Матрица рисков

Что это значит

Матрица рисков отображает риски по двум осям: вероятность наступления и тяжесть последствий. Произведение задаёт очерёдность их устранения, и это её единственное назначение.

К каждому риску относятся четыре сведения: описание, владелец, мера и остаточный риск после её внедрения. Без владельца и меры матрица остаётся списком опасений.

Риск - это событие, которое может произойти; то, что уже произошло, - это проблема, и ей место в плане решения, а не в матрице. Матрица и не прогноз: вероятность и последствия оцениваются грубыми ступенями, например низкая, средняя и высокая, и их ценность в том, что они заставляют сравнить риски между собой, а не в точности цифры.

Как это работает на практике

В небольшой компании больше всего стоит описать риски, угрожающие работе: отказ ключевого поставщика, уход единственного человека, знающего процесс, потеря данных, неплатёж крупного покупателя, изменение законодательства.

Меры превращаются в конкретные вещи: план восстановления, резервный поставщик, страхование, контрольные точки во внутреннем контроле, лимит на одного покупателя.

По финансовым рискам мы можем дать матрице цифры из учёта: какую долю выручки даёт крупнейший покупатель, насколько стара дебиторка в сальдо-контокорренте и на сколько месяцев постоянных затрат хватит денег. Тогда последствия - это не ощущение, а сумма, и при следующем пересмотре можно измерить, сработала ли мера.

На что обратить внимание

Риск, у которого нет владельца, не устраняется. А матрица имеет смысл только при пересмотре: минимум раз в год и после каждого крупного изменения в бизнесе, иначе она останется приложением к исследованию, которое никто не откроет.

Частая ошибка - поставить всем рискам среднюю вероятность и средние последствия, так что матрица ничего не сортирует. Обратная ошибка - мера дороже самого риска: страхование перерыва в деятельности или дублирующая система окупаются, только если годовые затраты не превышают ущерба, который они предотвращают. Мелкие риски разумно сознательно принять и записать это.