Основная цель управления рисками проекта. Управление рисками проекта согласно рмвок. Анализ и оценка проектных рисков

12.04.2020

Причиной возникновения рисков являются неопределенности, существующие в каждом проекте. Риски могут быть “известные” - те, которые определены, оценены, для которых возможно планирование. Риски “неизвестные” - те, которые не идентифицированы и не могут быть спрогнозированы. Хотя специфические риски и условия их возникновения не определены, менеджеры проекта знают, исходя из прошлого опыта, что большую часть рисков можно предвидеть.

Реализуя проекты, имеющие высокую степень неопределенности в таких элементах, как цели и технологии их достижения многие компании уделяют внимание разработке и применению корпоративных методов управления рисками. Данные методы учитывают как специфику проектов, так и корпоративных методов управления.

Американский Институт управления проектами (PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBOK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы предлагаем краткий обзор процедур управления рисками (без комментариев).

Управление рисками - это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий.

Процесс управления рисками проекта обычно включает выполнение следующих процедур:

- выбор подходов и планирование деятельности по управлению рисками проекта.
Идентификация рисков - определение рисков, способных повлиять на проект, и документирование их характеристик.
Качественная оценка рисков - качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.
Количественная оценка - количественный анализ вероятности возникновения и влияния последствий рисков на проект.
- определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.
Мониторинг и контроль рисков - мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.

Планирование управления рисками

Планирование управления рисками - процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.

Идентификация рисков

Идентификация рисков определяет, какие риски способны повлиять на проект, и документирует характеристики этих рисков. Идентификация рисков не будет эффективной, если она не будет проводиться регулярно на протяжении реализации проекта.

Идентификация рисков должна привлекать как можно больше участников: менеджеров проекта, заказчиков, пользователей, независимых специалистов.

Идентификация рисков - итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.

Качественная оценка рисков

Качественная оценка рисков - процесс представления качественного анализа идентификации рисков и определения рисков, требующих быстрого реагирования. Такая оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.

Качественная оценка рисков это оценка условий возникновения рисков и определение их воздействия на проект стандартными методами и средствами. Использование этих средств помогает частично избежать неопределенности, которые часто встречаются в проекте. В течение жизненного цикла проекта должна происходить постоянная переоценка рисков.

Количественная оценка рисков

Количественная оценка рисков определяет вероятность возникновения рисков и влияние последствий рисков на проект, что помогает группе управления проектами верно принимать решения и избегать неопределенностей.

Количественная оценка рисков позволяет определять:

вероятность достижения конечной цели проекта;
степень воздействия риска на проект и объемы непредвиденных затрат и материалов, которые могут понадобиться;
риски, требующие скорейшего реагирования и большего внимания, а также влияние их последствий на проект;
фактические затраты, предполагаемые сроки окончания.

Количественная оценка рисков часто сопровождает качественную оценку и также требует процесс идентификации рисков. Количественная и количественная оценка рисков могут использоваться по отдельности или вместе, в зависимости от располагаемого времени и бюджета, необходимости в количественной или качественной оценке рисков.

Планирование реагирования на риски

Планирование реагирования на риски - это разработка методов и технологий снижения отрицательного воздействия рисков на проект.

Берет на себя ответственность за эффективность защиты проекта от воздействия на него рисков. Планирование включает в себя идентификацию и распределение каждого риска по категориям. Эффективность разработки реагирования прямо определит, будут ли последствия воздействие риска на проект положительными или отрицательными.

Стратегия планирования реагирования должна соответствовать типам рисков, рентабельности ресурсов и временным параметрам. Вопросы, обсуждаемые во время встреч, должны быть адекватны задачам на каждой стадии проекта, и согласованы со всеми членами группы по управлению проектом. Обычно требуются несколько вариантов стратегий реагирования на риски.

Мониторинг и контроль

Мониторинг и контроль следят за идентификацией рисков, определяют остаточные риски, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль сопровождает процесс внедрения проекта в жизнь.

Качественный контроль выполнения проекта предоставляет информацию, помогающую принимать эффективные решения для предотвращения возникновения рисков. Для предоставления полной информации о выполнении проекта необходимо взаимодействие между всеми менеджерами проекта.

Целью мониторинга и контроля является выяснить, было ли:

Система реагирования на риски внедрена в соответствии с планом.
Реагирование достаточно эффективно или необходимы изменения.
Риски изменились по сравнению с предыдущим значением.
Наступление влияния рисков.
Необходимые меры приняты.
Воздействие рисков оказалось запланированным или явилось случайным результатом.

Контроль может повлечь за собой выбор альтернативных стратегий, принятие корректив, перепланировку проекта для достижения базового плана. Между менеджерами проекта и группой риска должно быть постоянное взаимодействие, должны фиксироваться все изменения и явления. Отчеты по выполнению проекта должны формироваться регулярно.

Как показал конкурс бизнес-планов, проведенный компанией «Корпоративные финансы» и журналом «Финансовый директор», наиболее распространенной ошибкой предприятий, планирующих реализацию инвестиционных проектов, является недостаточная проработка рисков, которые могут повлиять на доходность проектов 1 . Поскольку такие ошибки могут привести к неверным инвестиционным решениям и значительным убыткам, очень важно своевременно выявить и оценить все проектные риски.

Под проектными рисками понимается, как правило, предполагаемое ухудшение итоговых показателей эффективности проекта, возникающее под влиянием неопределенности. В количественном выражении риск обычно определяется как изменение численных показателей проекта: чистой приведенной стоимости (NPV), внутренней нормы доходности (IRR) и срока окупаемости (PB) 2 .

На данный момент единой классификации проектных рисков предприятия не существует. Однако можно выделить следующие основные риски, присущие практически всем проектам: маркетинговый риск, риск несоблюдения графика проекта, риск превышения бюджета проекта, а также общеэкономические риски.

Далее мы будем рассматривать риски проекта на примере ювелирного завода, который решил вывести на рынок новый продукт - золотые цепочки 3 . Для производства продукта приобретается импортное оборудование. Оно будет установлено в помещениях предприятия, которые планируется построить. Цена на основное сырье - золото - определяется в долларах США по итогам торгов на Лондонской бирже металлов. Планируемый объем реализации - 15 кг в месяц. Продукцию предполагается продавать как через собственные магазины (30%), часть которых расположена в крупных торговых центрах, так и через дилеров (70%). Реализация имеет ярко выраженную сезонность с всплеском в декабре и снижением продаж в апреле-мае. Запуск оборудования должен состояться перед зимним пиком продаж. Срок реализации проекта - пять лет. В качестве основного показателя эффективности проекта менеджеры рассматривают чистую приведенную стоимость (NPV). Расчетная плановая NPV равна 1765 тыс. долл. США.

Основные типы проектных рисков

Маркетинговый риск

Маркетинговый риск - это риск недополучения прибыли в результате снижения объема реализации или цены товара. Этот риск является одним из наиболее значимых для большинства инвестиционных проектов. Причиной его возникновения может быть неприятие нового продукта рынком или слишком оптимистическая оценка будущего объема продаж. Ошибки в планировании маркетинговой стратегии возникают главным образом из-за недостаточного изучения потребностей рынка: неправильного позиционирования товара, неверной оценки конкурентоспособности рынка или неправильного ценообразования. Также к возникновению риска могут привести ошибки в политике продвижения, например выбор неправильного способа продвижения, недостаточный бюджет продвижения и т. д.

Так, в нашем примере 30% цепочек планируется продавать самостоятельно, а 70% - через дилеров. Если же структура сбыта окажется иной, например 20% - через магазины и 80% - через дилеров, для которых устанавливаются более низкие цены, то компания недополучит первоначально запланированную прибыль и, как следствие, ухудшатся показатели проекта. Избежать подобной ситуации можно в первую очередь за счет всесторонней оценки рыночной среды маркетинговым отделом.

На темпы роста продаж могут оказывать влияние и внешние факторы. Например, часть собственных магазинов компании в рассматриваемом случае открывается в новых торговых центрах, соответственно объем продаж в них будет зависеть от степени «раскрутки» этих центров. Поэтому для снижения риска в договоре аренды необходимо установить качественные параметры. Так, ставка арендной платы может зависеть от выполнения торговым центром графика запуска торговых площадей, обеспечения транспортировки покупателей к месту продаж, своевременного строительства автостоянок, запуска развлекательных центров и т. п.

Риски несоблюдения графика и превышения бюджета проекта

Причины возникновения таких рисков могут быть объективными (например, изменение таможенного законодательства в момент растаможивания оборудования и, как следствие, задержка груза) и субъективными (например, недостаточная проработка и несогласованность работ по реализации проекта). Риск несоблюдения графика проекта приводит к увеличению срока его окупаемости как напрямую, так и за счет недополученной выручки. В нашем случае этот риск будет велик: если компания не успеет начать реализацию нового товара до конца зимнего пика продаж, то понесет большие убытки.

Аналогичным образом на общие показатели эффективности проекта влияет и риск превышения бюджета.

Определение реального срока и бюджета проекта

Для более точной оценки срока и бюджета проекта существуют особые методики, в частности метод PERT-анализа (Program Evaluation and Review Technique ), разработанный в 60-е годы XX века ВМФ США и NASA для оценки сроков строительства баллистической ракеты Polaris. Методика оказалась эффективной и впоследствии была использована для оценки не только сроков, но и ресурсов проекта. В настоящее время PERT-анализ является одной из самых популярных и простых методик.

Смысл этого метода в том, что при подготовке проекта задаются три оценки срока реализации (стоимости проекта) - оптимистическая, пессимистическая и наиболее вероятная. После этого ожидаемые значения рассчитываются с использованием следующей формулы: Ожидаемый срок (стоимость) = (Оптимистический срок (стоимость) + 4 х Наиболее вероятный срок (стоимость) + Пессимистический срок (стоимость)) : 6. Коэффициенты 4 и 6 получены эмпирическим путем на основе статистических данных большого количества проектов. Результат расчета используется в дальнейшем как основа для получения остальных показателей проекта. Однако следует отметить, что схема PERT-анализа эффективна только в том случае, если вы можете обосновать значения всех трех оценок.

Если работы выполняют внешние подрядчики, то в качестве способа минимизации данных рисков можно оговорить в контракте особые условия. Так, в нашем примере при подготовке проекта запланированы работы по строительству помещения и установке оборудования, выполняемые внешним контрагентом. Длительность этих работ должна составить три месяца, стоимость - 500 тыс. долл. США. После завершения работ компания планирует получать дополнительную выручку от производства цепочек в размере 120 тыс. долл. США в месяц при рентабельности 25%. Если по вине поставщика длительность ремонта и установки возрастает, скажем, на один месяц, то компания недополучит прибыль в размере 30 тыс. долл. США (1 х 120 х 25%). Чтобы этого избежать, в договоре определены санкции в размере 6% от стоимости контракта за один месяц задержки по вине подрядчика, то есть 30 тыс. долл. США (500 тыс. х 6%). Таким образом, размер санкций равен возможному убытку.

При реализации проекта только собственными силами минимизировать риски значительно сложнее, при этом объем убытков может возрасти.

В нашем примере при установке оборудования своими силами в случае задержки на один месяц потери прибыли составят также 30 тыс. долл. США. Однако следует учесть дополнительные затраты на труд работников в течение этого месяца. Пусть в нашем примере такие затраты составляют 7 тыс. долл. США. Таким образом, совокупные потери компании будут равны 37 тыс. долл. США, а срок окупаемости проекта возрастет на 1,23 месяца (1 мес. + 7 тыс. долл. США: (120 тыс. долл. США х 25%)). Поэтому в данном случае необходимы более точная оценка длительности и стоимости работ, а также эффективное управление процессом реализации проекта и его постоянный мониторинг.

Общеэкономические риски

К общеэкономическим относят риски, связанные с внешними по отношению к предприятию факторами, например риски изменения курсов валют и процентных ставок, усиления или ослабления инфляции. К таким рискам можно также отнести риск увеличения конкуренции в отрасли из-за общего развития экономики в стране и риск выхода на рынок новых игроков. Стоит отметить, что данный тип рисков возможен как для отдельных проектов, так и для компании в целом.

В нашем примере наиболее значимым является валютный риск. При расчете проекта все денежные потоки нередко приводятся в стабильной валюте, например в долларах США. Однако для более точного учета валютного риска денежные потоки следует рассчитывать в той валюте, в которой осуществляется платеж. Иначе можно получить заниженную оценку валютного риска, поскольку не будет учтено колебание курсов. Например, если и притоки, и вложения будут рассчитаны в одной валюте, а курс доллара вырастет, но при этом рублевая цена продукта не изменится, то фактически мы недополучим выручку в долларовом эквиваленте. Использование для расчета разных валют позволит учесть этот фактор, а одной валюты - нет. Это особенно актуально в нашем случае, когда все капвложения по ремонту здания и приобретению оборудования осуществляются в валюте, а поступления средств от продажи изделий - в рублях.

Анализ проектных рисков

Процедуру оценки и анализа проектных рисков можно представить в виде схемы (см. рис. 1).

Оценка рисков производится в процессе планирования проекта и включает качественный и количественный анализ. Если по итогам оценки проект принимается к исполнению, то перед предприятием встает задача управления выявленными рисками. По результатам реализации проекта накапливается статистика, которая позволяет в дальнейшем более точно определять риски и работать с ними. Если же неопределенность проекта чересчур высока, то он может быть отправлен на доработку, после чего снова производится оценка рисков.

Порядок управления проектными рисками, а также сбора и использования статистической информации в конкретной ситуации зависит от специфики компании и реализуемого проекта и не рассматривается в данной статье.

Рассмотрим качественную и количественную оценку проектных рисков более подробно.

Качественный анализ рисков

Результатом качественного анализа рисков является описание неопределенностей, присущих проекту, причин, которые их вызывают, и, как результат, рисков проекта. Для описания удобно использовать специально разработанные логические карты - список вопросов, помогающих выявить существующие риски. Эти карты можно разработать как самостоятельно, так и с помощью консультантов (см. рис. 2).

В результате будет сформирован перечень рисков, которым подвержен проект. Далее их необходимо проранжировать по степени важности и величине возможных потерь, а основные риски проанализировать с помощью количественных методов для более точной оценки каждого из них.

В нашем примере аналитики выделили следующие основные риски: недостижение плановых объемов продаж как за счет их меньшего физического объема (в натуральном выражении), так и за счет более низкой цены, а также снижение нормы прибыли из-за роста цен на сырье.

Количественный анализ рисков

Количественный анализ рисков необходим для того, чтобы оценить, каким образом наиболее значимые рисковые факторы могут повлиять на показатели эффективности инвестиционного проекта. Анализ позволяет выяснить, например, приведет ли небольшое изменение объема реализации к значительной потере прибыли или же проект будет выгоден даже при реализации 40% от запланированного объема продаж.

Существует несколько основных методик проведения подобного анализа: анализ влияния отдельных факторов (анализ чувствительности), анализ влияния комплекса факторов (сценарный анализ) и имитационное моделирование (метод Монте-Карло). Рассмотрим каждый из них подробнее, используя показатели нашего примера.

Анализ чувствительности. Это стандартный метод количественного анализа, который заключается в изменении значений критических параметров (в нашем случае физического объема продаж, себестоимости и цены реализации), подстановке их в финансовую модель проекта и расчете показателей эффективности проекта при каждом таком изменении. Анализ чувствительности можно реализовать с помощью как специализированных программных пакетов (Project Expert, «Альт-Инвест»), так и программы Excel. Расчеты для анализа удобнее всего представить в виде таблицы (см. табл. 1).

Такой расчет проводится для всех критических факторов проекта. Степень их воздействия на итоговую эффективность проекта (в данном случае на NPV) удобнее показать на графике (см. рис. 3).

Таким образом, на результат рассматриваемого проекта сильнее всего влияют цена реализации, затем себестоимость продукции и, наконец, физический объем продаж.

Несмотря на то что цена реализации оказывает большое влияние на NPV, вероятность ее колебания может быть очень низкой, следовательно, изменения этого фактора будут представлять незначительный риск. Для определения этой вероятности используется так называемое «дерево вероятностей». Сначала на основе экспертных мнений определяется вероятность первого уровня - вероятность того, что реальная цена изменится, то есть станет больше, меньше или равна плановой (в нашем случае эти вероятности равны 30, 30 и 40%), а затем вероятность второго уровня - вероятность отклонения на определенную величину. В нашем примере ход рассуждений следующий: если цена все же окажется меньше плановой, то с вероятностью 60% отклонение будет не более -10%, с вероятностью 30% - от -10 до -20% и с вероятностью 10% - от -20 до -30%. Аналогичным образом анализируются отклонения в положительную сторону. Отклонения более 30% в любую сторону эксперты посчитали невозможными.

Итоговая вероятность отклонения цены реализации от планового значения вычисляется путем перемножения вероятностей первого и второго уровней, поэтому итоговая вероятность снижения цены на 20% довольно мала - 9% (30% х 30%) (см. табл. 2).

Суммарный риск по NPV в нашем примере рассчитывается как сумма произведений итоговой вероятности и величины риска по каждому отклонению и равен 6,63 тыс. долл. США (1700 х 0,03 + 1123 х 0,09 + 559 х 0,18 - 550 х 0,18 - 1092 х 0,09 - 1626 х 0,03). Тогда ожидаемая величина NPV, скорректированная на риск, связанный с изменением цены реализации, будет равна 1758 тыс. долл. США (1765 (плановая величина NPV) - 6,63 (ожидаемая величина риска)).

Таким образом, риск изменения цены реализации снижает NPV проекта на 6,63 тыс. долл. США. В результате аналогичного анализа двух других критических факторов оказалось, что самым опасным является риск изменения физического объема продаж: ожидаемая величина этого риска составила 202 тыс. долл. США, а ожидаемая величина риска изменения себестоимости - 123 тыс. долл. США. Получается, что изменение розничной цены - не самый важный риск для рассматриваемого проекта и им можно пренебречь, сосредоточившись на управлении и предотвращении других рисков.

Анализ чувствительности очень нагляден, однако главным его недостатком является то, что анализируется влияние только одного из факторов, а остальные считаются неизменными. На практике же обычно изменяются сразу несколько показателей. Оценить подобную ситуацию и скорректировать NPV проекта на величину риска помогает сценарный анализ.

Сценарный анализ. Для начала необходимо определить перечень критических факторов, которые будут изменяться одновременно. Для этого, используя результаты анализа чувствительности, можно выбрать 2-4 фактора, которые оказывают наибольшее влияние на результат проекта. Рассматривать одновременно большее количество факторов не имеет смысла, поскольку это только усложняет расчеты.

Обычно рассматривают три сценария: оптимистический, пессимистический и наиболее вероятный, но при необходимости их число можно увеличить. В каждом из сценариев фиксируются соответствующие значения отобранных факторов, после чего рассчитываются показатели эффективности проекта. Результаты сводятся в таблицу (см. табл. 3).

Как и при анализе чувствительности, каждому сценарию на основе экспертных оценок присваивается вероятность его реализации. Данные каждого сценария подставляются в основную финансовую модель проекта, и определяются ожидаемые значения NPV и величины риска. Величину вероятностей, как и в предыдущем случае, необходимо обосновать.

Ожидаемое значение NPV в данном случае будет равно 1572 тыс. долл. США (-1637 х 0,2 + 3390 х 0,3 + 1765 х 0,5). Таким образом, в отличие от предыдущего этапа анализа мы получили одну более точную комплексную оценку эффективности, которая и будет использоваться в дальнейших решениях по проекту. Необходимо учесть, что большой разрыв между плановым и оценочным значениями NPV свидетельствует о высокой неопределенности проекта. Возможно, в проекте присутствуют дополнительные факторы риска, которые необходимо учесть.

Имитационное моделирование. В случае когда точные оценки параметров (например, 90, 110 и 80%, как в сценарном анализе) задать нельзя, а аналитики могут определить только интервалы возможного колебания показателя, используют метод имитационного моделирования Монте-Карло. Чаще всего подобный анализ проводится для выявления валютных рисков (колебание курса валют в течение года), а также рисков колебания процентных ставок, макроэкономических рисков и других.

Расчеты по методу Монте-Карло из-за его трудоемкости всегда осуществляют с помощью программных продуктов, имеющих соответствующую функцию (Project Expert, «Альт-Инвест», Excel). Основной смысл расчетов сводится к следующему. На первом этапе задаются границы, в которых может изменяться параметр. Затем программа случайным образом (имитируя случайность рыночных процессов) выбирает значения этого параметра из заданного интервала и рассчитывает показатель эффективности проекта, подставляя в финансовую модель выбранное значение. Проводится несколько сотен таких экспериментов (при электронных расчетах это занимает несколько минут), и получается множество значений NPV, для которых рассчитываются среднее (m), а также величина риска (стандартное отклонение, d). В соответствии со статистическим правилом (так называемое «правило трех сигм») значение NPV окажется в следующих интервалах (см. табл. 4):

с вероятностью 68,3% - в диапазоне m ±d;
с вероятностью 94,5% - в диапазоне m ±2d;
с вероятностью 99,7% - в диапазоне m ±3d.

Как видно из таблицы, m = 1725, d = 142. Это означает, что наиболее вероятное значение NPV будет колебаться около значения 1725. Применив правило «трех сигм», получим, что с вероятностью 99,7% значение NPV попадает в диапазон 1725 ±(3 х 142), даже нижняя граница которого больше нуля. Следовательно, с высокой долей вероятности результат нашего проекта будет положительным. Если бы при двух- или трехкратном отклонении был получен отрицательный результат (это возможно при низком значении NPV проекта или высокой чувствительности к фактору), то с помощью правила «трех сигм» можно определить, какова вероятность данного отклонения, и сделать вывод о возможности наступления неблагоприятного исхода. Например, если при m ±d значение NPV > 0, а при m -2d значение NPV < 0, это значит, что с вероятностью до 13,1% ((94,5% - 68,3%) : 2) эффективность проекта отрицательна, он имеет довольно высокий риск и может быть пересмотрен.

В нашем примере проект производства золотых цепочек в целом характеризуется низкой долей риска, поскольку с очень большой вероятностью NPV проекта имеет положительное значение, а рассчитанная максимальная величина риска при реализации пессимистического сценария составляет 193 тыс. долл. США (1765 тыс. - 1572 тыс.). Следовательно, проект может быть принят. Тем не менее стоит застраховаться от риска несоблюдения сроков запуска мощностей (строительства и установки оборудования), а также от риска повышения себестоимости (например, путем приобретения опционов на покупку золота). Кроме того, нужно уделить внимание продвижению товара: рекламной политике компании и выбору места продаж. Сделать это можно, опираясь на предыдущую практику или путем проработки договоров аренды и контрактов на поставку цепочек дистрибьюторам.

В заключение отметим, что применение описанного подхода к анализу проектных рисков часто позволяет уже на первом этапе оценки проекта принимать решение относительно его дальнейшей проработки, а также делать выводы о возможных способах минимизации рисков. Следует подчеркнуть, что обязательным условием такого анализа должны быть обоснованные экспертные оценки, иначе эффективность работы будет невысока.

«Чем сложнее бизнес-модель проекта, тем тщательнее необходимо оценивать риски»

Интервью с директором департамента корпоративных финансов инвестиционной компании «АТОН» (Москва) Дмитрием Алеевским

- Существуют ли, на Ваш взгляд, различия между проектными и операционными рисками компании?

Мне кажется, что принципиальных различий между этими рисками нет. Проектные риски - это логическое продолжение операционных рисков, поскольку большинство проектов компании осуществляются на основе уже существующей бизнес-модели.

- Однако компании оценивают рискованность конкретного проекта хотя бы для того, чтобы понять, как его реализация повлияет на общий риск бизнеса. Насколько тщательно следует подходить к оценке проектных рисков?

Подходы к оценке таких рисков должны зависеть главным образом от того, насколько типичным для компании является данный проект, а не от суммы, необходимой для его осуществления. Так, строительство нового магазина розничной сети может быть высокобюджетным проектом, однако при его реализации будут использованы уже известные компании технологии, которые гарантированно обеспечат магазину приток покупателей и стабильный доход: анализ емкости рынка, определение потребительских предпочтений данного района и соответствующая реклама.

Если же компания решит диверсифицировать бизнес и приобрести, например, сеть автозаправочных станций, чтобы разместить на них свои магазины, то ей придется столкнуться с совершенно другим уровнем риска. Для ритейлеров этот бизнес будет абсолютно новым, и они будут вынуждены учитывать неизвестные им факторы: закупку бензина, назначение цены, размещение заправок и т. д. Если решение об открытии очередного магазина может быть принято на основании того, что компании необходимо присутствие в данном районе, то решение о покупке заправок должно быть проработано до мелочей, поскольку риск такого вложения будет неизмеримо выше в силу уникальности проекта для данной компании. Кроме того, с новым приобретением основной бизнес также изменится: усложнятся цепочки поставок, руководителям придется принимать решения в незнакомой для них области. Таким образом, чем сложнее бизнес-модель проекта, тем тщательнее необходимо оценивать риски.

- В какой последовательности осуществляются мероприятия по оценке рисков проекта?

Сначала проводятся анализ чувствительности и сценарный анализ, которые основываются на упрощенном определении параметров проекта (ставки дисконтирования, условий внешней среды и т. п.). Это позволяет либо отклонить проект, либо принять решение о проведении более детального исследования и определить направления дальнейшей работы. При положительном результате исследования прорабатываются все аспекты, которые могут так или иначе повлиять на итог проекта. Затем снова проводится количественный анализ на основании уточненных данных и мероприятий по устранению (страхованию) выявленных в ходе работы рисков. В конце концов, если принимается решение о реализации проекта, то совокупный уровень его риска, то есть размер суммы, которую в случае неудачи потеряет инвестор (с учетом всех мероприятий по страхованию), не должен превышать приемлемую величину, например 20% от NPV проекта.

Беседовала Анна Нетесова

1 Подробнее об итогах конкурса см. статью «Как не ошибиться при составлении бизнес-плана» , «Финансовый директор», 2003, № 4 . – Примеч. редакции.
2 Формулы расчета указанных показателей в рамках данной статьи не приводятся, так как они уже публиковались в нашем журнале (см. статью «Оценка денежного потока инвестиционного проекта» , «Финансовый директор», 2002, № 4). Кроме того, эти формулы можно найти в любом учебнике, посвященном финансовому менеджменту или оценке инвестиций. – Примеч. редакции.
3 В целях соблюдения конфиденциальности коммерческой информации автор рассматривает пример с условными данными, в основе которого лежит реальный проект из его личного опыта. – Примеч. редакции.

Управление рисками проекта включает в себя процессы, относящиеся к планированию управления рисками , их идентификации и анализу, реагированию на риски, мониторингу и управления рисками проекта. Большинство из этих процессов подлежат обновлению в ходе проекта. Цели управления рисками проекта - повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий. На рис. 11-1 приведена общая схема процессов управления рисками проекта, а на рис. 11-2 показана диаграмма зависимостей этих процессов и их входы, выходы и другие процессы из данной области знаний. Процессы управления рисками проекта включают в себя следующее:

11.1 Планирование управления рисками - выбор подхода, планирование и
выполнение операций по управлению рисками проекта.

11.2 Идентификация рисков - определение того, какие риски могут повлиять
на проект, и документальное оформление их характеристик.

11.3 Качественный анализ рисков - расположение рисков по степени их
приоритета для дальнейшего анализа или обработки путем оценки и
суммирования вероятности их возникновения и воздействия на проект.

11.4 Количественный анализ рисков - количественный анализ потенциального
влияния идентифицированных рисков на общие цели проекта.

11.5 Планирование реагирования на риски - разработка возможных
вариантов и действий, способствующих повышению благоприятных
возможностей и снижению угроз для достижения целей проекта.

11.6 Мониторинг и управление рисками - отслеживание
идентифицированных рисков, мониторинг остаточных рисков,
идентификация новых рисков, исполнение планов реагирования на риски и
оценка их эффективности на протяжении жизненного цикла проекта.

Эти процессы взаимодействуют как друг с другом, так и с процессами из других областей знаний. В зависимости от потребностей проекта в каждом процессе могут принимать участие один или несколько человек или групп. Каждый процесс имеет место по крайней мере один раз в ходе каждого проекта, а если проект разделен на фазы - то в одной или нескольких фазах проекта. Хотя в данном руководстве процессы представлены как дискретные элементы с четко определенными интерфейсами, но на практике они могут накладываться друг на друга и взаимодействовать между собой; такие наложения и взаимодействия здесь не описаны. Взаимодействия процессов подробно рассматриваются в главе 3.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Риск проекта - это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие по меньшей мере на одну из целей проекта, например сроки, стоимость, содержание или качество (т. е. в зависимости от конкретного проекта: когда цель проекта определена как сдача результатов согласно определенному расписанию или как сдача результатов, не превышающих по стоимости оговоренный бюджет и т. д.). Риск может быть вызван одной или несколькими причинами и в случае возникновения может оказывать влияние на один или несколько факторов. Например, причиной риска может быть необходимость получения разрешения от местного Комитета по охране окружающей среды или недостаток персонала, привлеченного для разработки проекта. Наступлением риска в этих случаях будет задержка с выдачей разрешения или нехватка персонала, привлеченного для разработки проекта. Возникновение любого из этих точно не известных заранее событий может повлиять на стоимость проекта, его расписание или выполнение. К условиям возникновения риска могут также относиться аспекты внешней среды организации или проекта, способствующие увеличению риска (например, неудачный выбор методов при управлении проектом, отсутствие общих систем управления, одновременное выполнение нескольких проектов или зависимость от внешних участников проекта, которых невозможно контролировать).

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
238 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Рисунок 11-1. Общая схема управления рисками проекта

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® )

Глава 11 - Управление рисками проекта

Причиной возникновения риска является неопределенность, которая присутствует во всех проектах. Известные риски - это те риски, которые идентифицированы и подвергнуты анализу. В отношение таких рисков можно спланировать ответные действия с помощью процессов, описанных в данной главе. Но для неизвестных рисков спланировать ответные действия невозможно. В таких случаях разумным решением для команды проекта является выделение общего резерва на непредвиденные обстоятельства, в который будут включены эти неизвестные риски, а также все известные риски, для которых разработка конкретных мер реагирования не представляется экономически эффективной или возможной.

Организации принимают во внимание риски в той степени, в какой они соотносятся с угрозами проекта или с благоприятными возможностями, повышающими вероятность успешного выполнения проекта. Риски, представляющие собой угрозу для проекта, могут приниматься в том случае, если риск соразмерен выгоде, которую можно получить, приняв этот риск. Например, принятие расписания, составленного с помощью метода "быстрого прохода" (раздел 6.5.2.3), которое может быть нарушено, является риском, предпринятым для более раннего окончания проекта. Риски, представляющие собой благоприятные возможности (например, ускорение работ за счет привлечения дополнительного персонала), могут приниматься для наилучшего достижения целей проекта.

Отношение к риску со стороны отдельных людей и - в более крупных масштабах - организаций обусловлено их пониманием риска и ответной реакцией на возникновение риска. Там, где это возможно, отношение к риску должно быть выражено в явной форме. Для каждого проекта должен быть разработан последовательный подход к риску, удовлетворяющий требованиям организации, а информация о риске и управлении им должна быть открытой и достоверной. Реагирование на риски отражают то, как организация понимает баланс между принятием риска и уклонением от риска.

Для достижения успеха на протяжении всего проекта организация должна предпринимать заранее и последовательно предупредительные меры по управлению рисками.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
240 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Примечание: Показаны не все взаимодействия процессов и не все потоки данных между

процессами.

Рисунок 11-2. Диаграмма зависимостей процессов для процесса управления рисками

проекта

Глава 11 - Управление рисками проекта

11.1 Планирование управления рисками

Тщательное и подробное планирование повышает вероятность успешного достижения результатов пяти других процессов управления рисками. Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта. Планирование процессов управления рисками позволяет обеспечить соразмерность уровня, типа и прозрачности управления рисками как самому риску, так и значению проекта для организации, а также выделить достаточное количество времени и ресурсов для выполнения операций по управлению рисками и определить общее основание для оценки рисков. Процесс планирования управления рисками должен быть завершен на ранней стадии планирования проекта, поскольку он крайне важен для успешного выполнения других процессов, описанных в данной главе.

Рисунок 11-3. Планирование управления рисками: входы, инструменты и методы,

11.1.1 Планирование управления рисками : входы

Отношение к риску и толерантность к риску организаций и лиц, участвующих в проекте, оказывает влияние на план управления проектом (раздел 4.3). Отношение к риску и толерантность к риску могут быть зафиксированы в изложении основных принципов или проявляться в конкретных действиях (раздел 4.1.1.3).

Организации могут иметь заранее разработанные подходы к управлению рисками, например категории рисков, общие определение понятий и терминов, стандартные шаблоны, схемы распределения ролей и ответственности, а также определенные уровни полномочий для принятия решений.

.4 План управления проектом

Описание см. в разделе 4.3.

11.1.2 Планирование управления рисками: инструменты и методы

.1 Совещания по планированию и анализ

Команда проекта проводит совещания для разработки плана управления рисками. В совещаниях могут принимать участие менеджер проекта, отдельные члены команды проекта и участники проекта, представители организации, отвечающие за операции по планированию рисков и реагированию на них, и, при необходимости, другие лица.

На таких совещаниях составляются базовые планы по проведению операций по управлению рисками. Также разрабатываются элементы стоимости рисков и плановые операции, которые включаются соответственно в бюджет проекта и расписание. Утверждается распределение ответственности в случае наступления риска. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов (например, уровни рисков, вероятность возникновения рисков по типам, последствия рисков для целей проекта по типам целей, а также матрица вероятности и последствий), приспосабливаются для каждого конкретного проекта с учетом его специфики. Выходы этих операций сводятся в план управления рисками.

11.1.3 Планирование управления рисками: выходы

.1 План управления рисками

План управления рисками содержит описания структуры управления рисками проекта и порядок его выполнения в рамках проекта. Этот план включается в состав плана управления проектом (раздел 4.3). План управления рисками включает в себя следующие элементы:

Методология. Определение подходов, инструментов и источников данных,
которые могут использоваться для управления рисками в данном проекте.

Распределение ролей и ответственности. Список позиций выполнения,
поддержки и управления рисками для каждого вида операций,
включенных в план управления рисками, назначение сотрудников на эти
позиции и разъяснение их ответственности.

Разработка бюджета. Выделение ресурсов и оценка стоимости
мероприятий, необходимых для управления рисками. Эти данные
включаются в базовый план по стоимости проекта (раздел 7.2.3.1).

Сроки. Определение сроков и частоты выполнения процесса управления
рисками на протяжении всего жизненного цикла проекта, а также
определение операций по управлению рисками, которые необходимо
включить в расписание проекта (раздел 6.5.3.1).

Категории рисков. Структура, на основании которой производится
систематическая и всесторонняя идентификация рисков с нужной
степенью детализации; такая структура способствует повышению
эффективности и качества идентификации рисков. Организация может
использовать разработанную ранее классификацию типичных рисков.
Такую структуру можно разработать с помощью составления
иерархической структуры рисков (ИСРс) (рис. 11-4), но ту же задачу
можно решить, просто составив перечень различных аспектов проекта. В
процессе идентификации рисков категории рисков могут
пересматриваться. Хорошей практикой считается пересмотр категорий
рисков во время планирования управления рисками, перед тем как эти
категории будут использованы в процессе идентификации рисков. Прежде
чем принять к использованию в текущем проекте классификацию рисков,
основанную на прежних проектах, ее, вероятно, потребуется уточнить,
изменить или адаптировать к специфике нового проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Определение вероятности возникновения рисков и их последствий. Добросовестный и достоверный качественный анализ рисков предполагает, что определены различные уровни вероятностей возникновения рисков и их воздействия. Общие определения уровней вероятности и уровней воздействия адаптируются отдельно для каждого проекта в ходе процесса планирования управления рисками и используются затем в процессе качественного анализа рисков (раздел 11.3).

Рисунок 11-4. Пример иерархической структуры рисков (ИСРс)

Можно использовать относительную шкалу, на которой вероятность обозначена описательно, со значениями от "крайне маловероятно" до "почти наверное". Можно также использовать общую шкалу, на которой вероятности соответствует цифровое значение, например: 0,1 - 0,3 - 0,5 - 0,7 - 0,9. Другой способ градуирования вероятности предполагает создание описаний состояния проекта, соответствующего рассматриваемому риску (например, степень завершения проектирования продукта).

Шкала оценки воздействия отражает значимость воздействия (негативного для угроз или позитивного для благоприятных возможностей) риска в случае его возникновения. Шкала оценки воздействия может различаться в зависимости от потенциально затронутой риском цели, типа и размера проекта, принятыми в организации стратегиями и ее финансовым состоянием, а также от чувствительности организации к конкретному виду воздействий. Относительная шкала последствий содержит только описательные обозначения, например "очень низкий", "низкий", "средний", "высокий" и "очень высокий", расположенные в порядке возрастания максимальной силы воздействия риска согласно определению данной организации. То же самое можно сделать иначе, путем присвоения данным последствиям цифровых значений. Эти цифровые значения могут быть линейными (например, 0,1 - 0,3 - 0,5 - 0,7 - 0,9) или нелинейными (например, 0,05 - 0,1 - 0,2 - 0,4 - 0,8). Нелинейная шкала может отражать намерение организации избежать угроз, имеющих серьезное воздействие, или использовать наиболее благоприятные возможности, даже если вероятность из возникновения относительно низка. При использовании нелинейной шкалы важно понимать, что цифры означают и каково их отношение друг к другу, как эти цифры получены и как они могут повлиять на различные цели проекта.

На рис. 11-5 приведен пример определений негативных последствий, которые можно использовать при оценке воздействия рисков на четыре цели проекта. На рисунке представлены как относительный, так и цифровой (в данном случае нелинейный) способы обозначения. Цель этого рисунка не в том, чтобы показать, что относительные и цифровые обозначения равнозначны, а в том, чтобы проиллюстрировать две возможности в одной таблице, а не в двух.

Матрица вероятности и последствий. Расстановка рисков по приоритету соответствует потенциальной степени значимости их последствий для достижения целей проекта. Типичным способом расположения рисков по приоритету является использование справочной таблицы или матрицы вероятности и последствий (см. рис. 11-8 и раздел 11.3.2.2). Обычно организация сама устанавливает сочетания вероятности и воздействия, на основании которых степень риска определяется как "высокая", "средняя" или "низкая", что в свою очередь определяет значимость для планирования реагирования на данный риск (раздел 11.5). Эти сочетания в процессе планирования управления рисками могут пересматриваться и адаптироваться к конкретному проекту.

Рисунок 11-5. Определение шкалы оценки воздействия для четырех целей проекта

Глава 11 - Управление рисками проекта

Уточненная толерантность к рискам участников проекта. В ходе
процесса планирования управления рисками толерантность к риску
участников проекта может корректироваться применительно к
конкретному проекту.

Формы отчетности. Дает описание содержания и формата реестра рисков
(разделы 11.2, 11.3, 11.4 и 11.5), а также любых других требуемых отчетов
по рискам. Содержит определение, каким образом производится
документирование, анализ и обмен информацией о результатах процесса
управления рисками.

Отслеживание. Документирует порядок регистрации всех аспектов
операций по рискам в интересах данного проекта, а также для будущих
проектов и включения в документы по накопленным знаниям.
Документирует, в каких случаях и как будет проводиться аудит процессов
управления рисками.

Идентификация рисков

Идентификация рисков предусматривает определение рисков, способных повлиять на проект, и документальное оформление их характеристик. При необходимости в операциях по идентификации рисков могут принимать участие: менеджер проекта, члены команды проекта, команда управления рисками (если таковая создана), эксперты в определенных областях, не входящие в команду проекта, заказчики, конечные пользователи, другие менеджеры проектов, участники проекта и эксперты по вопросам управления рисками. Хотя главная роль в идентификации рисков принадлежит этим специалистам, следует поощрять участие в этом процессе всего персонала.

Идентификация рисков - это итеративный процесс, поскольку по мере развития проекта в рамках его жизненного цикла (раздел 2.1) могут обнаруживаться новые риски. Частота итерации и состав участников выполнения каждого цикла в каждом случае могут быть разными. В этом процессе должны принимать участие члены команды проекта с тем, чтобы у них вырабатывалось чувство "собственности" и ответственности за риски и за действия по реагированию на них. Участники проекта, не входящие в команду проекта, могут предоставлять дополнительную объективную информацию. Обычно за процессом идентификации рисков следует процесс качественного анализа рисков (раздел 11.3). В случае если идентификация рисков происходит под управлением опытного менеджера по рискам, непосредственно за идентификацией может следовать количественный анализ рисков (раздел 11.4). В некоторых случаях уже сама идентификация риска может определять меры реагирования; эти меры должны фиксироваться для дальнейшего анализа и осуществления в ходе процесса планирования реагирования на риски (раздел 11.5).

11.2.1 Идентификация рисков: входы

.1 Факторы внешней среды предприятия

При идентификации рисков может оказаться полезной информация из открытых источников, в том числе коммерческие базы данных , научные работы , бенчмаркинг и другие исследовательские работы в данной области (раздел 4.1.1.3).

.2 Активы организационного процесса

Информация о выполнении прежних проектов может быть доступна в архивах предыдущих проектов, как в ее исходном виде, так и в виде накопленных знаний (раздел 4.1.1.4).

.3 Описание содержания проекта

Допущения проекта приводятся в описании содержания проекта (раздел 5.2.3.1). Неопределенность в допущениях проекта следует рассматривать в качестве потенциального источника возникновения рисков проекта.

.4 План управления рисками

Ключевыми входами для процесса идентификации рисков из плана управления рисками являются схема распределения ролей и ответственности, резерв на операции по управлению рисками в бюджете и в расписании, а также категории рисков (раздел 11.1.3.1). Эти мероприятия иногда находят свое отражение в иерархической структуре ресурсов (рис. 11-4).

.5 План управления проектом

Для процесса идентификации рисков также необходимо понимание планов управления расписанием, стоимостью и качеством, которые входят в план управления проектом (раздел 4.3). Выходы процессов из других областей знаний должны анализироваться для идентификации возможных рисков в рамках всего проекта.

11.2.2 Идентификация рисков: инструменты и методы

1 Анализ документации

Можно осуществлять структурированный анализ документации по проекту, включая планы, допущения, архив предыдущего проекта и другие источники. Качество планов, а также согласованность планов и их соответствие требованиям и допущениям проекта могут служить показателями возможности риска в проекте.

.2 Методы сбора информации

Для идентификации рисков могут использоваться следующие методы сбора информации:

Мозговой штурм. Целью мозгового штурма является создание подробного списка рисков проекта. Обычно мозговой штурм проводит команда проекта, часто совместно с участием экспертов из разных областей, не являющихся членами команды. Генерация идей, относящихся к рискам проекта, происходит под руководством ведущего. За основу может приниматься система категорий рисков (раздел 11.1), например иерархическая структура рисков. Далее риски подлежат идентификации и категоризации по типам, а их определения - уточнению.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Метод Дельфи. Метод Дельфи - это способ достижения консенсуса между
экспертами. Данный метод предполагает, что эксперты по вопросам
рисков проекта принимают в нем участие анонимно. С помощью
опросного листа ведущий собирает идеи о важных рисках проекта.
Составляются резюме ответов, которые потом возвращаются экспертам
для дальнейших комментариев. Консенсуса можно достичь за несколько
циклов этого процесса. Метод Дельфи помогает преодолеть
необъективность в оценке данных и устраняет избыточное влияние
отдельных лиц на результат работы.

Опросы. Проведение опросов среди опытных сотрудников, принимающих
участие в проекте, среди участников проекта и экспертов в этой области,
может способствовать идентификации рисков. Результаты опросов
являются одним из основных источников информации в процессе сбора
данных об идентификации рисков.

Идентификация основной причины. Это выявление наиболее
существенных причин возникновения рисков проекта. Это позволяет дать
более точные определения рискам и сгруппировать риски по причинам, их
вызывающих. Реагирование на риски может быть эффективным только
тогда, когда оно направлено на устранение основной причины
возникновения риска.

Анализ сильных и слабых сторон, возможностей и угроз (анализ SWOT) Этот метод позволяет провести анализ проекта с позиции каждой из
указанных выше сторон, что дает более полное представление о рисках
проекта.

.3 Анализ контрольных списков

Контрольные списки для идентификации рисков могут разрабатываться на основе исторической информации и знаний, накопленных в ходе исполнения прежних аналогичных проектов, а также из других источников. В качестве контрольного списка рисков можно также использовать самый нижний уровень иерархической структуры ресурсов. Хотя контрольный список может быть простым и легким для заполнения, но составить исчерпывающий контрольный список невозможно. Особое внимание следует уделять вопросам, которые не нашли своего отражения в контрольном листе. При закрытии проекта контрольный список следует пересматривать, чтобы оптимизировать его для использования в будущих проектах.

.4 Анализ допущений

Каждый проект задумывается и разрабатывается на основании ряда гипотез, сценариев и допущений. Анализ допущений представляет собой инструмент оценки обоснованности допущений по мере их применения в проекте. Данный анализ идентифицирует риски проекта, происходящие от неточности, несовместимости или неполноте допущений.

.5 Методы отображения с помощью диаграмм

К методам отображения рисков в виде диаграмм относятся:

Диаграммы причинно-следственных связей (раздел 8.3.2.1). Эти графики,
известные также как диаграмма Ишикавы или диаграммы типа "рыбий
скелет", используются для идентификации причин возникновения рисков.

Системная диаграмма или диаграмма зависимостей процесса. Этот вид
графического отображения демонстрирует порядок взаимодействия
различных элементов системы между собой и их причинно-следственные
связи (раздел 8.3.2.3).

Диаграммы влияния. Графическое представление ситуаций,
отображающее взаимные влияния, временные связи событий и другие
отношения между переменными и результатами.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
248 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

11.2.3 Идентификация рисков: выходы

Обычно выходы идентификации рисков содержатся в документе, который можно назвать реестром рисков.

.1 Реестр рисков

Основные выходы процесса идентификации рисков - это начальные записи в реестре рисков, который становится элементом плана управления проектом (раздел 4.3). В конечном итоге, в реестр рисков заносятся выходы других процессов управления рисками по мере их завершения. Подготовка реестра рисков начинается в процессе идентификации рисков, в течение которого реестр заполняется указанной ниже информацией. Затем эта информация становится доступной при проведении других процессов, относящихся к управлению проектом или к управлению рисками проекта.

Список идентифицированных рисков. В этом списке содержится
перечень и описания идентифицированных рисков, включая основные
причины их возникновения и неопределенные допущения проекта.
Практически любая тема проекта может быть подвержена определенным
рискам. Вот несколько примеров. Несколько видов работ по производству
крупных комплектующих деталей, требующих длительного времени,
расположены на критическом пути проекта. Риск может возникнуть тогда,
когда разногласия в производственных отношениях в порту могут
привести к задержке поставок комплектующих изделий, и, следовательно,
к задержке сроков окончания строительства. Другим примером может
оказаться ситуация, когда планом управления проектом предусмотрен
штатный состав из десяти исполнителей, а доступные ресурсы
насчитывают только шесть. Недостаток ресурсов может привести к
увеличению периода времени, необходимого для завершения работ и к
задержке выполнения плановых операций.

Список потенциальных действий по реагированию. Потенциальные
реагирования на риски могут быть определены в процессе идентификации
рисков. Эти действия, в случае, когда они определены, могут быть полезны в
качестве входов процесса планирования реагирования на риски (раздел 11.5).

Основные причины возникновения риска. Такие причины
представляют собой основополагающие условия или события, понимание
которых может служить ключом к идентификации того или иного риска.

Уточнение категорий рисков. В процессе идентификации список
категорий рисков может пополняться новыми категориями. Возможно, на
основании выходов процесса идентификации рисков понадобится
расширить или уточнить иерархическую структуру ресурсов,
разработанную в процессе планирования управления рисками.

11.3 Качественный анализ рисков

Качественный анализ рисков включает в себя расстановку приоритетов для идентифицированных рисков, результаты которой используются впоследствии, например, в ходе количественного анализа рисков (раздел 11.4) или планирования реагирования на риски (раздел 11.5). Организации могут существенно повысить эффективность исполнения проекта, сосредоточив усилия на рисках, обладающих наивысшим приоритетом. При качественном анализе рисков определяются приоритеты идентифицированных рисков на основании вероятности их возникновения, их влияния на достижение целей проекта в случае возникновения этих рисков, а также с учетом ряда других факторов (например, временных рамок и толерантности к риску, заложенной в ограничениях проекта по стоимости, расписанию, содержанию и качеству).

При помощи определения степени вероятности и воздействия, а также данных, полученных при опросах экспертов, можно скорректировать часто возникающую при выполнении данного процесса систематическую погрешность данных. При наличии плановых операций, выполнение которых очень плотно привязано к определенным временным промежуткам и подверженных воздействию риска, степень важности риска увеличивается многократно. Оценка качества доступной информации, относящейся к рискам проекта, также может способствовать пониманию степени значимости риска в данном проекте.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Качественный анализ рисков - это обычно быстрый и недорогой способ установки приоритетов в процессе планирования реагирования на риски, и, при необходимости, служит основой для проведения количественного анализа рисков. Качественный анализ рисков подлежит уточнению на протяжении всего жизненного цикла проекта и должен отражать все изменения, относящиеся к рискам проекта. Для проведения качественного анализа рисков необходимы выходы процессов планирования управления рисками (раздел 11.1) и идентификации рисков (раздел 11.2). По окончании качественного анализа рисков можно переходить к количественному анализу рисков (раздел 11.4) или непосредственно к планированию реагирования на риски (раздел 11.5).

Рисунок 11-7. Качественный анализ рисков: входы, инструменты и методы, выходы

11.3.1 Качественный анализ рисков: входы

В процессе качественного анализа рисков могут использоваться данные о рисках в предыдущих проектах и база накопленных знаний.

В стандартных или периодически повторяющиеся проектах с каждым разом появляется больше хорошо понимаемых рисков. Для проектов, основанных на последних достижениях технологии или впервые использующих какую-либо технологию, а также для очень сложных проектов характерна высокая степень неопределенности. Степень неопределенности можно оценить при изучении описания содержания проекта (раздел 5.2.3.1).

.3 План управления рисками

Для качественного анализа рисков существенны следующие элементы плана управления рисками: 1) распределение ролей и ответственности в управлении рисками, бюджетом и плановыми операциями по управлению рисками; 2) категории рисков; 3) определение вероятности возникновения и возможных последствий; 4) матрица вероятности и последствий и 5) уточненная толерантность к риску участников проекта (а также факторы внешней среды предприятия, см. раздел 4.1.1.3). Обычно эти входы адаптируются для конкретного проекта в ходе процесса планирования управления рисками. Если этих входов нет, их можно разработать в ходе процесса качественного анализа рисков.

.4 Реестр рисков

Ключевым элементом в реестре рисков для проведения качественно анализа рисков является список идентифицированных рисков (раздел 11.2.3.1).

11.3.2 Качественный анализ рисков: инструменты и методы

.1 Определение вероятности и воздействия рисков

Определение вероятности возникновения риска предполагает проведение исследований на предмет определения степени вероятности возникновения того или иного специфического риска в процессе выполнения проекта. При оценке воздействия риска определяется потенциальный эффект, который он может оказать на цель проекта (например, время, стоимость, содержание или качество), включая негативные воздействия для угроз и позитивные воздействия для благоприятных возможностей.

Вероятность и воздействие оцениваются для каждого идентифицированного риска. Оценка рисков может производиться на основании результатов опросов или совместных совещаний со специалистами, выбранными по критерию осведомленности в области категоризации рисков. В число опрашиваемых могут входить члены команды проекта и, возможно, лица, не принимающие участие в проекте, но имеющие широкие познания в этой области. Проведение экспертных оценок является необходимостью, поскольку может оказаться, что информации о рисках, находящейся в базах данных организаций, и относящейся к прошлым проектам, недостаточно. Для проведения дискуссий, возможно, потребуется помощь опытного ведущего, так как участники могут обладать недостаточным опытом в оценке рисков.

На основании результатов опросов или встреч производится определение степени вероятности возникновения и воздействия каждого риска на цели проекта. Фиксируется также пояснительная информация, включая допущения, использованные для определения уровней рисков. Вероятность возникновения и воздействия рисков ранжируются в соответствии с определениями, представленными в плане управления проектом (раздел 11.1.3.1). В некоторых случаях, риски с явно низкой степенью вероятности возникновения и воздействия в рейтинг рисков не включаются, но включаются в список рисков, за которыми в дальнейшем ведется наблюдение.

.2 Матрица вероятности и последствий

Расстановка приоритетов рискам для последующего количественного анализа (раздел 11.4) и реагирования (раздел 11.5) осуществляется на основании рейтинга рисков. Присвоение риску определенного места происходит на основе оценок их вероятностей возникновения и последствий (раздел 11.3.2.2). Оценка важности рисков и, следовательно, приоритетности для обработки обычно осуществляется при помощи таблицы соответствия или матрицы вероятности и последствий (раздел 11-8). Такая матрица содержит комбинации вероятности и воздействия, при помощи которых рискам присваивается определенный ранг: низкий, средний или высший приоритет. В зависимости от предпочтений организации, матрица может содержать описательные термины или цифровые обозначения.

Организация должна определить, какие комбинации вероятности и воздействия соответствуют высокому риску ("красная зона"), среднему риску ("желтая зона") или малому риску ("зеленая зона"). В черно-белой матрице эти условия могут обозначаться различными оттенками серого цвета. В матрице, изображенной на рис. 11-8, область темно-серого цвета (наивысшие цифровые значения) обозначает высокий уровень риска, область среднего по интенсивности серого цвета (наименьшие цифровые значения) обозначает низкий уровень риска, а область светло-серого цвета (средние по значению цифровые обозначения) обозначает средний уровень риска. Обычно эти правила по определению рейтинга рисков устанавливаются в организации до начала проекта и включаются в активы организационного процесса (раздел 4.1.1.4). Правила определения ранга рисков могут дорабатываться применительно к каждому конкретному проекту в процессе планирования управления рисками (раздел 11.1).

Для данных целей также часто используется матрица вероятности и последствий, например, такая, которая изображена на рис. 11-8.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Рисунок 11-8. Матрица вероятности и последствий

Как показано на рис. 11-8, организация может определять ранг каждого риска отдельно для каждой цели (например, для стоимости, времени или содержания). Кроме того, организация может устанавливать способы определения общего рейтинга для каждого риска. И, наконец, управление угрозами и благоприятными возможностями может осуществляться при помощи той же матрицы и определений различных уровней последствий.

Ранг риска помогает управлять реагированием на риски. Например, для рисков, оказывающих в случае возникновения негативное воздействие на цели проекта (угрозы), а потому расположенных в зоне высокого риска (темно-серого цвета) матрицы, необходимы предупредительные операции и агрессивная стратегия реагирования. Для угроз, расположенных в зоне низкого риска (средний по интенсивности серый цвет), осуществление предупредительных операций может не потребоваться. Достаточно того, что они помещены в список для наблюдения или добавлены в резерв непредвиденных обстоятельств.

То же самое касается и благоприятных возможностей: те, которые можно получить легче всего и обещают наибольшую выгоду (они находятся в зоне высокого риска - темно-серого цвета), должен быть присвоен наибольший приоритет. За благоприятными возможностями, находящимися в зоне низкого риска (средний по интенсивности серый цвет), следует установить наблюдение.

Оценка качества данных риска

Для того, чтобы результаты качественного анализа рисков были надежны, необходимы точные и непредвзятые данные. Анализ качества данных риска представляет собой технологию оценки полезности данных о рисках для управления проектом. Анализ включает в себя изучение глубины понимания риска, а также точности, качества, надежности и целостности данных о риске.

Использование низкого качества данных о риске может привести к тому, что результаты качественного анализа рисков окажутся мало пригодными для использования в проекте. При отсутствии качественных данных, возможно, потребуется сбор новых, более высоких по качеству данных. Часто сбор информации о рисках вызывает немало трудностей и требует большего по количеству времени и ресурсов, нежели предусмотрено первоначальным планам.

.4 Классификация рисков

Для определения областей проекта, наиболее уязвимых для неопределенности, риски проекта можно классифицировать по источнику риска (например, с помощью ИСРс), по области проекта, которую затрагивает риск (например, с помощью ИСР) или по какому-либо иному критерию (например, по фазе проекта). Эффективную систему реагирования на риски можно разработать на основе группировки рисков по их главным причинам.

.5 Оценка срочности риска

Риски, требующие немедленного реагирования, могут рассматриваться как наиболее срочные для принятия ответных мер. Показателями приоритетности могут являться время реагирования на риск, симптомы и признаки риска, а также ранг риска.

11.3.3 Качественный анализ рисков: выходы

Создание реестра рисков начинается в процессе идентификации рисков. Обновление реестра рисков происходит на основе информации, получаемой от качественного анализа рисков, а затем обновленный реестр рисков включается в план управления проектом. Обновления реестра рисков на основе информации, получаемой от качественного анализа рисков, включает в себя:

Относительное ранжирование или список приоритетов рисков проекта. Для классификации рисков в соответствии с их индивидуальной
значимостью может использоваться матрица вероятности и последствий.
Затем менеджер проекта может использовать список рисков,
расставленных по приоритетности, чтобы сосредоточить особое внимание
на тех из них, которые имеют высокую значимость для проекта, а
реагирование на риски может дать наилучший результат. Риски могут
быть расставлены по приоритетности отдельно для стоимости, времени,
содержания, и качества, поскольку организации могут по-разному
оценивать значимость одних целей проекта по отношению к другим.
Описание основы для оценки вероятности и воздействия должно быть
включено в перечень оцененных рисков, поскольку это важно для проекта.

Риски, сгруппированные по категориям. Группирование рисков по
категориям может выявить общие для них основные причины или те
области проекта, на которые следует обратить особое внимание.
Выявление концентрации рисков позволяет повысить эффективность
реагирования на риски.

Список рисков, требующих немедленного реагирования. Риски,
требующие немедленного реагирования, и риски, реагирование на которые
можно выполнить позже, могут быть помещены в разные группы.

Список рисков для дополнительного анализа и реагирования. Некоторые риски могут потребовать дополнительного рассмотрения
(включая количественный анализ рисков), а также дополнительных
ответных действий.

Список рисков с низким приоритетом, нуждающихся в наблюдении. Риски, которые в результате качественного анализа рисков не получили
высокого приоритета, могут быть помещены в список для дальнейшего
постоянного за ними наблюдения.

Тренды результатов качественного анализа рисков. По мере выполнения
повторных анализов могут проясниться тренды определенных рисков, что
может служить основанием для определения срочности реагирования на эти
риски или необходимости дополнительного рассмотрения.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

11.4 Количественный анализ рисков

Количественный анализ производится в отношении тех рисков, которые в процессе качественного анализа рисков были квалифицированы как потенциально или существенным образом влияющие на конкурентоспособные свойства проекта. В процессе количественного анализа рисков оценивается эффект от таких рисковых событий и таким рискам присваивается цифровой рейтинг. Данный анализ также представляет количественный подход к принятию решений в условиях неопределенности. В ходе этого процесса используются такие методы, как моделирование Монте-Карло и анализ дерева решений ; они используются для:

Определения количества возможных выходов проекта и степени их
вероятности

Оценки вероятности достижения конкретных целей проекта

Идентификации рисков, требующих наибольшего внимания, путем
количественной оценки их относительного вклада в общий риск проекта

Определения реалистичных и достижимых целей по стоимости,
расписанию или содержанию с учетом рисков проекта

Определения лучшего решения по управлению проектом в ситуации, когда
некоторые условия или выходы остались неопределенными

Количественный анализ рисков обычно выполняется после качественного анализа рисков, хотя опытные менеджеры проектов иногда проводят количественный анализ сразу после идентификации рисков. В некоторых случаях для разработки эффективных ответных мер реагирования на риски, проведение количественного анализа рисков не требуется. Выбор метода (методов) анализа в каждом конкретном проекте определяется наличием времени и бюджетом, а также потребностью в качественной или количественной констатации рисков и их последствий. Чтобы определить насколько успешно (и успешно ли) снизился общий риск проекта, после планирования реагирования на риски необходимо провести повторный количественный анализ рисков, а также часть мониторинга и управления рисками. Анализ трендов может указать на необходимость проведения большей или меньшей по масштабу операции по управлению рисками. Это является входом процесса планирования реагирования на риски.

11.4.1 Количественный анализ рисков: входы

.1 Активы организационного процесса

Информация о предыдущих, схожих с текущим проектах, результаты изучения схожих проектов специалистами по рискам и базы данных рисков, которые могут быть доступны из промышленных или частных источников.

.2 Описание содержания проекта

Описание см. в разделе 5.2.3.1.

.3 План управления рисками

Для количественного анализа рисков существенны следующие элементы плана управления рисками: 1) распределение ролей и ответственности в управлении рисками, бюджетом и плановыми операциями по управлению рисками; 2) категории рисков; 3) иерархическая структура ресурсов и 4) уточненная толерантность к риску участников проекта.

.4 Реестр рисков

Ключевыми элементами реестра рисков для количественного анализа рисков являются: список идентифицированных рисков, относительное ранжирование или список приоритетов рисков проекта, а также риски, сгруппированные по категориям.

.5 План управления проектом

План управления проектом включает в себя:

План управления расписанием проекта. План управления расписанием
проекта устанавливает формат и критерии для разработки и контроллинга
расписания проекта (описание см. в водной части главы 6).

План управления стоимостью проекта. План управления стоимостью
проекта устанавливает формат и критерии для планирования,
структурирования, оценки, разработки бюджета и контроллинга расходов
проекта (описание см. в водной части главы 7).

11.4.2 Количественный анализ рисков: инструменты и методы

.1 Методы сбора и представления данных

Опросы. Опросы используются для количественной оценки вероятности
наступления и воздействия рисков на цели проекта. Требуемая
информация зависит от используемого типа вероятностного
распределения. Например, для некоторых широко используемых моделей
распределений надо собрать информацию об оптимистическом (низкий),
пессимистическом (высокий) и наиболее вероятном сценарии, а для других
моделей - информацию о средних и стандартных отклонениях. Примеры
оценок по трем точкам для стоимостной оценки показаны на рис. 11-10.
Документирование обоснований ранжирования рисков является важным
компонентом опросов по рискам, поскольку эти документы могут
содержать информацию о надежности и достоверности анализов.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Рисунок 11-10. Диапазон стоимостных оценок проекта по результатам опроса по

Распределение вероятностей. Непрерывное распределение вероятностей представляет собой неопределенность значений, например, продолжительность плановых операций и стоимость элементов проекта. Для представления неопределенных событий может использоваться дискретное распределение, например, результаты испытаний или возможный сценарий дерева решений. На рис. 11-11 представлены два примера широко используемых непрерывных распределений. Эти асимметричные распределения описывают такие формы, которые сочетаются с данными, обычно получаемыми в результате анализа рисков проекта. Равномерное распределение можно использовать в тех случаях, когда между указанными верхней и нижней границей нет предпочтительных значений, что бывает, например, на ранней стадии проектирования.

Экспертная оценка. Эксперты в этой области, как являющиеся сотрудниками организации, так и привлекаемые со стороны (например, эксперты в области инженерии или статистики), подтверждают правильность данных и методов.

.2 Методы количественного анализа рисков и моделирования

Наиболее распространенными методами количественного анализа являются:

Анализ чувствительности Анализ чувствительности помогает
определить, какие риски обладают наибольшим потенциальным влиянием
на проект. В процессе анализа устанавливается, в какой степени
неопределенность каждого элемента проекта отражается на исследуемой
цели проекта, если остальные неопределенные элементы принимают
базовые значения. Один из типичных способов отображения результатов
анализа чувствительности - это диаграмма торнадо, которая полезна при
сравнении относительной важности переменных, обладающих высокой
степенью неопределенности, с другими, более стабильными переменными.

Анализ ожидаемой денежной стоимости. Анализ ожидаемой денежной
стоимости (ОДС) - это статистическое понятие, при помощи которого
рассчитывается средний результат для случаев, когда будущее включает в
себя сценарии, которые нельзя с уверенностью предсказать (т. е. анализ в
условиях неопределенности). Обычно ОДС благоприятных возможностей
выражается в положительных величинах, а риски - в отрицательных
величинах. Расчет ОДС производится путем умножения значения каждого
возможного результата на вероятность его появления, а затем полученные
значения суммируются. Чаще всего такой тип анализа используется в
анализе дерева решений (рис. 11-12). Для анализа рисков стоимости и
расписания рекомендуется применять моделирование, так как этот метод
более эффективен и менее подвержен вероятности неправильного
применения, чем анализ ожидаемой денежной стоимости.

Анализ дерева решений. Обычно структура анализа дерева решений
строится на основе диаграммы дерева решений (рис. 11-12), которая
описывает рассматриваемую ситуацию с учетом каждой из имеющихся
возможностей выбора и возможного сценария. Она объединяет стоимость
каждой возможности выбора, вероятность возникновения каждого
возможного сценария, а также вознаграждения за каждый альтернативный
логический путь. Построение дерева решений дает возможность провести
анализ ОДС (или иные мероприятия, представляющие интерес для
организации) по каждой альтернативе при условии, что все
вознаграждения и соответствующие решения уже имеют количественное
выражение.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Рисунок 11-12. Диаграмма дерева решений

Моделирование и имитация. При моделировании проекта используется модель для определения последствий от воздействия подробно описанных неопределенностей на результаты проекта в целом. Моделирование обычно проводится с помощью метода Монте-Карло. При моделировании модель проекта рассчитывается множество раз (итеративно), при этом входы рандомизированы из функции распределения вероятности (например, стоимость элементов проекта или продолжительность плановых операций), выбранной для каждой итерации из распределения вероятности каждой переменной. Рассчитывается распределение вероятностей (например, общая стоимость или дата завершения).

При анализе стоимости рисков в качестве модели при моделировании можно использовать традиционную ИСР (раздел 5.3.3.2) или иерархическую структуру стоимости. Для анализа рисков расписания используется диаграмма, построенная по методу предшествования (раздел 6.2.2.1). Результаты моделирования стоимостных рисков представлены на рис. 11-13.

Рисунок 11-13. Результаты моделирования стоимостных рисков

11.4.3 Количественный анализ рисков: выходы

.1 Реестр рисков (обновления)

Формирование реестра рисков начинается в процессе идентификации рисков (раздел 11.2), а в процессе качественного анализа рисков (раздел 11.3) происходит его обновление. Дальнейшее обновление реестра рисков происходит во время количественного анализа рисков. Реестр рисков является компонентом плана управления проектами. Обновлению подлежат следующие основные элементы:

Вероятностный анализ проекта. В процессе вероятностного анализа
проекта производится оценка потенциальных выходов расписания проекта
и стоимости, составляется перечень контрольных дат завершения и
стоимости, а также данной информации присваиваются соответствующие
уровни конфиденциальности. Этот выход, обычно выражаемый в виде
распределения кумулятивных вероятностей, используется вместе с
толерантностью к риску участников проекта для количественной оценки
стоимостной и временной составляющих резерва на непредвиденные
обстоятельства. Такие резервы на непредвиденные обстоятельства
необходимы для сведения до приемлемого для организации уровня риска
перерасхода по отношению к заявленным целям проекта. Например, на
рис. 11-13 стоимость непредвиденных обстоятельств 75-го процентиля
составляет $9, или около 22% по сравнению с суммой $41, которая
получается по оценкам наибольшей вероятности.

Вероятность достижения целей по стоимости и времени. Когда проект
сталкивается с рисками, при помощи результатов количественного анализа
рисков можно оценить вероятность достижения целей проекта на фоне
текущих плановых показателей. Например, на рис. 11-13 вероятность
достижения стоимостной оценкой в $41 (рис. 11-10) равна примерно 12%.

Глава 11 - Управление рисками проекта

Список приоритетных оцененных рисков. В этот список включены
риски, которые представляют наибольшую угрозу или наилучшие
благоприятные возможности проекту. Среди них имеются риски, которые
требуют максимальных средств на непредвиденные обстоятельства и те,
которые обладают наибольшей степенью вероятности оказать влияние на
критический путь .

Тренды результатов количественного анализа рисков. По мере
проведения повторных анализов, тренды могут становиться все более
очевидными, а это может способствовать принятию решений, влияющих
на реагирование на риски.

Планирование реагирования на риски

Планирование реагирования на риски - это процесс разработки путей и определения действий по увеличению возможностей и снижению угроз для целей проекта. Данный процесс начинается после проведения качественного анализа рисков и количественного анализа рисков. Он включает в себя определение и назначение одного или нескольких ответственных лиц ("ответственных за реагирование на риски"), в обязанности которых входит реагировать на каждый согласованный и подкрепленный бюджетом риск. В планировании реагирования на риски рассматриваются риски согласно их приоритетам; при необходимости новые ресурсы и операции добавляются в планы управления стоимостью, расписанием и проектом.

Запланированные операции по реагированию на риски должны соответствовать серьезности риска, быть экономически эффективными в решении проблемы, своевременными, реалистичными в контексте проекта и согласованными со всеми участниками, а выполнение мероприятий должно быть возложено на ответственное лицо. Часто требуется выбор наилучшего способа реагирования на риски из нескольких возможных вариантов.

В разделе "Планирование реагирования на риски" представлены наиболее часто используемые подходы к планированию реагирования на риски. Риски включают в себя угрозы и благоприятные возможности, способные влиять на успешность выполнения проекта, а способы реагирования рассматриваются для каждого типа отдельно.

Рисунок 11-14. Планирование реагирования на риски: входы, инструменты и методы,

11.5.1 Планирование реагирования на риски: входы

.1 План управления рисками

К важным элементам плана управления рисками относятся: распределение ролей и ответственности, определения анализов риска, пороги рисков (низкий средний и высокий уровень), время и бюджет, необходимые для выполнения мероприятий по управлению рисками проекта.

К выходам процесса планирования управления рисками, которые являются важными входами для планирования реагирования на риски, относятся: вероятностный анализ проекта, вероятность достижения целей проекта по времени и стоимости, список приоритетных оцененных рисков и тренды, обнаруженные в результатах количественного анализа рисков.

.2 Реестр рисков

Первоначально реестр рисков формируется в процессе идентификации рисков, затем обновляется во время проведения качественного и количественного анализов рисков. При разработке реагирования на риски в ходе процесса планирования реагирования на риски может возникнуть необходимость обращения к информации об идентифицированных рисках, основным причинам возникновения рисков, списку потенциальных мероприятий по реагированию на риски, списку ответственных за риски, симптомам и признакам рисков.

К важным входам процесса планирования реагирования на риски относятся: 1) относительный рейтинг или список рисков проекта, упорядоченных по приоритетности, 2) список рисков, требующих немедленного реагирования, 3) список рисков, нуждающихся в проведении дополнительных анализов и реагировании, 4) тренды результатов качественного анализа рисков, 5) основные причины рисков, 6) риски, сгруппированные по категориям, и 7) список рисков, обладающих низким приоритетом, за которыми следует вести наблюдение. Дальнейшее обновление реестра рисков происходит во время количественного анализа рисков.

11.5.2 Планирование реагирования на риски: инструменты и методы

Существует несколько стратегий реагирования на риски. Для каждого риска необходимо выбрать стратегию или комбинацию из различных стратегий, представляющуюся наиболее эффективной для работы с ним. Для выбора наиболее адекватного способа реагирования на риски можно воспользоваться инструментами анализа рисков (например, анализом дерева решений). Затем необходимо разработать конкретные мероприятия по внедрению выбранной стратегии. Возможно определить основную и резервную стратегии. На случай, если выбранная стратегия не сработает или окажется мало эффективной, а также, если возникнет принятый риск, можно разработать и задействовать резервный план. Часто выделяется резерв на непредвиденные обстоятельства по времени и стоимости. И, наконец, можно разрабатывать планы на непредвиденные обстоятельства вместе с определением условий, при которых эти планы вводятся в действие.

.1 Стратегии реагирования на негативные риски (угрозы)

Существуют три типичных стратегии реагирования на появление угроз или рисков, способных оказать негативное влияние на достижение результатов проекта. Такими стратегиями являются: уклонение, передача или снижение.

Уклонение. Уклонение от риска предполагает изменение плана управления проектом таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, расширить рамки расписания или уменьшить содержание проекта). Некоторые риски, возникающие на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения информации, улучшения коммуникации или проведения экспертизы.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Передача. Передача риска подразумевает переложение негативных последствий
угрозы с ответственностью за реагирование на риск на третью сторону. Передача
риска просто переносит ответственность за его управление другой стороне; риск
при этом не устраняется. Передача ответственности за риск является наиболее
эффективной в отношении финансовых рисков. Передача риска практически
всегда предполагает выплату премии за риск стороне, принимающей на себя
риск. Инструменты передачи рисков многочисленны и разнообразны; они
включают в себя, в частности, использование страховки, гарантии выполнения
контракта, гарантийные обязательства и т. д. Условия передачи ответственности
за определенные риски третьей стороне могут определяться в контракте. Во
многих случаях в контракте с оплатой фактических издержек затраты на риски
могут перекладываться на покупателя, а в контракте с фиксированной ценой
риск может перекладываться на продавца, если разработка проекта уже
находится в стабильном состоянии.

Снижение. Снижение рисков предполагает понижение вероятности и/или
последствий негативного рискованного события до приемлемых пределов.
Принятие предупредительных мер по снижению вероятности наступления
риска или его последствий часто оказываются более эффективными,
нежели усилия по устранению негативных последствий, предпринимаемые
после наступления события риска. В качестве примеров мероприятий по
снижению рисков можно привести: внедрение менее сложных процессов,
проведение большего количества испытаний или выбор поставщика ,
поставки которого носят более стабильный характер. Для снижения рисков
может потребоваться разработка прототипа, на основе которого
производится пропорциональное увеличение вероятности риска от
стендовой модели до процесса или продукта. Если невозможно снизить
вероятность, ослабление риска должно быть направлено на последствия
риска, а именно на те связи, которые определяют их серьезность.
Например, разработка дублирующей подсистемы может сократить
последствия отказа основной системы.

Стратегии реагирования на позитивные риски (благоприятные возможности) Ниже предлагаются три способа реагирования на риски, имеющие потенциально положительные последствия на цели проекта: использование, совместное использование, усиление.

Использование. Эта стратегия может быть выбрана для реагирования на риски с
позитивным воздействием, если необходимо, чтобы данная благоприятная
возможность гарантированно была бы реализована. Данная стратегия
предназначена для устранения всех неопределенностей, связанных с риском
верхнего уровня, при помощи мер, обеспечивающих появление данной
благоприятной возможности в различных формах. К числу мер прямого
реагирования на данную возможность относятся: привлечение к участию в
проекте более талантливого персонала с тем, чтобы сократить время,
необходимое для его завершения, либо обеспечение более высокого качество,
нежели было предусмотрено первоначальным планом.

Совместное использование. Совместное использование позитивных
рисков предусматривает передачу ответственности третьей стороне,
способной наилучшим образом воспользоваться представившейся
благоприятной возможностью в интересах проекта. К числу мероприятий с
совместным использованием благоприятных возможностей относятся:
образование партнерств с совместной ответственностью за риски, команд,
специализированных компаний или совместных предприятий, созданных
специально для управления благоприятными возможностями.

Усиление. При применении этой стратегии изменяется "размер" благоприятной
возможности путем повышения вероятности возникновения и/или
положительного воздействия, а также путем выявления и максимизации
основных источников этих позитивных рисков. Для повышения этой
вероятности можно попытаться облегчить или укрепить причину, вызывающую
благоприятную возможность, и целенаправленно усилить условия ее появления.
Можно также повлиять на источники воздействия, стараясь повысить
чувствительность проекта к этой благоприятной возможности.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
262 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

.3 Общая стратегия реагирования на угрозы и благоприятные возможности Принятие: Эта стратегия используется в тех случаях, когда исключить все риски из проекта мало вероятно. Эта стратегия означает, что команда проекта приняла решение не изменять план проекта в связи с риском, либо не нашла иной подходящей стратегии реагирования на риски. Эта стратегия применима либо к угрозам, либо к благоприятным возможностям. Она может быть либо активной, либо пассивной. Пассивное принятие данной стратегии не предполагает проведения каких-либо предупредительных мероприятий, оставляя команде проекта право действовать по собственному усмотрению в случае наступления события риска. Наиболее распространенной формой активного принятия данной стратегии является создание резерва на непредвиденные обстоятельства, который включает в себя время, деньги или ресурсы для управления известными - или, в некоторых случаях, потенциальными и даже неизвестными - угрозами и благоприятными возможностями.

.4 Стратегия реагирования на непредвиденные обстоятельства

Некоторые способы реагирования предназначены для использования только в случае возникновения определенных событий. Применительно к некоторым рискам, команда проекта может задействовать план реагирования на риски, который может быть введен в действие только при заранее определенных условиях - если есть уверенность и достаточное количество признаков того, что данный план будет успешно выполнен. Необходимо определить и отслеживать события, которые приводят в действия механизм реагирования на непредвиденные обстоятельства, например, отсутствие промежуточных контрольных событий или присвоение определенному поставщику высокого уровня приоритетности.

11.5.3 Планирование реагирования на риски: выходы

.1 Реестр рисков (обновления)

Первоначально реестр рисков формируется в процессе идентификации рисков, затем обновляется во время проведения качественного и количественного анализа рисков. В процессе планирования реагирования на риски выбираются соответствующие способы реагирования на риски, утверждаются и включаются в реестр рисков. Реестр рисков должен быть составлен таким образом, чтобы его уровень детализации информации соответствовал ранжированию по приоритетам и плановым действиям по реагированию на риски. Обычно риски высокого и среднего уровней приоритета описываются подробно. Риски, которым присвоен низкий уровень приоритета, включаются в список для периодического наблюдения. К элементам реестра рисков из данной области могут относиться:

Идентифицированные риски, их описания, области проекта, на которые
они влияют (например, элемент ИСР), причины рисков (например,
компонент ИСРс) и как они могут повлиять на цели проекта

Лица, ответственные за риски, их ответственность

Выходы качественного и количественного анализов, включая список рисков
проекта, упорядоченных по приоритетности, и вероятностный анализ проекта

Согласованные стратегии реагирования на риски

Конкретные действия, необходимые для применения выбранной стратегии
реагирования

Симптомы и признаки возникновения риска

Бюджет и плановые операции, необходимые для выполнения выбранных
способов реагирования на риски

Временной и бюджетный резервы на непредвиденные обстоятельства,
предназначенные для обеспечения толерантности к риску участников проекта

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

Планы на случай возникновения непредвиденных обстоятельств и условия,
при которых они вводятся в действие

Резервные планы, используемые в качестве ответной реакции на
возникновение риска в случае, если первоначальное реагирование на риск
оказалось неадекватным

Остаточные риски, оставшиеся после планового реагирования на риски, а
также те, которые были приняты сознательно

Вторичные риски, возникающие в результате применения реагирования на
риски

Резервы на непредвиденные обстоятельства, рассчитанные на основе
данных количественного анализа проекта и порогов рисков организации.

.2 План управления проектом (обновления)

Обновление плана управления проектом происходит по мере добавления плановых операций реагирования на риски, прошедших проверку и расположенных в определенном порядке в процессе общего управления изменениями (раздел 4.6). Общее управление изменениями производится в рамках процесса руководства и управления исполнением проекта (раздел 4.4) для того, чтобы гарантировать, что выполнение и контроль утвержденных операций являются частью текущего проекта. После утверждения стратегий реагирования на риски, информация о них должна поступить обратно на соответствующие процессы из других областей знаний, включая бюджет и расписание.

.3 Контрактные соглашения, касающиеся рисков

Чтобы четко определить ответственность каждой из сторон на случай возникновения каждого отдельного риска, составляются контрактные соглашения (например, договоры страхования , оказания услуг и др.).

11.6 Мониторинг и управление рисками

Плановые операции по реагированию на риски (раздел 11.5), включенные в план управления проектом, выполняются в течение жизненного цикла проекта, однако, в отношение работ проекта должен проводиться постоянный мониторинг и контроль на предмет обнаружения новых и измененных рисков.

Мониторинг и управление рисками (раздел 4.4) - это процесс идентификации, анализа и планирования вновь возникших рисков, отслеживания идентифицированных рисков и тех, которые отнесены в список для постоянного наблюдения, а также проверки и исполнения операций реагирования на риски и оценки их эффективности. В процессе мониторинга и управления рисками используются различные методики, например, анализ трендов и отклонений, для выполнения которых необходимы данные об исполнении, собранные в процессе выполнения проекта. Мониторинг и управление рисками, также как и другие процессы управления рисками, являются непрерывным процессом, происходящим на протяжении всего жизненного цикла проекта. Другие цели процесса мониторинга и управления рисками подлежат определению, если:

Допущения проекта по-прежнему действительны

Анализ трендов показал, что с момента первоначальной оценки состояние
риска изменилось

Надлежащим образом выполняются правила и процедуры управления
рисками

Резервы стоимости и расписания должны обновляться одновременно с
изменениями рисков проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
264 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана на случай возникновения непредвиденных обстоятельств и запасного плана, выполнение корректирующих действий и обновление плана управления проектом. Ответственный за реагирование на риск должен периодически отчитываться перед менеджером проекта об эффективности выполнения плана, о всех непредвиденных эффектах и корректировках, необходимых для надлежащего управления риском. Мониторинг и управление рисками также включает в себя обновление активов организационного процесса (раздел 4.1.1.4), включая базы данных накопленных знаний проекта и шаблоны управления рисками, которые понадобятся для будущих проектов.

Выполнение работ" href="/text/category/vipolnenie_rabot/" rel="bookmark">выполнении работ проекта, например, результаты анализов, способных повлиять на процесс управления рисками.

11.6.2 Мониторинг и управление рисками: инструменты и методы

.1 Пересмотр рисков

В процессе мониторинга и управления рисками часто возникает необходимость в проведении идентификации новых рисков, и пересмотре известных рисков с использованием процессов, описанных в данной главе. Пересмотр рисков должен проводиться регулярно, согласно расписанию. Управление рисками проекта должно быть одним из пунктов повестки дня всех совещаний команды проекта. Объем и степень детализации повторений зависят от хода выполнения проекта по отношению к поставленным целям. Например, если возникает риск, отсутствующий в реестре рисков или в списке рисков, подлежащих наблюдению, или если его последствия на цели проекта отличаются от ожидаемых, то плановые мероприятия по реагированию на риски могут оказаться недостаточными. В этом случае для управления риском потребуется провести дополнительное планирование мероприятий по реагированию на риски.

.2 Аудит рисков

Аудит рисков предполагает изучение и предоставление в документальном виде результатов оценки эффективности мероприятий по реагированию на риски, относящихся к идентифицированным рискам, изучение основных причин их возникновения, а также оценку эффективности процесса управления рисками.

.3 Анализ отклонений и трендов

Тренды в процессе выполнения проекта подлежат проверке с использованием данных о выполнении. Для мониторинга выполнения всего проекта могут использоваться анализ освоенного объема (раздел 7.3.2.4) и другие методы анализа отклонений проекта и трендов. На основании выходов этих анализов можно прогнозировать потенциальные отклонения проекта на момент его завершения по показателям стоимости и расписания. Отклонения от базового плана могут указывать на последствия, вызванные угрозами или благоприятными возможностями.

.4 Техническое измерение исполнения

При техническом измерении исполнения сравниваются получаемые в процессе реализации проекта технические результаты с запланированными. Такие отклонения, как большие или меньшие функциональные возможности по отношению к запланированным на момент контрольного события, способствуют облегчению составлению прогноза о степени успешности в достижении целей содержания проекта.

.5 Анализ резервов

В процессе выполнения проекта могут возникнуть риски, оказывающие позитивное или негативное воздействие на бюджет или на резервы на непредвиденные обстоятельства (раздел 11.5.2.4). При анализе резервов для определения адекватности остатка резерва производится сравнение объема оставшихся резервов на непредвиденные обстоятельства с количеством оставшихся рисков по состоянию на любой момент времени процесса выполнения проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
266 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

.6 Совещания по текущему состоянию

Управление рисками проекта может быть одним из пунктов повестки дня периодических совещаний о текущем состоянии. В зависимости от идентифицированных рисков, их приоритетности и трудностей реагирования, этот пункт повестки дня может требовать большого количества времени или не требовать вовсе. Чем чаще применяется управление рисками, тем легче оно происходит, а частые обсуждения вопросов, связанных с рисками, делают разговоры о рисках, в особенности об угрозах, более легкими и точными.

11.6.3 Мониторинг и управление рисками: выходы

.1 Реестр рисков (обновления)

Обновленный реестр рисков включает в себя следующее:

Результаты пересмотра рисков, аудита рисков и периодической проверки
рисков. К этим результатам могут относиться обновления по вероятности,
последствия, приоритеты, планы реагирования, ответственность за риски и
другие элементы реестра рисков. В качестве результатов также могут
рассматриваться закрытые риски, которые уже не применяются.

Фактические результаты рисков проектов и результаты реагирования на
риски, которые могут помочь менеджерам проектов в формировании
планов рисков по всей организации, а также при планировании будущих
проектов. Этим завершается документ по управлению рисками, который
становится входом для процесса закрытия проекта (раздел 4.7) и частью
документации по закрытию проекта.

Применение резервных планов или обходов часто приводит к необходимости изменения плана управления проектом в ответ на риск. Запрошенные изменения подготавливаются и передаются процессу общего управления изменениями (раздел 4.6) в качестве выхода процесса мониторинга и управления рисками. Одобренные запросы на изменения оформляются документально и становятся входами процесса руководства и управления исполнением проекта (раздел 4.4), а также процесса мониторинга и управления рисками.

К рекомендованным корректирующим действиям относятся планы на непредвиденные обстоятельства и планы обходов. Последние не являются изначально запланированным реагированием на риски, но они необходимы для управления рисками, которые ранее не были идентифицированы или были приняты пассивно. Обходы должны быть должным образом задокументированы и включены в процесс руководства и управления исполнением проекта (раздел 4.4) и в процесс мониторинга и управления работами проекта (раздел 4.5). Рекомендованные корректирующие действия являются входами процесса общего управления изменениями (раздел 4.6).

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

Глава 11 - Управление рисками проекта

.5 Активы организационного процесса (обновления)

Шесть процессов управления рисками проекта выдают информацию, которая может быть использована в будущих проектах и должна войти в состав активов организационного процесса (раздел 4.1.1.4). При завершении проекта можно обновить шаблоны плана управления рисками (в т. ч. матрицу вероятности и последствий) и реестр рисков. Риски можно оформить документально, а иерархическую структуру ресурсов обновить. Знания, накопленные в результате проведения операций по управлению рисками проекта, могут занять свое место в базе данных накопленных знаний организации. В базы данных организации также можно добавить информацию о фактической стоимости и продолжительности операций проекта. К активам организационного процесса также относятся окончательная версия реестра рисков, шаблоны плана управления рисками, контрольные списки и иерархические структуры рисков.

.6 План управления проектом (обновления)

Если одобренные запросы на изменения затрагивают процессы управления рисками, то необходимо обновить соответствующие части плана управления проектом и подготовить новую версию, чтобы эти одобренные изменения были там отражены.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
268 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Анализ проектных рисков начинается с их классификации и идентификации, то есть с их качественного описания и определения -- какие виды рисков свойственны конкретному проекту в данном окружении при существующих экономических, политических, правовых условиях.

Анализ рисков - процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий.

Оценка рисков - это определение количественным или качественным способом величины (степени) рисков.

Анализ проектных рисков подразделяется на качественный (описание всех предполагаемых рисков проекта, а также стоимостная оценка их последствий и мер по снижению) и количественный (непосредственные расчеты изменений эффективности проекта в связи с рисками).

Анализ проектных рисков базируется на оценках рисков, которые заключаются в определении величины (степени) рисков. Методы определения критерия количественной оценки рисков включают:

· статистические методы оценки, базирующиеся на методах математической статистики, т. е. дисперсии, стандартном отклонении, коэффициенте вариации. Для применения этих методов необходим достаточно большой объем исходных данных, наблюдений;
· методы экспертных оценок, основанные на использовании знаний экспертов в процессе
· анализа проекта и учета влияния качественных факторов;
· методы аналогий, основанные на анализе аналогичных проектов и условий их реализации для расчета вероятностей потерь. Данные методы применяются тогда, когда есть представительная база для анализа и другие методы неприемлемы или менее достоверны, данные методы широко практикуются на Западе, поскольку в практике управления проектами практикуются оценки проектов после их завершения и накапливается значительный материал для последующего применения;
· комбинированные методы включают в себя использование сразу нескольких методов.

Используются также методы построения сложных распределений вероятностей (дерева решений), аналитические методы (анализ чувствительности, анализ точки безубыточности и пр.), анализ сценариев.

Анализ рисков -- важнейший этап анализа инвестиционного проекта. В рамках анализа решается задача согласования двух практически противоположных стремлений -- максимизации прибыли и минимизации рисков проекта.

Результатом анализа рисков должен являться специальный раздел бизнес-плана проекта, включающий описание рисков, механизма их взаимодействия и совокупного эффекта, мер по защите от рисков, интересов всех сторон в преодолении опасности рисков; оценку выполненных экспертами процедур анализа рисков, а также использовавшихся ими исходных данных; описание структуры распределения рисков между участниками проекта по контракту с указанием предусмотренных компенсаций за убытки, профессиональных страховых выплат, долговых обязательств и т. п.; рекомендации по тем аспектам рисков, которые требуют специальных мер или условий в страховом полисе.

Одним из направлений анализа рисков инвестиционного проекта является качественный анализ или идентификация рисков.

Качественный анализ проектных рисков проводится на стадии разработки бизнес-плана, а обязательная комплексная экспертиза инвестиционного проекта позволяет подготовить обширную информацию для анализа его рисков.

Первым шагом идентификации рисков является конкретизация классификации рисков применительно к разрабатываемому проекту.

В теории рисков различают понятия фактора (причины), вида рисков и вида потерь (ущерба) от наступления рисковых событий.

Под факторами (причинами) рисков понимают такие незапланированные события, которые могут потенциально осуществиться и оказать отклоняющее воздействие на намеченный ход реализации проекта, или некоторые условия, вызывающее неопределенность исхода ситуации. При этом некоторые из указанных событий можно было предвидеть, а другие не представлялось возможным предугадать.

Вид рисков -- классификация рисковых событий по однотипным причинам их возникновения.

Вид потерь, ущерба -- классификация результатов реализации рисковых событий.

Анализ рисков проводится с точки зрения:

· истоков, причин возникновения данного типа рисков;
· вероятных негативных последствий, вызванные возможной реализацией данного рисков;
· конкретных прогнозируемых мероприятия, позволяющих минимизировать рассматриваемый риск.

На рис. 1. проиллюстрирована взаимосвязь рисков проекта с прогнозируемой прибылью от его реализации.

Рис. 1.

Чем выше риск проекта, тем ниже уровень ожидаемой прибыли.

Основными результатами качественного анализа рисков являются:

· выявление конкретных рисков проекта и порождающих их причин;
· анализ и стоимостный эквивалент гипотетических последствий возможной реализации отмеченных рисков;
· предложение мероприятий по минимизации ущерба и, наконец, их стоимостная оценка.

Кроме того, на этом этапе определяются граничные значения (минимум и максимум) возможного изменения всех факторов (переменных) проекта, проверяемых на риски.

Математический аппарат анализа рисков опирается на методы теории вероятностей, что обусловлено вероятностным характером неопределенности и рисков. Задачи количественного анализа рисков разделяются на три типа:

· прямые, в которых оценка уровня рисков происходит на основании априори известной вероятностной информации;
· обратные, когда задается приемлемый уровень рисков и определяются значения (диапазон значений) исходных параметров с учетом устанавливаемых ограничений на один или несколько варьируемых исходных параметров;
· задачи исследования чувствительности, устойчивости результативных, критериальных показателей по отношению к варьированию исходных параметров (распределению вероятностей, областей изменения тех или иных величин и т. п.).

Это необходимо в связи с неизбежной неточностью исходной информации и отражает степень достоверности полученных при анализе проектных рисков результатов.

Разработка бизнес-плана не ограничивается расчетами будущих доходов и расходов. На различных этапах работы - от появления первоначальной идеи до анализа итоговых результатов - необходимо просчитать возможные риски инвестиционного проекта, что позволит нивелировать их до приемлемого для компании уровня. Существующие методы выявления и анализа риска условно можно разделить на три группы

Качественные методы позволяют в основном осуществить логический анализ возможных событий и их последствий (см. табл. 1). Их сильной стороной является то, что они применимы уже на самых ранних стадиях разработки проекта начиная с момента создания концепции. Основной недостаток - невозможность ранжировать риски на основе какой-либо методики. Конечно, ранжирование может осуществляться аналитиком интуитивно и выражаться в том, что анализу одних рисков он уделит большее внимание, чем другим.

КАЧЕСТВЕННЫЕ МЕТОДЫ АНАЛИЗА РИСКОВ Таблица 1

		Комментарий
Метод аналогий	Предполагает сопоставление по ряду признаков плани-руемого проекта с прове-денными ранее проектами	Требует наличия исторической информации и ясного понимания степени ее применимости в конкретной ситуации
Проверка должной добросовестности (due diligence)	Предполагает сбор и детальное изучение информации о предполагаемом контрагенте или месте реализации проекта	Требует значительной управленческой воли руководства, поскольку нередко сопряжен с затратами на информацию и внешние услуги, а также с увеличением сроков
Причинно-следственный анализ	Предполагает эвристическое выделение рисковых событий, формальный логический анализ их возможных причин и выработку антирисковых мероприятий	Применим на самых ранних стадиях проектного анализа. Позволяет критически рассмотреть принятые решения, стимулирует поиск вариантов и «повышение надежности проекта» в целом
Метод «события-последствия» (HAZOR, Hazard and Operability Research)	Предполагает разделение проекта (системы) на элементы, определение их результатов и выявление рисков с использованием специального алгоритма и набора ключевых слов	Применим к выявлению в принципе любых специфических рисков.Весьма трудоемок

Количественно-качественные методы основываются на использовании экспертных оценок, выражаемых либо в баллах, либо в категориях, например «умеренный», «значительный», «приемлемый» (см. табл. 2). Сильная сторона - привнесение приоритетов в качественный анализ. Недостаток - «склонность к дискретизации», результатом анализа является либо порядок предпочтений, либо суждение о принадлежности к какой-либо категории.

КОЛИЧЕСТВЕННО-КАЧЕСТВЕННЫЕ МЕТОДЫ АНАЛИЗА РИСКОВ Таблица 2

		Комментарий
Экспертные аддитивные модели	Предполагают определение состава параметров оценки, их весовых коэффициентов и оценку одного или нескольких проектов с использованием взвешенной суммы, на основе значения которой выносится решение о степени риска	Применим уже на этапе разработки концепции проекта. Позволяет ранжировать и отбирать проекты и их варианты на ранних этапах анализа
Профиль рисков, диаграмма рисков	Предполагает оценки риска проекта по ряду параметров и их отражение на группе соответствующих шкал. Шкалы могут быть параллельными или составлять лучевую диаграмму. В результате графического соединения полученных оценок получается «профиль», который сравнивается с «допустимым» или «эталонным» профилем	Является инструментом визуализации структуры рисков проекта и формальной оценки, соответствует ли проект политике организации в области риска. Требует, чтобы эта политика в организации действительно была, и в этом случае является обязательным для использования инструментом
Карта рисков	Предполагает позициониро вание проекта в различных рисковых координатах и выработку соответствующей политики управления риском в проекте	Аналогично

Количественные методы дают не точечные, а интервальные и вероятностные оценки параметров проекта, в частности, его эффективности (см. табл. 3). В этом их безусловное преимущество. Однако если они не основываются на качественном анализе, их применение может свестись к формальному манипулированию цифрами, которое может ввести в заблуждение.

КОЛИЧЕСТВЕННЫЕ МЕТОДЫ АНАЛИЗА РИСКОВ Таблица 3

Проекты осуществляются в условиях неопределённости.

Под неопределенностью понимается неполнота или неточность информации о предпосылках, условиях или последствиях реализации проекта, в том числе связанных с ними затратах и результатах.

Её причинами могут быть: незнание, случайность и противодействие.

Неопределённость ведёт к рискам и соответствующим последствиям.

Риск (как определяет это понятие словарь) – это возможность или вероятность опасности, потери или других неблагоприятных последствий.

Стандарт по управлению проектами РМВОК и др. стандарты дают несколько иные определения.

Риск это:

– неопределённое событие или условие, которое в случае, если оно происходит, позитивно или негативно воздействует на проект;

– комбинация вероятности (качественной или количественной) того, что проект будет испытывать нежелательные события, такие как перерасход средств, отставания в расписании, ошибки в обеспечении безопасности или провал в достижении необходимого технологического прорыва;

– последствия (воздействия или проблемы), если нежелательное событие возникнет;

– возможность создания потери.

Основные характеристики риска состоят в следующем:

♦ риск ситуативен (нет единого мнения, как снизить риск или избежать его);

♦ риски взаимосвязаны (одно рисковое событие может повлечь за собой другие);

♦ степень риска относительна (чем значительнее конечный результат, тем больший риск приемлем);

♦ значимость риска субъективна:

а) индивидуальное отношение к риску;

б) отношение к риску на корпоративном уровне;

♦ риск является функцией времени (риск всегда относится к будущему времени), время влияет на оценку риска;

♦ риск можно контролировать.

Выделяют два типа риска – статический и динамический. Статический риск соответствует «чистой» неопределённости, поэтому называется «чистым риском», а динамический риск – «спекулятивной неопределённости» и имеет другое название «спекулятивный риск».

Ч и с т ы й р и с к – это вероятность необратимых потерь активов вследствие нанесения непоправимого ущерба субъекту экономики, вызванного непредвиденными изменениями многочисленных факторов внешней и внутренней среды. С п е к у л я т и в н ы й р и с к связан с возникновением непредвиденных изменений стоимости рассматриваемого объекта под действием факторов внешней среды, а также неадекватных управленческих решений.

По области риска различают:

♦ риски проекта : факторы, которые могут привести к неуспеху проекта;

♦ бизнес-риски : воздействие на организацию в случае, если проект завершится неудачей.

Управление проектами подразумевает не только констатацию факта наличия неопределённости, риска, их анализ, но и управление рисками.

Управление рисками проекта – совокупность методов анализа и нейтрализации факторов риска, включающих в себя процессы, обеспечивающие идентификацию, анализ, планирование рисков, разработку откликов и контроль в течение всего жизненного цикла проекта.

Целями управления рисками проекта являются увеличение вероятности и воздействия позитивных событий и уменьшение вероятности и воздействия негативных событий на результаты и цели проекта.

Основные этапы процесса управления риском представлены на рис. 5.5.

Рис. 5.5 Этапы процесса управления риском

Рассмотрим более подробно этапы процесса управления рисками.

1. В процессе планирование управления рисками вырабатывается и фиксируется единый для всей команды подход к управлению рисками.

План управления рисками должен описывать процедуры, которые будут использованы для управления риском во время выполнения проекта.

В добавление к документированию результатов процессов идентификации риска в плане должны быть освещены вопросы:

– ответственность за управление в различных областях риска;

– процедуры мониторинга рисков проекта;

– распределение вероятности и влияния рисков по жизненному циклу проекта;

– стратегия «сдерживания» рисков;

– затраты на стратегию;

– график мероприятий.

План управления рисками может быть формальным и неформальным, детальным или общим в соответствии с нуждами проекта, т.е. этот план является частью общего плана проекта.

Таким образом, результатом процесса является план управления рисками , который ещё не перечисляет конкретные риски и действия по управлению ими, а лишь оговаривает правила, которые будут применяться в остальных процессах управления рисками.

2. Цель процесса идентификация рисков – выявить риски, которые могут повлиять на проект, и задокументировать их характеристики.

В результате появляется реестр рисков, представляющий собой не только перечисление рисков, но и дополнительную информацию по ним (о величине риска, владельцах рисков, возможных мерах реагирования и т.д.).

Состав параметров, характеризующих риск и отражаемых в реестре, определяется в Плане управления рисками.

Идентификация рисков – не разовое действие, она должна производиться периодически в течение проекта.

Для идентификации проектных рисков существуют различные методики и инструменты:

Обзор и анализ всей существующей документации;

Сбор дополнительных данных;

Мозговой штурм;

Интервьюирование на базе (не)стандартного вопросника;

SWOT-анализ;

Графические методы – например, «диаграмма Ишикава».

В результате процесса идентификации рисков проектная команда должна получить:

Список рисков;

Перечень тревожных сигналов («триггеров»).

3. Для расстановки приоритетов среди идентифицированных рисков применяется процесс качественного анализа рисков .

Список рисков, сгруппированных по приоритетам, используется в дальнейшем для количественного анализа рисков и для определения рисков, требующих разработки плана реагирования.

Результатом всего процесса управления рисками является реестр рисков, который пополняется данными качественного анализа рисков.

Качественный анализ рисков в конечном счёте должен привести к следующим результатам (рис. 5.6).

Рис. 5.6 Соотношение уровней ожидаемой прибыли и риска проекта

4. Количественный анализ рассматривает риски, которые в процессе качественного анализа рисков были квалифицированы какпотенциально или в данный момент существенным образом влияющие на достижение целей проекта.

Количественный анализ рисков выполняется:

· для определения возможных вариантов окончания проекта и степени их вероятности;

· оценки вероятности достижения конкретных целей проекта;

· идентификации рисков, требующих наибольшего внимания, путём количественной оценки их относительного вклада в общий риск проекта;

· определения реалистичных и достижимых целей по стоимости, расписанию или содержанию с учётом рисков проекта;

· определения лучшего решения по управлению проектом в ситуации, когда некоторые условия или выходы остались неопределенными.

5. После оценки важности рисков необходимо разработать методы реагирования на них. Одним из методов является планирование реагирования на риски .Его цель – выработка мер, которые нужно принять для увеличения вероятности ивоздействия на проект положительных рисков иснижения вероятности и воздействия напроект отрицательных рисков.

Основным результатом является реестр рисков, дополненный выбранными способами реагирования на риски.

Для каждого риска назначается ответственное лицо, которое будет выполнять запланированные мероприятия.

Контроль за выполнением плана реагирования на риски и оценка его эффективности должны производиться на протяжении жизненного цикла проекта.

6. Мониторинг рисков и контроль (управление)за ними .

После выбора метода реагирования важно контролировать его реализацию с помощью мониторинга, а также отслеживать появление новых рисков. Если риск произошёл, команда проекта должна идентифицировать это событие и применить запланированное воздействие . Для снижения или предотвращения рисков разрабатываются стратегии управления рисками.

Стратегии управления рисками :

уклонение от риска – это выбор такого проектного решения из возможных альтернатив, которое практически полностью исключает возникновение рискового события. К этой стратегии относятся действия по изменению технических решений или альтернативный способ реализации проекта, не имеющий данного риска;

передача риска. Риски передаются другой стороне (обычно за вознаграждение). Они отражаются в контрактной документации (для возложения ответственности, связанной с риском на заказчика или другую сторону, участвующую в проекте) или передаются третьей стороне, не участвующей в проекте (страхование);

снижение риска (уменьшение влияния и/или последствий). Для снижения риска проводятся мероприятия, уменьшающие вероятность и/или неприятные последствия от наступления рискового события до приемлемого уровня. К таким мероприятиям относятся составление альтернативных планов проведения работ, дополнительное тестирование, дублирование поставщиков, приглашение экспертов, дополнительное обучение участников проекта и т.д.;

принятие риска – это признание существования риска и отказ от активных мероприятий по противодействию из-за их невозможности или нецелесообразности. Принятие этой стратегии предполагает в дальнейшем только отслеживание ситуации для своевременного выявления изменения уровня угрозы (на основе «триггеров»). При выборе данной стратегии необходимо готовить «RE-активный план».

Последние статьи

2023-03-06 13:22:30
Выполнение плана является необязательным мероприятием
2023-03-06 13:22:30
Понятие и назначение нормирования труда Нормируемое время
2023-03-06 13:22:30
Когда и как возник менеджмент Когда зародилось управление