Откуда взялась вторая половина
В определении ГОСТ Р ИСО 31000 нет слова «потеря». Риск это влияние неопределенности на цели, а влияние бывает и положительным. Составители стандарта сделали это намеренно, потому что механизм работы с неопределенностью одинаков независимо от знака последствия.
В российской практике эта часть почти всегда выпадает. Причина понятна, слово «риск» в бытовом языке означает опасность, и переучивать целую компанию тяжело. Но потеря здесь не терминологическая, а управленческая.
Одни инструменты, разные стратегии
Оценка и учет совпадают полностью, различаются только меры.
| Элемент | Угроза | Возможность |
|---|---|---|
| Оценка | Вероятность и размер ущерба | Вероятность и размер выигрыша |
| Владелец | Руководитель, влияющий на источник | Тот же принцип |
| Стратегии | Избежать, снизить, передать, принять | Использовать, усилить, разделить, принять |
| Мера | Снижает вероятность или последствие | Повышает вероятность или масштаб выигрыша |
| Признак закрытия | Событие не произошло или ущерб удержан | Возможность реализована или срок истек |
Где возможности находятся чаще всего
Практический перечень мест, куда стоит заглянуть на первой же риск-сессии.
- Уход конкурента с рынка или ослабление его позиций
- Изменение регулирования, открывающее нишу или снимающее барьер
- Освободившиеся мощности или персонал после завершения проекта
- Технология, которая подешевела настолько, что стала применима
- Клиент или поставщик, у которого сменилась стратегия закупок
- Внутренняя разработка, сделанная для себя и пригодная к продаже
Что это дает на комитете
Смысл не в симметрии ради красоты. Компания, которая обсуждает только угрозы, приучает руководителей воспринимать управление рисками как тормоз и источник плохих новостей. Люди начинают избегать разговора, и риски перестают доходить до верха.
Компания, которая рядом с угрозами показывает недоиспользованные возможности, получает другое отношение к той же самой работе. Комитет из органа, где ругают, превращается в орган, где принимают решения о ресурсах.
Практическая рекомендация. На каждом заседании отводите отдельный пункт под возможности, даже если их всего одна или две. Через полгода поток вырастет сам.
Частые вопросы
Отличие в неопределенности. Инициатива это то, что компания решила делать, возможность это событие, которое может произойти и которое можно усилить. Если событие полностью в руках компании, это план, а не возможность.
Да, в том же, с признаком знака влияния. Отдельный реестр возможностей быстро умирает, потому что его некому вести.
Так же, как ущерб, по влиянию на ту же цель. Если цель по выручке, то выигрыш в рублях выручки, если по сроку, то в днях.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.