Proč by měl vlastník firmy poslat svého risk analytika na školení zakončené certifikací

Risk analytik ve vaší firmě nerozhoduje o rizicích. O těch rozhodujete samozřejmě vy. Ale zpravidla rozhodujete podle podkladů, které pro vás připravil právě onen risk analytik.

Pokud dostanete špatně zpracovanou analýzu rizik, budete rozhodovat o rozpočtech, prioritách, bezpečnostních opatřeních, pojištění, technologiích nebo organizačních změnách na základě nepřesných, neúplných nebo zavádějících informací. A můžete za to nést i osobní odpovědnost.

A tohle je paradox. Člověk, který provádí analýzu rizik, často nepřímo ovlivňuje rozhodnutí za statisíce, miliony nebo desítky milionů korun,  a přitom nezřídka ani nemá odpovídající vzdělání, neprošel žádným kurzem ani certifikací, aby se ověřilo, že tomu skutečně rozumí. Ono, pokud se pracuje s risk maticí, kde se jen mechanicky násobí ordinální hodnoty a toto je zcela mylně vydáváno za semikvant, tak se snadno uvěří, že to může dělat kdokoliv.

Jenže opak je pravdou. Měl by to dělat kvalifikovaný expert, který dokáže definovat realistické rizikové scénáře, pracovat s nejistotou, uvědomit si svá omezení, konzistentně a spolehlivě odhadovat frekvenci škod, velikost dopadu, účinnost opatření a používat k tomu správný matematický aparát. Ovšem takového člověka, aby jeden pohledal. A tak není divu, že se vybírá z toho, co je na trhu. A pokud většina škol a kurzů učí pochybné metody, nemůžeme se  divit, že jsme tam, kde jsme a vlastník a vrcholový management pak ani neví, co by měl vlastně požadovat.

Jistě, základní úvahy ohledně rizik je schopný téměř každý, kdo úspěšně prošel střední školou a není třeba dělat z analýzy rizik raketovou vědu. Ovšem v okamžiku, kdy přijde řeč na porovnání rizik a jejich efektivní snižování, tak se ukazuje, že tyto kompetence často nestačí a pokročilejší znalost statistiky a pravděpodobnosti se ukazuje jako nezbytná. V opačném případě se jen vytváří formální dojem, že se rizika nějak řídí a management se může soustavně rozhodovat chybně a vzhledem k absenci zpětné vazby si toho nemusí být ani vědom..

Jeho risk analytik může označit za klíčová rizika ta, která mají ve skutečnosti malý ekonomický význam, přehlédnout rizika, která mohou firmu skutečně bolet, zaměňovat pocit, názor a odhad za analýzu, pracovat s pravděpodobností a dopadem způsobem, který nedává rozhodovací smysl,  navrhovat opatření bez jasné vazby na snížení rizika, vytvářet falešný pocit kontroly místo reálné odolnosti. Ve výsledku pak firma investuje ne nutně tam, kde to má největší význam a některá opatření zavede jen proto, že vypadají důležitě a dělají to tak všichni. Jiná zase odloží, protože jejich riziko nikdo neuměl dobře vysvětlit, natož spočítat.

Risk analytik nepotřebuje další certifikát na zeď

Řešením je soustavné vzdělávání v této oblasti a za naprosté minimum pak lze považovat absolvování odpovídajícího kurzu. Smyslem certifikace pak není vyrobit další položku do životopisu, ale ověřit, že člověk, který pro vás připravuje podklady k rozhodování o rizicích, které mohou ohrozit existenci vaší firmy, rozumí základním principům kvantifikace, dopadu, pravděpodobnosti a ekonomického uvažování.

Dobrá certifikace má manažerovi odpovědět na několik praktických otázek:

• Rozumí analytik tomu, co počítá?
• Umí vysvětlit riziko jazykem, kterému rozumí vedení firmy?
• Dokáže odlišit podstatné riziko od formálního strašáka?
• Umí pracovat s nejistotou, aniž by ji schovával za přesná, ale prázdná čísla?
• Dokáže navrhovat opatření podle skutečného snížení rizika, ne podle dojmu?

Certifikace tedy není dekorace. Je to filtr. Odděluje lidi, kteří o rizicích pouze mluví, od lidí, kteří je umějí strukturovaně posoudit, spočítat, vysvětlit a obhájit.

Nejdřív se to musí naučit. Potom má smysl to ověřit.

Certifikace sama o sobě nikoho nenaučí dobře řídit rizika. Ověřuje, že člověk rozumí tomu, co má dělat. Pokud má ale váš zaměstnanec připravovat kvalitní podklady pro rozhodování, musí se nejdřív naučit, jak o rizicích správně přemýšlet a kdy má smysl je počítat.

Právě k tomu slouží kurz. Účastník se v něm naučí přemýšlet o relevantních rizicích tak, aby jejich posouzení nebylo jen formální cvičení, ale použitelný podklad pro rozhodnutí managementu.

V kurzu se naučí zejména:

• jak poznat, která rizika jsou pro firmu skutečně relevantní,
• jak uvažovat o frekvenci výskytu škodních událostí,
• jak pracovat s velikostí možné škody,
• jak hodnotit účinnost bezpečnostních a organizačních opatření,
• kdy riziko stačí kvalitativně popsat a kdy už má smysl ho počítat,
• jak riziko spočítat tak, aby výsledek pomáhal při rozhodování,
• jak vysvětlit výsledek vedení firmy bez zbytečné mlhy a falešné přesnosti.

Kurz tedy účastníkovi dává způsob uvažování, metodiku a praktický rámec. Certifikace následně ověřuje, že těmto principům skutečně rozumí a dokáže je použít.

Kurz učí člověka riziko správně posoudit. Certifikace ověřuje, že to opravdu pochopil. A manažer díky tomu nedostává dojmy, ale použitelný podklad pro rozhodnutí.

Cena kurzu a certifikace je malá. Cena špatného rozhodnutí ne.

Pokud zaměstnanec připravuje podklady pro rozhodnutí za miliony korun, pak není rozumné ptát se pouze na to, kolik stojí kurz a certifikace. Správná otázka zní jinak: Kolik vás může stát chybné rozhodnutí v důsledku špatně posouzeného rizika? Špatně posouzené riziko může vést k tomu, že firma:

• investuje do opatření, která jí reálně mnoho nepřinesou,
• podcení riziko, které může způsobit vážnou škodu,
• odloží důležité rozhodnutí, protože dopad nebyl správně vyčíslen,
• přijme zbytečně drahé řešení bez jasné vazby na snížení rizika,
• zamění formální soulad za skutečnou připravenost.

V takovém kontextu nejsou náklady na kurz a certifikaci hlavním problémem. Hlavním problémem je situace, kdy člověk bez potřebných znalostí a bez ověření připravuje podklady pro rozhodnutí, jejichž finanční dopad může být násobně vyšší než cena jeho odborné přípravy.

Kurz jako investice do kvality rozhodování

Kurz není určen k tomu, aby z účastníka udělal akademického statistika. Cílem není zahlcovat lidi vzorci, Cílem je naučit je přemýšlet o riziku tak, aby jejich výstupy měly hodnotu pro rozhodování. To znamená umět odpovědět například na tyto otázky:

• Jak často může ke škodní události docházet?
• Jak velká škoda může firmě vzniknout?
• Jak moc dané opatření skutečně snižuje riziko?
• Vyplatí se opatření vzhledem k očekávanému snížení škody?
• Kdy stačí kvalifikovaný odhad a kdy už je potřeba riziko kvantifikovat?
• Jak výsledek vysvětlit tak, aby podle něj šlo rozhodnout?

To jsou přesně otázky, které by měly zajímat management, protože se za nimi skrývají reálné peníze, reálná odpovědnost a reálné následky špatných rozhodnutí.

Certifikace jako pojistka, že to nezůstalo jen u dojmu

Certifikace sama o sobě samozřejmě není garancí, že se risk analytik ve svých odhadech nikdy nezmýlí, ale neměl by se mýlit soustavně a dělat zásadní chyby ve svých ohadech a výpočtech. Manažer díky ní ví, že člověk, kterého posílá připravovat analýzy rizik, prošel strukturovaným ověřením znalostí. Ví, že se nepotkává jen s terminologií, ale také s logikou rozhodování, kvantifikací, nejistotou, dopadem a očekávanou hodnotou. To je důležité zejména tam, kde se podle výstupů risk analytika rozhoduje o bezpečnostních investicích, provozní odolnosti, kybernetických opatřeních, dodavatelích nebo prioritách vedení.

Závěr

Ve firmách se běžně rozhoduje o milionech na základě podkladů, které připravuje jeden člověk. Pokud tento člověk nedokáže identifikovat relevantní rizika, a následně stanovit frekvenci související škodní události, velikosti škody, účinnosti opatření a kdy a jak má smysl riziko počítat, může firmě způsobit značnou škodu. A proto dává smysl jej poslat na kurz, kde se naučí, jak o rizicích přemýšlet a následná certifikace už jen ověřuje, že tomu skutečně rozumí. Vzhledem k tomu, že cena kurzu a certifikace je zanedbatelná ve srovnání s cenou jednoho špatného rozhodnutí, nedává naprosto žádný smysl snažit se ušetřit několik tisíc korun na školení a certifikaci a nechat analýzu na někom, kdo k tomu nemá odpovídající kompetence.

Pokud se vám líbí naše články, tak zvažte podporu naši práce – Naskenujte QR kód a přispějte libovolnou částkou.

Děkujeme!