Kockázati hőtérkép: így építs, pontozz és olvass le egy 5x5-ös mátrixot

A kockázati hőtérkép valószínűség és hatás szerint ábrázolja a kockázatokat. Tanuld meg felépíteni és pontozni az 5x5-ös mátrixot, megadni a kockázati étvágyat és elkerülni a gyakori buktatókat.

A kockázati hőtérkép egy színkódolt rács, amely minden kockázatot aszerint ábrázol, mennyire valószínű, és mekkora kárt okozna. A nagy valószínűségű és nagy hatású kockázatok a piros sarokba kerülnek, az alacsony valószínűségű és alacsony hatásúak a zöldbe. A vezetők ebből egy pillantással látják, hová kell a figyelmet összpontosítani.

A kockázatkezelés egyik leggyakoribb eszköze, és egyben az egyik legkönnyebben félrehasználható. Ez az útmutató megmutatja, hogyan építs 5x5-ös kockázati mátrixot, hogyan pontozd és színezd, hogyan jelenítsd meg a kockázati étvágyat, és mit mond a kutatás a korlátairól.

Hogyan működik az 5x5-ös kockázati hőtérkép

A rács egyik tengelyén öt valószínűségi szint, a másikon öt hatásszint van, ez összesen 25 cellát ad.

A pontszám megszerzésének gyakori módja a két értékelés összeszorzása. A Valószínű (4) és Jelentős (4) besorolású kockázat pontszáma 16. A pontszámok 1-től 25-ig terjednek.

A színek ezután cselekvési szintekbe csoportosítják a pontszámokat. Ezek a sávok egy gyakori kiindulópontot jelentenek, nem szabványt. Állítsd be a sajátodat.

Nem találtunk olyan szabványt, amely ezeket a színeket előírná. A COSO kockázatértékelési útmutatója színek helyett szinteket nevez meg, a közlekedési lámpa pedig egyszerűen az ismerős megszokás.

Hogyan készíts kockázati hőtérképet 6 lépésben

1. Határozd meg a hatókört és az időhorizontot. A „valószínű” semmit nem jelent addig, amíg nem mondod meg, milyen időszakon belül, például a következő 12 hónapban.
2. Sorold fel a kockázatokat. Mindegyiket eseményként és következményeként írd le, például „a kulcsbeszállító kiesik, ami egy negyedévvel késlelteti a szállítást”.
3. Határozd meg egyszerű szavakkal az egyes szinteket. A Valószínű például jelenthet 60-80%-os esélyt, a Jelentős pedig egy meghatározott összeg feletti veszteséget. Ezek példák, ezért olyan tartományokat válassz, amelyek illenek a szervezetedhez.
4. Értékeljétek a kockázatokat közösen. A különböző funkciók nem fognak egyetérteni, és ez a beszélgetés gyakran a leghasznosabb rész.
5. Ábrázold és színezd a rácsot, majd nevezz meg felelőst minden olyan kockázathoz, amely a cselekvési vonalad fölé kerül.
6. Tűzz ki áttekintési dátumot. Az a térkép, amelyet évente csak egyszer frissítenek, hamar megszűnik leírni a valóságot.

Kidolgozott példa

Ezek a kockázatok kitaláltak, szemléltetésre szolgálnak.

Eredendő és maradványkockázat

Az eredendő kockázat a kontrollok előtti értékelés. A maradványkockázat a kontrollok utáni értékelés. Az a térkép, amely a kettőt keveri, nem összehasonlítható dolgokat hasonlít össze. Válaszd az egyiket a fő nézethez, vagy rajzolj nyilat minden kockázat eredendő helyzetéből a maradvány helyzetébe, hogy megmutasd, mit ér el a mérséklés.

Hogyan jelenítsd meg a kockázati étvágyat a hőtérképen

A kockázati étvágy az a kockázatmennyiség, amelyet a szervezet hajlandó vállalni a céljai elérése érdekében. A hőtérképen ez dönti el, hol húzódnak a színhatárok.

A COSO Risk Assessment in Practice című anyaga elmagyarázza, hogy a szinthatárok az étvággyal együtt mozognak: nagyobb étvágy a jobb felső sarok felé tolja őket, nagyobb óvatosság a bal alsó felé. Azt is megjegyzi, hogy a határok lehetnek aszimmetrikusak, és a hatásnak nagyobb súlyt adhatnak a valószínűségnél.

Ugyanaz a kockázat tehát az egyik szervezetnél lehet piros, a másiknál sárga. Állapodjatok meg a határokban vezetői vagy testületi szinten, mielőtt bármit ábrázolnátok, hogy senki ne mozgassa őket az eredményhez igazítva.

A COSO egy további változó hozzáadását is leírja, például a pont méretével megmutathatod, milyen gyorsan csaphat le egy kockázat.

3x3-as és 5x5-ös kockázati mátrix

Kezdd a legegyszerűbb rácssal, amely még változtat a döntéseken. A több cella csak akkor segít, ha az emberek őszintén meg tudják különböztetni a szinteket.

Mit mond a kutatás a hőtérképek korlátairól

A legismertebb kritika Tony Cox 2008-as, „What's Wrong with Risk Matrices?” című tanulmánya a Risk Analysis folyóiratban. Megállapította, hogy a tipikus mátrixok a véletlenszerűen kiválasztott veszélypárok kevesebb mint 10%-át tudják helyesen és egyértelműen összehasonlítani, és hogy számszerűen kisebb kockázatokhoz magasabb besorolást rendelhetnek. A következtetése nem az, hogy hagyjuk el őket, hanem hogy óvatosan és gondos magyarázattal használjuk őket.

A későbbi munkák tovább mennek. Krisper 2021-es áttekintése 24 problémát gyűjt össze, és ehelyett mennyiségi módszerek mellett érvel, Douglas Hubbard pedig a pontozási módszerek általános vezető kritikusa.

Négy korlát számít a legtöbbet a gyakorlatban.

Kockázati inverzió

Itt egy általunk szerkesztett szemléltetés. Az X kockázatnak 20% az esélye egy EUR 500 000-os veszteségre, a várható veszteség EUR 100 000. Az Y kockázatnak 80% az esélye egy EUR 50 000-es veszteségre, a várható veszteség EUR 40 000.

Ezen a skálán a mátrix az Y-t az X fölé rangsorolja, pedig az X várható vesztesége több mint kétszeres. A rács megfordította a sorrendet.

Tartományösszenyomás

Minden cella széles tartományt fed le. Egy EUR 300 000-os és egy EUR 3 milliós veszteség ugyanabba a hatásoszlopba kerülhet, és egyformának tűnhet.

Hamis aritmetika

Az 1-től 5-ig terjedő számok rendezett kategóriák címkéi, nem mérések. A COSO megjegyzi, hogy nem alkalmasak matematikai műveletekre, bár egyes szervezetek előzetes rangsoroláshoz összeszorozzák őket. A pontszámokat egy lista rendezésére használd, ne annak állítására, hogy az egyik kockázat pontosan kétszer akkora, mint a másik.

Statikus és szubjektív értékelések

Az értékelések a teremben lévők aznapi megítélését tükrözik. Kalibráld őket közös meghatározásokkal, és frissítsd őket, amikor valami változik, ahelyett hogy az éves ciklusra várnál.

Hogyan hozz jobb döntéseket a hőtérképpel

• Nézd meg alaposan a sárga zónát. Ezek a kockázatok kerülnek legvalószínűbben alulkezelésre, mert a szín nem sürgősséget sugall.
• A legnagyobb kockázatoknál használj tartományokat. Egy olyan tartomány, mint az EUR 200 000-tól EUR 800 000-ig, többet mond egyetlen hatásszintnél.
• Az azonos pontszámot vedd a megbeszélés indítékának, nem eredménynek.
• A legfontosabb kockázatoknál becsüld meg a mérséklés költségét és hasznát pénzben, mert a szín egyedül nem mondja meg, mennyit költs.

Kockázati hőtérkép és kockázati nyilvántartás

Mindkettőre szükséged van. Építsd meg előbb a nyilvántartást, és az irányítsa a térképet. Lásd: hogyan építs működő kockázati nyilvántartást.

Hogyan kövesd a kockázatokat az Aitraxusban

Az Aitraxus Kockázatkezelésében minden kockázatot kategóriával, valószínűséggel és hatással adsz hozzá, a pontszámot és a szintet pedig kiszámolja helyetted. A kockázatok a legmagasabb pontszámmal kezdődően rendezettek. Mindegyiknek van felelőse és állapota, a mérséklő teendőknek felelősük és határidejük, a lejárt teendőket piros jelzi, a maradványpontszámok pedig megmutatják, mennyivel csökkenti a kockázatot egy teendő.

További olvasnivalóként nézd meg, hogyan kezeld a stratégiai kockázatokat, valamint a testületi jelentéskészítő szoftverekről szóló útmutatónkat.

Források

• Cox, "What's Wrong with Risk Matrices?", Risk Analysis 28(2), 2008
• COSO, Risk Assessment in Practice, 2012
• Krisper, "Problems with Risk Matrices Using Ordinal Scales", 2021 preprint

Gyakran ismételt kérdések

Mi az a kockázati hőtérkép?

Színkódolt rács, amely a kockázatokat valószínűség és hatás szerint ábrázolja, hogy a vezetők gyorsan lássák, mely kockázatok igénylik a legtöbb figyelmet.

Mi a különbség a kockázati mátrix és a hőtérkép között?

A kifejezéseket gyakran felváltva használják. A kockázati mátrix a valószínűségi és hatásszintek rácsa, a hőtérkép pedig ugyanez a rács színekkel és rajta ábrázolt kockázatokkal.

Hogyan számítod ki az 5x5-ös kockázati pontszámot?

Értékeld a valószínűséget 1-től 5-ig és a hatást 1-től 5-ig, majd szorozd össze őket, így 1 és 25 közötti pontszámot kapsz. Az eredményt a kockázatok rendezésére és csoportosítására használd, ne pontos mérésként.

Hány pont számít magas kockázatnak az 5x5-ös mátrixban?

A kockázati étvágyadtól függ. Egy gyakori kiindulópont a 15-25 pontot magasnak, az 5-12 pontot közepesnek és az 1-4 pontot alacsonynak tekinti.

Mit jelentenek a színek a kockázati hőtérképen?

Általában a zöld a figyelendő alacsony kockázatot, a sárga a felelőst és tervet igénylő közepes kockázatot, a piros pedig a beavatkozást és eszkalációt igénylő magas kockázatot jelenti.

Milyen gyakran kell frissíteni a kockázati hőtérképet?

Rendszeres ciklusban tekintsd át, például negyedévente, és akkor is, amikor valami fontos változik. A legfontosabb kockázatok gyakoribb figyelmet érdemelnek.

Miért kritizálják a kockázati mátrixokat?

A kutatások szerint kisebb kockázatokat magasabbra értékelhetnek a nagyobbaknál, nagyon eltérő kockázatokat csoportosíthatnak össze, és szubjektív értékeléseken alapulnak. Hasznosak a megbeszélés prioritásainak kijelöléséhez, de gyenge alapot adnak a pontos döntésekhez.

Próbáld ki az Aitraxust ingyen, és nyisd meg az ACME bemutató projektet, hogy lásd a pontozott kockázati nyilvántartást.