При формировании гипотезы инициативы важно оценивать присущие риски, то есть характерные для данной инициативы, которые не могут быть полностью устранены. Оценка присущих рисков позволяет определить их вероятность и влияние, а также разработать планы по их управлению, снижению или принятию. Кроме того, оценка присущих рисков позволяет учесть их в финансовой модели инициативы, то есть в расчете доходов, затрат, прибыли и окупаемости инициативы.
Таким образом, оценка присущих рисков помогает принимать более обоснованные и рациональные решения по инициативе, а также повышать ее эффективность и результативность.
Присущие риски инициативы могут быть разных типов, в зависимости от их источника, природы, области влияния и уровня значимости. Некоторые из наиболее распространенных типов – это технологические, организационные, рыночные и юридические риски.
При разработке цифровых продуктов наиболее актуальные риски – это:
➠ Утечка данных клиентов. Несанкционированное распространение или разглашение конфиденциальной информации о клиентах (личные данные, финансовая ситуация, предпочтения, история сделок и т. д.), которые могут быть использованы третьими лицами для незаконных или вредных целей (кража, шантаж, манипуляция, дискриминация или конкуренция).
➠ Потеря данных клиентов. Утрата, повреждение, искажение или недоступность данных клиентов, хранящихся на физических или электронных носителях, в результате сбоев, ошибок, вирусов, хакерских атак, стихийных бедствий или других причин, которые могут привести к нарушению контрактных обязательств, снижению качества услуг, потере доверия или репутации, а также к судебным искам или штрафам.
➠ Мошенничество. Противоправные действия третьих лиц, направленные на хищение, обман, подделку, манипуляцию или злоупотребление данными клиентов, продуктами или услугами инициативы, которые могут привести к убыткам, ущербу, ответственности или угрозе безопасности для инициативы, ее клиентов или партнеров.
Объем риска – это мера, которая показывает, насколько сильно риск может повлиять на результаты инициативы. Он зависит от двух параметров: вероятности и влияния риска. Вероятность риска – это шанс того, что риск произойдет. Влияние риска – это степень негативного эффекта риска на цели, сроки, бюджет или качество инициативы.
Для расчета объема риска можно использовать различные формулы, например, умножение вероятности на влияние, использование матрицы рисков или других алгоритмов. Результат расчета объема риска может быть также представлен в количественных или качественных терминах, например в числах, графиках, цветах или словах, таких как высокий, средний, низкий и т. д.
При формулировании гипотезы инициативы риски могут оцениваться самостоятельно командой при наличии соответствующих компетенций или экспертами компании. Хорошая практика – регламентировать обязательную оценку рисков для областей, связанных с высокой степенью угроз, например, для банков или государственных структур.
Пример расчета объема риска
После обновления приложения 100 тыс. пользователей (владельцев старых устройств) не смогут столкнуться с потерей функциональности приложения. На восстановление работоспособности понадобится один месяц. Накопленная статистика показывает, что за это время от использования приложения могут отказаться 10 % пользователей. Средний доход на пользователя в месяц – 500 руб.
Объем риска: величина потерь – 10 тыс. пользователей, вероятность возникновения потерь – 0,1.
Объем риска =10 тыс. пользователей × 0,1 = 1000 пользователей.
Таким образом, объем риска составляет 1000 пользователей. Это означает, что в результате потери функциональности из-за обновления приложения можно ожидать, что 1000 пользователей могут отказаться от использования приложения в течение месяца. Если средний доход на пользователя в месяц составляет 500 рублей, то потенциальные потери дохода составят 500 тыс. рублей.
Порог риска для проекта – это максимально допустимый уровень риска, который может быть принят или с которым можно справиться в рамках инициативы. Он зависит от целей, бюджета, сроков, качества и других ограничений проекта, а также от аппетита к риску заинтересованных сторон проекта.
Для выставления порога риска необходимо сравнить объем риска с ожидаемой прибылью от проекта, то есть с разницей между доходами и затратами. Если объем риска превышает ожидаемую прибыль инициативы, то риск неприемлем и требует принятия мер по его снижению, передаче, митигации или отказу от инициативы. Если объем риска меньше или равен ожидаемой ценности инициативы, то риск приемлем и может быть принят, управляем, митигирован или игнорирован.
Например, компания может выработать следующие стандарты принятия рисков:
➠ Не начинать разработку инициативы, если суммарный объем присущих рисков превышает годовой доход от инициативы.
➠ Приостановить или откатить инициативу, если объем ущерба в результате реализации рисков составляют более 10 % от годового дохода инициативы.