دستورالعمل ایجاد و مدیریت رجیستر ریسک داراییها
WI-AM-06-02 | گام اجرایی دوم در پیادهسازی ISO 55001
تبدیل شناسایی ریسک به اقدام اصلاحی؛ رجیستر ریسک به عنوان «داشبورد تصمیمگیری»
بسیاری از سازمانها در مرحله ارزیابی ریسک (Risk Assessment) متوقف میشوند. اما تفاوت سازمانهای «واکنشی» و «پیشدستانه» در نحوه مدیریت این ریسکها پس از شناسایی است. دستورالعمل WI-AM-06-02، استانداردی است که به شما کمک میکند رجیستر ریسک داراییها را نه به عنوان یک لیست اکسل ساده، بلکه به عنوان یک ابزار پایش و حاکمیت دادهمحور مدیریت کنید.
این سند، تضمین میکند که برای هر ریسکِ شناساییشده، یک مسیرِ روشن از «شناسایی علت» تا «اثبات اثربخشی اقدام اصلاحی» وجود داشته باشد.
این دستورالعمل برای مدیریت چه چالشهایی است؟
اگر در سازمان خود با چالشهای زیر روبرو هستید، این دستورالعمل نقطه ورود شما به مدیریت فرآیندی است:
- انباشت اقداماتِ ناتمام: ریسکهای شناسایی شدهاید اما اقدامات کنترلی در هالهای از ابهام باقی ماندهاند.
- ابهام در مسئولیتها (RACI): مشخص نیست چه کسی باید اثربخشیِ یک کنترل را تایید کند.
- سختی در ممیزی: شواهد کافی برای نشان دادن «پایش مستمر ریسک» به ممیزین ISO 55001 ندارید.
- گسست دادهها: رجیستر ریسک با سوابقِ خرابی (WO) و برنامههای نگهداری (PM) همراستا نیست.
ویژگیهای عملیاتی این سند (چرا این فایل متفاوت است؟)
این دستورالعمل، ساختار و منطقِ ثبت و پیگیری ریسکها را به صورت استاندارد و یکپارچه درآورده است:
- ساختار دادهای سختگیرانه: تعریف ستونهای الزامی (از Risk ID تا Effectiveness) برای جلوگیری از پراکندگی اطلاعات.
- الزام به SMART نویسی: جلوگیری از ثبت اقدامات مبهم (مثل “رسیدگی شود”)؛ تأکید بر اقداماتِ قابلسنجش و زماندار.
- مدیریت چرخه حیات ریسک: از شناسایی تا “تأیید اثربخشی و بستن رکورد”؛ تضمین اینکه ریسک فقط با شواهد عینی بسته میشود.
- شفافیت در حاکمیت (RACI): تعیین تکلیف دقیق نقشهای مسئول، پاسخگو، مشاور و مطلع در هر گام.
- قابلیت ممیزی بالا (Audit Trail): طراحی شده برای اینکه در ممیزیهای داخلی و خارجی، هر رکورد ریسک دارای تاریخچه تغییرات و تأییدیههای لازم باشد.
مناسب برای چه سازمانهایی؟
این مستند برای تیمهای زیر که به دنبال پیادهسازی Risk-Based Maintenance هستند، طراحی شده است:
- تیمهای مدیریت دارایی (Asset Management): برای ایجاد یکپارچگی بین استراتژی و اجرا.
- واحدهای نت (Maintenance): برای اولویتبندی اقدامات اصلاحی بر اساس سطح ریسک.
- واحدهای HSE و کنترل کیفیت: برای مشارکت در شناسایی و کنترل پیامدهای ایمنی و کیفی.
- مشاوران IMS و ممیزین: جهت پیادهسازی مستندات منطبق با الزامات بندهای 6.1 و 10 استاندارد ISO 55001.
سرفصلهای اصلی دستورالعمل
این سند شامل بخشهای کلیدی زیر برای استقرار عملیاتی است:
- هدف و دامنه کاربرد: نحوه ورود داراییهای بحرانی (Medium, High, Critical) به رجیستر.
- ساختار استاندارد رجیستر: تعریف دقیق فیلدها و منطقِ کدگذاری (Risk ID).
- فرآیند 9 گانه مدیریت ریسک: از ایجاد رکورد تا مرحله حیاتیِ «بستن ریسک با شواهد اثربخشی».
- معیارهای پذیرش و رد: کنترل کیفیت دادههای ثبت شده در رجیستر.
- مدیریت SLA و بازههای زمانی: پایشِ هوشمند اقدامات کنترلی.
- جدول RACI: تعیین مسئولیتهای واحدها در مدیریت ریسک.
- چکلیست پیوست: ابزار ممیزی داخلی برای بررسی وضعیتِ پر شدن رجیستر.
مشخصات فنی فایل
- کد سند: WI-AM-06-02
- مرتبط با: روش اجرایی PR-AM-06 و سند ارزیابی ریسک WI-AM-06-01
- مرجع: ISO 55001
- نوع فایل: Word قابل ویرایش
- کاربرد: عملیاتی، اجرایی، ممیزی، بهبود مستمر
اگر در حال ارائه پکیج مستندات هستید، این محصول را به عنوان «تکمیلکننده زنجیره مدیریت ریسک» معرفی کنید. به مشتری بگویید:
“ارزیابی ریسک (سند 01) تنها نقشه راه است، اما مدیریت رجیستر ریسک (سند 02) فرمانِ ماشینِ سازمان شماست. بدون سند 02، ارزیابیهای شما در قالب کاغذ باقی میماند و به تغییرِ عملکرد منجر نمیشود.”
دیدگاهها
پاکسازی فیلترهیچ دیدگاهی برای این محصول نوشته نشده است.