Матрица рисков это таблица, сортирующая то, что может пойти не так, по двум вопросам: насколько это вероятно и насколько сильно это навредит? Каждый риск получает позицию в сетке, и эта позиция определяет, сколько внимания и бюджета он заслуживает прямо сейчас.
Большинство команд используют сетку пять на пять. Вы оцениваете вероятность от 1 (очень маловероятно) до 5 (почти наверняка) и воздействие от 1 (раздражает) до 5 (уничтожает бизнес), затем перемножаете два числа. Оценка от 20 до 25 требует плана в этом месяце. Оценка от 1 до 4 попадает в список, пересматриваемый дважды в год.
Пример с тремя рисками. «Основной поставщик подводит»: вероятность 2, воздействие 5, оценка 10. «Ведущий разработчик уходит»: вероятность 3, воздействие 4, оценка 12. «Новый конкурент демпингует цену»: вероятность 4, воздействие 3, оценка 12. Два риска сравнялись на 12, поэтому вы сравниваете, сколько будет стоить исправление. Документирование кодовой базы и обучение второго разработчика занимает несколько недель работы. Предотвращение выхода конкурента на рынок вам не подконтрольно. Поэтому вы действуете по риску разработчика и только отслеживаете ценовой риск.
Матрица полезна только с четырьмя колонками рядом: риск, оценка, контрмера и ответственный человек с датой. Без ответственного это декоративная таблица.
Сгенерированный бизнес-план обычно содержит матрицу рисков в разделе рисков, потому что банки и инвесторы её ожидают. Именно здесь основатели совершают две ошибки. Они оценивают всё как высокое, что сглаживает рейтинг и никому не помогает. Или они перечисляют только очевидные внешние риски, такие как рецессия, и пропускают конкретные внутренние, которые могли бы исправить, например то, что только один человек знает пароль администратора. Обновляйте матрицу каждый квартал.
