Dansk Svømmebadsteknisk Forening Årsmøde Risikovurderinger. Beredskabsdirektør Kasper Sønderdahl 15. marts 2018

Transkript

1 Dansk Svømmebadsteknisk Forening Årsmøde 2018 Risikovurderinger Beredskabsdirektør Kasper Sønderdahl 15. marts 2018

2 Risk Management Sort snak? Varm luft?

3 Tak for invitationen til at tale om...risikostyring (Enterprise Risk Management) Fortsat drift (Business Continuity Management) Din beredskabsplan. Er den god nok? Hvordan vi binder risikovurderingerne, beredskabsplanen og din organisations krisestyring sammen.

4 Kort om Beredskab & Sikkerhed Vi ejes af 4 kommuner. Vi dækker fra Anholt i øst til Hvorslev i vest og fra Helgenæs i syd til Havndal nord for Randers. Ca km 2. Vi servicerer borgere, rykker ud fra 15 stationer ca gange årligt i alt. Vi koster 200 kr. pr. borger om året. Budget på 45 mio./år. Vi har 1 direktør, 5 koordinatorer og 380 medarbejdere fordelt på fuldtids- og deltidsansatte samt frivillige og juniorbrandmænd (heraf er 120 ansat i Falck).

5 Beredskabets vigtigste opgaver: 1. Koordination af kommunernes krisestyring og planer for fortsat drift 2. Blå blinks-opgaverne

6 Min erfaring med risikostyring

7 Min erfaring med risikostyring

8 Min erfaring med risikostyring 3 år som beredskabsdirektør 3 år som director for HSE, Risk og BCM Grøn Koncert med gæster i Valby 1 år som beredskabsplanlægger 9 år som sikkerhedschef

9 Hvad er Enterprise Risk Management? Enterprise Risk Management is a process, effected by an entity s Board of Directors, management and other personnel, applied in strategy setting and across the enterprise, designed to identify events that may affect the entity, and manage risk to be within its risk appetite, to provide reasonable assurance regarding the achievement of entity objectives. Enterprise Risk Management er en proces, som påvirkes af Bestyrelsen, ledelsen og andet personale og som tilføres i såvel forretningens strategi som i resten af organisationen og som er designet til at identificere hændelser, der kan påvirke forretningen for at sikre at risici forbliver inden for virksomhedens risikoappetit og for at skabe en vis sikkerhed for at organisationen når sine mål.

10 Hvad siger manden?

11 Hvad er Business Continuity Management? Holistic management process that identifies potential threats to an organization and the impacts to business operations those threats, if realized, might cause, and which provides a framework for building organizational resilience and the capability for an effective response that safeguards the interests of its key stakeholders, reputation, brand and value-creating activities. Helhedsorienteret ledelsesproces som identificerer potentielle trusler, der kan true en organisation og effekten som disse trusler kan have på forretningen, hvis de realiseres. Og som udgør en ramme til at opbygge modstandskraft og til at opbygge evnen til at iværksætte et effektivt respons, der kan beskytte nøgle-interessenternes interesser samt renommé, brand og værdiskabende aktiviteter.

12 Hvad siger manden nu?

13 Robusthed og resiliens En robust organisation defineres som en organisation, der kan levere det rette produkter og services, i rette antal og rette kvalitet til det tidspunkt og den pris, som oprindeligt er lovet. KORT SAGT: Robuste organisationer holder hvad de lover KORT SAGT: Resiliente organisationer retter sig ud igen, når de får et los En resilient eller modstandsdygtig organisation defineres som en organisation, der konstant identificerer, vurderer, mitigerer og håndterer risici og som har en plan klar, når en risiko bliver til en hændelse.

14 Eksempel på Plan-kompleks Stress Hvad mangler? Event Beredskabsplan 3 h 2 d XX Months Krisestyringsplan Operationelle continuity planer Genopretningsplaner Red mennesker og værdier Kontrollér situationen og kommunikationen Begræns kunde-impact Få org. tilbage på sporet i en bedre tilstand end før hændelsen

15 Response Før hændelsen Forebyggelse Beredskabsplanen Emergency Response Team Krisestyringsplanen Incident Management Fortsat Drift Continuity Genopretning Recovery BCM Politik Business Impact Analyse Sårbarhedsvurdering Risikovurderinger Beredskabsplan Krisestyringsplan Business Continuity Plan Genopretningsplan (Recovery plan) Træning og uddannelse af alle medarbejdere Uventet Hændelse rammer Ambulance Brand Miljø Facility Beredskabsrespons Førstehjælp Eget beredskab Evakuering Ambulance Brand Politi Aktivér Krisestyringsteam Ulykken er håndteret Er det muligt at fortsætte driften? JA Kommunikér Gå tilbage til arbejdet Evaluér og sikre læring NEJ Aktivér BCM Plan Aktivér Krisestyringsteam Etablér Kommando Center Lav Damage Assessment Aktivér Recovery Plan Implementér recovery strategi Genskab Forretningsaktiviteter Tilbage til arbejdet Træning af lokale krisestyrings-teams Træning af den øverste ledelses krisestyrings-team Hændelse Aktivér Recovery Team Evaluér og sikre læring Revidér relevant Politik/Plan Tid 15

16 Risikovurderingen Hvorfor risikovurdere overhovedet? ISO om Enterprise Risk Management som forståelsesramme Risikovurderingens 3 faser: Risikoidentifikation Risikoanalyse Risikoevaluering Risikomitigation Hvad gør residual-risikoen ved din karriere?

17 Hvorfor egentlig risikovurdere? Moralsk ansvar og menneskelig omsorg Lovgivning Nul ulykker Det er dyrt at lade være? Image? Krav fra samfundet Hvad siger dine kunder

18 Kommunikation og konsultation Monitorering og vurdering Risikovurderingens 3 faser Kontekst Risikovurdering Identifikation Analyse Evaluering Risikohåndtering 18 Kilde: ISO31000

19 Risikoidentifikation Afgræns opgaven (Hele organisationen? Dele af organisationen? Opgaver? Processer? Projekter? Udstyr?) Involvering af rette medarbejdere Tag udgangspunkt i egne erfaringer Opsøg branchens historie Kør hele opgaven igennem Kom alle processer igennem Gå hele døgnet rundt

20

21 Risikoanalysen Beskriv den identificerede risiko med få ord Kvantificér sandsynlighed (1-5) Kvantificér konsekvens (1-5) Multiplicér de to og beregn risiko-faktoren Implementér risiko-reducerende foranstaltninger Vurdér residual (rest)-risikoen

22

23 Lidt hjælp til sandsynligheden Tilfør en smule hard core data til den subjektive fastsættelse af sandsynligheden: A: Kig på hvor ofte virksomhedens medarbejdere udfører den aktivitet, der har risikoen iboende B: Kig på historikken i egen virksomhed eller branchen hvor ofte indtræder hændelsen. C: Kig på mulighederne for at undgå at hændelsen indtræffer.

24 Risikohåndtering Bedste metode (1) Eliminer faren i designfasen Næstbedste metode (2) Fjern personen fra risikoen Tredjebedste metode (3) Spær den inde Sidste udvej (4) Brug af personlige værnemidler

25 Din beredskabsplan. Er den god nok?

26 Risikoevaluering

27

28 Sammenhængen mellem ERM og BCM

29 Response Før hændelsen Forebyggelse Beredskabsplanen Emergency Response Team Krisestyringsplanen Incident Management Fortsat Drift Continuity Genopretning Recovery BCM Politik Business Impact Analyse Sårbarhedsvurdering Risikovurderinger Beredskabsplan Krisestyringsplan Business Continuity Plan Genopretningsplan (Recovery plan) Træning og uddannelse af alle medarbejdere Uventet Hændelse rammer Ambulance Brand Miljø Facility Beredskabsrespons Førstehjælp Eget beredskab Evakuering Ambulance Brand Politi Aktivér Krisestyringsteam Ulykken er håndteret Er det muligt at fortsætte driften? JA Kommunikér Gå tilbage til arbejdet Evaluér og sikre læring NEJ Aktivér BCM Plan Aktivér Krisestyringsteam Etablér Kommando Center Lav Damage Assessment Aktivér Recovery Plan Implementér recovery strategi Genskab Forretningsaktiviteter Tilbage til arbejdet Træning af lokale krisestyrings-teams Træning af den øverste ledelses krisestyrings-team Hændelse Aktivér Recovery Team Evaluér og sikre læring Revidér relevant Politik/Plan Tid 29

30 Jeres opgave Red liv (Observation, bjærgning, HLR, tidlig defibrillering, indpakning) Genskab kontrol (Aktivér krisestyring, damage assessment) Sikre fortsat drift (Samfundskritiske og livsvigtige leverancer videreføres) Kommunikér (Krisekommunikation på alle relevante platforme) Evaluér (Indsamling af erfaringer, del læring i organisationen, tilret planer)

31 Opgaven for kommunens strategiske ledelse i en krisesituation er at videreføre de her leverancer: Borgmestersekretariat og HR Politisk beslutningskapacitet (drift af politisk system) Teknik og Kultur Social og Sundhed Børn og Skole Job og Økonomi Miljøvagt Madservice Pasning af børn i dagtilbud Økonomistyring Drift af krisestab (strøm, vand, varme, mad m.v.) Kommunikation til borgere herunder hjemmesiden. Fysisk sikkerhed i bygningerne Fremkommelighed, herunder snerydning Drift af bygninger Ernæring/Sonde Pasning af skolebørn til 3. kl. Kommune-likviditet Sygepleje/pleje og omsorg til borgere på botilbud Personlig pleje Befordring af børn Behandling af underretninger (akuttlf.) Valghandling Medicinadministration Nyanbringelser og omsorg for anbragte Nødkaldsanlæg Barselsbesøg Kommunikation med forældre Call Center CPR-register Boligplacering af flygtninge Udbetaling af ydelser IT-drift af kritiske systemer Krav om beredskabsparathed til forsyningsselskaber håndteres på tværs af alle forv. Plan er udarbejdet Plan ikke vurderet nødvendig Behov for plan er under afklaring Plan mangler = sårbarhed

32 Videreførelse af kritiske leverancer, når uventede hændelser rammer, kræver FØR Kortlægning At vi ved, hvad der er forretningskritisk og UNDER Sårbarhed Forebyggelse Uddannelse Øvelse Organisation Erkendelse Aktivering At vi ved, hvor hårdt vi kan rammes At vi løbende i den daglige drift reducerer sandsynligheden for og konsekvenserne af hændelserne, hvor det giver mening At vi uddanner og At vi træner dem, der skal løse problemet Mandat, økonomi, ressourcepersoner og kommunikation bindes rigtigt sammen Hurtig erkendelse af unormal driftssituation At vi tør aktivere planen EFTER Læring At vi implementerer læring på tværs

33 Sååå Er I klar?

34 Vil du lære mere om risikostyring? Spørgsmål? Ring eller skriv gerne Kasper Sønderdahl Tak for jeres tid