Michelberger Pál (szerk.)

Bizonytalanság és biztonság

Fejezetek a mérnöki kockázatmenedzsmentből


2.6. Monitorozás és felülvizsgálat

A monitorozás és felülvizsgálat (monitoring and review) a kockázatkezelési folyamat folyamatos, ciklikus része, amely biztosítja, hogy a kockázatkezelés hatékony maradjon és alkalmazkodjon a változásokhoz. Miután a kockázatkezelési intézkedéseket bevezettük, nem dőlhetünk hátra: folyamatosan figyelni kell a kockázati környezetet és az intézkedések eredményességét. A monitorozás egyrészt jelenti az egyes kockázatok nyomon követését: rendszeres időközönként adatokat gyűjtünk arról, hogy bekövetkeztek-e kockázati események, voltak-e közeli (majdnem bekövetkezett) események, változott-e a kockázat valószínűsége vagy hatása. Másrészt jelenti a kontrollok felügyeletét: ellenőrizzük, hogy az intézkedéseket megfelelően végrehajtották-e és működnek-e a gyakorlatban. Például hiába terveztünk be tűzriadó gyakorlatokat, ha azokat nem tartják meg; hiába szereltünk fel védőberendezést, ha kikapcsolják – ezért kell monitorozni a betartást és a működést.
A felülvizsgálat azt takarja, hogy bizonyos időközönként (például negyedévente, évente, vagy jelentős változások után azonnal) újraértékeljük a kockázatkezelési folyamat egészét. Ilyenkor a szervezet áttekinti a kockázati regisztert és a kezelésre hozott intézkedéseket: Vajon naprakészek még a kockázatok? Nem merültek fel új kockázatok azóta, hogy az előző azonosítást végeztük? Nem változott meg a külső vagy belső környezet úgy, hogy bizonyos kockázatok valószínűbbé vagy veszélyesebbé váltak? – Például egy új technológia bevezetése, szervezeti változás, új jogszabály, piaci helyzet alakulása mind olyan tényező, amely új kockázatokat hozhat, vagy a meglévők esélyét módosíthatja. Ha ilyet észlelünk, akkor korrigálni kell a kockázatkezelési tervet: új intézkedéseket hozni vagy a régieket módosítani, esetleg a prioritásokat újrarendezni.
A felülvizsgálat része az is, hogy tanuljunk a tapasztalatokból. Ha bekövetkezett egy incidens, azt eseményutólagos elemzésnek vetjük alá: megvizsgáljuk, miért nem sikerült megakadályozni, volt-e hiba a folyamatban, kellett volna-e már azonosítani vagy csökkenteni azt a kockázatot. Ezekből levonva a tanulságokat, fejlesztjük a kockázatkezelési rendszerünket. ISO 31000:2018 elvei szerint a kockázatkezelésnek dinamikusnak és iteratívnak kell lennie: a monitorozás és felülvizsgálat gondoskodik arról, hogy a folyamat sose váljon elavulttá. Ez a gyakorlatban azt is jelenti, hogy a kockázatkezelés szerves része a szervezet mindennapi működésének: például beépítik a jelentési rendszerekbe (rendszeres kockázati riportok készülnek a vezetőségnek), vagy integrálják más menedzsment rendszerekbe (minőségirányítás, munkavédelem, pénzügyi ellenőrzés stb.), így folyamatos az információcsere.
A monitorozáshoz gyakran mutatószámokat is rendelnek: ilyen lehet például a munkahelyi balesetek száma, az incidensek száma, a majdnem bekövetkezett események (near-miss) száma, a biztosítási káresemények száma, vagy éppen egy projekt kockázati tartalékainak felhasználása. Ezeket a mutatókat rendszeresen figyelik, és ha egy mutató a küszöbértéket meghaladja (például gyakoribbá válnak a majdnem-balesetek), az jelzi, hogy új kockázat jelent meg, vagy a meglévő kontrollok már nem hatékonyak.
A felülvizsgálat alkalmával nemcsak a kockázatokat, de magát a kockázatkezelési rendszert is értékelni kell. A vezetőségnek időnként át kell tekintenie, hogy a kockázatkezelés folyamata megfelel-e a szervezet igényeinek, betartják-e az előírt lépéseket, és a kitűzött célok teljesülnek-e. Szükség esetén változtatnak a folyamaton: például új szoftvert vezetnek be a kockázati adatok gyűjtésére, átalakítják a kockázatkezelési bizottság összetételét, vagy frissítik a kockázati étvágyat a stratégia változásával összhangban.
Összefoglalva, a monitorozás és felülvizsgálat gondoskodik a folyamatos fejlesztésről: a kockázatkezelés nem egy egyszer megcsinált és letudott feladat, hanem folyamatos készenlét és reagálás a változásokra. Így a szervezet rugalmas marad, és a kockázatok kezelésével nemcsak véd a veszteségek ellen, hanem akár új lehetőségeket is észrevehet (hiszen a felülvizsgálatkor a pozitív kockázatok, azaz lehetőségek menedzselését is figyelembe lehet venni).
Példák különböző iparágakból a monitorozásra és felülvizsgálatra:
  • Elektromosság: Az áramszolgáltató diszpécserszolgálata valós időben monitorozza a hálózat állapotát. Műszereik figyelik a transzformátorok hőmérsékletét, a feszültség- és áramerősség-értékeket, és ha bármely kritikus paraméter túllépi a küszöböt, riasztást kapnak. Például a nyári forróságban óránként riportot néznek a legnagyobb terhelésű alállomásokról. Ha valahol közelít a túlterhelés, átirányítják a terhelést más vonalakra (operatív beavatkozás monitorozás alapján). Negyedévente a műszaki vezetés felülvizsgálja a hálózati eseményeket: összegyűjtik, hol volt üzemzavar, milyen karbantartási igény merült fel, és ezek alapján frissítik a kockázati regisztert. Előfordulhat, hogy észrevesznek egy trendet, például egy bizonyos típusú transzformátor sorozatosan problémás – ekkor azt felveszik magasabb kockázatnak és előreütemezik a cseréjét. A felülvizsgálat során az is kiderülhet, hogy egyes intézkedések beváltak vagy épp nem: például ha a tavaly telepített új hűtőrendszer jól vizsgázott (mert idén nem volt túlmelegedés), az pozitív visszajelzés; ha viszont történt olyan áramszünet, amelyet nem prognosztizáltak, annak okát kielemezve új tanulságokat vonnak le a rendszer javítására.
  • Munkavédelem: A gyárban a munkavédelmi megbízott naponta körbejárja a csarnokot és ellenőrzi, hogy a biztonsági szabályok betartása megfelelő-e – ez a folyamatos monitorozás része. Jegyzőkönyvet vezet arról, ha például valaki nem visel sisakot, vagy ha egy védőberendezés ki van iktatva, és ezeket azonnal korrigáltatja. Havonta tartanak munkavédelmi értekezletet, ahol áttekintik a baleseti statisztikákat és a near-miss jelentéseket (olyan események, amikor kis híján baleset történt). Ha mondjuk azt látják, hogy egy adott gépnél több veszélyes helyzet is kialakult az elmúlt hónapban, akkor azt a kockázatot újra napirendre veszik, még ha nem történt is baleset – lehet, hogy további intézkedés kell. Évente egyszer a vállalat vezetése felülvizsgálja a teljes munkavédelmi kockázatkezelési rendszert – ez része a cég minőségirányítási és munkahelyi biztonsági rendszere auditjának. Ilyenkor külső auditorok is ellenőrizhetik, hogy a kockázatkezelés megfelel-e az ISO 45001 (munkahelyi egészségvédelem és biztonság) követelményeinek. A felülvizsgálat megállapításai alapján akciótervet dolgoznak ki: például, ha kiderül, hogy a dolgozók nem jelentik a kisebb incidenseket, akkor ösztönző programot indítanak a jelentési fegyelem javítására. Mindez biztosítja, hogy a munkavédelmi kockázatok kezelése ne legyen statikus, hanem mindig igazodjon a valósághoz.
  • Repülés: A légitársaság és a repülőtér közösen monitorozza a madármozgásokat: radarok és megfigyelők követik nyomon a repülőtér környéki madárrajokat valós időben. Minden egyes madárütközés-mentes felszállás és leszállás adatnak számít, de ha történik egy apróbb esemény (például madár húzott el közel egy géphez), azt is jelentik. Ezeket az adatokat egy biztonsági adatbázisban gyűjtik. Havonta a repülésbiztonsági bizottság felülvizsgálja ezeket a jelentéseket: trendeket keresnek, évszakos mintázatokat (például tavasszal több a madár a költözés miatt), és ennek alapján finomítják a riasztómódszereket. Ha például azt látják, hogy a hangágyúk egy idő után veszítenek hatékonyságukból (a madarak megszokják), akkor új módszert vezetnek be (például idomított ragadozómadarak reptetését). Ezenkívül minden repülőesemény után – még ha nem is okozott kárt – utólagos elemzést tartanak: a pilóták jelentéseit kiértékelik, és ha szükséges, módosítják a protokollt (például kibővítik a pilóták számára az előírást, hogy bizonyos magasságig ne csak a futóművek, hanem a fények használata is kötelező, ha az segít a madarak távoltartásában). A nemzetközi repülésbiztonsági szervezetek ajánlásait is figyelik, és évente összevetik a saját gyakorlatukat ezekkel – ha egy új eljárás bizonyul hatékonyabbnak máshol, átveszik. Ez a folyamatos felülvizsgálati mechanizmus garantálja, hogy a repülés kockázatai a lehető legjobban kontrollálva legyenek, és ha egy váratlan esemény (például új madárfaj megjelenése a régióban) következik be, arra gyorsan reagáljanak a folyamatok módosításával.
  • Riasztórendszerek: A bank biztonsági központja monitorozza a riasztórendszer állapotát: a központi panel folyamatosan jelzi az érzékelők és akkumulátorok státuszát. Naponta ellenőrzik, hogy minden szenzor kommunikál-e, és a rendszer automatikusan teszteli az akkumulátorokat is (küld egy figyelmeztetést, ha merülőben vannak). Minden riasztási eseményt – még a téves riasztásokat is – naplóznak, és havonta elemeznek: például kiderülhet, hogy egy adott szenzor gyakran produkál vakriasztást, ilyenkor azt kijavítják vagy kicserélik (monitorozás alapján beavatkozás). Negyedévente a bank felülvizsgálja a biztonsági kockázatokat a felsővezetés szintjén is: jelentést kapnak arról, hány incidens történt, milyen hibák merültek fel a rendszerben, és van-e új fenyegetés (például új betörési módszerekről érkező hírek). Ha például más bankoknál előfordult egy új típusú támadás, azt megelőző jelleggel felveszik a saját kockázati listára, és ellenintézkedést dolgoznak ki (például ha máshol felfedezték, hogy a riasztórendszer egy bizonyos típusát hackelték, akkor itt is frissítik a szoftvert). A felülvizsgálat során a vezetőség azt is értékeli, hogy a korábbi kockázatkezelési intézkedéseik beváltak-e: például a 48 órás akkuüzem-kapacitás bevált-e (mondjuk volt egy 24 órás áramszünet, és a rendszer tényleg kitartott). Ha nem, akkor újratervezik a kapacitást. Ily módon a biztonsági rendszer mindig naprakész marad és fejlődik az új kihívásokkal szemben.
 

Bizonytalanság és biztonság

Tartalomjegyzék


Kiadó: Akadémiai Kiadó

Online megjelenés éve: 2026

ISBN: 978 963 664 195 5

A Bizonytalanság és biztonság című tanulmánykötet 6 mérnökvégzettségű, Óbudai Egyetem Bánki Donát Gépész és Biztonságtechnikai Mérnöki Karán dolgozó oktató közös munkája. Karunk gépész-, mechatronikai- és biztonságtechnikai képzésre járó hallgatói képzésük során megismerkednek a kockázatmenedzsment alapjaival, módszertani hátterével, és elsajátítják a kockázatértékeléshez és -kezeléshez szükséges elméleti hátteret. A könyv nem egyetemi tankönyvnek készült, de ott is használható. Fontos célunk volt a 8 tanulmányt tartalmazó kötet közreadásával, hogy a különböző szakterületek képviselői lássák a műszaki beruházási és fejlesztési projektek, az információbiztonság, a minőségbiztosítás, a karbantartás, a munka- és tűzvédelem kockázatmenedzsmentjének néha eltérő, de integrálható sajátosságait.

A gazdálkodó szervezetek életében szükség van egységesen alkalmazott kockázatmenedzsment szabályokra, hiszen a kockázati eseménynek több, eltérő eredetű kiváltó oka és több következménye is lehet. Eltérő skálákon történő értékelésük zavart okozhat kockázatok felismerésében és kezelésében is. A mérnöki kockázatok mellett a szervezeteknél többek között megjelennek stratégiai, piaci és pénzügyi vagy akár biztosítási kockázatok is. A könyv terjedelme nem teszi lehetővé, hogy ezekkel is foglalkozzunk, de fontos felhívni a figyelmet, hogy a kockázatmenedzsment nemcsak a mérnöki feladat…

Hivatkozás: https://mersz.hu/michelberger-bizonytalansag-es-biztonsag//

BibTeXEndNoteMendeleyZotero

Kivonat
fullscreenclose
printsave