Чем ситуация отличается принципиально
У крупной компании реализация риска ухудшает результат. У малой компании реализация риска может закончить ее существование. Запаса прочности нет, резервов нет, доступ к финансированию ограничен. Поэтому логика управления другая, не приоритизация по важности, а поиск того, что убивает.
Второе отличие в ресурсах. Ни службы, ни бюджета, ни времени собственника на регламенты. Значит, все инструменты должны быть такими, чтобы их применение занимало часы в квартал, а не недели.
Риски, которые чаще всего закрывают малый бизнес
Порядок по частоте.
- Кассовый разрыв, чаще всего из-за неплатежа крупного клиента или отсрочек
- Зависимость от одного клиента, дающего значительную долю выручки
- Зависимость от одного человека, собственника или ключевого специалиста
- Налоговые доначисления, в том числе из-за проблемных контрагентов
- Утрата помещения, оборудования или товара, пожар, залив, кража, расторжение аренды
- Потеря данных, учетной базы, клиентской базы, документов
- Претензии клиентов и штрафы надзорных органов
- Уход или недобросовестные действия сотрудника с доступом к деньгам
Минимальный набор за один день
Реально выполняется собственником за несколько часов.
Список из десяти
Выписать десять событий, после которых бизнес окажется в тяжелом положении. Своими словами, без методологии
Оценить в деньгах и днях
По каждому, сколько потеряем и сколько продержимся. Достаточно грубой оценки
Отметить смертельные
Те, которые бизнес не переживет. Обычно их два-четыре
По смертельным сделать что-то в этом месяце
Резервная копия, второй поставщик, страховка, договор с оговоркой, второй банк, подушка ликвидности
Поставить напоминание на квартал
Перечитать список, вычеркнуть закрытое, добавить новое
Что дает наибольший эффект при минимальных затратах
По опыту работы с небольшими компаниями три вещи дают непропорционально большой эффект. Первая, проверенная резервная копия учетной и клиентской базы вне офиса. Стоит почти ничего, спасает бизнес целиком.
Вторая, диверсификация клиентской базы. Доля одного клиента выше тридцати процентов выручки это не коммерческий успех, а риск существования. Работа над снижением этой доли важнее большинства других мероприятий.
Третья, элементарная проверка контрагентов перед сделкой. Занимает пятнадцать минут, защищает и от неплатежа, и от налоговых претензий. Все три инструмента доступны любой компании независимо от размера.
Один из самых частых сценариев потери данных в последние годы это шифровальщик. Что показывает статистика по России и что делать без ИТ-отдела, собрано в материале «Кибератаки на малый и средний бизнес».
Частые вопросы
Формальный не нужен. Нужен список из десяти пунктов, который собственник перечитывает раз в квартал и по которому что-то делает.
Страхование оправдано для рисков с низкой вероятностью и высокой тяжестью, имущество, ответственность, перерыв в деятельности. Страховать частые мелкие потери невыгодно.
С проверенной резервной копии данных и с оценки зависимости от крупнейшего клиента. Это два действия и они закрывают самые частые сценарии гибели.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.