Думаете, наличие реестра рисков — это оберег проекта? Поставил галочку в чеклисте для Инвесткома и можно забыть до аудита? Нет. Бесполезный реестр — это арматура, которую связали, но забыли залить бетоном. Потратили деньги на металл, заплатили рабочим, провели вязку. Даже сфотографировали каркас для отчёта. Но когда обрушивается реальная нагрузка — доп. объем, срыв поставок — этот «документ» складывается пополам. Ресурсы сожжены, а результата нет.

Поэтому давайте сейчас запомним две вещи. Напишите их на стикере и приклейте на монитор:

1. Управление рисками НЕ гарантирует успех. 2. Оно лишь снижает вероятность провала.

Жизнь непредсказуема, а закон Мерфи работает 100%. Если имитировать бурную деятельность с бесполезными таблицами — провал гарантирован. Чудо случается редко, а кассовый разрыв — часто. Но вот в чем парадокс: чем реальнее риск-менеджмент, чем меньше в нём ритуальщины и больше “бетона” — тем выше шансы достичь цели проекта. Не потому что угадали будущее. А потому что были к нему готовы.

Давайте начнем заливать «бетон». Но нужно договориться о терминах. Всем. Каждый участник процесса — от прораба до директора — должен знать определение риска наизусть. Потому что многие спотыкаются именно здесь. И обязанность риск-менеджера — миллион раз читать, писать, говорить и объяснять смысл этих слов. Без этой базы любой реестр превращается в кладбище здравого смысла.

Итак, запишите и подчеркните:

Риск — это ВЕРОЯТНОЕ СОБЫТИЕ В БУДУЩЕМ, которое может помешать ДОСТИЧЬ ЦЕЛИ проекта.

Звучит просто? Посмотрим, если убрать хотя бы одно слово.

1. СОБЫТИЕ, а не состояние

Как пишут: «Плохая погода» или «Нехватка персонала». Почему это мусор: Погода и персонал — это данность и ограничения, с которыми мы работаем. Это не события. Они не произошли. Они просто есть. Как надо: «Котлован обрушился из-за плывуна в грунте» или "К моменту пуско-наладки не успели нанять и обучить 5 инженеров АСУ». Если нет конкретного события, в реестре записана просто жалоба на жизнь. Поэтому стоит записывать риски глаголами, а не подлежащими.

2. ВЕРОЯТНОЕ, а не факт или фантазия

Как пишут: «Сжатые сроки» или «Изменение курса валют». Почему это мусор: Проект по определению имеет сжатые сроки. Курс меняется всегда. Вероятность этого — 100%. Это гарантированная реальность. Как надо: “Заказчик урезал срок реализации на 1 мес” или «Скачок курса выше 100 руб. до закупки турбин». Не тратьте время на события с вероятностью 0% (они физически не влияют на цель) и 100% (это уже свершившийся факт, для которого нужен не реестр рисков, а процесс управления изменениями).

3. В БУДУЩЕМ, а не вчерашний салат

Как пишут: «Подрядчик сорвал сроки поставки арматуры» или «Отсутствует Градостроительный план земельного участка» на этапе, когда объект уже построен на 80%, а ГПЗУ лежит в папке с самого начала проекта. Почему это мусор: Все, что произошло в прошлом - это свершившийся факт. Его уже нельзя предотвратить. Как надо: В этом случае никак. Нечего писать проблемы в реестр рисков. Пишите проблемы в реестр задач для их решения, меняйте планы, тушите пожары. Реестр рисков — для угроз на завтра, а не для оправданий за вчера.

4. Не мешает ДОСТИЧЬ ЦЕЛИ - не наша проблема

Как пишут: «Задержка поставки офисной мебели для нового помещения оператора насосной станции» при цели проекта заменить насос за 12 мес и ввести в эксплуатацию в останов объекта. Почему это мусор: Да, это вероятное событие в будущем. Но как потеря тумбочки помешает сдать насос в срок и в бюджет? Никак. Как надо: «Задержка поставки основного насосного оборудования на 3 месяца, которая сдвинет дату механической готовности и сорвет план добычи». Вот это — риск.

Когда вы пропускаете каждую строчку через эти четыре фильтра, из реестра исчезает 80% мусора. Остаются только реальные угрозы для вашего проекта. Но возникает резонный вопрос: окей, мы почистили реестр, оставили только реальные угрозы. А что дальше? Какую конкретную, осязаемую пользу это приносит бизнесу, кроме спокойного сна риск-менеджера?

Об этом — в следующем посте. Разберем 6 реальных ценностей управления рисками.