Четыре стратегии
Классический набор, одинаковый почти во всех методологиях.
| Стратегия | Что означает | Пример |
|---|---|---|
| Избежать | Отказаться от деятельности, порождающей риск | Не выходить на рынок с непредсказуемым регулированием |
| Снизить | Уменьшить вероятность или последствие | Резервирование оборудования, обучение персонала, контрольная процедура |
| Передать | Переложить последствие на третью сторону | Страхование, гарантия поставщика, штрафные условия в договоре |
| Принять | Осознанно оставить как есть | Риск в пределах допустимого, мера дороже последствия |
Принятие это тоже решение, и оно должно быть зафиксировано в протоколе. Молчаливое принятие ничем не отличается от того, что риском не занимались.
Как описать меру, чтобы ее можно было проверить
Формулировка «усилить контроль» мерой не является. Рабочее описание содержит пять элементов.
- Действие. Что конкретно делается, глаголом совершенного вида
- Владелец. Один человек, а не подразделение
- Срок. Календарная дата, а не квартал
- Признак закрытия. Документ, показатель или свидетельство, по которому видно, что сделано
- Ожидаемый эффект. Как изменится вероятность или последствие после выполнения
Экономика меры на примере
Условные цифры, метод применим к любому риску, который можно оценить в деньгах.
| Показатель | Как есть | После меры |
|---|---|---|
| Вероятность за год | 30 процентов | 10 процентов |
| Ущерб при наступлении | 20 млн рублей | 12 млн рублей |
| Ожидаемые потери за год | 6 млн рублей | 1,2 млн рублей |
| Стоимость меры | — | 1,5 млн рублей в год |
| Вывод | — | Снижение потерь на 4,8 млн при затратах 1,5 млн, мера оправдана |
Если бы мера стоила 6 млн, ее следовало отклонить и зафиксировать принятие риска. Такой расчет и есть основной аргумент при защите бюджета.
Три частые ошибки
Первая, мера без владельца. Ответственным записано подразделение, спросить некого, срок проходит без последствий.
Вторая, мера, дублирующая обычную работу. В план попадает то, что и так делается по регламенту, реестр раздувается, а риск не снижается.
Третья, мера, которая не влияет на источник. Классический пример, риск отказа оборудования, мера «провести совещание». Совещание не меняет ни вероятности, ни последствия.
Частые вопросы
Одна-три. Если требуется больше пяти, скорее всего риск сформулирован слишком широко и его стоит разделить.
Выносить на комитет с объяснением причины и новым сроком. Тихий перенос срока владельцем обесценивает весь механизм.
Нет, это передача. Вероятность события не меняется, меняется то, кто несет финансовые последствия.
Четыре стратегии: избежать риска, отказавшись от деятельности; снизить, уменьшив вероятность или последствия; передать, страховкой или договором; принять, зафиксировав решение и резерв. Конкретное мероприятие всегда относится к одной из четырех, и это надо записать в реестре рядом с ним.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
