Что такое риски в бизнесе

Бизнес редко гибнет от одного удара — чаще его убивает риск, который годами не замечали: один клиент давал половину выручки, кассовый разрыв случился в самый неудобный момент, ключевой сотрудник ушёл вместе с процессами. Риск в бизнесе — это не «плохое событие», а измеримая вероятность того, что событие произойдёт и приведёт к потере денег, времени или контроля над компанией. Именно измеримость отличает управление рисками от тревоги: то, что можно посчитать в деньгах, можно и закрыть.

Выгода здесь прямая: вы перестаёте реагировать на пожары и начинаете видеть, где компания уязвима, сколько это стоит и что дешевле — застраховать, заложить в договор или создать запас. В статье разберём, чем риск отличается от неопределённости и от обычной проблемы, какие риски реально угрожают малому бизнесу, как оценить каждый в деньгах через вероятность и ущерб, что страхуется, а что закрывается только договором и резервом. Отдельно — как собрать карту рисков на один лист, обновлять её раз в квартал и какие три действия стоит сделать уже на этой неделе.

Риск в бизнесе — это вероятность потерять деньги или контроль

Риск в бизнесе — это не «плохое событие», а измеримая вероятность того, что событие произойдёт и приведёт к потере денег, времени или контроля над компанией. Формулировка «вероятность × последствие» важна, потому что она сразу отделяет реальные угрозы от страхов: если событие почти невозможно или его последствия для вас несущественны, это не риск, а фоновый шум.

У риска всегда две стороны. Первая — вероятность: насколько часто подобное случается в вашей нише и в вашей практике. Вторая — ущерб: сколько денег, клиентов или управленческой свободы вы теряете, если событие произойдёт. Пока вы держите в голове только вероятность («ну, может, и не случится»), вы не управляете риском. Как только вы называете ущерб в рублях и срок восстановления — появляется предмет для решения.

Второй слой — контроль. Часть рисков бьёт по деньгам, часть — по вашей способности принимать решения. Потеря единственного крупного клиента — это и минус выручка, и потеря переговорной позиции с поставщиками. Блокировка расчётного счёта — это невозможность платить зарплату и налоги, то есть потеря контроля над операционным циклом. Блокировка доступов к сайту, CRM или банку — это уже не деньги, а паралич управления.

Для малого бизнеса и самозанятых (НПД — налог на профессиональный доход) критично ещё одно обстоятельство: форма ответственности. ИП отвечает по обязательствам бизнеса всем своим личным имуществом, кроме защищённого ст. 446 ГПК (единственное жильё и ряд других позиций). Учредитель ООО по общему правилу рискует только вкладом в уставный капитал (ГК РФ ст. 24). Это не значит, что ООО «безопаснее» автоматически, но это меняет цену ошибки: у ИП личный риск и риск бизнеса слиты в один кошелёк.

Практический вывод: риск — это не эмоция, а запись в таблице. Назовите событие, оцените вероятность, оцените ущерб в рублях и срок восстановления — и только после этого решайте, страховать, резервировать или договариваться.

Чем риск отличается от неопределённости и от проблемы

Три слова, которые в разговорах используют как синонимы, на деле описывают разные состояния бизнеса. Разделение важно, потому что под каждый тип — свой инструмент.

Неопределённость — это когда вы не знаете ни вероятности, ни полного списка последствий. Классический пример: вы выходите на новый рынок и не понимаете, будет ли спрос. Здесь нельзя посчитать «вероятность × ущерб» — можно только снижать неопределённость: провести тестовую партию, пилот с ограниченным бюджетом, опрос, пробную рекламную кампанию. Инструмент — не резерв, а эксперимент.

Риск — это когда событие можно описать и оценить: «поставщик задержит партию с вероятностью раз в квартал, ущерб — простой на две недели, это ≈ 200 000 ₽ упущенной выручки (например)». Здесь работают резервы, страхование, дублирование поставщиков, договорные штрафы.

Проблема — это уже случившееся событие. Кассовый разрыв наступил, клиент ушёл, штраф пришёл. Проблему не оценивают — её решают. Ошибка новичка — тратить время на переживания о проблеме вместо того, чтобы закрыть её и затем превратить в риск: описать, как часто подобное может повторяться и сколько будет стоить в следующий раз.

Практический смысл разделения: не пытайтесь страховать неопределённость и не пытайтесь «протестировать» уже наступившую проблему. Каждому состоянию — свой ответ, иначе ресурсы уходят не туда.

Какие риски реально угрожают малому бизнесу: кассовый разрыв, зависимость от одного клиента, штрафы, ключевой сотрудник

Большинство малых компаний и ИП ломаются не на глобальных кризисах, а на четырёх повторяющихся сюжетах. Разберём каждый с точки зрения механики и последствий.

Кассовый разрыв. Деньги на счёте закончились, а обязательства — зарплата, аренда, налоги, поставщики — наступили. Механика простая: вы платите раньше, чем получаете. Предоплата поставщику, отсрочка клиенту, сезонность, крупный налоговый платёж — и разрыв готов. Последствия каскадные: просрочка зарплаты, пени по налогам, испорченные отношения с поставщиками, а в тяжёлых случаях — блокировка счёта. Для ИП это ещё и личные деньги, потому что разделения нет.

Зависимость от одного клиента. Если 40–60% выручки приходит от одного заказчика, вы фактически работаете на него, а не на рынок. Уход или задержка оплаты от такого клиента обрушивает и выручку, и переговорную позицию. Признак опасности — когда вы не можете позволить себе сказать «нет» на невыгодные условия.

Штрафы и налоговые доначисления. Самый недооценённый риск. С 2025 года бизнес на УСН (упрощённая система налогообложения) с годовым доходом свыше 60 млн ₽ платит НДС: по пониженным ставкам 5% (доход до 250 млн ₽) или 7% (до 450 млн ₽) без права на вычеты, либо по обычной ставке 20% с вычетами — режим выбирает налогоплательщик (гл. 21 НК РФ). Ошибка в выборе режима или в учёте порога — это не «неприятность», а доначисление налога, пени и штраф, которые могут съесть годовую прибыль. Сюда же — штрафы за работу без кассы, за несданную отчётность, за нарушение трудового законодательства.

Ключевой сотрудник. Один человек держит продажи, бухгалтерию или производство. Уход, болезнь, выгорание — и процесс встаёт. Особенно болезненно, если знания не задокументированы: доступы, пароли, контакты, договорённости — всё в его голове и телефоне.

Эти четыре риска связаны: кассовый разрыв часто наступает после ухода крупного клиента, а штрафы добивают остаток резерва. Поэтому и закрывать их нужно вместе, а не по одному.

Как оценить риск в деньгах: вероятность умножить на ущерб

Оценка риска в деньгах — это не бухгалтерская точность, а порядок величины, который помогает сравнивать угрозы между собой. Формула простая: ожидаемая потеря = вероятность события за период × ущерб от события. Период берите один — месяц, квартал или год, иначе цифры несопоставимы.

Вероятность удобно выражать не процентами, а частотой: «раз в год», «раз в три года», «раз в пять лет». Так честнее — точных процентов у малого бизнеса всё равно нет. Ущерб считайте в трёх частях: прямые деньги (недополученная выручка, штраф, ремонт), стоимость восстановления (сколько времени и денег уйдёт, чтобы вернуться в норму) и упущенные возможности (что вы не сделали, пока тушили пожар).

Пример расчёта. Клиент с долей 30% выручки уходит раз в три года. Годовая выручка — 12 млн ₽ (например). Ущерб от ухода — потеря 30% выручки за год, то есть 3,6 млн ₽, плюс время на поиск замены. Ожидаемая потеря в год ≈ 1,2 млн ₽. Сравните с риском штрафа: вероятность раз в пять лет, ущерб ≈ 300 000 ₽ — ожидаемая потеря ≈ 60 000 ₽ в год. Первый риск в двадцать раз весомее, и именно на него стоит тратить резерв и время.

Три правила, чтобы оценка не превратилась в самообман:

1. Округляйте. Точность до рубля здесь ложная — она создаёт иллюзию контроля. Порядок величины достаточен для решения.
2. Считайте ущерб с запасом. Реальный уход клиента почти всегда дороже, чем кажется: с ним уходят рекомендации, репутация, часть команды.
3. Пересматривайте раз в квартал. Вероятности меняются: новый крупный клиент снижает зависимость, рост оборота повышает налоговый риск.

Оценка в деньгах нужна не для отчёта, а для приоритета: вы закрываете сначала те риски, у которых ожидаемая потеря выше, а не те, которые страшнее эмоционально.

Что можно застраховать, а что закрывается только договором и запасом

Не всякий риск продаётся страховщику. Разделение простое: страхование работает там, где событие редкое, но дорогое и поддаётся описанию. Там, где событие частое или зависит от ваших решений, работают договор, резерв и дублирование.

Страхование имеет смысл, когда ущерб превышает ваши возможности восстановления, а вероятность предсказуема. Для микробизнеса часто выгоднее не полис, а резерв: деньги остаются у вас и работают. Но у страхования есть то, чего нет у резерва, — плечо: небольшой взнос закрывает крупный ущерб, который вы не покрыли бы из оборота.

Договор закрывает риски, связанные с людьми и контрагентами: лимит ответственности, штраф за срыв сроков, условия расторжения, запрет на переманивание клиентов, порядок передачи дел. Договор не отменяет риск, но делает его цену предсказуемой и перекладывает часть на другую сторону.

Резерв и дублирование — универсальный инструмент для всего, что нельзя ни застраховать, ни прописать. Резерв — это деньги на счёте, которые вы не тратите на развитие. Дублирование — второй поставщик, второй канал продаж, второй человек с доступами. Оба инструмента скучные, но именно они закрывают большинство реальных угроз малого бизнеса.

Как построить карту рисков на один лист и обновлять её раз в квартал

Карта рисков — это таблица на одном листе, где каждая строка — риск, а колонки — оценка и меры. Никакого софта не нужно: подойдёт таблица или лист бумаги. Главное — регулярность и честность оценок.

Структура карты:

1. Событие — коротко, в одну строку: «уход клиента X», «задержка поставщика Y», «проверка ФНС по НДС».
2. Вероятность — частота за год: раз в год, раз в три года, раз в пять лет.
3. Ущерб в рублях — прямые потери плюс стоимость восстановления.
4. Ожидаемая потеря — вероятность × ущерб, округлённо.
5. Мера — что конкретно вы делаете: резерв, договор, страховка, дублирование, отказ от операции.
6. Ответственный и срок — кто и когда закрывает меру.
7. Остаточный риск — что остаётся после мер, и готовы ли вы с этим жить.

Заполнять карту лучше сверху вниз по ожидаемой потере: сначала самые дорогие риски, потом остальные. Не пытайтесь описать всё — 7–10 строк достаточно, чтобы покрыть 80% реальных угроз. Всё, что не влезло, — либо маловероятно, либо малозначимо.

Обновление раз в квартал — это не формальность. За три месяца меняются клиенты, обороты, поставщики, а вместе с ними — вероятности и ущербы. На обновлении задайте четыре вопроса: появились ли новые риски, ушли ли старые, изменились ли оценки, выполнены ли меры. Если мера не выполнена два квартала подряд — либо она не нужна, либо вы её избегаете, и это отдельный разговор с собой.

Отдельно отметьте риски, которые вы решили не закрывать. Это нормально: не все угрозы стоит нейтрализовать. Но решение «принимаю риск» должно быть осознанным и записанным, а не забытым. Через квартал вы вернётесь к этой строке и проверите, не изменилась ли цена вопроса.

Что сделать на этой неделе: лимит на одного клиента, резерв на 3 месяца, дублирование доступов

Три действия, которые закрывают большую часть рисков малого бизнеса и не требуют бюджета на консалтинг. Начните с них — остальное подтянется.

1. Введите лимит на одного клиента. Посчитайте долю каждого заказчика в выручке за последние 12 месяцев. Если кто-то даёт больше 30% — это зона риска. Цель — снизить долю до 20–25% за счёт новых клиентов или расширения существующих. Не отказывайтесь от крупного заказчика, но перестаньте считать его гарантией: зафиксируйте в договоре сроки оплаты, штрафы за срыв и порядок расторжения.
2. Соберите резерв на 3 месяца обязательных расходов. Считайте не всю выручку, а обязательные платежи: аренда, зарплаты, налоги, связь, подписки, минимальные платежи поставщикам. Разделите на 6–12 месяцев и откладывайте частями — резерв не появляется сразу. Держите его на отдельном счёте или вкладе с быстрым доступом, чтобы не тратить на текучку. Это ваш ответ на кассовый разрыв.
3. Продублируйте доступы и знания. Составьте список критичных сервисов: банк, налоговая, сайт, CRM, почта, соцсети, эквайринг, склад. У каждого должен быть второй владелец — партнёр, супруг, доверенный сотрудник — с инструкцией, как войти и что делать. Пароли храните в менеджере паролей, а не в переписке. Отдельно опишите процессы, которые держатся на одном человеке: продажи, закупки, отчётность.

Эти три шага не отменяют риски полностью, но переводят их из разряда «может случиться что-то страшное» в разряд управляемых событий с известной ценой. Дальше — карта рисков раз в квартал и точечные меры: страховка на имущество, договоры с лимитами ответственности, диверсификация поставщиков.

И последнее. Риск — это не то, чего нужно избегать любой ценой. Бизнес без риска не растёт. Задача — знать, сколько вы рискуете, и не ставить на кон больше, чем готовы потерять.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.