Levende risikoanalyser (hos togselskapene) ESRA Norge Seminar Aktiv bruk av risikoanalyser 8. Februar 2011 Richard Heyerdahl Partner/styreleder Managing the future today
Tema Utvikling i bruk av risikoanalyser Risikostyring som del av sikkerhetsstyring Noen utfordringer Noen enkle tips
Proactima Etablert i September 2003 Kontorer i Stavanger, Oslo, Bergen og Trondheim 100% eid av ansatte Fagmiljø med over 120 medarbeidere Konsulenttjenester Kurs *) Samarbeid med UiS Verktøy Helhetlig risikostyring Risiko- og sårbarhetsanalyser (ROS) Beredskap Krisekommunikasjon og mediehåndtering Styringssystem HMS/sikkerhetskultur Strategi- og organisasjonsutvikling Prosjektstyring Yrkeshygiene/arbeidsmiljø Grunnleggende HMS Risikoanalyse *) Risikostyring *) Beredskap Tilsyn *) Mediehåndtering Gransking Styringssystem Webrisk Chemirisk Noiserisk Ergorisk Beredskap E-læring Compliance
Krav i Sikkerhetsforskriften 5-2. Risikoanalyser Jernbanevirksomheten skal planlegge og gjennomføre risikoanalyser som er nødvendige for at virksomheten drives sikkerhetsmessig forsvarlig. Risikoanalysene skal planlegges og gjennomføres på en systematisk og koordinert måte gjennom alle virksomhetsfaser. Det skal gå klart fram hva som er formålet med den enkelte analysen og hvilke forutsetninger og avgrensninger som er lagt til grunn. 5-3. Oppfølging av risikoanalyser Jernbanevirksomheten skal systematisk følge opp forutsetningene for, avgrensningene og resultatene av risikoanalysene. 5-4. Oppdatering av risikoanalyser Jernbanevirksomheten skal oppdatere risikoanalysene når endringer i forutsetningene og avgrensningene enkeltvis eller samlet påvirker resultatene av analysene, eller når det foreligger annen ny kunnskap som er av betydning for resultatene av analysene. Jernbanevirksomheten skal ha en samlet oversikt over de risikoanalyser som er utført. Det skal sikres konsistens mellom analyser som utfyller eller bygger på hverandre.
Fra risikoanalyse... Ivaretakelse av forskriftskrav/interne krav Kvalitative / kvantitative Årsaksanalysen Konsekvensanalysen Akseptkriterier A N A L Y S E F A S E R A N A L Y S E F A S E R Top - Middle - Tail Concept Planlegging TOP Undertake Consequence Calculations MIDDLE Risikovurdering Educate Client in Details of of Study Investigate Mitigation Alternatives TAIL Risikohåndtering Establish Client Needs Collect Relevant Information Identify What Can Go Wrong W Estimate Failure Frequencies Calculate Risk Results Develop Cost Effective Solutions Communicate Results Effectively Relative Effort Effort Expended Expended Typisk risikoanalyse Balansert Balansert risikoanalyse
.. til helhetlig risikostyring Ledelsesverktøy Beslutningsstøtte Systematisk prosess Del av virksomhetsstyring Prioritering av tiltak Helhetlig risikostyring
Integrert i styringssystemet Risikostyring
Trafikksikkerhet Styringselementer (eksempel) 2. Intern og ekstern kommunikasjon 3. Informasjon og dokumentasjon 4. Personell (kompetanse og opplæring) 1. Ledelse (eierskap, forankring og retning) 5. Risikostyring 6. Endringsstyring 7 Oppfølging av kontraktører 8 Utforming og design av materiell/systemer 9 Beredskap 10 Drift og vedlikehold 11 Rapportering og oppfølging av uønskede hendelser 12. Målstyring/ forbedring Kontinuerlig forbedring
Ulike typer risiko Strategisk risiko er risiko relatert til de strategiske valgene bedriften gjør Operasjonell risiko er risiko forbundet med de aktiviteter bedriften utfører, herunder omdømmerisiko, prosjektrisiko, personellrisiko (inkl 1, 2. og 3.part), miljørisiko og skade på utstyr/system Finansiell herunder er relatert til bevegelse i finansielle instrumenter
Hva er risikostyring? Med risikostyring forstås alle tiltak og aktiviteter som gjøres for å styre risiko. Formål med risikostyring er å sikre den riktige balansen mellom det å utvikle og skape verdier og det å unngå ulykker, skader og tap. Utvikle og skape verdier Unngå tap, ulykker og skader
Risikoreduserende tiltak Men doktor, hva med kneet mitt? Du er en mann på 46 år. Ifølge statistikken har 37% av alle menn i din alder høyt blodtrykk. Du vil derfor få resept som dekker dette.
Risikoanalyseprosessen
Risikostyringsprosessen
Risikostyring i ulike deler av virksomheten Strategisk risiko Finansiell Risk Operasjonell Risiko Selskaps risiko Prosjekt risiko Finansiell risiko Organis. Risiko Strekning Materiell System Aktivitet Eksempel SELSKAP Prosjekt Lån (rente) Org. endringer Jernbane ulykke Type X Bremser Vedlikehold Planlegging Årsplan Prosjekt Plan Styrende dokument HR Plan Styrende dokument Styrende dokument Styrende dokument Styrende dokument Risikoanalyse HAZID (risiko workshop) PRA Investerings analyse ORA / MoC Risiko Workshop Strekningsanalyse (kvantitativ) SKF Analyse FME(C)A SJA Risiko Evaluering (akseptkriterium) Risiko matrise/ ALARP Risiko matrise / ALARP ALARP Beslutningskriterier Samfunnsrisiko/ personell - risiko Kvantitative/ matrise Kvantitativ / Kvalitativ Kvalitativ Risiko håndtering Ledelse Plan Prosjekt plan. Finansielle instrumenter Matrise Deltakere Tiltaksliste Plan Tiltaksliste Matrise Deltakere Kommunikasjon & Konsultasjon Intranet Prosjektledelse Månedsrapporter Rapport Org. struktur Rapport Presentasjon Tiltaksplan Rapport Rapport Rapport Overvåkning & Gjennomgang Ledermøter Målstyring Prosjektmøter Ledermøter Målstyring Evaluering Målstyring Målstyring Målstyring Evaluering
Webrisk Helhetlig risikostyring
Helhetlig risikostyring - Jernbane
Bow tie Ytelsespåvirkende faktorer
Noen enkle tips Gjør det enkelt ikke overkompliser Bruk hjelpemiddel tilpasset bedriftens modenhetsnivå Start i det små oppnå gevinster og se resultater Lær å bruke grunnbegrepene Prosess Hva Hvordan 1. Etablere overordnet mål og strategi 2. Etablere risikostyringsprosessen 3. Etablere styringsstruktur, roller og ansvar 4. Implementere støttesystemer 5. Kommunikasjon, opplæring og utvikling av kultur 6. Evaluering og kontinuerlig forbedring Etabler mål og strategi for helhetlig risikostyring Risikostyringspolicy og kobling mot overordnede mål Etabler generisk prosess for risikostyring Integrer helhetlig risikostyring i styringssystemet Definer risikostyringsstruktur Definer roller, mandat og ansvar Ta i bruk hensiktsmessige verktøy etter behov. Felles begrepsapparat Effektiv kommunikasjon Opplæringsprogram Utvikle risikostyringskultur Overvåk risikobildet over tid Evaluering av risikostyringsprosessen Kontinuerlig forbedring av risikostyringsrammeverket Gjennomgang av strategi og overordnede mål Ledelsesmøter Gruppeprosesser Tidspunkt og strategi for implementering Gruppediskusjoner Informasjonsmøter Benytt risikobasert tilnærming i utformingen av styringssystemet Utnytt eksisterende organisasjonsstruktur Identifiser hvem som beslutter (formelt/uformelt) Identifiser hvem som har ansvar Start med enkle hjelpemidler (f.eks. Excel og PowerPoint) Vurder behovet for avanserte verktøy etter hvert. Rettferdig og forutsigbar lederatferd Skape en god risikostyringskultur Overvåk risikoreduserende tiltak/kontekst Re-evaluering av risiko Revisjon Feedback-mekanismer
Kontakt oss: www.proactima.no Managing the future today