Как она устроена
Матрица это таблица пять на пять, где строки это вероятность, столбцы влияние, а в ячейках стоит уровень риска. Оценив риск двумя баллами, вы находите ячейку и получаете зону, критическую, высокую, среднюю или низкую.
Разметка зон это управленческое решение, а не математика. Компания с высоким аппетитом сдвигает красную границу вправо и вверх, консервативная влево и вниз. Именно поэтому разметку утверждает комитет.
Три способа разметить зоны
Выбор влияет на то, какие риски попадут в повестку комитета.
- По произведению баллов, зоны по порогам произведения. Просто, но уравнивает редкое катастрофическое событие с частым мелким
- По приоритету влияния, любое критическое влияние дает как минимум высокую зону независимо от вероятности. Рекомендуемый вариант для промышленности
- Индивидуальная разметка каждой ячейки решением комитета. Дольше, но точнее отражает аппетит
Известные ограничения матрицы
Их стоит знать и проговаривать, а не защищать инструмент вслепую.
| Ограничение | В чем проявляется | Что делать |
|---|---|---|
| Порядковые числа | Балл 4 не вдвое хуже балла 2, произведение не имеет физического смысла | Не суммировать баллы, для сложения переходить в деньги |
| Потеря хвостов | Редкое катастрофическое событие может оказаться в желтой зоне | Правило приоритета влияния, критическое влияние всегда наверх |
| Сжатие | Большинство рисков попадает в две-три ячейки | Переработать описания уровней шкалы, они слишком широкие |
| Иллюзия объективности | Цифра выглядит расчетом, хотя это мнение | Хранить обоснование оценки рядом с баллом |
Когда матрицы недостаточно
Матрица хорошо работает для отбора и приоритизации, то есть отвечает на вопрос, чем заняться в первую очередь. Она плохо отвечает на вопрос, сколько денег мы потеряем и хватит ли резерва.
Как только речь заходит о бюджете, страховой сумме, резерве проекта или разговоре с советом директоров о совокупном эффекте, нужна количественная оценка. Правильная связка выглядит так, матрица отбирает двадцать существенных рисков, по пяти-семи верхним считаются деньги и сценарии.
Матрица 5×5: шаблон Excel
Матрица с цветовыми зонами, листом оценки рисков, порогами и шкалами. Введите вероятность и влияние риска на листе «Оценка», матрица покажет число рисков в каждой клетке и зону.
Скачать шаблон. Листы «Матрица 5×5», «Оценка» на 20 рисков с формулами, «Пороги» с действиями по зонам, «Шкалы». Формат xlsx.
Для ведения полного реестра используйте шаблон реестра рисков; матрица подходит для быстрой оценки на риск-сессии. Файл отдается без регистрации и форм. Нужна адаптация под вашу компанию или система целиком: как мы это делаем и сколько занимает.
Частые вопросы
Нет, но это удобный компромисс. Три на три слишком грубо, десять на десять создает точность, которой нет в исходных данных.
Нет. Если оценка колеблется, это признак того, что описание уровня недостаточно четкое или риск сформулирован слишком широко.
Не стоит. Критика справедлива по существу, но альтернатива для большинства компаний это отсутствие оценки вообще. Матрица с понятными ограничениями лучше пустоты.
Из двух шкал, вероятности и последствий, обычно по пять градаций, сетки из их сочетаний и правила окраски ячеек по уровню. Четвертый, необязательный, компонент это правило действий для каждой зоны: что делать с красным, оранжевым, желтым и зеленым риском.
Риск «отказ единственного поставщика»: вероятность 3 из 5, последствия 4 из 5, итог 12, оранжевая (высокая) зона. Риск «ошибка в отчетности из-за ручного ввода»: вероятность 4, последствия 2, итог 8, желтая (средняя) зона. Точки наносятся на сетку, и по их положению видно, куда направить меры. Полный пример реестра с матрицей в материале поля реестра рисков.
Да. В дашборде рисков матрица строится автоматически по оценкам из реестра и обновляется при каждом изменении, без ручной перерисовки. Для разового построения достаточно таблицы с двумя колонками оценок и условным форматированием.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
