Riadenie rizík

Čo to znamená

Riadenie rizík je sústavný proces, v ktorom firma identifikuje, čo môže ohroziť jej ciele, posudzuje, aké sú tieto riziká pravdepodobné a závažné, a rozhoduje, ako na ne reagovať. Týka sa finančných, prevádzkových, právnych, daňových, IT aj reputačných rizík.

Posúdenie sa často zobrazuje v rizikovej matici, ktorá kombinuje pravdepodobnosť a dopad. Na každé riziko existujú štyri základné reakcie: vyhnúť sa mu, znížiť ho opatreniami, preniesť ho na iného, napríklad poistením alebo zmluvou, alebo ho vedome prijať.

Riadenie rizík úzko súvisí s internou kontrolou, compliance a plánom kontinuity. Kým interná kontrola rieši každodenné postupy, riadenie rizík hľadí dopredu a pýta sa, čo by sa mohlo pokaziť.

Ako to funguje v praxi

S klientmi začíname jednoduchým zoznamom desiatich najväčších rizík, ku ktorým priradíme vlastníka, pravdepodobnosť, dopad a opatrenie. Pri malých firmách sú to často závislosť od jedného zákazníka, výpadok kľúčového človeka, nedostatok hotovosti či chyba v daniach.

Pri finančných rizikách pomáha scenárová analýza: čo sa stane s hotovosťou, ak najväčší odberateľ zaplatí o dva mesiace neskôr alebo ak vzrastú úrokové sadzby. Z výsledkov vyplýva potrebná rezerva alebo úverový rámec.

Časť rizík sa oplatí preniesť. Posudzujeme s klientmi rozsah poistenia majetku, prerušenia prevádzky a zodpovednosti a zmluvné obmedzenia zodpovednosti voči zákazníkom. Pri dodávateľoch pomáha preverovanie a rozloženie nákupov.

Na čo si dať pozor

Zoznam rizík, ktorý sa raz spíše a potom sa k nemu nikto nevracia, nie je riadenie rizík. Riziká sa menia s firmou aj s okolím, preto odporúčame prehodnotiť ich aspoň raz ročne a pri každej väčšej zmene.

Najväčšie škody často spôsobujú riziká, ktoré sa zdali nepravdepodobné, ale mali veľký dopad. Pri nich nestačí pozerať na pravdepodobnosť, treba mať pripravený postup pre prípad, že sa aj tak stanú.