Иерархия рисков: от редких до определенных, от незначительных до катастрофичных

иерархия рисковРиски, которым подвергаются ваши проекты или бизнес, могут потребовать многократного пересмотра, чтобы определить, каким из них следует уделить больше внимания. Риск — это то, что подразумевает потенциальное негативное влияние на ресурс или какую-либо характеристику ценности, и это влияние может возникнуть как во время текущего процесса, так и в будущем. В повседневной жизни риск обычно означает вероятность потери.

Поэтому риски измеряются вероятностью возникновения и уровнем влияния. Поскольку риски напрямую связываются с потерями, то их стоит вовремя находить и оперативно разрешать. Думаю, упоминание о том, что игнорирование рисков может привести компанию к упадку, является излишним, так как это вполне очевидно.

Некоторые виды бизнеса все же могут обойтись без оценки и обработки рисков в организации. Мы настолько привыкли к рискам в повседневной жизни, что зачастую игнорируем мизерные риски и реагируем только на большие. Более того, эффективное управления рисками ведет к затратам, что, конечно же, будучи обговоренным с клиентами, приведет к вопросам о том, как эти затраты могут быть уменьшены.

Несмотря на то, что  управление рисками является новым понятием, теперь это уже  новая наука. Все больше организаций и бизнесов осознают необходимость в определении рисков для того, чтобы иметь возможность контролировать или избегать их. Рисков стоит избегать тогда, когда они влияют на людей, среду и бизнес. Избегание риска может  исключить вероятность больших потерь.

Вопрос заключается в том, как  узнать и определить, какие конкретные наборы рисков заслуживают большего внимания.  Как при наличии ограниченных ресурсов выяснить, какие риски должны иметь высший приоритет?

Матрица рисков является инструментом оценки рисков, который предполагает некоторую форму градации рисков. Она имеет диапазон по осям последствий и вероятности. Матрица рисков демонстрирует руководителю и тому, кто принимает решения, более четкий вид того, в чем заключается риск, что в него вовлечено (относительно затрат, изменений в процедурах и т.д.) и какой объем времени может быть уделен, принимая во внимание суровость и вероятность риска. Она может помочь руководителю представить в более организованном формате риски, которые ему могут повстречаться, подготовиться и принять более верные решения в случае возникновения риска.

Так как же составить эффективную матрицу рисков?

1. Определить для чего будет использоваться матрица рисков

Обычно матрица рисков рассматривается во время задач, включающих в себя анализ опасности и проверку эксплуатационной безопасности. В зависимости от целей использования матрицы, вам стоит установить уровни толерантности или приемлемости рисков, а также способ оценки эффективности действий по избеганию.

2. Определение последствий и вероятности

Типичная матрица рисков представлена сеткой из 4х4. По вертикальной оси расположены критерии вероятности (редкие, маловероятные, возможные, очень вероятные, определенные), а по горизонтальной оси — критерии последствий (незначительные, минимальные, критичные, катастрофические).

Пример матрицы рисков

Рис 1: Пример матрицы рисков

Последствия рисков, как это показано в сетке, используют слова в качестве описания и ранжируются согласно суровости: незначительные, минимальные, критичные, катастрофические. Незначительные риски меньше всего вредят проекту и потому их ранг минимален. Катастрофический риск — это тот, который будет иметь наибольшее значение в ранжировании по суровости. Определите толерантность путем определения материальных значений для каждого параметра суровости, а также по каким- то качественным характеристикам описываемых последствий. К примеру, незначительные риски — это те, которые подразумевают затраты в 2,000 — 10,000 USD и могут незначительно повлиять на сотрудников, не нарушают каких-либо законов или обладают минимальным влиянием на окружающую среду. Они получат Ранг 1 в матрице. Катастрофические риски — это те, которые подразумевают потери в 1 миллион долларов, могут привести к смерти или инвалидности, привести к невосполнимому вреду окружающей среды или полному закрытию бизнеса. Такой риск будет иметь значение Ранга 4 в матрице.

Ранг Значения Потери в у.е. (USD) Описание потерь
4 Катастрофическое $1 млн <
  • Может привести к смерти или инвалидности сотрудников.
  • Необратимый вред окружающей среде.
  • Закрытие бизнеса.
3 Критичное $200,000 -$1 млн
  • Может привести к инвалидности, физическому вреду или заболеванию 3 или более сотрудников.
  • Обратимый вред окружающей среде.
  • Нарушение законов.
2 Минимальное $10,000 — $200,000
  • Болезни или вред, приводящие к отстранению от работы на 1 или более рабочих дней.
  • Избегаемый вред окружающей среде, при котором можно провести действия по восстановлению.
1 Незначительное $2,000 — $10,000
  • Незначительные вред или заболевания сотрудников, что приведет к однодневному отсутствию.
  • Не нарушает законов.
  • Минимальный вред окружающей среде.

Таблица 1: Пример ранжирования по последствиям

Вероятность возникновения  рисков определяется такими значениями, как редкий, маловероятный, возможный, очень вероятный, определенный. Так же, как и с последствиями, вам стоит измерять критерий каким-нибудь количественным способом (к примеру, «Вероятный» означает, что риск может произойти несколько раз на протяжении проекта, не менее 10 и не более 100 раз) и присвоить логические ранги.

Ранг Значения Вероятности (на протяжении жизненного цикла бизнеса) Описание
5 Определенный Раз в 2 года Постоянно испытывается
4 Очень вероятный Раз в 4 года Часто происходит
3 Возможный Раз в 6 лет Происходит несколько раз
2 Маловероятный Раз в 12 лет Скорее всего не произойдет, но стоит ожидать
1 Редкий Раз в 24 года Редко происходит

Таблица 2: Пример ранжирования по вероятности

Как только критерии влияния и вероятности описаны, вы можете перейти к определению конкретных инцидентов, событий или условий, которые представляют опасность для бизнеса, и назначить им клетки в матрице. Приемом инцидента в офисе может быть «протекание труб » — данному риску можно присвоить блок Редкий (Ранг 5 по вероятности) и Незначительный(Ранг 1 по последствиям).

3. Преобразование критериев толерантности в матрицу

Матрица должна четко показывать, какие блоки можно опустить, а какие нельзя игнорировать. К примеру, пересечение Вероятного (Ранг 3 по вероятности) с Катастрофическим (Ранг 4 по последствиям) не может быть проигнорировано ни в каком бизнесе, учитывая те описания, которые были представлены выше. Данный блок четко указывает на то, что этот риск  следует избегать,  чего не скажешь о блоке, который находится на пересечении Незначительного (Ранг 1 по последствиям) и Определенного (Ранг 2 по вероятности), и который можно решить простым изменением организационной политики.

Определение точек толерантности в матрице

Рис 2: Определение точек толерантности в матрице

Забота о придании значений

Матрицы рисков стоят того, чтобы их составляли и понимали, тем не менее, вы должны быть осторожны при назначении значений, и вам стоит позаботиться о том, чтобы не переоценить и в то же время не забыть придать «защитный слой», включающий в себя активные мероприятия, при выполнений которых уровень риска спадает. Как и при всех усилиях, связанных с планированием или управлением рисками, планировщику и аналитику рисков рекомендуется принять более консервативную точку зрения при разработке. Те, кто принимают решения, должны использовать данный инструмент при составлении политики и включить часть бюджета на разрешение не только постоянных рисков, но и быть готовыми к потенциальным катастрофическим рискам.