Основы риск-менеджмента: что такое риск и как им управлять
Коротко
Риск в менеджменте — это неопределённое событие или условие, которое, если оно наступит, повлияет на цели компании: помешает им или, наоборот, поможет. Основы риск-менеджмента сводятся к одному циклу: связать риск с конкретной целью, описать его словами, оценить вероятность и последствия, выбрать способ обработки и назначить владельца, который следит за риском и отчитывается о нём.
Что такое риск в менеджменте
Риск — это событие, которое может произойти, а может и не произойти. Пока оно не наступило, это не проблема: проблема уже случилась и требует решения, а риск требует решения заранее. Ключевое слово — «может»: у риска есть вероятность и есть последствие для конкретной цели компании.
Описывают риск одной фразой из четырёх частей: причина, событие, последствие, цель, на которую это последствие влияет. Например: «единственный поставщик ключевого сырья (причина) может задержать отгрузку (событие), из-за чего линия встанет и мы не выполним план месяца (последствие), а план месяца — это наша цель по выручке». Такая запись сразу показывает, что с риском делать и кто за него отвечает.
Риск бывает и со знаком плюс. Возможность — тоже неопределённое событие, но при наступлении оно помогает цели: новый канал сбыта, крупный клиент, льготная программа. В одних и тех же основах риск-менеджмента возможность обрабатывают так же: оценивают вероятность, размер выигрыша и решают, стоит ли вкладываться, чтобы она наступила.
Из чего состоит цикл управления рисками
- Поставить цель и границы: какие цели компании защищаем и что для нас считается существенным отклонением.
- Выявить риски: пройти по процессам, деньгам, людям, поставщикам, клиентам, технике и внешней среде и записать всё, что может помешать или помочь цели.
- Проанализировать и оценить: определить вероятность и последствия каждого риска и расставить их по приоритету.
- Выбрать способ обработки: избежать, снизить, передать или принять риск, и решить, что делаем конкретно.
- Назначить владельца и сроки: у каждого риска один человек, который отвечает за меры, а не «отдел целиком».
- Следить и пересматривать: возвращаться к реестру по расписанию и после крупных изменений в бизнесе.
Как оценивают риск
Простейшая оценка — качественная: по шкале «низкая — средняя — высокая» отдельно для вероятности и для последствий. Две оценки сводят в матрицу рисков: по одной оси вероятность, по другой — тяжесть последствий, а в клетках уровень риска. Матрица нужна не для красоты, а чтобы расставить приоритеты: сначала занимаются клетками, где и вероятность высокая, и последствия тяжёлые.
Вторая оценка — количественная: сколько денег компания потеряет или заработает, если событие наступит, и с какой вероятностью. Здесь работают деревья решений, моделирование, анализ ожидаемого денежного результата. Количественная оценка точнее, но держится на качестве исходных допущений: если вероятность взята с потолка, точный расчёт всё равно даст неверный ответ.
Полезно различать риск до учёта защитных мер и после. Сначала смотрят, насколько опасен риск сам по себе, а потом — насколько его снижают уже действующие регламенты, резервы, страховки и контроль. Так видно, где защита реально работает, а где её только называют защитой.
Основные методы управления рисками
| Метод | Что делают | Когда подходит | Чем платят |
|---|---|---|---|
| Избежать | Убирают саму деятельность или условие, из-за которого риск возникает | Последствия несоизмеримы с выгодой от деятельности | Отказом от дохода и части рынка |
| Снизить | Меняют процесс: дублируют поставщика, вводят контроль, обучают людей, создают запас | Риск частый или дорогой, но деятельность нужна | Деньгами и временем на меры |
| Передать | Переносят последствия на другую сторону: страховка, аутсорсинг, гарантия, условие в договоре | Последствие редкое, но крупное, а риск вне вашей компетенции | Платой за передачу и оговорками договора |
| Принять | Осознанно оставляют риск как есть и держат резерв | Риск мелкий или меры дороже последствия | Резервом и готовностью к потере |
Реестр рисков и владелец риска
Рабочий инструмент основ риск-менеджмента — реестр рисков. В нём по каждому риску записаны: формулировка, цель, на которую он влияет, вероятность, последствия, уровень, выбранный метод обработки, меры, срок, владелец и дата следующего пересмотра. Реестр ведут в одной таблице, а не в переписке и не в голове собственника.
Владелец риска — не тот, кто больше всех знает о проблеме, а тот, кто распоряжается мерой: может изменить процесс, подписать договор, выделить деньги. У риска один владелец. Если ответственных двое, мера не выполняется ни у кого.
Реестр пересматривают по расписанию и вне расписания — когда меняется рынок, поставщик, ключевой человек, закон или модель продаж. Риски, которые год назад были мелкими, при росте компании становятся дорогими, и наоборот.
Частые вопросы
Чем риск отличается от проблемы?
Проблема уже наступила, и её решают сейчас. Риск ещё не наступил, и с ним работают заранее: оценивают вероятность, готовят меры и назначают владельца. Пока событие не случилось, это риск; после — уже проблема или убыток.
Обязательно ли считать риск в деньгах?
Нет. Начинают с качественной оценки по вероятности и последствиям — этого хватает, чтобы расставить приоритеты и выбрать метод. К деньгам переходят там, где решение дорогое: страхование, дублирование поставщика, крупный резерв.
С чего начать, если в компании риск-менеджмента нет
С целей и одного процесса. Возьмите цель на год, выпишите, что может ей помешать и что может помочь, оцените каждое событие по вероятности и последствиям, выберите метод и назначьте одного владельца. Дальше расширяйте на другие процессы.
Кто должен вести реестр рисков
Ведёт тот, кому собственник доверяет сводку, но владельцы рисков — руководители направлений. Если реестр ведёт один человек без полномочий менять процессы, он превращается в список страхов, который никто не читает.
Риск-менеджмент — это только про потери?
Нет. Возможность — тоже неопределённое событие, только с плюсом для цели. Её оценивают так же: вероятность, размер выигрыша, цена действий, чтобы она наступила. Иначе компания защищается от потерь и пропускает рост.
Проверка актуальности
Проверьте ответ на сегодняшний день
Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.
Бот проверки запускаем в ближайшие дни.
Читать в журнале
Риск виден, когда посчитаны деньги
Покажу, где бизнес теряет на каждом товаре, клиенте и канале
Риск из реестра становится решением, когда за ним стоит сумма. Я считаю юнит-экономику каждого товара, услуги, клиента и канала после всех расходов: себестоимости, рекламы, зарплат, доставки, возвратов и налогов.
Вы видите, какие позиции приносят убыток, а общая выручка его прячет, где проходит точка безубыточности и что будет с деньгами при росте. Это для собственников, которые хотят расти и боятся, что рост увеличит убыток.