首页 流程资源中心 管理观点 APQC:如何分析流程风险

APQC:如何分析流程风险

发布时间:2022-04-07

来源:

分享:

图片


▷  APQC授权杰成咨询翻译整理,若有转载请联系我们并注明来源;文章最终翻译以APQC原文为准,如有需要,请联系获取原文。




每个流程都有潜在的风险,可能会导致意外的后果。识别和分析流程中的风险因素,评估流程中风险控制的有效性,能够帮助企业更好地有计划的预防风险的发生。反过来,通过风险管理最终也会帮助流程进行持续改善,流程执行的有效性。 

那么,组织应该如何管理风险? 

风险和流程分析可以帮助组织了解可能出错的地方以及应对的方法。通过识别和评估可能影响战略目标实现的因素,企业可以通过设计或优化流程来管理这些风险。 

风险分析通常集中在两个变量上:风险发生的可能性和影响程度。一个不太可能发生或不会有很大破坏性的项目可能不需要太多的流程优化或风险应对策略。可以借鉴保险或灾难恢复行业使用的方法,为了评估可能性,精算师会权衡风险发生的频率、风险的可预测性和风险预警指标的变量。而为了评估影响,精算师会考虑持续时间、后果、必要的冗余水平和潜在的经济损失。

这些细节有助于指导风险管理计划。本文详细介绍了如何分析风险和流程;这些信息可以推进风险化解和风险应对的适当反应。





风险管理流程

风险管理流程通常包括三个主要步骤


识别风险--风险是一种影响流程目标实现的因素,包括成本、效率和交付的特征或能力。可以由任何人发起,当一个流程的风险被识别,通过管理层评审,并在公司系统中登记时,它就被 "确定 "了。 


分析风险--风险分析始于风险类别(例如,风险分析表)和对潜在结果的评估。当风险管理人员审查已确定的风险,评估其发生的可能性和影响程度,并根据标准化的风险衡量指标确定严重程度时,一个风险就被 "分析 "了。 


应对风险--风险管理者根据风险发生的可能性和潜在影响,遵循企业管理规定。在确定合理的风险应对策略和控制措施之前,企业可能会集思广益,采取可能的风险化解和行动计划,包括对流程的改变或中止执行。



但这些步骤说起来容易,做起来难。组织在分析流程风险时尤其费力。这第一步就是建立评价标准。




风险分析

流程风险可以来自很多方面。政治、经济、社会、技术、立法、环境、财务、法律和物理因素都会影响组织流程。APQC建议企业从最关键的流程开始,对外部和历史绩效数据进行审查,以识别潜在风险。许多企业按类别建立风险清单,以便在审查核心流程时考虑。  

有了潜在流程风险的清单,企业就可以开始衡量风险的重要性。这就是评估风险的可能性和影响的地方。对于每个风险,企业应该确定:

"频率--这种风险多长时间可能发生一次?

"可预测性--组织能否预测风险何时发生(季节性、销售高峰等)?

"预警和变动--问题会如何逐渐或突然变得严重?企业能否及时作出反应?

"持续时间--事件将持续多久(有限的或直到采取某种行动)? 

"后果--影响的业务范围有哪些(产品质量、进度、设备安全、客户满意度,等等)?

"潜在的经济损失--风险带来的经济损失是多少?


风险分析表

有了这些答案,一个流程优化或风险管理团队(在本文中简单地称为风险管理者)就可以开始对每个风险进行评分。APQC建议创建一个风险分析表来评估和审查标准,并最终分配一个风险分数。图1提供了一个如何对风险进行评级的例子。

图片图1 风险分析表

为了创建一个表格,风险经理沿着纵轴确定风险发生的可能性。可能性的程度可能需要主业务专家和流程经理的投入。企业可以设定标准来衡量风险等级,如5%代表几乎不可能发生,10%代表不大可能发生,25%代表有可能发生,50%代表可能会发生,75%代表几乎肯定会发生。

然后,他们沿着横轴确定风险的影响。企业可能有一些术语来衡量影响,如流程范围、潜在的经济损失和对进度的影响。图2列出了潜在的术语。对于每个术语,企业同样需要设定标准进行分类。例如,在评估对进度的影响时,企业可能认为没有额外的时间意味着可以忽略不计,一天是次要的,三天是中等的,一周是主要的,再长就是关键的。

类别  

描述

费用

可用预算的充足性、支付时间等

时间表

时间表的充足--是否紧凑、有关键路径等

范围

范围的明确性或范围蔓延的可能性

质量

有能力达到或超过预期的解决方案质量

合作

有能力管理流程内和流程间以及利益相关者的相互依赖关系

资源

必要资源(人员、设备等)的可用性和及时性

内容

有足够的必要知识和内容来实现成功

技术

可用性、实施的难易程度,等等。

                    图2潜在的影响术语

最后,风险管理者从基于风险坐标图中的风险发生的可能性和影响程度,在坐标图上对风险用颜色区分,以引起人们对最紧迫问题的注意。

在分析了潜在的风险之后,风险管理人可以对流程本身进行分析,以提高其可靠性。


分析流程的可靠性

一个流程的活动越多,它就越脆弱。提高流程有效性的关键是简化和去除不合理的步骤。但企业如何知道什么是不合理的?他们如何识别冗余和/或不必要的流程变种?APQC推荐两种技术来分析流程的可靠性:六西格玛里的防呆防错法和失效模式与效果分析(FMEA)。

Poka Yoke(防呆防错法): 

防呆防错一般在精益管理中使用,这是一种避免接受流程中的缺陷、避免创造缺陷或将缺陷传递给下一道工序的技术。一般来说,防呆防错法是简单的、相对成本低的、自动化的技术,试图确保一切万无一失和防止错误进入流程并成为缺陷。  

在这一技术中,风险经理检查流程中可能出现的问题。对于绘制流程中的每一个元素,经理们都会附上一个控制或警告。警告是当一个流程活动超出其预定的范围或阈值时发出的警报。控制是风险管理者为防止缺陷而指定的实际行动。这种防错方法最初只适用于制造流程,但已被证明是一种有效的人员管理方法,可以看到一个系统中哪些行动会出错。由此产生的流程图的修正能够指导组织对风险的反应。

失效模式与效果分析(FMEA):

失效模式与效果分析或称FMEA,是一种逐步识别设计、流程或产品/服务中故障的技术。"故障模式 "是指某物可能因错误或缺陷而失效的方式或模式。"影响分析 "是指研究这些故障的后果。FMEA的目的是消除或减少故障,从最高优先级的故障开始,然后通过流程优化控制记录下来的风险。

风险管理人根据故障的后果有多严重、发生的频率有多高、检测的难度有多大,来确定故障的优先次序。流程的技术性越强,可能出现的故障模式就越多。。一个流程的系统视图,通过高层次的系统绘图、模拟和可视化,可以帮助确定可能发生的风险。

FMEA并不适合于每个流程。它最适用于产品开发和技术类流程。FMEA通常在流程重新设计、新的应用程序、制定控制计划、进行流程优化或发生故障/定期审查后进行。 


流程风险缓解

在分析了潜在风险和核心流程后,组织就有了应对风险的目标信息,通常从最关键的风险开始。图3详细说明了应对措施的类别,以确保一个组织的应对是可接受的。

类别

描述

避免

改变计划以规避风险。

缓解 

降低风险发生的影响或可能性。

接受

改变时间计划、预算或范围,以适应风险的发生。

转移

保险、对冲、外包,或以其他方式保持进度、预算和范围,使第三方执行该活动或对发生的情况进行赔偿。

忽略 

什么都不做。

                  图3应对措施类别

关 于 杰 成:

杰成合力科技是领先的流程数字化服务公司,我们践行“科技与咨询融合”,为企业提供流程数字化管理平台及流程变革咨询服务,帮助中国企业转型为流程化组织,实现合规、高效、灵活。作为APQC在中国的专业服务会员,共享全球流程管理最佳实践。我们的团队汇聚来自华为、IBM等流程与变革管理标杆企业的精英,具有丰富的实战经验。


EPROS已成为国内主流的流程管理平台,服务于各行业头部及高成长型企业。

公司地址、联系方式
深圳:深圳市南山区南山大道1088号南园枫叶大厦20C
     0755 2642 8861

北京:北京市海淀区中关村南大街6号中电信息大厦4层408
     010 6215 1109


上海:上海市闵行区虹桥商务区申长路668号冠捷大厦2F
     021 22502081
图片