מטריצת סיכונים היא טבלה הממיינת את הדברים שיכולים להשתבש לפי שתי שאלות: כמה סביר שזה יקרה, וכמה זה יפגע? כל סיכון מקבל מיקום ברשת, והמיקום קובע כמה תשומת לב ותקציב הוא ראוי לו כרגע.
רוב הצוותים משתמשים ברשת של חמש על חמש. אתה מדרג הסתברות מ-1 (לא סביר בכלל) עד 5 (כמעט ודאי) והשפעה מ-1 (מטריד) עד 5 (מסיים עסק), ואז מכפיל את השניים. ציון של 20 עד 25 זקוק לתוכנית עוד החודש. ציון של 1 עד 4 עולה לרשימה שאתה בוחן פעמיים בשנה.
דוגמה עם שלושה סיכונים. הספק הראשי נכשל: הסתברות 2, השפעה 5, ציון 10. מפתח ראשי עוזב: הסתברות 3, השפעה 4, ציון 12. מתחרה חדש מוזיל את המחיר שלך: הסתברות 4, השפעה 3, ציון 12. שני סיכונים מתעקשים על 12, אז אתה משווה כמה יעלה תיקון. תיעוד בסיס הקוד שלך והכשרת מפתח שני לוקח כמה שבועות עבודה. מניעת כניסת מתחרה לשוק אינה משהו שאתה שולט בו. אז אתה פועל בנוגע לסיכון המפתח ורק עוקב אחרי סיכון המחיר.
מטריצה שימושית רק עם ארבעה טורים לצידה: הסיכון, הציון, אמצעי הנגד, והאדם האחראי עם תאריך. בלי בעלים היא טבלה דקורטיבית.
תוכנית עסקית שנוצרת בדרך כלל מכילה מטריצת סיכונים בחלק הסיכונים, כי בנקים ומשקיעים מצפים לאחת. שם יזמים עושים שתי טעויות. הם מדרגים הכול כגבוה, מה שמשטח את הדירוג ולא עוזר לאף אחד. או שהם מפרטים רק סיכונים חיצוניים ברורים, כמו מיתון, ומדלגים על הסיכונים הפנימיים הספציפיים שהם יכלו לתקן, כמו אדם אחד המחזיק בסיסמת המנהל היחידה. עדכן את המטריצה כל רבעון.
