ریسک چیست؟ تعریف، انواع ریسک و روش‌های مدیریت آن

هیچ سازمانی نمی‌تواند آینده را با قطعیت پیش‌بینی کند. افزایش ناگهانی هزینه‌ها، تغییر رفتار مشتریان، ورود رقیب جدید، اختلال در تأمین منابع یا حتی یک تصمیم مدیریتی اشتباه، می‌تواند مسیر یک کسب‌وکار را تغییر دهد. ریسک بخشی جدایی‌ناپذیر از تصمیم‌گیری است؛ از یک سرمایه‌گذاری کوچک گرفته تا اجرای یک پروژه بزرگ یا انتخاب یک استراتژی جدید.

سازمان‌هایی که ریسک را نادیده می‌گیرند، معمولاً زمانی متوجه اهمیت آن می‌شوند که هزینه تصمیم خود را پرداخته‌اند و مسئله این نیست که چگونه ریسک را از سازمان حذف کنیم؛ مسئله این است که چگونه آن را پیش از تبدیل شدن به بحران بشناسیم و مدیریت کنیم.

در این مقاله بررسی می‌کنیم ریسک چیست، چه انواعی دارد، چگونه شناسایی و ارزیابی می‌شود و سازمان‌ها با چه روش‌هایی می‌توانند آن را مدیریت و کنترل کنند. همچنین با یک مثال کاربردی، نشان می‌دهیم مدیریت ریسک چگونه از یک مفهوم مدیریتی به ابزاری برای تصمیم‌گیری بهتر تبدیل می‌شود.

ریسک چیست؟

در ساده‌ترین تعریف، ریسک یعنی احتمال وقوع رویدادی که می‌تواند بر دستیابی به یک هدف اثر بگذارد. این اثر ممکن است منفی باشد؛ مانند افزایش هزینه، تأخیر پروژه یا کاهش درآمد. بااین‌حال، ریسک همیشه به معنای زیان نیست و گاهی می‌تواند با یک فرصت همراه باشد؛ برای مثال، ورود به بازار جدید ممکن است در کنار احتمال شکست، زمینه رشد سازمان را نیز فراهم کند. از دیدگاه مدیریتی، ریسک صرفاً خطر نیست؛ بلکه ترکیبی از عدم‌قطعیت، احتمال وقوع و پیامد آن بر اهداف است.

بنابراین، مدیر نباید فقط بپرسد چه اتفاقی ممکن است رخ دهد؟؛ بلکه باید احتمال وقوع و میزان اثر آن را نیز بررسی کند. این نگاه، ریسک را از یک تهدید مبهم به مسئله‌ای قابل تحلیل تبدیل می‌کند. سازمان می‌تواند ریسک‌ها را شناسایی، ارزیابی و اولویت‌بندی کرده و برای کنترل پیامدهای آن‌ها تصمیم بگیرد. در نتیجه، مدیریت ریسک پیش از آنکه واکنشی به بحران باشد، ابزاری برای تصمیم‌گیری آگاهانه در شرایط عدم‌قطعیت است.

تفاوت ریسک، عدم قطعیت و بحران چیست؟

ریسک، عدم‌قطعیت و بحران به هم نزدیک‌اند، اما یکسان نیستند. عدم‌قطعیت به شرایطی اشاره دارد که درباره آینده اطلاعات کامل و قابل اتکایی در اختیار نداریم. برای مثال، یک شرکت نمی‌تواند با اطمینان پیش‌بینی کند که تقاضای بازار در ماه‌های آینده چگونه تغییر خواهد کرد. وقتی این عدم‌قطعیت بتواند بر اهداف سازمان اثر بگذارد، با یک ریسک مواجه هستیم؛ مانند احتمال کاهش فروش، افزایش هزینه یا تأخیر در اجرای پروژه.

بحران مرحله‌ای متفاوت است. بحران زمانی شکل می‌گیرد که یک مسئله جدی بالفعل شده و ادامه فعالیت یا دستیابی به اهداف سازمان را با اختلال قابل‌توجه روبه‌رو کرده است. برای نمونه، احتمال اختلال در زنجیره تأمین یک ریسک است؛ اما توقف واقعی تأمین مواد اولیه و ناتوانی در ادامه تولید می‌تواند به بحران تبدیل شود.

بنابراین، تفاوت اصلی را می‌توان در یک مسیر ساده دید: عدم‌قطعیت، احتمال وقوع یک رویداد را ایجاد می‌کند؛ ریسک، اثر احتمالی آن بر اهداف را مطرح می‌کند؛ و بحران، واکنش سازمان به یک مسئله جدیِ بالفعل‌شده را ضروری می‌سازد. همین تمایز نشان می‌دهد چرا مدیریت ریسک باید پیش از وقوع بحران آغاز شود.

چرا مدیریت ریسک برای سازمان‌ها اهمیت دارد؟

مدیریت ریسک یعنی سازمان پیش از آنکه یک تهدید به مسئله‌ای جدی تبدیل شود، آن را ببیند و برای مواجهه با آن آماده باشد. این رویکرد، تصمیم‌گیری را از حالت واکنشی خارج می‌کند و به مدیران امکان می‌دهد با شناخت بهتر پیامدهای احتمالی، انتخاب‌های سنجیده‌تری داشته باشند. هدف مدیریت ریسک حذف همه خطرها نیست؛ بلکه ایجاد آمادگی برای تصمیم‌گیری بهتر در جهانی است که هیچ نتیجه‌ای در آن کاملاً قطعی نیست. اهمیت مدیریت ریسک را می‌توان در چند نتیجه مهم دید:

• شناسایی زودهنگام ریسک‌ها می‌تواند از خسارت‌های مالی و عملیاتی جلوگیری کند.
• بررسی ریسک‌های زمان، هزینه، منابع و اجرا، امکان برنامه‌ریزی واقع‌بینانه‌تر را فراهم می‌کند.
• مدیریت ریسک به استفاده هوشمندانه‌تر از سرمایه، نیروی انسانی، تجهیزات و زمان کمک می‌کند.
• سازمان می‌تواند برای سناریوهای مختلف محیطی، اقتصادی و فناورانه آماده شود.
• مدیر به‌جای تکیه بر حدس و خوش‌بینی، تصمیم خود را بر پایه احتمال، پیامد و اطلاعات موجود تنظیم می‌کند.

انواع ریسک چیست؟

ریسک در همه بخش‌های سازمان یکسان نیست. یک تصمیم راهبردی می‌تواند ریسک بازار ایجاد کند، در حالی که اجرای یک پروژه ممکن است با ریسک زمان و هزینه همراه باشد. شناخت انواع ریسک، انتخاب راهکار مناسب را ساده‌تر می‌کند. نکته مهم این است که این ریسک‌ها همیشه جدا از هم نیستند و یک رویداد می‌تواند هم‌زمان چند بخش سازمان را تحت تأثیر قرار دهد.

ریسک‌های سازمانی چگونه شناسایی می‌شوند؟

همان‌طور که در مطلب ممیزی داخلی ایزو ISO 9001 چیست؟ چه کاربردی دارد؟ نیز بیان کردیم، با شناسایی زودهنگام مشکلات بالقوه در فرآیندها و سیستم‌ها، سازمان قادر خواهد بود اقدامات پیشگیرانه (Preventive Actions) را به‌موقع اتخاذ کند. شناسایی ریسک، نخستین مرحله مدیریت ریسک است. سازمان برای این کار می‌تواند یک مسیر ساده و مرحله‌ای را دنبال کند:

1. اهداف سازمان را مشخص کنید

ابتدا باید بدانیم سازمان به دنبال چه هدفی است. سپس این پرسش مطرح می‌شود: چه عواملی می‌توانند مانع دستیابی به این هدف شوند؟

2. عوامل داخلی را بررسی کنید

فرآیندهای کاری، منابع انسانی، وضعیت مالی، تجهیزات و ساختار سازمان می‌توانند منشأ بسیاری از ریسک‌ها باشند.

3. محیط بیرونی را تحلیل کنید

تغییرات بازار، قوانین، فناوری، رقبا و شرایط اقتصادی نیز می‌توانند بر عملکرد سازمان اثر بگذارند.

4. از تجربه کارکنان استفاده کنید

کارکنان و مدیران معمولاً ریسک‌هایی را می‌بینند که در گزارش‌های رسمی ثبت نشده‌اند. گفت‌وگو با افراد درگیر در فرآیندها می‌تواند اطلاعات ارزشمندی فراهم کند.

5. از ابزارهای تحلیلی کمک بگیرید

ابزارهایی مانند تحلیل SWOT با بررسی عوامل داخلی و محیطی، به شناسایی بهتر تهدیدها و نقاط آسیب‌پذیر کمک می‌کنند.

6. ریسک‌ها را ثبت و مستند کنید

در پایان، هر ریسک باید همراه با علت، پیامد احتمالی و مسئول پیگیری ثبت شود؛ زیرا ریسکی که ثبت نشود، به‌سادگی نادیده گرفته می‌شود.

ارزیابی و اولویت‌بندی ریسک چگونه انجام می‌شود؟

پس از شناسایی ریسک‌ها، همه آن‌ها اهمیت یکسانی ندارند؛ بنابراین سازمان باید آن‌ها را ارزیابی و اولویت‌بندی کند. در این مرحله دو پرسش اصلی مطرح می‌شود: احتمال وقوع ریسک چقدر است و در صورت وقوع، چه میزان بر اهداف سازمان اثر می‌گذارد؟ ترکیب این دو عامل، سطح اهمیت هر ریسک را مشخص می‌کند. برای مثال، ممکن است احتمال خرابی یک تجهیز متوسط باشد، اما اگر توقف آن کل خط تولید را مختل کند، باید در اولویت بالایی قرار گیرد.

در مقابل، ریسکی با احتمال زیاد اما پیامد محدود، ممکن است به کنترل ساده‌تری نیاز داشته باشد. یکی از ابزارهای رایج برای این کار، ماتریس ریسک است که ریسک‌ها را بر اساس احتمال وقوع و شدت پیامد در سطوح پایین، متوسط، بالا و بحرانی دسته‌بندی می‌کند. به این ترتیب، سازمان منابع خود را بر مهم‌ترین ریسک‌ها متمرکز می‌کند.

ماتریس ریسک؛ کدام ریسک واقعاً جدی‌تر است؟

وقتی فهرست ریسک‌ها آماده شد، یک سؤال مهم باقی می‌ماند: کدام ریسک باید زودتر مدیریت شود؟ ماتریس ریسک برای پاسخ به همین سؤال طراحی شده است. در این ابزار، هر ریسک بر اساس دو معیار اصلی بررسی می‌شود: احتمال وقوع و شدت پیامد. برای مثال، اگر احتمال تأخیر در تأمین تجهیزات یک پروژه زیاد باشد و این تأخیر بتواند اجرای پروژه را به‌شدت مختل کند، با یک ریسک بحرانی روبه‌رو هستیم؛ بنابراین باید پیش از شروع پروژه برای آن راهکار مشخصی در نظر گرفت.

مزیت اصلی ماتریس ریسک، سادگی و سرعت در تصمیم‌گیری است. مدیر می‌تواند در یک نگاه تشخیص دهد کدام ریسک نیازمند اقدام فوری، کدام نیازمند کنترل مستمر و کدام صرفاً نیازمند پایش است. البته ماتریس ریسک جایگزین تحلیل تخصصی نیست. نتیجه آن باید در کنار داده‌های واقعی، تجربه کارشناسان و شرایط پروژه یا سازمان تفسیر شود. هدف نهایی نیز حذف همه ریسک‌ها نیست؛ بلکه تمرکز منابع محدود سازمان بر ریسک‌هایی است که بیشترین اثر را بر اهداف دارند.

روش‌های مدیریت و کنترل ریسک چیست؟

همه ریسک‌ها را نمی‌توان حذف کرد و اساساً هدف مدیریت ریسک نیز حذف کامل آن‌ها نیست. سازمان باید با توجه به احتمال وقوع، شدت پیامد و هزینه کنترل، مناسب‌ترین واکنش را انتخاب کند. چهار رویکرد اصلی در این زمینه عبارت‌اند از:

اجتناب از ریسک

گاهی بهترین تصمیم، کنار گذاشتن فعالیتی است که ریسک آن با اهداف و ظرفیت سازمان تناسب ندارد. برای مثال، سازمان ممکن است ورود به بازاری را که اطلاعات کافی درباره آن ندارد، تا زمان کسب شناخت بیشتر به تعویق بیندازد.

کاهش ریسک

در این روش، هدف کاهش احتمال وقوع یا شدت پیامد است. آموزش کارکنان، نگهداری منظم تجهیزات، ایجاد کنترل‌های داخلی و استفاده از تأمین‌کنندگان جایگزین، نمونه‌هایی از این رویکرد هستند.

انتقال ریسک

بخشی از پیامد مالی یا مسئولیت ریسک می‌تواند به طرف دیگری منتقل شود؛ بیمه و برخی قراردادهای مشخص، نمونه‌های رایج این روش هستند.

پذیرش ریسک

گاهی ریسک آن‌قدر محدود است یا هزینه کنترل آن آن‌قدر بالاست که سازمان تصمیم می‌گیرد آن را بپذیرد و تنها بر آن نظارت داشته باشد.

بنابراین، انتخاب روش مناسب به شرایط بستگی دارد. مدیریت حرفه‌ای ریسک یعنی نه از هر ریسکی فرار کنیم و نه هر خطری را بپذیریم؛ بلکه برای هرکدام، آگاهانه‌ترین پاسخ را انتخاب کنیم.

یک مثال کاربردی از مدیریت ریسک در پروژه

فرض کنید یک شرکت ساختمانی قرار است یک پروژه جدید را در مدت ۱۲ ماه اجرا کند. یکی از ریسک‌های مهم پروژه، تأخیر در تأمین تجهیزات اصلی است؛ زیرا دیر رسیدن تجهیزات می‌تواند برنامه زمان‌بندی را مختل و هزینه‌های پروژه را افزایش دهد. در گام نخست، این ریسک شناسایی و ثبت می‌شود. سپس تیم پروژه احتمال وقوع آن و میزان پیامدش را بررسی می‌کند. اگر هر دو عامل بالا ارزیابی شوند، ریسک در اولویت قرار می‌گیرد و نیازمند اقدام پیشگیرانه خواهد بود.

در مرحله پاسخ، شرکت می‌تواند به‌جای وابستگی به یک تأمین‌کننده، چند تأمین‌کننده جایگزین شناسایی کند، زمان سفارش تجهیزات را جلو بیندازد و برای اقلام حساس، ذخیره زمانی در نظر بگیرد. پس از آن نیز وضعیت تأمین به‌طور منظم پایش می‌شود. در این مثال، سازمان منتظر وقوع مشکل نمانده است؛ بلکه پیش از تبدیل یک احتمال به بحران، برای آن برنامه‌ریزی کرده است. این دقیقاً همان تفاوت میان مدیریت واکنشی و مدیریت حرفه‌ای ریسک است.

اشتباهات رایج در مدیریت ریسک

داشتن یک فهرست ریسک یا تهیه ماتریس، به‌تنهایی به معنای مدیریت ریسک نیست. گاهی مشکل نه در نبود ابزار، بلکه در نحوه استفاده از آن است. چند خطای رایج می‌تواند اثربخشی کل فرآیند را کاهش دهد:

• نادیده گرفتن ریسک‌های کوچک: ریسک‌های ظاهراً کم‌اهمیت اگر تکرار شوند یا با عوامل دیگر ترکیب شوند، می‌توانند پیامدهای جدی ایجاد کنند.
• تمرکز صرف بر مسائل مالی: ریسک منابع انسانی، فناوری، عملیات، اعتبار و قوانین نیز می‌توانند آینده سازمان را تحت تأثیر قرار دهند.
• واکنش پس از وقوع مشکل: مدیریت ریسک زمانی ارزشمند است که پیش از وقوع رویداد، امکان پیشگیری یا کاهش پیامد آن فراهم شود.
• نامشخص بودن مسئولیت‌ها: اگر مشخص نباشد چه کسی باید یک ریسک را پیگیری کند، حتی بهترین برنامه‌ها نیز ممکن است روی کاغذ باقی بمانند.
• به‌روزرسانی نکردن ارزیابی‌ها: ریسک‌ها ثابت نیستند و با تغییر بازار، پروژه و شرایط سازمان تغییر می‌کنند.

مدیریت ریسک؛ پیوند میان پروژه، استراتژی و تفکر سیستمی

مدیریت ریسک یک فعالیت جداگانه و محدود به یک واحد سازمانی نیست؛ بلکه با نحوه اجرای پروژه‌ها، تصمیم‌های استراتژیک و ارتباط میان بخش‌های مختلف سازمان پیوند دارد. در پروژه‌ها، ریسک‌هایی مانند تأخیر، افزایش هزینه، کمبود منابع یا تغییر نیازهای کارفرما می‌توانند زمان، کیفیت و نتایج نهایی را تحت تأثیر قرار دهند. به همین دلیل، آشنایی با اصول دوره آموزش استاندارد مدیریت پروژه PMBOK می‌تواند به شناسایی و کنترل ساختارمند این عدم‌قطعیت‌ها کمک کند.

در سطحی کلان‌تر، تصمیم‌هایی مانند ورود به بازار جدید یا سرمایه‌گذاری روی فناوری، بدون ارزیابی ریسک‌های احتمالی می‌توانند سازمان را با پیامدهای جدی روبه‌رو کنند. در این مسیر، مباحث دوره آموزش مدیریت استراتژیک Strategic Management به تحلیل محیط و تصمیم‌گیری آگاهانه‌تر کمک می‌کنند.

از سوی دیگر، بسیاری از ریسک‌ها نتیجه ارتباط چند عامل هستند. دوره آموزش تفکر سیستمی در سازمان‌ها نیز با تقویت نگاه کل‌نگر، به مدیر کمک می‌کند پیامدهای زنجیره‌ای تصمیم‌ها را بهتر ببیند. در نهایت، مدیریت ریسک زمانی اثربخش است که پروژه، استراتژی و کل سیستم سازمان را هم‌زمان در نظر بگیرد.

چگونه در مدیریت ریسک مهارت کسب کنیم؟ مهارت‌های ضروری برای تصمیم‌گیری بهتر

مدیریت ریسک تنها با شناخت چند تعریف، جدول یا ماتریس آموخته نمی‌شود. یک مدیر یا کارشناس زمانی می‌تواند ریسک‌ها را به‌درستی مدیریت کند که توانایی دیدن مسئله، تحلیل اطلاعات و پیش‌بینی پیامدهای احتمالی تصمیم‌ها را داشته باشد. به همین دلیل، کسب مهارت در مدیریت ریسک معمولاً از ترکیب چند دانش و توانمندی مکمل شکل می‌گیرد.

اگر تازه وارد این حوزه شدید، در دوره آموزش مدیریت ریسک با مطالب پایه‌ای و پیشرفته آشنا خواهید شد و می‌توانید به ‌راحتی مفاهیم را درک کنید. مهارت در مدیریت ریسک با تمرین شکل می‌گیرد. هرچه فرد بیشتر بتواند یک موقعیت واقعی را تحلیل، سناریوهای مختلف را بررسی و برای پیامدهای احتمالی تصمیم خود برنامه‌ریزی کند، از یک آشنایی نظری فاصله گرفته و به سطحی عملی‌تر از مدیریت ریسک نزدیک می‌شود.

جمع‌بندی؛ مدیریت ریسک یعنی دیدن آینده پیش از وقوع آن

ریسک را نمی‌توان از مسیر فعالیت‌های سازمان حذف کرد؛ هر تصمیم، سرمایه‌گذاری و پروژه‌ای با درجاتی از عدم‌قطعیت همراه است. آنچه سازمان‌های موفق را متمایز می‌کند، توانایی آن‌ها در شناخت این عدم‌قطعیت، ارزیابی پیامدهای احتمالی و انتخاب واکنش مناسب است. از شناسایی و اولویت‌بندی ریسک‌ها تا استفاده از ماتریس ریسک و انتخاب راهکارهایی مانند اجتناب، کاهش، انتقال یا پذیرش، مدیریت ریسک به سازمان کمک می‌کند به‌جای واکنش دیرهنگام، پیشگیرانه عمل کند.

با این حال، مدیریت ریسک تنها به ابزار و جدول محدود نمی‌شود. تصمیم‌گیری مبتنی بر داده، فرهنگ سازمانی شفاف، مدیریت پروژه، تفکر سیستمی و نگاه استراتژیک که در دوره‌های گروه آموزشی پارس پژوهان تدریس می‌شوند، همگی در اثربخشی آن نقش دارند. در نهایت، مدیریت ریسک هنر حذف ترس از آینده نیست؛ هنر آماده شدن برای آینده‌ای است که هنوز نمی‌توان آن را با قطعیت دید.

نویسنده: فاطمه بلانیان - دکترای مدیریت ورزشی