Национальный стандарт РФ ГОСТ Р 56078-2014 "Система менеджмента качества предприятий авиационно-космической промышленности. Руководство по менеджменту риска в цепи поставок" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 9 июля 2014 г. N 814-ст)

Quality management systems for aerospace industry. The guideline for supply chain risk management

ОКС 01.120
49.020
03.120

Дата введения - 1 января 2015 г.
Введен впервые

Предисловие

1 Разработан Федеральным государственным унитарным предприятием "Научно-исследовательский институт стандартизации и унификации" (ФГУП "НИИСУ")

2 Внесен Техническим комитетом по стандартизации ТК 323 "Авиационная техника"

3 Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 9 июля 2014 г. N 814-ст

4 Введен впервые

1 Область применения

1.1 Общие сведения

Менеджмент риска в цепи поставок [supply chain risk management (далее - SCRM)], определенный в настоящем стандарте, может быть активно использован для защиты закупаемых продукции и услуг, используемых в авиационной технике, на всех уровнях цепочек поставок.

В настоящем стандарте акцент делается на качество как на ключевой фактор оценки риска с учетом составляющих всех аспектов бизнеса, имеющих прямую связь с глобальной системой менеджмента качества. Эта модель показана на рисунке 1.

Качество является ключевым элементом для оценки, но при этом, с точки зрения деятельности организации, другие элементы также играют важную роль в минимизации риска. Настоящий стандарт рассматривает и такие факторы риска.

SCRM как инструмент защиты бизнеса будет наиболее эффективен на стадии подготовки к заключению нового контракта с новым или уже одобренным поставщиком, поскольку позволяет идентифицировать и снижать риски. Однако инструменты и методы, описанные далее, допускается применять и для оценки существующих цепочек поставки, а также для определения требуемого уровня контроля за деятельностью поставщиков.

Применяя SCRM, можно обобщать идентифицированные факторы риска, связанные как с закупаемой продукцией (услугами), так и с внутренними поставками, что дает возможность использовать всеобъемлющий механизм управления рисками (см. раздел 6).

Данное руководство рекомендуется применять последовательно по цепи поставок.

Рисунок 1 - Модель оценки риска потери качества

1.2 Назначение

Применение SCRM обеспечивает защиту деятельности предприятия путем обеспечения эффективности поставки продукции (услуг) в соответствии с планом и требованиями к качеству.

Настоящий стандарт может быть использован в качестве руководящих указаний в дополнение к сложившейся методологии управления рисками. Таким образом, каждый пользователь настоящего стандарта может гибко применять его к своим поставщикам и выбирать в зависимости от обстоятельств те факторы риска и связанные с ними элементы, которые необходимо оценивать в каждом конкретном случае (в том числе как для отдельного поставщика, разработчика продукции или серийного изготовителя, так и для группы поставщиков).

Приведенный в настоящем стандарте перечень факторов риска и элементов, подлежащих оценке, не является исчерпывающим и может быть дополнен соответствующими специалистами.

Периодичность проведения повторной оценки также определяется соответствующими специалистами и может составлять, например, 6 мес, 12 мес, 2 года и т.д.

1.3 Применение

За выявление рисков, связанных с качеством, и ведение соответствующих записей несут ответственность все специалисты, связанные с поставкой потребителю продукции и услуг.

К их числу можно отнести тех, кто занимается закупками, логистикой, финансами, составлением смет, инжинирингом (все работы по проектированию и производству), управлением конфигурацией, проектным менеджментом, операционным менеджментом, управлением бизнесом и т.д.

При наличии выявленных и зарегистрированных рисков, способных повлиять на качество, очень важно, чтобы управлением этими рисками занималось ответственное лицо.

В качестве средства управления рисками процесса рекомендуется использовать формы, приведенные в приложениях А и Б.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р ЕН 9100-2011 Системы менеджмента качества организаций авиационной, космической и оборонных отраслей промышленности. Требования

ГОСТ Р ЕН 9101-2011 Системы менеджмента качества организаций авиационной, космической и оборонных отраслей промышленности. Оценка систем менеджмента качества

ГОСТ Р ИСО 14001-2007 Системы экологического менеджмента. Требования и руководство по применению

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями:

3.1 риск (risk): Нежелательная ситуация или обстоятельство, характеризующееся вероятностью возникновения и потенциально негативными последствиями.

3.2 менеджмент риска (risk management): Скоординированные действия по управлению организацией с точки зрения риска.

3.3 процесс менеджмента риска (risk management process): Систематическое применение процедур и практик менеджмента к деятельности по обмену информацией, консультированию, установлению ситуации (контекста) и идентификации, анализу и оцениванию, воздействию на риск, мониторингу и пересмотру риска.

3.4 цепь поставок (supply chain): Взаимосвязанный набор ресурсов и процессов, начинающийся с получения сырья и заканчивающийся доставкой продукции или услуг конечному потребителю.

3.5 оценка риса (risk assessment): Общий процесс идентификации риска, анализа риска и оценивания риска.

3.6 менеджмент риска в цепи поставок; SCRM (supply chain risk management): Применение стратегий, методов и инструментов менеджмента риска по всей цепи поставок с учетом непрерывной оценки риска в целях обеспечения целостности цепи поставок.

4 Определение факторов риска

4.1 Риск, связанный с поставщиками

Ниже, в таблице 1, приведен перечень факторов, отсутствие или невыполнение которых приводит к возникновению риска, связанного с поставщиками.

Таблица 1

Оцениваемый фактор	Определение фактора по влиянию на риски, связанные с поставщиком
Качество	Способность поставки продукции (услуг) в соответствии с требованиями потребителей к качеству
Окружающая среда и безопасность	Способность управлять окружающей средой, факторами здоровья и безопасности, которые могут повлиять на результаты проекта (программы)
Производственная среда	Способность управлять факторами производственной среды, такими как температура, влажность, освещение, чистота, защита от электростатического разряда и т.д. в соответствии с ГОСТ Р ЕН 9100, т.е. теми факторами, которые могут повлиять на соответствие продукции
География, политика и этика	Способность управлять социальными, географическими, политическими, экономическими и этическими факторами, которые могут повлиять на результаты проекта (программы)
Финансовое положение	Способность управлять финансовыми факторами, которые могут повлиять на результаты проекта (программы)
Удовлетворенность конечного потребителя	Факторы, которые влияют на ожидания потребителей
Человеческие ресурсы	Факторы, связанные с человеческими ресурсами, которые влияют на качество и доверие потребителей
Улучшение деятельности	Способность к непрерывному улучшению
Поставка точно в срок (OTD)	Способность обеспечить поставку продукции (услуг) согласно требуемому потребителями графику поставки
Технологические возможности и производительность	Способность обеспечить выполнение работ в соответствии с условиями договора
Последовательное управление в цепочке поставок	Способность контролировать и управлять всей нижестоящей цепочкой поставок
Возможности и производительность проектирования	Способность предоставлять услуги, связанные с проектированием и разработкой, в соответствии с условиями договора

4.2 Риск, связанный с продукцией

Ниже, в таблице 2, приведен перечень факторов, отсутствие или невыполнение которых приводит к возникновению риска, связанного с продукцией.

Таблица 2

Оцениваемый фактор	Определение фактора по влиянию на риски, связанные с продукцией
Уровень информационной безопасности	В соответствии с нормативными требованиями
Использование специальных процессов	Процессы, в которых параметры напрямую зависят от характеристик компонентов, геометрии и пространственного расположения и/или результаты которых не могут быть подтверждены проведенной проверкой
Сложность проектирования	Способность разрабатывать инновационные решения, которые отвечают требованиям заказчика
Сложность изготовления (технологии)	Способность изготовлять изделия (компоненты) в соответствии с задуманным проектным решением

5 Этапы управления риском

Этапы управления риском приведены на рисунке 2.

Рисунок 2 - Этапы управления риском

6 Факторы риска, связанного с поставщиками

Факторы риска, связанного с поставщиками, указаны в таблице 3.

Таблица 3

Фактор риска	Элемент оценки	Средства идентификации риска	Методы снижения риска
Качество	Сертификация/утверждение системы менеджмента качества (СМК): - аэрокосмическими потребителями (выполнение нормативных и законодательных требований, ГОСТ Р ЕН 9100 и т.д.); - неаэрокосмическими потребителями. Сертификация/утверждение специальных процессов (потребителем, NADCAP, др.). Опыт предыдущих поставок аналогичной продукции. Отзывы потребителей в аэрокосмической сфере. Порядок проведения экспертизы контракта. Индикаторы качества (например, брак, способность идти на уступки, результаты оценки СМК, результаты аудитов второй стороной и т.д.)	Чек-лист для оценки риска по данному фактору, например: - чек-листы, используемые ГОСТ Р ЕН 9101; - чек-листы с дополнительными элементами оценки	План непрерывного улучшения, согласованный с поставщиком, включающий в себя обязательные для поставщика показатели и запрос на проведение корректирующих мероприятий. План по обеспечению качества. План обучения, строящийся на выявленных недостатках и конкретных требованиях. Отбор пригодных изделий. Усиленный входной контроль. Стандартизация параметров процесса. Помощь поставщику (включая временное предоставление специалистов). Проведение FAI. Управление стабильностью процессов (SPC). Заказ большего объема, чем требует MRP. Резервный поставщик. Буферный запас
География, политика и этика	Политический режим. Государственные ограничения на передачу третьим странам разработок и технологий. Государственные ограничения по экспорту/импорту. Экспортные кредиты, операции по государственной поддержке и обеспечению гарантий. Налоговое и таможенное законодательство. Государственная политика по взаимозачетам в торговле. Возможность стихийных бедствий. Аспекты национальной экономики (инфляция, ВВП, средняя зарплата, экономический рост, уровень импорта/экспорта, внешний долг, процентная ставка, стоимость энергоресурсов и т.д.). Подтверждение выполнения Конвенции МОТ "О наихудших формах детского труда" N 182 (1999 г.)	Чек-листы, охватывающие характеристики элемента оценки. Различные интернет- и правительственные источники и т.д.	План действий по ликвидации последствий. Резервный поставщик. Буферный запас. Надзор, осуществляемый представителем заказчика, на месте проведения работ (у поставщика). Перевод документов на язык поставщика. Специфические требования в контракте по защите прав ребенка. Прекращение работ с поставщиком и требование возмещения компенсации (в частности, при нарушении Конвенции МОТ N 182)
Финансовое положение	Дата создания и история. Основные акционеры. Связывающие соглашения (холдинг, объединение). Капитализация (рост/падение). Оборот. Отношение капитализации к обороту. Чистая прибыль. Доход до выплаты налогов и дивидендов. Инвестиции (вложенные). Объем собственных средств. Затраты на исследования и разработки в процентах от оборота. Финансовый долг. Степень зависимости от потребителей. Организационно-правовая форма	Чек-лист, включающий в себя все элементы оценки. Различные внешние базы данных (например, Интернет, агентства финансовой разведки). Годовой отчет	План действий по ликвидации последствий. Резервный поставщик. Буферный запас
Удовлетворенность конечного потребителя	ГОСТ Р ЕН 9100 с дополнительным изучением таких данных, как: - число отказов; - число претензий, связанных с поставляемой продукцией, со стороны потребителей. Общая взаимосвязь в деятельности специалистов. Оперативность и результативность действий: - при поступлении претензий от потребителей; - при поступлении сведений об отказах. Способность идти на уступки	Чек-лист для оценки риска по данному фактору, например: - чек-листы с количественной системой оценки результата, используемые ГОСТ Р ЕН 9101; - дополнительные чек-листы для оценки других элементов. Выявление и анализ текущих показателей	План непрерывного улучшения, согласованный с поставщиком, включающий в себя обязательные для поставщика показатели, связанные с восприятием его деятельности потребителем. Усиление надзора и контроля над продукцией, ее производством, жесткий входной контроль. Прекращение работ с поставщиком и требование компенсации
Человеческие ресурсы	ГОСТ Р ЕН 9100 с дополнительным изучением таких данных, как, например, соотношение численности руководителей и исполнителей по всем функциональным направлениям, в том числе: - коммерция (продажи и послепродажная деятельность); - исследования, разработка и проектирование; - производство; - снабжение; - информационные технологии; - качество (обеспечение качества, методология, проверки, лабораторные, исследования, расследование инцидентов и т.д.). Косвенные показатели эффективности, такие как заболеваемость, аварийность, забастовки, учебный план, матрицы компетентности. Кадровая характеристика за последние три года (основное место работы и совместители, увольнения, количество вновь принятых, средний стаж, средний возраст). Навыки и уровень образования сотрудников всех функциональных направлений. Процент сотрудников, говорящих на языке потребителя или на английском языке. Использование поставщиком человеческих ресурсов, привлекаемых по краткосрочным трудовым договорам из других регионов	Чек-лист для оценки риска по данному фактору, например: - чек-листы с количественной системой оценки результата, используемые при аудите на соответствие ГОСТ Р ЕН 9100; - дополнительные чек-листы для оценки других элементов. Анализ организационной структуры	План по улучшению, согласованный с поставщиком. Планы развития персонала и оценки компетентности персонала. Ресурсное планирование. Надзор, осуществляемый представителем заказчика, на месте проведения работ (у поставщика). Буферный запас. Резервный поставщик
Улучшение деятельности	ГОСТ Р ЕН 9100 с дополнительным изучением таких данных, как: - анализ деятельности внутренних поставщиков по ключевым показателям (KPI); - наличие планового непрерывного улучшения всех процессов системы менеджмента, включая данные по применению мер к основным показателям (например, время выполнения, показатели качества, затраты на процесс, удовлетворенность потребителя и т.д.); - наличие модели менеджмента качества (например, такой как EFQM, TQM, 6 сигма, AQS и т.д.); - наличие инструментов повышения эффективности (например, бережливое производство, 5S, снижение затрат и т.д.)	Чек-лист для оценки риска по данному фактору, например: - чек-листы, используемые ГОСТ Р ЕН 9101; - чек-листы с дополнительными элементами оценки. Оценка непрерывного улучшения по результатам выполнения планов за последние три года, а также постановка целей и задач на будущее. Вычисление возможности возникновения процессов	Специальные тренинги по выявлению недостатков, например по проведению анализа основных причин (RCA). Помощь по введению в действие плана непрерывного улучшения, где это необходимо. Обязательное стратегическое планирование. Контроль над результативностью выполнения плана
Поставка точно в срок (OTD)	Используемая дисциплина поставок. Текущие действия по снижению задержек за счет использования техники бережливого производства. Инфраструктура и доступность транспорта. Показатели дисциплины внутренних поставок. Система управления производством (в ручном режиме, автоматизированная), включая: - управление изменениями; - расстановку приоритетов; - планирование производительности (для операции, единицы оборудования, рабочего места и т.д.); - сигнализацию при выявлении отклонений (в т. ч. по времени); - план действий при выявлении отклонений (в т. ч. по времени) и соответствующие процедуры. Система управления ресурсами производственной цепочки со встроенной сигнализацией. Система MRP2. Процесс информирования потребителя о затруднениях. Результаты аудита логистики, выполненного другими потребителями. Наличие ресурсов для внедрения новой продукции	Специальный чек-лист для управления производством. Идентификация и проверка процедур поставщика, касающихся оцениваемых элементов. Записи по дисциплине (срокам) поставок	Специальные тренинги по выявленным недостаткам. Буферный запас. План действий на случай срыва поставки. Планирование срока поставки с учетом возможных проблем в сфере инфраструктуры и транспорта. Помощь поставщику (включая временное предоставление специалистов, материалов, методик и др.). План непрерывного улучшения, согласованный с поставщиком, включающий в себя обязательные для поставщика показатели и требования по корректирующим действиям. Резервный поставщик
Технологические возможности и производительность	Технологические возможности: - идентификация и управление ключевыми процессами; Возможность проведения процессов с применением статистических методов (SPC). - пригодность оборудования и приспособлений; - управление специальными процессами	Использование методологии SAJC, AS/EN9103. Проверка контрольных карт. Специальный чек-лист, включающий в себя все элементы оценки. Перечень (реестр) процессов, оборудования, оснастки, приспособлений, инструментов	Специальные тренинги по выявленным недостаткам. План непрерывного улучшения, согласованный с поставщиком, включающий в себя обязательные для поставщика показатели и требования по корректирующим действиям. Выборочный контроль для подтверждения возможности проведения процессов поставщиком. Дополнительный контроль на территории поставщика для подтверждения возможности проведения процессов или усиление входного контроля. Помощь поставщику. Резервный поставщик.
	Производительность: - доступность оборудования, приспособлений и процессов, необходимых для производства заказываемой продукции; - учет критического пути при расчете времени выполнения заказа для каждой партии; - процесс идентификации возможных препятствий (слабых мест)	Специальный чек-лист, включающий в себя все элементы оценки. Перечень (реестр) процессов, оборудования, оснастки, приспособлений, инструментов	Соответствие объема заказа согласованной производительности. План обязательных мероприятий для слабых мест и сбоев критических путей. Помощь в снижении затрат (потери) времени. Резервный поставщик
Последовательное управление в цепочке поставок	ГОСТ Р ЕН 9100 с дополнительным изучением таких данных, как: - управление базой данных по поставщикам; - процесс одобрения FAI; - процесс и частота мониторинга последующих звеньев в цепочке поставки (входной контроль, аудиты второй стороны (включая аудиты системы, процессов и продукции), управление рисками, анализ показателей, которые проводятся поставщиками далее по цепочке поставок, соответствующие планы и программы); - процесс управления корректирующими действиями и анализом их выполнения вниз по цепочке поставок; - прослеживаемость ведения записей; - план непрерывного улучшения, нацеленный на поиск "источников качества"	Чек-лист для оценки риска по данному фактору, например: - чек-листы, используемые ГОСТ Р ЕН 9101; - чек-листы с дополнительными элементами оценки	Специальные тренинги по выявленным недостаткам, соответствующие конкретным требованиям. План обеспечения качества поставщика при работе с его поставщиками. Передача требований. ГОСТ Р ЕН 9100, включая требования проведения аудитов второй стороной вниз по цепочке поставки. Анализ системы, процессов и продукции в ходе аудитов, проводимых второй стороной. Указания по выбору субпоставщиков. План непрерывного улучшения, согласованный с поставщиком, включающий в себя обязательные для поставщика показатели и требования по корректирующим действиям
Возможности и производительность проектирования	ГОСТ Р ЕН 9100 с дополнительным изучением таких данных, как: - валидация соответствующими экспертами результатов (отчетов, заключений и т.д.) каждого существенного этапа; - систематизация объектов проектирования по уровню сложности и возможности выполнения; - инструменты электронной обработки данных, а также обмена данными между потребителем, поставщиком и далее по цепочке поставки; - возможности используемого инструментария; - наличие процедур (включая методики, оборудование и т.д.) валидации/проведения квалификационных испытаний в соответствии с требованиями потребителя; - использование межфункциональных проектных рабочих групп (параллельное проектирование); - срок разработки, определенный с учетом критического пути по каждому этапу проектирования (определение основных этапов, видов анализа и т.д.); - идентификация слабых мест; - применение процесса корректирующих действий; - процесс учета предыдущего опыта (в т. ч. прошлых ошибок)	Оценка системы по методологии ГОСТ Р ЕН 9101. Специальный чек-лист, включающий в себя все элементы оценки	План непрерывного улучшения, согласованный с поставщиком, включающий в себя обязательные для поставщика показатели и требования по корректирующим действиям. Специальные тренинги по выявленным недостаткам. Помощь поставщику. Участие потребителя в проводимых поставщиком отдельных этапах анализа. Определение необходимых этапов проектирования. Требования к проведению перекрестных (например, круговых) испытаний и сравнительных тестов. План обеспечения качества. План резервного копирования данных по проектированию

7 Факторы риска, связанного с продукцией

Факторы риска, связанного с продукцией, указаны в таблице 4.

Таблица 4

Фактор риска	Элемент оценки	Средства идентификации риска	Методы снижения риска
Уровень информационной безопасности (конфиденциальная и засекреченная информация)	Уровень безопасности в отношении как закрытой (засекреченной) части управления производством, так и конфиденциальных (засекреченных) сведений о продукции и/или потребителе. Статус, установленный потребителем (например, соглашение о конфиденциальности или договор на изготовление закрытых изделий)	Чек-лист для оценки процесса	Действия по повышению уровня безопасности. Утилизация по истечении жизненного цикла. Тщательная проверка. Усовершенствование используемого инструментария. Установление ограничений для обеспечивающих процессов
Использование специальных процессов	Каждый специальный процесс. Навыки сотрудников, опыт, сертификация. Документация специального процесса, включая результаты валидации и повторной валидации. Свидетельства контроля параметров. Оборудование. Одобрение специальных процессов, полученное от других потребителей (например, сертификаты, отчеты)	Чек-лист, содержащий все элементы оценки, включая обзор данных по одобрению процесса. KPI	Проведение тренингов. Помощь на месте. Ужесточение требований к обеспечивающим процессам. План действий при появлении отклонений. План проверок и инспекций. Управление специальными процессами. Стабилизация параметров процесса
Сложность проектирования	План проектирования и развития. Используемые технологии. Выбор материалов. Уровень зрелости процесса проектирования. Опыт прошлых разработок. Количество вложенных элементов проекта. Действующие аналоги. Технологичность разработки	Аудит процесса проектирования. Анализ характера и последствий отказов (FMEA). Анализ ошибок. Планирование эксперимента. Анализ плана развития. Анализ допустимых ошибок	Пересмотр плана проектирования и развития, включая программу тестирования. Параллельное (конкурентное) проектирование. Анализ требований с учетом используемых потребителем технологий. Управление показателями процесса проектирования, включая стоимость и сроки выполнения
Сложность изготовления (технологии	Оборудование: - технологическая документация, включая данные по верификации процесса производства; - контролируемые параметры; - опыт специалистов. АСУ ТП (Автоматизированная система управления технологическим процессом). Знание используемых материалов. Сложность конструкции	Чек-лист, включающий все элементы оценки. Показатели возможности проведения и стабильности процессов	Жесткий план производства. Совершенствование производственного планирования (SPC, 6 сигма). Разработка новых процессов. Второй источник (наличие конкурирующих поставщиков). Обучение по новым и нестандартным материалам. Инвестиции в новое оборудование. Оптимизация использования материалов/технологии.

8 Объединенная модель рисков, связанных с продукцией и поставщиком

Диаграмму, представленную на рисунке 3, допускается использовать в качестве индикатора критичности отдельного поставщика. Результат основан на объединении оценок риска, связанного как с поставщиком, так и с продукцией, полученных с помощью расчетных карт (см. приложение А). Итоговый показатель риска допускается использовать в качестве индикатора, как показано на рисунке 3. Данный индикатор может определять необходимость принятия дополнительных мер по снижению риска, а также влиять на периодичность проведения повторного анализа риска.

L - низкий; М - средний; Н - высокий; VH - крайне высокий

Рисунок 3 - Риск, связанный с продукцией (PR)

9 Деятельность по снижению/управлению риском

Основываясь на идентифицированном риске, связанном с поставщиком/продукцией, необходимо определить обязательные действия для снижения риска (см. таблицы 3 и 4).