План управления рисками: примеры, шаблон и ошибки внедрения

Фото: Михаил Гребенщиков / РБК

Любой бизнес-проект полон неожиданностей. Даже с отличной командой и надежным кораблем всегда есть вероятность шторма, поломки двигателя или встречи с рифами. Новички часто действуют по принципу «решим проблемы по мере поступления». А опытные руководители знают, что пожар легче предотвратить, чем тушить. Как раз для этого нужен риск-менеджмент (управление рисками). Это не скучная бюрократия, а набор инструментов, который помогает компании выжить в кризис и сохранить деньги, когда все идет не по плану.

Что такое управление рисками проекта

Риск — это любое неопределенное событие, которое может произойти в будущем и повлиять на ваши цели. Причем повлиять оно может как негативно — в виде угрозы, так и позитивно — как возможность. Но чаще всего в бизнесе под риском понимают потенциальные убытки или провалы. Управление рисками — это системный подход к выявлению угроз и работе с ними. Это не попытка предсказать будущее, а процесс, при котором вы готовы к тому, что может случиться что-то плохое, оцениваете, насколько это опасно для бизнеса, и разрабатываете план Б, чтобы минимизировать ущерб. Компаниям этот подход помогает избежать хаоса.

Виды рисков

Классифицируем виды рисков:

• операционные риски связаны с ежедневной работой компании: сбои в работе оборудования, ошибки сотрудников, проблемы с поставками сырья;
• финансовые риски касаются денег: резкое изменение курса валют, невыплата кредита, кассовый разрыв, инфляция;
• Проектные риски — угрозы конкретному проекту: срыв дедлайнов, превышение бюджета, недопонимание с заказчиком в требованиях;
• Стратегические риски — ошибки в долгосрочном планировании, например выпуск продукта, который оказался никому не нужен, или проигрыш конкурентам из-за устаревших технологий;
• юридические и регуляторные риски — штрафы, изменение законов, судебные иски, проблемы с лицензиями.

Чем отличаются категории рисков и почему важно их разделять

Разделение рисков нужно для того, чтобы понимать, кто и как в компании должен реагировать на угрозы. С финансовыми рисками разбирается финансовый директор с помощью хеджирования или резервов. Операционные риски устраняют начальники отделов через инструкции и обучение персонала. Юридические — задача юристов.

Если свалить все угрозы в одну кучу, вы получите огромный список проблем без понимания, за что хвататься. Категоризация помогает назначить правильных исполнителей и выбрать верные инструменты риск-менеджмента.

Этапы управления рисками

Риск-менеджмент — это цикличный процесс. Нельзя сделать один раз и забыть. Обычно выделяют несколько ключевых шагов.

Идентификация рисков (выявление)

На этом этапе мы ищем ответ на вопрос: «Что может пойти не так?» Собирается команда, проводится мозговой штурм, изучается опыт прошлых проектов. Цель — составить максимально полный список потенциальных проблем.

Анализ риска проекта

Теперь нужно понять природу каждого риска. Почему это может случиться? Какие факторы на это влияют? Мы разбираем каждый пункт списка на детали.

Оценка вероятностей и последствий

Здесь мы взвешиваем риски. Обычно используют два параметра:

1. Вероятность: каковы шансы, что это случится?
2. Влияние: какой ущерб это нанесет?

Приоритизация рисков

Нельзя защититься от всего сразу. Поэтому риски ранжируют. В первую очередь работают с теми, у которых высокая вероятность и критическое влияние. Мелкие риски с низкой вероятностью откладывают в конец списка.

Мониторинг и пересмотр рисков

Ситуация на рынке меняется. Риск, который вчера был незначительным, сегодня может стать критическим.

Методы анализа рисков, примеры

Как анализировать влияние риска? Два основных подхода:

1. Качественный анализ рисков ― самый популярный метод для малого и среднего бизнеса. Здесь не нужны сложные формулы. Эксперты оценивают риск субъективно, используя шкалу «низкий», «средний», «высокий». Часто используют «матрицу рисков» — таблицу, где по одной оси откладывают вероятность, а по другой — тяжесть последствий. Это позволяет наглядно увидеть красную зону — самые опасные угрозы.
2. Количественный анализ рисков ― это работа с цифрами и статистикой. Здесь риск пытаются выразить в деньгах или времени. Например: «Вероятность поломки станка — 10%, простой обойдется в 500 000 руб. Ожидаемый убыток = 50 000 руб.». Этот метод точнее, но требует точной статистики, которой у новичков часто нет.

Фото: Михаил Гребенщиков / РБК

Как верно соотнести данные с целями бизнеса — инструкция

Образование

Стратегии и планы реагирования на риски

Как выбрать стратегию реагирования? Мы поняли, чего бояться, теперь нужно решить, что с этим делать. Четыре классические стратегии реагирования на риски.

1. Избегание (уклонение)

Мы полностью меняем план, чтобы исключить угрозу. Например, проект слишком рискованный и может обанкротить компанию — мы отказываемся от него. Или поставщик ненадежен — мы не заключаем с ним договор.

2. Снижение (минимизация)

Мы предпринимаем действия, чтобы уменьшить вероятность события или его последствия. Например, чтобы сервер не упал, мы ставим резервный (снижение влияния). Чтобы сотрудники не ошибались, проводим обучение (снижение вероятности). Это самая частая стратегия.

3. Передача (трансфер)

Мы перекладываем ответственность за риск на третью сторону. Например, проводим страхование имущества и аутсорсинг непрофильных задач, прописываем штрафы для подрядчиков в договоре. Риск никуда не делся, но платить за него будете не вы — или не только вы.

4. Принятие

Мы понимаем, что риск существует, но ничего не делаем, так как защита стоит дороже, чем возможный ущерб. Или же мы не можем повлиять на ситуацию.

Как составить план управления рисками

Чтобы превратить теорию в практику, создают реестр рисков. Это может быть простая таблица в Excel.

Мини-шаблон, который можно использовать, чтобы создать реестр рисков

1. Описание риска. Четко сформулируйте угрозу. Не просто «проблемы с доставкой», а «задержка поставки комплектующих из Китая на таможне».
2. Причины. Триггеры, запускающие риск, например сезон праздников, изменение законов.
3. Вероятность (от одного до пяти). Оцените по шкале, где один — почти невозможно, а пять — почти гарантированно.
4. Влияние (от одного до пяти). Оцените ущерб, где пять — катастрофа для проекта.
5. Рейтинг. Умножьте вероятность на влияние. Чем выше число, тем опаснее риск.
6. Стратегия и меры реагирования. Расписываем конкретные действия, например: «Найти локального поставщика-дублера».
7. Ответственный. Назначаем сотрудника, который следит за конкретным риском.
8. Статус / Контроль рисков. Отметка о том, сработал риск или нет и в каком состоянии находятся контрмеры.

Заполняя такую таблицу хотя бы раз в месяц, вы перестанете бояться неопределенности и начнете ею управлять.

Пять провалов и одна победа: как улучшить стратегическое планирование

Образование

Карта рисков проекта

Когда вы составите список из 50 потенциальных проблем, может начаться паника. Кажется, что бизнес обречен. Чтобы этого не произошло, используют карту рисков или матрицу рисков. Это простой визуальный инструмент, который делит все угрозы на «критические», «существенные» и «мелкие».

Как составить карту рисков

Разделим их на цветные зоны, как светофор.

• Красная зона (высокая вероятность × высокое влияние). Это «пожар». Риски, которые случаются часто и стоят дорого. Например, для IT-стартапа это может быть критический баг в день релиза. Такие риски нужно снижать или устранять немедленно.
• Желтая зона (средние показатели) ― это риски, которые не разрушают бизнес мгновенно, но все равно требуют внимания и могут серьезно потрепать нервы и бюджет. Их нужно отслеживать и иметь план действий для проработки.
• Зеленая зона (низкая вероятность × низкое влияние) ― мелкие неприятности. Например, в офисе закончится бумага. Тратить время топ-менеджмента на обсуждение таких рисков не стоит. Здесь применяется стратегия принятия.

Пример плана по управлению рисками

Рассмотрим на примере кофейни, как готовить шаблон риск-плана. Это не обязательно многостраничный том, достаточно понятной таблицы.

Ошибки внедрения управления рисками

Многие компании начинают заниматься риск-менеджментом, но быстро бросают. Самая частая ошибка — провести красивую сессию, составить реестр рисков, положить его в папку и никогда больше не открывать. Риски меняются каждый месяц, работа с ними должна быть регулярной.

Команде свойственно верить в лучшее. Люди часто занижают вероятность проблем, думая: «Ну, с нами этого точно не случится». А если напротив риска написано «Ответственный: отдел продаж», значит, не отвечает никто. Поэтому нужно назначить ответственного человека, который поднимет тревогу.

Еще одна ошибка ― формализм. Когда таблицу заполняют «для галочки» или для инвестора, не пытаясь продумать пути решения проблемы.

Также риск-менеджмент часто воспринимают только как защиту от негатива, забывая, что риск может быть и позитивным, например резкий наплыв клиентов, к которому вы не готовы.

Инструменты для управления рисками

Вам не обязательно покупать дорогой софт. Для старта достаточно базовых инструментов:

• Excel или «Google Таблицы» ― идеально подходят для создания реестра рисков и простой карты (матрицы).
• Мозговой штурм (Brainstorming) ― лучший метод для идентификации рисков. Соберите команду, дайте стикеры и попросите накидать самые страшные сценарии.
• SWOT-анализ помогает увидеть риски на стратегическом уровне (раздел анализа: Threats — Угрозы).
• Диаграмма Исикавы («рыбья кость») ― помогает найти корневую причину риска, а не бороться с симптомами.
• Trello / Jira / Asana ― в таск-трекерах можно заводить риски как отдельные задачи и отслеживать статус работы по ним.

Часто задаваемые вопросы

Как оценивать вероятность и последствия риска?

Чтобы рассчитать риск, используйте шкалу или проценты. Если у вас есть статистика, опирайтесь на нее. Если нет, используйте экспертную оценку команды (методы Дельфи или покер планирования).

Как приоритизировать риски?

Перемножьте баллы вероятности и влияния (Risk Score). Чем выше итоговое число, тем выше приоритет.

Матрица рисков ― как ее использовать?

Используйте ее как фильтр. Она помогает отсеять шум (мелкие риски) и сфокусировать ресурсы команды на действительно опасных угрозах.

Как мониторить риски компании?

Включите обзор рисков в повестку регулярных собраний, например раз в месяц. Обсуждайте, появились ли новые угрозы, изменилась ли вероятность старых, сработали ли меры защиты.

Как управлять рисками в проекте?

Закладывайте резервы. Добавьте к бюджету и срокам буфер (обычно 10–20%) на непредвиденные обстоятельства. Пропишите риски в уставе проекта.

Как выявлять риски на этапе планирования?

Проведите анализ премортем (pre-mortem). Представьте, что проект уже провалился, и попросите команду придумать причины, почему это произошло.