Как устроена карта 5×5
Пять строк вероятности сверху вниз от 5 до 1, пять столбцов влияния слева направо от 1 до 5. Клетка окрашена по произведению: зеленая 1-4, желтая 5-9, оранжевая 10-14, красная 15-25. В клетке стоит число рисков с такой оценкой, в рабочих версиях карты их идентификаторы.
| Зона | Уровень | Что означает для правления |
|---|---|---|
| Красная | 15-25 | Решение нужно сейчас: меры, бюджет, доклад совету. Паспорт риска обязателен |
| Оранжевая | 10-14 | План мер утвержден, контроль ежеквартально, индикатор ведется |
| Желтая | 5-9 | Наблюдение, пересмотр раз в квартал |
| Зеленая | 1-4 | Принято, пересмотр раз в год |
Пороги зон у разных компаний разные: в банке красная зона может начинаться с 12, в стартапе с 20. Главное, чтобы порог был утвержден вместе с риск-аппетитом и применялся одинаково ко всем рискам.
Пример чтения карты
Производственная компания, 28 рисков в реестре. На карте: 2 риска в красной зоне (остановка линии из-за отказа оборудования; потеря единственного поставщика компонента), 6 в оранжевой, 12 в желтой, 8 в зеленой. По сравнению с прошлым кварталом один риск перешел из оранжевой в красную (поставщик: появились признаки финансовых проблем), два ушли из оранжевой в желтую после выполнения мер.
Что из этого видит правление за минуту: два вопроса требуют решения, по шести идут меры, остальное под наблюдением; система работает, потому что риски двигаются. Карта без движения за год говорит либо о стабильности, либо о том, что ее никто не обновляет, и второе встречается чаще.
Скачать шаблон
Скачать шаблон. Лист «Карта» 5×5 с цветовыми зонами, который считает число рисков в каждой клетке формулами из листа «Реестр»; лист «Реестр» на 37 строк с формулами уровня и зоны; лист «Шкалы». Формат xlsx.
Добавьте строки в реестр, поставьте вероятность и влияние, карта обновится сама. Пороги зон правятся заливкой клеток и формулами зоны. Файл отдается без регистрации и форм. Нужна адаптация под вашу компанию или система целиком: как мы это делаем и сколько занимает.
Как строить и обновлять
- Источник один: лист реестра. Карта, нарисованная отдельно в презентации, расходится с реестром через месяц.
- Период обновления совпадает с пересмотром реестра: ежеквартально. На карте для совета показываются стрелки: откуда и куда переместился риск.
- Две карты вместо одной: присущий риск (без мер) и остаточный (с мерами). Разница между ними и есть результат работы системы, который можно показать.
- Для совета директоров на карте не больше 10-15 ключевых рисков; полный реестр в приложении. Как собрать отчет для руководства целиком, разобрано отдельно.
Ошибки, которые обесценивают карту
- Все риски в правом верхнем углу: шкала влияния сжата, оценки завышены «на всякий случай». Лечится шкалой в процентах выручки.
- Все риски в центре: владельцы ставят «3 и 3», чтобы избежать вопросов. Лечится обоснованием оценки в реестре и выборочной проверкой подразделением УР.
- Карта как итог, а не как инструмент: нарисовали для годового отчета и забыли. Лечится календарем пересмотра.
- Смешаны присущий и остаточный риск: часть владельцев оценила с учетом мер, часть без. Лечится двумя столбцами в реестре и двумя картами.
Что делать с рисками, которые на карте стоят рядом, но различаются по природе, показано в статье «Матрица рисков и ее ограничения».
Частые вопросы
Визуальное представление реестра рисков в виде матрицы 5×5, где по вертикали отложена вероятность, по горизонтали влияние, а клетки окрашены по уровню риска. Показывает все риски организации одним взглядом и их движение между периодами.
Оценить каждый риск по пятибалльным шкалам вероятности и влияния, нанести на сетку 5×5, окрасить зоны по порогам уровня. В шаблоне на этой странице карта строится формулами из листа реестра.
Матрица это сетка с правилами: шкалы, зоны, пороги. Карта это матрица с нанесенными на нее конкретными рисками компании на дату. Матрица одна на организацию, карта обновляется каждый квартал.
Десять-пятнадцать ключевых; полный реестр прилагается. Карта с 50 точками становится нечитаемой и теряет смысл одного взгляда.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
