Любой проект живёт в условиях неопределённости. Часть событий, которые могут его сорвать, предсказуема — и с ними можно работать заранее. Карта рисков как раз для этого: она превращает расплывчатое «что-то может пойти не так» в конкретный список угроз с понятными приоритетами.
Что такое карта рисков
Карта рисков — это визуальная матрица, где каждый риск расположен по двум осям: вероятность наступления и величина ущерба. Чем правее и выше находится риск, тем раньше им нужно заниматься.
Инструмент пришёл из проектного управления, но одинаково хорошо работает и в операционной деятельности: от запуска нового продукта до планирования бюджета отдела.
Главная ценность карты не в самой картинке, а в разговоре, который она заставляет провести. Когда команда садится и перечисляет всё, что может сломаться, половина неочевидных угроз всплывает уже на этом этапе.
Из чего состоит карта
Классический вариант — матрица 5 × 5. По горизонтали откладывается вероятность, по вертикали — ущерб. Каждая ось размечена от 1 до 5.
Шкала вероятности
- 1 — почти невероятно. Событие возможно теоретически, прецедентов не было.
- 2 — маловероятно. Случается редко, примерно раз в несколько лет.
- 3 — возможно. Есть шанс примерно 50 на 50.
- 4 — вероятно. Скорее случится, чем нет.
- 5 — почти наверняка. Событие ожидаемо в горизонте планирования.
Шкала ущерба
Здесь важно привязаться к измеримому показателю, иначе оценки поплывут. Обычно берут долю от бюджета проекта, выручки или прибыли:
- 1 — незначительный. До 1% бюджета, устраняется силами команды.
- 2 — низкий. До 5%, требует перераспределения ресурсов.
- 3 — средний. До 15%, сдвигаются сроки.
- 4 — высокий. До 30%, под угрозой цели проекта.
- 5 — критический. Свыше 30% или остановка проекта.
Зоны карты
Произведение вероятности на ущерб даёт индекс риска от 1 до 25. По нему риски делятся на три зоны:
- Зелёная (1–6). Принять и наблюдать. Отдельных действий не требуется, достаточно периодически проверять, не сместился ли риск.
- Жёлтая (8–12). Разработать план реагирования и назначить ответственного. Действовать, если риск начнёт реализовываться.
- Красная (15–25). Работать немедленно. Либо снижать вероятность, либо готовить резерв под ущерб.
Как составить карту за пять шагов
Шаг 1. Собрать реестр рисков
Соберите команду и выпишите всё, что может помешать проекту. На этом этапе не оценивайте и не отсеивайте — задача набрать максимум вариантов.
Формулируйте риск как событие, а не как состояние. «Поставщик срывает срок поставки на две недели» — это риск. «Проблемы с поставщиком» — это тема для обсуждения, работать с ней нельзя.
Полезно пройтись по категориям, чтобы не упустить целый пласт: финансовые, операционные, кадровые, технологические, правовые, репутационные, внешние.
Шаг 2. Оценить каждый риск
Проставьте вероятность и ущерб по пятибалльной шкале. Оценивайте коллективно: расхождение в оценках между участниками — само по себе ценный сигнал, оно показывает, что о риске нет общего понимания.
Если по риску нет данных для оценки — это отдельный риск, который называется «недостаток информации». Его тоже вносят в реестр.
Шаг 3. Разместить на матрице
Нанесите риски на поле 5 × 5. Наглядность здесь работает лучше таблицы: скопление точек в правом верхнем углу видно сразу, а в списке из тридцати строк — нет.
Шаг 4. Выбрать стратегию
Для каждого риска из жёлтой и красной зоны выбирается одна из четырёх стратегий:
- Уклонение. Изменить план так, чтобы риск исчез. Самый надёжный, но не всегда доступный вариант — например, отказаться от работы с ненадёжным подрядчиком.
- Снижение. Уменьшить вероятность или ущерб. Дублирующий поставщик, резерв времени в графике, поэтапная приёмка работ.
- Передача. Переложить последствия на третью сторону: страхование, штрафные санкции в договоре, аутсорсинг рискованной части работ.
- Принятие. Согласиться с риском и подготовить резерв. Осознанное решение, а не бездействие — разница в том, что резерв заложен заранее.
Шаг 5. Назначить владельцев и пересматривать
У каждого риска должен быть один ответственный. Не отдел, не «команда», а конкретный человек, который отслеживает индикаторы и запускает план реагирования.
Карта — не разовый документ. Пересматривайте её на контрольных точках проекта: часть рисков закроется, часть изменит вес, появятся новые.
Три типичные ошибки
Оценки без привязки к цифрам. Если «высокий ущерб» не определён количественно, каждый участник понимает его по-своему, и приоритеты расставляются случайно.
Карта без плана действий. Матрица сама по себе ничего не меняет. Ценность появляется, когда по красной зоне есть конкретные шаги с датами и ответственными.
Составили и забыли. Карта, которую не открывали с момента старта проекта, описывает риски, которых уже нет, и молчит о тех, что появились.
Пример: запуск кофейни
Разберём на понятном примере, как это выглядит на практике.
- Задержка ремонта помещения. Вероятность 4, ущерб 3, индекс 12 — жёлтая зона. Стратегия: снижение, штрафы за срыв сроков в договоре с подрядчиком плюс две недели резерва в графике.
- Арендодатель поднимает ставку. Вероятность 2, ущерб 4, индекс 8 — жёлтая зона. Стратегия: передача, фиксация ставки в договоре на три года.
- Не набрана команда бариста к открытию. Вероятность 3, ущерб 4, индекс 12 — жёлтая зона. Стратегия: снижение, начать подбор за два месяца до открытия.
- Поставщик зерна срывает поставки. Вероятность 3, ущерб 3, индекс 9 — жёлтая зона. Стратегия: снижение, второй поставщик и запас на две недели.
- Трафик в локации ниже прогноза. Вероятность 3, ущерб 5, индекс 15 — красная зона. Стратегия: снижение, замеры трафика до подписания договора аренды в разное время суток и дни недели.
Последний риск в списке — тот случай, когда карта окупает потраченное время. Проверка трафика стоит несколько дней работы, а ошибка в выборе локации стоит всего проекта.
В чём составлять
Для небольшого проекта достаточно таблицы: столбцы «риск», «категория», «вероятность», «ущерб», «индекс», «стратегия», «владелец», «статус». Условное форматирование по индексу автоматически раскрасит строки в цвета зон.
Для крупных проектов есть специализированные решения, но начинать с них не стоит: инструмент не заменит качества обсуждения, а на старте важно именно оно.
Коротко
Карта рисков — способ перевести тревогу в план. Она не предсказывает будущее и не защищает от неожиданностей, но делает две полезные вещи: заставляет команду проговорить угрозы вслух и показывает, за что браться в первую очередь.
Начните с реестра на двадцать строк, оцените по пятибалльной шкале, назначьте ответственных за красную зону. Этого достаточно, чтобы инструмент начал работать.