Никита Малов.

Основатель и управляющий партнёр
аналитической компании ДОВОДАналитика рынков · OSINT

Факты. Решения.
Развитие бизнеса.

Расчет рисков

Оцените вероятность рискового события и ущерб от него за период, затем стоимость защиты и вероятность после неё. Калькулятор покажет ожидаемый ущерб, ущерб после защиты и эффект с учётом затрат на меры.

Результат

Ожидаемый ущерб
100 000 ₽
Ожидаемый ущерб после защиты
25 000 ₽
Эффект с учётом защиты
45 000 ₽

Ожидаемый ущерб за период — 100 000 ₽; после защиты — 25 000 ₽. Разница ожидаемых потерь составляет 75 000 ₽, защита стоит 30 000 ₽.

Расчётный эффект положителен: 45 000 ₽. Проверьте исходные оценки вероятности и ущерба.

Расчёт опирается на ваши оценки вероятности и ущерба, а не на статистику: если вероятность неизвестна, посчитайте вариант по худшему и по лучшему сценарию и смотрите, меняется ли вывод.

Что такое расчет рисков

Расчет рисков — это оценка того, во что бизнесу обходится неопределённость. По каждому событию задают две вещи: как часто оно случается за период и сколько теряется, когда случается. Произведение этих двух величин и есть ожидаемый ущерб — средняя потеря за период, если смотреть на много периодов вперёд.

Событие может не произойти в этом году вовсе, и тогда ожидаемый ущерб покажется абстракцией. Но на длинной дистанции редкие крупные потери складываются в устойчивую цифру, и с ней уже можно сравнивать стоимость защиты. Такой подход годится для любого риска: пожара на складе, срыва поставки, утечки данных, болезни ключевого сотрудника, штрафа проверки.

Вероятность и ущерб: где брать оценки

Точной статистики по своему бизнесу обычно нет, и это нормально. Вероятность собирают из трёх источников: собственная история за несколько лет, данные отрасли и страховщиков, оценка руководителей направлений. Если история короткая, берут не одну цифру, а диапазон и считают по его краям.

Ущерб считают не только прямыми потерями. Сюда входит недополученная выручка за время простоя, ремонт и замена, штрафы и пени, расходы на срочные закупки по завышенным ценам, отток клиентов. Удобно разложить ущерб на статьи и сложить: так видно, какая часть потерь самая тяжёлая и на что направлять защиту.

Формулы расчета рисков

Ожидаемый ущерб
Ожидаемый ущерб = Вероятность × Ущерб
Ожидаемый ущерб после защиты
Ущерб после защиты = Вероятность после защиты × Ущерб
Экономия на потерях
Экономия = Ожидаемый ущерб − Ущерб после защиты
Эффект защиты
Эффект = Экономия − Стоимость защиты

Вероятность вводите долей или процентами, но одинаково для обеих оценок. Если защита снижает только тяжесть потерь, а вероятность остаётся прежней, оставьте в поле ущерба базовый ущерб без защиты и посчитайте второй расчёт: вероятность × уменьшенный ущерб. Иначе снизится и базовый ожидаемый ущерб, экономия выйдет нулевой, а эффект — минус стоимость защиты.

Три примера расчета

Склад без резервного питания

Склад оценивает: отключение электричества случается примерно в 20 % периодов, и каждый раз теряется ущерб — испорченный товар и простой. Ожидаемый ущерб — 100 000 ₽.

Резервный генератор с обслуживанием стоит 30 000 ₽ за период и снижает вероятность до 5 %. Ожидаемый ущерб после защиты — 25 000 ₽, экономия на потерях — 75 000 ₽, эффект с учётом затрат — 45 000 ₽.

Посчитать с этими числами

Подрядчик, от которого зависит сдача

Один подрядчик срывает сроки в 35 % периодов, и срыв стоит бизнесу ущерб: неустойка заказчику и переделки. Ожидаемый ущерб — 315 000 ₽.

Второй подрядчик на подхвате и запас материалов обходятся в 120 000 ₽ за период и снижают вероятность срыва до 15 %. После защиты ожидаемый ущерб — 135 000 ₽, эффект — 60 000 ₽.

Посчитать с этими числами

Утечка данных в небольшой компании

Утечка персональных данных оценивается в 10 % за год, а ущерб — восстановление, штраф и потеря клиентов. Ожидаемый ущерб — 300 000 ₽.

Аудит доступа, резервные копии и обучение сотрудников стоят 400 000 ₽ за год и снижают вероятность до 4 %. После защиты ожидаемый ущерб — 120 000 ₽, эффект — −220 000 ₽.

Посчитать с этими числами

Частые вопросы

Как посчитать ожидаемый ущерб от риска?

Умножьте вероятность события за период на ущерб от одного случая. При вероятности 20 % и ущербе 500 000 ₽ ожидаемый ущерб — 100 000 ₽ за период. Если событие может случиться несколько раз за период, умножьте ещё на ожидаемое число случаев.

Когда защита от риска окупается?

Когда экономия ожидаемых потерь больше стоимости защиты. Если эффект отрицательный, мера при введённых оценках не окупается, но может быть обязательной по закону или по требованиям партнёров.

Откуда взять вероятность события, если статистики нет?

Соберите собственную историю за несколько лет, сравните с отраслевыми данными и оценками страховщиков, спросите руководителей направлений. Затем посчитайте по нижней и верхней границе диапазона: если вывод про защиту не меняется, оценка достаточно надёжна.

Что входит в ущерб при событии?

Прямые потери — ремонт, замена, штраф, — а также недополученная выручка за простой, срочные закупки по завышенным ценам, расходы на восстановление работы и отток клиентов. Ущерб берут за один случай и умножают на ожидаемое число случаев за период: если вероятность задана как доля периодов, в которых событие случилось хотя бы раз, множитель равен единице, а если событие повторяется, множителем будет ожидаемое число случаев.

Чем ожидаемый ущерб отличается от максимального?

Ожидаемый ущерб — средняя потеря за много периодов с учётом того, что событие может не произойти. Максимальный ущерб — потеря, если событие случится. Для решений о защите важны обе цифры: средняя показывает выгоду меры, максимальная — хватит ли резерва и денег, чтобы пережить один тяжёлый случай.

Как учесть несколько рисков сразу?

Посчитайте каждый риск отдельно и сложите ожидаемые ущербы и затраты на защиту. Сумма ожидаемых ущербов точна независимо от того, зависимы риски или нет. Отдельно проверьте, что одни и те же потери не посчитаны дважды: пожар и вызванный им простой поставок часто описывают как два риска, хотя убыток один. Для связанных событий оцените единый сценарий с суммарным ущербом.

Нужно ли учитывать налоги в ущербе?

Учитывайте то, что реально уменьшает деньги компании. Штраф и ремонт — прямые расходы, недополученная выручка уменьшает прибыль, но не равна ей. Если хотите видеть ущерб в прибыли, берите маржинальную часть потерянной выручки, а не всю выручку.

Риски оценены, но цифры бизнеса разбросаны

Собрать риски и цифры бизнеса на одном экране

Расчёт по одному риску не показывает, как потери отразятся на деньгах и марже компании. Я собираю главные цифры бизнеса — выручку, заявки, деньги, маржу — на одном экране и настраиваю обновление каждый день.

Так видно, когда цифра уходит за пределы, которые вы задали: это и есть раннее предупреждение о риске, пока потери ещё не случились.

Читать об услуге «Панель собственника»

Другие калькуляторы