http://ryzyko.blox.pl/html Celem zarządzania ryzykiem korporacyjnym nie jest krępowanie kompetencji i decyzji menedżerów. Organizacje zarządzające w oparciu o kulturę świadomości ryzyka, mogą bezpiecznie podjąć wyższe ryzyko, niż pozostałe firmy z branży. Sun, 6 May 2012 17:19:47 +0200 http://ryzyko.blox.pl/2012/05/BowTieXP-nowa-odslona.html <p>Nie tak dawno, poprawiałem kolegów po fachu odnośnie metody Bow-Tie, która nie będąc bezpośrednią implementacją metod FTA, ETA i LOPA nie obejmuje całej scieżki przyczynowo skutkowej obu metod a jedynie bezpośrednie przyczyny i skutki zdarzenia krytycznego. <a href="http://ryzyko.blox.pl/2012/04/Co-ma-CSR-do-zarzadzania-ryzykiem.html">Jak pisałem</a> "efekt rozbudowania łańcucha przyczynowo-skutkowego można jedynie osiągnąć łącząc diagramy ze sobą w ten sposób, że skutek jednego diagramu stanowi zagrożenie (przyczynę) dla kolejnego diagramu" a i tak ta funkcjonalność jest dostępna w wersji oprogramowania dopiero wypuszczanej na rynek - ale o tym za chwilę.</p> <p>Ponad tydzień temu miałem możliwość uczestniczenia w zamkniętym (przeznaczonym dla partnerów firmy CGE Risk, dystrybutorów oprogramowania BowTieXP) kilkudniowym szkoleniu dotyczącym <a href="http://ryzyko.blox.pl/2010/01/Jak-mam-do-czynienia-z-ryzykiem-ubieram-sie-w.html">metody BowTie</a> , oraz metod i funkjonalności pokrewnych. Jednym z ciekawszych punktów było omówienie nowych funkcjonalności, między innymi " bowtie chaining ". Okazuje się, że metoda Bow-Tie to nie ciekawostka, ładnie wyglądająca zabawka risk managera. BowTieXP wraz z dodatkami i modułami fakultatywnymi staje się bardzo poważnym i dojrzałym narzędziem do globalnego zarządzani ryzykami i incydentami w przedsiębiorstwie lub w projekcie, umożliwiającym kwantyfikowanie zjawisk. Jest wykorzytywana przez wiele bardzo poważnych instytucji na świecie, chociażby:</p> <ul> <li>w Australii: <br />- Airservices Australia oraz<br />- Australian Defence Force (metoda jest wykładana na szkoleniach dla Aviation Safety Officerów)</li> <li>w Stanach Zjednoczonych: <br />- US Federal Aviation Administration,</li> <li>w Wielkiej Brytanii: <br />- UK Ministry of Defence oraz <br />- podczas sporządzania raportów bezpieczeństwa w związku z wymaganiami brytyjskiego regulatora dla instalacji chemicznych (Control of Major Accident Hazard Regulations)</li> <li>w Holandii: <br />- dla krajowego regulatora wydobycia minerałów w tym gazu i ropy naftowej (The Dutch State Supervision of the Mines)</li> </ul> <p>Jakie refleksje i ciekawostki z pobytu w Hadze ?</p> <p> Ocena efektywności środków kontroli powinna być wieloaspektowa i powinna brać pod uwagę ich adekwatność (do wielkości zagrożenia), wiarygodność (pewność, że zadziała) oraz uwzględniać tzw escalation factors (czynniki osłabiające jakość środka kontroli). Zwielokrotnianie barier (środków kontroli) tego samego typu jest nieefektywne (np większa liczba barier bazujących na człowieku), a lepszą efektywność osiaga się przez dodanie barier innego typu (np sprzętowych).</p> <p>Nowa funkcjonalność "Multiselect" pozwala wykonywać grupowe operacje na danych konfiguracyjnych, linkowanie wielu procesów (zadań) do jednego środka kontroli lub na zmianę wielu identycznych środków kontroli w jednym miejscu.</p> <p><img src="http://ryzyko.blox.pl/resource/BowTie2_Multiselect.png" alt="BowTie multiselect" width="500" height="222" /></p> <p> </p> <p>Wspomniana dojrzałość i szybko rozszerzająca się funkcjonalnośc oprogramowania skłania jego dostawców do ostrzegania: nie należy tworzyć zbyt rozbudowanych, drobiazgowych modeli obfitujących w Escalation Factors, ponieważ pewne elementy funkcjonalności pozwalają na ich szybkie multiplikowanie i łączenie w całe systemy diagramów co wraz ze zbyt dużą wyobraźnią lub ambicją operatorów systemu BowTie może skutkować powstawaniem nieczytelnych, monstrualnych modeli.</p> <p>Funkcjonalność Actions (działania korygujące jakie należy podjąć ad hoc, w kontekście zaobserwowanych słabości środków kontroli) umożliwia zlinkowanie takiego działania do firmowego Sharepointa i za jego pośrednictwa do osobistego Outlooka osoby odpowiedzialnej.<br />Oprócz eksportowania diagramów do plików graficznych można je eksportować do M$ Visio z zachowaniem ich "edytowalności".</p> <p> I na deser: Bow-Tie chaining, czyli łączenie wielu diagramów Bow-Tie ze sobą w ten sposób, że konsekwencje jednego stają się tzw Top Event kolejnego, lub wstecz: zagrożenie w diagramie ziostaje zlinkowane do Top Event innego diagramu. To potężna funkcjonalność, z którą należy postępować ostrożnie i z rozwagą.</p> <p><img src="http://ryzyko.blox.pl/resource/BowTie2_chaining_s.jpg" alt="BowTie chaining" width="500" height="352" /></p> <p>Metoda i oprogramowanie doczekały się już swojej kolekcji instruktażowych <a href="http://www.youtube.com/user/CGErisk?feature=watch">filmów wideo</a></p> <p><br />Wasz w ryzyku,</p> <p>R&#65279;</p> rudnicki.com.pl@NOSPAM.gazeta.pl Koncepcje http://ryzyko.blox.pl/2012/05/BowTieXP-nowa-odslona.html Sun, 6 May 2012 17:19:47 +0200