Практика · шаблон
Как составить реестр рисков: поля, пример и шаблон
Реестр рисков — это таблица, в которой одна строка описывает один риск: что может случиться и почему, чем это грозит, кто отвечает, что делается и когда риск пересмотрят. Разберем, какие колонки нужны с первого дня и какие добавить позже, покажем заполненную строку и дадим шаблон для Excel.
01 · Логика таблицы
Одна строка — один риск
Реестр полезен, когда по любой его строке можно принять решение, не расспрашивая автора. Для этого строка отвечает на пять вопросов — из них и складывается минимальный набор колонок.
- Что может случиться?Риск (событие)
- Почему?Причины
- Чем это грозит?Последствия, вероятность, влияние, уровень
- Кто отвечает?Владелец риска, ответственный
- Что делаем и когда вернемся?Мероприятия, срок, статус, дата пересмотра
Если в одной строке оказались два события, например «сбой поставки и рост цен», разделите их: у них разные причины, разная оценка и разные меры.
Почему риск описывают цепочкой «причина — событие — последствие» и как связать его с целями компании, разобрано в методике управления рисками. Здесь — о том, как эта цепочка ложится в колонки таблицы.
02 · С чего начать
Минимальный набор: 13 колонок
С этих колонок стоит начать, даже если рисков пока десять. В шаблоне они идут первыми, в том же порядке.
Что за риск
Колонки 1–4
- 01Код
- Короткий постоянный номер: Р-001, Р-002. Не меняется, даже если риск переформулировали: по коду риск находят в протоколах, письмах и отчетах.
- 02Риск (событие)
- Что именно может произойти — одним предложением и с признаком, по которому видно, что событие наступило: «задержка поставки плат управления больше чем на 10 рабочих дней». Не категория («риск поставщика») и не уже случившийся инцидент («поставщик сорвал поставку в марте»).
- 03Причины
- Почему событие может произойти: источники и условия. Мероприятия потом направляют именно на причины, поэтому нужна конкретика — «человеческий фактор» не подходит.
- 04Последствия
- Что будет, если событие произойдет: деньги, сроки, клиенты, штрафы. От последствий зависит оценка влияния.
Кто отвечает
Колонка 5
- 05Владелец риска
- Один человек с полномочиями менять процесс, в котором живет риск. Не «отдел закупок» и не «все». В рабочем реестре — фамилия и должность.
Насколько это серьезно
Колонки 6–8
- 06Вероятность
- Балл по шкале вероятности, принятой в организации, например от 1 до 5. Каждый балл описан словами или частотой: «раз в несколько лет», «несколько раз в год».
- 07Влияние
- Балл по шкале последствий. Уровни шкалы описаны в измеримых величинах: деньги, дни простоя, число затронутых клиентов.
- 08Уровень
- Зона риска по матрице организации, например «низкий», «умеренный», «высокий». Уровень не выбирают на глаз: его дает пересечение вероятности и влияния.
Оценивайте риск с учетом мер, которые реально работают сегодня. Единых обязательных шкал и границ зон нет: их устанавливает сама организация. Как задать шкалы и матрицу — в методике.
Что делаем
Колонки 9–11
- 09Мероприятия
- Что конкретно сделать, чтобы снизить вероятность или последствия. Нужен проверяемый результат («заключить договор с резервным поставщиком»), а не намерение («усилить контроль»). Если риск осознанно принимают, так и запишите — и кто принял это решение.
- 10Ответственный
- Кто выполняет мероприятия. Может не совпадать с владельцем: владелец решает, что делать с риском, ответственный делает.
- 11Срок
- Дата, к которой мероприятие должно быть выполнено. Без срока мероприятия обычно так и остаются намерениями.
Когда вернемся
Колонки 12–13
- 12Статус
- «Активен», пока риск актуален; «Закрыт» — когда причина устранена или риск больше не актуален. Закрывая риск, запишите почему.
- 13Дата пересмотра
- Когда риск оценят заново. Ставится всегда, даже если мероприятий нет. Как часто пересматривать, решает организация; типовой календарь — в методике.
03 · Когда реестр заработал
Расширенные поля: еще 7 колонок
Их добавляют, когда рисков становится больше, нужны отчеты по подразделениям и важно показать эффект от мер. В шаблоне это колонки 14–20: пока они не нужны, их можно скрыть.
Разрезы для отчетов
Колонки 14–15
- 14Категория
- Группа риска для отчетов и фильтров: например, «Операционный», «Финансовый», «Контрагенты», «ИТ». Список категорий держите коротким и закрытым, иначе похожие риски разойдутся по разным категориям.
- 15Подразделение
- Где риск возникает или какое подразделение отвечает за процесс. Нужно для выборок и отчетов по подразделениям.
Контроли и эффект мер
Колонки 16–19
- 16Существующие меры контроля
- Что уже работает сегодня: процедуры, проверки, резервы. Текущую оценку (колонки 6–8) делают с их учетом. Мера, которая записана в регламенте, но не выполняется, в расчет не идет.
- 17–19Остаточная вероятность, остаточное влияние, остаточный уровень
- Ожидаемая оценка после выполнения мероприятий. Если при запланированных мероприятиях остаточный уровень не ниже текущего, мероприятия стоит пересмотреть. У риска, принятого без мероприятий, остаточная оценка совпадает с текущей. Когда меры выполнены, риск переоценивают, и остаточная оценка становится текущей.
Ранний сигнал
Колонка 20
- 20Индикатор и порог
- Дополнительное методическое поле: показатель, по которому заранее видно, что риск приближается, и значение, при котором риск пересматривают внепланово. Например: «задержка подтверждения заказа поставщиком, порог — больше 3 рабочих дней». В шаблоне это текстовая заметка.
04 · Пример заполнения
Пример: одна строка реестра целиком
Условная компания собирает оборудование из покупных комплектующих. Компания, цифры и должности вымышлены: это учебный пример, а не кейс клиента.
Платы управления закупаются у единственного поставщика. За последний год он дважды задерживал отгрузку.
Задержка поставки плат управления больше чем на 10 рабочих дней.
Остановка сборочной линии, когда закончится страховой запас. Просрочка отгрузок покупателям и договорные штрафы.
| 01Код | ПРИМЕР-01 |
|---|---|
| 02Риск (событие) | Задержка поставки плат управления больше чем на 10 рабочих дней |
| 03Причины | Платы закупаются у единственного поставщика, за последний год он дважды задерживал отгрузку |
| 04Последствия | Остановка сборочной линии, когда закончится страховой запас, просрочка отгрузок покупателям и договорные штрафы |
| 05Владелец риска | Директор по закупкам |
| 06Вероятность | 4 |
| 07Влияние | 4 |
| 08Уровень | Высокий |
| 09Мероприятия | Найти и проверить второго поставщика плат, заключить с ним рамочный договор |
| 10Ответственный | Руководитель группы закупок комплектующих |
| 11Срок | 15.12.2026 |
| 12Статус | Активен |
| 13Дата пересмотра | 15.01.2027 |
| 14Категория | Контрагенты |
| 15Подразделение | Закупки |
| 16Существующие меры контроля | Страховой запас плат на 10 рабочих дней, еженедельная сверка графика отгрузок с поставщиком |
| 17Остаточная вероятность | 2 |
| 18Остаточное влияние | 4 |
| 19Остаточный уровень | Умеренный |
| 20Индикатор и порог | Задержка подтверждения заказа поставщиком, порог — больше 3 рабочих дней |
В рабочем реестре в полях владельца и ответственного — фамилии и должности. В примере только должности.
Оценка до и после мер
Вероятность 4: по шкале компании из примера это «несколько раз в год» — поставщик уже дважды за год задерживал отгрузку. Влияние 4: неделя простоя линии и штрафы по договорам, по шкале компании это «существенное» влияние.
Второй поставщик снижает вероятность, что платы не придут вовремя: для задержки должны подвести оба. Но если это все же случится, простой обойдется так же дорого, поэтому влияние остается 4.
Уровни «высокий» и «умеренный» — по матрице компании из примера. В вашей организации границы зон могут быть другими.
Следующий пересмотр
Дата пересмотра — 15.01.2027: через месяц после срока мероприятия, чтобы переоценить риск уже с новым поставщиком. Внепланово риск пересматривают, если индикатор перейдет порог: поставщик больше трех рабочих дней не подтверждает заказ.
05 · Шаблон
Шаблон реестра рисков для Excel
Шаблон реестра рисков
20 колонок из этой статьи: первые 13 — минимальный набор, 14–20 — расширенные поля. Одна строка-пример с кодом ПРИМЕР-01 — удалите ее, когда начнете заполнять.
- Как открытьФайл открывается двойным щелчком в Excel, LibreOffice Calc и Numbers, его можно загрузить в Google Таблицы. Внутри три листа: реестр, инструкция по колонкам и шкалы оценки.
- Что настроить до заполненияНа листе шкал замените примеры описаний и границ уровней принятыми в вашей организации: уровни в реестре пересчитаются сами. Списки категорий и подразделений держите короткими, лишние колонки скройте.
- Как считается уровеньУровень и остаточный уровень считаются формулой: вероятность умножается на влияние, а границы уровней берутся с листа шкал. Макросов в файле нет.
- Для чего этот файлШаблон — самостоятельная таблица для работы в Excel или LibreOffice. Это не формат импорта RiskBox.
06 · Контроль качества
Проверьте строку перед согласованием
- 01Риск сформулирован как событие, которое может произойти, а не как категория или уже случившийся инцидент.
- 02У события есть хотя бы одна причина и одно последствие.
- 03Владелец — один человек с полномочиями, а не подразделение.
- 04Вероятность и влияние поставлены по описанной шкале, и понятно, почему выбраны именно эти баллы.
- 05У мероприятия есть проверяемый результат, ответственный и срок.
- 06Если по риску запланированы мероприятия, остаточная оценка ниже текущей — иначе меры мало что меняют. Если риск принят без мероприятий, записано, кто и почему принял это решение.
- 07Дата пересмотра стоит и еще не прошла.
Как встроить пересмотр реестра в календарь компании и кто в нем участвует, разобрано в разделе «Реестр — это не документ» методики.
Следующий шаг
Как реестр ведется в RiskBox
Таблица хорошо подходит для старта. Когда рисков и участников становится больше, сроки и история решений начинают теряться в версиях файла.
В RiskBox реестр ведется в одной системе: у каждого риска есть владелец, оценка, мероприятия со сроками и дата пересмотра, история изменений сохраняется, а о дедлайнах приходят уведомления. Как это выглядит, показано в обзоре возможностей.
Кто в команде отвечает за реестр и как устроен регулярный цикл его ведения в RiskBox, показано в разборе «Ведение реестра рисков командой».
Посмотрите на демо, как реестр ведется в RiskBox: оставьте заявку, и мы покажем систему на демо-данных.