Риск-менеджмент: при чём тут бизнес-аналитик?

Новости прошлой недели напомнили одну фундаментальную мысль: сбой может прийти оттуда, откуда его не ждали. Даже если «у нас всё зарезервировано».

В любом процессе и любой системе возможны сбои, и у них разные источники. Часто можно услышать: "Хороший аналитик должен выявить все риски процесса, предложить меры по их митигации и описать, что делать, если риск реализуется."

Звучит логично. Но до какого уровня детализации стоит доходить?

В одной из команд, где я работала, ходила байка. Один аналитик так увлёкся описанием аварийных сценариев, что расписал действия сотрудников на случай конца света 🤪

Байка смешная, но суть в другом. Предусмотреть всё невозможно! Ключевой навык аналитика и владельца процесса — находить точки, отказ которых остановит всё.

А дальше, как профессиональный инвестор, не складывать все яйца в одну корзину:

🧱 Монолитная система: сбой в одном месте парализует всю компанию. 👆 Одну функцию выполняет один сотрудник: его отпуск или болезнь останавливают процесс. 🔮 Один ключевой поставщик: его уход или резкий рост цен бьют по всему бизнесу.

Но и тут есть нюанс. Можно разделить систему на независимые сервисы и при этом разместить их все в одном дата-центре. Тогда "корзина" просто переехала на уровень выше. Поэтому искать концентрацию стоит на всех уровнях: процессов, людей, подрядчиков, инфраструктуры.

И главное: риски и их вероятность не высечены в граните. То, что вчера казалось маловероятным, через полгода может стать почти неизбежным: сменились поставщики, рынок, регуляторка, технологии. Оценку риска нужно пересматривать, а не сохранять в реестре один раз и навсегда.

А с какими «невозможными» рисками вы сталкивались, когда они всё-таки реализовались? Делитесь в комментариях 👇