A kockázati mátrix egy táblázat, amely két kérdés alapján rendszerezi a felmerülő kockázatokat: mennyire valószínű, és mekkora kárt okozna? Minden kockázat kap egy helyet a rácsban, és ez a hely dönti el, mennyi figyelmet és költségvetést érdemel most.
A legtöbb csapat egy ötször ötös rácsot használ. A valószínűséget 1-től (nagyon valószínűtlen) 5-ig (szinte biztos), a hatást pedig 1-től (bosszantó) 5-ig (üzletvégzetes) osztályozod, majd összeszorzod a kettőt. A 20 és 25 közötti pontszám ebben a hónapban tervet igényel. Az 1 és 4 közötti pontszám olyan listára kerül, amelyet évente kétszer nézel át.
Egy példa három kockázattal. A fő beszállító csődbe megy: valószínűség 2, hatás 5, pontszám 10. A vezető fejlesztő távozik: valószínűség 3, hatás 4, pontszám 12. Egy új versenytárs alálicitál: valószínűség 4, hatás 3, pontszám 12. Két kockázat holtversenyben áll 12 ponttal, ezért összehasonlítod, mennyibe kerülne az elhárításuk. A kódbázis dokumentálása és egy második fejlesztő betanítása néhány hét munkát igényel. Azt, hogy egy versenytárs belép a piacra, nem tudod megakadályozni. Ezért a fejlesztői kockázattal kapcsolatban cselekszel, az ár miatti kockázatot pedig csak figyeled.
A mátrix csak akkor hasznos, ha négy oszlop tartozik hozzá: a kockázat, a pontszám, az ellenintézkedés és a felelős személy egy dátummal. Felelős nélkül csupán dekoratív táblázat.
Egy generált üzleti terv általában tartalmaz egy kockázati mátrixot a kockázati részben, mert a bankok és a befektetők ezt elvárják. Itt követ el a legtöbb alapító két hibát. Mindent magasra értékelnek, ami ellaposítja a rangsort, és senkinek sem segít. Vagy csak a nyilvánvaló külső kockázatokat sorolják fel, például a recessziót, és kihagyják azokat a konkrét belső kockázatokat, amelyeket meg tudnának oldani, például hogy egyetlen ember birtokolja az egyetlen rendszergazdai jelszót. Frissítsd a mátrixot negyedévente.
