Как правило, построить планы по всем событиям и эффективно решать их параллельно не получится, поэтому следует выделить приоритетные задачи – в первую очередь занимаемся наиболее вероятными и катастрофическими по последствиям. Далее – имеющими среднюю вероятность и критические последствия. Потом предлагаю решать задачи со средними последствиями и высокой (далее средней) вероятностью. Задачи по событиям с низкой вероятностью в любой градации последствий можно оставить напоследок, но сохранить в плане, обязательно отслеживать, решать по мере возможности.
Следует отметить, что «черные лебеди» последних лет (пандемия и события 2023 года) для российских предприятий в матрице рисков и угроз определялись низкой вероятностью и критическими последствиями. Из-за сложных мер по защите им не уделяли особого внимания вплоть до наступления событий. Как показала практика, даже такие случаи надо заранее прорабатывать и иметь антикризисный план (желательно не один).
Для компании индивидуально настроенная и правильно функционирующая система внутренних контролей не менее важна, чем для человека и общества.
Эволюция выработала у живых существ автоматические контрольные и регулирующие механизмы – естественный отбор способствовал воспроизводству и сохранению сильных, полезных качеств путем более успешного размножения и защиты, причем на рефлекторном уровне, и отбраковыванию слабых, лишних через гибель менее приспособленных. По сути, организации по своим признакам похожи на живые системы.
В бизнесе конкуренция играет роль естественного отбора, эволюция протекает постепенно и способствует повышению эффективности. Но в отличие от живого организма в случае с компанией мы имеем значительно меньше рефлекторно работающих систем.
В бизнесе нам требуется самим вырабатывать автоматические или полуавтоматические (с минимизацией человеческого фактора) контрольные и эволюционные механизмы и внедрять их в операционные и стратегические процессы. У нас, по сравнению с живыми системами и природной эволюцией, больше влияния на систему и возможностей для создания гибкой, настроенной на выживание организации. Однако продолжительность ее существования меньше, чем в природе. Здесь мы и переходим к такому обширному понятию как системы внутренних контролей.
Благодаря им в бизнесе выстраиваются процессы, а в дальнейшем отслеживается их функционирование, фиксируются неэффективности и нарушения, вырабатываются и внедряются корректирующие процедуры. Я склонен рассматривать системы внутренних контролей в широком смысле: не как контрольные механизмы или внутренний аудит компании, а как систему мониторинга и развития. Это соответствует и наблюдаемым эволюционным процессам в природе.
Систему внутренних контролей можно сравнить с обязательным техническим осмотром автомобиля или регулярными медицинскими обследованиями человека. Любая диагностика помогает выявить и устранить проблему на ранней стадии. Это приводит к экономии ресурсов. А главное, существенно снижаются риски аварии и, соответственно, вероятность ущерба здоровью или даже прекращения функционирования (гибели). Аналогично это работает и в отношении регулярных медицинских осмотров.
Похожие процессы происходят и в бизнесе. На начальных этапах компания может развиваться без системы внутренних контролей, но далее без нее не обойтись: по мере роста стремительно возрастает сложность внутренних процессов и операций, повышаются риски «поломок» и неправильного функционирования. Если в крупном бизнесе не внедрять систему контролей, то растет вероятность реализации рисков, которые, как я ранее описал, необходимо систематизировать в формате карты угроз.
Показателен пример криптобиржи
По