่ยงอื่น ๆ ( เข้าใจ
ข้ามข้อต่อผลกระทบและความเสี่ยงทั้งภูมิทัศน์ของ
โปรแกรม ) มันเป็นสิ่งสำคัญในการบริหารความเสี่ยง
ที่กระบวนการมีการบูรณาการการใช้กลไกควบคุม
ที่มีอยู่ ( ฝังในกระบวนการคณะกรรมการที่มีอยู่ และกลายเป็นส่วนหนึ่งของที่มีอยู่
การจัดการโครงสร้างพื้นฐาน ) นี้จะ
จำกัด " ต้นทุน " การบริหารความเสี่ยงเพื่อโปรแกรม andensures ที่เน้นและมุ่งมั่น โดยบุคลากรโปรแกรม
ยังคงอยู่ เช่น การบริหารความเสี่ยงควร
ส่วนหนึ่งของคนงาน ไม่ควรมีการแยกชุดของความเสี่ยงประกอบ
การที่รับผิดชอบและความเสี่ยงบรรเทา . ความเสี่ยงสำนักงานควรจะ
ค่อนข้างเล็กมีความรับผิดชอบเพื่อช่วยพัฒนา
กระบวนการช่วยในการอำนวยความสะดวก และการบูรณาการของความเสี่ยงและ
สุดท้ายตรวจสอบและควบคุมประสิทธิภาพของ theprocesses . ส่วนหนึ่งของการวัดประสิทธิผลว่า
มีไหลที่มีประสิทธิภาพของข้อมูลความเสี่ยงจากบุคคล
ที่ระบุความเสี่ยงที่จะตัดสินใจที่เหมาะสม .
ใจกลางความเสี่ยงที่ควรได้รับการจัดการที่เหมาะสมกับปัญหาที่เป็นระดับต่ำสุด
สูงไปยังระดับที่สูงขึ้นของการจัดการ ดังนั้น ความเสี่ยงจะสูงขึ้นเท่านั้น ถ้า
ทรัพยากรเพิ่มเติมจะต้องลด ถ้ารวมกับหน่วยงานอื่น จะต้องเป็น
หรือถ้าการมองเห็นโดยทั่วไปในระดับต่อไปคือต้องการรวมทั้งความต้องการ
ตัดสินใจเสี่ยงในการเขียนโปรแกรม .โดยยกระดับความเสี่ยงในระดับที่สูงขึ้น
การจัดการข้ามการทำงานข้ามโปรแกรม
ความหมายของการตัดสินใจเสี่ยง สามารถจัดการ ระบบความเสี่ยงควรจับความกังวล
โปรแกรมทุกๆทีมสมาชิก และมีคราววิธีการ
การประเมินผลและการจัดการ เหตุผลในการปิดควร
เอกสารสำหรับผู้ที่เสี่ยง ที่ถือว่าไม่มีมูล
ผู้ใหญ่มากขึ้นกระบวนการความเสี่ยงควรมีหลายเส้นทาง
สำหรับการรายงานปัญหาจากเจ้าหน้าที่โครงการเพื่อหลีกเลี่ยง
ก่อนปิด นอกจากนี้ ควรมีกลไก
เอกสารที่ไม่เห็นด้วยความคิดเห็นบนพื้นฐานของการกระทํา
seletced หยาบ .
การแปล กรุณารอสักครู่..
