Pokročilé stratégie znižovania rizík a praktické nástroje a techniky pre ich posudzovanie

Prečo nová norma ISO 31000:2018? Poškodenie dobrého mena spoločnosti, únik informácií, neschopnosť prilákať a udržať personál, predbehnutie konkurenciou, nespôsobilosť dodávateľov, finančné riziká, to sú len niektoré z rizík, s ktorými sa organizácie v súčasnom premenlivom podnikateľom prostredí stretávajú. Tak ako sa mení prostredie, v ktorom organizácie pôsobia, musia sa meniť a vyvíjať aj metódy ich riadenia.Nová norma ISO 31000:2018 prináša jasnejší, kratší a komplexnejší návod a odporúčania pre jednotné riadenie rizík - od ich identifikácie až po uzatvorenie. Môže pomôcť organizáciám zlepšiť vykonávané procesy a posilniť činnosti rozhodovania manažmentu organizácie. Aký je hlavný cieľ normy ISO 31000:2018? Norma ISO 31000:2018 stanovuje odporúčania (nie požiadavky) pre manažérstvo rizika v rôznych oblastiach organizácie bez ohľadu na jej veľkosť a zameranie.

Napriek tomu, že uvedomenie o potrebe riadenia rizika sa dostalo už v dosť širokej miere do štandardnej výbavy manažéra, reálna aplikácia tejto potreby často zlyháva. Jedným z dôvodov je skutočnosť, že riadenie rizika sa vníma ako izolovaná činnosť pre konkrétnu oblasť, proces, alebo legislatívnu požiadavku. Nie je neobvyklé nájsť v organizácii aj niekoľko interných smerníc, ktoré sa zaoberajú riadením rizika a pritom nie sú medzi sebou absolútne zosúladené - enterprise risk management, ochrana osobných údajov, riadenie informačnej bezpečnosti, riadenie finančných rizík, riadenie projektových rizík, riadenie bezpečnosti výrobných procesov …. Výsledkom je, že buď je systém riadenia rizík veľmi drahý a v dôsledku toho manažmentom nie príliš obľúbený a podporovaný alebo sa riadenie rizík prakticky vôbec nevykonáva a existuje len v smerniciach. Prednáške bude prezentovať niekoľko krátkych prípadových štúdií dokumentujúcich možnosti a spôsob integrácie rôznych disciplín riadenia rizika do konzistentného a uceleného rámca.

V prvej časti prednášky predstavíme proces riadenia rizík informačného systému (IS) v spojení s GDPR. Tento proces je úzko spojený s IS a GDPR Risk assesmentom, ktorý v prezentácii spomenieme. Následne ukážeme softvér, ktorým je celý proces pokrytý a jednotlivé prvky procesu riadené.

• Ako implementovať BCM?
• Business continuity plan
• Prípadová štúdia

Podľa našej skúsenosti zohrávajú rozhodujúcu úlohu pri problémoch nábehu do sériovej výroby pracovníci zákazníckej firmy, ktorí majú v popise práce výber a rozvoj svojej dodávateľskej siete. Ich úspešnosť môže veľmi ovplyvniť to, ako poznajú a zvládajú metódu PPAP (Proces schvaľovania dielov do sériovej výroby) a FMEA. Správna aplikácia PPAP totiž výrazne znížuje riziká zlyhania dodávateľov nakupovaných dielov. Umožňuje preukázať, či je dodávateľov výrobný proces schopný produkovať výrobky spĺňajúce špecifikácie zadávateľa. Jeho súčasťou musí byť aj dobre urobená FMEA (Analýza možných chýb a ich dôsledkov) a Kontrolný plán. Až po predložení všetkých dokumentov poverení pracovníci zákazníka uvoľňujú diel do sériovej výroby, čím znížia riziko chýb pri nábehu nového produktu. Prednáška sa venuje praktickým otázkam, ktoré treba pri aplikácii PPAP a FMEA v praxi najčastejšie riešiť.

Pražská teplárenská má zpracovanou metodiku pro řízení sttaegických rizk. V ČR platí Zákon o kybernetické bezpečnosti, který požaduje implementovat řízení rizik. Zákazník měl pro obě tyto oblasti zpracovanou metodiku a analýzy rizik. Dle požadavků zákona a auditů bylo nutné proces řízení rizik řešit komplexně a nasadit skutečné řízení rizik. Zákazníka se rozhodl pro implementaci SW Risk management tool. V rámci presentace představíme vlastní projekt implementace celého řešení a jeho přínosy.Včetně praktických ukázek.

• Čo je Paretova analýza?
• Na čo slúži Paretova analýza?
• Postup pre použitie Paretovej analýzy?
• Príklady použitia Paretovej analýzy

Projektový manažér podujatia SIAF 2019, ktoré má najväčší počet zúčastnených v SR by Vám na konkrétnom príklade ozrejmil aplikáciu vybraných logických nástrojov pre riešení rizík tohto rozsiahleho podujatia. Venovali by sme sa aplikácii metodiky Logickej Rámcovej Matice, ktorú používa Svetová banka a riadia sa ňou najväčšie projekty. Pri väčšine dotačných projektov ju využíva aj Európska únia. Jej stavebnými zložkami sú aj predpoklady a riziká. Venovali by sme sa práci s predpokladmi s ich previazaním na riziká. Pozreli by sme na riziká cez optiku Vennových diagramov. Dostanete tipy ako skonštruovať stromy problémov a stromy cieľov