Топлотна мапа ризика: како да направите, оцените и читате матрицу 5x5
Топлотна мапа ризика приказује ризике према вероватноћи и утицају. Научите да направите и оцените матрицу 5x5, одредите апетит за ризик и избегнете познате замке.
Топлотна мапа ризика је табела означена бојама која сваки ризик приказује према томе колико је вероватан и колику би штету направио. Висока вероватноћа и висок утицај налазе се у црвеном углу, а ниска вероватноћа и низак утицај у зеленом. Руководиоци је користе да на први поглед виде на шта треба да се усмере.
То је један од најчешћих алата у управљању ризицима и један од оних које је најлакше погрешно употребити. Овај водич показује како да направите матрицу ризика 5x5, како да је оцените и обојите, како да прикажете апетит за ризик и шта истраживања кажу о њеним ограничењима.
Како функционише топлотна мапа ризика 5x5
Табела има пет нивоа вероватноће на једној оси и пет нивоа утицаја на другој, што даје 25 ћелија.
Уобичајен начин да се добије оцена јесте да се две вредности помноже. Ризик оцењен као Вероватно (4) и Велик (4) има оцену 16. Оцене иду од 1 до 25.
Боје затим групишу оцене у нивое деловања. Ови распони су једна уобичајена полазна тачка, а не стандард. Одредите своје.
| Оцена | Ниво | Боја | Уобичајен одговор |
|---|---|---|---|
| Од 1 до 4 | Низак | Зелена | Праћење на редовним прегледима |
| Од 5 до 12 | Средњи | Жута | Одређивање власника и плана ублажавања |
| Од 15 до 25 | Висок | Црвена | Ескалација руководству и хитно деловање |
Нисмо пронашли стандард који захтева ове боје. COSO смернице за процену ризика именују нивое, а не боје, а семафор је једноставно позната конвенција.
Како да направите топлотну мапу ризика у 6 корака
- Одредите обим и временски хоризонт. „Вероватно“ не значи ништа док не кажете у ком периоду, на пример у наредних 12 месеци.
- Наведите ризике. Сваки опишите као догађај и његову последицу, на пример „кључни добављач пропадне, што испоруку одлаже за један квартал“.
- Сваки ниво дефинишите једноставним речима. На пример, Вероватно може да значи шансу од 60 до 80%, а Велик губитак изнад утврђеног износа. Ово су примери, зато изаберите распоне који одговарају вашој организацији.
- Оцењујте ризике заједно. Различите функције се неће слагати и тај разговор је често најкориснији део.
- Унесите ризике у табелу и обојите је, а затим именујте власника за сваки ризик изнад ваше границе за деловање.
- Одредите датум прегледа. Мапа која се ажурира само једном годишње брзо престаје да описује стварност.
Разрађен пример
Ови ризици су измишљени, ради илустрације.
| Ризик | Вероватноћа | Утицај | Оцена | Ниво |
|---|---|---|---|---|
| Кључни инжењер одлази | Вероватно (4) | Велик (4) | 16 | Висок |
| Главни добављач повећава цене | Могуће (3) | Умерен (3) | 9 | Средњи |
| Нови пропис на једном тржишту | Мало вероватно (2) | Велик (4) | 8 | Средњи |
| Закуп канцеларије се не продужава | Ретко (1) | Мали (2) | 2 | Низак |
Инхерентни и резидуални ризик
Инхерентни ризик је оцена пре свих контрола. Резидуални ризик је оцена после њих. Мапа која меша то двоје пореди неупоредиво. Изаберите један за главни приказ или нацртајте стрелицу од инхерентне до резидуалне позиције сваког ризика, да бисте показали шта ублажавање постиже.
Како да прикажете апетит за ризик на топлотној мапи
Апетит за ризик је количина ризика коју је организација спремна да прихвати у остваривању својих циљева. На топлотној мапи он одређује где се налазе границе између боја.
COSO у документу Risk Assessment in Practice објашњава да се границе нивоа померају са апетитом: већи апетит их помера ка горњем десном углу, а већа опрезност ка доњем левом. Напомиње и да границе могу бити асиметричне, тако да утицај добије већу тежину од вероватноће.
Исти ризик зато може бити црвен за једну организацију, а жут за другу. Договорите границе на нивоу руководства или одбора пре него што било шта унесете, да их нико не би померао према резултату.
COSO описује и додавање још једне променљиве, на пример величине тачке која показује колико брзо ризик може да наступи.
Матрица ризика 3x3 и 5x5
| 3x3 | 5x5 | |
|---|---|---|
| Ћелије | 9 | 25 |
| Најбоље за | Мале тимове, брзу прву процену | Дуже спискове ризика, редовно извештавање |
| Снага | Брза и једноставна | Прецизније раздваја ризике |
| Слабост | Већина ризика се згусне у средини | Може да сугерише прецизност које нема |
Почните од најједноставније табеле која и даље мења одлуке. Више ћелија помаже само ако људи заиста могу да разликују нивое.
Шта истраживања кажу о ограничењима топлотних мапа
Најпознатија критика је рад Тонија Кокса из 2008. „What's Wrong with Risk Matrices?“ у часопису Risk Analysis. Он је утврдио да типичне матрице могу тачно и недвосмислено да упореде мање од 10% насумично изабраних парова опасности и да могу да доделе више оцене квантитативно мањим ризицима. Његов закључак није да их треба напустити, већ да их треба користити опрезно и уз пажљиво објашњење.
Каснији радови иду даље. Преглед који је Криспер објавио 2021. набраја 24 проблема и залаже се за квантитативне методе, а Даглас Хабард је један од водећих критичара метода бодовања уопште.
У пракси су најважнија четири ограничења.
Инверзија ризика
Ево илустрације коју смо сами направили. Ризик X има шансу од 20% за губитак од EUR 500.000, што је очекивани губитак од EUR 100.000. Ризик Y има шансу од 80% за губитак од EUR 50.000, што је очекивани губитак од EUR 40.000.
| Ризик | Вероватноћа | Утицај | Оцена | Очекивани губитак (EUR) |
|---|---|---|---|---|
| X | Мало вероватно (2) | Велик (4) | 8 | 100.000 |
| Y | Вероватно (4) | Умерен (3) | 12 | 40.000 |
На овој скали матрица рангира Y изнад X, иако X има више него двоструко већи очекивани губитак. Табела је обрнула редослед.
Сабијање распона
Свака ћелија покрива широк распон. Губитак од EUR 300.000 и губитак од EUR 3 милиона могу да заврше у истој колони утицаја и да изгледају исто.
Лажна аритметика
Бројеви од 1 до 5 су ознаке за уређене категорије, а не мерења. COSO напомиње да нису погодни за математичке операције, мада их неке организације множе ради прелиминарног рангирања. Оцене користите за сортирање списка, а не да бисте тврдили да је један ризик тачно двоструко већи од другог.
Статичне и субјективне оцене
Оцене одражавају суд људи у просторији тог дана. Калибришите их заједничким дефиницијама и ажурирајте их када се нешто промени, уместо да чекате годишњи циклус.
Како да топлотна мапа доведе до бољих одлука
- Пажљиво погледајте жуту зону. Овим ризицима се најчешће недовољно управља, јер боја не сугерише хитност.
- За највеће ризике користите распоне. Распон као што је од EUR 200.000 до EUR 800.000 говори више од једног нивоа утицаја.
- Изједначене оцене схватите као подстицај за разговор, а не као резултат.
- За највеће ризике процените трошак и корист од ублажавања у новцу, јер вам сама боја не може рећи колико да потрошите.
Топлотна мапа ризика и регистар ризика
| Топлотна мапа | Регистар ризика | |
|---|---|---|
| Сврха | Показује где да гледате | Бележи шта да урадите |
| Формат | Визуелна табела | Детаљна табела |
| Садржи | Позицију и ниво | Опис, оцену, власника, мере, датуме |
| Публика | Одбори и руководство | Власници ризика и менаџери |
Потребно вам је и једно и друго. Прво направите регистар и нека он покреће мапу. Погледајте како да направите регистар ризика који функционише.
Како да пратите ризике у апликацији Aitraxus
У одељку Управљање ризицима у апликацији Aitraxus додајете сваки ризик са категоријом, вероватноћом и утицајем, а оцена и ниво се израчунавају сами. Ризици су сортирани тако да је највиша оцена прва. Сваки има власника и статус, мере ублажавања имају власнике и рокове, заостале мере су означене црвеном бојом, а резидуалне оцене показују колико мера смањује ризик.
За више информација прочитајте како да управљате стратешким ризицима и наш водич за софтвер за извештавање одбора.
Извори
- Cox, "What's Wrong with Risk Matrices?", Risk Analysis 28(2), 2008
- COSO, Risk Assessment in Practice, 2012
- Krisper, "Problems with Risk Matrices Using Ordinal Scales", препринт из 2021.
Често постављана питања
Шта је топлотна мапа ризика?
То је табела означена бојама која приказује ризике према вероватноћи и утицају, тако да руководиоци брзо виде којим ризицима је потребно највише пажње.
Која је разлика између матрице ризика и топлотне мапе?
Ти појмови се често користе као синоними. Матрица ризика је табела нивоа вероватноће и утицаја, а топлотна мапа је та иста табела приказана у бојама, са унетим ризицима.
Како се израчунава оцена ризика 5x5?
Оцените вероватноћу од 1 до 5 и утицај од 1 до 5, а затим их помножите да бисте добили оцену од 1 до 25. Резултат користите за сортирање и груписање ризика, а не као прецизно мерење.
Која оцена значи висок ризик на матрици 5x5?
Зависи од вашег апетита за ризик. Уобичајена полазна тачка сматра да је од 15 до 25 висок, од 5 до 12 средњи, а од 1 до 4 низак ризик.
Шта значе боје на топлотној мапи ризика?
Обично зелена значи низак ризик који се прати, жута средњи ризик коме су потребни власник и план, а црвена висок ризик који захтева деловање и ескалацију.
Колико често треба ажурирати топлотну мапу ризика?
Прегледајте је у редовном циклусу, на пример једном квартално, и кад год се промени нешто важно. Највећи ризици заслужују чешћу пажњу.
Зашто се матрице ризика критикују?
Истраживања показују да могу да оцене мање ризике изнад већих, да групишу веома различите ризике и да се ослањају на субјективне оцене. Корисне су за одређивање приоритета у разговору, али су слаба основа за прецизне одлуке.
Испробајте Aitraxus бесплатно и отворите демо пројекат ACME да бисте видели оцењен регистар ризика.