Главная · Библиотека · Основы управления рисками · Что такое риск
Библиотека · Основы управления рисками
Разбираем определение, с которого начинается любая методология. Оно короткое, но каждое слово в нем меняет то, как компания работает с рисками.
По ГОСТ Р ИСО 31000 риск это влияние неопределенности на цели. Формулировка выглядит академической, но в ней три рабочих слова, и каждое имеет практическое последствие.
Влияние означает отклонение от ожидаемого, в любую сторону. Не обязательно потеря. Неопределенность означает нехватку информации о событии, его последствиях или вероятности. Цели означают, что риска без цели не существует, риск всегда чему-то угрожает или чему-то помогает.
Отсюда простая проверка. Если в формулировке риска не видно, какой цели он касается, это еще не риск, а тема для обсуждения.
Три слова, которые в разговоре путают чаще всего.
| Понятие | Когда употребляется | Что с ним делают |
|---|---|---|
| Риск | Событие еще не произошло, есть неопределенность | Оценивают, назначают владельца, планируют меры |
| Проблема | Событие уже произошло | Устраняют последствия, ищут причину |
| Опасность | Источник вреда, существует постоянно | Идентифицируют, снижают уровень воздействия |
| Последствие | Результат наступления события | Оценивают в деньгах, сроках, репутации |
Практический смысл различения простой. Риском управляют заранее и относительно дешево, проблему устраняют дорого и в спешке.
Определение стандарта намеренно не содержит слова «потеря». Влияние может быть и положительным, и такие события тоже относятся к рискам. В российской практике эту половину почти всегда теряют, и реестр превращается в список неприятностей.
Между тем работа с возможностями идет теми же инструментами. У события есть вероятность, есть влияние на цель, только со знаком плюс, и есть меры, которые повышают шанс его наступления. Меняются только стратегии реагирования, вместо «избежать, снизить, передать, принять» работает «использовать, усилить, разделить, принять».
Компания, которая обсуждает на комитете только угрозы, приучает руководителей воспринимать управление рисками как тормоз. Компания, которая рядом с угрозами показывает недоиспользованные возможности, получает совсем другое отношение к той же самой работе.
Пять вопросов. Если хотя бы на два из них нет ответа, формулировку надо дорабатывать.
Пока в компании нет общего определения, каждый понимает под риском свое. Служба безопасности имеет в виду угрозу, финансисты волатильность, производство отказ оборудования, юристы претензию. Реестр из таких строк невозможно ни сложить, ни сравнить между подразделениями.
Первое, что дает утвержденное определение, это общий язык. Второе, критерий отбора, по нему из потока предложений сразу отсеивается то, что рисками не является. Третье, основание для спора с руководителем, который приносит в реестр свою любимую тему без связи с целями.
Частые вопросы
Одна форма для любого вопроса
Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.
Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.
risk-