Błędy w zarządzaniu ryzykiem: dlaczego znane zagrożenia nadal zaskakują firmę?

Firma może mieć rozbudowany wykaz zagrożeń i nadal dać się zaskoczyć problemowi, który był w nim zapisany. Przyczyną nie zawsze jest brak wiedzy. Czasem ryzyko oceniono zbyt łagodnie, odpowiedzialność rozmyła się między działami albo procedura działała tylko w dokumentacji. Zarządzanie ryzykiem warto zatem oceniać przez decyzje i zachowania zespołu, a nie liczbę wypełnionych tabel. Przyjrzenie się typowym błędom pomaga rozpoznać, dlaczego znane zagrożenie nie wywołało odpowiedniej reakcji i co zmienić, aby kolejna ocena prowadziła do konkretnego działania.

Ogólny opis zagrożenia nie pokazuje mechanizmu straty

Hasła „problem z dostawcą” lub „utrata klienta” są zbyt szerokie, żeby na ich podstawie wybrać skuteczne zabezpieczenie. Opóźnienie dostawy może wynikać z awarii przewoźnika, braku surowca albo niewypłacalności producenta. Każda z tych przyczyn wymaga innej reakcji. W opisie trzeba połączyć zdarzenie z jego skutkiem dla firmy: co przestanie działać, po jakim czasie i kogo to dotknie. Dopiero taki zapis pozwala ocenić znaczenie zagrożenia oraz wskazać osobę zdolną coś z nim zrobić.

Przykładowo brak części do jednej maszyny przez trzy dni może wstrzymać wysyłkę całego zamówienia, choć pozostała produkcja pracuje normalnie. Właściwym pytaniem nie jest wtedy tylko dostępność dostawcy. Trzeba sprawdzić możliwość zastosowania zamiennika, czas jego dopuszczenia i kolejność wykonywania zamówień. Analiza powinna odnosić się do rzeczywistego procesu. Samo przeniesienie ogólnej nazwy zagrożenia do kolejnej tabeli nie wyjaśni, gdzie powstaje strata i jak można ograniczyć jej rozmiar.

Brak problemów w przeszłości bywa mylony z małym ryzykiem

Długa historia współpracy bez awarii jest użyteczną informacją, lecz nie gwarantuje podobnego przebiegu w nowych warunkach. Dostawca mógł zwiększyć produkcję, firma uzależnić od niego większą część sprzedaży, a termin realizacji stać się krótszy. Częstotliwość dawnych problemów nie mówi wszystkiego o obecnej ekspozycji. Warto osobno oceniać szansę wystąpienia zdarzenia i dotkliwość jego skutków. Rzadki problem może wymagać przygotowania, jeżeli zagraża podstawowej zdolności przedsiębiorstwa do pracy.

Błędem jest także traktowanie wyniku punktowego jako precyzyjnej prognozy. Ocena „dwa na pięć” może być przydatna do rozmowy, ale bez opisanych kryteriów każdy uczestnik rozumie ją inaczej. Przy ryzykach o dużych konsekwencjach potrzebny jest konkretny scenariusz i jawne założenia. Należy wskazać, których danych brakuje oraz co mogłoby zmienić ocenę. Pozwala to oddzielić uzasadnione przekonanie od optymizmu wynikającego z tego, że zespół jeszcze nie przeżył poważnego zakłócenia.

Oddzielna ocena działów ukrywa wspólne zależności

Sprzedaż, magazyn i obsługa klienta mogą uznać swoje zagrożenia za umiarkowane, chociaż wszystkie korzystają z jednego systemu informatycznego. Jego niedostępność zatrzyma jednocześnie kilka procesów. Podobna zależność może dotyczyć jednej osoby zatwierdzającej płatności, wspólnego podwykonawcy albo lokalizacji. Ocena prowadzona wyłącznie wewnątrz działów łatwo pomija takie punkty. Trzeba prześledzić, co łączy poszczególne procesy i gdzie awaria może przenieść się dalej.

W praktyce pomaga omówienie jednego scenariusza z osobami z różnych części firmy. Jeśli przez dwa dni nie działa główne narzędzie do przyjmowania zamówień, kto ma dostęp do danych, jak potwierdza się dostępność towaru i kto informuje klientów? Odpowiedzi często ujawniają, że plan awaryjny jednego zespołu opiera się na zasobie, który również będzie niedostępny. Zależności trzeba sprawdzić przed wyborem zabezpieczeń. Inaczej kilka pozornie niezależnych działań może zawieść z tej samej przyczyny.

Procedura na papierze jest uznawana za skuteczne zabezpieczenie

Istnienie instrukcji, kopii zapasowej lub zastępstwa nie oznacza jeszcze, że rozwiązanie zadziała. Plik może być nieaktualny, odtworzenie danych trwać dłużej niż dopuszczalna przerwa, a osoba zastępująca nie mieć potrzebnych uprawnień. W ocenie ryzyka trzeba rozróżnić zabezpieczenie zaplanowane od wdrożonego i sprawdzonego. Obniżenie poziomu ryzyka tylko dlatego, że zakupiono narzędzie, może stworzyć fałszywe poczucie bezpieczeństwa.

Test powinien odpowiadać temu, czego firma potrzebuje w sytuacji zakłócenia. Przy kopiach danych liczy się możliwość odtworzenia właściwych informacji w wymaganym czasie. Przy alternatywnym dostawcy trzeba potwierdzić dostępność, jakość i zdolność obsłużenia potrzebnej skali. Ćwiczenie nie musi być kosztowne: można przejść wybrany przypadek na ograniczonej próbce. Ważne, aby wynik był zapisany, a wykryte braki miały osobę odpowiedzialną za usunięcie. Sam fakt przeprowadzenia testu bez naprawienia problemów nie kończy pracy.

Wspólna odpowiedzialność kończy się brakiem decyzji

Ryzyko przypisane do „całego zespołu” łatwo pozostaje bez właściciela. Każdy zakłada, że ktoś inny obserwuje sygnały i może uruchomić reakcję. Potrzebna jest osoba odpowiedzialna za ocenę oraz jasno określone uprawnienia do działania. Nie oznacza to, że musi sama wykonywać wszystkie czynności. Powinna jednak wiedzieć, kiedy poprosić o decyzję, do kogo zgłosić przekroczenie ustalonej granicy i kto zapewni zasoby niezbędne do ograniczenia problemu.

Warto odróżnić właściciela ryzyka od osoby wykonującej konkretne zabezpieczenie. Kierownik może odpowiadać za ciągłość obsługi, a administrator za odtworzenie systemu. Trzeba ustalić, kto podejmuje decyzję o pracy zastępczej i komunikacji do klientów. Równie ważne jest świadome zaakceptowanie ryzyka, którego firma na razie nie ogranicza. Taka decyzja powinna mieć uzasadnienie, zakres i termin ponownej oceny. Milczenie albo brak budżetu nie zastępują uzgodnienia, kto bierze odpowiedzialność za pozostawione zagrożenie.

Ocena pozostaje aktualna tylko do następnej istotnej zmiany

Nowy produkt, duży kontrakt czy zmiana dostawcy mogą sprawić, że wcześniejsze założenia przestaną obowiązywać. Nie wystarczy wracać do ryzyk raz w roku, jeśli firma zmienia się co kilka tygodni. Warto określić zdarzenia uruchamiające dodatkowy przegląd. Powinny to być konkretne zmiany, na przykład wejście na inny rynek, przekroczenie zdolności produkcyjnej albo wydłużenie terminów płatności. Przegląd dotyczy wtedy zmienionego fragmentu działalności, zamiast odtwarzać całą dokumentację bez potrzeby.

Najwięcej informacji dostarczają również sytuacje, w których niewiele brakowało do szkody. Opóźniona dostawa uratowana przypadkowym zapasem może pokazać słabość procesu, mimo że klient niczego nie zauważył. Zespół powinien móc zgłosić taki przypadek bez obawy, że każda uwaga będzie szukaniem winnego. Po analizie trzeba zmienić założenie, zabezpieczenie lub sposób reakcji. Zarządzanie ryzykiem nabiera wartości, gdy doświadczenie wpływa na kolejną decyzję, a wykryty problem nie wraca w identycznej postaci.