Что это такое и зачем
Тепловая карта рисков это визуальное представление реестра рисков на поле, где по одной оси отложена вероятность, по другой влияние, а каждый риск нанесен точкой; зоны поля окрашены от зеленой до красной по уровню риска. Карта показывает все риски организации одним взглядом и их движение от периода к периоду.
Смысл карты в том, что руководителю не нужно читать шестьдесят строк, чтобы понять картину: достаточно посмотреть на правый верхний угол.
Карта не заменяет реестр и не является методом оценки. Это способ представления уже посчитанного. Если оценки в реестре слабые, красивая карта только замаскирует проблему.
Как построить за четыре шага
Утвердить шкалы
Пять уровней вероятности и пять уровней влияния с описанием каждого уровня словами и числами. Без этого точки расставит субъективность
Задать зоны
Обычно четыре зоны, критическая, высокая, средняя, низкая. Границы зон утверждает комитет, а не рисует риск-менеджер
Нанести риски
Каждый риск двумя точками, до мер и после мер. Если наносить только одну, польза от мер не видна
Подписать значимое
Подписи для рисков красной и оранжевой зоны, остальные номерами. Иначе карта превращается в облако точек
Пять ошибок, из-за которых карту перестают смотреть
- Все точки собраны в одном углу. Значит, шкала не различает риски, надо переделывать описания уровней
- На карте только уровень до мер. Руководитель видит красное поле и делает вывод, что система не работает
- Нет масштаба и подписей осей, карту невозможно прочитать без автора
- Смешаны риски разного уровня, корпоративные вместе с рисками одного цеха
- Карта строится один раз в год, поэтому по ней не видно ни одного движения
Как показать движение, а не срез
Самое ценное на карте это стрелки. Точка на прошлом квартале, точка на текущем, стрелка между ними. Тогда разговор на комитете меняется с «у нас восемь красных рисков» на «за квартал два риска ушли из красной зоны, один пришел, вот почему».
Для этого нужно хранить историю оценок, а не перезаписывать последнюю. Это единственное требование к реестру, которое делает карту по-настоящему управленческим инструментом.
Частые вопросы
Комфортно читается до тридцати точек. Если рисков больше, делайте несколько карт по категориям или выносите на общую только существенные.
Нет, но привычка сильна. Важнее, чтобы границы зон были утверждены и связаны с риск-аппетитом, а не подобраны для красоты.
Их выносят отдельным списком рядом с картой, с указанием подготовленности вместо вероятности. Прятать их внутри карты нельзя.
По четырем шагам выше: утвердить шкалы, задать зоны, нанести риски до и после мер, подписать значимое. Главная ошибка на практике это раскрасить зоны до того, как согласованы шкалы.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
