Matriks risiko adalah tabel yang mengurutkan hal-hal yang bisa salah berdasarkan dua pertanyaan: seberapa besar kemungkinannya, dan seberapa parah dampaknya? Setiap risiko mendapat posisi dalam grid, dan posisi itu menentukan seberapa besar perhatian dan anggaran yang layak diberikan saat ini.
Sebagian besar tim menggunakan grid lima kali lima. Anda menilai probabilitas dari 1 (sangat tidak mungkin) hingga 5 (hampir pasti) dan dampak dari 1 (mengganggu) hingga 5 (mengancam kelangsungan bisnis), lalu mengalikan keduanya. Skor 20 hingga 25 membutuhkan rencana bulan ini juga. Skor 1 hingga 4 masuk ke daftar yang Anda tinjau dua kali setahun.
Contoh dengan tiga risiko. Pemasok utama gagal: probabilitas 2, dampak 5, skor 10. Lead developer keluar: probabilitas 3, dampak 4, skor 12. Pesaing baru membanting harga Anda: probabilitas 4, dampak 3, skor 12. Dua risiko sama-sama bernilai 12, sehingga Anda membandingkan berapa biaya untuk mengatasinya. Mendokumentasikan codebase Anda dan melatih developer kedua membutuhkan beberapa minggu kerja. Mencegah pesaing memasuki pasar bukanlah sesuatu yang bisa Anda kendalikan. Jadi Anda bertindak atas risiko developer dan hanya memantau risiko harga.
Sebuah matriks hanya berguna jika disertai empat kolom di sampingnya: risikonya, skornya, tindakan pencegahannya, dan penanggung jawabnya beserta tanggal. Tanpa penanggung jawab, itu hanya tabel dekoratif.
Business plan yang dihasilkan biasanya berisi matriks risiko di bagian risiko, karena bank dan investor mengharapkannya. Di sinilah founder membuat dua kesalahan. Mereka menilai segala sesuatu sebagai tinggi, yang meratakan peringkat dan tidak membantu siapa pun. Atau mereka hanya mencantumkan risiko eksternal yang jelas, seperti resesi, dan melewatkan risiko internal spesifik yang sebenarnya bisa mereka perbaiki, seperti satu orang yang memegang satu-satunya password administrator. Perbarui matriks itu setiap kuartal.
