Анализ и менеджмент рисков

Независимо от вашей роли в компании, рано или поздно вам придется принимать решения, которые связаны с рисками.

Риск состоит из двух частей: из вероятности неудачи и ее последствий.

Риски трудно обнаружить, ещё труднее к ним подготовиться и регулировать их. Если же вы столкнулись с последствиями, к которым не были готовы, то часто под ударом оказываются ваше время, средства и даже репутация.

Когда ваша работа напрямую связана с рисками, их анализ становится важным инструментом. Он поможет определить и понять риски, с которыми вы можете столкнуться во время работы. Анализ рисков помогает вам регулировать риски и минимизировать их влияние на ваши планы.

В этой статье мы рассмотрим, как вы можете использовать анализ рисков для эффективного выявления ими и принятия рациональных решений.

Что такое анализ рисков?

Анализ рисков — это процесс, который помогает выявлять и устранять потенциальные проблемы, которые могут навредить текущей деятельности, а также ключевым бизнес-инициативам или проектам.

Чтобы провести анализ рисков, сначала нужно определить возможные угрозы, с которыми вы можете столкнуться, а затем оценить вероятность их возникновения.

Анализ рисков может быть сложным, вам придется использовать планы проектов, финансовые данные, протоколы безопасности, маркетинговые прогнозы и другие схожие данные. Тем не менее, это важный инструмент планирования, который поможет сэкономить время, деньги и сохранить репутацию.

Когда использовать анализ рисков?

Его можно использовать во многих ситуациях:

Предвидение и устранение рисков при планировании нового проекта.
Принятие решений о дальнейшем развитии проекта
Повышение уровня безопасности и управление потенциальными рисками на рабочем месте.
Разработка плана на случай отказа оборудования или программного обеспечения, кражи, болезни или стихийных бедствий.
Планирование адаптации к изменениям в среде, например, к появлению новых конкурентов на рынке или изменениям в государственной политике.

Как использовать анализ рисков?

Чтобы провести анализ рисков, соблюдайте дальнейшие инструкции:

1. Определите угрозы

Первым шагом будет определение реальных и потенциальных угроз, с которыми вы можете столкнуться. Их источником могут быть разные факторы:

Человеческие — смерть, болезнь или другие причины ухода ключевого человека.
Эксплуатационные — сбои в поставках и операциях, потеря доступа к основным активам или сбои в распределении ресурсов.
Репутационные — потеря доверия клиентов или сотрудников или ущерб репутации на рынке.
Процедурные — сбои в подотчетности, внутренних системах/средствах контроля или в результате мошенничества.
Проектные — превышение бюджета, затрата времени на ключевые задачи или проблемы с качеством продукта или услуги.
Финансовые – неудачи в бизнесе, колебания фондового рынка, изменения процентных ставок или отсутствие финансирования.
Технические - достижения в области технологий или технический сбой.
Природные – погода, стихийные бедствия или болезни.
Политические – изменения в налогообложении, общественном мнении, государственной политике или иностранном влиянии.
Структурные — опасные химические вещества, плохое освещение, падающие коробки или любая ситуация, при которой персоналу, продуктам или используемым технологическим решениям может быть нанесён урон.

Вы можете использовать разные подходы для проведения тщательного анализа:

Пройдитесь по списку выше, проанализируйте, какие из перечисленных угроз актуальны для вас.
Проанализируйте программы, системы и структуры, с которыми вы работаете, и просчитайте риски. Какие слабые точки вы нашли?
Узнайте мнение других о возможных рисках. Спросите совета у вашей команды, других сотрудников вашей организации или у специалистов с релевантным опытом. .

Такие инструменты, как SWOT-анализ, «Анализ видов и последствий сбоев (FMEA)», также могут помочь вам обнаружить угрозы, а «Анализ сценариев» поможет вам изучить возможные будущие угрозы.

2. Оцените риски

Как только вы определили риски, просчитайте насколько вероятно, что они произойдут и возможное воздействие их последствий.

Один из способов сделать это — дать самую точную из возможных оценку вероятности события, а затем умножить ее на сумму, которую вам придется заплатить на компенсацию последствий. Это дает вам оценку риска:

Величина риска = вероятность события x стоимость события.

В качестве простого примера представьте, что вы определили риск существенного увеличения арендной платы.

Вы считаете, что вероятность того, что это произойдет в течение следующего года, составляет 80%, потому что ваш арендодатель недавно повысил арендную плату для других предприятий. Если это произойдет, это будет стоить вашему бизнесу дополнительно 12 000 000 руб. в течение следующего года.

Таким образом, величина риска повышения арендной платы равна:

0,80 (вероятность события) x 12 000 000 руб. (стоимость события) = 9 600 000 руб. (стоимость риска)

Вы также можете использовать «Диаграмму влияния/вероятности рисков» для оценки риска. Это поможет определить, на каких рисках вам следует сосредоточиться.

Не стоит торопиться с этим шагом. Соберите как можно больше информации, чтобы можно было точно оценить вероятность возникновения события и связанные с ним затраты. Используйте данные прошлых периодов в качестве ориентира, если у вас нет точных средств прогнозирования.

3. Выберите стратегию управления риском

Как только вы просчитали риски, можно приступать к поиску эффективной стратегии.

Ищите рентабельные подходы — редко бывает разумно тратить на устранение риска больше, чем потеряете от самого события, если оно произойдет. Скорее всего лучше принять риск, чем использовать чрезмерные ресурсы для его устранения.

Будьте разумны в подходе, особенно если речь идет об этике или личной безопасности.

Избегание риска

В некоторых случаях вы можете вообще избежать риска: откажитесь от участия в бизнес-предприятии, проекте или деятельности с высоким риском. Это хороший вариант, когда риск не несет никакой выгоды для вашей организации или когда затраты на устранение последствий нецелесообразны.

Помните, что когда вы полностью избегаете потенциального риска, вы можете упустить возможность. Проведите анализ «что если», чтобы изучить ваши варианты при принятии решения.

Разделение риска

Вы также можете разделить риск — и потенциальную выгоду — с другими людьми, командами или организациями.

Например, вы разделяете риск, когда страхуете свое офисное здание и свой инвентарь в сторонней страховой компании или сотрудничаете с другой организацией в совместной инициативе по разработке продукта.

Принятие риска

Ваш последний вариант — принять риск. Этот вариант обычно лучше всего подходит, когда вы ничего не можете сделать, чтобы предотвратить или смягчить риск, или когда потенциальный убыток меньше, чем стоимость страхования от риска, или когда потенциальная выгода стоит того.

Например, вы можете принять риск опоздания в запуске проекта, если потенциальные продажи по-прежнему будут покрывать ваши расходы.

Прежде чем вы решите рисковать, проведите импакт-анализ, чтобы увидеть все последствия риска. Возможно, вы ничего не сможете сделать с самим риском, но, вероятно, сможете придумать план на случай непредвиденных обстоятельств, чтобы справиться с его последствиями.

Управление риском

Если вы все же решили рисковать, то есть множество способов смягчить последствия.

«Бизнес-эксперименты» — эффективный способ снизить риск. Он предполагает разворачивание деятельности с высоким риском, но в небольших масштабах и контролируемым образом. Вы можете использовать эксперименты, чтобы наблюдать, где возникают проблемы, и находить способы введения профилактических и обнаруживающих действий, прежде чем выходить на более широкий масштаб.
Профилактические действия направлены на то, чтобы предотвратить возникновение ситуации высокого риска. Они включают в себя, например, обучение по охране труда и технике безопасности, защиту брандмауэром на корпоративных серверах и перекрестное обучение вашей команды.
Обнаруживающие действия направлены на мониторинг и своевременное обнаружение факторов риска, а затем принятие мер для быстрого устранения проблем, если они возникнут. Такие действия включают в себя, как пример, повторную проверку финансовых отчетов, проведение испытаний на безопасность перед выпуском продукта или установку датчиков для обнаружения дефектов продукта.
«Plan-Do-Check-Act» — еще один метод контроля последствий рискованной ситуации. Как и «Бизнес-эксперимент», он включает в себя тестирование возможных способов снижения риска. Четыре этапа этого инструмента проведут вас через анализ ситуации, создание и тестирование решения, проверку того, насколько хорошо оно работает, и его внедрение.