مدیریت ریسک در منابع انسانی چیست؟
مدیریت ریسک در منابع انسانی چیست؟
تنها راه مطمئن برای جلوگیری از ریسک در سازمانها، قفل کردن درها و نصب تابلوی «بسته» روی پنجره است.
خطرات اجتنابناپذیر هستند و سازمانها از نظر اخلاقی و قانونی موظفند به ایمنی و رفاه کسانی که به آنها خدمت میکنند، کسانی که برای آنها کار میکنند و دیگرانی که با عملیات آنها در تماس هستند، توجه کنند. این به عنوان «وظیفه مراقبت» شناخته میشود.
سازمانها باید تمام ریسکها را در کل عملیات خود بررسی کنند و مدیریت ریسک را در تمام برنامهریزیها و تصمیمگیریها بگنجانند. با این حال، تمرکز ویژه این بخش، مدیریت ریسک در فعالیتهای منابع انسانی است.
به کارگیری مدیریت ریسک در منابع انسانی
|
فعالیت منابع انسانی |
خطر بالقوه |
ملاحظات بالقوه |
|
جبران خدمات و مزایا |
سوءاستفاده مالی |
چه کسی اختیار امضا دارد؟ |
|
چند امضا لازم است؟ |
||
|
استخدام |
رویههای تبعیضآمیز |
آیا غربالگری کاملی روی متقاضیان بالقوه انجام شده است؟ |
|
استخدام کاندیداهای نامناسب یا ناامن |
آیا قوانین رعایت شد؟ |
|
|
استخدام «غیرقانونی» |
آیا دوره آزمایشی مشخصی وجود دارد؟ |
|
|
آیا وعدههایی به کاندیدا داده شده که قابل اجرا نیستند؟ |
||
|
آیا کارمند قبل از استخدام، سیاستها و قرارداد استخدام را امضا کرده است؟ |
||
|
بهداشت و ایمنی شغلی |
محیط زیست |
آیا ما شرایط کاری ایمن را فراهم میکنیم و آیا به طور منظم بررسیهای ایمنی انجام میدهیم؟ |
|
آسیب شخصی یا مرگ |
آیا آموزش کافی برای کارکنان فراهم میکنیم؟ |
|
|
آیا از لباس و تجهیزات ایمنی مناسب استفاده میکنیم؟ |
||
|
آیا ما سیاستها، رویهها و کمیتههای کافی داریم؟ |
||
|
نظارت بر کارکنان |
سوءاستفاده |
آیا ما جهتگیری و آموزش کافی ارائه میدهیم؟ |
|
شهرت در جامعه |
آیا ما نظارت کافی (به خصوص برای فعالیتهایی که خارج از محل کار یا بعد از ساعات کاری انجام میشوند) ارائه میدهیم؟ |
|
|
انتشار اطلاعات شخصی |
آیا ما یک سیستم مدیریت عملکرد داریم؟ |
|
|
آیا دستورالعملهای حفاظت از اطلاعات شخصی رعایت میشوند؟ |
||
|
رفتار کارکنان |
سوءاستفاده |
آیا برای همه موقعیتهای شغلی، شرح وظایف مکتوب و واضحی داریم؟ |
|
شهرت در جامعه |
آیا وقتی پارامترهای شرح شغل رعایت نمیشوند، پیگیری میکنیم؟ |
|
|
آیا ما جهتگیری و آموزش کاملی ارائه میدهیم؟ |
||
|
آیا ما یک کتابچه راهنمای کارمند ارائه میدهیم؟ |
||
|
آیا ما سیاستها و رویههای جامعی داریم؟ |
||
|
آیا ما آموزش مداوم در مورد سیاستها و رویههای خود ارائه میدهیم؟ |
||
|
آیا سوابق کتبی مشکلات عملکرد را نگهداری میکنیم؟ |
||
|
آیا ما از امنیت داراییهای سازمانی اطمینان حاصل میکنیم؟ |
||
|
آیا ما رویههای مدیریت نقدینگی داریم؟ |
||
|
آیا ما سیاستها و رویههای کافی برای مقابله با آزار و اذیت داریم؟ |
||
|
کارمند در حال خروج |
آیا اطلاعات سازمانی و تجهیزاتی را که کارمند اخراج شده (به خصوص از خانه) استفاده کرده است، بازیابی میکنیم؟ |
|
|
شهرت در جامعه |
آیا ما اطمینان حاصل میکنیم که تمام کدهای دسترسی، رمزهای عبور و غیره غیرفعال شدهاند؟ |
|
|
جبران خسارت |
آیا مصاحبه خروج انجام میدهیم؟ |
|
|
آیا مانده حسابهای مربوط به مرخصی و مدت زمان استراحت را ثبت میکنیم؟ |
هنگام تدوین یک طرح مدیریت ریسک برای فعالیتهای منابع انسانی خود، باید روی چندین حوزه تمرکز کنید. این فهرست کلی به شما کمک میکند تا شروع کنید، اما بسیار مهم است که همه سازمانها ریسکهای منحصر به فرد سازمان خود را شناسایی و ارزیابی کنند.
فرآیند مدیریت ریسک
مدیریت ریسک یک چرخه است. این بدان معناست که چیزی نیست که از لیست «کارها» خط بخورد، بلکه یک فعالیت مداوم است. داشتن یک فرآیند مدیریت ریسک به این معنی است که سازمان شما خطراتی را که در معرض آن قرار دارد، میشناسد و درک میکند. همچنین به این معنی است که سازمان شما عمداً خطرات را ارزیابی کرده و استراتژیهایی برای حذف کامل خطر، کاهش احتمال وقوع خطر یا به حداقل رساندن آسیب در صورت وقوع حادثه دارد.
برای پشتیبانی از این فرآیند مداوم، بسیاری از سازمانها یک سیستم اطلاعات مدیریت ریسک (RMIS) پیادهسازی میکنند که به متمرکز کردن ردیابی حوادث، مدیریت دادههای انطباق و نظارت بر اقدامات ایمنی در زمان واقعی کمک میکند.
در یک سطح بسیار ابتدایی، مدیریت ریسک شما را بر دو سوال اساسی متمرکز میکند:
چه مشکلی ممکن است پیش بیاید؟
برای جلوگیری از وقوع آسیب در وهله اول و در واکنش به آسیب یا ضرر در صورت وقوع، چه خواهیم کرد؟
شناسایی خطرات
اولین قدم، شناسایی خطرات است. از خود بپرسید چه چیزی ممکن است اشتباه پیش برود. هر فعالیت یک سازمان، ریسکی را به همراه دارد، بنابراین طوفان فکری انجام دهید و خطرات را مستند کنید.
هم خطرات عمومی (که ممکن است برای هر سازمانی اتفاق بیفتد) و هم خطرات خاص سازمان خود را در نظر بگیرید.
خطرات میتوانند شامل موارد زیر باشند:
- · – سوءاستفادهای که یک بار یا مداوم باشد (جسمی، عاطفی، روانی-اجتماعی، جنسی، مالی)
- · – آسیب شخصی
- · – پزشکی
- · .– زیستمحیطی
- · – اموال
- · – مالی
- · – اعتبار/حسن شهرت
- · – سایر
ارزیابی خطرات
اگر کار شناسایی ریسکها را به طور کامل انجام داده باشید، ممکن است در نهایت با یک لیست طولانی (و طاقتفرسا) مواجه شوید.
مرحله بعدی ارزیابی هر یک از خطرات بر اساس (۱) احتمال یا فراوانی وقوع خطر و (۲) شدت عواقب آن است.
استفاده از نقشه ریسک برای ترسیم احتمال وقوع و شدت عواقب به شما کمک میکند تا مراحل بعدی خود را اولویتبندی کنید.
تدوین استراتژیهایی برای مدیریت ریسکها
مناسبترین استراتژیهای مدیریت ریسک را برای هر ریسک شناساییشده در نظر بگیرید:
- اجتناب – ارائه خدمات یا انجام فعالیت را متوقف کنید زیرا بسیار خطرناک است.
- پذیرش – برخی از فعالیتهای پرخطر برای ماموریت یک سازمان محوری هستند و یک سازمان تصمیم میگیرد که خطرات را بپذیرد.
- اصلاح – تغییر فعالیت برای کاهش احتمال وقوع ریسک یا کاهش شدت عواقب. سیاستها و رویهها بخش مهمی از این استراتژی مدیریت ریسک هستند زیرا انتظارات را منتقل کرده و مرزها را تعریف میکنند. درباره نوشتن سیاستها و رویهها بیشتر بدانید.
- انتقال یا اشتراکگذاری – خرید بیمه یا انتقال ریسک به سازمان دیگر از طریق امضای قرارداد با سازمانهای دیگر برای تقسیم ریسک (به عنوان مثال، داشتن قرارداد با یک شرکت اتوبوسرانی برای حمل و نقل مشتریان به جای رانندگی کارکنان).
پیادهسازی
وقتی تصمیم گرفتید که کدام استراتژیهای مدیریت ریسک برای سازمان شما مؤثرترین و مقرونبهصرفهترین خواهند بود، عملاً مراحل را مشخص کنید و مشخص کنید که چه کسی مسئول هر مرحله در طرح مدیریت ریسک است.
به عنوان مثال، شرکتی را در نظر بگیرید که از خدمات شخص ثالث برای انجام برخی از وظایف منابع انسانی استفاده میکند. در این حالت، مدیریت ریسک شخص ثالث باید برای اطمینان از حفظ حریم خصوصی دادهها و انطباق با مقررات برقرار باشد. طرح را ابلاغ کنید و اطمینان حاصل کنید که همه افراد درگیر در سازمان (کارکنان، داوطلبان، مشتریان، سایر ذینفعان مرتبط) آن را پذیرفتهاند.
برای همه کارکنان سازمان و داوطلبان آموزش فراهم کنید تا منطق طرح مدیریت ریسک و همچنین انتظارات، رویهها، فرمها و غیره را درک کنند.
مانیتور
سوالات زیر را در نظر بگیرید و هرگونه تغییر در طرح را مستند کنید:
- · آیا طرح شما مؤثر است؟
- · آیا خطرات شما تغییر کرده است؟
- · آیا برنامهها و خدمات خود را گسترش دادهاید یا کاهش دادهاید؟
- · آیا تغییرات یا بهروزرسانیهایی لازم است؟
- · آیا کارکنان و داوطلبان از طرح مدیریت ریسک پیروی میکنند؟
- · آیا آنها نیاز به آموزش مجدد در مورد جزئیات دارند؟
- · آیا باید طرح را بهتر ابلاغ کنیم؟
چه کسانی در فرآیند مدیریت ریسک دخیل هستند؟
مدیریت ریسک یک اقدام بزرگ و مهم است. باید از سوی هیئت مدیره تعهدی برای تخصیص منابع مالی و انسانی وجود داشته باشد. در سازمانهای بزرگتر، ممکن است یک کمیته، تیم یا دپارتمان مدیریت ریسک برای مدیریت فرآیند مدیریت ریسک تشکیل شود. در سازمانهای کوچکتر و متوسط، مسئولیت توسعه و اجرای فرآیند مدیریت ریسک احتمالاً بر عهده مدیر اجرایی خواهد بود. با این حال، کارکنان حقوقبگیر، داوطلبان – و به طور بالقوه مشتریان و سایر ذینفعان – شرکای بسیار مفیدی در شناسایی ریسکها و تدوین استراتژیهای مؤثر برای مقابله با ریسکها خواهند بود. پس از راهاندازی فرآیند مدیریت ریسک، همه افراد در سازمان نقشی از شناسایی ریسکها گرفته تا پیروی از سیاستها و رویهها و تکمیل فرمها و گزارشها ایفا میکنند.
https://www.hrfuture.net/workplace-culture/strategy/risk-management/what-is-risk-management-in-hr/
