ARAMP-1 настанова з управління ризиками для програм закупівлі NATO

Що це таке

ARAMP-1, Allied Risk Assessment Management Publication NATO, є настановою з ведення управління ризиками (RM) на програмі або проєкті закупівлі в рамках System Life Cycle Management (SLCM) NATO. Він охоплює програми будь-якого типу і класу продукції, що ведуться за політикою закупівлі NATO або держави NATO, від Плану управління ризиками і підтримуваного реєстру ризиків до того, як ризик ділиться з підрядником протягом життя контракту.

Настанова, а не зобов'язання

Пункт 1.2 документа прямий: "This document is not mandatory for use but is principally focused toward NATO Nations." Його пропонують "any NATO Nation or organization as well as industrial bodies, in their role as acquirer or supplier," і його несе STANREC 4739, Standardization Recommendation NATO. STANREC запрошує, а не зобов'язує, тож ARAMP-1 не має власної сили; постачальник відповідає йому лише тому, що конкретний контракт, запит пропозицій або національне впровадження політики SLCM NATO просить План управління ризиками і реєстр ризиків, побудовані за цими лініями.

П'ятикроковий процес управління ризиками

Ядро документа - п'ятикроковий процес, кожен крок описаний спільною структурою входів, завдань, виходів і набору інструментів:

• Планування управління ризиками задає тон: хто залучений, які інструменти і техніки застосовуються і як управління ризиками інтегрується з управлінням проєктом. Його вихід - План управління ризиками (RMP), окремий документ для великого проєкту або програми, або розділ Плану управління проєктом для малого.
• Ідентифікація ризику виробляє формулювання ризиків: подію, вплив і часто причину, написані у форматі ризик-вплив, "As a result of (X), (Y) may occur which would/could/may lead to (Z)", з використанням технік згори вниз і знизу вгору, техніки Delphi, контрольних переліків і історичних даних із попередніх програм.
• Аналіз ризику завжди спочатку проводить якісний аналіз, ранжуючи ризики за ймовірністю і впливом проти матриці, перед будь-якою кількісною роботою, наприклад моделюванням Monte Carlo, на відібраній взаємозалежній підмножині ризиків.
• Планування реагування на ризик обирає стратегію на кожен ризик: уникнення, пом'якшення або передачу для загрози; використання, посилення або поділ для можливості; активне або пасивне прийняття для будь-якого. Кожне обране реагування перевіряють на залишкові та вторинні ризики, які воно створює.
• Моніторинг і контроль ризику тримає RMP і реєстр ризиків актуальними через регулярні наради з перегляду ризиків і періодичні аудити ризиків, ідеально проведені аудиторами, не безпосередньо залученими до проєкту.

Вписування в життєвий цикл NATO

Документ накладає цей процес на етапи життєвого циклу системи NATO (AAP-48) і процес управління програмою/проєктом (AAP-20). Переходи етапів контролюють ворота рішень на рівні програми; проєкт рухається віхами всередині етапу. На кожних воротах рішень відповідальний орган має підтвердити, що ризики наступного етапу ідентифіковані, що ризики і дії, перенесені з попереднього етапу, прийняті, і що сама ситуація ризику дозволяє увійти в етап або вийти з нього.

Розділ 5 додає два занепокоєння, специфічні для NATO. Він викладає співпрацю, а не суто передачу ризику, між контрактним органом NATO і його підрядником: спільний реєстр ризиків, спільні визначення і спільні перегляди ризиків протягом фаз до присудження контракту, розроблення запиту пропозицій, відбору джерела і після присудження контракту. Він також трактує прискорене або швидке розгортання як окремий драйвер ризику: зменшена документація, стиснений життєвий цикл і опора на комерційні або урядові готові вироби несуть названі ризики, з конкретними альтернативами, запропонованими замість суцільної відмови.

На що насправді дивиться аудитор або контрактний орган

Ніхто не сертифікує щодо ARAMP-1; це настанова, і документ не встановлює схеми акредитації. Що відбувається: внутрішні аудити ризиків перевіряють процес управління ризиками і плани реагування, а на контракті NATO команда оцінювання відбору джерела оцінює ризик пропозиції і ризик виконання оферента, причому управління ризиками іноді використовують як критерій відбору. Після присудження Integrated Baseline Review перевіряє плани ризику до присудження щодо того, що фактично законтрактовано.

Чого він не охоплює

ARAMP-1 не каже читачеві, чи він застосовується до їхньої програми; це задає контракт і пункт якості замовника, а не ця настанова і не ми. Він нічого і нікого не сертифікує. І він не є технічною специфікацією продукції: реєстр ризиків, шаблон RMP і набір інструментів у додатках є інструментами процесу, а не вимогами до того, що закуповують.

Стандарти, на які він посилається

• AAP-48Довідково
• AAP-20Довідково
• AQAP-2070Довідково
• IEC 31010Довідково

Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»

• APP-30APP-30 взаємне прийняття кваліфікаційних затверджень компонентів НАТО
• AQAP-2021AQAP-2021 запобігання контрафактному матеріалу
• AQAP-2030AQAP-2030 процеси сертифікації та підтвердження AQAP
• AQAP-2070AQAP-2070 взаємний процес урядового забезпечення якості (GQA)
• AQAP-2105AQAP-2105 вимоги NATO до планів якості
• AQAP-2110AQAP 2110 забезпечення якості NATO