Obsah

Systém riadenia rizík sa dá kúpiť. Softvér, šablóna registra, matica, smernica, dokonca aj externý poradca, ktorý vám to celé postaví. Jednu vec si ale kúpiť neviete: aby zamestnanec, ktorý ako prvý uvidí, že niečo nie je v poriadku, zdvihol ruku a povedal to nahlas. A práve toto jediné rozhodnutie má často väčšiu hodnotu než celý register dohromady.

Tomu, čo rozhoduje o tom, či ten človek prehovorí alebo bude mlčať, sa hovorí riziková kultúra. Je to najmenej viditeľná a zároveň najdôležitejšia vrstva celého riadenia rizík.

Čo je riziková kultúra

Riziková kultúra je to, ako ľudia naprieč firmou vnímajú riziko, ako sa o ňom rozprávajú a ako sa k nemu správajú, najmä vtedy, keď ich nikto nekontroluje. Nie je to dokument ani smernica. Je to súhrn postojov a návykov, ktorý určuje, či sa zlá správa dostane nahor včas, alebo či sa zametie pod koberec, kým nie je neskoro.

Nie je náhoda, že samotná norma ISO 31000 zaraďuje medzi svoje princípy aj „ľudské a kultúrne faktory”. Hovorí tým jasnú vec: riziká neriadia tabuľky, riadia ich ľudia. A ľudia konajú podľa toho, čo sa v ich firme reálne očakáva a odmeňuje, nie podľa toho, čo je napísané v politike kvality.

Prečo systém rizík stojí alebo padá na ľuďoch

Predstavte si dokonalý register rizík. Premyslená štruktúra, jasné vlastníctvo, pravidelný rytmus. A teraz doň ľudia buď nedávajú nič, alebo dávajú prikrášlené polopravdy, lebo sa boja, že zlá správa sa obráti proti nim. Na čo máte taký register? Na nič. Je to len presná evidencia skreslených informácií.

Toto je podstata veci. Každý nástroj riadenia rizík je len taký dobrý, ako dobré informácie doň ľudia vložia. A to, či vložia skutočné alebo prikrášlené, nezávisí od kvality tabuľky, ale od kultúry. Register je v skutočnosti zrkadlo: ukazuje, ako firma naozaj zaobchádza s nepríjemnými správami. Ak je v ňom samá zelená, nemusí to znamenať, že firma je bez rizík. Môže to znamenať, že nikto nechce byť ten, kto napíše červenú.

Ako spoznať zdravú a chorú rizikovú kultúru

Rizikovú kultúru nevidíte priamo, ale prejavuje sa veľmi konkrétne.

V zdravej kultúre putuje zlá správa rýchlo a nahor. Človek, ktorý upozorní na problém, je vnímaný ako prínos, nie ako otravný pesimista. Takmer-udalosti a chyby sa zaznamenávajú a rozoberajú, lebo sú zdrojom poučenia, nie dôvodom na trest. Vedenie ide príkladom a samo o rizikách hovorí otvorene. A riziko je vecou každého, nie „toho človeka od rizík”, na ktorého to ostatní hodili.

V chorej kultúre je to naopak. Posol zlej správy si to odnesie, takže nabudúce mlčí. Reportuje sa optimisticky, lebo šéf nechce počúvať problémy. Riziko sa berie ako divadlo pre audítora, ktoré s reálnym fungovaním nemá nič spoločné. A keď sa niečo pokazí, hľadá sa vinník, nie príčina, čo spoľahlivo zaručí, že nabudúce sa problém schová ešte lepšie.

Test je jednoduchý: spomeňte si, čo sa naposledy stalo, keď niekto vo firme priniesol zlú správu. Odpoveď na túto otázku vám o vašej rizikovej kultúre povie viac než akýkoľvek audit.

Začína to zhora

Tu je nepríjemná pravda pre vedenie: rizikovú kultúru nenastavíte smernicou ani ju nedelegujete na manažéra kvality. Nastavuje ju to, čo vedenie firmy reálne odmeňuje a čo trpí, a to sa nedá predstierať. Ľudia veľmi presne čítajú, čo sa od nich naozaj chce, bez ohľadu na to, čo je napísané.

Konkrétne: konateľ, ktorý poďakuje zamestnancovi za to, že zastavil chybnú zákazku alebo nahlásil problém skôr, než narástol, robí pre rizikovú kultúru viac než desať smerníc. A naopak, manažér, ktorý raz pred celým tímom zhodí človeka za „zbytočné strašenie”, zabije ochotu hovoriť nahlas na mesiace. Kultúra sa tvorí v týchto malých momentoch, nie v dokumentoch.

Túto logiku sme už v inom kontexte opísali pri bezpečnostnej kultúre v jadrovom dodávateľskom reťazci. Princíp je rovnaký naprieč odvetviami: bezpečnosť aj riziko začínajú zhora a žijú v správaní, nie na papieri.

Ako kultúru posúdiť a zlepšiť

Kultúru nezmeníte príkazom, ale dá sa formovať, a to konkrétnymi vecami.

Začnite tým, ako vedenie reaguje na zlé správy. Toto je najsilnejší signál v celej firme. Ak chcete, aby ľudia hovorili, musíte odmeniť toho, kto prehovorí, aj keď je správa nepríjemná. Vytvorte priestor, kde sa dá nahlásiť obava bez strachu z postihu, čomu sa hovorí psychologická bezpečnosť, a nie je to mäkká fráza, ale podmienka fungujúceho riadenia rizík. Zaraďte tému rizika do bežných porád, nech nie je výnimkou, ale samozrejmou súčasťou vnútrofiremnej komunikácie. A keď sa niečo pokazí, rozoberte to bez hľadania vinníka, sústreďte sa na to, čo zlyhalo v systéme a ako to napraviť, nie kto za to môže. Firma, ktorá trestá ľudí za chyby, sa o väčšine chýb jednoducho prestane dozvedať.

Žiadny z týchto krokov nie je drahý. Všetky sú ale náročné, lebo menia návyky a vyžadujú dôslednosť od vedenia. Presne preto je riziková kultúra to, čo odlišuje firmy, ktorým riadenie rizík reálne funguje, od tých, čo majú len pekné dokumenty.

Ak chcete vedieť, kde dnes stojí riziková kultúra vo vašej firme a čo s ňou viete spraviť, na úvodnej konzultácii sa na to pozrieme spolu a navrhneme ďalší krok bez záväzku.