Amikor egy cégvezető azt mondja, minden rendben megy, valójában azt állítja, hogy
sikerült kordában tartania valamit, amit soha nem lehet teljesen megszelídíteni. A
kockázat éppen ezért a rendszer természetes velejárója. A kérdés csak az, hogy
valaki tudatosan kezeli-e, vagy csak reagál rá, amikor már késő.
A kockázatmenedzsment pontosan erről szól: a bizonytalanság felismeréséről,
mérsékléséről és néha kihasználásáról. Az elmúlt három évben a téma gyökeresen
átalakult, és aki lemarad, azt a saját vakfoltjai fogják megbüntetni.

ISO, COSO vagy PMBOK: melyik nyelvet beszéli a céged?

A nemzetközi gyakorlatban három keretrendszer versenyez a vállalati
kockázatkezelés nyelvezetéért. Az ISO 31000 rugalmas, elvekre épülő váz, amely a
kockázatkezelést a döntéshozatal szerves részének tekinti, nem külön adminisztratív
tehernek. A COSO ERM ezzel szemben az auditból nőtt ki: öt komponensre és húsz
elvre bontott, szigorú, kontrollorientált rendszer, amely elsősorban a tőzsdén jegyzett
nagyvállalatok irányítási igényeit szolgálja. A PMI PMBOK kockázatfejezete pedig
nem a teljes szervezetre, hanem projektekre és portfóliókra fókuszál,
mérföldkövekhez illesztett eszközökkel. A legérettebb cégek ma hibrid modellt
építenek: az ISO folyamatszemléletét ötvözik a COSO stratégiai irányításával és a
PMBOK operatív logikájával. A terjedelem is sokat elárul a szemléletről: az ISO
31000 mindössze tizenhat oldalas, elvekre épülő váz, míg a COSO ERM száz
oldalnál is vastagabb, öt komponensre bontott rendszer.

Kockázatmenedzsmenti toplista

A kockázati térkép 2024 és 2026 között alaposan átrendeződött. Az Aon csaknem
3000 döntéshozót megkérdező 2025-ös felmérése szerint a kiber- és adatvédelmi
incidensek harmadik éve tartják az első helyet a legfélelmetesebb üzleti veszélyek
listáján. A kiberincidensek száma egy év alatt 22 százalékkal nőtt, amit a generatív
mesterséges intelligencia terjedése tovább növel. A geopolitikai volatilitás pedig 12
helyet ugrott előre, és 19 éve először került be a globális top 10 kockázat közé. A
tanulság egyszerű: a kockázatok ma nem külön szigeteken jelentkeznek, hanem
összefonódnak, és aki csak egy területre figyel, a többitől szenved vereséget.

Öt lépés, amit minden krízis előtt érdemes végigjárni

A kockázatkezelés klasszikus folyamata öt, egymásra épülő lépésből áll: azonosítás,
elemzés, értékelés, kezelés és monitorozás. Az azonosítás interjúkkal és auditokkal
térképezi fel a veszélyforrásokat, az elemzés a valószínűséget és a hatást méri, az
értékelés pedig összeveti mindezt a cég kockázati mutatóival. A kezelés
szakaszában dől el, hogy a szervezet elkerüli, csökkenti, megosztja vagy elfogadja az adott kockázatot. Az utolsó lépés a monitorozás: enélkül a legjobban
megtervezett kontroll is elévül, amint a külső környezet megváltozik.

Az eszköztár is sokszínű. A kockázati mátrix gyors, vizuális döntést támogat, az
FMEA a súlyosság, az előfordulás és az észlelhetőség szorzatából számított
kockázati számmal ad mérnöki pontosságú hibaelemzést. A Monte Carlo-szimuláció
pénzügyi kimeneteleket számszerűsít, a SWOT a stratégiai kontextust rendezi, a
forgatókönyv-elemzés a geopolitikai és klímakockázatok kezelésére kiváló módszer.
A legjobb eredményt a kvalitatív és kvantitatív módszerek kombinálása adja.

Kockázatkezelés a válság közepén

Normál üzletmenetben a kockázatkezelés célja a megelőzés és a fokozatos
értékvédelem. Válságban, átalakuláskor vagy hirtelen vezetőváltáskor viszont a
szabályok megváltoznak: a láthatóság csökken, az események felgyorsulnak, a
döntési ablakok pedig drasztikusan összeszűkülnek. A Bauer–Endrész-kutatás
megállapította, hogy a hazai krízisbe került cégvezetők csaknem fele a belső
feszültségeket kizárólag a makrogazdasági környezettel magyarázza, miközben a
valódi ok a szervezetben felhalmozódott adósságban rejlik.

Ilyenkor a prioritás megváltozik: éves tervezés helyett napi és heti cash flow-
előrejelzés, lassú ERM-építés helyett sürgősségi kármentés következik, amely
szétválasztja a kritikus és a másodlagos problémákat.

Egy tapasztalt, kívülről érkező szenior szakember nagy segítség lehet.

Az interim menedzser: rendszerépítő a kkv-nál, restrukturáló a nagyvállalatnál

Amikor egy külső, ideiglenes vezető veszi át az irányítást, a szerepe a vállalat
méretétől függően is más és más. Kkv-knál jellemzően rendszerépítőként és
mentorként lép fel: strukturált kockázatértékelést vezet be, cash flow-kontrollt épít,
és tudást ad át a tulajdonosnak. Nagyvállalatoknál inkább katalizátor és
restrukturáló: lebontja a silókat, egyszerűsíti a túlbonyolított folyamatokat, és
levezényli a célspecifikus átalakításokat.

A szerephez kemény és lágy készségek egyedülálló ötvözete kell: pénzügyi
diagnosztika, módszertani tudás az ISO és COSO keretrendszerekről, valamint
bátorság a népszerűtlen döntésekhez nyomás alatt.

A rés, ami mindenhol ott van: mit mutatnak a számok?

A nemzetközi adatok kíméletlen képet mutatnak. Az Aon már korábban idézett 2025-
ös felmérése szerint a globális szervezeteknek mindössze 14 százaléka követi
szisztematikusan a top 10 kockázatát, és csupán 19 százalékuk használ fejlett
adatanalitikát a döntéseihez. A McKinsey 2025-ös State of AI felmérése szerint a
válaszadó szervezetek közel kétharmada még nem kezdte el az AI-t vállalati szinten
skálázni, és csak azok jutnak túl a pilot szakaszon, akik átalakítják a munkafolyamataikat, és akiknél a felsővezetés is láthatóan elkötelezett a
kezdeményezés mellett. A Protiviti szerint a munkavállalók 65 százaléka nem kap
megfelelő képzést a kockázatok felismerésére, miközben az erős kockázati
kultúrával rendelkező cégek két és félszer reziliensebbek válság idején.

Habár a hazai kkv-szektor a foglalkoztatás 65,7 százalékáért felel,
exportrészesedése mégis mindössze 12,8 százalék, ami jelzi, hogy a fejlődés
korlátja a strukturált kockázatkezelés és a pénzügyi tudatosság hiánya. A 2025-ös
hazai szabályozási könnyítés két évvel, 2027–2028-ig halasztotta a kkv-k ESG-
adatszolgáltatási kötelezettségét, ami átmeneti megkönnyebbülés, de lemaradás
kockázatával jár a nemzetközi beszállítói láncok kockázatalapú átvilágításaiban.

A leggyakoribb hiba: a csak papíron létező kockázatkezelés

A leggyakoribb buktató a „compliance kipipálva” szemlélet, amikor a
kockázatkezelés bürokratikus kötelezettség marad, és nem jut el a tényleges üzleti
döntésekig. Ehhez társul a szervezeti silózás, amikor az IT, a pénzügy és a
logisztika külön kezeli a saját kockázatait, és senki nem látja az összefüggéseket. A
statikus, évente egyszer frissített kockázati regiszter szintén veszélyes: a valóság
gyorsabban változik, mint a táblázat.

A bevált gyakorlat e helyett valós idejű kockázati indikátorokat, keresztfunkcionális
irányító testületeket és rendszeres, forgatókönyv-alapú stresszteszteket alkalmaz.

Az AI mint lakmuszpapír: új kockázatok, új válaszok

A mesterséges intelligencia átbillenti a kockázatkezelést a reaktívból a prediktív
irányba: az algoritmusok valós időben szűrik ki a csalást, és előre jelzik az ellátási
lánc zavarait. Ugyanakkor az új technológia elterjedése új kockázati kategóriákat is
életre hívott. Az AI-kockázat és az AI governance a modellhibáktól a Shadow AI
jelenségéig terjed, vagyis amikor a munkavállalók engedély nélküli AI-eszközöket
használnak. Magyarországon az MSZ ISO/IEC 23894:2025 szabvány ad ehhez
most kapaszkodót.

Az AI valójában lakmuszpapír: megmutatja, hol hiányzik a felelősségi kör, a jó
adatgazdálkodás vagy az egységes szemlélet egy szervezetben.

A kockázatmenedzsment és az interim menedzsment ugyanabból a felismerésből
táplálkozik: a bizonytalanságot csak az kezeli jól, aki elég távolságtartó ahhoz, hogy
tisztán lásson, és elég gyakorlott ahhoz, hogy azonnal cselekedjen. Ez a
kompetencia abból a tapasztalatból fakad, amit egy interim vezető minden egyes
megbízásba magával hoz. Ha úgy érzi, cége kockázatai már nem papíron, hanem a
napi működésben okoznak feszültséget, az Interim Kft. szakemberei készen állnak
arra, hogy kívülről hozzák be azt a fajta higgadtságot, ami belülről ritkán
megvalósítható.

GYIK

1. Mi a kockázatmenedzsment, és miért van rá szükség minden vállalatnál?

A kockázatmenedzsment a bizonytalanság felismerésének, mérséklésének és néha
kihasználásának folyamata. Minden cég valamekkora kockázati kitettséggel
működik, a kérdés csak az, hogy ezt tudatosan kezelik-e, vagy csak akkor reagálnak
rá, amikor már késő. A tudatos kockázatkezelés megelőzi a krízishelyzeteket, és
stabilabb döntéshozatalt tesz lehetővé.

2. Mi a különbség az ISO 31000 és a COSO ERM kockázatkezelési
keretrendszer között?

Az ISO 31000 rugalmas, mindössze tizenhat oldalas, elvekre épülő váz, amely a
kockázatkezelést a döntéshozatal szerves részének tekinti. A COSO ERM ezzel
szemben az auditból nőtt ki, öt komponensre és húsz elvre bontott, szigorú,
kontrollorientált rendszer, elsősorban tőzsdén jegyzett nagyvállalatok számára. A
legérettebb cégek a kettőt kombinálják.

3. Milyen lépésekből áll a kockázatkezelés folyamata?

A kockázatkezelés öt egymásra épülő lépésből áll: azonosítás, elemzés, értékelés,
kezelés és monitorozás. Az azonosítás interjúkkal és auditokkal térképezi fel a
veszélyforrásokat, az elemzés a valószínűséget és a hatást méri. A kezelés
szakaszában a szervezet eldönti, hogy elkerüli, csökkenti, megosztja vagy elfogadja
az adott kockázatot, a monitorozás pedig folyamatosan felülvizsgálja mindezt.

4. Hogyan változik a kockázatkezelés egy válság vagy hirtelen vezetőváltás
idején?

Válságban vagy vezetőváltáskor a szabályok megváltoznak: a láthatóság csökken,
az események felgyorsulnak, a döntési ablakok pedig drasztikusan összeszűkülnek.
Az éves tervezést napi és heti cash flow-előrejelzés váltja fel, a lassú ERM-építést
pedig sürgősségi kármentés, amely szétválasztja a kritikus és a másodlagos
problémákat. Ilyenkor egy tapasztalt, kívülről érkező szakember sokat segíthet.

5. Milyen szerepet tölt be egy interim menedzser a vállalati
kockázatkezelésben?

Az interim menedzser szerepe a vállalat méretétől függ. Kkv-knál jellemzően
rendszerépítőként és mentorként lép fel, strukturált kockázatértékelést vezet be,
cash flow-kontrollt épít, és tudást ad át a tulajdonosnak. Nagyvállalatoknál inkább katalizátor, aki lebontja a silókat, egyszerűsíti a folyamatokat, és levezényli az
átalakításokat.