Цели и риски

Определение риска содержит слово «цели» не случайно. Влияние оценивается относительно чего-то, и этим чем-то является цель. Без нее невозможно ни определить существенность, ни объяснить руководителю, почему его должно это волновать.

Проверка простая. Возьмите любую строку реестра и спросите, достижению какой цели это мешает. Если ответ звучит как «ну, вообще это плохо для компании», строка не работает.

Ситуация встречается чаще, чем принято признавать. Есть рабочие обходные пути.

• Взять бюджет. Строки бюджета это де-факто цели, и риски отлично на них ложатся
• Взять инвестиционную программу. Каждый проект имеет срок, бюджет и ожидаемый эффект
• Взять договорные обязательства. Сроки поставки и объемы это цели, за которые платят штрафы
• Взять требования регулятора. Лицензия, разрешение и допуск это цель сохранения права работать
• Спросить у генерального директора три вещи, которые не должны сорваться в этом году

Реестр, привязанный к целям, читается иначе. Вместо списка неприятностей руководитель видит перечень угроз тому, за что он отчитывается перед акционером. Это единственный способ получить его внимание надолго.

Есть и обратный эффект, менее очевидный. Когда риски разложены по целям, сразу видно перекос. Например, все двадцать рисков относятся к производству, а по коммерческим и регуляторным целям в реестре пусто. Это признак не отсутствия рисков, а отсутствия людей, которые о них говорят.