Ο κίνδυνος ασφάλειας στη γλώσσα της διοίκησης

Η γλώσσα της επιχειρησιακής ομάδας είναι οι ώρες, οι θέσεις και οι περιπολίες. Η γλώσσα της διοίκησης είναι η έκθεση: τι μπορεί να πάει στραβά, πόσο σοβαρό θα ήταν, και αν η εκτίμηση βασίζεται σε στοιχεία ή σε εντύπωση. Το ISO 31000:2018 δίνει αρχές για τον εντοπισμό, την ανάλυση, την αξιολόγηση, την αντιμετώπιση, την παρακολούθηση και την επικοινωνία του κινδύνου σε όλο τον οργανισμό — και η επικοινωνία προς τη διοίκηση είναι μέρος της μεθόδου.

• Πιθανότητα: σε κλίμακα με λεκτικούς ορισμούς (σπάνιο έως σχεδόν βέβαιο), στηριγμένη στο ιστορικό του ίδιου του χώρου.
• Κατηγορίες επίπτωσης: ασφάλεια ανθρώπων, συνέχεια λειτουργίας, περιουσιακά στοιχεία, πληροφορίες, νομική και κανονιστική έκθεση, φήμη.
• Τάση: ο κίνδυνος αυξάνεται, μειώνεται ή μένει σταθερός σε σχέση με την προηγούμενη αναφορά;
• Στοιχεία: αναφορές βάρδιας, ημερολόγιο συμβάντων, αποτελέσματα ελέγχων — όχι διαβεβαιώσεις.

Αν η αναφορά προς τη διοίκηση μετράει μόνο δραστηριότητα («έγιναν 1.200 περιπολίες»), δεν λέει τίποτα για τον κίνδυνο. Ζητήστε να σας πει τι άλλαξε στην έκθεση.

1. Σενάριο: απειλή, ευπάθεια και τι πλήττεται, σε μία πρόταση.
2. Πιθανότητα και επίπτωση: βαθμός πριν από τα μέτρα.
3. Μέτρα: τι υπάρχει σήμερα — άνθρωποι, διαδικασίες, τεχνολογία.
4. Υπολειπόμενος κίνδυνος: βαθμός μετά τα μέτρα, και αν είναι εντός ορίων αποδοχής.
5. Ιδιοκτήτης: ένα πρόσωπο, όχι ένα τμήμα.
6. Ενέργειες: τι γίνεται, μέχρι πότε, με ποια απόδειξη.
7. Τάση και τελευταία επανεξέταση.

Το μητρώο δεν χρειάζεται να είναι μεγάλο. Δέκα έως είκοσι σενάρια για έναν χώρο είναι αρκετά για να φανεί πού βρίσκεται η πραγματική έκθεση.

Το πιο συχνό λάθος είναι να θεωρείται ότι «την ασφάλεια την έχει η εταιρεία security». Ο πάροχος έχει την εκτέλεση· η επιχείρηση έχει τον κίνδυνο. Γι’ αυτό ο ιδιοκτήτης κάθε κινδύνου είναι στέλεχος του οργανισμού — για παράδειγμα ο υπεύθυνος εγκαταστάσεων για την περίμετρο, ο υπεύθυνος logistics για την αποθήκη.

• Ο ιδιοκτήτης κινδύνου αποφασίζει τα όρια αποδοχής και εγκρίνει τα μέτρα.
• Ο πάροχος security εκτελεί τα μέτρα, καταγράφει, αναφέρει και προτείνει αλλαγές.
• Η διοίκηση ή το ΔΣ βλέπει το σύνολο, ορίζει πόσο κίνδυνο δέχεται η επιχείρηση και ελέγχει ότι οι ιδιοκτήτες κάνουν τη δουλειά τους.

• Άμεσα: κάθε συμβάν που αγγίζει ασφάλεια ανθρώπων, σταματά λειτουργία ή δημιουργεί νομική έκθεση — με κανόνα κλιμάκωσης γραμμένο από πριν.
• Μηνιαία: ανασκόπηση με τον πάροχο, με τους δείκτες απόδοσης — δείτε τα KPIs φύλαξης.
• Τριμηνιαία: το μητρώο κινδύνων στη διοίκηση: τι άλλαξε, ποιες ενέργειες έκλεισαν, ποιος κίνδυνος βγήκε εκτός ορίων.
• Ετήσια: πλήρης επανεξέταση της μελέτης επικινδυνότητας και των ορίων αποδοχής.

Ο ρυθμός και ο κανόνας κλιμάκωσης γράφονται στη σύμβαση φύλαξης, ώστε να μην εξαρτώνται από την καλή διάθεση κανενός.

1. Ποιοι είναι οι τρεις μεγαλύτεροι κίνδυνοι στους χώρους μας, και σε ποια στοιχεία στηρίζεται αυτή η εκτίμηση;
2. Ποιος κίνδυνος αυξήθηκε από την προηγούμενη αναφορά, και γιατί;
3. Ποια ευρήματα ή διορθωτικές ενέργειες είναι ανοιχτά πέρα από την προθεσμία τους;
4. Ποιο ήταν το πιο σοβαρό συμβάν της περιόδου, και τι αλλάξατε μετά;
5. Πώς θα μαθαίναμε αν ένα μέτρο σταματούσε να λειτουργεί — μια περιπολία που δεν γίνεται, μια κάμερα εκτός λειτουργίας;
6. Τι δεν καλύπτεται σήμερα, και ποιος το έχει αποδεχτεί;

Η τελευταία ερώτηση είναι η πιο σημαντική. Ένας πάροχος που μπορεί να πει καθαρά τι δεν καλύπτει δίνει στη διοίκηση πραγματική εικόνα· ένας που λέει ότι «όλα καλύπτονται» δεν τη δίνει.

1. Γεγονότα: τι συνέβη, πότε, πού, ποιος ενήργησε — από μια γραπτή αναφορά συμβάντος.
2. Επίπτωση στη λειτουργία: ποια διεργασία σταμάτησε ή επιβραδύνθηκε, και για πόσες ώρες.
3. Σύνδεση με το μητρώο: σε ποιο σενάριο αντιστοιχεί; Ήταν ήδη καταγεγραμμένο ή είναι νέο;
4. Επαναβαθμολόγηση: αλλάζει η πιθανότητα ή η επίπτωση του σεναρίου;
5. Απόφαση: νέο μέτρο, αλλαγή ορίων αποδοχής ή ρητή αποδοχή του κινδύνου από τον ιδιοκτήτη του.

Η συμβουλευτική ασφάλειας της OVIT παραδίδει ανεξάρτητα ευρήματα, τεκμηριωμένα και ιεραρχημένα σε μητρώο κινδύνου, έτοιμα για το διοικητικό συμβούλιο και τον ασφαλιστή. Στην καθημερινή λειτουργία, η πλατφόρμα Guardly κρατά περιπολίες, συμβάντα και αναφορές σε μία εικόνα, από την οποία τροφοδοτείται το μητρώο.