Виды сессий и их параметры
Риск-сессия это рабочая встреча длительностью от двух часов до двух дней, на которой руководители и ключевые сотрудники выявляют риски своей зоны ответственности, оценивают их по согласованной шкале и назначают владельцев. Результат сессии это реестр рисков с оценками; качество результата определяет модератор.
| Вид | Длительность | Участники | Результат |
|---|---|---|---|
| Стартовая по компании | 1-2 дня | Правление, ключевые директора, 8-14 человек | Корпоративный реестр 25-40 рисков с оценками |
| По подразделению | 3-4 часа | Руководитель и его команда, 6-10 человек | Реестр процесса, 10-20 рисков |
| По проекту | 2-4 часа | Команда проекта, заказчик, ключевые подрядчики | Реестр проекта с оценкой в днях и рублях |
| Пересмотр | 2-3 часа | Владельцы рисков | Обновленные оценки, новые риски, закрытые |
Структура сессии, которая работает
Порядок принципиален, перестановка блоков ломает результат.
Контекст, 20 минут
Цели компании или проекта на период. Без этого риски повисают в воздухе
Индивидуальная генерация, 15 минут
Каждый молча выписывает риски. Это снимает эффект якоря и авторитета
Сбор без обсуждения, 30 минут
Все формулировки выкладываются, дубли объединяются. Критика запрещена
Доработка формулировок, 40 минут
Каждый риск приводится к виду причина, событие, последствие. Самая полезная часть
Оценка, 40 минут
Независимо, затем показ разброса, обсуждение крайних, второй тур
Владельцы и меры, 40 минут
По верхним рискам сразу назначаются владельцы и первые действия
Договоренности, 15 минут
Что сделаем до какого числа и когда встретимся снова
Приемы модерации
Отработаны на сессиях в промышленности и в сервисе.
- Первым высказывается самый младший по должности, последним руководитель. Иначе обсуждение сворачивается
- Вопрос «что должно случиться, чтобы мы не достигли этой цели» работает лучше вопроса «какие у нас риски»
- Формулировку записывает модератор на общем экране. Каждый видит, что записано его словами
- Разногласие в оценке не усредняется, а разбирается. Обычно оно означает разное понимание риска
- Если участник называет тему, а не событие, спрашивать «и что тогда произойдет» до трех раз
- Держать отдельный список возможностей, а не только угроз. Иначе сессия становится тяжелой
Что должно остаться после сессии
Реестр с формулировками, оценками и владельцами, разосланный участникам в течение двух дней. Перечень первых действий со сроками. И протокол разногласий, если они были.
Главная ошибка после сессии, задержка с рассылкой. Если материал приходит через две недели, энергия обсуждения теряется, участники не помнят контекста, и правки приходят вялые. Двое суток это реальный срок, если модератор фиксирует формулировки прямо в ходе сессии, а не по своим заметкам после.
Без назначенных владельцев реестр после сессии не работает. Кто может им быть и чем владелец отличается от исполнителя, в материале владелец риска; как роли владельцев и контролеров раскладываются по компании, в материале три линии защиты.
Если на сессии всплывают сценарии остановки работы, следующий формат это учения по непрерывности, где команда проигрывает инцидент по ролям. Сценарий учений описан в материале «Учения по непрерывности».
Частые вопросы
Не обязательно, но полезно для первой сессии и для сессии с участием первого лица. Внутреннему модератору трудно оспаривать оценки собственного руководства.
Начинать с индивидуальной письменной генерации, а не с открытого обсуждения. Молчание почти всегда следствие того, что первым высказался руководитель.
Для корпоративной сессии 25-40 после объединения дублей. Если получилось больше ста, работа велась на уровне операционных проблем, а не рисков.
Три вещи: зачем собрались и какое решение будет принято по итогам, что здесь безопасно называть проблемы, и как устроена работа по времени. Без первого пункта участники экономят силы, без второго молчат.
Зависит от вида: пересмотр 2-3 часа, по проекту 2-4 часа, по подразделению 3-4 часа, стартовая по компании 1-2 дня.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
