Матрица рисков

Матрица рисков — это инструмент визуализации и оценки рисков, представляющий собой двумерную таблицу (диаграмму), в которой по одной оси откладывается вероятность (или частота) наступления неблагоприятного события, а по другой — тяжесть его последствий (или ущерб). Пересечение этих двух параметров позволяет присвоить каждому риску определённый уровень приоритетности, что облегчает процесс принятия решений по управлению рисками. Матрица рисков является одним из базовых методов качественного и полуколичественного анализа рисков, широко применяемым в менеджменте, проектной деятельности, промышленной безопасности, финансах и других областях.

История и происхождение

Концепция систематической оценки рисков начала формироваться в середине XX века в рамках развития теории управления и системного анализа. Одним из ранних прообразов матрицы рисков можно считать «матрицу последствий и вероятностей», использовавшуюся в военно-промышленном комплексе США для анализа надёжности сложных систем. В 1970-х годах методы оценки рисков стали внедряться в гражданскую авиацию и атомную энергетику. Массовое распространение матрица рисков получила в 1990-е годы после публикации стандартов по управлению рисками, в частности австралийско-новозеландского стандарта AS/NZS 4360:1995, который впоследствии лёг в основу международного стандарта ISO 31000:2009 «Менеджмент рисков. Принципы и руководство». В России метод матрицы рисков регламентируется ГОСТ Р ИСО 31000-2019 и отраслевыми документами, например, в области промышленной безопасности.

Структура и принцип работы

Матрица рисков строится как таблица, где строки соответствуют уровням вероятности, а столбцы — уровням последствий. Каждая ячейка на пересечении представляет собой комбинацию этих двух факторов. Количество градаций может варьироваться, но наиболее распространены матрицы размером 3×3, 4×4 или 5×5.

Оси матрицы

• Ось вероятности (горизонтальная или вертикальная) — отражает оценку того, насколько часто или с какой вероятностью может произойти событие. Шкала может быть качественной («редко», «возможно», «вероятно», «почти наверняка») или количественной (например, от 1 до 5, где 1 — событие маловероятно, 5 — событие почти неизбежно).
• Ось последствий (вертикальная или горизонтальная) — оценивает тяжесть ущерба при наступлении события. Шкала также может быть качественной («незначительный», «умеренный», «критический», «катастрофический») или количественной (например, от 1 до 5, где 1 — минимальный ущерб, 5 — максимальный).

Зоны приоритетности

Ячейки матрицы обычно окрашиваются в три-четыре цвета, соответствующих разным уровням риска:

• Зелёная зона (низкий риск) — риски, которые не требуют активного управления; достаточно мониторинга.
• Жёлтая зона (средний риск) — риски, требующие внимания и принятия мер по снижению.
• Красная зона (высокий и критический риск) — риски, которые неприемлемы; требуют немедленных действий по устранению или минимизации.

В некоторых модификациях добавляется оранжевая зона (очень высокий риск) или белая (неопределённый риск).

Применение

Управление проектами

В проектном менеджменте матрица рисков используется на этапе идентификации и анализа рисков. Каждый потенциальный риск (например, задержка поставок, превышение бюджета, уход ключевого сотрудника) оценивается по вероятности и влиянию на проект. На основе матрицы формируется план реагирования: для красных рисков разрабатываются планы смягчения (митигации) и резервные планы (контингенции), для жёлтых — назначаются ответственные, для зелёных — ведётся наблюдение.

Промышленная безопасность и охрана труда

На предприятиях, особенно в нефтегазовой, химической и горнодобывающей отраслях, матрица рисков является обязательным элементом системы управления промышленной безопасностью. Она помогает оценить риски аварий, пожаров, травматизма. Например, риск разрыва трубопровода оценивается по вероятности (низкая, при условии регулярного обслуживания) и последствиям (катастрофические — утечка токсичных веществ). Если пересечение попадает в красную зону, требуется внедрение дополнительных систем защиты.

Финансы и страхование

В финансовой сфере матрица рисков применяется для оценки кредитных, рыночных и операционных рисков. Банки и страховые компании используют её для ранжирования клиентов или инвестиционных проектов. Например, кредитный риск заёмщика может быть оценён по вероятности дефолта и сумме потенциального убытка; клиенты с высоким риском могут быть отвергнуты или им могут быть предложены более жёсткие условия.

Государственное управление и стратегическое планирование

В России метод матрицы рисков используется в рамках риск-ориентированного подхода при проведении контрольно-надзорной деятельности. Федеральные органы исполнительной власти (например, Ростехнадзор, Роспотребнадзор) классифицируют поднадзорные объекты по категориям риска: чем выше риск, тем чаще и строже проверки. Это регулируется постановлением Правительства РФ № 246 от 17 марта 2014 года.

Виды и модификации

Качественная матрица

Использует субъективные оценки экспертов. Вероятность и последствия описываются словами («низкая», «средняя», «высокая»). Проста в применении, но подвержена влиянию человеческого фактора и не позволяет проводить точные математические расчёты.

Полуколичественная матрица

Присваивает числовые значения каждой градации (например, 1–5). Результат вычисляется как произведение или сумма баллов вероятности и последствий. Позволяет ранжировать риски более объективно, чем качественная матрица.

Количественная матрица

Основана на точных статистических данных и математических моделях. Используется реже, так как требует большого объёма данных и сложных расчётов. Применяется в страховании и финансовом инжиниринге.

Трёхмерная матрица

Помимо вероятности и последствий, учитывает третий фактор — например, скорость наступления события или уровень контроля. Такая матрица сложнее в визуализации, но даёт более полную картину.

Критика и ограничения

Несмотря на широкую распространённость, матрица рисков имеет ряд недостатков, неоднократно описанных в научной литературе:

• Субъективность оценок. Качественные шкалы зависят от опыта и предвзятости экспертов. Разные специалисты могут по-разному оценить один и тот же риск.
• Дискретность шкалы. Разбиение на 3–5 уровней может быть слишком грубым, чтобы отразить тонкие различия между рисками.
• Игнорирование корреляций. Матрица рассматривает каждый риск изолированно, не учитывая взаимосвязи между рисками (например, один риск может усиливать другой).
• Ложная точность. Полуколичественные матрицы создают иллюзию объективности, хотя числовые значения часто присваиваются произвольно.
• Непригодность для редких, но катастрофических событий. Риски с очень низкой вероятностью, но огромным ущербом (например, падение астероида) могут оказаться в зелёной зоне, что вводит в заблуждение.

В связи с этим современные стандарты (например, ISO 31000) рекомендуют использовать матрицу рисков только как вспомогательный инструмент, дополняя её количественными методами (анализом «деревьев событий», методом Монте-Карло и др.).

Примеры

Пример 1: Простая матрица 3×3

В данном примере риск с вероятностью «низкая» и последствиями «критические» (3) попадает в красную зону, что требует немедленного вмешательства.

Пример 2: Оценка риска пожара на складе

• Вероятность: средняя (2) — склад построен из дерева, но есть система пожаротушения.
• Последствия: критические (3) — возможны человеческие жертвы и уничтожение товара.
• Итоговый балл: 2 × 3 = 6 (красная зона). Решение: усилить систему пожаротушения, провести обучение персонала.

Источники

• ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство».
• Постановление Правительства РФ от 17 марта 2014 г. № 246 «Об утверждении Правил отнесения объектов производственного назначения к категориям риска».
• Козлов А.В., Шевченко С.Ю. «Управление рисками: теория и практика». — М.: Юрайт, 2021.
• ISO 31010:2009 «Risk management — Risk assessment techniques».
• Hubbard D.W. «The Failure of Risk Management: Why It’s Broken and How to Fix It». — Wiley, 2009.