Матрица рисков: вероятность и влияние

Когда говорят о рисках, часто звучит «это очень опасно» или «не так уж страшно», но такие оценки субъективны и при обсуждении превращаются в спор. Матрица рисков переводит эти мнения на общий язык: каждому риску ставятся два числа, а их произведение показывает, с какой проблемы начинать. Составить матрицу можно и в Excel за час-два.

Две оси: вероятность и влияние

По горизонтали откладывается вероятность, по вертикали — влияние. Оценивайте обе по шкале от 1 до 5. Важно заранее записать, что означает каждый балл, иначе каждый поймёт по-своему. Примерная шкала (подстройте под свой склад):

• Вероятность: 1 — реже раза в год; 2 — 1–2 раза в год; 3 — раз в квартал; 4 — ежемесячно; 5 — еженедельно или чаще.
• Влияние: 1 — ущерб до 1 миллиона сумов; 2 — 1–10 миллионов; 3 — 10–50 миллионов; 4 — 50–200 миллионов; 5 — свыше 200 миллионов сумов либо потеря клиента, лицензии, репутации.

Не измеряйте влияние только деньгами. Остановка поставок на два дня или нарушение сроков годности лекарств могут иметь более тяжёлые последствия, чем ущерб в сумах.

Заполняем матрицу шаг за шагом

1. Составьте перечень рисков: не менее 10–15 по приёмке, хранению, отбору, возвратам, списанию, учётной системе и физической безопасности.
2. Запишите каждый в отдельную строку: описание, причина и последствие.
3. Поставьте баллы вероятности и влияния. Делайте это вместе: с заведующим складом, финансистом и экспедитором.
4. Перемножьте два балла и получите общий уровень риска (от 1 до 25).
5. Посмотрите на существующие меры контроля и оцените остаточный риск с их учётом.
6. Разделите результат по цветам.

Остаточный риск — это опасность, которая остаётся после контроля. Например, ручная корректировка остатков без контроля даёт 4 × 4 = 16 баллов. Если ввели вторую подпись и ежемесячный отчёт руководителю, вероятность падает до 2, и остаточный риск равен 8. Так польза каждого контроля видна в цифрах.

Примеры

• Непосчитанная при приёмке партия: вероятность 4, влияние 3, итого 12 — высокий.
• Корректировка остатков без контроля: вероятность 4, влияние 4, итого 16 — очень высокий.
• Незапертый стеллаж с дорогим товаром: вероятность 2, влияние 5, итого 10 — средний, но влияние большое.
• Пожар: вероятность 1, влияние 5, итого 5 — кажется низким, но система пожаротушения и страховка, как правило, требуются — уточните у арендодателя или страховщика.
• Повреждение упаковки: вероятность 5, влияние 1, итого 5 — постоянно, но дёшево.

В двух последних примерах балл одинаков, но меры требуются совершенно разные. Матрица помогает принимать решения, а не заменяет мнение аудитора.

Зоны и действия по ним

Обычно 1–6 баллов — зелёная зона: достаточно наблюдения. 7–14 — жёлтая: усиление контроля по плану. 15–25 — красная: немедленные меры и проверка в первую очередь. Риск с влиянием 5 отмечайте отдельно, даже если произведение небольшое, ведь для крупного ущерба хватит одного случая.

Матрица должна превращаться в план аудита. Для каждого риска из красной зоны записываются конкретные шаги проверки: какие документы взять, как провести пересчёт, с кем побеседовать. Например, для корректировок остатков, набравших 16 баллов: выгрузить из 1С все записи о корректировках за последние 6 месяцев, сверить 10 крупнейших с первичными документами и выяснить, кто вносит их снова и снова.

Типичные ошибки

• Расставлять баллы по ощущениям и не записывать шкалу.
• Заполнить матрицу один раз и убрать в стол: риски меняются.
• Оценивать только «какая ошибка возможна», а не «поймает ли её существующий контроль».
• Окрасить всё в красный: тогда пропадает приоритет.

Вывод

Матрица рисков несложна, но отвечает руководителю на вопрос «с чего начинаем?» цифрами. OmborAudit начинает план проверки именно с такой оценки.