Co jsou kritická rizika?
Jedná se o rizika, která by mohla zastavit váš provoz, ohrozit vaši licenci nebo způsobit vážné finanční ztráty. Pokud nastanou, způsobí ochromení chodu a mají pro firmu kritické důsledky. Poznání a pochopení těchto rizik je pro řízení firmy zásadní.
Příklady kritických rizik v malých a středních firmách
Kritickým rizikem může být jakákoliv událost, která ohrožuje důležitý zdroj, proces nebo jiné aktivum. Může se týkat jak hmotných, tak nehmotných firemních aktiv, například:
- Rizika nemovitostí: Požár, záplava, poškození budov nebo pozemků.
- Selhání klíčového dodavatele
- Rizika strojů a zařízení: Poruchy klíčových strojů, kybernetické útoky na technologie, ztráta výrobních nástrojů.
- Rizika zásob: Zastarání zboží, krádež, poškození skladovaných materiálů.
- Rizika hotovosti: Krádež, podvod, chyby v transakcích vedoucí ke ztrátě likvidity.
- Rizika informačních aktiv: Ztráta dat, kybernetický útok, neoprávněný přístup k citlivým informacím.
- Rizika know-how zaměstnanců: Odchod klíčových zaměstnanců, kritické know-how závisí na jedné osobě
- Rizika duševního vlastnictví: Porušení patentů, zneužití ochranných známek, pirátství, Nedodržení regulací vedoucí k pozastavení licence
Jak určit pro firmu kritická rizika?
- Kritičnost rizik se určí podle velikosti dopadu na fungování firmy
Pro malé a střední firmy se doporučuje jednoduchá sada otázek ke posouzení kritičnosti
- Dopad na byznys: Co se stane, když se riziko zhmotní? (zastaví se výroba, ztratíme data, jen drobný diskomfort?)
- Možnost řešení: Jak rychle lze dopady rizika zmírnit nebo odstranit (záloha dat, plán obnovy, krizový tým)?
- Finanční důsledky: Jaké přímé náklady by vznikly v důsledku realizace rizika (ztráta tržeb, smluvní pokuty, náklady na nápravu)?
- Právní a regulační důsledky: Jaké právní nebo reputační důsledky by realizace rizika měla (porušení GDPR, předpisů BOZP, legislativních povinností)?
Jak hodnotit kritičnost? Praktický postup pro malé a střední firmy
- Kritičnost rizik můžete hodnotit na různých škálách, například 3, 4 nebo 5 stupňů.
- Určení kritičnosti rizik má být praktické, jednoduché a srozumitelné. Z naší zkušenosti z praxe plyne, že pro malé firmy stačí 3 úrovně (Kritické /Důležité / Nízké) podle pravděpodobnosti výskytu a dopadu na provoz, finance a dodržování předpisů.
- To dává malým a středním firmám jasný základ pro plánování mitigace, havarijních plánů a investic do řízení rizik.
Jak vypadá 3 stupňová škála hodnocení rizik?
- Kritické, katastrofální riziko: bezprostředně ohrozí fungování firmy (např. výpadek ERP, zničení klíčového výrobního stroje, ztráta všech firemních dat). Okamžitá a významná akce je nutná.
- Vysoké riziko: přeruší nebo výrazně naruší provoz, ale firma by byla schopna přežít (např. výpadek CRM, nedostupnost interní dokumentace, poškození části vybavení). Vyžaduje okamžitou pozornost.
- Střední riziko: naruší část provozu, ale firma může nějakou dobu fungovat
- Zanedbatelné riziko: rizika, jejichž realizace by sice byla nepříjemná, ale neohrozila by klíčové fungování firmy (např. porucha kancelářského kávovaru, ztráta dekorace).
Jak spravovat kritická rizika
- Otevřete evidenci rizik
- Zadejte nebo vyberte riziko, které chcete zhodnotit
- Nastavte nebo popište potenciální dopad rizika.
- Zadejte pravděpodobnost a dopad primárního rizika pro vaši organizaci, bude to pro vás podkladem pro analýzu rizik.
- Vyberte související rizika nebo navrhněte opatření k jejich mitigaci.
