Каталог рисков для бизнеса
Виды рисков малого и среднего бизнеса России с описанием, последствиями, примерами реализации и мерами снижения. Каталог пополняется по мере появления новых угроз.
Операционные
- Внутреннее мошенничество и злоупотребления сотрудников — Сотрудники намеренно присваивают активы, искажают документы, берут откаты или выносят данные.
- Внешнее мошенничество и обман контрагентов — Контрагенты и третьи лица обманывают компанию: фиктивные сделки, поддельные документы и реквизиты.
- Потеря и дефицит персонала — Уходят ключевые сотрудники, не удаётся набрать и удержать нужных людей, знания сосредоточены у одного человека.
- Угроза безопасности людей и охране труда — Несчастные случаи и опасные ситуации для сотрудников и клиентов, в том числе из-за внешних угроз.
- Ошибки и сбои бизнес-процессов — Процессы не описаны, не закреплены за ответственными и не измеряются; ручной ввод и планирование приводят к ошибкам и срывам. Качественное…
- Нарушение качества продукции и услуг — Продукция или услуга не соответствует требованиям клиента, стандартам или обязательным требованиям.
- Нарушение санитарно-гигиенических требований — Несоблюдение санитарных норм, гигиены, правил обработки и контроля безопасности при оказании услуг и производстве еды.
- Повреждение и утрата имущества и запасов — Пожар, затопление, кража, поражение объектов и складов приводят к потере имущества и товара.
- Отказ оборудования и инженерной инфраструктуры — Поломка оборудования, отключение электроэнергии, нарушение режимов хранения останавливают работу.
- Нарушение цепочек поставок и логистики — Срывы и удорожание поставок: поставщики, импорт, логистические ограничения, зависимость от узкого круга партнёров.
- Потери от запасов — Запасы не продаются, портятся, расходятся с учётом или замораживают деньги.
- Недоступность расчётов и платёжных сервисов — Единственный банк или платёжный сервис становится недоступным или блокирует операции.
Финансовые
- Дефицит ликвидности и перегрузка долгом — Деньги закончились раньше, чем поступила выручка, кредитная линия закрыта или долг не обслуживается.
- Кредитный риск контрагентов — Клиенты и платформы не оплачивают поставленное или оплачивают с задержкой.
- Рыночные риски: курс, ставки, цены и инфляция — Изменение курсов, процентных ставок, цен на сырьё и общего уровня цен увеличивает затраты и снижает прибыль.
- Потеря маржи и убыточные проекты — Неверные цены, ошибочные оценки проектов и контрактов с фиксированной стоимостью приводят к убыткам.
Стратегические
- Потеря конкурентных позиций и доли рынка — Конкуренты, новые игроки, заменители, копирование продукта или ценовое давление сокращают долю рынка и маржу.
- Устаревание бизнес-модели и технологий — Рынок и технологии меняются быстрее, чем компания, прежняя модель и инструменты перестают работать.
- Концентрация и зависимость бизнеса — Значительная часть выручки или продаж зависит от одного клиента, продукта или канала (платформы, агрегатора).
- Ошибочные инвестиции, рост и партнёрства — Неудачные проекты развития, неконтролируемый рост, выход на новые рынки и партнёрские соглашения без анализа.
Комплаенс
- Нарушение обязательных требований и проверки надзорных органов — Несоблюдение отраслевых требований (лицензии, маркировка, кассы, экология, конкуренция, права потребителей).
- Изменение регулирования и ограничения на ИТ-сервисы — Новые законы и ограничения требуют быстро менять процессы, системы и инструменты.
- Нарушение законодательства о персональных данных — Обработка персональных данных без оснований, согласий и защиты, нарушение локализации и уведомлений.
- Нарушение трудового законодательства и трудовые споры — Ошибки в оформлении и выплатах работникам, спорные увольнения, претензии трудовой инспекции.
- Налоговые нарушения и доначисления — Ошибки в учёте и спорные схемы приводят к доначислениям по результатам проверки.
- Нарушение требований финансового мониторинга (115-ФЗ) — Банк признаёт операции подозрительными или компания не выполняет собственные обязанности по 115-ФЗ.
- Судебные и договорные споры, нарушение интеллектуальных прав — Споры с клиентами и поставщиками, иски, нарушения прав на интеллектуальную собственность и лицензий на ПО.
Кибербезопасность
- Взлом и заражение информационных систем — Злоумышленники проникают в системы через уязвимости, слабые пароли, подрядчиков или вредоносное ПО.
- Социальная инженерия и фишинг — Сотрудников обманывают, чтобы получить доступ, деньги или данные.
- Недоступность ИТ-сервисов и инфраструктуры — Атаки на доступность, отказ ЦОД и облака, сбои собственных систем останавливают работу и сервис для клиентов.
- Утечка конфиденциальных данных — Персональные данные, коммерческая тайна, исходный код или данные клиентов попадают к посторонним.
- Потеря данных — Данные исчезают из-за сбоя, ошибки или атаки, а копий нет или их нельзя восстановить.
Репутационные
- Потеря деловой репутации — Жалобы, негативные отзывы, публикации и скандалы подрывают доверие клиентов и партнёров. Характерен для любых услуг и продаж, не только для…
Внешние
- Экономический кризис и падение спроса — Общий экономический спад снижает доходы клиентов и спрос.
- Санкции, торговые ограничения и геополитическая нестабильность — Ограничения на торговлю, платежи и технологии, разрыв связей с партнёрами и платформами.
- Природные катастрофы и экстремальная погода — Наводнения, пожары, аномальная погода повреждают имущество и нарушают работу.
- Пандемии и карантинные ограничения — Массовые заболевания и государственные ограничения нарушают работу и спрос.
- Военные и силовые воздействия на объекты и инфраструктуру — Удары по объектам, складам, энергосетям, ограничения связи и воздушного пространства, топливный дефицит.
Искусственный интеллект
- Упущенные возможности и неэффективное внедрение ИИ — ИИ не внедряется вовремя или внедряется без цели, метрик и подготовки.
- Небезопасное внедрение ИИ: утечки и повреждение данных — ИИ получает доступ к рабочим системам без ограничений, сотрудники передают данные внешним сервисам, ключи и агенты не защищены.
- Ошибки ИИ и правовые последствия — Результаты ИИ используются без проверки, возникают ошибочные решения, претензии и нарушения закона.
- Некачественные данные и внедрение ИИ на плохих данных — Неполные, несогласованные, дублирующиеся и устаревшие данные в системах (CRM, 1С, склад, производство) и попытка внедрять ИИ на таких…
- Зависимость от внешнего ИИ-сервиса — Процессы построены на ИИ-сервисе, который может стать недоступным, подорожать или заблокировать доступ.