Матрицата на риска е таблица, която сортира нещата, които могат да се объркат, по два въпроса: колко вероятно е и колко силно би наранило? Всеки риск получава позиция в мрежата, и позицията определя колко внимание и бюджет заслужава точно сега.
Повечето екипи използват мрежа пет по пет. Оценяваш вероятността от 1 (много малко вероятно) до 5 (почти сигурно) и въздействието от 1 (дразнещо) до 5 (край на бизнеса), после умножаваш двете. Резултат от 20 до 25 се нуждае от план този месец. Резултат от 1 до 4 отива в списък, който преглеждаш два пъти годишно.
Пример с три риска. Основният доставчик фалира: вероятност 2, въздействие 5, резултат 10. Водещият разработчик напуска: вероятност 3, въздействие 4, резултат 12. Нов конкурент подбива цената ти: вероятност 4, въздействие 3, резултат 12. Два риска се изравняват при 12, така че сравняваш колко би струвало решение. Документирането на кодовата база и обучението на втори разработчик отнема няколко седмици работа. Предотвратяването на навлизането на конкурент на пазара не е нещо, което контролираш. Затова действаш по риска с разработчика и само наблюдаваш ценовия риск.
Матрицата е полезна само с четири колони до нея: рискът, резултатът, противодействието и отговорното лице с дата. Без отговорник е декоративна таблица.
Генериран бизнес план обикновено съдържа матрица на риска в раздела за риск, защото банките и инвеститорите очакват такава. Точно там основателите правят две грешки. Оценяват всичко като високо, което изравнява класирането и не помага на никого. Или изброяват само очевидните външни рискове, като рецесия, и пропускат конкретните вътрешни, които биха могли да оправят, като едно лице, държащо единствената администраторска парола. Обновявай матрицата всяко тримесечие.
