Риски малого бизнеса: карта из 7 групп и чеклист оценки

Риски малого бизнеса — это не абстрактная теория из учебника, а конкретные события, которые за один квартал могут лишить компанию денег, людей или клиентов. Финансовые провалы, уход ключевого сотрудника и потеря крупнейшего заказчика бьют по МСБ сильнее, чем по корпорации: здесь нет профильных отделов, и вся работа с угрозами ложится на владельца. Управление рисками на предприятии небольшого размера — это не бюрократия, а несколько таблиц, один регулярный разговор с командой и привычка задавать вопрос «а что, если». Ниже — практическая карта из семи групп рисков, матрица вероятность × ущерб, четыре стратегии реагирования, шаблон реестра и чеклист владельца на квартал.

О чём эта статья

Риск — это возможное будущее событие, которое навредит бизнесу, если произойдёт. Проблема — это то, что уже случилось и требует решения прямо сейчас. Управление рисками начинается с честного списка того, что может пойти не так, и заканчивается конкретными мерами: застраховать, продублировать, накопить резерв или осознанно принять угрозу.

Ключевые термины, которыми мы будем пользоваться:

Для кого эта статья: собственники и совладельцы малого и среднего бизнеса, индивидуальные предприниматели, директора без штатного риск-менеджера, руководители направлений, финансисты и администраторы, которым приходится совмещать несколько ролей.

Что вы узнаете:

• чем риск отличается от проблемы и как считать балл риска;
• какие семь групп рисков характерны именно для МСБ и какие примеры в них входят;
• какие «тихие убийцы» чаще всего губят небольшие компании;
• как построить матрицу вероятность × ущерб и выбрать стратегию реагирования;
• как вести реестр рисков и чеклист владельца;
• какие 33 вопроса стоит задать себе для самодиагностики;
• какие ошибки в управлении рисками совершают чаще всего.

Риск и проблема: в чём разница

Большинство владельцев живут в режиме тушения пожаров: проблема уже случилась, деньги потеряны, клиент недоволен. Управление рисками — это попытка оказаться на шаг раньше. Разница принципиальная: проблему приходится решать в цейтноте и дорого, а риск можно снизить заранее и дешево.

Базовая формула риск-менеджмента выглядит просто:

Риск = вероятность × ущерб

Если вероятность кассового разрыва вы оцениваете в 3 балла из 5, а ущерб — в 5, итоговый балл равен 15. Это высокий приоритет: такой риск нужно закрывать в первую очередь. Если вероятность срыва поставки — 2, а ущерб — 2, балл 4, и достаточно просто держать этот риск в поле зрения. Формула хороша тем, что не требует статистики и работает на интуиции предпринимателя, который знает свой рынок лучше любого консультанта.

Важно не путать риск с неопределённостью. Риск — это событие, которое можно назвать и хотя бы грубо оценить. Неопределённость — это то, чего вы не можете предвидеть: новый закон, технологический сдвиг, кризис. Для неопределённости работает другой инструмент — запас прочности: резервы, диверсификация, гибкость. Именно поэтому «отложить деньги на чёрный день» — не суеверие, а реакция на то, что не все риски можно посчитать.

Управление рисками приносит деньги не потому, что вы всё предсказали, а потому, что вы не тратите время и нервы на последствия того, что можно было предотвратить.

Карта из 7 групп рисков малого бизнеса

Риски удобно раскладывать по группам, чтобы ничего не забыть. Для МСБ достаточно семи групп. Ниже — сводная карта, а затем разбор с примерами.

1. Финансовые риски

Главная группа для любого МСБ. Здесь опасен не убыток сам по себе, а нехватка денег в конкретный день, когда нужно платить зарплату, налоги и аренду.

• Кассовый разрыв. У вас на счету достаточно активов, но нет денег сегодня: дебиторка приходит через 60 дней, а расходы — ежемесячно. Даже прибыльный бизнес банкротится из-за нехватки ликвидности.
• Зависимость от одного клиента. Если 30–50% выручки даёт один заказчик, его уход означает мгновенное падение доходов и сокращение команды.
• Валютный риск. Вы закупаете товар или комплектующие за валюту, а продаёте за рубли: скачок курса съедает маржу, которую вы не успеваете переложить в цену.
• Неплатежи и просрочки. Клиент задерживает оплату или исчезает после предоплаты, а вы уже понесли расходы.

2. Операционные риски

Это риски того, что бизнес перестанет нормально работать: сломается процесс, подведёт подрядчик или вы потеряете помещение.

• Сбой ключевого процесса. Остановка производства, склада, доставки или сервиса: один незаменимый участок парализует всё.
• Единственный поставщик. Если сырьё или товар поставляются из одного места, любой сбой у поставщика становится вашим сбоем.
• Потеря помещения. Краткосрочный договор аренды и недобросовестный арендодатель: на раскрученном месте открывают конкурента, а вам поднимают ставку в разы.
• Срыв сроков и «долги». Проекты, которые тянутся месяцами, забытые согласования и незакрытые задачи постепенно съедают ресурс команды.

3. Кадровые риски

В малом бизнесе люди — главный актив и главная уязвимость. Здесь важен и уход сотрудника, и состояние самого владельца.

• Уход ключевого сотрудника. Человек, который держит на себе продажи, производство или отношения с клиентами, уходит вместе со знаниями и связями.
• Болезнь или выгорание владельца. Многие МСБ живут в режиме «всё на мне»; болезнь или отпуск основателя останавливает решения.
• Найм друзей и родственников. Из чувства долга такого сотрудника трудно уволить, а требования к нему завышены с обеих сторон.
• Нехватка компетенций. Задачи, которые никто не умеет решать, тихо откладываются, пока не превращаются в кризис.

4. Правовые и налоговые риски

Для небольшой компании юридическая ошибка может стать фатальной, потому что цена исправления часто выше, чем годовая прибыль.

• Изменение законодательства. Новый налог, режим или требование к отрасли меняет экономику бизнеса быстрее, чем вы успеваете перестроиться.
• Штрафы и проверки. Неправильно оформленные документы, опоздавшие отчёты и нарушение требований оборачиваются штрафами.
• Незафиксированные договорённости. Устные изменения сроков, объёма и цены не защищают ни одну сторону: в споре вы останетесь без доказательств.
• Личная ответственность. Кредиты и поручительства владельца смешивают судьбу бизнеса и личного имущества: неудача компании становится личной.

5. Технологические и кибер-риски

Даже микробизнес сегодня зависит от цифровых сервисов, и сбой одного из них останавливает работу.

• Взлом и шифровальщик. Потеря доступа к учёту, заказам и клиентской базе на дни и недели.
• Утечка данных клиентов. Персональные данные и коммерческая тайна уходят к конкурентам, а вместе с ними — доверие.
• Отказ оборудования и потеря данных. Сломанный диск или ноутбук без резервной копии стирает годы работы.
• Зависимость от чужой платформы. Маркетплейс, мессенджер или внешний сервис меняет правила или повышает комиссию, и вы теряете канал продаж.

6. Рыночные риски

Рынок меняется без предупреждения, и в МСБ это чувствуется раньше, чем в крупной компании.

• Падение спроса. Экономический спад, кризис или локальное событие сокращают поток клиентов.
• Новый конкурент и демпинг. Игрок с большими деньгами снижает цены и забирает рынок, обнуляя вашу маржу.
• Сезонность. Бизнес, завязанный на один сезон, половину года работает в убыток.
• Изменение привычек клиентов. То, что было интересно аудитории вчера, сегодня не покупают: меняются форматы, каналы и ожидания.

7. Репутационные риски

Репутация в МСБ — это и маркетинг, и кредит доверия. Потерять её можно за один день, восстанавливать годами.

• Негативные отзывы и вирусный скандал. Один резонансный отзыв или публикация в соцсетях перекрывает рекламный бюджет.
• Срыв обещаний. Задержанная поставка или невыполненное обещание лишает повторных продаж и рекомендаций.
• Утечка данных клиентов. Нарушение конфиденциальности воспринимается как предательство, а не как техническая ошибка.
• Публичные высказывания владельца. Личное мнение основателя в соцсетях легко становится репутацией компании.

«Тихие убийцы» малого бизнеса

Семь групп выше раскладывают угрозы по источникам. Но есть сквозные управленческие паттерны, которые не привязаны к одной группе: они одновременно усиливают финансовые, кадровые, правовые и технологические риски и потому выпадают из любого частного списка. Именно они чаще всего губят небольшие компании, потому что выглядят как нормальная практика.

Зависимость от одного клиента, поставщика или сотрудника. Это ситуация, когда весь успех завязан на одном решении или одном человеке, на которого вы почти не можете повлиять. Один клиент даёт половину выручки, один поставщик — весь товар, один менеджер — все отношения. Пока всё хорошо, это незаметно; при сбое — фатально.

Отсутствие резервов. Бизнес без подушки живёт от платежа до платежа. Плановый ремонт, задержка оплаты или сезонный спад мгновенно превращаются в долг. Резервный фонд на три–шесть месяцев обязательных расходов — не роскошь, а условие выживания.

Личные поручительства. Кредит оформлен на компанию, но поручителем выступает владелец и его имущество. Если бизнес не справляется, риск переходит на семью и личные активы. Такой шаг нужно принимать осознанно, а не «потому что банк попросил».

Отсутствие учёта. Когда деньги, заказы и обязательства ведутся в голове, вы не видите реальную маржинальность и не замечаете проблему, пока она не станет долгом. Считать нужно каждую копейку, и это не формальность.

Привычка держать риски при себе. Скрытые риски не решаются. Если владелец не обсуждает угрозы с партнёрами и командой, никто не страхует его слабые места, и информация приходит слишком поздно.

Матрица вероятность × ущерб

Чтобы не реагировать на всё одинаково, оцените каждый риск по двум шкалам. Вероятность: 1 — крайне редко, 3 — возможно, 5 — почти наверняка. Ущерб: 1 — мелкий, 3 — средний, 5 — критичный.

Полученный балл указывает приоритет:

Матрица не заменяет мышление, а структурирует его. Оценки субъективны, но их польза в том, что они заставляют сравнивать несравнимое: кассовый разрыв и утечку данных можно поставить рядом и решить, что закрывать первым.

Четыре стратегии реагирования

На каждый значимый риск выбирается одна из четырёх стратегий.

Избежать — самый радикальный путь: вы меняете бизнес-модель, отказываетесь от направления или клиента. Это оправданно, когда риск может убить компанию, а потенциальная награда его не стоит.

Снизить — основной инструмент для большинства рисков: диверсификация клиентов и поставщиков, резервный фонд, обучение команды, документирование процессов, страхование в дополнение к мерам.

Передать риск не означает избавиться от него. Передавая риск страховой компании или подрядчику, вы получаете встречный риск — контрагент может не выполнить обязательства. Поэтому любой аутсорсинг и страховку стоит проверять так же, как нового партнёра.

Принять риск — это не бездействие, а сознательное решение с датой пересмотра. Опасны не принятые риски, а те, о которых просто забыли.

Реестр рисков для МСБ

Реестр — это таблица, которая превращает разговоры в управление. Достаточно нескольких колонок.

Как вести реестр, чтобы он не умер через месяц:

• Один владелец на риск. Без ответственного мера не выполняется. Владельцем может быть не только собственник.
• Мера со сроком. «Улучшить ситуацию» — не мера. «Подписать договор на 3 года до 30 сентября» — мера.
• Регулярный пересмотр. Топ-5 рисков — раз в месяц на планёрке, весь реестр — раз в квартал.
• Пересчёт баллов. Вероятность и ущерб меняются: то, что было зелёным полгода назад, может стать красным.
• Записывайте всё. Ведение реестра создаёт историю решений и защищает вас от необоснованных обвинений, если риск всё-таки реализовался.

33 вопроса самодиагностики

Ответьте на каждый вопрос по шкале: 0 — «даже не задумывались», 1 — «слышали, но не делаем», 2 — «делаем частично», 3 — «делаем в полной мере». Максимум — 99 баллов.

Финансы и деньги

1. Вы знаете остаток денег на счетах и в кассе на сегодня?
2. У вас есть прогноз движения денег минимум на 90 дней вперёд?
3. Резервный фонд покрывает хотя бы три месяца обязательных расходов?
4. Доля трёх крупнейших клиентов в выручке меньше половины?
5. Просроченная дебиторка старше 60 дней под контролем и не растёт?
6. Вы знаете себестоимость и маржинальность каждого продукта или услуги?
7. Если завтра выручка упадёт на 30%, вы знаете, какие расходы сократить первыми?

Клиенты и рынок

8. У вас есть план продаж на квартал в цифрах, а не «будем искать клиентов»?
9. Вы знаете реальные причины ухода клиентов, а не догадываетесь о них?
10. У вас минимум три рабочих канала привлечения клиентов?
11. Вы отслеживаете конкурентов и их цены хотя бы раз в квартал?
12. Доля повторных продаж и постоянных клиентов превышает треть?
13. Вы проверяли, как изменится спрос при росте цены на 10–15%?
14. У вас есть продукт или услуга, не зависящие от одного сезона?

Операции и поставщики

15. У каждого ключевого поставщика есть проверенный запасной вариант?
16. Ключевой процесс не зависит от одного незаменимого человека?
17. Помещение, оборудование и документы защищены от внезапной потери?
18. Основные рабочие процессы описаны и передаются новым сотрудникам?
19. Все договорённости с клиентами и подрядчиками фиксируются на бумаге?
20. В графике есть запас времени на сбои, а не всё впритык?

Люди и владелец

21. Бизнес проживёт месяц без вас: решения не держатся только на владельце?
22. У вас есть преемник или заместитель на ключевые роли?
23. Вы вкладываетесь в обучение сотрудников, а не только требуете результат?
24. Текучесть кадров под контролем: люди работают дольше года?
25. Вы следите за своим здоровьем, сном и отдыхом, а не работаете на износ?
26. У совладельцев есть подписанное соглашение о ролях, долях и выходе из бизнеса?
27. Вы честно признаёте, каких компетенций вам не хватает, и закрываете их?

Право, налоги, технологии

28. Вы отслеживаете изменения законов и налогов, затрагивающих отрасль?
29. У вас есть доступ к юристу или бухгалтеру для нестандартных вопросов?
30. Вы понимаете личную ответственность по кредитам и поручительствам?
31. Есть резервные копии ключевых данных, и вы проверяли восстановление?
32. Ключевые сервисы и доступы защищены: пароли, права, двухфакторная защита?
33. Бизнес не зависит критично от одной платформы, маркетплейса или подрядчика?

Как трактовать результат:

• менее 40 баллов — высокая уязвимость: начинайте с красной зоны матрицы;
• 40–59 — средний уровень: есть системные пробелы, нужен план;
• 60–79 — хороший результат: поддерживайте и закрывайте слабые места;
• 80–99 — устойчивый бизнес: переходите к профилактике и развитию.

Чеклист владельца на квартал

Управление рисками работает, только если встроено в регулярный ритм. Минимальный набор действий выглядит так.

Такой чеклист занимает несколько часов в квартал, но закрывает большинство «тихих убийц», которые обычно застают владельца врасплох.

Частые ошибки

Ресурсы

Книги и материалы:

• Барт Ютте, статья «10 Golden Rules of Project Risk Management» (PDF) — короткие практические правила, применимые и к бизнесу.
• Нассим Талеб, «Антихрупкость» и «Чёрный лебедь» — почему резервы и гибкость важнее точных прогнозов.
• Питер Бернстайн, «Против богов» — история управления риском как дисциплины.

Материалы kb.txtly.ru:

• 101 принцип бизнеса и сборник «75 ошибок начинающего предпринимателя» — реальные истории ошибок российских предпринимателей.

Стандарты и фреймворки:

• ISO 31000 — международный стандарт управления рисками, базовые принципы и процесс.
• COSO ERM — модель управления рисками на уровне организации.
• FMEA — метод анализа отказов, полезен для операционных процессов.

Инструменты:

• Таблица (Excel, Google Sheets) — минимальный реестр рисков и матрица.
• Notion или Confluence — база знаний и история решений.
• CRM и системы учёта — источник данных о клиентах, дебиторке и заказах.
• Сервисы государственной поддержки МСБ — консультации и программы для малого бизнеса.

Что дальше

• Управление рисками — базовые методы и инструменты риск-менеджмента.
• Антикризисное управление — что делать, когда риск уже реализовался.
• Финансы для нефинансистов — как читать отчёты и считать кассовый разрыв.
• SWOT-анализ — оценка сильных и слабых сторон вместе с угрозами.
• PEST-анализ — разбор внешних факторов: политика, экономика, социум, технологии.
• Риск ключевого сотрудника — как измерить bus-factor и снизить зависимость бизнеса от незаменимых людей.
• Резервное копирование 3-2-1 — как защитить данные и знания компании от потери.