Деловой риск возникает из-за несовершенной информации. Потенциальными последствиями риска являются в основном финансовые потери из-за инвестиций в продукты, роста, приобретений или неудачных акций. Однако наличие риска также создает прибыль, и более высокий риск и более высокие потенциальные выгоды идут рука об руку. Риск равен вероятности неудачи, умноженной на последствия неудачи, что позволяет нам применять количественный подход к измерению риска. Выполните оценку риска, прежде чем делать эти инвестиции, чтобы понять потенциальные недостатки и применить стратегии смягчения последствий.
Создать матрицу анализа рисков. Это электронная таблица, содержащая строки для областей риска, включая «Продукты», «Рынки», «Финансы», «Выполнение» или «Операции», а также столбцы для каждого компонента анализа, включая «Действия» или «Аспекты этих действий», «Угроза», «Уровень неоправданного риска», «Вероятность Возникновение угрозы, стратегия смягчения и уровень снижения риска.
Перечислите конкретные действия в каждой из областей риска, которые вы будете анализировать. Например, в области риска для продукта активностью может быть разработка нового продукта, а операционный риск может заключать контракт с новым поставщиком для одного из ваших критических компонентов. У вас может быть несколько действий для каждой области риска.
Для каждого действия определите угрозу, вероятность ее возникновения и исход, если она не будет устранена. Например, если ваша деятельность заключается в развертывании нового программного обеспечения в масштабах всей компании, одна из угроз может заключаться в том, что он выходит из строя, когда вы находитесь в процессе перехода от старого программного обеспечения. По словам производителя, вероятность этого сбоя составляет 5 процентов, а последствия, если у вас нет стратегий по смягчению последствий, - это 2 часа потерянной работы для всех в компании, пока вы переводите старое программное обеспечение в оперативный режим. Рассчитайте это 2 часа с точки зрения его общего финансового влияния на компанию, и умножьте его на 5-процентную вероятность. Перечислите это число в качестве уровня неуязвимого риска. (Если цифра в долларах отсутствует, используйте шкалу от 1 до 5, где 1 - случайный, а 5 - катастрофический.)
Опишите стратегию смягчения для каждого вида деятельности и рассчитайте ее влияние на уровень риска. В приведенном выше примере ваш ИТ-отдел может создать автоматизированную систему резервного копирования, которая сможет восстановить старое программное обеспечение в течение 5 минут, а не 2 часов. Или вы можете приобрести дополнительный пакет поддержки, который снижает вероятность катастрофического сбоя до 0,1 процента. Рассчитайте стоимость организации за эти 5 минут плюс стоимость создания автоматического резервного копирования или пакета поддержки плюс новое значение 2 часа, умноженное на 0,01 процента. Это ваш уровень риска.
После того, как вы рассчитали уровни снижения риска для каждой из ваших операций, добавьте уровни риска для каждого действия в области риска, чтобы получить риск для этой области бизнеса. После этого вы сможете увидеть, является ли ваш риск наивысшим в продуктах, финансах, операциях и т. Д. Это должно позволить вам определить, какая область вашего бизнеса требует наибольшего внимания для снижения и / или уменьшения риска.
