Разрабатываю с 0 оценку рисков на предприятии. Сейчас пишу положение. Вроде все просто, но у меня ступор. Варианты, выложенные здесь, смотрела, но хочется самой разобраться в алгоритме.
Коллеги, может, подскажете, как оценка проходит у вас или дадите советы?
Пока мой алгоритм выглядит так:
- Формируем комиссию.
- Комиссия собирает и изучает документацию, потом осматривает рабочие места. Кто-нибудь прописывал, откуда комиссия берет эту документацию? Мол, спец по от собирает все инструкции, результаты соут и т.д.?
- Комиссия осматривает рабочие места.
- По результату осмотра и изучения документации комиссия формирует Реестр опасностей (?). То есть записывает все риски по каждому подразделению, которые увидели и вычитали в документации.
- Комиссия на совещании каждому риску выбирает вероятность и тяжесть, выбирает уровень риска по матрице и... составляет реестр рисков? А из реестра рисков формирует карты рисков?
- А затем план управления рисками?
По итогу у меня получается реестр опасностей (где просто перечислены все опасности), реестр рисков (опасности, тяжесть, вероятность, уровень), карты рисков, план управления рисками... Получается несколько столько документов, а суть у них одна.
Поделитесь, пожалуйста, как выглядят ваши реестры, карты? Может у кого-нибудь расписан алгоритм "для дураков"?
Может сделать вообще один реестр и комиссия пусть его поэтапно заполняет? Вроде звучит гораздо удобнее, не хочется плодить эти реестры.
И отдельный вопрос про саму матрицу. Кто выбирал 3х3 или 5х5, почему именно такую выбрали?
