Управление рисками: как составить реестр угроз и внедрить триггеры до потери денег

Два месяца назад я разбирал на аудите бизнеса кейс одной оптовой компании. Пришла партия товара с браком от поставщика — вроде бы мелочь, 3% позиций не соответствовали спецификации. Отдел закупок решил «разобраться на месте» и не стал поднимать шум. Через две недели выяснилось, что брак был не случайным, а системным: весь товар из этой партии ушёл в возврат, а параллельно сорвался контракт с ключевым клиентом, который уже успел раздать бракованные позиции своим покупателям. Итог — минус 30% маржи за квартал и три месяца на восстановление отношений. Никто не соврал и не схалтурил, просто у компании не было ни одной метрики, которая подала бы сигнал раньше, чем проблема стала видна в отчёте о прибылях и убытках.

Что меня зацепило в этом кейсе — не сам брак, а реакция команды. Люди не халтурили и не покрывали друг друга, они честно пытались решить проблему своими силами. Просто у компании не было ни одного порога, при пересечении которого информация автоматически поднималась бы наверх. Решение оставалось на усмотрение конкретного человека в конкретный день, а это самый ненадёжный механизм управления рисками из всех возможных.

Управление рисками нужно для того, чтобы заметить сигнал раньше, чем он превратится в кассовый разрыв или потерю клиента. За 26 лет в бизнесе я видел десятки компаний, которые падали не от крупных, эффектных катастроф, а от накопления мелких, никем не замеренных сбоев. Ниже — фреймворк, которым я пользуюсь на трекинге и в акселераторе: как оцифровать предпринимательский риск, собрать реестр и поставить метрики-триггеры, которые сработают на стадии дыма, а не пожара.

Почему классические SWOT-анализы не работают для управления рисками

Почти в каждой компании, с которой я начинаю работу, на стене или в презентации для инвесторов висит SWOT. И почти всегда блок «угрозы» выглядит одинаково: «экономическая нестабильность», «усиление конкуренции», «рост цен на сырьё». Это правда, но это бесполезная правда — в ней нет вероятности, нет влияния на деньги и нет метрики, по которой можно понять, что угроза уже начала реализовываться. SWOT делается раз в год перед стратегической сессией, кладётся в папку и создаёт у собственника ощущение, что риски «учтены». Это и есть ловушка.

Скачай бесплатно PDF-инструкцию

ТОП9 ИНСТРУМЕНТОВ ДЛЯ РОСТА ПРОДАЖ

Скачать

Разница между такой «угрозой» и рабочим риском — в конкретике. «Усиление конкуренции» нельзя измерить и нельзя среагировать вовремя. А вот «доля тендеров, выигранных у конкретного конкурента, упала ниже 30% за квартал» — уже метрика, на которую можно реагировать до того, как выручка просядет. Оценка рисков требует именно такого перевода — с языка общих формулировок на язык цифр, порогов и ответственных.

Ещё в 1975 году психолог Эллен Лэнгер из Йельского университета провела серию экспериментов и описала феномен иллюзии контроля — склонность людей верить, что они влияют на исход событий сильнее, чем это есть на самом деле, особенно если они предприняли хоть какое-то действие: выбрали, спланировали, оформили документ. Заполненный SWOT психологически работает так же: сам факт, что угрозы названы и записаны, снижает тревогу и создаёт ощущение управляемости, хотя реальный уровень контроля над бизнесом не изменился ни на процент. В этом принципиальная разница между управлением рисками и антикризисным управлением: антикризисное управление включается, когда пожар уже виден всем, а управление рисками должно работать на стадии, когда есть только запах гари, и его ещё никто не заметил, кроме показателя, на который вы смотрите каждую неделю.

Практический фреймворк: 3 категории рисков и как их оцифровать

Я делю риски любого бизнеса — от розничного магазина до IT-компании — на три категории. Это не теория из учебника, а рабочая сетка, которую можно закрыть за один стратегический день с командой.

Финансовые риски

Сюда попадают кассовые разрывы, концентрация выручки на одном-двух клиентах, валютные колебания, рост дебиторской задолженности. Оценка рисков в этой категории начинается не с ощущений, а с цифр: доля выручки от топ-3 клиентов, глубина денежного буфера в днях, коэффициент текущей ликвидности, средний срок оборачиваемости дебиторки. Проблема почти всегда одна — у собственника этих цифр просто нет, потому что учёт ведётся в голове или в разрозненных экселях. Именно управленческий учёт даёт те данные, без которых оцифровка финансовых рисков превращается в гадание на кофейной гуще, а не в управление.

Операционные риски

Это сбои поставщиков, брак, простои оборудования, зависимость всего процесса от одной точки отказа — сервера, склада, единственного менеджера, который «знает, как это работает». Оцифровка: доля заказов с нарушением срока, время простоя за месяц, доля критичных процессов без резервного исполнителя.

Здесь стоит признать неудобную вещь: операционные риски редко игнорируют по глупости. Социолог Диана Вон, изучая катастрофу шаттла «Челленджер», описала эффект, который назвала нормализацией отклонения: если небольшое нарушение норм несколько раз подряд не приводит к катастрофе, команда постепенно перестаёт считать его проблемой и начинает воспринимать как рабочий вариант нормы. В бизнесе это выглядит так: партия с браком 2-3% проходит без последствий пять раз подряд — и на шестой раз никто уже не бьёт тревогу, хотя порог давно превышен. Метрика-триггер нужна именно для того, чтобы решение не принималось на глазок и на ощущениях команды.

Кадровые риски

Текучка на ключевых ролях, незаменимый сотрудник, выгорание команды, отсутствие преемника у собственника. Оцифровка: срок закрытия критичной вакансии, доля задач, которые может выполнить только один человек, индекс вовлечённости в ключевых отделах.

Самый частый кадровый риск, который я вижу на разборах — это не текучка, а обратная ситуация: один сотрудник держит на себе критичный процесс годами, и все привыкли считать это преимуществом, а не риском. На бумаге стабильность, а по сути — единая точка отказа, которая в моменте увольнения или болезни останавливает часть бизнеса.

Пошаговый алгоритм: как составить реестр рисков и назначить метрики-триггеры

1. Соберите риски по трём категориям с командой, а не в одиночку в кабинете — операционные риски виднее с земли, а не из кресла собственника.
2. Оцените каждый риск по двум шкалам от 1 до 5: вероятность и влияние на деньги. Умножьте — получите приоритет.
3. Для рисков с наивысшим приоритетом назначьте метрику-триггер: конкретный измеримый показатель, который меняется раньше, чем риск превращается в убыток.
4. Установите порог срабатывания и назначьте ответственного, который обязан среагировать, если порог пройден.
5. Пересматривайте реестр не реже раза в квартал и сразу после любого инцидента — реестр, который не обновляется, стареет быстрее, чем кажется.

Вот как это выглядит в виде таблицы на примере той самой оптовой компании из начала статьи, только уже с реестром, а не без него:

Собирать такую таблицу с нуля не обязательно — готовый шаблон реестра рисков с формулами для матрицы вероятность/влияние есть в базе знаний, там же лежат ещё 65 инструментов, которые закрывают похожие управленческие задачи.

Главная ошибка на этом этапе — сделать реестр один раз, красиво оформить и забыть. Я видел реестры рисков, которые пролежали в облачном диске два года без единого изменения, хотя бизнес за это время вырос втрое и обзавёлся совершенно новыми узкими местами. Реестр работает только тогда, когда он встроен в регулярный управленческий ритм — например, живёт как отдельный пункт на еженедельной оперативке, а не как приложение к годовой стратегии.

Чек-лист для собственника: 5 вопросов для экспресс-аудита рисков бизнеса

Если полноценный реестр собирать пока рано, начните с пяти вопросов. Они не заменяют оценку рисков по всем трём категориям, но за десять минут честного ответа показывают, где у бизнеса самое тонкое место.

1. Какая доля выручки приходится на одного клиента или один канал продаж?
2. Сколько дней бизнес продержится без новых поступлений денег — какая глубина денежного буфера?
3. Есть ли процесс, который держится на одном человеке, и что произойдёт, если этот человек завтра уйдёт?
4. Когда команда в последний раз проверяла план «Б» на реальном сбое — у поставщика, оборудования или ключевого сотрудника?
5. Есть ли у вас хотя бы одна метрика, которая срабатывает раньше, чем проблема становится заметна в отчёте о прибылях и убытках?

Если чёткого ответа с цифрой нет хотя бы на два вопроса из пяти — это повод посмотреть на бизнес со стороны. На аудите бизнеса мы обычно за два-три часа находим риски, которые изнутри компании не видно, потому что глаз замылен, а метрики раскиданы по головам сотрудников.

Частые вопросы: управление рисками

Управление рисками не требует идеальной системы с первого раза. Хватит трёх категорий, десятка метрик и одной оперативки в неделю, на которой кто-то один смотрит на цифры и имеет право сказать «стоп». Если хотите разобрать риски именно вашего бизнеса с командой Акселератора — запишитесь на аудит бизнеса. А если хочется для начала собрать реестр самостоятельно — шаблон и остальные 65 инструментов ждут в базе знаний.

Хотите задать вопрос? Напишите автору:

WhatsApp

Telegram