Риск.
Риск — вероятность будущего события, которое отклонит бизнес от цели: потеря денег, срыв сроков, упущенная выгода. Меряется вероятностью × масштабом последствий.
Что это простыми словами
Риск — это вероятность, что случится что-то плохое и уведёт бизнес в сторону от цели: вы потеряете деньги, сорвёте сроки или упустите выгоду. Ключевое слово — вероятность: риск всегда про будущее, про «может произойти», а не про то, что уже грохнулось. У любого риска две оси, и считать надо обе: насколько событие вероятно и насколько больно ударит, если случится.
Аналогия: риск — это как водить без ремня. Авария может и не случиться (вероятность), но если случится — последствия тяжёлые (ущерб). Пристёгиваться имеет смысл не потому, что вы плохо водите, а потому что цена одного редкого события слишком высока. Бизнес устроен так же: опаснее всего не частая мелочь, а редкая катастрофа.
Зачем это бизнесу
Бизнес рушится не от того, чего боялись, а от того, на что махнули рукой. Один клиент даёт 40% дохода, вся бухгалтерия замкнута на одного человека, 60% выручки висит на одном маркетплейсе с отсрочкой выплат — пока всё работает, эти угрозы невидимы. А потом клиент уходит, бухгалтер заболевает, маркетплейс задерживает выплату — и спокойный квартал превращается в пожар.
Управление рисками превращает тревожное «а вдруг» в список конкретных угроз, у каждой из которых есть вероятность, цена и план реакции. Это не про то, чтобы бояться, а про то, чтобы не остаться без денег в следующий вторник из-за того, о чём вы и так догадывались.
Как считается
Базовая оценка — перемножить две оси:
Уровень риска (Risk Score) = Вероятность × Ущерб
Денежная версия для повторяющихся событий — ожидаемые годовые потери:
Expected Loss = SLE × ARO
где SLE (Single Loss Expectancy) — потеря от одного срабатывания, а ARO (Annual Rate of Occurrence) — сколько раз в год событие ожидается.
Пример. Сервер интернет-магазина падает в среднем 4 раза в год, каждый простой стоит 50 000 ₽ упущенной выручки. Ожидаемые потери: SLE 50 000 ₽ × ARO 4 = 200 000 ₽ в год. Теперь решение «купить резервный сервер за 80 000 ₽» — это не «дорого/недорого» на ощупь, а очевидное да: защита дешевле ожидаемого ущерба втрое. Так риск из абстракции превращается в строку бюджета.
Примеры из жизни
- Кассовый разрыв. У компании 60% выручки приходит на один маркетплейс с отсрочкой выплат 30 дней. Задержат выплату — нечем закрыть зарплату и аренду. Вероятность средняя, ущерб критический: классический риск, который убивает прибыльный на бумаге бизнес.
- Концентрация на одном клиенте. На крупного заказчика приходится 40% дохода агентства. Его уход обнуляет квартал. Банки и инвесторы считают этот риск отдельно — компания с одним клиентом для них хрупкая, как бы хорошо ни шли дела сейчас.
- Bus-factor. Вся бухгалтерия и доступы к учёту замкнуты на одного человека без передачи дел. Его болезнь или увольнение останавливает платежи и отчётность. Редкое событие, но ущерб — паралич операционки.
Когда это про вас
Если вы самозанятый или микробизнес из 1–2 человек — формальный риск-менеджмент с реестрами и матрицами по ISO 31000 вам пока избыточен. На этом этапе хватит держать в голове 2–3 главные угрозы (кассовый разрыв, потеря единственного клиента, болезнь основателя) и иметь финансовую подушку. Городить таблицы ради таблиц — потеря времени.
Полноценная система рисков становится нужна, когда появляются наёмные сотрудники, внешние деньги (кредиты, инвесторы), несколько каналов выручки или регуляторные требования. Чем больше движущихся частей и чужих денег в игре, тем дороже стоит «не подумали об этом заранее».
Грабли и мифы
- Путают риск с уже случившейся проблемой. Риск — про будущее и вероятность. Когда событие наступило, это уже убыток или инцидент, и управляют им иначе. Называть пожар риском пожара — поздно.
- Смотрят одну ось вместо двух. Оценивать только по вероятности или только по ущербу — ошибка. Редкое событие с катастрофой (кассовый разрыв, потеря ключевого клиента) опаснее частой мелочи. Нужно перемножать обе оси, а не выбирать удобную.
- Миф «реестр рисков = управление рисками». Завести табличку и забыть — не работает. Без регулярного пересмотра, владельца у каждого риска и плана реакции (принять / снизить / передать / избежать) это мёртвый документ, который греет душу, но ничего не предотвращает.
- Как оценить уровень риска и по какой формуле?
- Уровень риска (Risk Score) = Вероятность × Ущерб — перемножаются обе оси, а не одна. Для повторяющихся событий считают ожидаемые годовые потери: Expected Loss = SLE × ARO, где SLE это потеря от одного срабатывания, ARO — сколько раз в год событие ожидается. Например, сбой 4 раза в год по 50 000 ₽ даёт ожидаемые потери 200 000 ₽.
- Чем риск отличается от уже случившейся проблемы?
- Риск — это всегда про будущее и про вероятность: событие может произойти, а может и нет. Когда оно наступило, это уже убыток, инцидент или проблема, и управляют им по-другому — устраняют последствия, а не снижают вероятность. Поэтому «риск пожара» имеет смысл до пожара, а не во время него.
- Какие риски самые опасные для малого бизнеса?
- Три классических: кассовый разрыв (нечем заплатить к конкретной дате), концентрация — когда один клиент или канал даёт 40–60% выручки и его уход обнуляет квартал, и bus-factor — когда учёт, доступы или ключевые процессы замкнуты на одного человека. Все три редкие, но с критическим ущербом, поэтому опаснее частых мелочей.
- Нужен ли риск-менеджмент самозанятому или микробизнесу?
- Формальные реестры и матрицы рисков по ISO 31000 на старте избыточны. Самозанятому и команде из 1–2 человек достаточно держать в голове 2–3 главные угрозы (кассовый разрыв, потеря единственного клиента, болезнь основателя) и иметь финансовую подушку. Полноценная система рисков нужна с наймом сотрудников, кредитами, инвесторами и несколькими каналами выручки.
- Что делать с риском после того, как его выявили?
- Выбрать одну из четырёх стратегий реакции: принять (осознанно жить с риском, если защита дороже ущерба), снизить (уменьшить вероятность или ущерб), передать (страховка, аутсорс, диверсификация) или избежать (отказаться от деятельности, которая его порождает). У каждого риска должен быть владелец и регулярный пересмотр — иначе реестр мёртв.
Хотите видеть это в своих цифрах, а не в теории?
артефакты считают всё это автоматически — на ваших данных. Покажем за один созвон, без слайдов.