ГЛОССАРИЙ · Управление и оргразвитие
Риск-менеджмент: управление рисками компании
Риск-менеджмент — это управленческая работа с событиями, которые могут помешать компании получить запланированный результат: их заранее ищут, оценивают и снижают. Собственнику он нужен, чтобы крупные неприятности перестали быть сюрпризом: уход главного клиента, срыв поставки, кассовый разрыв, увольнение человека, на котором держится направление. Хорошая система рисков проста и не требует отдельного отдела.
Как устроен процесс управления рисками
Классический цикл состоит из четырёх шагов. Сначала риски выявляют: собирают руководителей направлений и честно перечисляют, что может пойти не так в продажах, закупках, финансах, с людьми и законодательством. Затем каждый риск оценивают по двум осям, вероятности и ущербу в рублях. После этого выбирают ответ и назначают владельца, а дальше регулярно пересматривают картину, потому что риски меняются вместе с бизнесом.
Международный стандарт по этой теме называется ISO 31000, в России он принят как ГОСТ Р ИСО 31000. Для среднего бизнеса стандарт полезен как общий словарь и логика, но внедрять его буквально, со всеми процедурами, обычно избыточно.
Карта рисков и оценка ущерба в деньгах
Результат оценки удобно положить на карту рисков: по горизонтали вероятность, по вертикали ущерб. Верхний правый угол требует действий немедленно, нижний левый достаточно держать в поле зрения. Чтобы карта не превратилась в картинку для совета директоров, ущерб надо считать в рублях: по баллам не понять, сколько стоит тратить на защиту.
Допустим, у компании с выручкой 100 млн рублей один условный клиент даёт 35 млн, а маржинальность по нему 20%. Если он уйдёт, компания потеряет 7 млн маржинальной прибыли, а постоянные расходы останутся прежними. Вероятность ухода в ближайший год оценили как один к пяти. Ожидаемый ущерб, то есть вероятность, умноженная на потери, составит 1,4 млн рублей, и это ориентир, сколько разумно тратить в год на снижение такого риска.
Четыре способа реагировать на риск
С любым риском можно сделать одно из четырёх. От него можно уйти, отказавшись от сделки, рынка или поставщика, где риск неприемлем. Риск снижают, когда диверсифицируют клиентов, заводят второго поставщика, прописывают регламент на критичную операцию. Его передают другим, страхуя имущество или перекладывая валютный риск на контрагента через условия договора. Наконец, риск принимают, то есть осознанно живут с ним и держат резерв денег на случай, если он сработает.
Выбор зависит от соотношения стоимости меры и ожидаемого ущерба. Тратить 5 млн рублей на защиту от потерь в 1,4 млн бессмысленно, а сэкономить 300 тысяч на втором поставщике при риске остановки цеха бывает очень дорого.
Где риск-менеджмент ломается
Чаще всего он превращается в реестр на сто строк, который составили один раз под аудит и больше не открывали. Работает обратная схема: десять-пятнадцать главных рисков, у каждого владелец с фамилией, понятный сигнал раннего предупреждения и пересмотр раз в квартал на совещании руководства.
Отдельно стоит смотреть на риски, которые бьют по денежному потоку. Компания с хорошей прибылью в отчёте может остановиться из-за кассового разрыва, если крупный покупатель задержит оплату на два месяца, а резерва и кредитной линии нет.
Частые вопросы
Что такое риск-менеджмент простыми словами?
Это привычка заранее думать, что может пойти не так, сколько это будет стоить и что компания сделает в этом случае. Риски перечисляют, оценивают в деньгах и назначают ответственных. Дальше всё решает, как регулярно к этому списку возвращаются.
Нужен ли в компании отдельный риск-менеджер?
В среднем бизнесе чаще нет. Достаточно, чтобы реестр рисков вёл финансовый директор или руководитель проектного офиса, а каждый риск имел владельца среди руководителей. Отдельную должность обычно заводят в банках, страховых компаниях и крупных холдингах, где этого требуют регулятор или акционеры.
Чем риск отличается от проблемы?
Риск ещё не случился и имеет вероятность, проблема уже произошла. С риском работают заранее, снижая вероятность или ущерб, с проблемой разбираются по факту. Хорошая система рисков уменьшает число проблем, которые застают врасплох.
Хотите разобрать, как это устроено у вас?
Обсудить задачу →