تقریباً هیچ کسبوکاری بدون ریسک فعالیت نمیکند. تغییر رفتار مشتریان، ورود یک رقیب جدید، وابستگی بیش از حد به یک مشتری بزرگ، افزایش هزینهها، مشکلات نقدینگی، تغییر فناوری، خروج یک مدیر کلیدی یا انتخاب اشتباه در توسعه بازار همگی میتوانند عملکرد یک سازمان را تحت تاثیر قرار دهند. مسئله اصلی این نیست که آیا کسبوکار با ریسک مواجه میشود یا خیر؛ مسئله این است که آیا مدیران قبل از تبدیل شدن ریسک به بحران، آن را مشاهده و مدیریت میکنند یا نه.
بسیاری از شرکتها زمانی درباره ریسک صحبت میکنند که مشکل بالفعل شده است. فروش افت کرده، مشتری مهمی از دست رفته، هزینه پروژه افزایش یافته یا جریان نقدی تحت فشار قرار گرفته است. در این شرایط سازمان دیگر در حال مدیریت ریسک نیست، بلکه در حال مدیریت بحران است.
مدیریت ریسک استراتژیک رویکردی است که به مدیران کمک میکند تهدیدها و عدمقطعیتهایی را که میتوانند اهداف اصلی سازمان را تحت تاثیر قرار دهند، پیش از وقوع یا در مراحل اولیه شناسایی کنند. سپس سازمان مشخص میکند کدام ریسکها مهمتر هستند، احتمال وقوع آنها چقدر است، چه اثری دارند و برای کاهش پیامدهای آنها چه اقداماتی باید انجام شود.
هدف مدیریت ریسک حذف کامل عدمقطعیت نیست. چنین چیزی در کسبوکار امکانپذیر نیست. هدف این است که سازمان بتواند با آگاهی بیشتر تصمیم بگیرد، منابع خود را بهتر تخصیص دهد و در برابر اتفاقات پیشبینینشده انعطاف بیشتری داشته باشد.
آنچه خواهید خواند:
اصل مهم در مدیریت ریسک
ریسک زمانی خطرناکتر میشود که سازمان آن را دیر تشخیص دهد. یک سیستم حرفهای مدیریت ریسک باید به مدیران کمک کند قبل از اینکه مشکل وارد صورتهای مالی، رضایت مشتری یا عملکرد عملیاتی شود، نشانههای اولیه آن را مشاهده کنند.
مدیریت ریسک استراتژیک چیست؟
مدیریت ریسک استراتژیک فرآیندی برای شناسایی، ارزیابی و مدیریت رویدادهایی است که میتوانند اجرای استراتژی یا دستیابی به اهداف مهم سازمان را مختل کنند. این ریسکها معمولاً فراتر از مسائل روزانه یک واحد هستند و میتوانند روی چند بخش سازمان بهصورت همزمان تاثیر بگذارند.
برای مثال، کاهش ناگهانی تقاضا فقط مسئله واحد فروش نیست. این تغییر میتواند روی موجودی، نقدینگی، ظرفیت تولید، بودجه بازاریابی و برنامه استخدام تاثیر بگذارد. به همین دلیل ریسک استراتژیک باید از زاویه کل سازمان بررسی شود.
در یک سیستم حرفهای، ریسکها به فهرستی از نگرانیهای کلی محدود نمیشوند. برای هر ریسک باید مالک، احتمال وقوع، میزان اثر، علائم هشدار و برنامه واکنش مشخص باشد.
تفاوت ریسک استراتژیک، عملیاتی و مالی
برای مدیریت صحیح ریسک، ابتدا باید نوع آن مشخص شود. بعضی ریسکها به مسیر و جهت کسبوکار مربوط هستند، برخی از فرآیندهای داخلی ایجاد میشوند و گروهی مستقیماً وضعیت مالی سازمان را تهدید میکنند.
| نوع ریسک | مثال | سوال مدیریتی |
|---|---|---|
| ریسک استراتژیک | ورود رقیب جدید، تغییر بازار، انتخاب اشتباه بازار هدف | آیا مسیر فعلی کسبوکار هنوز منطقی است؟ |
| ریسک عملیاتی | اختلال فرآیند، خطای تولید، وابستگی به فرد کلیدی | آیا سیستم داخلی توان ادامه فعالیت را دارد؟ |
| ریسک مالی | کمبود نقدینگی، بدهی، تاخیر وصول مطالبات | آیا منابع مالی برای ادامه فعالیت کافی است؟ |
| ریسک بازار | کاهش تقاضا، تغییر رفتار مشتری یا قیمت | آیا ارزش پیشنهادی هنوز برای مشتری جذاب است؟ |
چرا بسیاری از سازمانها ریسکها را دیر تشخیص میدهند؟
یکی از دلایل اصلی، تمرکز بیش از حد مدیران بر نتایج جاری است. فروش ماه جاری، پروژههای در دست اجرا و مشکلات عملیاتی فوری معمولاً توجه زیادی دریافت میکنند، در حالی که نشانههای کوچک تغییر ممکن است نادیده گرفته شوند.
دلیل دیگر، پراکندگی اطلاعات است. بخش فروش اطلاعات مشتریان را دارد، واحد مالی تغییر جریان نقدی را میبیند و عملیات با مشکلات تامین یا تحویل مواجه میشود؛ اما اگر این اطلاعات کنار یکدیگر قرار نگیرند، تصویر کامل ریسک دیده نمیشود.
نشانههای ضعف سیستم مدیریت ریسک
- مدیران فقط بعد از ایجاد مشکل واکنش نشان میدهند.
- ریسکها مالک مشخصی ندارند.
- تصمیمهای مهم بدون سناریوی جایگزین گرفته میشوند.
- اطلاعات مالی، فروش و عملیات جداگانه بررسی میشوند.
- جلسات مدیریت بیشتر درباره مشکلات گذشته هستند تا خطرات آینده.
- شاخصهای هشدار زودهنگام تعریف نشدهاند.
برای شناسایی ریسکهای مهم کسبوکار قبل از تبدیل شدن به بحران مشاوره دریافت کنید
ایران: 09123411029
عمان: 0096891151085
تحلیل کسبوکار، مدیریت ریسک و طراحی برنامه واکنش مدیریتی
مراحل مدیریت ریسک استراتژیک در کسبوکار
مدیریت ریسک زمانی کاربردی است که به یک فرآیند مشخص تبدیل شود. سازمان باید بداند چگونه ریسکها را پیدا کند، چگونه اهمیت آنها را بسنجد و پس از شناسایی چه اقدامی انجام دهد.
ریسکهایی که میتوانند اهداف سازمان را تحت تاثیر قرار دهند فهرست میشوند.
احتمال وقوع و میزان اثر هر ریسک بررسی میشود.
ریسکهای حیاتی از موارد کماهمیت تفکیک میشوند.
برای کاهش احتمال یا اثر ریسک برنامه مشخص طراحی میشود.
شاخصهای هشدار به شکل منظم بررسی میشوند.
مرحله اول: شناسایی ریسکهای واقعی سازمان
شناسایی ریسک نباید به یک جلسه طوفان فکری عمومی محدود شود. مدیران باید هر بخش کسبوکار را بررسی کنند و بپرسند چه رویدادی میتواند مانع دستیابی به اهداف شود.
برای مثال اگر هدف سازمان رشد ۳۰ درصدی فروش است، ریسکها میتوانند شامل کمبود ظرفیت تحویل، وابستگی به یک کانال فروش، کمبود نیروی متخصص یا فشار نقدینگی ناشی از توسعه سریع باشند.
در این مرحله میتوان از تحلیل SWOT نیز برای شناسایی بخشی از تهدیدها و نقاط ضعف استفاده کرد. راهنمای کامل
تحلیل SWOT
میتواند در تحلیل محیط داخلی و خارجی کمککننده باشد.
مرحله دوم: احتمال و اثر هر ریسک را جداگانه بسنجید
همه ریسکها ارزش یکسانی برای پیگیری ندارند. برخی احتمال وقوع بالایی دارند اما اثر آنها محدود است. برخی دیگر احتمال کمتری دارند اما در صورت وقوع میتوانند بخش مهمی از کسبوکار را مختل کنند.
به همین دلیل استفاده از ماتریس احتمال و اثر یکی از سادهترین روشهای اولویتبندی است. هر ریسک میتواند از نظر احتمال وقوع و شدت تاثیر در مقیاس مشخصی امتیاز بگیرد.
ماتریس ساده اولویتبندی ریسک
اقدام فوری و برنامه جایگزین ضروری است.
فرآیند کنترل و پایش ایجاد شود.
سناریوی اضطراری و برنامه جایگزین آماده شود.
پایش دورهای معمولاً کافی است.
سناریونویسی؛ اگر شرایط طبق برنامه پیش نرفت چه میکنیم؟
یکی از مهمترین ابزارهای مدیریت ریسک، سناریونویسی است. مدیران معمولاً برنامه خود را بر اساس یک وضعیت مورد انتظار طراحی میکنند، اما بازار الزاماً مطابق پیشبینی حرکت نمیکند.
بهتر است برای تصمیمهای مهم حداقل سه سناریو تعریف شود: سناریوی پایه، سناریوی خوشبینانه و سناریوی نامطلوب. سپس مدیریت بررسی کند در هر وضعیت چه تصمیمهایی باید گرفته شود.
برای مثال شرکت قبل از ورود به یک بازار جدید باید بداند اگر فروش به ۵۰ درصد پیشبینی رسید، چه اقدامی انجام میدهد. آیا بودجه تبلیغات کاهش مییابد؟ آیا حضور مستقیم ادامه پیدا میکند؟ آیا مدل همکاری با نماینده جایگزین میشود؟ تصمیم درباره این موارد قبل از بحران بسیار سادهتر از زمانی است که سرمایه هزینه شده باشد.
شاخص هشدار زودهنگام چیست؟
KPI معمولاً عملکرد را اندازهگیری میکند، اما در مدیریت ریسک به شاخصهایی نیاز داریم که نشانه اولیه تغییر را نشان دهند. این شاخصها را میتوان Key Risk Indicator یا KRI نامید.
| ریسک | شاخص هشدار احتمالی | اقدام مدیریتی |
|---|---|---|
| ریسک از دست دادن مشتری | کاهش سفارش یا افزایش شکایت | بررسی فوری حساب مشتری |
| ریسک نقدینگی | افزایش مطالبات معوق | تقویت فرآیند وصول |
| ریسک فروش | کاهش Pipeline یا Conversion | تحلیل بازار و فروش |
| ریسک منابع انسانی | افزایش خروج نیروهای کلیدی | بررسی جانشینی و نگهداشت |
برای کسبوکار خود سیستم مدیریت ریسک و هشدار زودهنگام طراحی کنید
ایران: 09123411029
عمان: 0096891151085
مشاوره استراتژی، تحلیل ریسک و طراحی برنامه اجرایی
مالک ریسک چه کسی است؟
یکی از دلایل شکست برنامههای مدیریت ریسک این است که مسئولیتها مشخص نیستند. همه درباره یک خطر اطلاع دارند، اما هیچ مدیر مشخصی مسئول پیگیری آن نیست.
برای هر ریسک مهم باید یک مالک تعیین شود. مالک ریسک مسئول نیست که حتماً به تنهایی مشکل را حل کند؛ مسئولیت او این است که وضعیت را پایش کند، اقدامات توافقشده را جلو ببرد و در صورت تغییر شرایط، موضوع را به سطح مناسب مدیریت منتقل کند.
ریسکهایی که بین چند واحد قرار دارند، معمولاً بیشترین احتمال گم شدن را دارند. برای مثال ریسک کاهش رضایت مشتری ممکن است هم به فروش، هم عملیات و هم خدمات مشتری مربوط باشد. در چنین شرایطی باید مالک نهایی نتیجه مشخص شود.
مدیریت ریسک نباید سازمان را بیش از حد محافظهکار کند
یکی از برداشتهای اشتباه این است که مدیریت ریسک یعنی جلوگیری از هر تصمیم جسورانه. در واقع سازمانی که هیچ ریسکی نمیپذیرد، ممکن است فرصتهای رشد را نیز از دست بدهد.
هدف این است که میان فرصت و ریسک تعادل ایجاد شود. مدیران باید بدانند در برابر هر فرصت چه میزان عدمقطعیت وجود دارد و سازمان تا چه سطحی توان تحمل آن را دارد.
به این مفهوم «اشتهای ریسک» یا Risk Appetite گفته میشود. دو شرکت ممکن است با یک فرصت مشابه روبهرو شوند، اما به دلیل تفاوت نقدینگی، تجربه مدیریتی یا ظرفیت عملیاتی، سطح ریسک قابل قبول متفاوتی داشته باشند.
نقش مدیریت ریسک در توسعه و رشد کسبوکار
رشد سازمان معمولاً ریسکهای جدید ایجاد میکند. افزایش تعداد مشتریان ممکن است فشار عملیاتی ایجاد کند. ورود به بازار جدید به سرمایه نیاز دارد. استخدام سریع میتواند فرهنگ سازمانی را تحت تاثیر قرار دهد و توسعه محصول جدید ممکن است منابع تیم را از فعالیت اصلی منحرف کند.
بنابراین هر برنامه رشد باید یک بخش مدیریت ریسک داشته باشد. مدیریت باید مشخص کند کدام فرضها برای موفقیت برنامه حیاتی هستند و چگونه صحت آنها بررسی خواهد شد.
اگر عملکرد سازمان هماکنون با مشکلات ساختاری مواجه است، بهتر است ابتدا از چارچوب
بهبود عملکرد کسبوکار
برای شناسایی محدودیتهای داخلی استفاده شود و سپس ریسکهای توسعه جدید بررسی شوند.
ریسک تمرکز؛ وقتی کسبوکار بیش از حد به یک منبع وابسته است
یکی از ریسکهایی که گاهی تا زمان ایجاد بحران دیده نمیشود، تمرکز بیش از حد است. این تمرکز میتواند روی یک مشتری، تامینکننده، محصول، کانال فروش، مدیر یا بازار باشد.
برای مثال اگر بخش قابل توجهی از درآمد از یک مشتری ایجاد شود، حتی در صورتی که همکاری فعلی بسیار خوب باشد، سازمان باید پیامد از دست دادن آن مشتری را بررسی کند.
چه وابستگیهایی را بررسی کنیم؟
- درصد درآمد از ۵ مشتری اصلی
- وابستگی به یک تامینکننده
- وابستگی فروش به یک کانال
- وابستگی تصمیمها به مدیرعامل
- وابستگی دانش به یک فرد کلیدی
- وابستگی درآمد به یک محصول یا خدمت
برنامه ۹۰ روزه برای ایجاد سیستم مدیریت ریسک
سازمان برای شروع مدیریت ریسک به سیستم پیچیده نیاز ندارد. میتوان طی یک برنامه ۹۰ روزه، مهمترین اجزای یک سیستم کاربردی را ایجاد کرد.
روز ۱ تا ۳۰: شناسایی
اهداف اصلی سازمان را مشخص کنید، ریسکهای مرتبط را فهرست کنید و پنج تا ده ریسک مهم را انتخاب کنید.
روز ۳۱ تا ۶۰: طراحی پاسخ
مالک هر ریسک، شاخص هشدار، برنامه کاهش اثر و سناریوی جایگزین را مشخص کنید.
روز ۶۱ تا ۹۰: پایش
ریسکها را وارد جلسات مدیریت کنید، وضعیت شاخصها را بررسی کرده و اقدامات اصلاحی را پیگیری کنید.
نقش مشاور کسبوکار در مدیریت ریسک استراتژیک
یکی از مشکلات مدیریت ریسک داخل سازمان این است که مدیران ممکن است به شرایط موجود عادت کرده باشند. برخی فرضها آنقدر قدیمی هستند که دیگر مورد سوال قرار نمیگیرند، حتی اگر شرایط بازار تغییر کرده باشد.
مشاور کسبوکار میتواند با نگاه بیرونی، فرضیات کلیدی را بررسی کند، نقاط وابستگی را شناسایی کند و از مدیران بخواهد سناریوهایی را بررسی کنند که در فعالیت روزانه کمتر به آنها توجه میشود.
برای بررسی جامعتر استراتژی، ساختار و عملکرد سازمان میتوانید از خدمات
مشاوره کسبوکار
استفاده کنید.
اشتباهات رایج در مدیریت ریسک کسبوکار
- ساخت یک فهرست طولانی بدون اولویتبندی: ده ریسک مهم بهتر از صد ریسک بدون اقدام است.
- بررسی ریسک فقط سالی یکبار: شرایط بازار میتواند بسیار سریع تغییر کند.
- نداشتن مالک مشخص: ریسک بدون مسئول معمولاً پیگیری نمیشود.
- تمرکز فقط بر ریسک مالی: بسیاری از بحرانهای مالی از مشکلات بازار یا عملیات شروع میشوند.
- نادیده گرفتن نشانههای اولیه: مشکلات بزرگ معمولاً قبل از وقوع سیگنالهایی ایجاد میکنند.
- طراحی برنامه بدون تست سناریو: برنامه جایگزین باید قبل از شرایط بحرانی بررسی شود.
قبل از بحران، ریسکهای اصلی کسبوکار خود را شناسایی کنید
مدیریت ریسک حرفهای به شما کمک میکند تصمیمهای مهم را با شناخت بهتر پیامدها، سناریوها و ظرفیت واقعی سازمان اتخاذ کنید.
ایران: 09123411029
عمان: 0096891151085
جمعبندی: مدیریت ریسک یعنی آمادگی برای تصمیم بهتر
مدیریت ریسک استراتژیک به معنای پیشبینی دقیق آینده نیست. هیچ مدیری نمیتواند تمام تغییرات بازار، اقتصاد، مشتریان و رقبا را با قطعیت پیشبینی کند. ارزش مدیریت ریسک در ایجاد آمادگی است.
سازمانی که ریسکهای مهم خود را میشناسد، شاخصهای هشدار دارد و برای سناریوهای مختلف برنامه طراحی کرده است، در زمان تغییر شرایط سریعتر و منطقیتر تصمیم میگیرد.
مدیریت حرفهای ریسک همچنین باعث میشود مدیران میان فرصت و تهدید تفاوت قائل شوند. قرار نیست همه تصمیمهای پرریسک متوقف شوند؛ بلکه سازمان باید بداند چه ریسکی را آگاهانه میپذیرد و برای چه ریسکی باید برنامه حفاظتی داشته باشد.
در نهایت، یک سیستم مدیریت ریسک خوب باید ساده، قابل پیگیری و متصل به تصمیمهای واقعی سازمان باشد. اگر مدیریت ریسک فقط در یک فایل باقی بماند و وارد جلسات، KPIها و تصمیمهای سرمایهگذاری نشود، تاثیر عملی محدودی خواهد داشت.