Большинство компаний думают, что у них есть матрица рисков. На деле — у них есть таблица для успокоения совета

Большинство компаний думают, что у них есть матрица рисков. На деле — у них есть таблица для успокоения совета директоров.

Что обычно ломается:

1. Риски считают по вероятности, но не по скорости распространения. Медленный инцидент и взрывной инфоповод — это разные игры.
2. Не учитывают медиавес. Один и тот же сбой у локального бренда и у публичной компании бьет по-разному.
3. Превращают «высокий риск» в мусорную корзину. Если все опасно, значит, ничего не приоритизировано.
4. Не привязывают риск к владельцу. Нет человека — нет реакции.
5. Не обновляют матрицу после реальных кейсов. Тогда это не инструмент, а декорация.

Нормальная матрица рисков отвечает не на вопрос «что может случиться?», а на три других: что взорвется первым, кто будет отвечать и какой ответ нужен в первые 60 минут. ⚠️

Если этого нет — у вас не антикризис. У вас Excel.