🍋План управления рисками 2026: как собственнику и гендиру спать спокойно и не потерять миллиарды?

план управления рисками в слаженной команде всегда работает

План управления рисками — это единственный документ в компании, который отвечает на 3 простых, но самых дорогих вопроса:

• Что именно может нас убить в ближайший год?
• Сколько это будет стоить в реальных деньгах, если мы ничего не сделаем?
• Что мы уже делаем сегодня, чтобы этого не случилось или хотя бы не умереть сразу?

Всё остальное — приложения, пояснения, методология — это уже технические детали.

По сути, это боевое расписание на случай войны, только война идёт не с конкурентами, а с реальностью: с хакерами, которые шифруют завод в 3:14 ночи, с банком в Дубае, который внезапно решает, что ваши деньги теперь «под вопросом», с китайским поставщиком, который завтра объявит эмбарго на редкоземельные металлы.

Хороший план управления рисками всегда короткий. Если он длиннее 12–15 страниц — значит, кто-то пытается спрятаться за бумажками. Я видела планы на 180 страниц, которые никто никогда не открывал. И видела план на семь страниц в Google Docs, по которому компания за три недели полностью перестроила всю международную логистику и спасла 14 миллиардов рублей. Длина не имеет значения. Живость и точность — имеют.

Внутри нормального плана всегда есть несколько обязательных блоков, и они идут именно в таком порядке:

• Сначала контекст: где мы сейчас находимся, какие у нас цели на год, какие внешние и внутренние ограничения. Это нужно, чтобы любой новый человек, открывший документ, за минуту понял, о чём вообще речь.
• Дальше — сам реестр рисков. Не триста мелочей, а именно те 10–20 позиций, которые реально способны обрушить компанию. Каждая строка содержит название риска, точную сумму потенциального ущерба (а не «высокий/средний»), текущую вероятность в процентах и тренд (растёт, падает, стоит на месте) и имя живого человека, который за этот риск отвечает головой и бонусом.
• Потом идёт самое главное — что мы с этим делаем. Здесь только четыре возможных ответа, и никаких «будем наблюдать»: избегаем полностью (выходим из рынка, закрываем направление, разрываем контракт); снижаем вероятность или ущерб (резервные склады, второй поставщик, кибер-полигон, разделение счетов по банкам и странам); передаём риск кому-то другому (страховка, хеджирование валюты, свопы, аутсорсинг) осознанно принимаем (когда делать ничего не выгодно, но мы точно знаем цену вопроса и готовы).
• После этого — триггеры и ранние сигналы. Это те индикаторы, которые кричат: «всё, пора бежать». Например: доля расчётов через турецкие банки превысила 20 %, количество запросов «source of funds» от банков выросло в три раза за неделю, курс юаня к рублю прыгает больше чем на 4 % за сутки. Как только два триггера срабатывают одновременно — план автоматически переводится в режим «красной тревоги», и все знают, что делать дальше.
• И последний шаг — мониторинг и пересмотр. Живой план обновляется не раз в год и не раз в квартал, а по факту событий. Изменилась геополитика — переписали за день. Ввели новые санкции — собрались в Zoom в выходной и перераспределили риски. Потому что в 2025–2026 годах мир меняется быстрее, чем успеваешь напечатать новый документ.

В итоге план управления рисками — это не отчёт для аудиторов и не задание службы внутреннего контроля. Это инструмент, который позволяет спать чуть спокойнее, зная, что самые страшные сценарии уже просчитаны, по ним уже есть решение и уже назначены ответственные. А главное — он даёт возможность не просто выживать в этом безумном мире, а использовать чужие кризисы как трамплин.

Потому что когда у тебя есть чёткий план, ты перестаёшь бояться будущего. Ты начинаешь в нём зарабатывать.

Еще больше здесь.