Чек-лист вопросы для проверки стратегии управления рисками
Блок 1. Финансы: а стоит ли овчинка выделки?
Блок 1. Финансы: а стоит ли овчинка выделки?
- Какова стоимость самого риска (Cost of Delay) в деньгах, если он наступит завтра? Ты можешь назвать конкретную цифру?
- Сколько стоит твоя стратегия митигации (время, ресурсы, деньги) и как быстро она окупится?
- Если сравнить стоимость риска и стоимость твоей стратегии — не дешевле ли просто принять этот риск и заложить резерв?
- Как твоя стратегия повлияет на NPV (чистую приведенную стоимость) проекта в целом?
- Учтены ли в бюджете скрытые затраты на реализацию стратегии (обучение, покупка ПО, консалтинг)?
- Если мы выделим деньги на эту стратегию, откуда мы их заберем? Какие другие инициативы пострадают?
- Насколько вырастет совокупная стоимость владения (TCO) проекта после внедрения твоих защитных механизмов?
- Какая альтернативная стоимость? Что мы могли бы сделать на эти деньги, чтобы получить большую выгоду?
- Твоя стратегия снижает вероятность риска или только уменьшает ущерб? Что из этого дешевле?
- Кто будет платить за твою стратегию (бюджет проекта, бюджет подразделения, резервный фонд) и согласовано ли это с ними?
- Есть ли в команде человек, который уже сталкивался с таким риском и знает, как его решать? Почему он не участвует?
- Кто конкретно будет исполнять твою стратегию (имя, должность)? Ты уверен, что у него есть время?
- Какими компетенциями должен обладать исполнитель, чтобы стратегия сработала? У нас есть такие люди?
- Что ты будешь делать, если ключевой человек, ответственный за этот риск, уволится завтра?
- Твоя стратегия требует обучения персонала? Сколько времени это займет и кто будет работать вместо них, пока они учатся?
- Если ты передаешь риск на третью сторону (аутсорс), почему ты уверен, что они справятся лучше твоей команды?
- Как изменится нагрузка на твою команду после внедрения этих мер? Не приведет ли это к выгоранию?
- Как твоя стратегия повлияет на мотивацию людей? Они поймут, зачем это делают, или будут саботировать?
- Кто в команде будет отвечать за мониторинг этого риска? Как часто он будет это делать?
- Если наступит хаос (риск реализуется), кто возьмет на себя роль лидера, а кто уйдет в сторону?
- Какое конкретное оборудование или ПО нужно для твоей стратегии? Оно у нас уже есть или нужно покупать?
- Совместима ли твоя новая система защиты с текущим ПО и оборудованием? Придется ли все интегрировать заново?
- Сколько времени займет внедрение и наладка твоего решения? Что произойдет, если мы задержимся на месяц?
- Кто будет обслуживать это решение через год? У нас есть сервисный контракт или мы останемся одни с этой проблемой?
- Насколько твоя стратегия зависима от поставщика (вендора)? Что, если он уйдет с рынка или поднимет цены?
- Как твоя стратегия повлияет на производительность техники? Может ли она замедлить процессы (больше контроля — меньше скорость)?
- Если это ИТ-решение, сколько будет стоить его ежегодная поддержка и обновление?
- Учтены ли риски информационной безопасности при внедрении твоей стратегии? Кто получит доступ к данным?
- Что случится, если твоя «защитная» система сама даст сбой? Кто будет чинить её и за чей счет?
- Насколько твоя стратегия гибкая? Можем ли мы её масштабировать, если проект вырастет, или придется переделывать все с нуля?
- Как реализация этого риска повлияет на достижение главной цели твоего проекта/участка?
- А если мы ничего не сделаем с этим риском — каким будет результат через год? Через три года?
- Твоя стратегия работает на достижение KPI, или она просто «латает дыры»?
- Рассматривал ли ты альтернативный сценарий: а что, если этот риск — не угроза, а возможность для изменения бизнес-модели?
- Как этот риск связан со стратегией всей компании? Мы не пытаемся защитить то, что завтра станет неактуальным?
- Какие три главные цели у твоего проекта? Твоя стратегия управления рисками помогает или мешает их достичь?
- Если твой проект завтра закроют, какой из рисков будет самым болезненным?
- Ты видишь этот риск как «сбой» или как «сигнал к изменению системы»?
- Как эта стратегия повлияет на репутацию проекта и компании в целом через 3 года?
- Какое решение по этому риску было бы принято, если бы ресурсы были бесконечны? А если бы их было 10% от текущих?
- На какие другие участки или процессы компании повлияет реализация твоей стратегии?
- Вызовет ли твоя защита побочные эффекты в других отделах? Не создаем ли мы новую проблему, решая эту?
- Как этот риск связан с другими рисками в проекте? Это единичный риск или часть более крупной системной проблемы?
- Кто еще в компании (кроме тебя) пострадает от этого риска? А кто выиграет от твоей стратегии?
- Если риск реализуется, какой будет цепочка событий (эффект домино)? Ты просчитал последствия 2-го и 3-го порядка?
- Как этот риск влияет на смежников (снабжение, логистику, других подрядчиков)? Они знают об этом?
- Не пытаешься ли ты решить системную проблему локальными методами, которые создадут новые конфликты?
- Какие обратные связи (петли) запустит твоя стратегия? Не ухудшит ли она ситуацию в долгосрочной перспективе?
- Где здесь точка рычага, а где — косметическое решение? Можно ли решить этот риск, изменив структуру, а не латая последствия?
- Если завтра изменится внешняя среда (политика, экономика), насколько устойчивой окажется твоя стратегия?
- Кто из руководства будет «спонсором» твоей стратегии управления рисками? Кто согласует бюджет?
- Какие интересы у твоего руководства по этому проекту? Твой план по снижению рисков совпадает с их планами?
- Ты согласовал реестр рисков со смежными подразделениями? Они вообще в курсе, что ты закладываешь такие риски?
- Если риск наступит, кого первого вызовут на ковер? Ты готов нести эту ответственность?
- Как ты будешь коммуницировать наступление риска руководству? У тебя есть план эскалации?