Методика построения системы менеджмента качества коммерческого банка
по стандартам серииISO9000 и ее практическое применение
Консалтинговая компания
«Бизнес-инжиниринговые технологии» (БИТЕК).
Исаев Роман, Партнёр
Эксперт по управлению и бизнес-инжинирингу в банковской сфере
Аннотация
Данная статья посвящена рассмотрению теоретических основ построения системы менеджмента качества (СМК) применительно к банковской сфере на основе международного стандарта ISO 9001:2008 и их практическому применению.
В статье приводится детальное описание и блок-схемы этапов построения СМК Банка, цитаты и комментарии на соответствующие разделы стандарта ISO 9001:2008.
Методика разработана на основе анализа различных подходов и рекомендаций к построению СМК в Банках, а также собственного опыта автора по участию в проектах данной тематики.
Конкурентоспособность Банка и его позиция на рынке напрямую зависят от качества продуктов (услуг), формализованности и стабильности бизнес-процессов, удовлетворенности и доверия Клиентов. Особо актуальным это становится в периоды экономической нестабильности. Если говорить о качестве продуктов и бизнес-процессов Банка в целом, то следует обратить внимание на международные и общепринятые стандарты, такие как, например, серия стандартов ISO 9000 (далее – Стандарты ISO 9000).
Стандарты ISO 9000 требуют создания системы менеджмента качества (далее – СМК), как инструмента для управления качеством банковских продуктов и процессов. Именно об этом и пойдет речь в данной статье. Система менеджмента качества является неотъемлемой частью корпоративного управления банком. От эффективности данной системы зависит успех и качество системы управления Банка в целом.
Автором предлагается методика построения системы менеджмента качества Банка на основе Стандартов ISO 9000, которая разработана в виде взаимосвязанных блок-схем (процессов) с детальными пояснениями, что значительно облегчает ее понимание и применение. Методика может быть использована как руководство или регламент по реализации проекта построения СМК Банка с доработкой под конкретную специфику.
Многие западные банки уже имеют сертификаты соответствия ISO 9000, однако в России лишь у небольшого процента банков есть подобные сертификаты. Это объясняется многими объективными причинами: задержка в освоении новых технологий и стандартов управления, кризисы и нестабильность в экономике.
Тем не менее потребность в создании системы менеджмента качества в российских банках на основе международных стандартов только растет. В первую очередь в виду интеграции российской финансовой системы в мировое сообщество, повышение запросов и требований потребителей к банковским продуктам / услугам, обострение конкуренции в банковском секторе и приход на рынок крупных западных Банков с высокими стандартами обслуживания. Можно предположить, что в ближайшие годы, особенно при благоприятном положении дел в экономики начнется активная работа по стандартам ISO 9000 в Российских банках.
Следует сразу отметить, что применительно к системе менеджмента качества, по мнению многих специалистов, некорректно использование терминов «разработка» и «внедрение». Этому есть несколько обоснований. В каждой организации есть система менеджмента качества в определенной форме и стадии развития, и далеко не всегда она соответствует требованиям Стандартов ISO 9000.Поэтому в данной статье автором будет использоваться термин «приведение» системы менеджмента качества Банка к требованиям Стандартов ISO 9000» или просто «построение СМК Банка по ISO 9000». Процесс построения СМК по требованиям Стандартов ISO 9000 отчасти представляет собой совершенствование системы управления Банком через ориентацию ее на потребности Клиентов и оптимизацию бизнес-процессов.
В профессиональной литературе и сети Интернет есть большое количество материалов и комментариев по использованию Стандартов ISO 9000, толкований и пояснений этих стандартов. Но практически нет системной картины (или единой методики) построения СМК по ISO 9000. Более того, еще сложней найти методики и формализованные правила построения СМК по ISO 9000 применительно к банковской сфере. Данная статья призвана восполнить этот недостаток.
Краткое описание и комментариисерии стандартов ISO 9000
Итак, в первую очередь приведем ключевые понятия Стандартов ISO 9000.
«Менеджмент качества (quality management) – скоординированная деятельность по
руководству и управлению организациейприменительно к качеству.
Система менеджмента качества (далее – СМК) – система менеджмента для руководства и управления организацией применительно к качеству».[3]
ISO – международная организация по стандартизации, разделённая на множество комитетов, занимающихся различными объектами стандартизации.
Комплект стандартов серии ISO 9000 состоит из 5 базовых стандартов, среди которых 3 являются основополагающими для банков.
§ ISO 9000:2005 «Система менеджмента качества. Основные принципы и словарь»;
§ ISO 9001:2008 «Система менеджмента качества. Требования»;
§ ISO 9004:2000 «Система менеджмента качества. Руководящие указания по улучшению качества».
В России ВНИИС разработал, Госстандарт утвердил и ввел в действие идентичные тексты данных стандартов, соответственно:
§ ГОСТ Р ИСО 9000-2001;
§ ГОСТ Р ИСО 9001-2001;
§ ГОСТ Р ИСО 9004-2001.
Стандарт ISO 9001 предназначен для целей сертификации и содержит набор требований для построения СМК.
Стандарт ISO 9004 предназначен для содействия предприятиям в непрерывном совершенствовании бизнес-процессов и повышении эффективности работы. Он носит рекомендательный характер и не предназначен для целей сертификации. Можно сказать, что его цель переход предприятия на более высокий уровень – концепцию всеобщего управления качеством (TQM, TotalQualityManagement).
Структура стандарта ISO 9001 состоит из 8 разделов, 5 из которых (4-8) описывают непосредственно требования к СМК.
1. Область применения
2. Нормативные ссылки
3. Определения
4. Система менеджмента качества
5. Ответственность руководства
6. Менеджмент ресурсов
7. Процессы жизненного цикла продукции
8. Измерение, анализ и улучшение
Взаимосвязь разделов 5-8 хорошо показана на модели системы менеджмента качества, которая основана на процессном подходе – см. Рис. 1.
/>
Рис. 1. Модель СМК
Стандарты качества банковской деятельности от Ассоциации Российских Банков (АРБ)
В России разработкой Стандартов качества банковской деятельности (далее – СКБД) занимается Ассоциация Российских Банков (далее – АРБ). По данному направлению при АРБ работает Координационный комитет АРБ по стандартам качества банковской деятельности. АРБ организуются заседания и конференции по разработке и утверждению СКБД. Среди утвержденных АРБ документов отметим следующие.
Основополагающие документы.
– Концепция стандартизации качества банковской деятельности в Российской Федерации.
– Стандарты качества банковской деятельности. Основные положения и требования.
–Концепция стандарта качества банковского продукта.
Стандарты качества.
– Стандарт качества организации управления кредитным риском в кредитных организациях.
– Стандарт качества управления взаимоотношениями с потребителями банковских услуг.
– Стандарт качества организации внутреннего контроля в банках.
– и др.
Документы, которые находятся на стадии разработки.
– Стандарт качества организации стратегического управления в кредитной организации.
– Стандарт качества банковской деятельности по депозитным операциям.
– Стандарт качества организации платежных систем.
– и др.
Отметим, что Стандарты АРБ существуют неразрывно от Стандартов ISO 9000 и стандарта COBIT (Control Objectives for Information and Related Technology, 3rd Edition, July 2000).
Концепция стандартизации качества банковской деятельности (далее – Концепция) состоит из 14 основных пунктов. В ней дается определение СКБД, как документа, в котором в целях добровольного и регулярного использования кредитными организациями устанавливаются принятые в качестве типовых взаимосвязанные качественные характеристики кредитной организации (как объекта управления и системы управления), требования к организации процессов производства банковских продуктов (услуг), процессов управления и результатам деятельности кредитной организации, основанные на передовом международном и отечественном опыте управления, лучшей банковской практике и международных стандартах. Большое внимание в Концепции уделяется роли и значению стандартизации банковской деятельности в РФ, как возможности для Банков перейти на современный процессный подход к управлению деятельностью, повысить качество своих продуктов (услуг) за счет улучшения управления. Концепция детально описывает порядок разработки, утверждения и внедрения СКБД в кредитной организации, а также порядок добровольной сертификации кредитной организации на соответствие требованиям СКБД. Концепция предполагает массовое внедрение СКБД в кредитных организациях в период 2011 – 2015 гг. на добровольной основе.
Документ «Стандарты качества банковской деятельности. Основные положения и требования» (далее Стандарт АРБ) определяет виды требований к банковским бизнес-процессам по 9 составляющим: продуктовая, технологическая, организационная, управленческая, информационная, программно-техническая, кадровая, имущественно-техническая, клиентская. По каждой из 9 составляющих предусматривается 6 уровней зрелости процесса: нулевой, начальный, повторяемый, определенный, управляемый, оптимизированный. Как минимум 2 уровня зрелости (управляемый, оптимизированный) должны быть описаны в соответствующем СКБД. То есть при разработке СКБД нужно прописать требования к всем 9 составляющим процесса в двух разных вариантах. Обычно это оформляется в виде таблицы, где по строкам указываются 9 составляющих, по столбцам уровни зрелости, а на пересечении строк и столбцов соответствующие требования и комментарии. В Стандарте АРБ также устанавливается порядок оформления СКБД, методика оценки качества банковской деятельности, процесс разработки и внедрения СКБД.
Приведем пример условных требований к продуктовому бизнес-процессу «Вклады» и соответствующему продукту Банка для управляемого уровня зрелости бизнес-процесса.
1. Продуктовые требования. В Банке проводится анализ клиентских сегментов и их потребностей. Линейка банковских вкладов ориентирована на различные сегменты Клиентов. Информация о вкладах доведена до Клиентов, достоверна, понятна Клиентам и не содержит скрытых («подводных») элементов. В Банке детально проработаны, контролируются и адаптируются под требования Клиентов количественные (процентные ставки, сроки) и качественные (названия вкладов, условия договорови др.) характеристики вкладов. При обслуживании Клиентов реализуется индивидуальный подход.
2. Технологические требования. Требования к бизнес-логике (технологии) процесса «Вклады». Список необходимых процедур процесса «Вклады». Успешные практики (Best practice) по реализации бизнес-процесса «Вклады» и соответствующих технологий.
3. Организационные требования. Требования к участникам бизнес-процесса «Вклады» и их ответственность за нормальное функционирование и качество бизнес-процесса.
4. Управленческие требования.
В Банке имеются все необходимые документы для управления процессом «Вклады» и его нормального функционирования: регламент процесса, процентная политика, инструкции и правила по выполнению операций по вкладам (в том числе в автоматизированной банковской системе). В Банке периодично проводится планирование, анализ и контроль всех операций, параметров, показателей по вкладам. Проводится оценка степени удовлетворенности вкладчиков, принимаются необходимые корректирующие / предупреждающие действия.
5. Информационные требования.
Все информационные потоки в рамках бизнес-процесса «Вклады» стандартизованы. Информация о клиентах, операциях надежно защищена, хранится в единой базе данных (либо на бумажных носителях в структурированном виде), может быть представлена в удобном для анализа виде и для генерации отчетности.
6. Программно-технические требования.
Используемое программно-техническое оборудование позволяет бесперебойно, в кратчайшие сроки и с высоким уровнем качества проводить операции по вкладам. Все необходимые процедуры бизнес-процесса «Вклады» автоматизированы. Программно-техническое оборудование модернизируется и обновляется в соответствии с развитием технологий.
7. Кадровые требования.
В Банке разработан и соблюдается кодекс корпоративной культуры, устанавливающий для сотрудников требования к форме одежды и взаимодействию (общению) с клиентами (в том числе, работающих по «Вкладам»). Сотрудники обладают необходимыми профессиональными навыками и знаниями для работы по «Вкладам», а также высокими личностными качествами. Для сотрудников установлена система мотивации, зависящая от результатов и качества их работы по «Вкладам». В Банке имеются учебные материалы по продукту «Вклады», на постоянной основе организовано обучение / повышение квалификации сотрудников.
8. Имущественно-технические требования.
Помещения Банка обеспечивают необходимый уровень безопасности, сохранность банковской и коммерческой тайны. Есть отделенные от общего зала кассы для выполнения расчетно-кассовых операций (в том числе по вкладам). Помещения ориентированы на полное удовлетворение потребностей клиентов. Все помещения оформлены в фирменном стиле банка, в принятых в банке цветовых и дизайнерских решениях. Обеспечены комфортные условия для ожидания вкладчиками очереди (удобная мебель, столы / стойки, вода / кофе). [5]
Значение, роль и применение стандартов качества банковской деятельности
Итак, обозначим основные результаты, которые получит Банк от построения СМК по ISO 9000.
1. Повышение качества предоставления банковских продуктов и услуг.
2. Повышение удовлетворенности клиентов (как следствие пункта 1).
3. Увеличение продаж банковских продуктов и услуг, усиление конкурентного преимущества (как следствие пункта 2).
4. Повышение прибыли и имиджа банка (как следствие пункта 3).
5. Формализация и оптимизация деятельности Банка.
6. Распространение успешных технологий и стандартов работы на филиалы, развитие бизнеса (как следствие пункта 5).
7. Факт наличия сертификата соответствия ISO 9000 у Банка расширяет возможности сотрудничества с иностранными инвесторами и партнерами, крупными финансовыми институтами.
Документация системы менеджмента качества по ISO 9000
Прежде чем приступить к рассмотрению методики построения СМК по ISO 9000, рассмотрим иерархию и состав основных необходимых документов СМК в Банке.
«Документация системы менеджмента качества должна включать:
a) документированные заявления о политике и целях в области качества.
b) Руководство по качеству
c) документированные процедуры, необходимость в которых установлена настоящим
международным стандартом;
d) документы, которые необходимы Организации для эффективного планирования
процессов, осуществления и управления процессами;
e) записи, требуемые настоящим международным стандартом (см. п.4.2.4).» [4]
Разработке документации СМК полностью посвящен Этап 2 настоящей методики.
Поясним основные элементы документации СМК.
«Руководство по качеству (quality manual) – документ, определяющий систему менеджмента качества организации». [3] Это основной документ, который определяет структуру документации СМК, основные бизнес-процессы и их взаимодействие, распределение ответственности и полномочий персонала, необходимые ресурсы и требования.
«Политика по качеству – это общие намерения и направления организации в области качества, официально сформулированные высшим руководством». [3]
«Записи по качеству – это документы, содержащие объективные свидетельства выполненных действий или достигнутых результатов… Документы, содержащие достигнутые результаты или свидетельства осуществленной деятельности». [3]
Методика построения системы менеджмента качества коммерческого банка по стандартам серии ISO9000
Предлагаемая автором методика состоит из 4-х этапов (см. Рис. 2):
1. Подготовка проекта.
2. Приведение СМК Банка к требованиям Стандартов ISO 9000.
3. Внутренний аудит.
4. Сертификация.
При разработке методики был использован собственный опыт в данной сфере, проанализированы подходы различных консалтинговых компании к построению СМК по ISO 9000, алгоритмы, «зашитые» в специализированные программные продукты, автоматизирующие построение и функционирование СМК по ISO 9000 (см. Раздел «Инструментарий для построения системы менеджмента качества»), и другие специализированные материалы.
В результате было выделено 4 классических этапа. Каждый этап был разбит на несколько подэтапов, показаны результаты подэтапов, а также взаимосвязь подэтапов по входам-выходам.
Этапы 2 – 4 после получения Банком сертификата будут осуществляться в цикле непрерывно с определенной периодичностью. Только 2-й этап будет иметь название «Совершенствование СМК».
/>
Рис. 2. Основные этапы построения СМК в Банке
Этап 1. Подготовка проекта.
0. Инициирование проекта.
Данный этап не входит в нумерацию и состав этапов проекта, но автор считает необходимым обратить внимание на следующие моменты.
Инициатива построения СМК по ISO 9000 должна исходить от высшего руководства Банка (наблюдательный совет, совет директоров, акционеры) и быть одобрена Правлением Банка, иначе значительно повышается риск неудачи проекта.
Построение СМК по ISO 9000 – это стратегическое решение, которое влияет на будущее Банка в перспективе более 5 лет, требует финансовых и временных затрат. СМК по ISO 9000 не достаточно просто простроить и запустить «в жизнь», СМК необходимо постоянно поддерживать и совершенствовать, проводить сертификационные аудиты с определенной периодичностью.
Банковская сфера – это одна из сфер в экономике, где проведение организационных изменений довольно трудоемко, есть целый ряд особенностей и ограничений. Во-первых, это недоверие и сопротивление персонала, привыкшего к обычному и давно устоявшемуся порядку работы (так называемая консервативность, которая в Банках особенно сильна). Во-вторых, это наличие внутренних (служба внутреннего контроля, юридический департамент) и внешних (Банк России) контролирующих органов, чьи требования и мнения придется учитывать в проекте.
В связи с этим перед началом проекта следует проанализировать все риски проекта и продумать возможные мероприятия по противодействию рискам. Еще раз повторим: главный фактор минимизации рисков – чтобы заказчиком, инвестором и ведущими лидером проекта выступало высшее руководство Банка.
Перед началом проекта рекомендуется выбрать консалтинговую компанию – исполнителя проекта, потому что выполнение проекта силами Банка более затруднительно, если, конечно, в Банке нет группы высококвалифицированных специалистов с профессиональными сертификатами по ISO 9000.
/>
Рис. 3. Этап 1. Подготовка проекта
1.1. Оценочный аудит СМК Банка.
В рамках данного этапа проводится диагностика действующей системы управления Банка на соответствие требованиям Стандартов ISO 9000. Анализируется нормативная документация Банка, проводятся интервью и анкетирования с ключевыми сотрудниками Банка.
В Отчет по аудиту, который является результатом этапа, включаются следующие разделы и информация:
§ перечень идентифицированных бизнес-процессов банка и регламентирующих их документов;
§ степень (процент) соответствия деятельности Банка требованиям Стандарта ISO 9001 по всем его разделам, а также интегральная (общая) степень соответствия деятельности Банка стандарту ISO 9001;
§ необходимый объем работ по приведению СМК Банка к требованиям ISO 9001;
§ детальное описание соответствий и несоответствий для каждого пункта Стандарта ISO 9001;
§ указания и рекомендации на то, где имеются возможности для улучшения СМК и на что следует обратить внимание;
§ результаты анализа нормативных документов Банка, регламентирующих идентифицированные бизнес-процессы;
§ соответствие имеющихся в Банке нормативных документов требованиям ISO 9000.
Оценка соответствия деятельности Банка стандарту ISO 9001 и выработка рекомендаций может проводиться как экспертно, так и с помощью специализированных методик и расчетных алгоритмов.
Приведем фрагмент отчета по аудиту, для условного Банка, который приступил к построению системы менеджмента качества по ISO 9000 и ранее активно не занимался формализацией своей деятельности.
Требования раздела 4. «Система менеджмента качества». 20% соответствие требованиям раздела 4.
Требования раздела 4.1. «Общие требования».
В Банке:
– не определены процессы, необходимые для системы менеджмента качества;
– не определена последовательность осуществления и взаимодействие этих процессов;
– не определены критерии и методы, гарантирующие эффективное выполнение этих
процессов и управление ими;
– не осуществляется мониторинг, измерение и анализ этих процессов;
– не осуществляются действия, необходимые для достижения запланированных результатов и постоянного улучшения этих процессов.
Требования раздела 4.2. «Требования к документации».
Требования раздела 4.2.1. «Общие требования».
В Банке отсутствуют документально оформленные:
– политика в области качества;
– руководство по качеству;
– обязательные документированные процедуры;
– записи.
В Банке разработаны и актуализируются:
– положения, регламенты и инструкции по реализации банковских продуктов / услуг и некоторых внутрибанковских процессов;
– должностные инструкции и правила осуществления некоторых технологических операций;
– формы документов, шаблоны.
Требования раздела 4.2.2. Руководство по качеству. Отсутствует.
Требования раздела 4.2.3. Управление документацией.
В Банке имеется порядок разработки, согласования, утверждения, публикации, хранения и актуализации нормативных документов. Не формализованы отдельные порядки документооборота с филиалами.
Требования раздела 4.2.3. Управление записями.
Действия по идентификации, хранению, доступу, обеспечению сохранности, срокам хранения и изъятия записей частично установлены в нескольких нормативных документах банка, но это не гарантирует полное выполнение требований данного раздела.
Результат этапа: Отчет по аудиту.
1.2. Разработка стратегии построения СМК
В рамках данного этапа:
– Формируется рабочая группа по проекту и назначается ответственный за построение и функционирование СМК в Банке.
– Утверждаются цели, принципы и подходы к построению СМК.
– Выделяются все банковские бизнес-процессы, на которые будет распространяться СМК, назначаются владельцы бизнес-процессов.
– Проводится анализ и определяется необходимость проведения оптимизации (реинжиниринга) бизнес-процессов и организационной структуры в целях построения СМК.
– Формулируются и закрепляются требования к перечню, содержанию и оформлению документации СМК.
Результат этапа:
— матрица «Процессы-владельцы» (идентифицированные бизнес-процессы)
— требования к перечню, содержанию и оформлению документации СМК
— сформированная рабочая группа по проекту (приказы, распоряжения)
1.3. Обучение специалистов и топ-менеджеров Банка
Проводятся 2 вида обучения по различным программам: для специалистов Банка – исполнителей и участников проекта, для топ-менеджеров Банка – руководителей проекта и правления Банка.
Обучение является критически важным этапом, поскольку оно влияет на отношение сотрудников Банка к проекту (их лояльность), степень заинтересованности и вовлеченности в проект, а значит на результаты проекта в целом.
Поэтому в процессе обучения важно показать и обосновать значимость проекта для долгосрочного развития и благосостояния Банка. В процессе обучения необходимо доступно и системно изложить структуру и основные требования Стандартов ISO 9000, типовой план проекта, функции и роли участников проекта и т.д.
Результат этапа: Отчет о результатах обучения.
1.4. Планирование проекта построения СМК
Данный этап включает в себя:
§ определение этапов проекта (работ верхнего уровня) и ответственных за их выполнение;
§ определение состава, последовательности и взаимосвязи работ внутри каждого этапа проекта;
§ определение продолжительности этапов работ, длительности всего проекта, ключевых контрольных точек (Milestone);
§ определение всех участников проекта, их ролей и функциональных обязанностей в рамках каждого этапа;
§ определение необходимых ресурсов для осуществления проекта;
§ выполнение различных технических и организационных мероприятий.
При разработке детального плана проекта используются результаты предыдущих этапов: Отчет по аудиту, матрица «Процессы-владельцы». Данные материалы значительно влияют на сроки и состав работ проекта. Например, если в результате оценочного аудита СМК Банка установлено, что СМК Банка соответствует требованиям ISO 9000 на 60%, а в результате разработки стратегии построения СМК установлено, что 50% идентифицированных бизнес-процессов Банка уже формализованы, то проект может быть выполнен в более короткие сроки с сокращенным составом работ.
План рекомендуется разрабатывать на основе типового плана проекта построения СМК Банка по ISO 9000, который детально описывается в данной методике.
Результат этапа: детальный план проекта.
1.5. Выбор программного продукта для построения СМК
Использование специализированного программного продукта бизнес-моделирования для построения и дальнейшего функционирования СМК не требуется Стандартами ISO 9000.
«Документированные процедуры и документы могут быть оформлены на носителях любого типа и формы». [4] То есть процессы и документация Банка по СМК могут разрабатываться с помощью обычных текстовых редакторов и любых других инструментальных средств.
Однако программный продукт бизнес-моделирования является неотъемлемой частью проекта и СМК в целом ввиду следующих причин. Термин СМК содержит слово «система», т.е. все элементы СМК взаимосвязаны, подчинены общей цели, должны стабильно функционировать и актуализироваться. Именно специализированные программные продукты бизнес-моделирования позволяют автоматизировать все этапы построения СМК и ее функционирование. Это: ведение единых реестров документации, которая интегрирована с бизнес-процессами Банка, описание бизнес-процессов с помощью современных графических нотаций, обеспечение быстрого доступа сотрудников Банка ко всем элементам СМК и документации и др. Подробное рассмотрение программных продуктов предназначенных для построения и поддержания СМК представлено в Разделе «Инструментарий для построения системы менеджмента качества».
Результат этапа: выбранный программный продукт.
Этап 2. Приведение СМК Банка к требованиям ISO 9000.
/>
Рис. 4. Этап 2. Приведение СМК Банка к требованиям ISO 9000
2.1. Разработка целей и показателей (в области качества)
«Высшее руководство должно обеспечить установление целей в области качества по соответствующим функциям и уровн