Как управлять рисками в бизнесе: практическое руководство для b2b

Управление рисками в бизнесе похоже на защиту в боксе. Спортсмены знают, что удары соперника неизбежны. Новичок надеется на свою реакцию и везение. Он плохо держит блок, не просчитывает действия соперника и быстро устает. Профессионал изучает соперника, знает, откуда может прилететь удар, и готовит защиту заранее: тренирует блок, учится уклоняться, держит дистанцию.

Бизнес — тот же ринг. Нельзя выиграть, просто надеясь, что пронесет. Можно только подготовиться, просчитать, откуда придет опасность, и иметь план на каждый сценарий.

Как управлять рисками системно и без паники, читайте в этом материале.

Какие риски угрожают бизнесу

Единой классификации нет. Угрозы группируют по-разному:

• по происхождению — экономические или политические;
• по месту возникновения — внешние и внутренние;
• по размеру ущерба — незначительные или критические.

Обычно выделяют четыре категории.

Юридические риски связаны с несовершенством договоров, изменением законодательства, ошибками в правовом сопровождении сделки. Возникают там, где документы не защищают компанию должным образом.

Пример. В договоре с поставщиком оборудования не прописан четкий график приемки. Поставщик затягивает поставку. Компания срывает обязательства перед своими клиентами и теряет прибыль.

Операционные риски возникают при сбоях в основной деятельности: поломка оборудования, ошибка персонала, срыв поставок, отказ IT-систем. Такие риски бьют по процессам, которые должны работать как часы.

Пример. Производство зависит от единственного поставщика критического компонента — импортного гидравлического насоса для станков. Поставщик останавливает отгрузку на несколько недель из-за проблем на своем складе. Резервного поставщика нет — его не нашли заранее, потому что «так дешевле». Простой оборачивается миллионами недополученной выручки плюс штрафами по контрактам с заказчиками.

Финансовые риски связаны с движением денег: кассовые разрывы, рост дебиторской задолженности, колебания курсов валют, изменение ставок по кредитам. Эти риски бьют по возможности компании вовремя платить по счетам.

Пример. Крупный клиент задерживает оплату на 90 дней вместо 30. Компания продолжает платить поставщикам и сотрудникам — иначе встанут все бизнес-процессы. Ликвидность тает. Возникает кассовый разрыв. Компания не может отгрузить товар другому клиенту, который платит вовремя. Снежный ком долгов разрушает оборотный капитал.

Социальные риски связаны с внешней средой: рынок труда, демография, покупательская способность. Компания не может на них повлиять, но может подготовиться.

Пример. Компания поставляет IT-оборудование для малого и среднего бизнеса. Из-за повышения ключевой ставки предприниматели замораживают закупки оборудования — деньги нужны на выплаты по существующим кредитам. Продажи компании падают, прогнозировать выручку становится невозможно.

Почему важно классифицировать риски: это помогает понять, кто в компании за что отвечает. Если свалить все угрозы в одну кучу, получится большой список без понимания, с чего начинать разбираться с проблемами.

Почему риски возникают

Риски не случаются на пустом месте. Они возникают в слабых местах управления. Если знать, где искать эти места, половина работы уже сделана.

На практике риски чаще всего возникают из-за того, что не регламентировали бизнес-процессы, сотрудники ошиблись или нет резервов.

Непрописанные процедуры

Ситуации, когда сотрудники не знают, как правильно действовать.

Пример. В компании нет регламента найма ключевых сотрудников. Директор по производству в срочном порядке берет «проверенного человека» на должность начальника цеха — без собеседования с гендиректором и без проверки службы безопасности. Через три месяца выясняется, что новый начальник цеха вывозит бракованную продукцию под видом утилизации и перепродает ее. Ущерб — несколько миллионов рублей прямыми потерями и удар по репутации.

Что делать. Опишите ключевые бизнес-процессы: согласование платежей, приемку товаров, передачу документов контрагентам.

Человеческий фактор

Люди ошибаются. Бухгалтер может перепутать код в платежном поручении, кладовщик — не заметить брак при приемке, логист — отправить груз не по тому адресу. Это не вопрос квалификации, а вопрос усталости, спешки или невнимательности.

Ошибка одного сотрудника может привести к критическим последствиям.

Пример. В компании только один сотрудник умеет настраивать станок с ЧПУ. Он заболевает — и производство встает.

Что делать. Вводите двойной контроль критических операций. Обучайте смежников, чтобы одного специалиста могли подменить двое других. Автоматизируйте процессы, где цена ошибки высока.

Отсутствие резервов

Ситуация, когда у бизнеса нет запасного выхода. Все держится на чем-то одном.

В авиации есть правило: пилоты на одном рейсе должны заказывать разные блюда в полете. Если еда окажется некачественной и один пилот почувствует недомогание, второй сможет вести самолет. То же самое в бизнесе. Нельзя допускать, чтобы одна поломка, один сбой или уход одного клиента обрушили все.

Пример. Производство работает на старых, но надежных станках. Однажды лопается уникальная шестерня, которую нужно ждать из Германии. Доставка детали и ремонт занимают три недели. За это время компания теряет прибыль и платит штрафы заказчикам за срыв сроков. Контракт на поставку дублирующего станка б/у окупил бы себя при первом же серьезном ремонте.

Что делать. Найдите в бизнесе то, без чего работа встает полностью. Составьте хотя бы один (а лучше несколько) вариантов развития событий в кризисной ситуации. Резервный план почти всегда обходится дешевле экстренного решения.

Как предсказывать риски и оценивать их эффект

Когда угроза описана на бумаге, она перестает быть абстрактным страхом и превращается в строку управленческого учета.

В управлении рисками вам понадобятся два инструмента. Они не дублируют друг друга, а работают в связке.

Карта рисков или матрица. Это визуальный срез. Вы распределяете риски по трем зонам: красная (катастрофа), желтая (внимание), зеленая (мелочи). Карта дает быструю картину: где самые опасные угрозы. Нужна собственнику и CEO для стратегических решений, куда направить бюджет.

Реестр рисков. Это детальный учет. В одной таблице собраны все риски с оценками, стратегиями, мерами, ответственными и статусами. Реестр нужен руководителям направлений — для ежедневной операционной работы.

Карта показывает, что важно. Реестр — кто, что и когда делает. Карту пересматривают раз в квартал. Реестр ведут постоянно.

Как управлять рисками в бизнесе

Шаг 1. Оцените вероятность и влияние каждого риска

Для каждой угрозы поставьте две оценки по шкале от 1 до 5:

• Вероятность — насколько велики шансы, что риск сработает? 1 — почти невозможно, 5 — почти гарантированно.
• Влияние — какой ущерб нанесет бизнесу? 1 — мелкие потери, 5 — катастрофа, которая может остановить компанию.

Шаг 2. Создайте карту рисков (матрицу)

Распределите риски по цветовым зонам:

• Красная (вероятность 4–5, влияние 4–5). Это «катастрофа». Риск случается часто и стоит дорого. Требует немедленных действий.
• Желтая (вероятность 2–3, влияние 3–4). Риск не разрушит бизнес мгновенно, но может нанести серьезный финансовый урон. Отслеживайте и держите план наготове.
• Зеленая зона (вероятность 1, влияние 1–2). Мелкие неприятности. Можно не трогать, затраты на защиту превысят потери.

Шаг 3. Переведите критические риски в деньги

Риски из красной зоны вшейте в финансовую модель. На ее основе постройте три сценария:

• Базовый — все идет по плану.
• Стрессовый — сбывается часть ключевых рисков. Например, ключевой поставщик задерживает отгрузку на месяц.
• Кризисный — сбываются сразу несколько критических рисков. Например, банк блокирует счет и одновременно ломается основное оборудование.

Какие именно риски войдут в сценарии, компания определяет сама. Это зависит от отрасли, географии, структуры клиентов и поставщиков.

Шаг 4. Регулярно анализируйте карту рисков

Рынок меняется: появляются новые контрагенты, выходят законы, растут ставки. Анализируйте карту рисков минимум раз в квартал. То, что было в желтой зоне в январе, может оказаться в красной в апреле.

Как составить план управления рисками

Чтобы внедрить систему, нужен четкий план. После того как оценили угрозы, решите, что с ними делать.

Есть четыре стратегии:

• Избегать. Полностью менять план, чтобы исключить угрозу. Поставщик ненадежный — не заключайте с ним договор, даже если цена ниже рынка.
• Минимизировать. Уменьшать вероятность или последствия. Чтобы сервер не упал, ставьте резервный. Чтобы снизить ошибки сотрудников, проводите обучение и вводите двойной контроль.
• Передать. Перекладывать ответственность на третью сторону. Застрахуйте имущество, отдайте бухгалтерию на аутсорсинг с договором, где подрядчик возмещает штрафы за свои ошибки. Риск никуда не денется, но платить за него будет не только компания.
• Принять. Ничего не делать, потому что защита дороже ущерба или повлиять на ситуацию нельзя. Например, риск резкого скачка курса валюты, где страховка обходится дороже возможных потерь.

Как защититься от рисков

Защита от рисков — это система, в которой у каждого инструмента свое место. Одни помогают увидеть угрозы. Другие закрывают неизбежные риски деньгами. Третьи подсказывают, стоит ли вообще тратиться на защиту.

Инструменты

• Реестр рисков в Excel или Google Таблицах — база всех угроз с оценками и сроками.
• Мозговой штурм с командой, чтобы выявить риски.
• SWOT-анализ — часть про угрозы (— Threats).
• Диаграмма Исикавы — помогает добраться до корня проблемы.
• Карточки рисков в Trello, Jira или Asana — в каждой ответственный, сроки, статус.

Финансовые щиты

Когда риск выявили и оценили, его надо либо минимизировать (обучение, инструкции, двойной контроль), либо быть готовым заплатить. Для второго случая нужны финансовые щиты.

Резервный фонд. Деньги на три месяца постоянных расходов: аренда, зарплата, связь, налоги. Держите на отдельном счете. Задача — быть доступными в любой момент, когда случится кассовый разрыв.

Хеджирование. Страхование от рыночных скачков. Если работаете с валютой или биржевым сырьем — фиксируйте курс или цену до подписания контракта. Получите предсказуемую себестоимость.

Страхование. Крупный, но редкий ущерб перекладываете на страховую компанию. При пожаре, заливе, аварии страховщик покроет убыток.

Когда защита выгодна, а когда нет

Любую меру проверяйте на окупаемость. Сравните годовую стоимость защиты с ожидаемым убытком без нее.

Пример. Резервный сервер стоит 80 000 рублей в год. Если база данных падает раз в пять лет, а восстановление занимает три дня, ущерб — 40 000 рублей. Покупать сервер невыгодно. Если же сбои случаются дважды в квартал, каждый простой съедает 200 000 рублей. Инвестиция 80 000 рублей экономит 720 000 рублей в год. Покупать сервер выгодно.

Защищайте только то, где ожидаемый ущерб заметно больше стоимости профилактики.

Коротко о том, как управлять рисками

Риски растут вместе с бизнесом. Не ждите, что все само рассосется. Анализируйте угрозы каждый квартал. Продумывайте, что будет с деньгами компании, если сбудется стрессовый или кризисный сценарий.

Назначайте конкретного человека за каждый риск. Не «отдел маркетинга», а «директор по маркетингу Петров». Выделяйте реальный бюджет. Дублируйте критически важное: поставщиков, серверы, склады. Резерв всегда дешевле экстренной закупки по грабительским ценам.

Защита должна быть экономически оправдана. Не покупайте страховку или резервное оборудование просто потому, что так спокойнее. Если профилактика дороже ущерба — не тратьте. Если дешевле — выделяйте бюджет.

Учитесь управлять рисками. Тогда даже пропущенный удар не отправит ваш бизнес в нокаут.