Что такое неприемлемый риск
Коротко
Неприемлемый риск — это уровень риска, при котором работу в текущих условиях прекращают, пока риск не снизят до допустимого. Так оценивают риск по двум осям: насколько тяжёлые последствия и насколько вероятно событие. Если обе оси дают высокую оценку, риск попадает в неприемлемую зону, и дальше решают не о выгоде, а о том, как остановить или снизить опасность.
Как риск делят на три зоны
Оценку риска сводят в матрицу: по одной оси — тяжесть последствий, по другой — вероятность события. Каждая клетка получает уровень, и все клетки делятся на три зоны.
В верхней зоне риск недопустим при любых выгодах от деятельности, и меры принимают независимо от затрат. В средней зоне сопоставляют затраты на снижение риска и тяжесть возможных последствий. В нижней зоне риск настолько мал, что дополнительных мер не требуется. Границы между зонами зависят от готовности организации принимать риск: у компании с высокой готовностью границы сдвинуты в сторону более высоких оценок.
Что значит неприемлемый риск на практике
- Работу в текущих условиях останавливают, пока риск не снижен до допустимого уровня.
- Действия по снижению риска обязательны, их не откладывают ради экономии.
- Дальнейшее снижение ведут, пока это разумно выполнимо, — этот принцип называют ALARP.
- Если риск нельзя снизить до допустимого уровня, от деятельности отказываются.
Чем отличается от допустимого и приемлемого
Допустимый риск не оправдывает затрат на обработку: событие возможно, но его последствия и вероятность настолько малы, что дополнительные меры не нужны.
Приемлемый риск — это риск, с которым готовы жить при текущих мерах защиты. Между допустимым и неприемлемым лежит широкая зона, где снижение риска делают, если это разумно выполнимо: затраты на меры сопоставляют с тем, насколько они уменьшают опасность.
Как оценка риска входит в управление бизнесом
Оценка риска нужна, чтобы решить, какие риски обрабатывать и в каком порядке. Риски верхней группы обрабатывают в первую очередь и без расчёта выгоды. По остальным сравнивают стоимость мер и пользу от снижения риска.
Приоритет назначают по уровню риска: чем выше общая оценка тяжести и вероятности, тем раньше им занимаются. Так решение о мерах опирается на оценку, а не на то, о каком риске громче говорят.
Частые вопросы
Чем неприемлемый риск отличается от допустимого?
Допустимый риск не оправдывает затрат на обработку, и меры по нему не нужны. Неприемлемый риск требует остановки работы в текущих условиях, пока его не снизят до допустимого уровня.
Что такое принцип ALARP?
Принцип разумно выполнимого снижения риска: меры принимают, пока их можно выполнить разумно, сопоставляя затраты с уменьшением опасности. Его применяют к рискам в средней зоне между допустимым и неприемлемым.
Как построить матрицу риска?
Оценивают каждое событие по двум осям — тяжесть последствий и вероятность — и ставят в клетку матрицы. Клетки делят на зоны: недопустимую, среднюю и допустимую. Границы зон устанавливают под готовность организации принимать риск.
Что делать, если риск признан неприемлемым?
Остановить работу в текущих условиях и принять меры по снижению риска. Если снизить риск до допустимого уровня нельзя, от деятельности отказываются.
Когда риск решают на цифрах компании
Чтобы увидеть, где бизнес теряет деньги и на чём держится
Риск, который останавливает работу, виден не в перечне опасностей, а в цифрах: сколько стоит простой, потеря клиента, срыв поставки. Без этих чисел непонятно, какую опасность снижать первой.
Я собираю цифры бизнеса на одном экране и настраиваю обновление каждый день: выручка, заявки, деньги, маржа. По ним видно, где у компании узкое место и какой риск бьёт по деньгам сильнее всего.