Риск-менеджмент: как управлять неопределённостью

• Что такое риск-менеджмент
• Зачем нужен риск-менеджмент бизнесу и проектам
• Виды рисков: какие угрозы бывают
• Основные этапы управления рисками
• Методы и инструменты риск-менеджмента
• Частые ошибки в управлении рисками
• Как внедрить риск-менеджмент в компании
• Совет эксперта

Риск-менеджмент — это подход к работе с неопределённостью. Это процесс, при котором компания или менеджер заранее продумывают, что может пойти не так, насколько это вероятно и что с этим делать.

Важно понимать: риск — это не сама проблема, а вероятность того, что она может произойти. Например, задержка поставки — это событие, а риск — это шанс того, что поставщик не уложится в срок. Риск-менеджмент как раз и помогает оценить такие вероятности и решить, стоит ли с ними что-то делать. По сути, всё сводится к ответам на три вопроса:

• Что может пойти не так?
• Насколько это вероятно?
• Как на это реагировать?

Научиться управлять рисками можно на курсе «Менеджер проектов». За шесть месяцев студенты осваивают востребованную IT-профессию, в которой не нужно писать код. Уже через четыре месяца обучения они могут выполнять базовые менеджерские задачи, а в конце получают помощь с поиском работы.

Без управления рисками компания реагирует на проблемы постфактум, когда это может быть уже поздно и дорого. С риск-менеджментом она действует на опережение. Вот какие задачи он решает:

• Снижение потерь. Если заранее предусмотреть сбои, можно уменьшить их последствия. Например, иметь запасных поставщиков.
• Стабильность работы. Процессы становятся предсказуемее, когда есть риск-менеджмент.
• Более точное планирование. Можно увереннее прогнозировать бюджеты и сроки.
• Повышение уровня доверия. Инвесторы и партнёры охотнее работают с теми, кто управляет рисками, а не игнорирует их.

В работе и бизнесе риски часто пересекаются и усиливают друг друга. Чтобы ими управлять, их удобно делить на категории: так проще понять источник угрозы и подобрать меры.

Управление рисками — это процесс, который состоит из нескольких этапов. Рассмотрим каждый из них подробнее.

1. Идентификация рисков. Сначала команда собирает все возможные риски — от очевидных до маловероятных. Здесь важно не отфильтровывать идеи слишком рано. Например, при запуске продукта учитывают риски не только по продажам, но и по сбоям сайта, задержкам подрядчиков, негативу от клиентов.
2. Оценка рисков. Каждый риск анализируют по двум параметрам: вероятность и влияние на результат. Иногда добавляют третий — скорость наступления. Например, риск низкого спроса — вероятный, но не критичный сразу; утечка данных — менее вероятна, но с серьёзными последствиями.
3. Приоритизация. После оценки становится понятно, какими рисками управлять в первую очередь. Фокус делают на тех, что могут сильно повлиять на бизнес. Например, команда сначала прорабатывает риски, которые способны остановить проект, а не те, что создают неудобства.
4. Разработка мер реагирования. Для основных рисков составляют конкретный план действий. Например, если есть риск срыва сроков, заранее ищут резервных подрядчиков или закладывают дополнительное время.
5. Мониторинг и пересмотр. Риски со временем меняются: одни исчезают, другие появляются. Поэтому их регулярно пересматривают и обновляют планы. Например, после запуска продукта акцент может сместиться с технических рисков на репутационные.

Риск-менеджмент строится на нескольких инструментах, и часто их комбинируют. Рассмотрим подробнее несколько популярных методов.

• Матрица рисков. Это таблица, где каждый риск оценивают по вероятности и степени влияния. В результате риски делятся на зоны — от незначительных до критических. Так проще расставить приоритеты и не тратить ресурсы на второстепенные угрозы.
• SWOT-анализ. Инструмент для стратегической оценки: помогает увидеть сильные и слабые стороны бизнеса, возможности и угрозы. Его часто используют на этапе планирования, чтобы заранее учесть риски на уровне всей компании или продукта.

• Мозговой штурм. Команда совместно обсуждает возможные риски. За счёт разного опыта список получается более полным. Важно сначала собрать максимум идей, а уже потом их оценивать.
• Чек-листы. Готовые списки типичных рисков для проектов или отраслей. Их наличие экономит время и помогает ничего не упустить. Например, в IT-проекте чек-лист может включать риски интеграций, безопасности и сроков разработки.
• Сценарное планирование. Прорабатываются разные варианты будущего: оптимистичный, базовый и негативный. Это помогает заранее понять, как действовать при изменении условий.
• Страхование и договоры. Инструмент передачи рисков третьим сторонам. Часть ответственности перекладывается на страховую или партнёров. Это не убирает риск полностью, но снижает возможные потери.

Риск-менеджмент работает, когда становится не формальностью, а частью реальных процессов. Но это может не происходить по нескольким причинам.

• Игнорирование рисков. Самая распространённая ситуация — надеяться, что всё «обойдётся». В итоге команда сталкивается с проблемой, когда уже нет времени на подготовку.
• Излишний оптимизм. Риски признают, но недооценивают их вероятность или последствия. Это приводит к слишком оптимистичным планам.
• Отсутствие приоритетов. Команда фиксирует много рисков, но не понимает, какие из них критичны.
• Нет плана действий. Риски описаны, но неясно, что делать, если они реализуются. Такой подход не приносит пользы.
• Формальный подход. Риск-менеджмент ведётся для отчёта: документы есть, но ими не пользуются в работе.
• Отсутствие регулярного пересмотра. Риски меняются вместе с проектом, но список остаётся прежним. Это делает его неактуальным.

Важно сделать риск-менеджмент частью повседневной работы. Вот несколько шагов, которые помогут это сделать:

1. Начать с простого списка рисков. Сначала фиксируют основные угрозы для проекта или бизнеса. Не нужно стремиться к идеалу, достаточно собрать самые очевидные риски, которые действительно могут повлиять на результат.
2. Назначить ответственных. У каждого риска должен быть «владелец» — человек, который следит за ситуацией и предлагает решения.
3. Ввести регулярный пересмотр. Риски нужно оценивать постоянно: на планёрках, этапах проекта или ежемесячных встречах.
4. Интегрировать в процессы. Риск-менеджмент должен быть встроен в планирование, а не существовать отдельно.
5. Формировать культуру открытости. Важно, чтобы сотрудники не боялись говорить о рисках и проблемах. Если их скрывают, управлять ими невозможно.