Quy trình quản lý rủi ro

Quy trình quản lý rủi ro nhằm hướng dẫn cách thức nhận biết, phân tích, đánh giá mức độ rủi ro ở các quá trình của công ty nhằm đưa ra các biện pháp quản lý rủi ro hiệu quả để đạt được mục tiêu đã hoạch định

QUY TRÌNH QUẢN LÝ RỦI RO MÃ SỐ : TĐ-QT05 LẦN BAN HÀNH/ SỬA ĐỔI : 01/00 NGÀY BAN HÀNH : 15/01/2018 Người phê duyệt Tài liệu sử dụng nội Công ty Mọi chụp, in ấn, trích dẫn chuyển giao phải cho phép người phê duyệt người quản lý tài liệu QUY TRÌNH QUẢN LÝ RỦI RO TĐ.QT-05 BẢNG THEO DÕI SỬA ĐỔI STT Ngày sửa đổi 15/01/2018 Vị trí sửa đổi (trang) Nội dung sửa đổi Ghi Ban hành lần đầu DANH SÁCH PHÂN PHỐI TÀI LIỆU STT NƠI NHẬN STT NƠI NHẬN  Ban Giám đốc  Nhà máy  Phòng Kinh doanh  Phòng Kế tốn  Phịng Nơng nghiệp  Phịng Tổ chức Kế hoạch  Lần BH/SĐ: 01/00  Ngày BH/SĐ: 15/01/2018 Trang: 2/7 QUY TRÌNH QUẢN LÝ RỦI RO TĐ.QT-05 MỤC ĐÍCH - Hướng dẫn cách thức nhận biết, phân tích, đánh giá mức độ rủi ro trình cơng ty nhằm đưa biện pháp quản lý rủi ro hiệu để đạt mục tiêu hoạch định PHẠM VI ÁP DỤNG - Áp dụng cho tất phận, phòng ban, q trình cơng ty TÀI LIỆU THAM KHẢO - TCVN ISO 31000-2011 - BS EN 31010:2010 - ISO 9001:2015 THUẬT NGỮ, ĐỊNH NGHĨA - Rủi ro (Risk): Tác động không chắn lên mục tiêu (tác động sai lệch so với dự kiến- tích cực và/ tiêu cực) - Quản lý rủi ro (Risk management): Các hoạt động điều phối để định hướng kiểm soát tổ chức mặt rủi ro NỘI DUNG 5.1 Lưu đồ (Xem trang tiếp theo) Lần BH/SĐ: 01/00 Ngày BH/SĐ: 15/01/2018 Trang: 3/7 QUY TRÌNH QUẢN LÝ RỦI RO TT B1 B2 B3 B4 B5 Lưu đồ Xem xét bối cảnh xác định mục tiêu TĐ.QT-05 Trách nhiệm Biểu mẫu Các phòng ban, phận Nhận diện rủi ro Các phòng ban, phận TĐ.QT-05/BM-01 Phân tích rủi ro Các phịng ban, phận TĐ.QT-05/BM-01 Xác định mức độ rủi ro Các phòng ban, phận TĐ.QT-05/BM-01 Xử lý rủi ro Các phòng ban, phận TĐ.QT-05/BM-01 Ban lãnh đạo B6 Theo dõi xem xét B7 Thư ký ISO TĐ.QT-05/BM-01 Thư ký ISO Lưu hồ sơ 5.2 Mô tả nội dung Bước Xem xét bối cảnh xác định mục tiêu.Hàng năm, Ban lãnh đạo cơng ty phịng ban, phận xem xét yếu tố bên bên ngồi có ảnh hưởng đến mục đích định hướng phát triển công ty để từ đó Ban Giám đốc trưởng phận xây dựng mục tiêu Cơng ty phận Các yếu tố có thể xem xét đến việc xác định bối cảnh tổ chức sau: + Chính trị-pháp luật (Political) + Kinh tế (Economic) + Văn hóa-xã hội (Sociocultrural) + Công nghệ (Technological) + Xác định điểm mạnh (Strengthen) tổ chức => Để phát huy tối đa; + Hiểu điểm yếu (Wekness) tổ chức hoạt động => Để khắc phục & hạn chế; Lần BH/SĐ: 01/00 Ngày BH/SĐ: 15/01/2018 Trang: 4/7 QUY TRÌNH QUẢN LÝ RỦI RO TĐ.QT-05 + Xác định hội (Opportunities) => Để tận dụng được; + Tiên liệu mối de dọa (Threaten) => Quản lý xóa bỏ rủi ro; Bước Nhận diện rủi ro - Căn vào mục tiêu năm, Ban lãnh đạo phòng ban, phận công ty cử người có kiến thức thích hợp để tham gia việc xác định rủi ro mà đó có thể dẫn tới việc không đạt mục tiêu hoạch định cơng ty đơn vị - Cơng ty áp dụng công cụ kỹ thuật nhận dạng rủi ro phù hợp với mục tiêu khả rủi ro phải đối mặt - Việc xác định cần bao gồm rủi ro mà nguồn gốc chúng có khơng thuộc kiểm sốt cơng ty, cho dù nguồn hay nguyên nhân gây rủi ro có thể không rõ ràng Xác định rủi ro cần bao gồm kiểm tra tác động hệ cụ thể, bao gồm ảnh hưởng theo đợt tích lũy Cũng cần phải xem xét loạt hệ nguồn hay nguyên nhân gây rủi ro khơng rõ ràng Bên cạnh việc xác định có thể xảy ra, cần phải xem xét nguyên nhân kịch có khả hệ có thể có Tất nguyên nhân hệ nghiêm trọng cần xem xét - Kết việc nhận diện rủi ro cập nhật vào mục 1d Bảng đánh giá rủi ro Bước Phân tích rủi ro - Căn vào mục tiêu công ty q trình phịng ban, phận, đồng thời dựa rủi ro mà Ban lãnh đạo cơng ty phận, phịng ban đơn vị nhận diện Ban lãnh đạo công ty với phòng ban, đơn vị tiến hành phân tích rủi ro nhận diện phận/quá trình liên quan để cung cấp sở đầu vào cho việc xác định mức độ rủi ro định xem có cần xử lý rủi ro hay không, đưa phương pháp xử lý rủi ro thích hợp - Rủi ro phân tích cách xác định mức độ ảnh hưởng khả xảy rủi ro tương ứng dựa biện pháp kiểm soát có, hiệu hiệu lực kiểm soát - Việc xác định mức độ ảnh hưởng rủi ro xem xét dựa tiêu chí sau: Miêu tả mức độ ảnh hưởng Rất nhỏ, ảnh hưởng tới khả đạt mục tiêu Ít nghiêm trọng có thể ảnh hưởng đến khả đạt mục tiêu Tác động nghiêm trọng tới khả đạt mục tiêu Gây tác động nghiêm trọng Điểm - Việc xác định khả xảy rủi ro xem xét dựa tiêu chí sau: Nhóm biện pháp kiểm soát Chuyển giao rủi ro chia sẻ rủi ro với nhiều bên khác Loại trừ nguy dẫn tới rủi ro Giảm nguy dẫn tới rủi ro Chấp nhận rủi ro Khả xảy (Điểm) Lần BH/SĐ: 01/00 Ngày BH/SĐ: 15/01/2018 Trang: 5/7 QUY TRÌNH QUẢN LÝ RỦI RO TĐ.QT-05 - Kết việc phân tích rủi ro cập nhật vào mục 2b, 2c, 2d Bảng đánh giá rủi ro Bước Xác định mức độ rủi ro - Mục đích xác định mức độ rủi ro để tìm rủi ro cần xử lý ưu tiên thực xử lý, dựa kết việc phân tích rủi ro thực trước đó - Mức độ rủi ro được xác định tích số điểm mức độ ảnh hưởngvà khả xảy rủi ro (Mức độ ảnh hưởng x Khả xảy ra) - Kết việc xác định mức độ rủi ro cập nhật vào mục 2d Bảng đánh giá rủi ro Bước Xử lý rủi ro - Khi điểm số (Mức độ ảnh hưởng X Khả xảy ra) ≥12 (điểm), Ban lãnh đạo Cơng ty, phịng ban đơn vị cần đưa thêm biện pháp kiểm soát rủi ro bổ sung cập nhật mục 3a Bảng đánh giá rủi ro để giảm bớt loại bỏ tác động tiêu cực đến khả đạt mục tiêu chất lượng - Sau đưa biện pháp kiểm soát tiếp theo, cần tiến hành xem xét lại mức độ rủi ro Khi đánh giá cần phải vào biện pháp có biện pháp kiểm soát đề xuất để xác định lại khả xảy Kết ghi vào mục tương ứng 3b, 3c, 3d Bảng đánh giá rủi ro Bước Theo dõi xem xét - Ban lãnh đạo Cơng ty, phịng ban đơn vị định kỳ xem xét lại tồn khía cạnh q trình quản lý rủi ro với mục đích: - Đảm bảo hoạt động kiểm soát có hiệu hiệu lực hoạch định thực hiện; - Có thêm thông tin để cải tiến việc đánh giá rủi ro; - Phân tích rút học từ kiện, thay đổi, xu hướng, thành công thất bại; - Phát thay đổi bối cảnh bên nội bộ, bao gồm thay đổi tiêu chí rủi ro thân rủi ro có thể yêu cầu xem xét lại việc xử lý rủi ro thứ tự ưu tiên; - Xác định rủi ro hình thành - Kết theo dõi xem xét cần ghi lại báo cáo bên ngoài, nội thích hợp, cần sử dụng làm đầu vào cho việc xem xét khuôn khổ quản lý rủi ro Bước Lưu hồ sơ - Các hoạt động quản lý rủi ro cần có khả truy tìm nguồn gốc Trong trình quản lý rủi ro, hồ sơ cung cấp tảng cho việc cải tiến phương pháp công cụ, q trình tổng thể Vì vậy, cơng ty thực việc lưu hồ sơ đảm bảo dễ dàng truy cập nhận biết Lần BH/SĐ: 01/00 Ngày BH/SĐ: 15/01/2018 Trang: 6/7 QUY TRÌNH QUẢN LÝ RỦI RO HỜ SƠ LƯU STT TĐ.QT-05 Tên hồ sơ Bảng đánh giá rủi ro Hồ sơ liên quan khác Nơi lưu Thời gian lưu Thư ký ISO Không xác định Hình thức lưu Giấy Mềm X X BIỂU MẪU/ PHỤ LỤC TĐ.QT-05/BM-01: Bảng đánh giá rủi ro Lần BH/SĐ: 01/00 Ngày BH/SĐ: 15/01/2018 Trang: 7/7 ... 5/7 QUY TRÌNH QUẢN LÝ RỦI RO TĐ.QT-05 - Kết việc phân tích rủi ro cập nhật vào mục 2b, 2c, 2d Bảng đánh giá rủi ro Bước Xác định mức độ rủi ro - Mục đích xác định mức độ rủi ro để tìm rủi ro. .. khuôn khổ quản lý rủi ro Bước Lưu hồ sơ - Các hoạt động quản lý rủi ro cần có khả truy tìm nguồn gốc Trong trình quản lý rủi ro, hồ sơ cung cấp tảng cho việc cải tiến phương pháp cơng cụ, q trình. .. 15/01/2018 Trang: 2/7 QUY TRÌNH QUẢN LÝ RỦI RO TĐ.QT-05 MỤC ĐÍCH - Hướng dẫn cách thức nhận biết, phân tích, đánh giá mức độ rủi ro trình công ty nhằm đưa biện pháp quản lý rủi ro hiệu để đạt mục