Неоднократно задавался вопросом: почему за годы работы нигде встречал по настоящему эффективной системы управления рисками? Последнее время много размышлял на эту тему и наконец сформулировал для себя ответ.

Классическое определение риска (ИСО 31000) звучит так: "Риск - это влияние неопределённости на достижение целей". Это может показаться сложным, но запомним главное слово - "неопределенность".

Процесс управления рисками очень похож на классический цикл PDCA:

1️⃣ ОПРЕДЕЛЕЛИТЬ (IDENTIFY) Определяем возможные сценарии развития событий (риски), которые могут повлиять на достижение целей компании, подразделений или проектов. Описание сценария включает в себя контекст (что может пойти не так), причины (что привело к возникновению ситуации) и последствия (без комментариев).

2️⃣ ОЦЕНИТЬ (ASSESS) Оценка риска по трем критериям: - Влияние (Impact): оценка влияния риска отдельно на компанию, ее сотрудников, заказчиков, проекты, процессы и пр. - Вероятность (Likelihood): или по количеству событий за промежуток времени ("один брак за месяц" - это Frequency) или по объемам ("один брак на сто деталей" - это Probability) - Управляемость (Control Level): самый сложный для понимания критерий - оценка уровня "зрелости" работы с риском с учетом предыдущих действий

3️⃣ ВОЗДЕЙСТВОВАТЬ (TREAT) Придумываем план действий, как будем работать с рисками. Это самая сложная и ответственная часть работы. Не забываем, что есть несколько стратегий воздействия на риск: - Принять и Наблюдать (Accept & Survey): если нужно собрать больше информации о риске - Избежать (Avoid): применяем в работе новые подходы и методики - Исключить (Eliminate): привлекаем доп. ресурсы, но подходы не меняем - Уменьшить (Reduce): уменьшаем вероятность, снижаем влияние или повышаем управляемость - Передать (Transfer): разделяем ответственность с третьей стороной (заказчик, поставщик, …)

4️⃣ КОНТРОЛИРОВАТЬ (MONITOR) Регулярно возвращаемся к рискам, контролируем выполнение действия из 3️⃣, обновляем оценку из 2️⃣ и, если появились новые, заново запускаем цикл 1️⃣ - 2️⃣ - 3️⃣.

Profit!

Сложно? Весьма. Материалы к обучение по управлению рисками, которое в свое время проводил для сотрудников, были на 75 насыщенных информацией слайдов и несколько сессий плотной работы.

Таким образом, главная ценность управления рисками - придумать и реализовать план действий, которые обеспечат достижение целей компании с учетом всех возможных неопределенностей по пути.

Если задуматься, то управление рисками, как подход к управлению деятельностью, имеет ряд особенностей: 🔆 это всегда работа с вероятностями и неопределённостью 🔆 это всегда работа на будущее, образ которого надо представить и оценить 🔆 методология весьма сложная, ее применение требует не просто знания теории, но и практический опыт

Эти факторы являются ключевыми в объяснении "почему оно не работает". Работа с рисками - это не про текущие задачи бизнеса. Это про будущее, с которым надо работать сегодня. И в этом кроется ряд проблем:

💥 Человеческий мозг в принципе не любит неопределённость и плохо работает с вероятностями. Мышление в таких категориях требует понимания всей цепочки процессов компании и системного мышления. Прогнозирование того, что здесь и сейчас кажется невозможным требует и навыков, и усилий

💥 Большинство руководителей в основном заняты операционной рутиной "про сегодня". Вырваться из потока задач, бесконечных совещаний и горящих дэдлайнов, чтобы подумать о сценариях будущего - весьма непросто. Это требует времени, сосредоточенности, возможности серьёзно обдумать разные варианты, иногда в несколько заходов

💥 Заниматься full time только рисками - тоже не вариант. Тогда теряется связь с процессами и проблемами бизнеса, без понимания которых "заглянуть в будущее" невозможно. Точнее возможно, но это будет не то будущее, которое нужно увидеть

Подводя итоги. У меня нет готового практического решения, как сделать систему управления рисками в компании более эффективной. Пока. Но понимание причин возникающих проблем появилось, что уже немало! И тут, как говорили древние, per aspera ad Astra ✈️