Операционное управление

Как создать карту рисков компании и перестать удивляться проблемам

Практический подход к карте рисков: как заранее увидеть уязвимости бизнеса, оценить их и подготовить план действий.

10 августа 2026 г.8 мин чтения

Однажды на аудите собственник сказал мне:

— Юль, у нас постоянно возникают какие-то неожиданные проблемы.

Я тогда улыбнулась и спросила:

— Неожиданные для кого?

Потому что большинство проблем в бизнесе не появляются внезапно.

Они приходят по расписанию.

Сотрудник увольняется.

Ключевой клиент уходит к конкуренту.

Падает конверсия продаж.

Возникает кассовый разрыв.

Срываются сроки поставки.

Команда начинает конфликтовать.

Обычно после этого начинается героическое тушение пожаров.

Хотя хороший менеджмент работает наоборот: не тушит пожары, а заранее знает, где они могут начаться.

Именно для этого существует карта рисков.

Что такое карта рисков

Если совсем просто, карта рисков — это список событий, которые могут помешать компании достигать целей.

Не документ для проверки аудитора.

Не страшилка для акционеров.

Не очередная таблица, которая будет пылиться в корпоративной папке.

Карта рисков — это инструмент управленческой ясности.

Она помогает ответить на три вопроса:

Что может пойти не так?
Насколько это опасно?
Что мы будем делать, если это случится?

На этом всё.

Самая частая ошибка

Большинство компаний начинают карту рисков с фантазий.

Пишут:

мировой кризис;
очередная пандемия;
резкое изменение законодательства;
действия конкурентов.

Звучит солидно.

Но при этом никто не пишет:

вся клиентская база живет в ноутбуке одного менеджера;
бухгалтер знает процесс только в своей голове;
собственник лично согласовывает каждый счет;
в компании нет дублеров;
финансовый учет ведется "примерно".

А именно такие вещи чаще всего и убивают бизнес.

Не черные лебеди.

А ежедневная управленческая небрежность.

Внешние и внутренние риски

Одна из самых распространенных ошибок — складывать все риски в одну корзину.

На практике их полезно разделять.

Внешние риски

Это то, на что компания практически не может влиять напрямую.

Например:

изменение законодательства;
действия конкурентов;
рост стоимости сырья;
колебания валют;
кризис отрасли;
изменения потребительского спроса;
действия регуляторов;
форс-мажоры.

Важно понимать:

внешними рисками нельзя управлять.

Но к ним можно готовиться.

Вы не можете остановить рост курса доллара.

Но можете заранее изменить закупочную политику, создать финансовый резерв или диверсифицировать поставщиков.

Внутренние риски

Это риски, которые рождаются внутри компании.

Именно здесь находится большинство проблем.

Например:

зависимость от одного сотрудника;
ошибки в процессах;
отсутствие резервов;
кассовые разрывы;
низкое качество управления;
отсутствие кадрового резерва;
потеря данных;
непрозрачность метрик;
конфликты между подразделениями;
отсутствие единых правил работы.

Если коротко:

внешние риски нужно учитывать.

Внутренними — управлять.

Правильная карта рисков начинается с процессов

Я всегда рекомендую начинать не с рисков.

А с процессов.

Посмотрите на основные цепочки создания результата:

продажи;
маркетинг;
производство;
финансы;
HR;
поддержка клиентов;
разработка.

И задайте простой вопрос:

Что здесь может остановить работу?

Именно здесь рождаются реальные риски.

Шаг 1. Найдите критические процессы

Не все процессы одинаково важны.

Если перестанет работать процесс заказа канцелярии — неприятно.

Если перестанут работать продажи — совсем другая история.

Поэтому сначала выделяем процессы, напрямую влияющие на:

выручку;
клиентов;
деньги;
репутацию;
выполнение обязательств.

Обычно таких процессов не так много.

Шаг 2. Соберите риски по каждому процессу

Например, продажи.

Что может произойти?

уход ключевого менеджера;
потеря лидов;
ошибка в CRM;
снижение конверсии;
зависимость от одного канала привлечения.

Финансы:

кассовый разрыв;
штрафы;
ошибки в платежах;
отсутствие резервов.

Ищите не редкие катастрофы.

Ищите то, что реально может случиться в ближайшие 12 месяцев.

Шаг 3. Оцените риск

После того как список собран, возникает главный вопрос:

Что из этого действительно важно?

Для этого оцениваем каждый риск по двум параметрам.

Вероятность наступления

Насколько вероятно, что событие произойдет.

Используем простую шкалу:

1 — низкая вероятность

Событие маловероятно.

2 — средняя вероятность

Может произойти при определенных условиях.

3 — высокая вероятность

С высокой вероятностью произойдет в течение года.

Величина последствий

Насколько больно будет бизнесу.

1 — низкие последствия

Неприятно, но переживем.

2 — средние последствия

Потребуются ресурсы для восстановления.

3 — критические последствия

Серьезное влияние на деньги, клиентов или устойчивость бизнеса.

Матрица рисков

Теперь перемножаем показатели.

Например:

Уход офис-менеджера

Вероятность — 2

Последствия — 1

Риск = 2

Уход ключевого клиента

Вероятность — 2

Последствия — 3

Риск = 6

Потеря базы клиентов

Вероятность — 1

Последствия — 3

Риск = 3

Так становится видно, где находятся реальные угрозы.

Именно на них стоит направлять управленческие усилия.

Шаг 4. Назначьте владельца риска

У каждого риска должен быть хозяин.

Не отдел.

Не департамент.

Не коллективная ответственность.

Конкретный человек.

Потому что риск без владельца — это просто пожелание.

Шаг 5. Митигация риска

Теперь начинается настоящая работа.

Первый способ работы с риском — митигация.

Митигация означает снижение вероятности того, что риск вообще случится.

Например.

Риск:

Уход ключевого сотрудника.

Митигация:

база знаний;
описание процессов;
кадровый резерв;
наставничество.

Риск:

Потеря клиентов из-за качества сервиса.

Митигация:

контроль качества;
стандарты работы;
обучение сотрудников.

Вопрос митигации звучит так:

Что сделать сегодня, чтобы риск возникал реже?

Шаг 6. Нивелирование риска

Но не все риски можно предотвратить.

Поэтому нужен второй уровень защиты.

Нивелирование.

Это снижение ущерба, если риск все-таки произошел.

Например.

Риск:

Падение сервера.

Нивелирование:

резервный сервер;
резервные копии;
план восстановления.

Риск:

Уход ключевого сотрудника.

Нивелирование:

дублер;
передача знаний;
план передачи дел.

Риск:

Потеря крупного клиента.

Нивелирование:

диверсификация клиентской базы;
ограничение доли одного клиента в выручке.

Вопрос нивелирования звучит так:

Что поможет компании пережить проблему с минимальными потерями?

Какие риски компании чаще всего не замечают

За годы аудитов я вижу одни и те же истории.

Чаще всего недооценивают:

1. Риск зависимости от одного человека

Самый популярный риск российского бизнеса.

2. Риск собственника

Когда любое решение проходит через одного человека.

Именно он становится главным узким местом компании.

3. Риск отсутствия данных

Компания не знает:

свою экономику;
конверсии;
рентабельность;
загрузку команды.

А значит принимает решения вслепую.

4. Риск кросс-функциональных разрывов

Маркетинг работает отдельно.

Продажи отдельно.

Производство отдельно.

А клиент страдает один.

5. Риск роста

Да-да.

Рост тоже риск.

Очень многие компании ломаются именно в момент масштабирования.

Потому что процессы, люди и система управления оказываются не готовы.

Чек-лист хорошей карты рисков

Проверьте себя.

У вас хорошая карта рисков, если:

✅ она связана со стратегией компании;

✅ построена вокруг процессов;

✅ регулярно обновляется;

✅ содержит владельцев рисков;

✅ содержит меры митигации;

✅ содержит меры нивелирования;

✅ используется руководителями в работе;

✅ помогает принимать решения.

Если карта рисков существует только ради отчета для акционеров или проверки аудитора — это уже не инструмент управления.

Это бюрократия.

Главный вывод

Карта рисков нужна не для того, чтобы предсказывать будущее.

Она нужна для того, чтобы не удивляться тому, что предсказать было вполне возможно.

Зрелый руководитель отличается не тем, что у него нет проблем.

А тем, что большинство проблем он увидел раньше, чем они превратились в кризис.

Поэтому зрелые компании управляют рисками.

ВЛАДЕЛЕЦ РИСКА

(конкретный человек)

Вариант 2. Матрица рисков (самая полезная для руководителей)

ПОСЛЕДСТВИЯ

Низкие Средние Критичные

Высокая 🟡 🔴 🔴

вероятность

Средняя 🟢 🟡 🔴

вероятность

Низкая 🟢 🟢 🟡

вероятность

🟢 Наблюдаем

🟡 План действий обязателен

🔴 Немедленные управленческие решения

Вариант 3. Карточка риска (для реестра)

Каждый риск оформляется одинаково:

Поле

Описание

Процесс — Продажи

Риск — Уход ключевого менеджера

Тип — Внутренний

Вероятность — 3

Последствия — 3

Итоговый балл — 9

Владелец — Руководитель отдела продаж

Митигация — База знаний, дублер, обучение

Нивелирование — План передачи клиентов

Главная мысль этой схемы:

Риск существует не там, где случилась проблема.

Риск существует там, где нет точки контроля и ответственного.

Итог: не "искать виноватых после", а проектировать систему так, чтобы увидеть проблему до того, как она станет кризисом.