Что такое реестр рисков
Список страхов и реестр рисков — разные вещи. В списке страхов написано «боюсь, что не успеем», и с этой строкой нечего делать. В реестре у каждой строки есть владелец, наблюдаемый признак и два действия — до события и после. Поэтому реестр работает как инструмент, а не как настроение.
Второе отличие — реестр ведут. Его перечитывают на встрече, сработавшие строки помечают, новые дописывают. Документ, который собрали один раз и убрали в папку, показывает состояние дел на день, когда его собрали.
Третье отличие — реестр короткий. Он не описывает, как устроено дело, а перечисляет события, на которые вы готовы тратить внимание каждую неделю.
В управлении проектами реестр держат рядом с планом работ, но нужен он не только проектам. У открытия точки, стройки, поставок и сезонного дела риски свои, а таблица та же.
Что описать на входе
Нужны четыре вещи: что за дело и какой результат нужен, к какой дате, кто есть в команде и чем вы ограничены — деньги, люди, помещение, единственный поставщик, согласования.
Пятое, самое полезное, — что уже срывалось раньше. Своя история заказов и запусков точнее любой средней цифры. Если поставщик дважды за год задержал партию, это не «средняя вероятность по отрасли», а факт с датами.
Роли называйте должностями, если имена не важны: «менеджер проекта», «прораб», «закупщик». Чего не знаете — так и скажите. Нейросеть поставит [сумма] или [срок] и объяснит, у кого уточнить.
Если дело уже идёт и что-то сорвалось, скажите и об этом. Случившееся уйдёт отдельным списком в задачи, а в реестр из него попадёт только продолжение — то, что может случиться дальше.
Из каких столбцов состоит строка
| Столбец | Что в нём | Пример |
|---|---|---|
| Риск | Одно событие, которого ещё не произошло | Единственный поставщик задержит профиль на две недели |
| Вероятность | Уровень по вашей шкале и почему | Средняя — задерживал дважды за год |
| Последствие | Дни и деньги, а не «критично» | Сдвиг открытия на [срок], простой бригады [сумма] |
| Ранний признак | Что видно до события | Подтверждение заказа не пришло на третий день |
| Действие заранее | Что делаем сейчас | Запросить срок письменно, найти второго поставщика |
| Действие по факту | Что делаем, если сбылось | Переставить монтаж, предупредить арендодателя |
| Владелец | Роль, а не «команда» | [роль] |
| Дата пересмотра | Когда строку перечитывают | [дата] |
Столбцы можно сократить до пяти, и реестр останется рабочим. Но ранний признак и владельца убирать нельзя: без первого строка превращается в гадание, без второго на неё никто не смотрит.
Риск — это событие, а не тема
Рабочая формулировка риска — короткое предложение, где видно, кто или что и что сделает. «Ключевой разработчик уйдёт в середине этапа». «Арендодатель не продлит договор на прежних условиях». «Вторая партия придёт с другим оттенком». Такую строку можно оценить, к ней можно приставить признак и действие.
Тема риском не является. «Проблемы с поставками», «человеческий фактор», «форс-мажор» — это названия папок. Выявление рисков как раз и состоит в том, чтобы разложить папку на события.
Почему «проблемы с подрядчиком» — бесполезная строка
Под этой формулировкой спрятано пять разных событий: подрядчик выйдет на объект позже, приведёт другую бригаду, поднимет цену после сметы, бросит работу на середине, сделает так, что придётся переделывать. Вероятность у них разная, цена разная, и раннее действие разное — от второго кандидата в запасе до оплаты по этапам. Оценить «проблемы с подрядчиком» целиком нельзя, поэтому строка висит в реестре как упрёк и ни на что не влияет.
Отличить риск от проблемы помогает один вопрос: это уже случилось? Риск — то, чего ещё не произошло. Если подрядчик уже сорвал срок, это не риск, а задача с ответственным и датой. В реестре ей не место, зато из неё вырастает новая строка — «второй подрядчик не выйдет и к новому сроку».
Разница не в словах. Реестр, набитый случившимся, читают как отчёт о неудачах и через месяц перестают открывать.
Вероятность и последствие: шкалу задаёте вы
Трёх уровней хватает. Проценты в реестре небольшой команды обычно врут: «40%» — это не расчёт, а вид уверенности. Полезнее словами и с опорой на факт: «случалось дважды за последний год», «у нас такого не было, у соседей было».
Последствие — потенциальная потеря, и считать её надо в днях и деньгах. «Критично» не сравнивается ни с чем, а «сдвиг открытия на десять дней» и «месяц аренды впустую» сравниваются. Оценка нужна ровно для одного — расставить приоритет, чтобы сверху оказалось то, что и вероятно, и дорого. Это и есть весь анализ, который нужен, чтобы начать действовать.
Ранний признак — самый полезный столбец
Признак — то, что видно до того, как рвануло, и что можно проверить, не спрашивая мнений. Подтверждение заказа не пришло на третий день. У двух людей подряд переносится отпуск. Счёт от подрядчика приходит выше сметы на [процент]. Недельная выручка второй раз ниже плана.
Признак должен быть наблюдаемым. «Чувствую, что команда устала» — не признак, «третью неделю задачи закрываются в выходные» — признак. У каждого есть тот, кто его отслеживает, и частота, с которой смотрит. Такой мониторинг занимает десять минут в неделю и заменяет ежедневную тревогу.
Два действия: заранее и по факту
У строки всегда две половины. Заранее — меры, которые снижают вероятность или цену: второй поставщик, запас времени, оплата по этапам, дублирующий доступ к системам, письменное подтверждение срока. По факту — что переставляем, кого предупреждаем, откуда берём деньги и чем жертвуем.
Действие заранее — это задача с исполнителем, а не намерение. «Договориться о запасе» — намерение, «запросить у второго поставщика цену и срок до [дата]» — задача, и её видно в списке дел.
Способов обойтись с риском всего четыре: снизить вероятность, уменьшить последствие, передать риск условием в договоре или страховкой, принять и держать запас. Стратегия реагирования выбирается по цене — держать дорогой запас на случай дешёвого события бессмысленно.
Владелец риска и дата пересмотра
Владелец — не тот, кто виноват, а тот, кто смотрит на признак и запускает действие. Имя нейросеть поставит, только если вы его назвали, иначе останется [роль].
Дата пересмотра держит реестр живым. У проекта с датой строки перечитывают раз в неделю, у сезонного дела — перед сезоном и после него, у стройки — на каждом этапе. Строка без даты пересмотра мертва через месяц: вокруг всё изменилось, а оценка нет.
Реестр — живой документ, а не файл к защите
Первую версию собирают за час, дальше начинается ведение. Сработавший риск не удаляют: рядом дописывают, что помогло, а что нет. Это единственная информация, из которой в следующий раз получится точная оценка.
Держать удобно там, где вы и так работаете, — Excel, Google Таблицы, доска задач. Формат менее важен, чем частота пересмотра. В крупной организации ведение реестра — отдельный процесс с ответственным и отчётностью, в команде из трёх человек это один файл и десять минут на планёрке.
Полезная привычка — на встрече идти по реестру сверху вниз и по каждой строке спрашивать только одно: признак появился или нет. Разбирать сам риск в этот момент не нужно, иначе на это уходит вся встреча.
И держите 7-12 строк. Реестр на сорок пунктов не читают, он честно становится тем самым файлом к защите.
Под какие случаи это работает
Проект с дедлайном, открытие точки, стройка и ремонт, поставки с единственным поставщиком, небольшая команда с ключевым человеком, сезонное дело, запуск продукта. Риски у них не пересекаются: у сезонного дела главное — короткое окно выручки и кассовый разрыв, у небольшой команды — выгорание и увольнение в середине работы, у стройки — скрытые работы и смета.
У открытия точки всё держится на дате: согласования, оборудование и найм сходятся в одну неделю, и любой сдвиг виден сразу. У запуска продукта наоборот — самое дорогое событие тихое, спроса просто нет, и понять это можно только по первым заявкам.
Готовый шаблон из интернета этого не различает, поэтому его и приходится переписывать целиком: в нём нет ни ваших ограничений, ни вашей истории.
Чего нейросеть не придумывает
Процентов, сумм ущерба, сроков и имён ответственных в готовом реестре не будет, если вы их не назвали. На их месте — [сумма], [срок], [роль], [дата] и пояснение, от чего величина зависит.
Отраслевые вероятности тоже не подставляются. Строки вида «вероятность срыва поставки в строительстве 30%» выглядят солидно и не значат ничего: ваша цифра берётся из ваших прошлых заказов.
Оценку профрисков по охране труда карточка не делает
Оценка профессиональных рисков на рабочих местах — обязательный документ по форме норматива, со своей процедурой и ответственностью. Его готовит специалист по охране труда, и текст из карточки его не заменяет и не дополняет.
Так же карточка не готовит оценку рисков для банка и инвестора, для аудита по стандарту и для декларации промышленной безопасности. Там важнее форма, методика и подпись, а не удачные формулировки. Юридических, страховых и инвестиционных советов здесь тоже нет — только рабочая таблица для своей команды.
Реестр не обещает, что перечисленным всё и ограничится
Ни один реестр не закрывает список полностью: событий, которых никто не назвал, всегда больше. Смысл документа скромнее и полезнее — не удивляться тому, что было видно заранее, и иметь готовое решение, когда времени на размышления уже нет.
Поэтому в готовом реестре отдельным блоком идёт честная приписка: какие области рисков у вас, скорее всего, есть, но оценить их по описанию нельзя. Эти строки дописываете вы, и лучше сразу.
Чем реестр отличается от карты и матрицы рисков
Матрица — квадрат вероятности и воздействия, куда раскладывают уже найденные угрозы. Карта рисков — та же картинка для руководства, крупными зонами. Они показывают приоритет и ничего не говорят о том, что делать: в них нет ни признаков, ни владельцев, ни дат.
Есть и национальный стандарт по менеджменту риска с формальным реестром для организации. Если от вас требуют документ по стандарту, берите его форму целиком — здесь другой жанр. То же с реестром для системы качества и для испытательной лаборатории: их состав задан требованиями, а не удобством команды.
Чем это отличается от соседних карточек
План проекта — про порядок работ: этапы, сроки, зависимости, а риски там одним блоком, пять-семь штук с реакцией на каждый. Здесь реестр отдельным документом — с вероятностью, ценой, признаком, владельцем и датой пересмотра, — и не только про проект. Бизнес-план — про деньги и окупаемость. SWOT-анализ — про сильные и слабые стороны, возможности и угрозы в четырёх квадрантах, без признаков и ответственных. Рядом есть «Регламент работы»: он про то, как работа идёт в норме, а реестр — про то, что бывает, когда норма ломается.