Виды рисков

Категория риска решает три задачи. Первая, агрегирование, без общего справочника нельзя сложить риски разных подразделений и показать картину по компании. Вторая, распределение ответственности, за каждую категорию обычно отвечает свой профильный руководитель. Третья, полнота, готовый перечень категорий работает как подсказка при идентификации, помогая не забыть целые области.

Чего категория не решает, так это приоритетов. Важность риска определяется оценкой, а не тем, в какую группу он попал.

Справочник категорий полезен, пока он помещается на один экран.

• Не более пяти-семи групп верхнего уровня и не более трех-четырех подкатегорий в каждой
• Категории не пересекаются, у риска ровно одна категория, а не три
• Категория назначается при заведении риска и не меняется задним числом
• Новая категория добавляется только вместе с владельцем, который за нее отвечает
• Отраслевые особенности идут подкатегориями, а не новыми группами верхнего уровня

Деление на внешние и внутренние риски выглядит логично, но на практике почти бесполезно, потому что не подсказывает ни владельца, ни способ реагирования. Большинство существенных рисков имеют и внешнюю, и внутреннюю природу одновременно.

Деление на чистые и спекулятивные риски пришло из страхования и в корпоративном реестре только запутывает.

Отдельная беда, когда классификация копируется из учебника целиком, вместе с группами, которых у компании нет. Реестр с пустыми категориями создает ощущение неполноты и провоцирует придумывать риски, чтобы их заполнить.