KRI (ключевой индикатор риска)

Что такое KRI

KRI (Key Risk Indicator) – это метрика, привязанная к конкретному источнику риска, значение которой заранее показывает, насколько близко организация подошла к нежелательному событию. Ключевая идея: не фиксировать проблему постфактум, а поймать её на подходе, когда ещё есть время вмешаться.

KRI не измеряет сам риск напрямую – он измеряет фактор, который этот риск разгоняет. Если фактор выходит за установленный порог, это ранний сигнал: вероятность сбоя растёт, пора реагировать.

Чем KRI отличается от KPI

Оба показателя – числовые метрики с целевыми значениями, и их легко перепутать. Разница в направлении взгляда:

• KPI отвечает на вопрос «как мы отработали» – это результат за прошедший период (доля доставок в срок, оборачиваемость склада).
• KRI отвечает на вопрос «что может пойти не так» – это предупреждающий сигнал о будущем сбое (растущая доля рейсов с опозданием у конкретного перевозчика, падение остатков по критичной позиции).

На практике один и тот же процесс описывают и тем, и другим: KPI показывает текущую эффективность, а связанный с ним KRI подсвечивает, что эффективность вот-вот просядет.

Как устроен KRI

Рабочий индикатор риска строится из нескольких обязательных элементов:

1. Привязка к риску. Индикатор имеет смысл только если понятно, какое именно рисковое событие он предсказывает и через какой фактор.
2. Измеримость. Показатель должен считаться из данных регулярно и одинаково – без ручных оценок «на глаз».
3. Пороговые значения. Задаются уровни: зелёный (норма), жёлтый (внимание), красный (действовать). Пороги отражают риск-аппетит компании – сколько риска она готова терпеть.
4. Реакция. К каждому порогу заранее привязано действие и ответственный. Индикатор без плана реагирования бесполезен.

KRI в логистике и цепях поставок

В логистике риск-индикаторы удобно раскладывать по зонам:

• Транспорт: доля рейсов с опозданием, частота отказов перевозчика от подтверждённой заявки, рост среднего времени в пути на маршруте.
• Склад: уровень остатков по критичным SKU относительно страхового запаса, доля позиций ниже точки заказа, процент ошибок комплектации.
• Поставщики: отклонение фактических сроков поставки от согласованных, доля брака при приёмке, зависимость закупки от одного поставщика.
• ВЭД и таможня: доля деклараций с корректировками, средний срок выпуска, частота досмотров по направлению.
• Финансы: рост дебиторской задолженности, доля просроченных платежей контрагентов.

Такой набор превращает разрозненные наблюдения в систему раннего оповещения: пока показатель в зелёной зоне – процесс под контролем, при переходе в жёлтую – включается проверка причин, в красную – заранее оговорённые меры (смена перевозчика, дозаказ, эскалация).

Связь со стандартами

KRI – практический инструмент внутри общего цикла управления рисками. В логике стандарта ISO 31000 (в России – ГОСТ Р ИСО 31000-2019) менеджмент риска включает идентификацию, анализ, обработку и постоянный мониторинг рисков. KRI обслуживают именно этап мониторинга и пересмотра: они дают руководству объективные числовые сигналы вместо интуиции и позволяют вовремя корректировать меры управления.

Как выбрать хороший KRI

Плохой индикатор либо запаздывает (срабатывает, когда убыток уже случился), либо шумит (постоянно даёт ложные тревоги). Рабочий KRI обычно:

• опережает событие, а не совпадает с ним по времени;
• считается из доступных и достоверных данных;
• чувствителен к изменению именно того фактора риска, ради которого создан;
• имеет обоснованные пороги, а не взятые с потолка.

Лучше несколько точных индикаторов по критичным рискам, чем десятки формальных метрик, за которыми никто не следит.

Практический пример

Логистический отдел вводит KRI «доля рейсов перевозчика с опозданием более 2 часов за месяц». Порог: жёлтый – 10%, красный – 20%. В марте показатель по перевозчику вырос с 7% до 14% – ещё до срыва крупной поставки система подсветила жёлтую зону, и менеджер заранее подключил резервного перевозчика на критичные маршруты.

Частые ошибки

• Путают KRI с KPI: KPI измеряет уже достигнутый результат, а KRI предупреждает о будущем риске.
• Заводят индикатор, который срабатывает одновременно с проблемой (запаздывающий), – он не даёт времени на реакцию.
• Задают пороговые значения «на глаз», без привязки к риск-аппетиту компании.
• Считают KRI набором цифр для отчёта, не назначив действие и ответственного на каждый порог.
• Плодят десятки формальных индикаторов вместо нескольких точных по действительно критичным рискам.