В этой статье мы разберём, как построить матрицу рисков, которая станет живым инструментом, неразрывно связанным с финансовой моделью и стратегией компании, а также позволит избежать типичных ошибок и превратить управление рисками в драйвер устойчивого роста.
Почему классические матрицы рисков не работают
Традиционная матрица рисков (вероятность × влияние) страдает несколькими фундаментальными недостатками.
- Субъективность оценок - «высокая вероятность» для одного менеджера означает 30%, для другого - 70%.
- Статичность - матрица обновляется раз в полгода, хотя риски меняются ежедневно.
- Отрыв от финансов - риск «сбой в цепочке поставок» оценивается в баллах, а не в деньгах.
- Нет связи со стратегией - одинаково относятся к рискам, угрожающим миссии, и к операционным шероховатостям.
Результат - реальные решения принимаются интуитивно. Матрица превращается в красивый артефакт для аудитора, а не в инструмент управления.
| Вероятность ↓ / Влияние → | Очень низкое | Низкое | Среднее | Высокое | Критическое |
|---|---|---|---|---|---|
| Почти точно | Жёлтая | Красная | Красная | Красная | Красная |
| Вероятно | Зелёная | Жёлтая | Красная | Красная | Красная |
| Возможно | Зелёная | Жёлтая | Жёлтая | Красная | Красная |
| Маловероятно | Зелёная | Зелёная | Жёлтая | Жёлтая | Красная |
| Редко | Зелёная | Зелёная | Зелёная | Жёлтая | Жёлтая |
Три принципа жизнеспособного риск-менеджмента
Прежде чем рисовать новую матрицу, примите три правила.
Любой риск должен быть выражен в потенциальном финансовом ущербе (прямые потери, упущенная выгода, штрафы) или в операционных метриках, которые легко конвертируются в деньги (дни простоя, потерянные клиенты, снижение маржи).
Если стратегия предполагает агрессивный рост, компания готова принимать риски потери 10% EBITDA ради удвоения доли рынка. Если стратегия - защита дивидендов, порог снижается до 2%. Матрица рисков должна отражать эти границы.
Изменение валютного курса, ставки рефинансирования, цен на сырьё моментально пересчитывает вероятности и последствия рисков. Матрица должна быть привязана к входным данным финансовой модели.
Как построить матрицу рисков, связанную с финмоделью: пошаговый алгоритм
Возьмите стратегию компании и разложите её на KPI первого уровня:
- Цель: выход на рынок Казахстана → драйверы: объём инвестиций, срок окупаемости, доля рынка.
- Цель: снижение себестоимости на 15% → драйверы: цена сырья, эффективность логистики, загрузка мощностей.
Эти драйверы станут осями вашей финмодели и матрицы рисков.
Не используйте общие списки из интернета. Проведите сессии с владельцами стратегических инициатив. Пример:
- Для выхода на новый рынок: валютный риск (снижение выручки в тенге при укреплении рубля), регуляторный риск (изменение налогового режима), репутационный риск (адаптация продукта).
- Для снижения себестоимости: риск роста цен на металл, риск сбоя у ключевого поставщика, риск брака при смене технологии.
Здесь главное отличие подхода «не для галочки». Вместо субъективной шкалы «вероятность 4 из 5» вы делаете расчёты:
- Вероятность = историческая частота (если есть данные) или экспертные оценки с интервальным прогнозом (например, от 15% до 25%).
- Последствия = изменение чистой прибыли, EBITDA, FCF или NPV проекта при материализации риска. Используйте чувствительность финмодели: на сколько процентов падает выручка при падении курса на 10%?
Ось X - ожидаемый ущерб (от 0 до максимально возможного), ось Y - частота или горизонт проявления риска. Разделите на зоны:
- Зелёная (приемлемые риски): ожидаемый ущерб < 1% от EBITDA. Мониторинг без активных мер.
- Жёлтая (требуют контроля): 1-5% от EBITDA. Нужны планы смягчения.
- Красная (неприемлемые): >5% от EBITDA или угроза стратегической цели. Требуют хеджирования, страхования или изменения стратегии.
Для каждого риска из красной и жёлтой зон определите:
- Владельца (C-level, функциональный директор).
- Контрольные мероприятия (диверсификация поставщиков, лимиты позиций, хедж-контракты).
- Бюджет на снижение риска (включается в финмодель как операционные расходы).
- Триггеры для активации планов (например, «если цена нефти падает ниже $60, запускаем сокращение CAPEX»).
Теперь матрица - это не картинка, а набор инструкций с цифрами.
Ежемесячно в P&L или дашборде контролируйте:
- Реализовался ли риск? Каков фактический ущерб?
- Изменились ли вероятности и последствия?
- Как скорректировать финмодель на следующий квартал?
Связка с финмоделью на одном примере. У каждого риска появляется ожидаемый денежный ущерб (вероятность × влияние в деньгах). «Рост цен на сырьё на 20% снижает EBITDA на 45 млн руб. с вероятностью 30% → ожидаемый ущерб 13,5 млн руб.» Эта цифра и есть координата риска на матрице.
| Риск | Влияние на финмодель | Вероятность | Ожидаемый ущерб | Зона | Владелец / мера |
|---|---|---|---|---|---|
| Рост цен на сырьё на 20% | EBITDA -45 млн руб. | 30% | 13,5 млн руб. | Красная | Директор по закупкам / хедж-контракты |
| Укрепление рубля (валютный) | Выручка в тенге ↓ | 15-25% | интервальный | Жёлтая | CFO / лимиты валютной позиции |
| Сбой у ключевого поставщика | Дни простоя × выручка/день | возможно | по сценарию | Красная | COO / диверсификация поставщиков |
| Изменение налогового режима | Маржа проекта ↓ | маловероятно | < 1% EBITDA | Зелёная | Налоговый блок / мониторинг |
Важно: пороги привязывайте к риск-аппетиту, который утверждает совет директоров. Именно совет фиксирует, сколько процентов EBITDA компания готова потерять по совокупности всех рисков за год.
Как проверить, что ваша матрица рисков реально работает
Задайте себе три вопроса.
- Влияет ли матрица на распределение бюджета? Если вы тратите деньги на снижение рисков из зелёной зоны, игнорируя красную - система сломана.
- Меняется ли финмодель при изменении оценок рисков? Должна. Новый прогноз курса должен пересчитывать ожидаемый ущерб и резервы.
- Знают ли линейные менеджеры свои рисковые лимиты? Если только риск-менеджер помнит про матрицу - это снова галочка.
Заключение
Матрица рисков, оторванная от финансовой модели и стратегии, - это дорогой артефакт, который не приносит пользы. Чтобы превратить её в рабочий инструмент, нужно:
- оценивать риски в деньгах, а не в баллах;
- привязать пороги к стратегическим KPI и риск-аппетиту;
- регулярно пересчитывать матрицу на основе актуальных данных финмодели;
- зашить планы по рискам в операционные бюджеты.
Только тогда управление рисками становится конкурентным преимуществом, а не строкой в отчёте для аудитора.
Построим матрицу рисков, связанную с вашей финмоделью и стратегией
G-Invest проведёт аудит существующей системы управления рисками, найдёт разрывы между матрицей, финмоделью и стратегическими KPI, разработает динамическую матрицу с количественными оценками и настроит риск-аппетит и лимиты для каждого подразделения и цели.
Частые вопросы
Как связать матрицу рисков с финансовой моделью компании?
Для каждого риска определяют его влияние на ключевые статьи финмодели (выручку, себестоимость, EBITDA, денежный поток). Затем рассчитывают ожидаемый ущерб как произведение вероятности и финансовых потерь. Матрица строится на основе этих количественных данных, а пороги риска привязываются к бюджету и стратегическим KPI.
Какие метрики использовать для количественной оценки рисков в матрице?
Основные метрики - ожидаемый денежный ущерб (VaR, CVaR), чувствительность финмодели к фактору риска, изменение NPV проектов, снижение маржинальности или FCF. Для операционных рисков можно использовать дни простоя, конвертируемые в финансовые потери через среднюю выручку в день.
Что делать с рисками, которые невозможно оценить в деньгах (репутация, безопасность)?
Такие риски переводятся в денежный эквивалент через сценарии: «падение репутации на 20% снижает выручку на X% в течение Y месяцев». Если прямое измерение невозможно, используйте proxy-метрики (например, NPS, отток клиентов) и задавайте минимальный приемлемый уровень, приравнивая его к критическому финансовому порогу.
Какие ошибки чаще всего допускают при построении матрицы рисков?
Топ-5 ошибок: субъективные шкалы без цифр, отсутствие связи с финмоделью, редкое обновление, непонятный владелец для каждого риска, и главное - матрица не влияет на распределение бюджета и операционные планы.
Что такое риск-аппетит и как его установить?
Риск-аппетит - это максимальный уровень риска, который компания готова принять ради достижения стратегических целей. Устанавливается советом директоров и выражается в процентах от капитала, EBITDA или чистой прибыли. Например: «Готовы потерять не более 5% EBITDA за год по совокупности всех рисков».
Как автоматизировать сбор данных для матрицы рисков?
Настройте интеграцию с ERP (1С, SAP, Oracle) для вытягивания фактических показателей себестоимости, курсов, цен. Используйте API внешних источников (биржи, ЦБ, статистика). Для среднего бизнеса подходят Low-code платформы (Power BI, Tableau) с дашбордами рисков.