Hur man mäter risk i ditt företag

Välkommen till del två i vår serie om riskhantering. I del ett lärde du dig om de viktigaste typerna av risker som ett företag kan möta:

  • strategisk risk
  • överensstämmelsesrisk
  • operativ risk
  • finansiell risk
  • reputational risk

Dessa allmänna kategorier är användbara, men för att ha en framgångsrik strategi för riskhantering behöver du bli mycket mer specifik. Du måste undersöka ditt företag och identifiera specifika saker som kan gå fel. Och du behöver också ett sätt att beräkna hur sannolikt de ska hända och kvantifiera vilken inverkan de skulle ha.

Med andra ord behöver du ett sätt att mäta risk i din verksamhet. Du lär dig exakt hur du gör det i den här handledningen. Riskhantering kan vara ett mycket komplext område med mycket detaljerade metoder och formler för beräkning av risker. I denna handledning använder vi dock ett enkelt tillvägagångssätt som alla småföretagare enkelt kan anta.

1. Se på allt du gör

Det första steget i att mäta risk i ditt företag är att få en mycket tydligare uppfattning om vad dina risker är.

Vi identifierade de viktigaste områdena i den sista handledningen, så nu är det dags att dyka mycket djupare in i var och en. Gå över din affärsplan och alla dina verksamhetsaktiviteter och fråga dig en serie tuffa "Vad händer ...?" frågor.

Som företagare betalar det vanligtvis att vara optimist, men i det här fallet måste du tänka på de värsta scenarierna. Sätt på din pessimisthatt en stund och gör en lista över allt som kan gå fel.

Här är några exempel på specifika frågor du kan fråga inom varje riskområde. För mer idéer, se denna användbara RBC-guide för hantering av risker.

Strategisk risk

  1. Är verksamheten starkt beroende av en viss teknik som kan ersättas?
  2. Vad händer om kostnaden för våra råvaror fördubblats?
  3. Kan människor överleva utan vår produkt / tjänst?
  4. Vad skulle hända om en stark konkurrent gick in på marknaden och startade ett priskrig?
  5. Finns det en chans att det vi tillhandahåller kommer att helt enkelt gå ur modet och vi har en plan att anpassa?

Compliance Risk

  1. Expanderar vi till nya marknader som kan utsätta oss för nya krav på lagstiftning?
  2. Hur säker är vi att vi har överensstämmer med varje regel och regelverk som gäller för vår verksamhet?
  3. Vad händer om det finns en regel som vi oavsiktligt har brutit, och vi måste betala böter?
  4. Om vi ​​anställer fler anställda exponerar vi oss för några nya anställningsregler?
  5. Vad händer om regeringen bestämde sig för att lägga nya, hårda restriktioner på vår kärnverksamhet?

Operativ risk

  1. Hur pålitliga är våra system och teknik? Hur ofta misslyckas de?
  2. Vad skulle hända om vi förlorade ström i mer än 24 timmar?
  3. Har vi tillräckliga kontroller på flödet av pengar in och ut ur företaget? Är vi ansvariga för förluster antingen från missbruk / bedrägerier eller från mänskliga fel?
  4. Vilka naturkatastrofer är möjliga i vår plats?
  5. Skulle förlusten av en nyckelpersonal orsaka allvarliga problem?

Finansiell risk

  1. Vad händer om vår största kund gick bust och inte kunde betala sin senaste faktura?
  2. Har vi en hög skuldbelastning? Hur mycket kostar det med olika priser?
  3. Vad händer om räntan på våra lån ökat dramatiskt? Kunde vi fortfarande betala?
  4. Gör vi affärer internationellt eller planerar att? Hur sårbara är vi att förändra i växelkurser?
  5. Hur mycket pengar betalar våra kunder oss, och vad skulle hända om många av dem var sena betalningar?

Reputationsrisk

  1. Vad skulle hända om vi fick en negativ recension från en mycket inflytelserik tidning eller hemsida?
  2. Vad händer om en av våra nyckelpersoner blev involverad i en skandal?
  3. Finns det en chans till en stor process mot oss från kunder eller andra företag?
  4. Har vi några effektiva sätt att mäta allmänhetens känsla? Har vi PR-personer eller annan personal som kan hantera en kris?
  5. Hur skulle vår verksamhet påverkas av en massa dåliga recensioner eller negativa kommentarer på sociala medier?

Sätt ihop det

Att ställa till dessa frågor och mer bör hjälpa dig att identifiera vissa specifika risker som ditt företag är föremål för. Lista dessa risker i enkel punktform för nu. Vi lägger till mer information senare. Till exempel kan din lista innehålla:

  • Key Client XYZ Corp betalar sen fakturaen.
  • Förlust av ström i mer än 24 timmar.
  • Vår Chief Operating Officer, Janet, lämnar företaget.
  • En ny konkurrent underkänner priset på vår huvudprodukt.
  • Scathing produktrecension från en inflytelserik tidning / hemsida.

2. Uppskatta sannolikheten

För varje risk du har identifierat, fråga dig själv hur troligt det ska hända.

Du har sålunda många okända faktorer här, så det är naturligtvis inte nödvändigt att sträva efter vetenskaplig noggrannhet och försöka beräkna exakt sannolikheten för varje händelse. En enkel fempunktskala är tillräcklig för de flesta företag. Till exempel:

  1. Väldigt osannolikt
  2. ganska osannolikt
  3. medellång sannolikhet
  4. rätt så troligt
  5. väldigt troligt

Tanken är helt enkelt att ge dig ett sätt att rangordna varje risk med sannolikheten för att det händer. Om en av dina nyckelkunder till exempel har betalat sena fakturor tidigare, kan du göra risken som en "4" eller "5".

En naturkatastrof, å andra sidan, skulle förmodligen göra det som "1: mycket osannolikt" för de flesta företag. Effekten skulle givetvis vara hög, men oroa dig inte för det för nu. vi kommer att täcka inverkan i nästa avsnitt. Just nu, gå igenom listan över risker du identifierade i steg 1 och tilldela en ungefärlig sannolikhetspoäng till var och en.

Det låter enkelt, men det kan faktiskt vara ett av de svåraste stegen, särskilt för mindre erfarna företagare. Om de flesta sakerna på din lista aldrig har hänt tidigare, hur kan du bestämma hur sannolikt de ska hända i framtiden?

Det här är ett bra nätverk av kontakter som kan hjälpa dig. Även om sakerna på din lista aldrig har hänt med dig, är det säkert en satsning på att de har hänt med någon annan någon gång. Så prata med andra människor på ditt område, särskilt de med ett decennium eller två erfarenheter. Chansen är att de har sett de flesta saker som kan gå fel och kan ge dig råd om sannolikheten för var och en.

Du kan också göra egen forskning om specifika problem, där användbar statistik kan vara tillgänglig. I fallet med en teknisk fråga som ett serveravbrott eller ett problem med din webbhotell, kan du till exempel kontakta din leverantör och fråga hur ofta saker som händer. Om din webbplats värd lovar 99,9% upp tid, kan du säkert markera det som en "låg" risk.

Om du fortfarande behöver hjälp, kan du överväga att anställa en riskhanteringskonsult. Det kommer givetvis en avgift, men det kan vara värt det om de hjälper dig att identifiera och hantera dina risker mer effektivt. Försäkringsbolag kommer ibland att erbjuda en liknande tjänst, men kom ihåg att de kan ha ett intresse för att styra dig mot en viss försäkringsprodukt.

3. Uppskatta effekten

Nu när du har bestämt hur troligt varje händelse är, är nästa steg att uppskatta dess inverkan. Om det här hände, hur skulle det påverka ditt företag? Skulle det vara ett olägenhet, eller ett stort hot mot din överlevnad?

Som tidigare kan du använda en enkel fempunktskala:

  1. minimal påverkan
  2. liten påverkan
  3. medium påverkan
  4. stor påverkan
  5. förödande inverkan

Gå igenom din lista över risker från steg 1 och lägg till en effektpoäng bredvid den sannolikhetspoäng du redan har skapat. Så kommer du att sluta med två numeriska poäng bredvid varje objekt på din lista.

Det bästa sättet att tänka på påverkan är hur mycket pengar du skulle förlora. Det är nog inte realistiskt att tilldela en exakt dollarbelopp till varje risk, men åtminstone försöka uppskatta ett ungefärligt intervall. Tänk på både direkta kostnader för att hantera evenemanget och förlusten av intäkter du kan förvänta dig.

Låt oss till exempel säga att din huvudbutik blir översvämmad. Du behöver börja med att beräkna kostnaden för städning, reparation av byggnaden, byte av vattenskaddat lager, köp av nya skyltar, etc..

Men du måste också ta hänsyn till hur din butik är stängd för hur lång tid det tar att reparera skadan. Hur mycket affärer skulle du förlora under den tiden?

Om du till exempel gör $ 5 000 på en genomsnittlig dag, kan du exempelvis säga att du stänger i tio dagar kosta dig $ 50 000 i förlorade intäkter, om du inte ger dina kunder ett mycket tydligt och enkelt alternativt sätt att köpa från dig.

Fokusera inte för mycket på precision med dessa dollarberäkningar, eftersom det finns så många okända faktorer. Och pengar är förstås inte det enda sättet att mäta påverkan. Det är bara ett sätt att hjälpa dig att rangordna dina risker och tilldela varje av dem en poäng från 1 till 5.

4. Skapa ett riskkort

I det här skedet bör du ha en lista över specifika risker som kan påverka ditt företag och två poäng bredvid var och en av dem: en sannolikhet och en för konsekvens.

Nu ska vi skapa ett riskkort som sammanfattar dessa risker och deras relativa betydelse. Det är faktiskt väldigt enkelt att göra det här. Bara multiplicera de två talen tillsammans för att ge en övergripande riskpoäng. 

Här är ett exempel på hur det kan se ut:

Risk Sannolikhet Inverkan Riskpoäng
Key Client XYZ Corp betalar sen fakturaen. 5 2 10
Förlust av ström i mer än 24 timmar. 1 3 3
Vår COO Janet lämnar företaget. 4 4 16
En ny konkurrent underkänner priset på vår huvudprodukt. 2 5 10
Scathing produktrecension från en inflytelserik tidning / hemsida. 3 2 6


Du får naturligtvis mycket mer risker än det här, men det här tabellen ger dig åtminstone en bild av hur det fungerar. I det här exemplet tror jag att min nyckelklient är mycket sannolikt (5) för att betala sin faktura sen, men effekten blir inte så hög (2). Det kommer vara obekvämt, men jag kan överleva på betalningar från andra kunder. Så 5 x 2 = 10, en medelrisk poäng.

Å andra sidan förlorar min Chief Operating Officer en stor risk. Hon har mycket specialiserad kunskap om verksamheten, liksom kontakter med nyckelpersoner. Om hon gick till en konkurrent skulle det få stor inverkan (4). Och det poängterar också en "4" för sannolikhet - kanske hon har sagt att hon är olycklig i sin roll och letar efter en ny utmaning. Så 4 x 4 = 16, en hög risk poäng. Detta är något att fokusera på.

Nästa steg

I denna handledning har du lärt dig hur du identifierar viktiga risker i ditt företag och tilldelar poäng till dem baserat på deras beräknade sannolikhet och påverkan. Tänk på att dessa poäng bara är beräkningar. De är utformade för att hjälpa dig att prioritera, men du borde gärna använda din egen bedömning också.

Du kan också komma med dina egna vågar och åtgärder, kanske med hjälp av bokstavsbetyg istället för siffror, eller tio kategorier i stället för fem. Du kan se andra exempel på den här Queensland-regeringens webbplats, eller den här från Nordirlands affärer. Tanken är helt enkelt att kvantifiera dina risker på ett sätt som är meningsfullt för ditt företag, så att du kan försöka identifiera de mest kritiska.

Nästa steg är naturligtvis att komma fram till en plan för att hantera varje risk. Vilka ska du fokusera på? Vilka strategier kommer du att använda för att ta itu med dem? Kommer du att försöka eliminera dem, hantera dem, acceptera dem eller vidarebefordra dem till någon annan (till exempel genom att köpa försäkringar)?

Vi täcker allt detta i nästa handledning i serien. Under tiden lämnar du några kommentarer eller frågor i avsnittet nedan.