zbornik radova (.pdf 11,5 MB) - Hrvatsko društvo inženjera sigurnosti

primjeri uzroka operativnog rizika s nekim od vrsta dogañaja koje mogu biti izazvani od strane nekogizvora.Iz tabele 1 se može vidjeti da postoji niz dogañaja koje mogu izazvati prikazani izvori. Naravno da jetu prikazan samo manji dio potencijalno mogućih i to onih najčešćih dogañaja. Praktički nemaorganizacije koja se ne susreće s navedenim dogañajima u svom poslovanju, ili barem dijelom njih.Postavlja se pitanje, zar je moguće provesti upravljanje organizacijom i osigurati višu razinu njenesigurnosti, a ne voditi računa o operativnim rizicima i pripremiti odreñene aktivnosti i radnje kojima bise smanjili efekti pojave dogañaja?Tabela 1. Matrica dogañaja koji su izvor operativnog rizika po vrstama uzrokaIzvorKategorija dogañajaLjudski faktor Neovlaštene aktivnostiKrañe i prevare zaposlenihUnutrašnji sustav sigurnostiOdnosi prema zaposlenimaRazličitost i diskriminacijaNe odgovarajuća poslovna ili tržišna praksaProcesiSigurnost radnog okruženjaPrikladnost, transparentnost i povjerljivostGreške u proizvodima i uslugamaSelekcija, sponzorstvo i izloženost prema klijentuSavjetodavne aktivnostiNezgode i opća sigurnostUpravljanje procesima, obuhvaćanje i izvršenje transakcijaNadzor i izvještavanjePrijem klijenata i adekvatnost dokumentacijeSustaviNeadekvatnost, neefikasnost, loše funkcioniranje ili pad IT sustavaEksterni faktor Krañe i prijevare (od strane trećih lica)Vanjski sustav sigurnostiDruge namjerne aktivnostiPrirodne nepogodeKatastrofe prouzrokovane ljudskim faktoromPolitički i zakonski rizik(Javne usluge/informacije) neraspoloživost dobavljačaPoslovni partneriProdavači i dobavljačiVjerojatno nema organizacije koja barem po nekim potencijalnim dogañajima iz tabele 1 ne vodiračuna. No, to je najčešće na niskoj razini organiziranosti bez sustavnog pristupa. Koliku i kakvurazinu pripreme i borbe protiv incidenata – sigurnosnih dogañaja neka organizacija primjenjuje vezanoza operativne rizike zavisi u prvom redu od svijesti vrhovne uprave, ali i znanja i vještina ljudi koji bise trebali baviti tim aktivnostima. Na slici 5 je prikazana shema razina zrelosti upravljanja operativnimrizicima. Može se vidjeti da višu razinu zrelosti upravljanja operativnim rizicima zahtjeva i višurazinu sofisticiranosti ljudi uključenih u proces upravljanja rizicima. Opća mjera sposobnostizaposlenika da doñu na višu razinu sofisticiranosti borbe protiv operativnih rizika može se prepoznatiiz poticanja vrhovne uprave za edukacijom i treningom timova koji su zaduženi za te poslove. Ukoliko je količina edukacije malena ili nikakva, direktna posljedica je najčešće niska razinasposobnosti borbe protiv operativnih rizika.M&S 8(2013) 431