რისკის მართვის პოლიტიკა (ASF-QMS-003)

V3.0 — 6-კატეგორიიანი რისკის ტაქსონომია, 5×5 ალბათობისა და ზემოქმედების შეფასების მატრიცა, 4-დონიანი ფერით აღნიშნული რისკის რეიტინგის ცხრილი რეაგირების ვადებით, 5-ეტაპიანი შეფასების პროცესი, 10-ველიანი რისკების რეესტრის სპეციფიკაცია, ინტეგრაცია აუდიტთან და მენეჯმენტის მიმოხილვასთან, 12 წყარო

1. მიზანი

ეს პოლიტიკა განსაზღვრავს ASF-ის მიდგომას რისკის მართვისადმი — რისკების სისტემატურ იდენტიფიცირებას, შეფასებას, რეაგირებას და მონიტორინგს, რომლებმაც შეიძლება გავლენა მოახდინონ ASF-ის უნარზე, უზრუნველყოს სანდო, მიუკერძოებელი და მაღალი ხარისხის აკრედიტაციის პროგრამა.

2. რისკის კატეგორიები — 6 ტიპი

მიუკერძოებლობის რისკი: გაუმჟღავნებელი ინტერესთა კონფლიქტი (CoI); ფინანსური დამოკიდებულება; შემფასებლებთან ურთიერთობები. სტანდარტების ხარისხის რისკი: სტანდარტები არ განახლდება მარეგულირებელი ან კლინიკური მტკიცებულებების ცვლილების საპასუხოდ. საოპერაციო რისკი: შემფასებელთა დეფიციტი; გრაფიკის ჩავარდნები; საკვანძო პერსონალის დაკარგვა. სამართლებრივი და შესაბამისობის რისკი: GDPR-ის დარღვევა; ხელშეკრულების დარღვევა; მარეგულირებელი გამოძიება. რეპუტაციული რისკი: არასასურველი ინციდენტი აკრედიტებულ დაწესებულებაში; მედიის კრიტიკა; დამტკიცებული საჩივარი. ფინანსური და მდგრადობის რისკი: შემოსავლის დეფიციტი; გადაუხდელი საფასურები; დაუგეგმავი ხარჯები.

3. რისკის შეფასება — 5×5 მატრიცა

თითოეული რისკი ფასდება ალბათობით (1 = იშვიათი → 5 = თითქმის უეჭველი) × ზემოქმედებით (1 = უმნიშვნელო → 5 = კრიტიკული). თანდაყოლილი რისკის ქულა = ალბათობა × ზემოქმედება (დიაპაზონი 1–25). ნარჩენი რისკის ქულა = ქულა არსებული კონტროლების შემდეგ. ორივე აღინიშნება რისკების რეესტრში.

რისკის დონეები: კრიტიკული (ქულა 16–25): დაუყოვნებლივ ესკალაცია ASF-ის პრეზიდენტამდე; რეაგირების გეგმა 5 სამუშაო დღეში. მაღალი (10–15): რეაგირების გეგმა 15 სამუშაო დღეში; ყოველთვიური მონიტორინგი. საშუალო (6–9): რეაგირების გეგმა 30 სამუშაო დღეში; კვარტალური მონიტორინგი. დაბალი (1–5): მიღებული ან მონიტორინგდება; მიმოიხილება წლიურ აუდიტზე. კრიტიკული რისკი არ შეიძლება მიღებულ იქნეს კომპენსირებადი კონტროლის გარეშე, რომელიც ეფექტურ რეიტინგს მაღალამდე ან მის ქვემოთ დაიყვანს.

4. რისკის შეფასება — ხუთი ეტაპი

(1) იდენტიფიცირება: აუდიტის დასკვნებიდან, მენეჯმენტის მიმოხილვის შედეგებიდან, საჩივრების მონაცემებიდან, კონტექსტის ცვლილებებიდან და პერსონალის, კომიტეტებისა და შემფასებლების წვლილიდან — ნებისმიერ პირს შეუძლია რისკი წარადგინოს ნებისმიერ დროს. (2) ანალიზი: QMS-ის კოორდინატორი ანიჭებს კატეგორიას, აფასებს ალბათობასა და ზემოქმედებას და აფიქსირებს არსებულ კონტროლებს. (3) შეფასება: ნარჩენი ქულა გამოითვლება; კრიტიკული/მაღალი რისკები დაუყოვნებლივ ესკალირდება პრეზიდენტამდე. (4) რეაგირება: თავიდან აცილება, შემცირება, გადატანა ან მიღება — ყველა საშუალო და მეტი დონის რისკისთვის დოკუმენტირებული რეაგირების გეგმით. (5) მონიტორინგი: განიხილება წლიურ მენეჯმენტის მიმოხილვაზე; ყოველი აუდიტის ციკლის შემდეგ; არაჩვეულებრივი მენეჯმენტის მიმოხილვისას, თუ ის გააქტიურდა; და ყოველი არსებითი კონტექსტური ცვლილებიდან 20 სამუშაო დღის განმავლობაში.

5. რისკების რეესტრი

იმართება QMS-ის კოორდინატორის მიერ; ამტკიცებს ASF-ის პრეზიდენტი; ახლდება მინიმუმ წელიწადში ერთხელ. თითოეული რისკისთვის ფიქსირდება: ID, კატეგორია, აღწერა, არსებული კონტროლები, თანდაყოლილი და ნარჩენი ქულები, რისკის რეიტინგი, რეაგირების გეგმა, მფლობელი, ბოლო გადახედვის თარიღი და შემდეგი გადახედვის თარიღი. წარედგინება როგორც სავალდებულო შეყვანა წლიურ მენეჯმენტის მიმოხილვაზე.

6. შესაბამისობა ISQua EEA-სთან

მხარს უჭერს ISQua EEA-ის პრინციპს 10 (ხარისხის მართვის სისტემა — რისკის მართვა) და პრინციპს 4 (დამოუკიდებლობა — მიუკერძოებლობის რისკი, როგორც მუდმივი ჩარჩოს კომპონენტი). ASF ISQua EEA Standards Crosswalk-ი (ASF-EV-004) ამ დებულებებს შესაბამის EEA კრიტერიუმებთან აკავშირებს.

დოკუმენტის კოდი: ASF-QMS-003 · ვერსია: V3.0 · ძალაში: 2026-09-30 · 
ყველა მმართველობის დოკუმენტი

დამტკიცებული დოკუმენტის ჩამოტვირთვა

ASF-QMS-003 — რისკის მართვის პოლიტიკა · ვერსია V3.0

PDF-ის ჩამოტვირთვა ASF სტანდარტების სრული პაკეტი 2026