Matica rizík je tabuľka, ktorá triedi veci, ktoré sa môžu pokaziť, podľa dvoch otázok: aká je pravdepodobnosť a ako veľmi by to uškodilo? Každé riziko dostane pozíciu v mriežke a táto pozícia rozhoduje, koľko pozornosti a rozpočtu si zaslúži práve teraz.
Väčšina tímov používa mriežku päť krát päť. Pravdepodobnosť hodnotíte od 1 (veľmi nepravdepodobné) po 5 (takmer isté) a dopad od 1 (nepríjemné) po 5 (ohrozujúce existenciu firmy), potom obe hodnoty vynásobíte. Skóre 20 až 25 potrebuje plán ešte tento mesiac. Skóre 1 až 4 patrí na zoznam, ktorý revidujete dvakrát ročne.
Príklad s tromi rizikami. Zlyhanie hlavného dodávateľa: pravdepodobnosť 2, dopad 5, skóre 10. Odchod hlavného vývojára: pravdepodobnosť 3, dopad 4, skóre 12. Nový konkurent podbieha vašu cenu: pravdepodobnosť 4, dopad 3, skóre 12. Dve riziká majú zhodné skóre 12, preto porovnáte, koľko by stálo riešenie. Zdokumentovanie kódu a zaškolenie druhého vývojára zaberie pár týždňov práce. Zabrániť konkurentovi vstúpiť na trh nie je niečo, čo ovládate. Preto konáte pri riziku vývojára a cenové riziko len sledujete.
Matica je užitočná len so štyrmi stĺpcami vedľa seba: riziko, skóre, protiopatrenie a zodpovedná osoba s dátumom. Bez vlastníka je to len dekoratívna tabuľka.
Vygenerovaný biznis plán zvyčajne obsahuje maticu rizík v časti o rizikách, pretože banky a investori ju očakávajú. Práve tu robia zakladatelia dve chyby. Hodnotia všetko ako vysoké riziko, čím sa poradie sploští a nikomu to nepomôže. Alebo uvedú len zjavné vonkajšie riziká, ako recesiu, a vynechajú konkrétne interné riziká, ktoré by mohli vyriešiť, napríklad že jedna osoba má jediné administrátorské heslo. Maticu aktualizujte každý štvrťrok.
