Оценка рисков и методы

Оценка это не про точность, а про сопоставимость. Компания не может заниматься сотней рисков одновременно, поэтому нужен способ выстроить их в очередь и защитить эту очередь перед руководством. Оценка дает общее основание, по которому риски разных подразделений становятся сравнимыми.

Отсюда следует важное. Уточнять оценку имеет смысл ровно до того момента, пока это меняет решение. Если риск попадает в красную зону и при вероятности 30 процентов, и при вероятности 60, спор о том, какая цифра вернее, бессмыслен, решение одинаковое.

Методы оценки описаны в ГОСТ Р 58771 «Менеджмент риска. Технологии оценки риска», это российская версия международного стандарта по методам. Ниже разобраны те из них, которые реально применяются в корпоративной практике.

Матрица вероятность-влияние удобна и потому применяется почти везде. Полезно понимать три ее ограничения, чтобы не принимать по ней решений, которых она не выдерживает.

Первое, матрица не складывает риски. Десять рисков в желтой зоне могут в сумме дать больше потерь, чем один красный, но на карте этого не видно. Для суммарного взгляда нужны количественные методы.

Второе, произведение вероятности на влияние уравнивает совершенно разные ситуации. Частое мелкое событие и редкая катастрофа могут получить одинаковый балл, но управляются они по-разному, и решение по ним должно приниматься на разных уровнях.

Третье, шкала порядковая, а не количественная. Уровень 4 не означает «вдвое хуже, чем 2», поэтому арифметика с этими числами за пределами ранжирования некорректна, хотя ее часто делают.