SWOT‑анализ с акцентом на риски: как выявить и оценить угрозы для бизнеса

1. Что такое SWOT‑анализ и зачем он нужен в риск‑менеджменте

SWOT‑анализ — метод стратегического планирования, в рамках которого оцениваются:

• S (Strengths) — сильные стороны;
• W (Weaknesses) — слабые стороны;
• O (Opportunities) — возможности;
• T (Threats) — угрозы.

В риск‑менеджменте фокус смещается на Weaknesses и Threats — именно они формируют карту рисков.

Цитата из ГОСТ Р ИСО 31000-2019: «Организация должна идентифицировать риски, анализируя внутренние и внешние факторы, включая слабые стороны и угрозы».

В страховании SWOT помогает:

• выявить уязвимости в процессах;
• оценить внешние риски (законодательные, рыночные);
• обосновать резервы и тарифы;
• соответствовать требованиям регуляторов (Банк России, МСФО, Solvency II).

Вывод: SWOT — не просто маркетинговый инструмент, а основа для системного управления рисками.

2. Алгоритм проведения SWOT‑анализа с фокусом на риски

1. Определите цель анализа — например, «оценить риски портфеля ОСАГО» или «проанализировать устойчивость компании к кризису».
2. Соберите команду — включите риск‑менеджеров, аналитиков, представителей операционных отделов.
3. Идентифицируйте факторы — заполните SWOT‑матрицу, акцентируя внимание на W и T.
4. Оцените тяжесть и вероятность — для каждого риска определите ущерб (тыс. ₽) и вероятность (%).
5. Приоритизируйте риски — выделите критические (высокая тяжесть + высокая вероятность).
6. Разработайте меры реагирования — для каждого приоритетного риска укажите действия.
7. Документируйте результаты — оформите отчёт с матрицей, выводами и планом мер.

Совет: Используйте 5×5 матрицу для детализации (5 уровней тяжести, 5 уровней вероятности).

3. Структура SWOT‑матрицы для оценки рисков

4. Как заполнять матрицу: правила и примеры

Шаг 1. Определите факторы

Для каждой категории (S, W, O, T) сформулируйте 3–5 ключевых факторов. Используйте конкретику, а не общие фразы.

Примеры для страховой компании:

• S (Сильные стороны):
  • автоматизированная система расчёта тарифов;
  • диверсифицированный портфель клиентов;
  • лицензия на все виды страхования.
• W (Слабые стороны):
  • зависимость от одного перестраховщика;
  • отсутствие плана кризисного реагирования;
  • высокий уровень текучести кадров в отделе андеррайтинга.
• O (Возможности):
  • выход на рынок телемедицины;
  • внедрение ИИ для оценки убытков;
  • партнёрство с банками для кросс‑продаж.
• T (Угрозы):
  • ужесточение требований к капиталу (Solvency II);
  • рост числа кибератак на финансовые организации;
  • снижение платёжеспособности населения.

Шаг 2. Свяжите факторы с рисками

В зонах W × O и W × T сформулируйте риски — что конкретно может пойти не так.

Примеры:

• W × O:
  • Фактор: зависимость от одного перестраховщика.
  • Риск: при выходе на новый рынок — отсутствие перестраховочной защиты → убытки до $50\ \text{млн}\ \text{₽}$.
• W × T:
  • Фактор: отсутствие плана кризисного реагирования.
  • Риск: при кибератаке — простои системы на 3 дня → ущерб $10\ \text{млн}\ \text{₽}$ + штрафы.

Шаг 3. Оцените риски

Для каждого риска из W × T укажите:

1. Описание риска — чётко сформулируйте суть.
   Пример: «При росте числа кибератак — утечка данных клиентов из‑за слабой защиты БД».
2. Вероятность (%) — оцените шанс реализации.
   Шкала:
   • $0–10\%$ — крайне маловероятно;
   • $11–30\%$ — маловероятно;
   • $31–60\%$ — средневероятно;
   • $61–90\%$ — вероятно;
   • $91–100\%$ — почти наверняка.
3. Тяжесть (тыс. ₽) — количественно оцените ущерб.
   Примеры метрик:
   • финансовые потери (штрафы, недополученная премия);
   • репутационный ущерб (потеря клиентов);
   • операционные сбои (простои, задержки).
4. Зона матрицы — приоритизируйте риск.
   Шкала:
   • Зелёная — низкий риск ($\text{вероятность} \times \text{тяжесть} < 100$);
   • Жёлтая — средний риск ($100–500$);
   • Оранжевая — высокий риск ($500–1000$);
   • Красная — критический риск ($> 1000$).

Пример оценки:

• Риск: утечка данных клиентов.
• Вероятность: $15\%$ (по статистике атак).
• Тяжесть: $10\ \text{млн}\ \text{₽}$ (штрафы + компенсация клиентам).
• Зона: Оранжевая ($15 \times 10\,000 = 150\,000 \rightarrow 150$).

5. Алгоритм работы с матрицей

1. Заполните матрицу — внесите факторы в 4 квадранта.
2. Выделите риски — в зонах W × O и W × T сформулируйте риски.
3. Оцените риски — для W × T укажите вероятность, тяжесть, зону.
4. Приоритизируйте — сосредоточьтесь на красных и оранжевых рисках.
5. Разработайте меры — для каждого приоритетного риска предложите решение.

Пример меры:

• Риск: зависимость от одного перестраховщика → убытки при кризисе.
• Мера: диверсифицировать перестраховочный портфель (минимум 3 партнёра).

6. Типичные ошибки и как их избежать

7. Пример заполненной SWOT‑матрицы с оценкой рисков

8. Практические кейсы (20 примеров применения SWOT для оценки рисков)

Кейс 1. Слабая сторона + угроза → риск дефолта контрагента

SWOT‑фактор: W — отсутствие системы скоринга клиентов; T — экономический спад.

Риск: Рост неплатежей со стороны заёмщиков.

Расчёт:

• Вероятность: $25\%$ (на фоне спада)
• Ущерб: $10\ \text{млн}\ \text{₽}$ (просроченные долги)
• Зона: Оранжевая ($\text{высокая тяжесть} + \text{средняя вероятность}$)

Меры: Внедрить скоринговую модель, ограничить лимиты для новых клиентов.

Кейс 2. Слабая сторона + угроза → риск кибератаки

SWOT‑фактор: W — устаревшее ПО; T — рост числа хакерских атак.

Риск: Утечка клиентских данных и простои системы.

Расчёт:

• Вероятность: $40\%$ (по статистике атак)
• Ущерб: $5\ \text{млн}\ \text{₽}$ (штрафы, восстановление)
• Зона: Красная ($\text{высокая тяжесть} + \text{высокая вероятность}$)

Меры: Обновить ПО, ввести многофакторную аутентификацию.

Кейс 3. Слабая сторона + угроза → риск потери лицензии

SWOT‑фактор: W — пробелы в отчётности; T — ужесточение надзора.

Риск: Отзыв лицензии из‑за нарушений.

Расчёт:

• Вероятность: $3\%$ (низка, но критична)
• Ущерб: $100\ \text{млн}\ \text{₽}$ (прекращение деятельности)
• Зона: Жёлтая ($\text{катастрофическая тяжесть} + \text{низкая вероятность}$)

Меры: Провести аудит отчётности, усилить комплаенс.

Кейс 4. Слабая сторона + угроза → риск простоя ИТ‑системы

SWOT‑фактор: W — нет резервного ЦОД; T — повышенная нагрузка в пик сезона.

Риск: Сбой системы в ключевой период.

Расчёт:

• Вероятность: $20\%$ (по истории сбоев)
• Ущерб: $3\ \text{млн}\ \text{₽}$ (потерянные транзакции)
• Зона: Оранжевая ($\text{средняя тяжесть} + \text{средняя вероятность}$)

Меры: Создать резервный ЦОД, настроить автомасштабирование.

Кейс 5. Слабая сторона + угроза → риск мошенничества агентов

SWOT‑фактор: W — слабый контроль за агентами; T — кризис увеличивает стимулы к обману.

Риск: Фальсификация договоров для получения бонусов.

Расчёт:

• Вероятность: $5\%$ (редко, но возможно)
• Ущерб: $500\ \text{тыс.}\ \text{₽}$ (переплаты, штрафы)
• Зона: Зелёная ($\text{низкая тяжесть} + \text{низкая вероятность}$)

Меры: Ввести аудит сделок, привязать бонусы к качеству.

Кейс 6. Слабая сторона + угроза → риск несоблюдения требований к капиталу

SWOT‑фактор: W — недостаточный капитал; T — введение Solvency II.

Риск: Нехватка капитала для покрытия обязательств.

Расчёт:

• Вероятность: $15\%$ (по прогнозам регуляторов)
• Ущерб: $25\ \text{млн}\ \text{₽}$ (штрафы, ограничения)
• Зона: Оранжевая

Меры: Увеличить капитал, диверсифицировать активы.

Кейс 7. Слабая сторона + угроза → риск потери ключевых клиентов

SWOT‑фактор: W — низкое качество сервиса; T — выход конкурентов с лучшими условиями.

Риск: Отток клиентов к конкурентам.

Расчёт:

• Вероятность: $35\%$ (по опросам клиентов)
• Ущерб: $12\ \text{млн}\ \text{₽}$ (недополученная премия)
• Зона: Красная

Меры: Улучшить сервис, ввести программу лояльности.

Кейс 8. Слабая сторона + угроза → риск нарушения сроков выплат

SWOT‑фактор: W — ручной расчёт выплат; T — рост числа страховых случаев.

Риск: Задержки выплат → штрафы и репутационные потери.

Расчёт:

• Вероятность: $28\%$ (по динамике случаев)
• Ущерб: $7\ \text{млн}\ \text{₽}$ (штрафы + компенсация)
• Зона: Оранжевая

Меры: Автоматизировать расчёты, нанять дополнительных сотрудников.

Кейс 9. Слабая сторона + угроза → риск утечки персональных данных

SWOT‑фактор: W — слабая защита БД; T — усиление требований GDPR/152‑ФЗ.

Риск: Штрафы за нарушение конфиденциальности.

Расчёт:

• Вероятность: $18\%$ (по аудиту безопасности)
• Ущерб: $15\ \text{млн}\ \text{₽}$ (штрафы + восстановление)
• Зона: Оранжевая

Меры: Усилить защиту БД, провести обучение сотрудников по ИБ.

Кейс 10. Слабая сторона + угроза → риск несвоевременного обновления лицензий

SWOT‑фактор: W — отсутствие системы контроля сроков; T — ужесточение лицензионных требований.

Риск: Приостановка деятельности из‑за просроченной лицензии.

Расчёт:

• Вероятность: $12\%$ (по истории просрочек)
• Ущерб: $8\ \text{млн}\ \text{₽}$ (простои, штрафы)
• Зона: Жёлтая

Меры: Внедрить систему напоминаний, назначить ответственного.

Кейс 11. Слабая сторона + угроза → риск потери репутации из‑за некачественного продукта

SWOT‑фактор: W — низкий контроль качества; T — активность соцсетей и отзывных платформ.

Риск: Массовый отток клиентов из‑за негативных отзывов.

Расчёт:

• Вероятность: $30\%$ (по тренду жалоб)
• Ущерб: $20\ \text{млн}\ \text{₽}$ (потеря клиентов, антикризисный PR)
• Зона: Красная

Меры: Усилить контроль качества, ввести обратную связь от клиентов.

Кейс 12. Слабая сторона + угроза → риск нарушения договорных обязательств

SWOT‑фактор: W — нечёткие SLA; T — рост исковой активности контрагентов.

Риск: Судебные иски из‑за срыва сроков/объёмов.

Расчёт:

• Вероятность: $22\%$ (по статистике споров)
• Ущерб: $14\ \text{млн}\ \text{₽}$ (штрафы, судебные издержки)
• Зона: Оранжевая

Меры: Чётко прописать SLA, ввести мониторинг исполнения.

Кейс 13. Слабая сторона + угроза → риск нехватки кадров в критический момент

SWOT‑фактор: W — высокая текучесть; T — сезонный пик нагрузки.

Риск: Срывы сроков из‑за недоукомплектованности.

Расчёт:

• Вероятность: $35\%$ (по данным HR)
• Ущерб: $9\ \text{млн}\ \text{₽}$ (потерянные сделки, штрафы)
• Зона: Красная

Меры: Разработать программу удержания, создать резерв кадров.

Кейс 14. Слабая сторона + угроза → риск нарушения требований к данным

SWOT‑фактор: W — нет политики управления данными; T — новые законы о локализации.

Риск: Блокировка сервисов из‑за несоблюдения требований.

Расчёт:

• Вероятность: $18\%$ (по аудиту соответствия)
• Ущерб: $25\ \text{млн}\ \text{₽}$ (простои, штрафы)
• Зона: Оранжевая

Меры: Разработать политику управления данными, провести аудит.

Кейс 15. Слабая сторона + угроза → риск срыва поставок

SWOT‑фактор: W — единственный поставщик; T — геополитические риски.

Риск: Остановка производства из‑за отсутствия сырья.

Расчёт:

• Вероятность: $25\%$ (по прогнозам аналитиков)
• Ущерб: $30\ \text{млн}\ \text{₽}$ (простои, альтернативные закупки)
• Зона: Красная

Меры: Найти альтернативных поставщиков, создать страховой запас.

Кейс 16. Слабая сторона + угроза → риск несоответствия экологическим нормам

SWOT‑фактор: W — устаревшие технологии; T — введение «зелёных» стандартов.

Риск: Штрафы и запрет на деятельность.

Расчёт:

• Вероятность: $15\%$ (по планам регуляторов)
• Ущерб: $18\ \text{млн}\ \text{₽}$ (модернизация, штрафы)
• Зона: Оранжевая

Меры: Инвестировать в экотехнологии, провести аудит выбросов.

Кейс 17. Слабая сторона + угроза → риск потери доступа к финансированию

SWOT‑фактор: W — низкая кредитоспособность; T — ужесточение банковских требований.

Риск: Отказ в кредите в критический момент.

Расчёт:

• Вероятность: $20\%$ (по рейтингу компании)
• Ущерб: $40\ \text{млн}\ \text{₽}$ (срыв проекта)
• Зона: Красная

Меры: Улучшить финансовые показатели, диверсифицировать источники финансирования.

Кейс 18. Слабая сторона + угроза → риск нарушения цепочки поставок

SWOT‑фактор: W — нет плана на ЧС; T — природные катастрофы.

Риск: Перебои в логистике → срыв контрактов.

Расчёт:

• Вероятность: $10\%$ (по статистике регионов)
• Ущерб: $22\ \text{млн}\ \text{₽}$ (альтернативные маршруты, штрафы)
• Зона: Жёлтая

Меры: Разработать план ЧС, заключить договоры с резервными логистами.

Кейс 19. Слабая сторона + угроза → риск утраты интеллектуальной собственности

SWOT‑фактор: W — слабая защита ноу‑хау; T — рост промышленного шпионажа.

Риск: Кража технологий → потеря конкурентного преимущества.

Расчёт:

• Вероятность: $12\%$ (по отчётам ИБ‑служб)
• Ущерб: $50\ \text{млн}\ \text{₽}$ (восстановление, упущенная выгода)
• Зона: Красная

Меры: Усилить защиту IP, ввести NDA для сотрудников, провести аудит уязвимостей.

Кейс 20. Слабая сторона + угроза → риск несоблюдения ESG‑требований

SWOT‑фактор: W — нет стратегии устойчивого развития; T — введение обязательных ESG‑отчётов.

Риск: Отказ инвесторов, потеря доступа к «зелёному» финансированию.

Расчёт:

• Вероятность: $22\%$ (по прогнозам регуляторов)
• Ущерб: $12\ \text{млн}\ \text{₽}$ (упущенные инвестиции)
• Зона: Оранжевая

Меры: Разработать ESG‑стратегию, провести аудит устойчивости, начать публикацию отчётов.

9. Как оценить тяжесть и вероятность рисков в SWOT

Рекомендации по шкалам:

Шкала вероятности

• Крайне маловероятно — $0–10\%$ (редкие события);
• Маловероятно — $11–30\%$ (возможные, но не частые);
• Средневероятно — $31–60\%$ (регулярные);
• Вероятно — $61–90\%$ (почти неизбежные);
• Почти наверняка — $91–100\%$ (гарантированные).

Шкала тяжести

• Низкая — до $1\ \text{млн}\ \text{₽}$ (операционные сбои, мелкие штрафы);
• Средняя — $1–10\ \text{млн}\ \text{₽}$ (потеря клиентов, простои до 1 дня);
• Высокая — $10–50\ \text{млн}\ \text{₽}$ (значительные финансовые потери, репутационный ущерб);
• Катастрофическая — свыше $50\ \text{млн}\ \text{₽}$ (угроза существованию бизнеса).

10. Итог: зачем это нужно

SWOT‑матрица с оценкой рисков — не просто таблица, а инструмент принятия решений. Она позволяет:

• видеть полную картину — все факторы в одном месте;
• фокусироваться на главном — приоритетные риски выделены цветом;
• обосновывать действия — меры привязаны к конкретным рискам;
• соответствовать требованиям — ГОСТ Р ИСО 31000, указания Банка России, МСФО, Solvency II и др.

Главный вывод: SWOT работает только тогда, когда из матрицы рождаются конкретные шаги — иначе это формальность.

Ключевые преимущества подхода

1. Системность — учитываются внутренние и внешние факторы.
2. Наглядность — матрица визуализирует связи между слабыми сторонами и угрозами.
3. Количественная оценка — риски измеряются в деньгах и процентах.
4. Приоритизация — ресурсы направляются на самые критические угрозы.
5. Адаптивность — матрицу можно обновлять по мере изменения среды.

Когда применять SWOT с фокусом на риски

• перед запуском нового продукта/услуги;
• при выходе на новый рынок;
• в период экономической нестабильности;
• перед аудитом или проверкой регуляторов;
• при слияниях и поглощениях;
• ежеквартально — для мониторинга текущих рисков.

11. Чек‑лист для проверки качества SWOT‑анализа

Перед утверждением отчёта проверьте:

1. Все 4 квадранта матрицы заполнены конкретными факторами (без общих фраз).
2. В зонах W × O и W × T сформулированы риски (что именно может пойти не так).
3. Для каждого риска из W × T указаны:
   • описание;
   • вероятность (%);
   • тяжесть (тыс. ₽);
   • зона матрицы (зелёная/жёлтая/оранжевая/красная).
4. Для красных и оранжевых рисков предложены меры реагирования.
5. Матрица актуализирована с учётом последних данных (не старше 3–6 месяцев).
6. Отчёт понятен не только риск‑менеджерам, но и руководству.

12. Дополнительные ресурсы

Для углублённого изучения:

• ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство»;
• Solvency II — директива ЕС по капиталу страховых компаний;
• МСФО (IFRS) 9 — стандарты учёта финансовых инструментов;
• методики Basel III для банков;
• книги по риск‑менеджменту: «Управление рисками» К. Бартон, «Риск‑менеджмент» Д. Граббман.

Список источников

1. ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Руководство».
2. Указание Банка России № 5450‑У «О требованиях к оценке и управлению рисками в страховых организациях».
3. МСФО (IFRS) 7 «Финансовые инструменты: раскрытие информации».
4. Федеральный закон № 4015‑1 «Об организации страхового дела в РФ» (с изм. на 2025 г.).
5. Документы Банка России по стресс‑тестированию страховых компаний (методики 2025 г.).
6. Коупленд Т., Коллер Т., Муррин Дж. «Стоимость компаний: оценка и управление» (пер. с англ., 2024).
7. Jorion P. «Value at Risk: The New Benchmark for Managing Financial Risk» (4‑е изд., 2023).
8. Материалы Международной ассоциации страховых надзоров (IAIS) по лучшим практикам управления рисками.
9. Отчёты рейтинговых агентств (Moody’s, S&P, Fitch) по трендам в управлении рисками.
10. Научные статьи в журналах «Управление риском», «Страхование сегодня» (2023–2025 гг.).