리스크 매트릭스는 잘못될 수 있는 일들을 발생 가능성과 피해 정도라는 두 가지 질문으로 정렬하는 표입니다. 각 리스크는 격자 안에서 위치를 부여받고, 그 위치가 지금 얼마나 많은 관심과 예산을 받아야 하는지를 결정합니다.
대부분의 팀은 5x5 격자를 사용합니다. 발생 가능성은 1(매우 낮음)에서 5(거의 확실함)까지, 영향도는 1(성가심)에서 5(사업 존립 위협)까지 평가한 후 둘을 곱합니다. 20에서 25점은 이번 달 안에 대책이 필요합니다. 1에서 4점은 1년에 두 번 검토하는 목록에 넣습니다.
세 가지 리스크가 있는 예시입니다. "주요 공급업체 실패"는 발생 가능성 2, 영향도 5, 점수 10입니다. "수석 개발자 퇴사"는 발생 가능성 3, 영향도 4, 점수 12입니다. "신규 경쟁사의 가격 인하"는 발생 가능성 4, 영향도 3, 점수 12입니다. 두 리스크가 12점으로 동점이므로 대책 비용을 비교합니다. 코드베이스를 문서화하고 두 번째 개발자를 교육하는 데는 몇 주의 작업이 필요합니다. 경쟁사의 시장 진입을 막는 것은 당신이 통제할 수 있는 일이 아닙니다. 그래서 개발자 리스크에는 조치를 취하고 가격 리스크는 모니터링만 합니다.
매트릭스는 그 옆에 네 개의 열이 있을 때만 유용합니다. 리스크, 점수, 대책, 그리고 날짜가 정해진 담당자입니다. 담당자가 없으면 장식용 표에 불과합니다.
생성된 사업계획서는 보통 리스크 섹션에 리스크 매트릭스를 포함하는데, 은행과 투자자가 이를 기대하기 때문입니다. 창업자들은 여기서 두 가지 실수를 저지릅니다. 모든 것을 높음으로 평가해 순위를 평평하게 만들거나, 경기 침체 같은 명백한 외부 리스크만 나열하고 관리자 계정 비밀번호를 한 사람만 알고 있는 것 같은 구체적인 내부 리스크는 빠뜨립니다. 매트릭스는 분기마다 업데이트하십시오.
