zbornik radova (.pdf 11,5 MB) - Hrvatsko društvo inženjera sigurnosti

−−−komunikacija i konzultacija s internim i eksternim ulagačima – zainteresiranim stranama, kako jeprimjereno, na svakom stupnju procesa upravljanja rizikom i razmatranje procesa kao cjeline;utvrñivanje konteksta, kako eksternog tako i internog za upravljanje rizikom unutar kojega će seodvijati ostatak procesa. Tu treba utvrditi kriterije prema kojima će se procjenjivati rizik idefinirati struktura analize;identifikacija rizika, odnosno prepoznavanje gdje, kada, zašto može doći do incidenata, te kako bidogañaji mogli spriječiti, umanjiti, odložiti ili povećati vjerojatnost postizanja ciljeva;Slika 6. Blok shema procesa za upravljanje rizicimaIzvor: ISO 31000:2009−−−−analiza rizika uključuje identifikaciju i procjenu postojećih kontrola, odnosno sigurnosnih mjera.Odreñivanje posljedica i vjerojatnosti a zatim i razine rizika. Ova analiza treba razmotriti područjepotencijalnih posljedica i kako bi se one mogle pojaviti;vrednovanje rizika predstavlja usporedbu procijenjenih razina rizika s prethodno utvrñenimkriterijima i razmatranje ravnoteže izmeñu potencijalnih koristi i nepovoljnih rezultata. Toomogućuje donošenje odluka o opsegu i prirodi potrebnih obrada i prioritetima;obrada rizika predstavlja utvrñivanje što će se uraditi s utvrñenim rizikom. Predviñene su četiriopcije: prihvaćanje rizika, prijenos rizika, izbjegavanje rizika i smanjenje rizika;praćenje i preispitivanje učinkovitosti svih koraka procesa upravljanja rizikom. To je važno zaneprekidno poboljšavanje. Potrebno je pratiti rizike i učinkovitost mjera obrade kako bi seosiguralo da promjena uvjeta ne mijenja prioritete.INTEGRACIJA UPRAVLJANJA OPERATIVNIM RIZICIMA U KOMPANIJUVeć je napomenuto da je upravljanje rizicima integralni dio ukupnog upravljanja u kompaniji. Toznači da je za uspostavu efektivnog upravljanja rizicima nužno provesti potrebne aktivnosti iodgovornosti na svim razinama i to kod svih zaposlenika koji na bilo kakav način dolaze u doticaj saizvršavanjem postavljenih ciljeva. Meñutim, sveukupnost upravljanja rizicima je vezana za uspostavutzv. sustava sigurnosti koji po svojoj funkciji i značaju u pravilu nije unutar pojedinih organizacionihcjelina. Uobičajeno je da se u okviru kompanije govori o sigurnosti, odnosno nesigurnosti. Prema ISOGuide 73:2009 se pod pojmom nesigurnost izražava stanje, čak i djelomično, kada ne postojeinformacije povezane sa razumijevanjem ili znanjem o dogañajima, posljedicama ili učestalostiM&S 8(2013) 435