Бізнес-ризик виникає через недосконалість інформації. Потенційними наслідками ризику є фінансові збитки, спричинені інвестиціями в продукти, зростання, придбання або акції, які зазнають невдачі. Однак існування ризику також є тим, що створює прибуток, а вищий ризик і вищі потенційні нагороди йдуть рука об руку. Ризик дорівнює ймовірності краху часів наслідків невдачі, що дозволяє взяти кількісний підхід у вимірюванні ризику. Виконайте оцінку ризику перед тим, як здійснювати ці інвестиції, щоб зрозуміти потенційні сторони і ввести в дію стратегії пом'якшення.
Створіть матрицю аналізу ризиків. Це таблиця, яка містить рядки для груп ризику, включаючи Продукти, Ринки, Фінанси та Виконання або Операції, а також стовпці для кожного компонента аналізу, включаючи Діяльність або Аспекти цих заходів, Загроза, Невизначений рівень ризику, Імовірність Поява загрози, стратегія пом'якшення та зменшення рівня ризику.
Перерахуйте конкретні заходи в кожному з районів ризику, які ви будете аналізувати. Наприклад, у сфері ризику «Продукт» діяльність може бути розвитком нових продуктів, а ризик операцій може укладати контракт з новим постачальником для одного з ваших критичних компонентів. Для кожної зони ризику може бути декілька дій.
Для кожного виду діяльності визначте загрозу, ймовірність її виникнення та результат, якщо він буде невизначеним. Наприклад, якщо ваша діяльність розгортає нову частину програмного забезпечення в масштабах всієї компанії, одна загроза може полягати в тому, що вона не працює під час переходу від старого програмного забезпечення. Імовірність цієї невдачі за даними виробника становить 5 відсотків, а наслідки, припускаючи, що у вас немає стратегії пом'якшення наслідків, - це 2 години втраченої роботи для всіх в компанії, поки ви старі версії програмного забезпечення повертаються онлайн. Розрахуйте, що 2 години з точки зору його загального фінансового впливу на компанію, і помножте її в рази на 5 відсотків. Вкажіть цей номер як невизначений рівень ризику. (Якщо немає кількісного показника долара, скористайтеся шкалою від 1 до 5, причому 1 - випадковий, а 5 - катастрофічний).
Охарактеризуйте Стратегію пом'якшення для кожного виду діяльності та розрахуйте її вплив на рівень ризику. У наведеному вище прикладі, можливо, ваш ІТ-відділ створить автоматизовану систему резервного копіювання, яка може відновити старе програмне забезпечення протягом 5 хвилин, а не 2 години. Або ви можете придбати додатковий пакет підтримки, який знижує ймовірність катастрофічної невдачі до 0,1%. Розрахуйте вартість організації, що становить 5 хвилин плюс вартість створення автоматизованого резервного копіювання, або пакет підтримки плюс нове значення в 2 години 0,01 відсотка. Це ваш пом'якшений рівень ризику.
Після того як ви розрахували пом'якшені рівні ризику для кожної вашої діяльності, додайте рівні ризику для кожного виду діяльності в зоні ризику, щоб отримати ризик для цієї галузі бізнесу. Потім ви зможете побачити, чи є ваш ризик найвищим у Продукті, Фінансах, Операціях тощо. Це дозволить вам визначити, яка область вашого бізнесу потребує найбільшої уваги, щоб полегшити та / або зменшити ризик.
