风险矩阵是一张表格,按两个问题对可能出错的事情进行排序:它有多大可能发生,以及一旦发生会造成多大伤害。每个风险都在这张网格里有一个位置,这个位置决定它现在该获得多少关注和预算。
大多数团队使用一个五乘五的网格。你把可能性从1(极不可能)到5(几乎必然)打分,把影响从1(有点烦人)到5(足以让业务终结)打分,然后把两者相乘。得分在20到25之间,需要在本月就制定应对方案。得分在1到4之间,可以放进一份每年审视两次的清单。
一个包含三个风险的例子。“主要供应商倒闭”:可能性2,影响5,得分10。“主力开发者离职”:可能性3,影响4,得分12。“新竞争对手压价”:可能性4,影响3,得分12。有两个风险的得分并列12,于是你比较解决它们各自的成本。整理好代码库并培训第二名开发者,只需要几周的工作。而阻止竞争对手进入市场,不是你能控制的事。所以你去处理开发者这个风险,而对价格风险只做监控。
一份矩阵只有配上旁边的四列内容才有用:风险、得分、应对措施,以及带日期的负责人。没有负责人的矩阵只是一张装饰性的表格。
生成的商业计划通常在风险部分包含一份风险矩阵,因为银行和投资人都期待看到它。创始人在这里常犯两个错误。他们把所有风险都评为高等级,这会抹平排序,对谁都没有帮助。或者他们只列出显而易见的外部风险,比如经济衰退,却忽略了自己本可以解决的具体内部风险,比如只有一个人掌握着唯一的管理员密码。每个季度更新一次这份矩阵。
