Руководители часто спрашивают: есть ли простой способ хотя бы приблизительно оценить риски нового направления, крупной инвестиции или стратегии развития — без сложной математики и большого штата аналитиков? Такой способ есть. Это карта рисков: наглядное описание ограниченного числа главных угроз компании, которое помещается на нескольких страницах и показывает, что делать с каждой из них, в какие сроки и кто отвечает за результат.

Что такое карта рисков

Карта рисков — таблица, по одной оси которой откладывается сила воздействия риска (тяжесть последствий), а по другой — вероятность или частота его наступления. Каждый значимый риск помещается в свою ячейку. В итоге руководство видит всю картину сразу: какие угрозы критичны, какие можно держать под наблюдением, а какие пока допустимы.

Построение карты — часть системного управления рисками. Профессиональные консультанты используют интервью, анкеты, отраслевые обзоры, анализ документов и финансовой отчётности, численные модели. Но базовую карту компания может составить и самостоятельно. Общие принципы такой работы описаны, например, в национальном стандарте ГОСТ Р ИСО 31000 «Менеджмент риска. Принципы и руководство».

Шаг 1. Обучить координаторов

Хотя бы один-два сотрудника должны понимать основы риск-менеджмента. Они будут вести рабочую группу, следить, чтобы обсуждение не уходило в сторону, и переводить мнения разных служб на общий язык. Обычно достаточно короткого установочного курса на несколько дней. Если для какой-то темы нужна узкая экспертиза, в группу приглашают профильного специалиста. Главное правило: не поручайте работу дилетантам.

Шаг 2. Определить границы анализа

Сначала решите, что именно вы оцениваете: всю компанию, отдельное подразделение, конкретный проект или стратегию. Границы могут быть широкими или узкими, но нужен баланс между охватом, глубиной данных и пользой результата. Иногда одна общая карта для холдинга менее полезна, чем отдельные карты для каждого бизнеса, — а иногда наоборот. Определитесь с целями, доступностью и стоимостью информации и только после этого очерчивайте границы.

Шаг 3. Собрать команду

Состав рабочей группы — ключевой фактор успеха. При самостоятельной работе «консультантом» становится коллективный опыт руководителей компании. На практике эффективна группа из шести-десяти человек. Для карты стратегических рисков в неё обычно входят первый руководитель, финансовый директор, руководители юридической службы, внутреннего контроля, ИТ, стратегического планирования и, если есть, службы риск-менеджмента. Если анализируется отдельное направление, группу формируют из руководителей этого направления и смежных подразделений.

Шаг 4. Выявить и описать сценарии

Группа проводит управляемый мозговой штурм: какие события могут помешать достичь целей? Для каждого сценария фиксируют три элемента:

  • объект риска — что именно уязвимо: имущество, денежный поток, репутация, ключевые сотрудники, данные;
  • фактор риска — что может запустить негативное событие: пожар, авария, ошибка персонала, претензия клиента, сбой поставщика, кибератака;
  • последствия — характер и примерный масштаб потерь.

Похожие сценарии, которые приводят к одинаковым последствиям, объединяют. Множество мелких рисков, которые обычно называют сотрудники, стоит сгруппировать — иначе карта превратится в бесконечный список.

Шаг 5. Оценить вероятность и воздействие

Для каждого сценария группа договаривается о двух оценках. Воздействие можно описать качественными уровнями, например: катастрофическое, критическое, существенное, незначительное. Вероятность — шкалой от «почти невозможно» до «почти наверняка». Компания вправе использовать и количественные оценки, но это требует данных и заметно больше времени. Для первой карты обычно достаточно качественной шкалы.

Шаг 6. Провести границу допустимого риска

На карте проводят линию, которая отделяет допустимые риски от недопустимых. Всё, что выше и правее линии, требует действий уже сейчас. Риски ниже и левее пока терпимы, но это не значит, что о них можно забыть. Положение границы зависит от аппетита компании к риску: сколько потерь она готова выдержать без угрозы для бизнеса. Даже приблизительная оценка возможного ущерба помогает определить эту линию осознанно.

Шаг 7. Составить план действий

Для каждого недопустимого риска нужен план: какие меры снизят вероятность или тяжесть потерь, какие показатели будут считаться успехом, к какому сроку и кто отвечает. Обычно выбирают одну из стратегий или их сочетание:

  • избежать — отказаться от операции или изменить проект;
  • снизить — профилактика, системы безопасности, обучение, резервирование, контроль подрядчиков;
  • передать — страхование, договорные условия с контрагентами;
  • принять — сознательно оставить риск на компании и заложить резерв.

Важно соотносить затраты на меры с выгодой от них: чрезмерное снижение рисков может лишить бизнес доходности.

Где здесь страхование

Карта рисков наглядно показывает, какие угрозы разумно передать страховщику. Как правило, это события с тяжёлыми последствиями и невысокой вероятностью: пожар и стихийные бедствия, поломка оборудования, ответственность перед третьими лицами, претензии к руководителям. Для них подходят страхование имущества юридических лиц, страхование гражданской ответственности, страхование ответственности директоров (D&O), страхование киберрисков. Частые и мелкие потери обычно выгоднее покрывать собственными средствами или через франшизу.

Карта рисков — процесс, а не картинка

С построением карты управление рисками не заканчивается, а только начинается. Бизнес меняется: появляются новые направления и новые угрозы, старые теряют значение. Карту стоит пересматривать по плану — обычно раз в год или в привязке к сезонным циклам — и внепланово при любых сигналах о событиях, которые могут сильно повлиять на компанию.

Регулярная работа с картой сближает тех, кто пишет стратегию, и тех, кто ежедневно работает с клиентами и видит реальную динамику рынка. Поэтому карта рисков полезна не только для защиты: она помогает проверять стратегии, выбирать направления развития и принимать решения на основе общего понимания рисков.

Если нужно подобрать страховую защиту для рисков, которые вы решили передать, специалисты Polis Re помогут запросить предложения страховых компаний — оставьте заявку или посмотрите программы в разделе «Страхование бизнеса».