Большинство «матриц рисков» в компаниях — это декорация для совета директоров.

Красиво раскрашенная таблица, где все угрозы распределены по осям «вероятность / ущерб», а потом лежит мертвым грузом до следующего аудита. Проблема не в формате. Проблема в том, что он успокаивает вместо того, чтобы заставлять действовать.

Реальный риск — не тот, что стоит в красной зоне. Реальный — тот, про который команда не понимает: кто пишет, кто утверждает, кто говорит с медиа, кто принимает решение за 15 минут, а не за 15 часов.

Если матрица не отвечает на три вопроса — что ломается, кто дергает рычаг, что публикуем в первые 30 минут — это не антикризис. Это Excel для самоуспокоения.

Нормальная матрица рисков должна быть жесткой:
1. не «что может случиться», а «что уже почти случилось»;
2. не «насколько вероятно», а «какой триггер запускает ответ»;
3. не «высокий/средний/низкий», а конкретный сценарий и владелец.

Все остальное — красивая имитация контроля.