Риск – это не только вероятность и ущерб
 
В книжках по менеджменту любят красивую формулу:
риск = вероятность события × размер ущерба.
 
Формула хорошая. Простая. Почти успокаивающая. Например, есть вероятность, что клиент не заплатит. Есть сумма возможного ущерба. Перемножили – получили ожидаемый риск. Все довольны.
 
Но в реальной компании между риском и решением почти всегда стоит еще одна штука. Обнаружение. Мы редко видим риск напрямую. Мы видим признаки риска.  Клиент просит отсрочку платежа. Поставщик начинает срывать сроки. Сотрудник странно ведет проект. Партия продукции дает больше отклонений. Продажи проседают в канале. Сервис получает больше жалоб.
 
Это еще не само событие. Это сигнал. И вот здесь появляется проблема, о которой в простых книжках вообще говорят. У любой системы обнаружения есть две ошибки.
 
Первая – пропуск события. Риск был, но мы его не увидели. Клиент был плохой, но мы дали отсрочку. Поставщик разваливался, но мы продолжали размещать заказы. Продукт умирал, но мы продолжали радоваться выручке прошлого года. Это ошибка типа «проспали».
 
Вторая – ложное обнаружение. Риска не было, но мы решили, что он есть. Хорошему клиенту не дали отсрочку. Нормального поставщика заменили на худшего. Перспективный проект закрыли. Это ошибка типа «испугались табуретки».
 
И обе ошибки стоят денег. Пропуск риска дает реализованный ущерб. Ложное обнаружение дает упущенную выгоду, лишние проверки, торможение процессов и паранойю в управлении.
 
Простой пример. Компания продает товар с отсрочкой платежа. Есть клиент, который хочет лимит на 10 млн. Кредитный риск вроде бы считается просто: вероятность неплатежа × возможный ущерб. Но решение принимает не бог вероятностей, а кредитный контроль. А он работает по признакам: история оплат, финансовая отчетность, судебные дела, поведение менеджера, рынок клиента, размер заказа, странные просьбы «срочно-срочно».
 
Если система слишком мягкая, она пропустит плохих клиентов. Будут продажи, потом дебиторка, потом слезы и героическое взыскание. Если система слишком жесткая, она начнет отсеивать нормальных клиентов. Ущерба от неплатежа вроде нет, зато продажи ушли конкуренту. В отчете риск низкий, а бизнес почему-то худеет. Вот поэтому одной формулы «вероятность × ущерб» мало.
 
В одних случаях страшнее пропустить риск. Например, безопасность, качество, крупная дебиторка, юридическая угроза, остановка производства. В других случаях страшнее ложная тревога. Например, продажи, инновации, найм сильных людей, запуск новых продуктов, работа с перспективными клиентами.
 
Если каждый нестандартный клиент кажется опасным, продаж не будет. Если каждый риск кажется допустимым, денег тоже скоро не будет. Вот тут и появляется понятие правдоподобия.
 
Нас интересует не только вероятность самого события, а то, насколько наблюдаемые признаки действительно похожи на этот риск. Просрочка платежа на один день – это риск? Может быть. Просрочка на один день у клиента, который десять лет платил идеально, – одно дело. Та же просрочка у нового клиента, который уже попросил увеличить лимит и поменял юрлицо, – совсем другое.
 
Сигнал один. Правдоподобие разное.
 
Хорошее управление рисками начинается не с паники и не с героической смелости. Оно начинается с настройки системы обнаружения. Где мы хотим быть чувствительными? Где готовы терпеть ложные тревоги? Где, наоборот, не хотим душить бизнес проверками? Какие признаки действительно повышают вероятность риска, а какие просто пугают начальство?
 
Плохая риск-система видит либо всё, либо ничего. Если видит всё – компания превращается в аэропорт с досмотром каждого карандаша. Если не видит ничего – компания бодро идет по минному полю, потому что “раньше же не взрывалось”.
 
Нормальная система делает другое: она различает сигналы. Риск – это не только вероятность события и размер ущерба. Риск – это еще и качество наших глаз.
 
А если глаза кривые, то даже самая красивая формула будет просто считать путь к очередному сюрпризу.
 
#принятиерешений #рискменеджмент #менеджмент