zbornik radova (.pdf 11,5 MB) - Hrvatsko društvo inženjera sigurnosti

Tabela 4. Primeri zahteva ISO/ 9004:2009 povezani sa upravljanjem rizikomISO 9004(klauzule)Kontekst4.2. Održivi uspeh Okruženje organizacije je promenljivo i neizvesno, stoga, radi postizanja održivoguspeha, menadžment organizacije treba stalno da prati i redovno analizira okruženjeorganizacije kako bi identifikovao potencijalne rizike.5.2. Formulisanje Formulisanje strategije organizacije treba da se zasniva na analizi zahteva,strategije i politike proizvoda, rizika i mogućnosti.5.3. Razvoj strategije ipolitikeDa bi sprovela svoju strategiju i politiku koje zahtevaju održivi uspeh, organizacijatreba da uspostavi i održava procese koji procenjuju strateške rizike.6.1. Upravljanje Da bi se obezbedila dostupnost resursa za buduće aktivnosti, menadžmentresursima. Opšte. organizacije treba da identifikuje i proceni potencijalne rizike njihove oskudice.6.4. Dobavljači i U odabiru i proceni partnera, kao i stalnom poboljšanju njihovih sposobnosti,partnerimenadžment organizacije treba da razmotri rizike u vezi sa odnosima sa partnerima.6.5. Infrastruktura Menadžment organizacije treba da identifikuje i proceni rizike u vezi sainfrastrukturom i preduzme mere za ublažavanje rizika.6.7. Znanje, informacijei tehnologijaMenadžment organizacije treba da uspostavi procese za procenu rizika u vezi sapromenama tehnologije.6.8. Prirodni resursi Menadžment organizacije treba da razmotre rizike i mogućnosti koji se odnose nadostupnost i korišćenje prirodnih resursa (kao što su voda, nafta, minerali isirovine) u kratkom roku, kao i na dugi rok.7.2. Proces planiranja ikontroleU procesu planiranja organizacionih procesa treba razmotriti i moguće finansijske idruge rizike.8.1. Praćenje, merenje, Da bi postigli održivi uspeh u promenljivom i nesigurnom okruženju potrebno je daanaliza i pregled. menadžment organizacije nadgleda i redovno analizira okruženje organizacije iOpšte.identifikuje potencijalne rizike.8.3.1. Merenja. Opšte Metode za prikupljanje informacija i podataka o ključnim indikatorima performansitreba da budu izvodljive i primerene organizaciji (npr. procene rizika i kontrolerizika).Konkretne informacije koje se odnose na rizike i mogućnosti treba uzeti u obzir priodabiru ključnih indikatora performansi.8.3.2. Ključni indikatoriperformansi8.3.3. Interna revizija Interna revizija može biti efikasan proces za identifikovanje problema, rizika ineusaglašenosti koje se naknadno rešavaju kroz analizu uzroka i razvoj isprovoñenje preventivnih i korektivnih akcionih planova.8.4. Analiza Menadžment organizacije treba da analizira okruženje organizacije, identifikujerizike i mogućnosti i uspostavi planove da njima upravlja.9.3. Inovacije Menadžment organizacije treba da proceni rizike koji prate inovacione aktivnosti ipripremi preventivne akcije kojima se izbegavaju ili minimiziraju rizici, uključujućii planove gde je to potrebno.Izvor: [2]INTEGRACIJA SISTEMA UPRAVLJANJA RIZIKOM I UPRAVLJANJA KVALITETOMU centru savremenih upravljačkih standarda je „pristup zasnovan na riziku“. Rizici mogu imatipozitivan ili negativan uticaj na ciljeve. Pozitivni rizici su prilike koje treba iskoristiti da biorganizacija ostvarila planirani uspeh, dok negativni rizici predstavljaju pretnju. Sistemi upravljanjatreba da upravljaju rizicima kako bi se postigli ciljevi organizacije.Upravljanje rizikom ne predstavlja novi koncept. Meñutim, postoje problemi zbog činjenice da suaktivnosti u vezi sa rizikom nepovezane. U različitim delovima organizacije (sektorima,organizacionim jedinicama, odnosno podsistemima) koriste se različiti pristupi riziku, zatim različitedefinicije, terminologija, metodologija, odnosno svaki deo organizacije radi nezavisno u odnosu nadrugi [9]. Odvojene analize rizika znače da različiti delovi organizacije upravljaju podsistemimaautonomno, a mala pažnja se posvećuje meñuzavisnosti podsistema organizacije. Analizi rizikapodležu samo oni rizici koje su eksperti delova sistema ocenili takvim, bez sagledavanja uzročnoposledičneveze sa drugim rizicima organizacije i mogućim efektima na organizaciju u celini. Konceptintegracije promoviše svest o sveobuhvatnom upravljanju rizicima organizacije koji upravljanje neposmatra samo kao delatnost jedne oranizacione jedinice, već kao nešto što sprovodi cela organizacijasa ciljem unapreñivanja i ostvarivanja ciljeva i interesa organizacije. Zbog toga je neophodno da se pri244M&S 8(2013)