Toplotna mapa rizika: kako izraditi, ocijeniti i čitati matricu 5x5

Toplotna mapa rizika prikazuje rizike prema vjerovatnoći i uticaju. Naučite izraditi i ocijeniti matricu 5x5, odrediti apetit za rizik i izbjeći poznate zamke.

Toplotna mapa rizika je mreža u bojama koja svaki rizik smješta prema tome koliko je vjerovatan i koliku bi štetu nanio. Visoka vjerovatnoća i visok uticaj nalaze se u crvenom uglu, a niska vjerovatnoća i nizak uticaj u zelenom. Rukovodioci je koriste da na prvi pogled vide na šta se trebaju usmjeriti.

To je jedan od najčešćih alata u upravljanju rizicima i jedan od onih koji se najlakše pogrešno koriste. Ovaj vodič pokazuje kako izraditi 5x5 matricu rizika, kako je ocijeniti i obojiti, kako prikazati apetit za rizik i šta istraživanja kažu o njenim ograničenjima.

Kako funkcioniše 5x5 toplotna mapa rizika

Mreža ima pet nivoa vjerovatnoće na jednoj osi i pet nivoa uticaja na drugoj, što daje 25 polja.

Uobičajen način dobijanja ocjene je množenje dvije procjene. Rizik procijenjen kao Vjerovatno (4) i Veliki (4) ima ocjenu 16. Ocjene idu od 1 do 25.

Boje zatim grupišu ocjene u nivoe djelovanja. Ovi rasponi su jedna uobičajena polazna tačka, a ne standard. Postavite vlastite.

Nismo pronašli standard koji propisuje ove boje. COSO-ove smjernice o procjeni rizika imenuju nivoe, a ne boje, a semafor je jednostavno poznata konvencija.

Kako izraditi toplotnu mapu rizika u 6 koraka

1. Definišite obuhvat i vremenski horizont. "Vjerovatno" ne znači ništa dok ne kažete u kojem periodu, na primjer u narednih 12 mjeseci.
2. Popišite rizike. Svaki opišite kao događaj i njegovu posljedicu, na primjer "ključni dobavljač zakaže, zbog čega se isporuka odgodi za jedan kvartal".
3. Svaki nivo definišite jednostavnim riječima. Na primjer, Vjerovatno može značiti šansu od 60 do 80%, a Veliki gubitak iznad određenog iznosa. Ovo su samo primjeri, pa izaberite raspone koji odgovaraju vašoj organizaciji.
4. Rizike procjenjujte zajedno. Različite funkcije se neće slagati, a taj razgovor je često najkorisniji dio.
5. Ucrtajte rizike i obojite mrežu, a zatim imenujte vlasnika za svaki rizik iznad vašeg praga za djelovanje.
6. Odredite datum pregleda. Mapa koja se ažurira samo jednom godišnje brzo prestaje opisivati stvarnost.

Razrađen primjer

Ovi rizici su izmišljeni, radi ilustracije.

Inherentni naspram rezidualnog rizika

Inherentni rizik je procjena prije bilo kakvih kontrola. Rezidualni rizik je procjena nakon njih. Mapa koja miješa to dvoje poredi neuporedivo. Za glavni prikaz izaberite jedno ili povucite strelicu od inherentnog do rezidualnog položaja svakog rizika kako biste pokazali šta ublažavanje postiže.

Kako prikazati apetit za rizik na toplotnoj mapi

Apetit za rizik je količina rizika koju je organizacija spremna prihvatiti u ostvarivanju svojih ciljeva. Na toplotnoj mapi on određuje gdje se nalaze granice između boja.

COSO-ov dokument Risk Assessment in Practice objašnjava da se granice nivoa pomjeraju s apetitom: veći apetit ih pomjera prema gornjem desnom uglu, a veća opreznost prema donjem lijevom. Navodi i da granice mogu biti asimetrične, tako da uticaj ima veću težinu od vjerovatnoće.

Isti rizik zato može biti crven za jednu organizaciju, a žut za drugu. Dogovorite granice na nivou rukovodstva ili upravnog odbora prije nego što išta ucrtate, kako ih niko ne bi pomjerao da bi odgovarale rezultatu.

COSO opisuje i dodavanje još jedne varijable, na primjer korištenje veličine tačke za prikaz brzine kojom bi rizik mogao nastupiti.

Matrica rizika 3x3 naspram 5x5

Počnite s najjednostavnijom mrežom koja i dalje mijenja odluke. Više polja pomaže samo ako ljudi iskreno mogu razlikovati nivoe.

Šta istraživanja kažu o ograničenjima toplotnih mapa

Najpoznatija kritika je rad Tonyja Coxa iz 2008. "What's Wrong with Risk Matrices?" u časopisu Risk Analysis. Utvrdio je da tipične matrice mogu tačno i nedvosmisleno uporediti manje od 10% nasumično izabranih parova opasnosti i da kvantitativno manjim rizicima mogu dodijeliti više ocjene. Njegov zaključak nije da ih treba napustiti, nego da ih treba koristiti s oprezom i uz pažljivo objašnjenje.

Kasniji radovi idu dalje. Krisperov pregled iz 2021. popisuje 24 problema i zagovara kvantitativne metode umjesto matrica, a Douglas Hubbard je jedan od vodećih kritičara metoda bodovanja općenito.

U praksi su najvažnija četiri ograničenja.

Inverzija rizika

Evo ilustracije koju smo sami sastavili. Rizik X ima 20% šanse za gubitak od 500.000 EUR, što je očekivani gubitak od 100.000 EUR. Rizik Y ima 80% šanse za gubitak od 50.000 EUR, što je očekivani gubitak od 40.000 EUR.

Na ovoj skali matrica Y rangira iznad X, iako X ima više nego dvostruko veći očekivani gubitak. Mreža je obrnula redoslijed.

Kompresija raspona

Svako polje pokriva širok raspon. Gubitak od 300.000 EUR i gubitak od 3 miliona EUR mogu završiti u istoj koloni uticaja i izgledati isto.

Lažna aritmetika

Brojevi od 1 do 5 su oznake za poredane kategorije, a ne mjerenja. COSO napominje da nisu pogodni za matematičke operacije, iako ih neke organizacije množe radi preliminarnog rangiranja. Ocjene koristite za sortiranje liste, a ne da biste tvrdili da je jedan rizik tačno dvostruko veći od drugog.

Statične i subjektivne procjene

Procjene odražavaju prosudbu ljudi koji su taj dan u prostoriji. Kalibrirajte ih zajedničkim definicijama i ažurirajte kada se nešto promijeni, umjesto da čekate godišnji ciklus.

Kako iz toplotne mape dobiti bolje odluke

• Dobro pogledajte žutu zonu. Tim rizicima se najvjerovatnije nedovoljno upravlja, jer boja ne sugeriše hitnost.
• Za najveće rizike koristite raspone. Raspon kao što je 200.000 do 800.000 EUR govori više od jednog nivoa uticaja.
• Izjednačene ocjene shvatite kao poticaj za razgovor, a ne kao rezultat.
• Za najveće rizike procijenite trošak i korist ublažavanja u novcu, jer sama boja ne može reći koliko potrošiti.

Toplotna mapa rizika naspram registra rizika

Potrebno vam je oboje. Prvo izradite registar i neka on bude osnova za mapu. Pogledajte kako izraditi registar rizika koji funkcioniše.

Kako pratiti rizike u Aitraxusu

U modulu Upravljanje rizicima u Aitraxusu dodajete svaki rizik s kategorijom, vjerovatnoćom i uticajem, a ocjena i nivo se izračunavaju automatski. Rizici su sortirani od najviše ocjene. Svaki ima vlasnika i status, mjere ublažavanja imaju vlasnike i rokove, zakašnjele mjere označene su crvenom, a rezidualne ocjene pokazuju koliko mjera smanjuje rizik.

Za više pročitajte kako upravljati strateškim rizicima i naš vodič kroz softver za izvještavanje upravnog odbora.

Izvori

• Cox, "What's Wrong with Risk Matrices?", Risk Analysis 28(2), 2008
• COSO, Risk Assessment in Practice, 2012
• Krisper, "Problems with Risk Matrices Using Ordinal Scales", preprint, 2021

Često postavljana pitanja

Šta je toplotna mapa rizika?

To je mreža u bojama koja prikazuje rizike prema vjerovatnoći i uticaju, tako da rukovodioci brzo vide koji rizici zahtijevaju najviše pažnje.

Koja je razlika između matrice rizika i toplotne mape?

Ovi izrazi se često koriste kao sinonimi. Matrica rizika je mreža nivoa vjerovatnoće i uticaja, a toplotna mapa je ta ista mreža prikazana u bojama, s ucrtanim rizicima.

Kako se izračunava ocjena rizika u matrici 5x5?

Ocijenite vjerovatnoću od 1 do 5 i uticaj od 1 do 5, a zatim ih pomnožite da dobijete ocjenu od 1 do 25. Rezultat koristite za sortiranje i grupisanje rizika, a ne kao precizno mjerenje.

Koja ocjena znači visok rizik u matrici 5x5?

Zavisi od vašeg apetita za rizik. Uobičajena polazna tačka smatra 15 do 25 visokim, 5 do 12 srednjim, a 1 do 4 niskim rizikom.

Šta znače boje na toplotnoj mapi rizika?

Obično zelena znači nizak rizik koji treba pratiti, žuta srednji rizik kojem trebaju vlasnik i plan, a crvena visok rizik koji zahtijeva djelovanje i eskalaciju.

Koliko često treba ažurirati toplotnu mapu rizika?

Pregledajte je u redovnom ciklusu, na primjer kvartalno, i kad god se desi nešto važno. Najveći rizici zaslužuju češću pažnju.

Zašto se matrice rizika kritikuju?

Istraživanja pokazuju da mogu manje rizike ocijeniti iznad većih, grupisati vrlo različite rizike i oslanjati se na subjektivne procjene. Korisne su za određivanje prioriteta u razgovoru, ali su slaba osnova za precizne odluke.

Isprobajte Aitraxus besplatno i otvorite ACME demo projekat da vidite ocijenjen registar rizika.