Что такое карта рисков
Коротко
Карта рисков — это реестр угроз компании, обычно таблица: в каждой строке один риск с категорией, владельцем, оценкой вероятности и ущерба, планом мероприятий и сроком. Карта собирает риски в одном месте, чтобы руководитель видел, что важнее, и тратил силы на самое опасное, а не на то, что первым вспомнили.
Что лежит в карте рисков
Строка карты отвечает на пять вопросов: что может случиться, к какой группе это относится, кто отвечает, насколько это вероятно и сколько может стоить. К этому добавляют план: что делаем, к какому сроку и как поймём, что мера сработала.
Владелец риска — конкретная должность с полномочиями, а не «директор» вообще. Группы рисков разводят по источникам: финансы, операции, стратегия, соблюдение требований, информационные технологии. Один риск не должен попадать в две группы, иначе при сводке он посчитается дважды.
Карта работает, когда оценка идёт по общей шкале вероятности и последствий. Без общей шкалы спор о приоритетах превращается в спор о вкусах: каждый считает свой риск самым страшным.
Карта, матрица и контрольная процедура
| Что содержит | Кто пользуется | |
|---|---|---|
| Карта (реестр) рисков | Наименование, категорию, владельца, оценку, план мероприятий | Тот, кто ведёт риски, и владельцы рисков |
| Матрица рисков | Поле «вероятность × ущерб» с цветовыми зонами приоритета | Руководство и совет директоров |
| Контрольная процедура | Действие, ответственного, периодичность, доказательство выполнения | Исполнители и внутренний контроль |
Что записывают в карту рисков по договору
- Неисполнение или просрочку платежа: кто платит, в какой срок, что происходит при задержке.
- Ответственность за качество: что считается недостатком, в какой срок его устраняют и кто платит за устранение.
- Изменение цены и объёма: допускает ли договор пересмотр и по чьей инициативе.
- Расторжение: основания, порядок, что стороны возвращают друг другу.
- Обеспечение: залог, поручительство, независимая гарантия — и что с ними при споре.
- Штрафы и пени: за что начисляют, как считают и есть ли предел.
- Подсудность и порядок претензий: куда идти со спором и что сделать до иска.
- Форс-мажор: какие обстоятельства стороны признают и как о них сообщают.
Как карту составляют
Сначала риски находят: читают регламенты и договоры, разбирают процессы, опрашивают сотрудников разных уровней, смотрят прошлые потери и сравнивают себя с похожими компаниями. Слабый регламент и непроработанный процесс видны по документам раньше, чем по деньгам.
Потом каждый риск оценивают по вероятности и ущербу и ставят в матрицу. В карту попадают существенные риски: те, что заметно повлияют на выручку, деньги или репутацию. Мелочи в реестр не тянут — на них уходит время, а защиты они не дают.
Дальше к каждому риску привязывают контрольную процедуру. Риск без процедуры остаётся нерешённой проблемой, а процедура без риска — лишней работой, которая съедает время сотрудников.
Карта не документ на полке: её пересматривают, когда меняются договоры, поставщики, рынок и законы. Ведомства делают так же: Федеральное казначейство ежегодно актуализирует свою карту рисков в финансово-бюджетной сфере и применяет её при планировании контроля.
Частые вопросы
Чем карта рисков отличается от реестра рисков?
Ничем по сути: картой называют тот же реестр, часто с приложенной матрицей. Главное — в карте есть оценка и владелец у каждого риска, а не просто список страхов.
Сколько рисков должно быть в карте?
Столько, сколько компания способна держать под контролем. Рабочая карта небольшой компании — несколько десятков строк, из которых красная зона матрицы занимает единицы. Сотни строк без владельцев и процедур не работают.
Кто ведёт карту рисков в компании?
Тот, кому это поручено, — риск-менеджер или финансовый директор; у каждой строки свой владелец из числа руководителей. Собственник смотрит матрицу и решает, что делать с красной зоной.
Нужна ли карта рисков по закону?
Общей обязанности вести карту рисков для коммерческой компании нет. Отдельные организации ведут её по своим правилам: Казначейство России формирует карту рисков в финансово-бюджетной сфере и применяет её при планировании контроля. Для остальных это инструмент управления, а не отчётность.
Чем карта рисков помогает в переговорах по договору?
Она заранее показывает, где договор оставляет компанию без защиты: нет срока оплаты, не описан порядок устранения недостатков, не сказано, что делать при расторжении. Эти пункты обсуждают до подписания, а не после спора.
Как часто пересматривать карту?
Привязывают к изменениям: новый крупный договор, смена поставщика, новый рынок, изменение закона. Плюс регулярный пересмотр по календарю, чтобы карта не отставала от бизнеса.
Когда риски видно, а что с ними делать — нет
Собрать риски в один реестр и понять, где компания теряет деньги
Карта рисков показывает, где компания уязвима, но не отвечает, что делать с каждой строкой. Ответ появляется, когда риск связан с цифрами: сколько он уже стоит и что будет с деньгами, если он сработает.
Я разбираю бизнес-модель по цифрам и считаю варианты в финансовой модели. Риски из карты превращаются в сценарии, по которым видно, какое решение защищает деньги, а какое их тратит.