Мыслить риском. До того как всё сломается.

Бизнес почти никогда не ломается внезапно.
Обычно руководители годами игнорируют несколько рисков, которые однажды совпадают.
Риск-мышление — это не функция отдела комплаенса.
Неправильно:
Стратегия «надежда» звучит так:
  • «Посмотрим по ситуации»
  • «Как-нибудь разрулим»
  • «Пока работает — не трогаем»
То есть риск:
  • не формулируется
  • не обсуждается
  • не считается

Что значит «мыслить риском»?

Правильно:

«Мыслить риском» - это привычка задавать три вопроса:

  1. Что может пойти не так?
  2. Какова вероятность?
  3. Что будет стоить дороже всего?

Риск = вероятность × ущерб.
Руководитель работает не с событиями, а с этим произведением.

Классическая ошибка: «Вероятность маленькая». А ущерб может быть фатальным.
Пример:
  • вероятность 2%
  • ущерб 50 млн
Это уже 1 млн ожидаемого риска. Но в головах людей это звучит как: «Да ну, всего два процента».

Зрелое управление начинается там, где появляются три списка

1. Риски уничтожения
События, после которых бизнес может не восстановиться.
Примеры: потеря ключевого клиента, зависимость от одного поставщика, уголовный риск и т.д.

2. Риски деградации
Бизнес не умирает, но медленно теряет прибыльность.
Например: рост себестоимости, падение маржи, устаревание продукта

3. Риски операционного шума
То, чем менеджеры любят заниматься, потому что это безопасно.
Например: мелкие сбои, локальные ошибки, микропроблемы процессов

Ирония управления:
90% обсуждений — про третий список.
80% угроз — в первом.
Поэтому компании часто идеально управляют тем, что не может их убить.

Практическая управленческая привычка
Мыслить риском — это изменить порядок обсуждения.
Вместо: «Как увеличить продажи?»
Сначала: «Что может их обрушить?»
Вместо: «Как масштабировать?»
Сначала: «Что сломается при масштабировании?»

Простая операционная модель
Любой риск можно обработать четырьмя действиями:
  1. Устранить
  2. Снизить вероятность
  3. Снизить ущерб
  4. Принять
Последний пункт самый честный. Потому что часть рисков дешевле принять, чем устранять.

Но главное различие между руководителями — не в инструментах.
А в том, как они вообще думают о риске.

Три уровня риск-мышления руководителя

1. Уровень «Реагирующий»
Логика: проблема → решение
Самый распространённый уровень управления.
Риск как категория не существует, пока событие не произошло.
Типичное поведение:
  • проблемы решаются по факту
  • решения принимаются в режиме аврала
  • компания постоянно «тушит пожары»
  • кризисы воспринимаются как случайность
Фразы этого уровня:
  • «Посмотрим по ситуации»
  • «Разберёмся, если возникнет»
  • «Пока работает — не трогаем»
На этом уровне руководитель гордится тем, что умеет быстро решать проблемы.
Парадокс в том, что половина этих проблем возникла потому, что никто не думал о рисках заранее.
Это уровень операционного героизма.

2. Уровень «Управляющий рисками»
Логика: риск → предотвращение
Здесь руководитель уже понимает, что события можно предсказывать.
Появляются базовые инструменты:
  • карта рисков
  • анализ вероятности и ущерба
  • сценарное планирование
  • резервные решения
Типичное поведение:
  • выявляются уязвимости
  • создаются альтернативы
  • снижается зависимость от одного фактора
Фразы этого уровня:
  • «Что может пойти не так?»
  • «Какова вероятность?»
  • «Какой ущерб?»
  • «Что мы сделаем заранее?»
Компания начинает снижать частоту кризисов.
Но главное изменение даже не в инструментах.
Меняется фокус:
руководитель начинает управлять не событиями, а вероятностями.

3. Уровень «Архитектор устойчивости»
Логика: система → устойчивость
Это редкий уровень.
Здесь руководитель понимает, что настоящая задача — не бороться с рисками.
Задача — строить систему, которая выдерживает неопределённость.
Фокус смещается с отдельных рисков на архитектуру бизнеса.
Такая компания:
  • не зависит от одного клиента
  • не зависит от одного поставщика
  • не зависит от одного сотрудника
  • не зависит от одного канала продаж

В системе появляются принципы:

Фразы этого уровня:
  • «Где у системы точка отказа?»
  • «Как она поведёт себя под нагрузкой?»
  • «Что произойдёт при шоке?»
На этом уровне компания не просто управляет рисками.
Она структурно снижает уязвимость бизнеса.

Риск-мышление — это не функция отдела комплаенса.
Это способ мышления руководителя.
Разница между уровнями выглядит так:
И самая неприятная для многих управленцев мысль:
Компания почти всегда находится на том уровне риск-мышления, на котором находится её руководитель.
Потому что культура мышления всегда задается сверху.

Практический инструмент: карта рисков руководителя

Шаг 1. Список ключевых рисков
Запишите 10–15 событий, которые реально могут повлиять на бизнес.
Например:
Шаг 2. Оценка по двум шкалам
Каждый риск оценивается по двум параметрам:
Вероятность
1 — маловероятно
2 — возможно
3 — вероятно
Ущерб
1 — неприятно
2 — серьёзно
3 — критично

Шаг 3. Быстрая формула
Риск = вероятность × ущерб
Получается простая шкала:
Шаг 4. Управленческое действие + Скорость
Для каждого риска выбирается стратегия:
  1. Устранить
  2. Снизить вероятность
  3. Снизить ущерб
  4. Принять
Пример:
В управлении ошибаются не потому, что плохо считают вероятность.
Ошибаются потому, что строят системы, которые не прощают ошибок прогноза.

Аудит уязвимости компании к откатам

В рамках аудита анализируем:
  • структуру принятия решений по закупкам
  • регламенты согласования договоров
  • распределение ролей сотрудников
  • концентрацию закупок у поставщиков
  • динамику цен по ключевым категориям
  • потенциальные конфликты интересов.

Часто достаточно нескольких изменений в процессах, чтобы закрыть большинство уязвимостей.
Подробнее об аудите уязвимости компании к откатам
Не «поговорить», а читать и применять. Подписывайтесь чтобы получать новости и практические советы первыми!