Každá firma čelí rizikům. Od výpadku serveru po odchod klíčového zaměstnance. Pokud jste majitel malé nebo střední firmy, pravděpodobně "ošetření rizik" řešíte v hlavě. V tomto článku vám představíme jak postupovat s řízením řízením rizik, pokud máte mále času. Je to praktický článek, který vám ukáže, jak identifikovat hlavní problémy a jak se na ně připravit dříve, než nastanou. Ukáže vám jak řídit rizika, aniž by z toho musel být nenáviděný a obtěžující systém. Řízení rizik by nemělo být papírování ale pragmatické. V první kroku se soustřeďte jen na to kritické.
Jak začít postupovat s řízením rizik v malé firmě?
Jednodušeji už to nejde. Následujícím způsobem půjdete rovnou k cíli, nemusíte zavádět nic složitého. Rovnou stanovíte pouze kritická - vysoká rizika, která vás ohrožují.
1. Sepište kritická rizika, která ohrožují váš byznys
- Než se s rizikem můžete vypořádat, musíte si je pojmenovat, dostaňte to z hlavy na papír.
- Zaměřte se na ta rizika u kterých víte, že mohou váš byznys zastavit nebo ohrozit
- Pomozte si větou "když se tohle stane, tak jsme v ... tak nás to položí"
- Tím získáte seznam kritických rizik = rizik, kterým byste se měli věnovat hned
TIP: Při pojmenování rizika se snažte, aby z jeho názvu bylo jasné o jaké riziko se jedná, proč nastane a co způsobí. Pokud chcete vědět více, podívejte se na tento návod, jak rizika pojmenovat.
2. Pro každé riziko stanovte, jak se rizikem vypořádáte
Nyní máte seznam kritických rizik, u nich nepřipadá v úvahu, že byste je mohli akceptovat a tedy vypořádat se s nimi musíte jedním ze tří dále uvedených způsobů. Můžete je používat už teď, aniž byste si to uvědomovali
- Snížit jeho dopad (Reduce): Cílem je zmírnit pravděpodobnost, že se riziko projeví, nebo snížit jeho následky. Příklad: Zavedete pravidelné zálohování dat, abyste předešli jejich ztrátě.
- Přesunout riziko (Transfer): Přenést odpovědnost a dopad na někoho jiného. Příklad: Sjednáte si pojištění proti škodám nebo si najmete firmu, která se specializuje na kybernetickou bezpečnost
- Vyhnout se mu (Avoid) je způsob, jak riziko úplně odstranit. Příklad: Rozhodnete se neprodávat do zemí s vysokým rizikem platební neschopnosti.
3. Rozdejte úkoly abyste zabránili nejhoršímu
Nyní víte co s kritickými riziky a musíte rozdat úkoly abyste jim zabránili.
- Pra každé riziko si vytvořte sadu úkolů, pomocí kterých riziko snížíte, přesunete nebo se mu vyhnete
- Úkoly si můžete seskupit do balíčků - opatření a sledovat jejich
4. S riziky seznamte všechny, kterých se týkají
- Nejsilnějším a zároveň nejlevnějším opatřením je osvěta a komunikace
- Pokud někdo ani neví, že nějaké riziko může nastat a ohrozit firmu, zvyšuje se tím jeho pravděpodobnost
- Komunikujte tedy
- Někdy musíte dokonce ze zákona mít seznámení týmu s riziky potvrzené
Problém s "excelovou" správou rizik
- Můžete mít své seznamy rizik a úkolů k nim v tabulkách. To funguje, dokud máte pár zaměstnanců. Co se ale stane, když se firma rozroste?
- Tabulky se stávají neaktualizovanými
- Klíčové informace a úkoly se ztrácí v e-mailech.
- Nikdo neví, která verze je ta správná.
- Váš přehled rizik se stává největším rizikem.
Chcete zjistit, jak na to?
- Efektivní řízení rizik není o drahém softwaru, ale o jasném systému, který vám dá přehled a kontrolu nad tím, co se ve vaší firmě děje. Je to o centralizaci informací a automatizaci opakujících se úkolů.
- Aptien vám pomůže řídit nejen rizika
- Napište nám a pošleme vám e-book: 5 kroků k jednoduché správě rizik a majetku, a dozvíte se, jaké nástroje a procesy vám pomohou proměnit chaos v organizovaný a bezpečný byznys.