Стандарт ГОСТ Р ИСО 9001-2015 (ISO 9001:2015) требует, чтобы организация планировала и внедряла действия, связанные с рисками и возможностями. «Направление усилий на риски и возможности создаёт основу для повышения результативности системы менеджмента качества, достижения улучшенных результатов и предотвращения неблагоприятных последствий» (п. 0.3.3 Риск-ориентированное мышление).
В п. 6.1 в ISO 9001 прописаны требования о том, что организация должна анализировать риски и возможности в отношении своей системы менеджмента качества и принимать соответствующие меры.
Каждой организации присуща своя специфика в плане её отрасли, внешних и внутренних факторов, особенностей выпускаемой продукции и/или оказываемых услуг. Требования стандарта ISO 9001 сформулированы достаточно универсальным языком и применимы в прямом смысле к любой организации любой величины и любой отрасли.
Отраслевым стандартом железнодорожной промышленности ISO 22163:2023 (разработанным на основе ISO 9001:2015) в п. 4.1.1.1 требуется разработать документально оформленный, ежегодно актуализируемый бизнес-план организации, в который среди прочего должен входить анализ рисков и возможностей в отношении бизнеса организации в целом. В этом стандарте прописаны также требования и к менеджменту рисков и возможностей в проектах (пункт 8.1.3.9).
В п. 6.1.2. в ISO 9001 говорится, что «Варианты реагирования на риски могут включать избежание риска, допущение риска с тем, чтобы отследить возможности, устранение источника риска, изменение вероятности или последствий, разделение риска или сдерживание риска путём принятия решения, основанного на информации».
Обратим внимание, что за принятием рисков могут крыться и возможности. В ISO 9001 (в п. 0.3.3) в этом отношении тоже сказано: «Риск это влияние неопределённости, и любая такая неопределённость может иметь положительные или отрицательные воздействия. Положительное отклонение, вытекающие из риска, может создать возможность, но не все положительные отклонения приводят к возможностям».
Риски необходимо просчитывать и можно упрощённо разделить на плохие риски и хорошие риски. Жизнь физических и юридических лиц полна рисков буквально на каждом шагу, но, если серьёзно, «хорошими» рисками мы назвали такие, которые можно было бы разумно и обоснованно принять. Вначале нужно по возможности снизить факторы неопределённости, а затем видимые риски просчитать и проанализировать. Затем уже решать, какие риски принимать, а какие нет.
Всем известно, что порой чем выше риск, тем более высоки и потенциальные результаты. На примере финансовых инструментов (депозитов, облигаций, акций и т.д.) широко известно – чем выше риски, тем выше потенциальная доходность.
Иногда определённость может проясниться лишь по истечении некоторого времени, и связанные с ней риски снизятся, но в таком случае и возможности развития (или получения конкурентного преимущества) могут оказаться уже упущенными. Т.е. получается, что принятие высоких рисков может ещё и ускорять развитие.
Мы не призываем принимать как можно больше высоких рисков. Мы только лишь обращаем внимание, что без принятия рисков бизнес развивается медленнее и с меньшими результатами. Принять риск означает понести этот риск, т.е. быть полностью готовым потерпеть неудачу. Но опыт показывает, что самые масштабные проекты чаще всего сопряжены с высокими рисками на каждом этапе, и лидеру приходится разумно принимать разного рода риски, чтобы уложиться в сроки и получить лучшие результаты.
Самые успешные лидеры не придерживаются принципа постоянно избегать рисков. Амбиции, воля к высоким результатам стимулируют их к развитию деловых связей и постоянному повышению компетентности и аналитичности, риск-ориентированному и опережающему мышлению, диверсификации бизнес-направлений и проектов. Опыт лидера также показывает, что при обоснованном принятии рисков результаты, вероятнее всего, окажутся даже выше, чем он думает.
