Analýza rizík je systematický proces identifikácie, hodnotenia a prioritizácie neistôt, ktoré môžu ovplyvniť dosiahnutie cieľov, realizáciu stratégie alebo stabilitu organizácie. Jej zmyslom nie je vytvoriť čo najdlhší zoznam hrozieb, ale pomôcť rozhodnúť, ktorým rizikám venovať pozornosť, ktoré prijať, ktoré obmedziť, ktoré preniesť a ktoré priebežne sledovať.

Čo je analýza rizík

Analýza rizík pracuje s neistotou okolo budúcich udalostí a ich dôsledkov. V praxi zvyčajne prepája štyri kroky: identifikáciu rizika → odhad pravdepodobnosti a dopadu → voľbu reakcie → sledovanie vývoja. Pri niektorých rizikách možno pravdepodobnosť dobre odhadovať z dát, pri iných ide iba o kvalifikovaný úsudok.

Preto nie je presné tvrdiť, že všetky riziká možno objektívne zmerať. Pri strategických, trhových alebo technologických rizikách často pracujeme s vysokou mierou neistoty, scenármi a predpokladmi.

Riziko vs. neistota

Riziko zvyčajne označuje neistotu, pri ktorej možno aspoň približne opísať možné dopady a často aj pravdepodobnosť. Neistota je širší pojem a zahŕňa aj situácie, keď nepoznáme všetky možné scenáre alebo nevieme ich pravdepodobnosť rozumne odhadnúť.

V strategickom riadení je toto rozlíšenie dôležité. Niektoré situácie možno riadiť pomocou klasickej matice rizík, iné si vyžadujú scenáre, experimenty alebo priebežnú adaptáciu.

Hlavné typy podnikateľských rizík

Strategické: nesprávna voľba smeru, nefunkčný business model, zle odhadnutý trh.
Trhové: pokles dopytu, zmena správania zákazníkov, tlak konkurencie.
Finančné: cash flow, zadlženie, úrokové sadzby, kurzové riziká.
Prevádzkové: zlyhanie procesov, dodávateľov, kapacít alebo kvality.
Právne a regulačné: zmeny legislatívy, compliance, zmluvné riziká.
Technologické: zastaranie technológie, kybernetické riziká, závislosť od infraštruktúry.
Ľudské: strata kľúčových ľudí, nedostatok kompetencií, konflikty rolí.

Pravdepodobnosť × dopad

Jedným z najbežnejších spôsobov prvotného hodnotenia je matica pravdepodobnosť × dopad. Pomáha rýchlo porovnať viac rizík a určiť, ktorým venovať väčšiu pozornosť. Je však iba orientačná.

Jej limitom je najmä subjektivita škál, zjednodušenie komplexných rizík a fakt, že dve odlišné riziká môžu získať rovnaké skóre, hoci si vyžadujú iný spôsob riadenia. Preto by matica nemala nahrádzať kvalitatívne posúdenie, scenáre ani skúsený úsudok.

Inherentné a reziduálne riziko

Inherentné riziko je úroveň rizika pred zavedením kontrolných opatrení. Reziduálne riziko je to, čo zostáva po ich zavedení. Zmyslom riadenia rizík nie je vždy riziko odstrániť, ale znížiť ho na úroveň, ktorú je organizácia ochotná akceptovať.

Risk appetite a tolerancia rizika

Risk appetite vyjadruje, koľko rizika je organizácia ochotná prijať pri sledovaní svojich cieľov. Tolerancia rizika určuje konkrétnejšie hranice, za ktorými je už potrebné zasiahnuť.

Rovnaké riziko preto môže byť pre dve firmy prijateľné úplne odlišne. Závisí to od stratégie, finančnej sily, regulačného prostredia aj schopnosti zvládnuť následky.

Základné reakcie na riziko

Vyhnúť sa: zmeniť plán alebo aktivitu tak, aby riziko nevzniklo.
Znížiť: obmedziť pravdepodobnosť alebo dopad.
Preniesť: časť dôsledkov presunúť na inú stranu, napríklad poistením alebo zmluvou.
Prijať: vedome tolerovať riziko, ak je v medziach risk appetite.

Pri niektorých rizikách je vhodné pripraviť aj contingency plan — konkrétny postup pre prípad, že sa riziko skutočne materializuje.

Ako vyzerá kvalitný risk register

jasne opísané riziko,
pravdepodobnosť a dopad,
vlastník rizika,
zvolená reakcia,
kontrolné opatrenia,
trigger alebo varovný signál,
reziduálne riziko po zavedení opatrení,
termín ďalšej revízie.

Najčastejšie chyby v analýze rizík

Zoznam bez priorít: všetky riziká sú evidované, ale nie je jasné, ktoré sú skutočne kritické.
Falošná presnosť: subjektívne odhady sa prezentujú ako presné čísla.
Bez vlastníka: nikto nenesie zodpovednosť za sledovanie a reakciu.
Bez triggerov: firma nevie, podľa čoho spozná, že riziko rastie.
Bez revízie: risk register zostáva statický, aj keď sa prostredie mení.
Iba downside pohľad: organizácia vidí len hrozby a prehliada situácie, kde neistota môže vytvárať aj príležitosť.

Analýza rizík a strategické rozhodovanie

Analýza rizík má najväčšiu hodnotu vtedy, keď podporuje rozhodnutie. Má pomôcť posúdiť, či je očakávaný prínos rozhodnutia primeraný neistote a aké podmienky musia byť splnené, aby bolo riziko prijateľné.

Preto má byť prepojená so stratégiou, strategickým plánovaním, rozhodovaním a pravidelnou revíziou predpokladov.

Súvisiace pojmy: stratégia, strategické plánovanie, paralýza rozhodovania, SWOT analýza.