Методика построения системы менеджмента качества коммерческого банка по стандартам серии ISO 9000 и ее практическое применение

Методика построения системы менеджмента качества коммерческого банка по стандартам серии ISO 9000 и ее практическое применение

Методика построения системы менеджмента качества коммерческого банка

по стандартам серии ISO 9000 и ее практическое применение

Консалтинговая компания

«Бизнес-инжиниринговые технологии» (БИТЕК).

Исаев Роман, Партнёр

Эксперт по управлению и бизнес-инжинирингу в банковской сфере

Аннотация

Данная статья посвящена рассмотрению теоретических основ построения системы менеджмента качества (СМК) применительно к банковской сфере на основе международного стандарта ISO 9001:2008 и их практическому применению.

В статье приводится детальное описание и блок-схемы этапов построения СМК Банка, цитаты и комментарии на соответствующие разделы стандарта ISO 9001:2008.

Методика разработана на основе анализа различных подходов и рекомендаций к построению СМК в Банках, а также собственного опыта автора по участию в проектах данной тематики.

Конкурентоспособность Банка и его позиция на рынке напрямую зависят от качества продуктов (услуг), формализованности и стабильности бизнес-процессов, удовлетворенности и доверия Клиентов. Особо актуальным это становится в периоды экономической нестабильности. Если говорить о качестве продуктов и бизнес-процессов Банка в целом, то следует обратить внимание на международные и общепринятые стандарты, такие как, например, серия стандартов ISO 9000 (далее – Стандарты ISO 9000).

Стандарты ISO 9000 требуют создания системы менеджмента качества (далее – СМК), как инструмента для управления качеством банковских продуктов и процессов. Именно об этом и пойдет речь в данной статье. Система менеджмента качества является неотъемлемой частью корпоративного управления банком. От эффективности данной системы зависит успех и качество системы управления Банка в целом.

Автором предлагается методика построения системы менеджмента качества Банка на основе Стандартов ISO 9000, которая разработана в виде взаимосвязанных блок-схем (процессов) с детальными пояснениями, что значительно облегчает ее понимание и применение. Методика может быть использована как руководство или регламент по реализации проекта построения СМК Банка с доработкой под конкретную специфику.

Многие западные банки уже имеют сертификаты соответствия ISO 9000, однако в России лишь у небольшого процента банков есть подобные сертификаты. Это объясняется многими объективными причинами: задержка в освоении новых технологий и стандартов управления, кризисы и нестабильность в экономике.

Тем не менее потребность в создании системы менеджмента качества в российских банках на основе международных стандартов только растет. В первую очередь в виду интеграции российской финансовой системы в мировое сообщество, повышение запросов и требований потребителей к банковским продуктам / услугам, обострение конкуренции в банковском секторе и приход на рынок крупных западных Банков с высокими стандартами обслуживания. Можно предположить, что в ближайшие годы, особенно при благоприятном положении дел в экономики начнется активная работа по стандартам ISO 9000 в Российских банках.

Следует сразу отметить, что применительно к системе менеджмента качества, по мнению многих специалистов, некорректно использование терминов «разработка» и «внедрение». Этому есть несколько обоснований. В каждой организации есть система менеджмента качества в определенной форме и стадии развития, и далеко не всегда она соответствует требованиям Стандартов ISO 9000. Поэтому в данной статье автором будет использоваться термин «приведение» системы менеджмента качества Банка к требованиям Стандартов ISO 9000» или просто «построение СМК Банка по ISO 9000». Процесс построения СМК по требованиям Стандартов ISO 9000 отчасти представляет собой совершенствование системы управления Банком через ориентацию ее на потребности Клиентов и оптимизацию бизнес-процессов.

В профессиональной литературе и сети Интернет есть большое количество материалов и  комментариев по использованию Стандартов ISO 9000, толкований и пояснений этих стандартов. Но практически нет системной картины (или единой методики) построения СМК по ISO 9000. Более того, еще сложней найти методики и формализованные правила построения СМК по ISO 9000 применительно к банковской сфере. Данная статья призвана восполнить этот недостаток.

Краткое описание и комментарии серии стандартов ISO 9000

Итак, в первую очередь приведем ключевые понятия Стандартов ISO 9000.

«Менеджмент качества (quality management) – скоординированная деятельность по

руководству и управлению организацией применительно к качеству.

Система менеджмента качества (далее – СМК) – система менеджмента для руководства и управления организацией применительно к качеству». [3]

ISO – международная организация по стандартизации, разделённая на множество комитетов, занимающихся различными объектами стандартизации.

Комплект стандартов серии ISO 9000 состоит из 5 базовых стандартов, среди которых 3 являются основополагающими для банков.

§  ISO 9000:2005 «Система менеджмента качества. Основные принципы и словарь»;

§  ISO 9001:2008 «Система менеджмента качества. Требования»;

§  ISO 9004:2000 «Система менеджмента качества. Руководящие указания по улучшению качества».

В России ВНИИС разработал, Госстандарт утвердил и ввел в действие идентичные тексты данных стандартов, соответственно:

§  ГОСТ Р ИСО 9000-2001;

§  ГОСТ Р ИСО 9001-2001;

§  ГОСТ Р ИСО 9004-2001.

Стандарт ISO 9001 предназначен для целей сертификации и содержит набор требований для построения СМК.

Стандарт ISO 9004 предназначен для содействия предприятиям в непрерывном совершенствовании бизнес-процессов и повышении эффективности работы. Он носит рекомендательный характер и не предназначен для целей сертификации. Можно сказать, что его цель переход предприятия на более высокий уровень – концепцию всеобщего управления качеством (TQM, Total Quality Management).

Структура стандарта ISO 9001 состоит из 8 разделов, 5 из которых (4-8) описывают непосредственно требования к СМК.

1.   Область применения

2.   Нормативные ссылки

3.   Определения

4.   Система менеджмента качества

5.   Ответственность руководства

6.   Менеджмент ресурсов

7.   Процессы жизненного цикла продукции

8.   Измерение, анализ и улучшение

Взаимосвязь разделов 5-8 хорошо показана на модели системы менеджмента качества, которая основана на процессном подходе – см. Рис. 1.

Рис. 1. Модель СМК

Стандарты качества банковской деятельности от Ассоциации Российских Банков (АРБ)

В России разработкой Стандартов качества банковской деятельности (далее – СКБД) занимается Ассоциация Российских Банков (далее – АРБ). По данному направлению при АРБ работает Координационный комитет АРБ по стандартам качества банковской деятельности. АРБ организуются заседания и конференции по разработке и утверждению СКБД. Среди утвержденных АРБ документов отметим следующие.

Основополагающие документы.

– Концепция стандартизации качества банковской деятельности в Российской Федерации.

– Стандарты качества банковской деятельности. Основные положения и требования.

– Концепция стандарта качества банковского продукта.

Стандарты качества.

– Стандарт качества организации управления кредитным риском в кредитных организациях.

– Стандарт качества управления взаимоотношениями с потребителями банковских услуг.

– Стандарт качества организации внутреннего контроля в банках.

– и др.

Документы, которые находятся на стадии разработки.

– Стандарт качества организации стратегического управления в кредитной организации.

– Стандарт качества банковской деятельности по депозитным операциям.

– Стандарт качества организации платежных систем.

– и др.

Отметим, что Стандарты АРБ существуют неразрывно от Стандартов ISO 9000 и стандарта COBIT (Control Objectives for Information and Related Technology, 3^rd Edition, July 2000).

Концепция стандартизации качества банковской деятельности (далее – Концепция) состоит из 14 основных пунктов. В ней дается определение СКБД, как документа, в котором в целях добровольного и регулярного использования кредитными организациями устанавливаются принятые в качестве типовых взаимосвязанные качественные характеристики кредитной организации (как объекта управления и системы управления), требования к организации процессов производства банковских продуктов (услуг), процессов управления и результатам деятельности кредитной организации, основанные на передовом международном и отечественном опыте управления, лучшей банковской практике и международных стандартах. Большое внимание в Концепции уделяется роли и значению стандартизации банковской деятельности в РФ, как возможности для Банков перейти на современный процессный подход к управлению деятельностью, повысить качество своих продуктов (услуг) за счет улучшения управления. Концепция детально описывает порядок разработки, утверждения и внедрения СКБД в кредитной организации, а также порядок добровольной сертификации кредитной организации на соответствие требованиям СКБД. Концепция предполагает массовое внедрение СКБД в кредитных организациях в период 2011 – 2015 гг. на добровольной основе.

Документ «Стандарты качества банковской деятельности. Основные положения и требования» (далее Стандарт АРБ) определяет виды требований к банковским бизнес-процессам по 9 составляющим: продуктовая, технологическая, организационная, управленческая, информационная, программно-техническая, кадровая, имущественно-техническая, клиентская. По каждой из 9 составляющих предусматривается 6 уровней зрелости процесса: нулевой, начальный, повторяемый, определенный, управляемый, оптимизированный. Как минимум 2 уровня зрелости (управляемый, оптимизированный) должны быть описаны в соответствующем СКБД. То есть при разработке СКБД нужно прописать требования к всем 9 составляющим процесса в двух разных вариантах. Обычно это оформляется в виде таблицы, где по строкам указываются 9 составляющих, по столбцам уровни зрелости, а на пересечении строк и столбцов соответствующие требования и комментарии. В Стандарте АРБ также устанавливается порядок оформления СКБД, методика оценки качества банковской деятельности, процесс разработки и внедрения СКБД.

Приведем пример условных требований к продуктовому бизнес-процессу «Вклады» и соответствующему продукту Банка для управляемого уровня зрелости бизнес-процесса.

1.   Продуктовые требования. В Банке проводится анализ клиентских сегментов и их потребностей. Линейка банковских вкладов ориентирована на различные сегменты Клиентов. Информация о вкладах доведена до Клиентов, достоверна, понятна Клиентам и не содержит скрытых («подводных») элементов. В Банке детально проработаны, контролируются и адаптируются под требования Клиентов количественные (процентные ставки, сроки) и качественные (названия вкладов, условия договоров и др.) характеристики вкладов. При обслуживании Клиентов реализуется индивидуальный подход.

2.   Технологические требования. Требования к бизнес-логике (технологии) процесса «Вклады». Список необходимых процедур процесса «Вклады». Успешные практики (Best practice) по реализации бизнес-процесса «Вклады» и соответствующих технологий.

3.   Организационные требования. Требования к участникам бизнес-процесса «Вклады» и их ответственность за нормальное функционирование и качество бизнес-процесса.

4.   Управленческие требования.

В Банке имеются все необходимые документы для управления процессом «Вклады» и его нормального функционирования: регламент процесса, процентная политика, инструкции и правила по выполнению операций по вкладам (в том числе в автоматизированной банковской системе). В Банке периодично проводится планирование, анализ и контроль всех операций, параметров, показателей по вкладам. Проводится оценка степени удовлетворенности вкладчиков, принимаются необходимые корректирующие / предупреждающие действия.

Все информационные потоки в рамках бизнес-процесса «Вклады» стандартизованы. Информация о клиентах, операциях надежно защищена, хранится в единой базе данных (либо на бумажных носителях в структурированном виде), может быть представлена в удобном для анализа виде и для генерации отчетности.

6.   Программно-технические требования.

Используемое программно-техническое оборудование позволяет бесперебойно, в кратчайшие сроки и с высоким уровнем качества проводить операции по вкладам. Все необходимые процедуры бизнес-процесса «Вклады» автоматизированы. Программно-техническое оборудование модернизируется и обновляется в соответствии с развитием технологий.

7.   Кадровые требования.

В Банке разработан и соблюдается кодекс корпоративной культуры, устанавливающий для сотрудников требования к форме одежды и взаимодействию (общению) с клиентами (в том числе, работающих по «Вкладам»). Сотрудники обладают необходимыми профессиональными навыками и знаниями для работы по «Вкладам», а также высокими личностными качествами. Для сотрудников установлена система мотивации, зависящая от результатов и качества их работы по «Вкладам». В Банке имеются учебные материалы по продукту «Вклады», на постоянной основе организовано обучение / повышение квалификации сотрудников.

8.   Имущественно-технические требования.

Помещения Банка обеспечивают необходимый уровень безопасности, сохранность банковской и коммерческой тайны. Есть отделенные от общего зала кассы для выполнения расчетно-кассовых операций (в том числе по вкладам). Помещения ориентированы на полное удовлетворение потребностей клиентов. Все помещения оформлены в фирменном стиле банка, в принятых в банке цветовых и дизайнерских решениях. Обеспечены комфортные условия для ожидания вкладчиками очереди (удобная мебель, столы / стойки, вода / кофе). [5]

Значение, роль и применение стандартов качества банковской деятельности

Итак, обозначим основные результаты, которые получит Банк от построения СМК по ISO 9000.

1.   Повышение качества предоставления банковских продуктов и услуг.

2.   Повышение удовлетворенности клиентов (как следствие пункта 1).

3.   Увеличение продаж банковских продуктов и услуг, усиление конкурентного преимущества (как следствие пункта 2).

4.   Повышение прибыли и имиджа банка (как следствие пункта 3).

5.   Формализация и оптимизация деятельности Банка.

6.   Распространение успешных технологий и стандартов работы на филиалы, развитие бизнеса (как следствие пункта 5).

7.   Факт наличия сертификата соответствия ISO 9000 у Банка расширяет возможности сотрудничества с иностранными инвесторами и партнерами, крупными финансовыми институтами.

Документация системы менеджмента качества по ISO 9000

Прежде чем приступить к рассмотрению методики построения СМК по ISO 9000, рассмотрим иерархию и состав основных необходимых документов СМК в Банке.

«Документация системы менеджмента качества должна включать:

a) документированные заявления о политике и целях в области качества.

b) Руководство по качеству

c) документированные процедуры, необходимость в которых установлена настоящим

международным стандартом;

d) документы, которые необходимы Организации для эффективного планирования

процессов, осуществления и управления процессами;

e) записи, требуемые настоящим международным стандартом (см. п.4.2.4).» [4]

Разработке документации СМК полностью посвящен Этап 2 настоящей методики.

Поясним основные элементы документации СМК.

«Руководство по качеству (quality manual) – документ, определяющий систему менеджмента качества организации». [3] Это основной документ, который определяет структуру документации СМК, основные бизнес-процессы и их взаимодействие, распределение ответственности и полномочий персонала, необходимые ресурсы и требования.

«Политика по качеству – это общие намерения и направления организации в области качества, официально сформулированные высшим руководством». [3]

«Записи по качеству – это документы, содержащие объективные свидетельства выполненных действий или достигнутых результатов… Документы, содержащие достигнутые результаты или свидетельства осуществленной деятельности». [3]

Методика построения системы менеджмента качества коммерческого банка по стандартам серии ISO 9000

Предлагаемая автором методика состоит из 4-х этапов (см. Рис. 2):

1. Подготовка проекта.

2. Приведение СМК Банка к требованиям Стандартов ISO 9000.

3. Внутренний аудит.

4. Сертификация.

При разработке методики был использован собственный опыт в данной сфере, проанализированы подходы различных консалтинговых компании к построению СМК по ISO 9000, алгоритмы, «зашитые» в специализированные программные продукты, автоматизирующие построение и функционирование СМК по ISO 9000 (см. Раздел «Инструментарий для построения системы менеджмента качества»), и другие специализированные материалы.

В результате было выделено 4 классических этапа. Каждый этап был разбит на несколько подэтапов, показаны результаты подэтапов, а также взаимосвязь подэтапов по входам-выходам.

Этапы 2 – 4 после получения Банком сертификата будут осуществляться в цикле непрерывно с определенной периодичностью. Только 2-й этап будет иметь название «Совершенствование СМК».

Рис. 2. Основные этапы построения СМК в Банке

Этап 1. Подготовка проекта.

0. Инициирование проекта.

Данный этап не входит в нумерацию и состав этапов проекта, но автор считает необходимым обратить внимание на следующие моменты.

Инициатива построения СМК по ISO 9000 должна исходить от высшего руководства Банка (наблюдательный совет, совет директоров, акционеры) и быть одобрена Правлением Банка, иначе значительно повышается риск неудачи проекта.

Построение СМК по ISO 9000 – это стратегическое решение, которое влияет на будущее Банка в перспективе более 5 лет, требует финансовых и временных затрат. СМК по ISO 9000 не достаточно просто простроить и запустить «в жизнь», СМК необходимо постоянно поддерживать и совершенствовать, проводить сертификационные аудиты с определенной периодичностью.

Банковская сфера – это одна из сфер в экономике, где проведение организационных изменений довольно трудоемко, есть целый ряд особенностей и ограничений. Во-первых, это недоверие и сопротивление персонала, привыкшего к обычному и давно устоявшемуся порядку работы (так называемая консервативность, которая в Банках особенно сильна). Во-вторых, это наличие внутренних (служба внутреннего контроля, юридический департамент) и внешних (Банк России) контролирующих органов, чьи требования и мнения придется учитывать в проекте.

В связи с этим перед началом проекта следует проанализировать все риски проекта и продумать возможные мероприятия по противодействию рискам. Еще раз повторим: главный фактор минимизации рисков – чтобы заказчиком, инвестором и ведущими лидером проекта выступало высшее руководство Банка.

Перед началом проекта рекомендуется выбрать консалтинговую компанию – исполнителя проекта, потому что выполнение проекта силами Банка более затруднительно, если, конечно, в Банке нет группы высококвалифицированных специалистов с профессиональными сертификатами по ISO 9000.

Рис. 3. Этап 1. Подготовка проекта

1.1. Оценочный аудит СМК Банка.

В рамках данного этапа проводится диагностика действующей системы управления Банка на соответствие требованиям Стандартов ISO 9000. Анализируется нормативная документация Банка, проводятся интервью и анкетирования с ключевыми сотрудниками Банка.

В Отчет по аудиту, который является результатом этапа, включаются следующие разделы и информация:

§  перечень идентифицированных бизнес-процессов банка и регламентирующих их документов;

§  степень (процент) соответствия деятельности Банка требованиям Стандарта ISO 9001 по всем его разделам, а также интегральная (общая) степень соответствия деятельности Банка стандарту ISO 9001;

§  необходимый объем работ по приведению СМК Банка к требованиям ISO 9001;

§  детальное описание соответствий и несоответствий для каждого пункта Стандарта ISO 9001;

§  указания и рекомендации на то, где имеются возможности для улучшения СМК и на что следует обратить внимание;

§  результаты анализа нормативных документов Банка, регламентирующих идентифицированные бизнес-процессы;

§  соответствие имеющихся в Банке нормативных документов требованиям ISO 9000.

Оценка соответствия деятельности Банка стандарту ISO 9001 и выработка рекомендаций может проводиться как экспертно, так и с помощью специализированных методик и расчетных алгоритмов.

Приведем фрагмент отчета по аудиту, для условного Банка, который приступил к построению системы менеджмента качества по ISO 9000 и ранее активно не занимался формализацией своей деятельности.

Требования раздела 4. «Система менеджмента качества». 20% соответствие требованиям раздела 4.

Требования раздела 4.1. «Общие требования».

В Банке:

– не определены процессы, необходимые для системы менеджмента качества;

– не определена последовательность осуществления и взаимодействие этих процессов;

– не определены критерии и методы, гарантирующие эффективное выполнение этих

– не осуществляется мониторинг, измерение и анализ этих процессов;

– не осуществляются действия, необходимые для достижения запланированных результатов и постоянного улучшения этих процессов.

Требования раздела 4.2. «Требования к документации».

Требования раздела 4.2.1. «Общие требования».

В Банке отсутствуют документально оформленные:

– политика в области качества;

– руководство по качеству;

– обязательные документированные процедуры;

– записи.

В Банке разработаны и актуализируются:

– положения, регламенты и инструкции по реализации банковских продуктов / услуг и некоторых внутрибанковских процессов;

– должностные инструкции и правила осуществления некоторых технологических операций;

– формы документов, шаблоны.

Требования раздела 4.2.2. Руководство по качеству. Отсутствует.

Требования раздела 4.2.3. Управление документацией.

В Банке имеется порядок разработки, согласования, утверждения, публикации, хранения и актуализации нормативных документов. Не формализованы отдельные порядки документооборота с филиалами.

Требования раздела 4.2.3. Управление записями.

Действия по идентификации, хранению, доступу, обеспечению сохранности, срокам хранения и изъятия записей частично установлены в нескольких нормативных документах банка, но это не гарантирует полное выполнение требований данного раздела.

Результат этапа: Отчет по аудиту.

1.2. Разработка стратегии построения СМК

В рамках данного этапа:

– Формируется рабочая группа по проекту и назначается ответственный за построение и функционирование СМК в Банке.

– Утверждаются цели, принципы и подходы к построению СМК.

– Выделяются все банковские бизнес-процессы, на которые будет распространяться СМК, назначаются владельцы бизнес-процессов.

– Проводится анализ и определяется необходимость проведения оптимизации (реинжиниринга) бизнес-процессов и организационной структуры в целях построения СМК.

– Формулируются и закрепляются требования к перечню, содержанию и оформлению документации СМК.

Результат этапа:

- матрица «Процессы-владельцы» (идентифицированные бизнес-процессы)

- требования к перечню, содержанию и оформлению документации СМК

- сформированная рабочая группа по проекту (приказы, распоряжения)

1.3. Обучение  специалистов и топ-менеджеров Банка

Проводятся 2 вида обучения по различным программам: для специалистов Банка – исполнителей и участников проекта, для топ-менеджеров Банка – руководителей проекта и правления Банка.

Обучение является критически важным этапом, поскольку оно влияет на отношение сотрудников Банка к проекту (их лояльность), степень заинтересованности и вовлеченности в проект, а значит на результаты проекта в целом.

Поэтому в процессе обучения важно показать и обосновать значимость проекта для долгосрочного развития и благосостояния Банка. В процессе обучения необходимо доступно и системно изложить структуру и основные требования Стандартов ISO 9000, типовой план проекта, функции и роли участников проекта и т.д.

Результат этапа: Отчет о результатах обучения.

1.4. Планирование проекта построения СМК

Данный этап включает в себя:

§  определение этапов проекта (работ верхнего уровня) и ответственных за их выполнение;

§  определение состава, последовательности и взаимосвязи работ внутри каждого этапа проекта;

§  определение продолжительности этапов работ, длительности всего проекта, ключевых контрольных точек (Milestone);

§  определение всех участников проекта, их ролей и функциональных обязанностей в рамках каждого этапа;

§  определение необходимых ресурсов для осуществления проекта;

§  выполнение различных технических и организационных мероприятий.

При разработке детального плана проекта используются результаты предыдущих этапов: Отчет по аудиту, матрица «Процессы-владельцы». Данные материалы значительно влияют на сроки и состав работ проекта. Например, если в результате оценочного аудита СМК Банка установлено, что СМК Банка соответствует требованиям ISO 9000 на 60%, а в результате разработки стратегии построения СМК установлено, что 50% идентифицированных бизнес-процессов Банка уже формализованы, то проект может быть выполнен в более короткие сроки с сокращенным составом работ.

План рекомендуется разрабатывать на основе типового плана проекта построения СМК Банка по ISO 9000, который детально описывается в данной методике.

Результат этапа: детальный план проекта.

1.5. Выбор программного продукта для построения СМК

Использование специализированного программного продукта бизнес-моделирования для построения и дальнейшего функционирования СМК не требуется Стандартами ISO 9000.

«Документированные процедуры и документы могут быть оформлены на носителях любого типа и формы». [4] То есть процессы и документация Банка по СМК могут разрабатываться с помощью обычных текстовых редакторов и любых других инструментальных средств.

Однако программный продукт бизнес-моделирования является неотъемлемой частью проекта и СМК в целом ввиду следующих причин. Термин СМК содержит слово «система», т.е. все элементы СМК взаимосвязаны, подчинены общей цели, должны стабильно функционировать и актуализироваться. Именно специализированные программные продукты бизнес-моделирования позволяют автоматизировать все этапы построения СМК и ее функционирование. Это: ведение единых реестров документации, которая интегрирована с бизнес-процессами Банка, описание бизнес-процессов с помощью современных графических нотаций, обеспечение быстрого доступа сотрудников Банка ко всем элементам СМК и документации и др. Подробное рассмотрение программных продуктов предназначенных для построения и поддержания СМК представлено в Разделе «Инструментарий для построения системы менеджмента качества».

Результат этапа: выбранный программный продукт.

Этап 2. Приведение СМК Банка к требованиям ISO 9000.

Рис. 4. Этап 2. Приведение СМК Банка к требованиям ISO 9000

2.1. Разработка целей и показателей (в области качества)

«Высшее руководство должно обеспечить установление целей в области качества по соответствующим функциям и уровням внутри Организации, включая те цели, которые необходимы для выполнения требований к продукции (см.п.7.1,a). Цели в области качества должны быть измеримыми и согласованы с политикой в области качества». [4]

Необходимо сформулировать цели в области качества для каждого бизнес-процесса. В результате получается дерево целей. Каждая цель должна быть измеримой, т.е. иметь показатель (критерий результативности). Таким образом получается дерево показателей.

Далее устанавливаются 2 проекции: Дерево показателей – Дерево бизнес-процессов, Дерево целей – Дерево показателей. Эти проекции могут быть оформлены в виде стратегических карт BSC, в виде занесения информации в атрибуты соответствующих объектов.

Разработка целей и показателей – это отдельная большая тема, которая включает в себя: типовые показатели качества, типы показателей, методики измерения показателей, сбалансированность и взаимосвязь показателей и т.д. В принципе, большая часть бизнес-процессов по своей сути едина для всей банковской отрасли, существуют лишь отличия в деталях в конкретном Банке. А посколько перечень бизнес-процессов и их суть схожи для разных банков, то можно говорить об установлении типовых показателей качества бизнес-процессов. Автор рекомендует не разрабатывать с нуля дерево показателей, а использовать успешные типовые решения [1].

Приведем пример.

Для бизнес-процесса «Рассмотрение кредитных заявок» можно установить следующие критерии результативности: Соблюдение сроков рассмотрения Кредитной заявки, уровень проблемной задолженности (% от кредитного портфеля).

Для бизнес-процесса «Инкассация денежных средств»: количество выявленных недостач ценностей, количество выявленных нарушений операций инкассации.

Для бизнес-процесса «Рассчетно-кассовое обслуживание»: количество претензий Клиентов, количество задержек в обслуживании.

Главное правило при разработке показателей: чтобы показатель был легко измеряем, понятен, отражал существенные стороны процесса и качества. Иначе данный показатель будет бессмысленным и не будет «работать».

В качестве пособия по данному этапу также рекомендуется использовать Систему сбалансированных показателей (BSC – Balanced Scorecard).

В заключении следует отметить, что цели и показатели в области качества могут разрабатываться как самостоятельно, так и в совокупности с остальными целями и показателями Банка.

Результат этапа:

- Цели и показатели (в области качества, СМК).

- Цели и показатели Банка.

2.2. Описание бизнес-процессов Банка, назначение показателей

Применение системы процессов в организации наряду с их определением и обеспечением взаимодействия между ними можно рассматривать как реализацию процессного подхода. Преимущество подхода как к процессу состоит в том, что он обеспечивает постоянное управление взаимосвязями между отдельными процессами системы, их сочетанием и взаимодействием». [4]

В рамках системы менеджмента качества Банка необходимо построить систему процессного управления Банком. То есть идентифицировать бизнес-процессы (построить дерево процессов), назначить владельцев процессов, сделать графические детальные описания (модели) и регламенты (стандарты) бизнес-процессов.

Выполнение данного этапа подробно описывается в [2].

Существует большое количество методологий и подходов к описанию бизнес-процессов, поэтому данная работа не должная вызывать затруднений.

В части управления процессами Стандарты ISO 9000 содержат следующее обязательное требование.

«Организация должна:

a) определить процессы, необходимые для системы менеджмента качества, и их

применение в организации (см. п.1.2);

b) определить последовательность осуществления и взаимодействие этих процессов;

c) определить критерии и методы, гарантирующие эффективное выполнение этих

процессов и управление ими;

d) гарантировать наличие ресурсов и информации, необходимых для поддержания

функционирования и мониторинга этих процессов;

e) осуществлять мониторинг, измерять и анализировать эти процессы;

f) осуществлять действия, необходимые для достижения запланированных результатов и

постоянного улучшения этих процессов.

Организация должна управлять этими процессами в соответствии с требованиями

настоящего международного стандарта». [4]

Перечень (количество) описываемых бизнес-процессов (областей деятельности) зависит от решения руководства Банка и результатов Этапа 1.1. «Оценочный аудит СМК Банка». В зависимости от выбранных к описанию (формализации) областей деятельности в Сертификате соответствия ISO 9000 будут ставиться соответствующие отметки.

В первую очередь следует описывать бизнес-процессы:

§  для которых выявлено большое количество несоответствий ISO 9000;

§  которые имеют высокую проблемность и / или важность;

§  которые регламентированы большим количеством нормативных документов;

§  которые не формализованы, но часто выполняются;

§  которые проходят через большое количество подразделений Банка (сквозные процессы).

Стандарт ISO 9000 дает следующую рекомендацию.

«В процессы системы менеджмента качества с учетом перечисленного выше рекомендуется включать процессы, необходимые для деятельности руководства, обеспечения ресурсами, производства продукции и проведения измерений… Организация должна планировать и разрабатывать процессы, необходимые для производства продукции». [4] То есть в идеале следует описать все продуктовые банковские процессы, а также часть внутренних процессов, которые значительно влияют на обеспечение ресурсами и реализацию продуктов / услуг банка.

В любом случае необходимо разработать 6 обязательных процедур СМК, требуемых стандартом ISO 9000. Это:

-   управление документацией (см. [4] – Раздел «4.2.3. Управление документацией»);

-   управление записями (см. [4] – Раздел «4.2.4. Управление записями»);

-   внутренние аудиты (см. [4] – Раздел «8.2.2. Внутренний аудит»);

-   управление несоответствующей продукцией (см. [4] – Раздел «8.3. Управление несоответствующей продукцией»);

-   корректирующие действия (см. [4] – Раздел «8.5.2. Корректирующие действия»);

-   предупреждающие действия (см. [4] – Раздел «8.5.3. Предупреждающие действия»).

Поскольку данные процедуры по своей сути схожи в различных Банках, то рекомендуется использовать типовые описания с последующей доработкой под специфику Банка.

Помимо 6 обязательных процедур в стандарте ISO 9000 есть указания на разработку других процедур и мероприятий.

«Организация должна определить и внедрить эффективные мероприятия по взаимодействию с потребителями по вопросам, касающимся:

a) информации о продукции;

b) обращения с заявками, контрактами и договорами, а также с изменениями к ним;

c) обратной связи с потребителем, включая жалобы потребителя…

Организация должна вести мониторинг информации об удовлетворенности и/или

неудовлетворенности потребителя соответствием его требованиям, как об одном из

показателей функционирования системы менеджмента качества. Необходимо

определить методы получения и использования такой информации». [4]

В данном случае имеется ввиду бизнес-процесс «Управление маркетингом», который включает в себя: проведение рекламных компаний, проведение маркетинговых исследований и определение потребностей клиентов банка, обработка претензий, обратная связь и оценка удовлетворенности клиентов.

В рамках СМК для каждого бизнес-процесса устанавливаются требования к выходам и реализации самого бизнес-процесса. Это могут быть требования потребителей, законодательные требования,  различные документы с условиями и правилами, безопасность, стоимость. Более подробно о том, какие бывают виды и примеры требований – см. Раздел «Стандарты качества банковской деятельности от Ассоциации Российских Банков (АРБ)».

Особое внимание следует уделить разработке требований к продуктовым (основным) бизнес-процессам Банка и соответствующим продуктам / услугам, так как стандарт содержит следующее обязательное требование.

«Организация должна установить:

a) требования к продукции, определенные потребителем, включая требования к доставке

и послепродажному обслуживанию;

b) требования, не определенные потребителем, но необходимые для использования в

заданных или предполагаемых целях, если о таковых известно;

c) законодательные и нормативные требования, относящиеся к продукции;

d) любые дополнительные требования, определенные Организацией». [4]

В заключении отметим, что на данном этапе описываются не только бизнес-процессы, но разрабатываются другие необходимые бизнес-модели Банка (организационная структура, документооборот, системная архитектура и др.).

Довольно часто описания бизнес-процессов разрабатываются параллельно с показателями, поэтому нельзя говорить о четкой последовательности выполнения этапов 2.1. и 2.2.

Результат этапа:

- Бизнес-процессы Банка (модели)

- Обязательные процедуры СМК

2.3. Разработка регламентов и инструкций

В соответствии с требованиями Стандартов ISO 9000, Банк должен разрабатывать и поддерживать в актуальном состоянии документы, позволяющие эффективно управлять процессами и деятельностью Банка в целом. Данные документы должны быть доведены до конченых исполнителей (сотрудников). Внутренняя нормативная документация включает в себя: регламенты (стандарты) бизнес-процессов, положения о подразделениях, должностные инструкции, другие положения и порядки. Важно, чтобы вся нормативная документация была взаимосвязана, т.е. должностные инструкции и положения о подразделениях должны стоиться на основе бизнес-процессов. Таким образом, в каждой должностной инструкции можно проследить, в каких бизнес-процессах участвует данный сотрудник и за какие показатели качества отвечает.

Все нормативные документы в СМК следует разрабатывать на базе единых форм (шаблонов), которые утверждаются в начале проекта. Примеры нормативных документов и форм документов СМК доступны в [1].

Не должно быть и тотальной регламентации Банка, потому что это влечет за собой дополнительные расходы на актуализацию документации и может быть негативно воспринято персоналом.

Выполнение данного этапа подробно описывается в [2].

Результат этапа:

- Регламенты процессов, стандарты.

- Рабочие инструкции.

2.4. Разработка общей документации СМК

На данном этапе необходимо подготовить 2 ключевых документа СМК: политика в области качества, руководство по качеству. В некоторых банках встречается, что они сводятся в один документ. Данный этап может выполняться параллельно с этапами 2.1. и 2.2. Однако получение результатов данного этапа возможно только после завершения основной части работ этапов 2.1. и 2.2.

В Политику в области качества и Руководство по качеству включаются разработанные ранее соответственно цели и показатели (в области качества, СМК), бизнес-процессы Банка (модели).

«Организация должна установить и поддерживать в рабочем состоянии Руководство по  качеству, которое должно включать:

а) область применения системы менеджмента качества, включая подробное описание и

обоснование любых исключений;

б) документированные процедуры, установленные в системе менеджмента качества

или ссылки на них;

в) описание взаимодействия процессов, включенных в систему менеджмента качества». [4]

Руководство по качеству может также включать:

– Описание Банка;

– Политику в области качества и общие цели по качеству;

– Оргструктуру Банка;

– Ответственность и полномочия должностных лиц в рамках СМК;

– Краткое описание подхода к обеспечению соответствия стандарту и иным требованиям.

Руководство по качеству имеет определенное предназначение и задачи:

– Описание СМК Банка и ее построения;

– Основа для аудитов;

– Обеспечение неизменности системообразующих факторов и требований СМК при изменениях в Банке;

– Снижение сроков обучения персонала Банка;

– Подтверждение соответствия Стандартам ISO 9000;

– Подготовка к сертификации.

Результат этапа:

- Политика в области качества.

- Руководство по качеству.

2.5. Ознакомление персонала

Для того чтобы приступить к проведению внутренних аудитов СМК, необходимо чтобы СМК начала функционировать. Для этого все сделанные разработки и документация по ISO 9000 доводятся до сотрудников Банка. Каждый сотрудник Банка должен обладать всей информацией, необходимой для выполнения своих обязанностей.

Существует несколько способов оперативного ознакомления персонала с документацией СМК. Самый оптимальный – это автоматизированная публикация базы документации, моделей бизнес-процессов и других материалов на Корпоративном веб-портале Банка, куда каждый сотрудник имеет доступ и регулярно посещает. Как альтернатива – размещение документации на общих сетевых дисках Банка.

Результат этапа:

Документация СМК Банка по ISO 9000.

Этап 3. Внутренний аудит.

Рис. 5. Этап 3. Внутренний аудит

3.1. Обучение специалистов Банка по проведению внутренних аудитов

Специалисты банка должны пройти обучение у сертифицированных специалистов по ISO 9000 из консалтинговой компании (если таковая работает на проекте). Это обусловлено тем, что Банк в дальнейшем должен будет своими силами проводить внутренние аудиты.

Результат этапа: Отчет о результатах обучения.

3.2. Проведение внутренних аудитов СМК

Составляется план (программа) аудита, которая включает в себя перечень мероприятий по проверке соответствия деятельности банка и подготовленной документации по ISO 9000 заявленным в корпоративных стандартах требованиям и требованиям стандартов ISO 9000. В ходе проведения внутренних аудитов все выявленные несоответствия фиксируются в виде записей. Аудиты должны проводиться через запланированные интервалы времени. Проведение внутренних аудитов является одним из требований стандарта ISO 9001.

Результат этапа:

- План внутреннего аудита.

- Результаты проведения аудита (записи).

3.3. Устранение выявленных несоответствий

На основе результатов проведения аудита выполняется устранение выявленных несоответствий. Вносятся необходимые изменения в документацию СМК Банка по ISO 9000, разрабатываются и проводятся корректирующие/предупреждающие действия, которые документируются в виде записей.

Результат этапа:

- Записи о корректирующих/предупреждающих действиях.

- Документация СМК Банка по ISO 9000.

3.4. Аудит по результатам устраненных несоответствий

После устранения выявленных несоответствий проводится повторный внутренний аудит.

Результат этапа: результаты проведения аудита (записи)

Этап 4. Сертификация.

Рис. 6. Этап 4. Сертификация.

4.1. Привлечение органа по сертификации

На данном этапе проводится выбор международно-признанного органа по сертификации, ведение переговоров и заключение договора на оказание услуг по сертификации системы менеджмента качества Банка по Стандартам ISO 9000.

Перечислим международно-признанные органы по сертификации, которые обычно привлекаются для сертификации российских банков по ISO 9000.

§  Bureau Veritas Quality International (BVQI), Великобритания;

§  Société Générale de Surveillance (SGS), Швейцария;

§  Det Norske Veritas (DNV), Норвегия;

§  Technischen Überwachungs-Vereine - Zertifizierungsgemeinschaft (TÜV-CERT), Германия;

§  Lloyd's Register Quality Assurance (LRQA), Великобритания;

§  LGA InterCert Zertifizierungsgesellschaft mbH, Германия.

§  AFAQ AFNOR International (AFRON), Франция.

Результат этапа: договор Банка с органом сертификации.

4.2. Предсертификационный аудит

Предсертификационный аудит проводится с целью оперативного устранения замечаний органа по сертификации. Органом сертификации на данном этапе используются: документация Банка по ISO 9000, интервью с представителями рабочей группы Банка по проекту и при необходимости с владельцами бизнес-процессов, задействованных в СМК Банка.

Результат этапа: результаты проведения аудита (записи).

4.3. Устранение выявленных несоответствий

По результатам данного этапа формируется итоговая документация СМК Банка по ISO 9000, которая отправляется на официальную сертификацию.

Результат этапа:

- Записи о корректирующих/предупреждающих действиях.

- Документация СМК Банка по ISO 9000.

4.4. Сертификационный аудит

По результатам сертификационного аудита при отсутствии замечаний органа по сертификации Банк получает сертификат, который подтверждает, что система менеджмента качества Банка соответствует требованиям Стандартов ISO 9000.

4.5. Создание службы качества на постоянной основе

После получения сертификата соответствия ISO 9000 в Банке целесообразно создание службы качества на постоянной основе из представителей рабочей группы проекта. Эта служба будет отвечать за функционирование СМК Банка и выполнять следующие функции:

§  Разработка и актуализация документации СМК;

§  Планирование и проведение внутренних аудитов;

§  Анализ эффективности функционирования СМК;

§  Разработка и контроль за выполнением корректирующих и предупреждающих действий;

§  Взаимодействие с органом по сертификации;

§  Проведение внутренних обучений по СМК.

При создании службы качества должны обязательно разрабатываться и утверждаться положение о службе качества и должностные инструкции сотрудников службы.

Компоненты СМК и их автоматизация

СМК не может существовать изолированно от других систем управления Банка. Поэтому покажем, какие системы управления Банка задействованы в СМК, как они работают внутри СМК, укажем классы программных продуктов, автоматизирующих их работу (см. Рис. 7).

1. Система стратегического управления и контроля. Выполняет функции разработки стратегических целей и показателей, контроля значения показателей.

Автоматизация: BSC-системы, BPM-системы.

2. Система управления бизнес-процессами. Выполняет функции разработки, актуализации, интеграции и регламентации моделей бизнес-процессов.

Автоматизация: BPM-системы.

3. Система управления документацией. Выполняет функции хранения, актуализации и оперативного доступа к документации по СМК и Банка в целом.

Автоматизация: DocFlow-системы.

4. Система управления маркетингом. Выполняет функции по систематизации информации и  оценке удовлетворенности Клиентов качеством продуктов / услуг Банка.

Автоматизация: CRM-системы.

Рис. 7. Компоненты СМК

Инструментарий для построения системы менеджмента качества

Как уже отмечалось ранее, в Стандартах ISO 9000 нет требований к использованию программного обеспечения для построения и функционирования СМК. Однако рекомендуется использовать специализированное программное обеспечение для целей повышения эффективности построения и функционирования СМК, сокращения трудозатрат и сроков проекта.

На рынке присутствует большое количество программных продуктов класса «бизнес-моделирование», предназначенных для описания бизнес-процессов, формирования регламентирующей документации, организационного проектирования. Среди них можно выделить несколько решений, которые обладают специальной функциональностью по СМК. В данной статье рассмотрим 2 решения – программный продукт ARIS с дополнительным модулем Quality Management Scout и программный продукт Business Studio.

Проведем краткий обзор функций и особенностей этих решений в контексте СМК и Стандартов ISO 9000.

Программный продукт Business Studio – Российская разработка, которая является комплексным решением в области бизнес-моделирования.

В системе Business Studio автоматизированы следующие этапы разработки, внедрения СМК и поддержания ее в работоспособном состоянии:

-   разработка целей в области качества;

-   идентификация и описание основных и вспомогательных процессов;

-   разработка показателей процессов;

-   разработка документации СМК;

-   ознакомление персонала с документацией;

-   поддержание документации СМК в актуальном состоянии;

-   сбор результатов измерений;

-   планирование и проведение внутренних аудитов;

-   анализ данных;

-   разработка корректирующих и предупреждающих действий и устранение несоответствий;

-   улучшение;

-   подготовка к сертификации и сертификация.

Задачи, решаемые Business Studio в контексте ISO 9000 изображены на Рис. 8.

Рис. 8. Решаемые Business Studio задачи в контексте ISO 9000

В Business Studio приведены примеры процедур, которые являются обязательными для документирования в рамках стандарта ISO 9001. Business Studio также поддерживает методику анализа несоответствий, их последствий и причин возникновения (FMEA) с применением диаграммы Исикавы. [6]

Программный продукт ARIS – разработка компании «IDS Scheer» (Германия). Также является многофункциональным комплексным решением в области бизнес-моделирования.

Модуль ARIS Toolset предназначен для решения общих задач бизнес-моделирования (описание и регламентация бизнес-процессов и оргструктуры, имитационное моделирование, ФСА-анализ, управление изменениями и др.)

Специализированный модуль ARIS Quality Management (QM) Scout позволяет внедрять процессно-ориентированные системы управления качеством или подгонять уже существующие системы под требования стандарта ISO 9000. ARIS QM Scout содержит 3 ключевых составляющих в части ISO 9000.

– Методические указания по выполнению всех этапов проекта построения СМК по ISO 9000, различные образцы документов, анкеты для аудита и др. В соответствии с методикой заложенной в ARIS QM Scout выделяется 4 этапа проекта по построению СМК: подготовка проекта, концепция проекта, ведение проекта, непрерывное улучшение. Каждый этап содержит набор работ с подробным описанием.

– Конфигурируемые эталонные процессы ISO. Они описывают стандартизированные процессы, которые предприятие любого типа и из любой отрасли может быстро и индивидуально адаптировать или дополнить.

– Функциональность по автоматизированной генерации документации СМК и публикации на корпоративном веб-портале.

Методология ARIS, на которой построен программный продукт, позволяет формализовать следующие системы управления Банком, которые задействованы в СМК: процессная, организационная, информационная, стратегическая. [7]

Заключение

Итак, высокие стандарты качества являются обязательной предпосылкой долгосрочного успеха коммерческого банка. Система менеджмента качества Банка, построенная на основе международных стандартов ISO 9000, с использованием современных методик и инструментальных средств становится неотъемлемой частью корпоративного управления в банках. Настоящая методика может оказать значительную поддержку при выполнении проекта построения СМК по ISO 9000 в Банке. Однако её всё же не следует рассматривать как универсальное пособие по СМК или как замену Стандартов ISO 9000. Настоящую методику следует принимать как один из подходов к выполнению проекта построения СМК по ISO 9000 в Банках, в котором систематизированы различные успешные решения по построению СМК и собственный опыт автора. При появлении спорных моментов в реализации проекта построения СМК по ISO 9000 автор рекомендует обращаться к официальным текстам Стандартов ISO 9000.

Источники информации

[1] Комплексная типовая бизнес-модель коммерческого банка: Бизнес-инжиниринг и управление в коммерческом банке – М.: ГОЛОС-ПРЕСС, 2009. – 318 с. Ил.

[3] Международный стандарт ISO 9000:2005.

[4] Международный стандарт ISO 9001:2008.

[5] Информация с официального сайта Ассоциации Российских Банков http://www.ids-scheer.ru.

Контактная информация

Консалтинговая компания

«Бизнес-инжиниринговые технологии» (БИТЕК).

Исаев Роман, Партнёр

Эксперт по управлению и бизнес-инжинирингу в банковской сфере