Почему это важнее методики оценки
В реестре средней российской компании от трети до половины строк написаны так, что с ними невозможно работать. «Санкции», «Кадры», «Волатильность рубля» это не риски, а разделы газеты. Дальше по такой строке невозможно определить владельца, невозможно посчитать влияние и невозможно понять, сработало мероприятие или нет.
Причина обычно не в лени. Сбор идет по подразделениям, каждое присылает список тем, и риск-менеджер сводит их без переработки, чтобы не обидеть коллег. Через год реестр весит двести строк, из которых работают двадцать.
Конструктор из четырех частей
Собирайте каждую строку по этой схеме, и половина проблем исчезнет сама.
Источник или причина
Из-за чего. «Из-за отказа единственного поставщика упаковки»
Событие
Что произойдет. «Остановка линии розлива»
Последствие
К чему приведет. «Срыв отгрузок сети на срок до двух недель»
Влияние на цель
Какая цель пострадает и на сколько. «Потеря выручки квартала до 40 млн рублей и штраф по договору поставки»
Плохо и хорошо, разбор на примерах
Одна и та же тема в двух видах.
| Как обычно пишут | Как надо | Что изменилось |
|---|---|---|
| Санкции | Из-за расширения санкционного списка недоступна поставка запчастей к линии, простой производства свыше 30 суток | Появились источник, событие, последствие и срок |
| Кадровый риск | Уход ведущего технолога без замены приводит к остановке запуска новой рецептуры и переносу вывода продукта на 6 месяцев | Стало понятно, кого удерживать и какой проект под угрозой |
| ИТ-риск | Отказ основного канала связи с распределительным центром лишает склад доступа к учетной системе, отгрузки останавливаются на срок до 8 часов | Виден процесс, время и владелец |
| Репутационный риск | Публикация о качестве продукции в федеральном СМИ вызывает отказ двух сетей от полки и падение продаж категории на 15 процентов | Появилось измеримое последствие |
Семь типовых ошибок формулировки
- Название категории вместо события, «финансовые риски», «операционные риски»
- Формулировка через отсутствие меры, «нет резервного канала». Это не риск, а причина или незакрытая мера
- Два события в одной строке, соединенные союзом и. Их надо разделить, у них разные владельцы
- Последствие вместо события, «падение выручки». Падение это результат, а не то, чем управляют
- Формулировка настолько общая, что подходит любой компании страны
- Событие, на которое компания не может повлиять никак и никогда, без указания способа адаптации
- Риск, сформулированный так, чтобы его нельзя было проверить, без срока и без числа
Проверка перед внесением в реестр
Прочитайте формулировку человеку, который не участвовал в ее написании, и попросите ответить на три вопроса. Что должно случиться. Кто в компании это заметит первым. Что мы потеряем.
Если он отвечает без уточняющих вопросов, строка годится. Если начинает переспрашивать, формулировка сырая. Эта проверка занимает минуту и экономит квартал работы.
Частые вопросы
Для среднего предприятия рабочий диапазон от 25 до 60 корпоративных рисков. Двести строк означают, что в реестр попали операционные мелочи, которым место в реестрах подразделений.
Сегодня понимают, через год состав руководителей поменяется. Реестр это документ для чтения посторонним, аудитором, новым директором, страховщиком.
Формулирует владелец процесса, потому что он знает фактуру. Риск-менеджер приводит формулировку к единому стандарту и следит, чтобы не потерялась связь с целью.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
