Riziková matice je tabulka, která třídí věci, co se můžou pokazit, podle dvou otázek: jak pravděpodobné to je a jak moc by to bolelo? Každé riziko dostane pozici v mřížce a tato pozice rozhoduje, kolik pozornosti a rozpočtu si zaslouží právě teď.
Většina týmů používá mřížku pět krát pět. Pravděpodobnost hodnotíš od 1 (velmi nepravděpodobné) do 5 (téměř jisté) a dopad od 1 (otravné) do 5 (ukončí firmu), pak obě čísla vynásobíš. Skóre 20 až 25 potřebuje plán tento měsíc. Skóre 1 až 4 jde na seznam, který procházíš dvakrát ročně.
Příklad se třemi riziky. Hlavní dodavatel zkrachuje: pravděpodobnost 2, dopad 5, skóre 10. Vedoucí vývojář odejde: pravděpodobnost 3, dopad 4, skóre 12. Nový konkurent podetne tvou cenu: pravděpodobnost 4, dopad 3, skóre 12. Dvě rizika mají shodné skóre 12, takže porovnáš, co by stálo řešení. Zdokumentovat kódovou základnu a zaškolit druhého vývojáře zabere pár týdnů práce. Zabránit konkurentovi ve vstupu na trh není něco, co ovládáš. Takže jednáš u rizika vývojáře a cenové riziko jen sleduješ.
Matice je užitečná jen se čtyřmi sloupci vedle sebe: riziko, skóre, protiopatření a odpovědná osoba s datem. Bez vlastníka je to dekorativní tabulka.
Vygenerovaný podnikatelský plán obvykle obsahuje rizikovou matici v sekci rizik, protože banky a investoři ji očekávají. Právě tady zakladatelé dělají dvě chyby. Hodnotí všechno jako vysoké, což zplošťuje pořadí a nikomu to nepomáhá. Nebo uvádějí jen zjevná externí rizika, jako recesi, a přeskočí konkrétní interní rizika, která by mohli vyřešit, jako je jedna osoba držící jediné administrátorské heslo. Matici aktualizuj každé čtvrtletí.
