Risikofokus - også på de områdene du er ekspert - hvordan kan dette se ut i praksis? - Ingen er for gammel til å begå nye dumheter
Nytt i ISO 9001:2015 Vokabular Kontekst Dokumentasjonskrav Lederskap Stategi-politikk-mål Risikotankesett
Nytt i ISO 9001:2015 - Bli ikke overrasket om det skjer uventede ting
Noe er som før: Hensikt med ISO 9001 ISO 9001 specifies requirements aimed primarily at giving confidence in the products and services provided by an organization and thereby improving customer satisfaction. Its proper implementation can also be expected to bring other organizational benefits such as improved internal communication, better understanding and control of the organizaton s processes and reduction of defects and waste. -Alt som kan gå galt, vil gå galt på det verst tenkelige tidspunkt
Definisjon 3.09 Risk: Effect of uncertainty on an expected result Notes: An effect is a deviation form the expected positive or negative. The term risk is sometimes used when there is only the possibility of negative consequences. Options to address risks and opportunities can include: avoiding risk, taking risk in order to pursue an opportunity, eliminating the risk source, changing the likelihood or consequences, sharing risk, or retaining risk by informed decision. - Hvis noe skjer, er det mulig
Risk-based thinking i ISO 9001:2015 0.1 General (risks was mentioned in also in the 2008-version) 0.5 Risk-based thinking 4.4 Quality management system and its processes 5.1.2 Customer focus 6.1.1 Determine the risks that need to be addressed 6.1.2 Actions to address risks 8.1 Operational planning and control 8.5.5 Post delivery activities 9.3 Management review (10 Improvement)
Hva er Risk-based thinking Fra punkt 0.5: makes risk-based thinking more explicit and incorporates it in requirements Risk-based thinking therefore means considering risk qualitatively (and, depending on the organization s context, quantitatively) Fra A.4: The concept of preventive action is expressed through a riskbased approach Although risks and opportunities have to be determined and addressed, there is no requirement for formal risk management or a documented risk management process.
Hva er Risk-based thinking Litt forvirring kan det nok bli en stund -Der alle tenker likt, tenker ingen særlig mye
Krav angående Risk-based thinking (forts.) 4.4: The organization shall determine the processes needed for the quality management system and their application throughout the organization and shall determine: f) The risks and opportunities in accordance with the requirements of 6.1, and plan and implement the appropriate actions to address them.
Krav angående Risk-based thinking (forts.) 5.1.2: Top management shall demonstrate leadership and commitment with respect to customer focus by ensuring that: b) The risks and opportunities that can affect conformity of products and services and the ability to enhance customer satisfaction are determined and addressed. - Antallet feil og svikt i et produkt øker proporsjonalt med avstanden mellom kjøper og selger
Krav angående Risk-based thinking (forts.) 6.1.1: context determine the risks and opportunities that need to be addressed 6.1.2: The organization shall plan actions to address these risks and opportunities.
Krav angående Risk-based thinking (forts.) 8.1: The organization shall plan, implement and control the process implement the actions determined in 6.1. 8.5.5: In determining the extent of post-delivery activities that are required, the organization shall consider: a)the risks associated with the products and services.
Krav angående Risk-based thinking (forts.) 9.3: The management review shall be planned and carried out taking into consideration: d) The effectiveness of actions taken to address risks and opportunities (6.1) - Erfaring er det du fikk rett etter at du hadde bruk for det.
Hva som ikke kreves Metoder Dokumentasjon Riskostyring Kvantitative risikovurderinger
Hvordan kan denne tenkingen se ut i praksis? - Har man bere en hammer som verktøy, oppfattes alle problemer som spiker
FMEA -Det er alltid mulig å gjøre en feil til
LCA Ichikawa-diagram
Risikoanalyse, fargediagram
Sløyfediagram
WORKSHOP
Scenario: Gode Busser AS leverer vedlikehold av busser for flere selskaper som driver persontransport med buss. Virksomheten har 40 ansatte som gjennomfører ca. 3000 oppdrag i året, knyttet til kontroll og vedlikehold og omsetter for ca. 45 millioner NoK. Gode Busser AS har vært sertifisert i henhold til ISO 9001 siden 2012. I forbindelse med strategisamlinger og ledelsens gjennomgang har de hatt noen samtaler knyttet til mulige endringer og forretningsmessig risiko og muligheter. De har også registrert noen forbyggende tiltak knyttet til kvalitet i verkstedet og til leverandører. Utover resultatene fra ledelsens gjennomgang og forebyggende tiltak, er det ikke dokumentert noe angående risikotenking. Gode Busser AS ønsker nå å innrette seg mot den kommende utgaven av ISO 9001-standarden og trenger å etablere Riskbased-thinking som en del av sitt kvalitetsstyringssystem.
Oppgaver: 1. Hvilke krav til risikotenking/-styring bør Gode Busser AS innfri? 2. Hvilke deler av kvalitetsstyringen bør da oppgraderes? 3. Hvilke praktiske metoder for risikotenking/- styring vil vi anbefale? (Vis med eksempler.) 4. Hvilken dokumentert informasjon bør Gode Busser AS ha i forhold til risikotenking/-styring?