Вы построили план безопасности на 150 страниц. В нём — пожары, наводнения и даже падение метеорита. План утвердили, положили в сейф и забыли. А через месяц ключевой поставщик «отпал» из-за санкций, а канал платежей заблокировали. Ни один сценарий не сработал. Производство встало. Почему? Потому что классическое планирование исходит из предсказуемого мира. А мир непредсказуем. Терминологическая ловушка Насим Талеб был категоричен: истинных «Чёрных лебедей» предсказать нельзя. Сценарное планирование работает с «Серыми носорогами» — высоковероятными угрозами, которые бизнес игнорирует, пока они не растопчат. А к настоящим «Чёрным лебедям» оно формирует антихрупкость — способность адаптироваться к хаосу. СБ говорит на языке угроз. Бизнес слышит язык денег. Мы должны научиться переводить риски в рубли. Варгейминг на практике Архитекторы безопасности используют варгейминг (моделирование боевых действий в игровой форме) — стресс-тест для бизнеса. Сценарий: «Разрыв логистики и блокировка SWIFT». 1. Критические узлы. Берём 3 ресурса, без которых бизнес встанет через 48 часов: ключевой поставщик (80% доли), валютный счёт в банке-корреспонденте, IT-вендор. 2. Вброс и триггер. Триггер: новость о вторичных санкциях. Вброс: «С понедельника банк заморозил транзит. Поставщик не отгружает. Склад пустеет через 14 дней». 3. Финансовый перевод (BLUF для CEO). Вместо отчёта на 50 страниц: «Риск остановки конвейера — 90% через 14 дней. Кассовый разрыв — 120 млн ₽. Штрафы от клиентов — 45 млн ₽. Итого ущерб: 165 млн ₽. Рекомендация: переход на альтернативного поставщика с премией 15% (22 млн ₽). Saved EBITDA: 143 млн ₽». Один абзац с цифрами заставляет CEO принять решение за 15 минут. Инструментарий Карта сценария: 1. Название (например, «Блокировка облачного провайдера»). 2. Вероятность: высокая / средняя / низкая. 3. Финансовое воздействие: прямые убытки + упущенная выгода + штрафы. 4. Триггер активации: конкретное событие. 5. План действий: пошаговый алгоритм на 72 часа. Матрица триггеров Сценарий не должен висеть в воздухе. У каждого сценария должен быть «предохранитель». Если индикатор (например, индекс волатильности или новостной фон по отрасли) пересекает пороговое значение, СБ автоматически получает мандат на запуск плана действий без долгих согласований. Измеримые KPI устойчивости 1. Time to Activate — время от триггера до запуска плана. Цель: с 72 часов до 4. 2. % критических процессов с протестированным сценарием — доля процессов (из топ-10), по которым проведён варгейминг, а не настольное чтение. 3. Сокращение времени простоя — разница между расчётным и фактическим простоем. Переводится в Saved EBITDA. 3 шага внедрения 1. Определите «Точки невозврата». 3-5 критических ресурсов, потеря которых остановит бизнес за 24-48 часов. Остальное — шум. 2. Привлеките внешнего «Адвоката дьявола». Внутренние команды оптимистичны. Внешний эксперт ломает сценарии и находит дыры. 3. Утвердите триггеры экстренной заморозки. Договоритесь с генеральным и финансовым директорами на берегу: при Триггере Х СБ замораживает платежи без согласования с советом директоров. Скорость в кризисе важнее бюрократии. Резюме для Топ-менеджмента Сценарное планирование не предсказывает будущее. Оно готовит организацию к экстремальным неопределённостям и формирует антихрупкость. Для CEO и CFO это одно: СБ перестаёт быть центром затрат и становится функцией, которая защищает активы, когда конкуренты теряют управление.   Коллеги, как у вас выстроено сценарное планирование? Проводите варгейминги с реальными вбросами или ограничиваетесь настольным чтением? Делитесь опытом в комментариях.   #сценарноепланирование #черныелебеди #управлениерисками #архитекторбезопасности #корпоративнаябезопасность #стратегия #устойчивость #антихрупкость