מפת סיכונים לעסק: מדריך מעשי בארבעה צעדים

בונים מפת סיכונים לעסק בארבעה צעדים: רושמים מה עלול להשתבש בכל תחום, כמו לקוחות, ספקים, אנשים, מערכות, תזרים ורגולציה; מדרגים כל סיכון לפי כמה הוא סביר ומה תהיה ההשפעה אם יקרה; מחליטים לגבי כל סיכון אם להקטין אותו, להעביר אותו, לקבל אותו או להימנע ממנו; ובודקים את המפה שוב בקביעות. המטרה אינה לבטל סיכון, אלא לוודא שהסיכונים שהעסק לוקח הם כאלה שהוא בחר בהם ושהוא יכול לעמוד בהם.

המדריך מפרט את ארבעת הצעדים, מציג תבנית פשוטה ודוגמה היפותטית. נושאים כמו ביטוח, חוזים ודרישות רגולטוריות דורשים ייעוץ מקצועי לפי סוג העסק.

למה עסקים קטנים צריכים מפת סיכונים

ניהול סיכונים נשמע כמו עניין של חברות גדולות, עם מחלקות ונהלים. אבל דווקא בעסק קטן, אירוע אחד יכול להשפיע על הכול. לקוח שמביא חלק גדול מההכנסות ועוזב, ספק שאין לו תחליף ונסגר, עובד שרק הוא יודע איך משהו עובד ומתפטר, חודש חלש שהתזרים לא מחזיק.

הסיכונים האלה לא נדירים, והם לא מפתיעים. כמעט כל בעל עסק יכול לזהות אותם מראש, אם הוא עוצר לחשוב עליהם. מפת סיכונים היא הכלי שגורם לעצור.

ארבעה צעדים

1. רושמים

עברו על כל תחום בעסק, ושאלו: מה עלול להשתבש כאן? כדי לא לשכוח, כדאי לעבור על רשימה קבועה:

• לקוחות. תלות בלקוח אחד או בכמה לקוחות גדולים, לקוחות שלא משלמים, שינוי בביקוש.
• ספקים. ספק יחיד, עליית מחירים, עיכובים.
• אנשים. תלות באדם אחד, עזיבה של עובד מפתח, מחלה של הבעלים.
• מערכות ומידע. תקלה במערכת מרכזית, אובדן מידע, פריצה.
• תזרים. הוצאות שמקדימות הכנסות, לקוחות שמשלמים באיחור, הלוואה שמגיע מועד פירעונה.
• רגולציה וחוזים. שינוי בדרישות, חוזה שמסתיים, אחריות משפטית.

2. מדרגים

לכל סיכון, תנו שני ציונים פשוטים, למשל מ־1 עד 3:

• סבירות. כמה סביר שזה יקרה בשנה הקרובה?
• השפעה. אם זה קורה, כמה זה פוגע בעסק?

מכפלת שני הציונים נותנת סדר עדיפויות גס. סיכון שגם סביר וגם בעל השפעה גדולה מקבל טיפול ראשון. אין צורך בדיוק, המטרה היא לראות מה בראש הרשימה.

3. מחליטים

לכל סיכון בראש הרשימה, בחרו אחת מארבע תגובות:

1. להקטין. לפעול כדי להקטין את הסבירות או את ההשפעה. למשל, לגייס לקוחות נוספים כדי להקטין תלות בלקוח אחד, או לתעד ידע של עובד מפתח.
2. להעביר. להעביר את ההשפעה הכספית לגורם אחר, למשל בביטוח או בסעיף בחוזה. כדאי לבדוק את הכיסוי והניסוח עם גורם מקצועי.
3. לקבל. להחליט במודע שהסיכון סביר ונסבל, ולהכין תוכנית למקרה שיקרה.
4. להימנע. לא לעשות את הפעולה שיוצרת את הסיכון, למשל לא לקבל עבודה שדורשת התחייבות שהעסק לא יכול לעמוד בה.

לכל החלטה, רשמו מי אחראי, ומה הצעד הבא.

4. בודקים שוב

העסק משתנה, וגם הסיכונים שלו. לקוח חדש גדול, עובד שעזב, מערכת חדשה, כל אלה משנים את המפה. קבעו מועד קבוע, למשל פעם ברבעון, לעבור על המפה ולעדכן אותה.

תבנית פשוטה

מפת סיכונים לא צריכה תוכנה מיוחדת. טבלה עם העמודות הבאות מספיקה:

• הסיכון: מה עלול לקרות, במשפט אחד.
• תחום: לקוחות, ספקים, אנשים, מערכות, תזרים, רגולציה.
• סבירות (1–3) והשפעה (1–3).
• תגובה: להקטין, להעביר, לקבל או להימנע.
• פעולה: מה עושים בפועל.
• אחראי ומועד בדיקה.

דוגמה היפותטית: משרד אדריכלים קטן

טעויות נפוצות

• להתמקד בסיכונים דרמטיים. תרחישים נדירים מושכים תשומת לב, בזמן שתלויות יומיומיות נשארות בלי טיפול.
• לא לבדוק ריכוזיות. לקוח, ספק או עובד יחיד שהעסק תלוי בו הם סיכון גם כשהכול עובד טוב.
• לבנות מפה ולשכוח ממנה. מפה שלא עודכנה שנה מתארת עסק אחר.
• תוכנית שאיש לא מכיר. תוכנית תגובה שלא הועברה לצוות לא תעזור ברגע האמת.
• להניח שביטוח מכסה הכול. ביטוח מעביר חלק מההשפעה הכספית של סיכונים מסוימים, אבל לא מונע אותם ולא מכסה הכול.

רשימת בדיקה

• עברתי על כל ששת התחומים ורשמתי מה עלול להשתבש.
• דירגתי כל סיכון לפי סבירות והשפעה.
• לכל סיכון בראש הרשימה בחרתי תגובה ופעולה.
• לכל פעולה יש אחראי ומועד.
• בדקתי במיוחד תלות בלקוח, בספק או באדם יחיד.
• יש מועד קבוע לעדכון המפה.
• נושאים של ביטוח, חוזים ורגולציה נבדקו עם גורם מקצועי.

שאלות נפוצות

כמה סיכונים צריך לרשום?

בפעם הראשונה, רשמו כל מה שעולה, ואז התמקדו בחמישה עד עשרה הראשונים לפי הדירוג. מפה ארוכה מדי קשה לתחזק.

מה ההבדל בין סיכון לבעיה?

סיכון הוא משהו שעלול לקרות. בעיה היא משהו שכבר קרה. מפת סיכונים עוסקת בראשון, כדי שיהיו פחות מהשני.

איך מפת סיכונים קשורה לעסק שלא תלוי בבעלים?

אחד הסיכונים הגדולים בעסקים קטנים הוא התלות בבעלים עצמם. כשהבעלים הוא היחיד שיודע, מחליט או מוכר, העסק פגיע לכל היעדרות. על הצמצום של הסיכון הזה יש הרחבה במאמר איך בונים עסק שלא תלוי בבעלים.

השורה התחתונה

מפת סיכונים היא כלי פשוט: רשימה, דירוג, החלטה ובדיקה חוזרת. היא לא מבטלת סיכון, אבל היא הופכת סיכונים שקטים לגלויים, ומאפשרת לטפל בהם לפני שהם הופכים לבעיה. בעסק קטן, שבו אירוע אחד יכול להשפיע על הכול, זה אחד הדברים המשתלמים ביותר שאפשר לעשות בשעה של עבודה.