Анализ проектных рисков. Как не допустить, чтобы риски проекта влияли на бизнес

1. Понятие риска и неопределенности.

В своей деятельности инициаторы и менеджеры проектов неизбежно сталкиваются с ситуациями неопределенности и риска. Риск объективно присущ хозяйственной деятельности, и чтобы достичь успеха и победить в конкурентной борьбе, важно разработать эффективную и рациональную стратегию управления им.

Появление риска обусловлено неопределенностью внешней, динамично изменяющейся, среды, с одной стороны, и ограниченностью ресурсов компании - с другой (рис. 6.1).

Большинство исследователей1 разделяют понятие неопределенности и понятие риска. Это разделение основано на следующих положениях.

1. Риск имеет место только в тех случаях, когда принимать решение необходимо (если это не так, нет смысла рисковать). Иначе говоря, именно необходимость принимать

решения в условиях неопределенности порождает риск. При отсутствии таковой необходимости нет и риска.

2. Риск субъективен, а неопределенность объективна. Например, объективное отсутствие достоверной информации о потенциальном объеме спроса на производимую

продукцию приводит к возникновению спектра рисков для участников проекта. Риск, порожденный неопределенностью вследствие отсутствия маркетингового исследования для проекта, обращается в кредитный риск для инвестора, а в случае невозврата кредита - в риск потери ликвидности и далее в риск банкротства, а для реципиента этот риск трансформируется в риск непредвиденных колебаний

рыночной конъюнктуры. Для каждого лица, принимающего решение, проявление риска индивидуально как в качественном, так и в количественном выражении.

3. Неопределенность существует, как правило, в тех случаях, когда вероятности и влияние впоследствие приходится определять субъективно из-за отсутствия статистиче-

ских данных за предшествующие периоды. Риск характерен для производственно-экономических систем с массовыми событиями.

4. Риск всегда связан с какой-либо деятельностью. Иначе говоря, если предприятие планирует реализовать проект - оно подвержено инвестиционным, рыночным рискам; если же компания не осуществляет никаких действий, она опять-таки несет риски - риск неполученной прибыли, те же рыночные риски и пр. Это заложено уже в самом определении понятия ≪предприятие≫.

Таким образом, риск возникает тогда , когда нужно принять решение , связанное с преодолением неопределенностив ситуации неизбежного выбора . Поскольку любое хозяйственное решение, как правило, связано с выбором наилучшего из имеющихся вариантов, оно неизбежно подразумевает наступление ситуации риска, следовательно, менеджеры предприятия должны уделять значительное внимание управлению риском.

Риски, которым подвержен проект, могут возникать в силу как внутренних, так и внешних факторов неопределенности.

В ситуации риска возможна оценка следующих основных моментов:

1) вероятность получения желаемого результата (удачи);

2) вероятность наступления нежелательного исхода;

3) вероятность отклонения от выбранной цели;

4) возможные благоприятные и неблагоприятные последствия действий.

Наиболее важными характеристиками отдельного вида риска являются:

Время возникновения;

Основные факторы возникновения;

Характер учета;

Характер последствий.

Вопрос 2. Классификация проектных рисков

Зная конкретные характеристики риска, можно осуществить группировку сходных видов риска по тем или иным критериями, т.е. провести классификацию рисков .

Основные виды рисков, определенных на основе функциональных признаков, представлены в табл

Внешние риски непосредственно не связаны с деятельностью компании. На их уровень влияет большое количество факторов, в том числе:

Факторы прямого воздействия (поставщики, потребители, конкуренты, профсоюзы, государственные органы);

Факторы косвенного воздействия (политические, экономические, демографические, социальные и др.). Внутренние риски обусловлены деятельностью самой компании и ее стейкхолдеров (заинтересованных лиц).

На их уровень влияют:

Качество управления;

Уровень специализации;

Уровень производительности труда;

Уровень техники безопасности;

Эффективность логистических схем;

Недооценка конкурентов;

Ошибочная ценовая политика и др.

Статические (чистые ) риски характерны тем, что всегда обусловливают убытки реализации проекта. Эти риски обладают относительно постоянным характером проявле-

ния, имея при этом стабильную и устойчивую динамику основных ключевых экономических показателей. Их также называют чистыми рисками, потому что они отражают возможность получения отрицательного финансового результата. Основными факторами статических рисков являются:

Негативное воздействие результатов стихийных бедствий (пожаров, землетрясений, наводнений и т.п.);

Угроза собственности третьих лиц (например, вынужденное прекращение деятельности основного поставщика);

Несчастные случаи (потеря вследствие смерти или недееспособности ключевых сотрудников компании).

Риски оцениваются вероятностью риска возникновения убытков (потерь) и размером этих убытков.

Динамические (спекулятивные ) риски означают возможность получения как положительного, так и отрицательного результата реализации проекта, т.е. обеспечивают как дополнительную прибыль, так и чистые убытки (потери). Для этих рисков характерно наличие следующих возможных исходов:

появление отрицательного результата, сохранение ситуации в прежнем состоянии и появление положительного результата. Наиболее ярко динамические риски проявляются в областях реализации проекта, которые зависят от рыночной конъюнктуры (изменение курса валют, изменение курсовой стоимости акций, изменение стоимости деривативов, изменение учетной ставки ЦБ РФ и др.).

Единичные риски возникают тогда, когда компания осуществляет анализ и оценку проектных рисков по отдельному виду деятельности (например, производственной), вне связи с другими видами деятельности (финансовой и инвестиционной), без учета изменения доходности портфеля рисков в целом.

Портфельные риски учитываются в том случае, когда компания разрабатывает и управляет различными портфелями своих проектов. В этом случае риск портфеля связан с общим ухудшением его качества и показывает возможность убытков (потерь) при вложении в определенный проект по сравнению с другими проектами.

Систематические (недиверсифицируемые ) риски возникают для всех участников бизнес-деятельности. Они, как правило, определяются сменой стадий производственно-

экономического цикла, уровнем платежеспособного спроса, изменениями налогового законодательства и другими факторами, на которые компания повлиять не может. Например, к систематическим рискам следует отнести риски изменения рыночных цен (обменные курсы иностранных валют, ставки процента и т.п.), которые влияют на изменение прибыли.

Несистематические (диверсифицируемые ) риски характерны для каждого конкретного проекта. Они связаны с низкой эффективностью управления (компетенцией персо нала), усилением конкуренции на данном сегменте рынка, нерациональной структурой капитала компании, а также другими факторами, негативных последствий которых можно в существенной степени избежать при повышении общего уровня корпоративного управления. Например, компания может осуществлять операции хеджирования с тем, чтобы регулировать волатильность показателей прибыли или убытка. Несущественные риски обусловливают убытки (потери) от бизнес-деятельности в пределах значений риска (уровня приемлемости), при которых сохраняется высокий уровень

эффективности бизнеса. Это допустимый риск потери части прибыли (дохода), при котором проект может быть конкурентоспособным.

Существенные риски обуславливают убытки (потери), которые значительно превышают прогнозируемую прибыль (доход) и могут привести к значительному уменьшению стоимости проекта и компании в целом.

Нестрахуемые риски - те риски, которые не берутся страховать страховые компании. Основными факторами (событиями) нестрахуемых рисков, например, являются передача сотрудниками компании коммерческой информации конкурентам. В случае наступления нестрахуемых рисков потери возмещаются за счет собственного капитала и специально создаваемых резервных фондов компании, т.е. используется так называемое самострахование.

Страхуемые риски - те, по которым проводится страхование. Основными факторами (событиями) страхового риска являются пожары и другие стихийные бедствия; порча

и уничтожение продукции при транспортировке; невыполнение обязательств субподрядчиков; приостановка деловой активности компании; смерть или заболевание руководителя или ведущих сотрудников и др.

Полностью управляемые риски - это риски, условия воз-

никновения, причины и следствия, вероятность и тяжесть последствий которых известны, существуют известные и апробированные многократно в деятельности конкретного предприятия методы управления.

Частично управляемые риски - те, идентификация которых не является абсолютно точной, количественный анализ вызывает затруднения, методы управления известны, но не получили широкого применения на данном предприятии

или у данной проектной команды.

Неуправляемые риски - риски, условия возникновения которых неизвестны, апробированных мер противодействия не существует.

Такая классификация позволяет лицу, принимающему решения, определиться с приоритетами при управлении рисками. Очевидно, что частично управляемые риски нуж-

даются в дальнейшем изучении, идентификация же и анализ неуправляемых рисков с позиций приемлемого риска являются чересчур дорогостоящими и длительными действиями и потому нецелесообразны.

На каждом предприятии и с учетом особенностей реализуемых проектов может разрабатываться собственная классификация рисков.

Вопрос 3. Система управления проектными рисками.

Факторы риска оказывают негативное или позитивное влияние, как минимум, на одну из составляющих целей проекта (сроки, стоимость, качество). Следовательно, управление рисками должно быть нацелено на минимизацию негативных последствий неблагоприятных событий и максимизацию выгод в случае наступления благоприятных событий.

В процессе разработки системы интегрированного управления рисками проекта необходимо решить следующие задачи:

Разработка и применение единообразных и последовательных подходов к выявлению, оценке и элиминированию рисков проекта;

Выявление рисков, которые в наибольшей степени влияют на результаты реализации проекта, и разработка эффективной системы мероприятий по их элиминированию;

Формирование возможности для акционеров (владельцев) задавать и отслеживать качество управления рисками проекта на основе четких и понятных критериев;

Организация целенаправленной деятельности по управлению рисками с целью снижения их до приемлемого уровня, либо передача третьей стороне;

Оперативное реагирование на возникающие рисковые события, отслеживание изменений внешней и внутренней бизнес-среды;

Обеспечение комплексной работы по управлению рисками на регулярной основе, четко разграничив ответственность за наступление рисковых событий между различ-

ными направлениями деятельности и уровнями управления;

Обеспечение функционирования внутреннего контроля и аудита, а также раскрытие информации по рискам;

Снижение возможных рисковых убытков (потерь) и оптимизация затрат на все мероприятия, направленные на элиминирование рисков;

Внедрение информационной системы интегрированного управления рисками инновационного проекта.

Стадии (этапы) основного процесса управления рисками проекта могут быть классифицированы по-разному. С учетом существующей практики процесс управления рисками проекта, как правило, включает в себя следующие стадии:

Разработка целей и стратегий по управлению рисками;

Идентификация рисков;

Оценка и анализ рисков;

Элиминирование рисков;

Мониторинг рисков.

Разработка целей и стратегий по управлению рисками проекта осуществляется для определения модели будущего результата реализации проекта, а также конкретной совокупности ресурсов и способов (методов) их использования для получения требуемых ключевых экономических показателей реализации проекта.

Цель предполагает выбор конкретной модели будущего результата предпринимательской деятельности и совокупности ресурсов и методов их использования при наличии рассматриваемых факторов риска. Причем признаки, свойства и мера этого результата должны быть точно определены.

Разработка стратегий по управлению рисками опирается на план риск-менеджмента.

План риск-менеджмента должен охватывать следующие основные аспекты:

- методологию - подходы, инструменты и источники информации, которые могут быть использованы для осуществления управления рисками;

- распределение полномочий и ответственности - решение вопроса о том, какая структура и кто в ней осуществляет управление рисками для каждого типа действий и несет ответственность за результаты управления;

- график проведения мероприятий - определяет, как часто будут осуществляться процедуры риск-менеджмента на предприятии. Результаты должны быть получены достаточно рано для принятия правильных решений. Решения должны периодически пересматриваться в процессе текущей деятельности;

- методы расчетов и их интерпретация для проведения качественного и количественного анализа;

- границы допустимости риска - пороговые критерии для каждого заинтересованного лица;

- формы отчетов - описание того, как результаты процесса риск-менеджмента будут отражены в документации,

как они будут анализироваться и передаваться для менеджеров, внутренних и внешних акционеров, контрагентов, инвесторов и т.д.

Для разработки плана риск-менеджмента могут использоваться стандартные технологии планирования. При этом для отдельных проектов следует использовать планирование ≪снизу - вверх≫, так как каждый проект имеет свои особенности, а соответственно и подходы к управлению риском при их реализации могут различаться. Поэтому общий план риск-менеджмента необходимо корректировать с учетом особенностей конкретных проектов.

В результате разработки плана риск-менеджмента должны быть получены:

- руководящие документы (стандарты предприятия ) по организации риск-менеджмента . К таким документам может относиться, например, положение по управлению риском , содержащее ключевые моменты стратегии риск-менеджмента. Положение отражает философию компании по отношению к управлению риском. В нем должно быть очерчено разграничение полномочий между различными структурными единицами, указано, кто отвечает за определенные аспекты риск-менеджмента и т.п.;

- план риск-менеджмента , отражающий методологию, распределение полномочий и ответственности, график проведения мероприятий, методы расчетов и их интерпрета-

цию, границы допустимости риска, формы отчетов по каждому процессу и т.п. План риск-менеджмента не содержит мероприятий по противодействию конкретным рискам - он дополняется планом противорисковых мероприятий, разрабатываемым отдельно.

Идентификация (диагностика ) риска представляет процесс выявления подверженности организации неопределенности, что предполагает получение полной информации

об организации, рынке, законодательстве, социальном, культурном и политическом окружении. Для идентификации риска необходим методологический подход с тем, чтобы выявить максимальное число рисков, которым подвержена организация во всех сферах деятельности. Поскольку идентификация является обязательным и необходимым элементом процедуры управления рисками, ее определение дается практически во всех стандартах, регламентирующих процессы риск-менеджмента. К наиболее

часто применяемым стандартам относится международный стандарт, разработанный Федерацией европейских ассоциаций риск-менеджеров (FERMA). В соответствии с ним, идентификация риска представляет собой процесс выявления подверженности организации неопределенности.

К основным ресурсам идентификации риска относятся:

- план риск-менеджмента , разработанный на предыдущем этапе деятельности;

- внутренние документы , регулирующие деятельность предприятия в различных областях - положение об организационной структуре, положение о финансовой струк-

туре, документы, регламентирующие ресурсное обеспечение, закупки, систему сбыта, организацию бухгалтерского и управленческого учета и т.п. Это связано с тем, что идентификация рисков требует понимания миссии предприятия, особенностей его деятельности, интересов менеджеров и владельцев, что невозможно без получения данных по другим функциональным областям;

- концепции и планы по отдельным проектам предприятия ;

- принципы классификации риска . Они могут быть отражены в положении по управлению рисками, разрабатываемом на первом этапе, либо в плане риск-менеджмента. Если этого там нет, то такие принципы необходимо разработать;

- информация из внешних источников , связанная с деятельностью подобных предприятий. Источниками такой информации могут быть знания и опыт менеджеров, коммерческие базы данных, публикации в научных журналах и т.д.

Идентификация рисков осуществляется различными методами , среди которых наиболее распространены следующие.

Мозговой штурм является, пожалуй, наиболее часто используемой технологией идентификации риска. Его цель - получить обширный список рисков, который может

быть использован впоследствии для проведения качественного и количественного анализа риска. Как известно, мозговой штурм базируется на следующих правилах:

Критика высказываемых идей нежелательна;

Количество высказанных идей превалирует над их качеством;

Развитие идей других участников, безусловно, желательно;

В мозговом штурме может участвовать значительное количество участников, так как именно это обеспечивает необходимую широту списка рисков.

Метод Дельфи используется для достижения согласованного мнения экспертов по перечню и характеристикам рисков. Участники идентифицируют риски анонимно

и не встречаются друг с другом. Полученные результаты передаются экспертам для дальнейшей работы. Метод Дельфи помогает снизить необъективность и удерживает

любого участника от чрезмерного влияния на результаты процесса.

Анкетирование . Можно идентифицировать риски путем анкетирования экспертов с помощью специально разработанных опросных листов. Менеджер, отвечающий за идентификацию риска, подбирает подходящих экспертов и снабжает их необходимой информацией, например структурой декомпозиции работ и списком допущений. Эксперты выделяют риски, исходя из собственного опыта, информации о проекте и других источников информации, которые они сочтут полезными.

SWOT-анализ . Позволяет рассмотреть предприятие с точки зрения каждой из SWOT-сторон (сильные и слабые стороны предприятия, благоприятные возможности и угрозы со стороны внешней среды) и расширить перечень принимаемых во внимание рисков.

Структурные диаграммы позволяют анализировать особенности структуры предприятия и вытекающие из них риски. Данные, полученные таким путем, полезны прежде всего для оценки внутренних рисков, связанных с качеством менеджмента, организации сбыта и т.д., а также коммерческих рисков. Структурные диаграммы позволяют определить несколько форм возможного внутреннего риска: дублирование, зависимость и концентрацию. Конкретный вид структурных диаграмм зависит от сложившегося типа управления и принципов разделения функций для различных предприятий.

Потоковые диаграммы изображают отдельные технологические процессы и их взаимосвязь. Их можно разделить на три большие группы, описывающие:

Отдельный технологический процесс внутри предприятия;

Совокупность производственных процессов и элементов управления;

Технологическую цепочку, в которой предприятия составляет одну из частей.

Анализ потоковой диаграммы позволяет выявить ≪узкие места≫ производственного процесса. В результате идентификации можно осуществить описание риска, которое представляет собой подробное описание выявленных рисков в определенном формате, что позволяет провести дальнейший, качественный анализ риска. Описание риска служит основой для формирования ≪карты риска≫ организации, которая обобщает данные об описании риска, действующие механизмы контроля, планируемые мероприятия по снижению уровня риска, ответственных за мероприятия. Формирование ≪карты риска≫ позволяет четко сформулировать приоритетные направления в части управления рисками, определить наиболее эффективные методы контроля. В этих документах находят отражение не только категории рисков отдельных подразделений компании, описание их причин, вероятность возникновения, но и контрольные процедуры в отношении конкретных рисков, план действий по их минимизации, а также

ответственность сотрудников различных структурных подразделений за управление рисками. В процессе оценки и анализа рисков проекта в зависимости от уровня неопределенности используются качественные, количественные оценки или стресс-анализ.

Различные организации применяют разные методы измерения последствий и вероятностей событий. Для многих организаций достаточно использовать трехмерный метод

оценки последствий - высокий уровень, средний, низкий. Шкала вероятности риска обычно принимает значения от 0 (вероятность отсутствует) до 1 (полная определен-

ность). Шкала тяжести риска отражает степень его влияния на цели проекта. Она может быть порядковой или количественной (числовой).

Вопрос 4. Основные подходы к оценке риска.

Рассматривая риск с точки зрения его оценки, необходимо решить следующие задачи:

Описать все возможные в будущем варианты развития событий, соответствующие данному риску (возможные исходы принятия решений или случайные события);

Определить вероятности каждого из этих вариантов

(случайных событий).

Среднее ожидаемое значение (математическое ожидание ) случайной величины Х выражается в денежных единицах, обозначается МХ и вычисляется как средневзвешенное для всех различных ее значений, где вероятность каждого

значения используется в качестве весового коэффициента.

Рассчитывается как:

Коэффициент вариации - это соотношение риска и дохода по проекту. Чем он выше, тем более рискованным является проект. Коэффициент вариации позволяет определить уровень риска, если показатели средних ожидаемых доходов по проектам различны.

В мировой практике менеджмента используются различные методы анализа проектных рисков. К наиболее распространенным из них следует отнести:

Метод корректировки нормы дисконта;

Метод достоверных эквивалентов (коэффициентов достоверности);

Анализ чувствительности критериев эффективности (чистый дисконтированный доход (NPV ), внутренняя норма доходности (IRR ), индекс прибыльности (PI ) и др.);

Метод сценариев;

Анализ вероятностных распределений потоков платежей;

Деревья решений;

Метод Монте-Карло (имитационное моделирование) и др.

Метод корректировки ставки дисконтирования заключается во введении в финансовую модель проекта (при расчете чистой дисконтированной стоимости) премии за риск, увеличивающей ставку дисконтирования. Надбавка устанавливается исходя из принятой в организации концепции учета стоимости денег во времени. Как правило, риск учитывается кумулятивным методом на основе присваиваемых разным видам рисков рангов (в процессе качественного анализа).

Достоинства этого метода - в простоте расчетов, а также в понятности и доступности. Вместе с тем метод имеет существенные недостатки.

Метод корректировки ставки дисконтирования осуществляет приведение будущих потоков платежей к настоящему моменту времени (осуществляется дисконтирование

по более высокой норме), но не дает никакой информации о степени риска (возможных отклонениях результатов). При этом полученные результаты существенно зависят

только от величины надбавки за риск. Он также предполагает увеличение риска во времени с постоянным коэффициентом, что вряд ли может считаться корректным, так как для многих проектов характерно наличие рисков в начальные периоды с постепенным снижением их к концу реализации. Таким образом, прибыльные проекты, не предполагающие со временем существенного увеличения риска, могут быть оценены неверно и отклонены.

Данный метод не несет никакой информации о вероятностных распределениях будущих потоков платежей и не позволяет получить их оценку.

Наконец, обратная сторона простоты метода состоит в существенных ограничениях возможностей моделирования различных вариантов, которое сводится к анализу зави-

симости критериев NPV (IRR , PI и др.) от изменений только одного показателя - нормы дисконта.

Несмотря на отмеченные недостатки, метод корректировки ставки дисконтирования широко применяется на практике.

Метод достоверных эквивалентов . Недостатками этого метода следует признать:

Сложность расчета коэффициентов достоверности, адекватных риску на каждом этапе проекта;

Невозможность провести анализ вероятностных распределений ключевых параметров.

Анализ чувствительности . Помогает определить, какие риски могут иметь наибольшее потенциальное влияние на цели предприятия. Анализ чувствительности исследует

степень, в какой неопределенность каждого элемента проекта влияет на общие результаты, в то время как остальные неопределенные элементы остаются на своем базовом (первоначально оцененном) уровне.

Анализ чувствительности - простейший и потому наиболее часто используемый количественный метод исследования рисков. Он лежит в основе принятия ряда управ-

ленческих решений. Так, если цена продукта оказалась критическим фактором (как в приведенном примере), то можно усилить программу маркетинга или пересмотреть

затратную часть, чтобы снизить стоимость проекта. Если же анализ показывает высокую чувствительность к изменению объема производства, следует уделить внимание повышению производительности. Анализ чувствительности обладает рядом несмненных преимуществ, к которым относятся его простота, теоретическая прозрачность, возможность формализации и естественность применяемого математического аппарата, наглядность интерпретации результатов. Именно эти достоинства обусловили широкое практическое использование этого метода.

Однако анализу чувствительности присущи и существенные недостатки.

Во-первых, этот метод является экспертным, т.е. разные группы методов могут получить различные результаты.

Во-вторых, в ходе анализа чувствительности не учитывается корреляция между изменяемыми факторами, что может снизить достоверность результатов. Третьим недостатком выступает однофакторность этого метода, т.е. ориентированность на учет только одного фактора, при этом все другие остаются неизменными. Это не позволяет учитывать динамический характер проекта.

Метод сценариев в целом позволяет получать достаточно наглядную картину для различных вариантов реализации проектов, а также предоставляет информацию о чувствительности и возможных отклонениях, а применение программных средств типа Excel позволяет значительно повысить эффективность подобного анализа путем практически неограниченного увеличения числа сценариев и введения

дополнительных переменных.

Анализ вероятностных распределений потоков платежей .

Применение данного метода позволяет получить полезную информацию об ожидаемых значениях NPV и чистых денежных потоков, а также провести анализ их вероятностных распределений. Вместе с тем использование этого метода предполагает, что вероятности для всех вариантов денежных поступлений известны либо могут быть точно определены.

В действительности в некоторых случаях распределение вероятностей может быть задано с высокой степенью достоверности на основе анализа прошлого опыта при наличии больших объемов фактических данных. Однако чаще всего такие данные недоступны, поэтому распределения задаются исходя из предположений экспертов и несут в себе большую долю субъективизма.

Деревья решений . Это диаграмма, которая описывает принятие решений, связанных с принятием той или иной из доступных альтернатив. Она объединяет вероятности

рисков и затраты и выгоды по каждому логическому сценарию, связанному с будущими событиями и принимаемыми решениями. Использование дерева решений связано с выявлением того, какое из решений принесет лицу, принимающему решение, наибольшую ожидаемую ценность, если все неопределенные компоненты, затраты, результаты и будущие действия будут выражены количественно.

Ограничением практического использования данного метода является исходная предпосылка о том, что проект должен иметь обозримое или разумное число вариантов развития. Метод особенно полезен в ситуациях, когда решения, принимаемые в каждый момент времени, сильно зависят от решений, принятых ранее, и в свою очередь определяют сценарии дальнейшего развития событий.

Имитационное моделирование . Имитационное моделирование по методу Монте-Карло (Monte-Carlo Simulation ) позволяет построить математическую модель для проекта

с неопределенными значениями параметров и, зная функции распределения вероятностей для параметров проекта, а также корреляцию между параметрами, получить распределение доходности проекта. Укрупненная схема анализа рисков по методу Монте-Карло для инвестиционного проекта приведена на рис. 6.5.

Практическое применение данного метода продемонстрировало широкие возможности его использования в инвестиционном проектировании, особенно в условиях

неопределенности и риска. Данный метод особенно удобен для практического применения тем, что удачно сочетается с другими экономико-статистическими методами, а также с теорией игр и другими методами исследования операций.

Высокая степень риска проекта приводит к необходимости поиска путей ее искусственного снижения. В практике управления проектами существует три способа снижения риска:

Распределение риска между участниками проекта (передача части риска соисполнителям);

Страхование;

Резервирование средств на покрытие непредвиденных расходов.

Обычная практика распределения риска заключается в том, что делают ответственным за риск того участника проекта, который в состоянии лучше всех рассчитывать

и контролировать риск. Однако в жизни часто бывает так, что именно этот партнер недостаточно крепок в финансовом отношении, чтобы преодолеть последствия от действия рисков. Распределение риска реализуется при разработке финансового плана проекта и контрактных документов.

Большинству крупных проектов свойственна задержка в их реализации, что может привести к такому увеличению стоимости работ, которое превысит первоначальную стоимость проекта. Выход из такой ситуации заключается в привлечении к участию в проекте страховых компаний.

Создание резерва средств на покрытие непредсказуемых расходов представляет собой способ борьбы с риском, предусматривающий установление соотношения между потенциальными рисками, влияющими на стоимость проекта, и размером расходов, необходимых для преодоления сбоев в выполнении проекта. Основной проблемой при создании резерва на покрытие непредвиденных расходов является оценка потенциальных последствий риска.

Вопрос 5. Методы управления рисками.

Обычно выделяют следующие методы управления рисками: уклонение, локализация, диссипация, компенсация. Схема методов управления рисками приведена на рис. 6.6.

Методы, основанные на передаче рисков , обычно рассматривают как самые надежные, мотивируя это тем, что затраты, связанные с передачей рисков, легко определить

и оценить. По общему правилу, передача рисков выгодна для обеих сторон при соблюдении следующих условий:

Потери, которые могут быть велики для стороны, передающей риск, могут оказаться незначительными для стороны, риск принимающей;

Принимающая сторона может находиться в лучшем положении для снижения потерь или контроля за хозяйственным риском, чем сторона, передающая риск.

К наиболее распространенным типам контрактов относятся:

1) договоры строительного подряда. Все риски, связанные со строительством, берет на себя строительная фирма. В соответствии со ст. 741 ГК РФ риск случайной гибели или

повреждения объекта до его приемки заказчиком несет подрядчик;

2) лизинг машин и оборудования. Часть рисков остается у собственника имущества (увеличение ставки налога на имущество, моральный и физический износ);

3) контракты на хранение и перевозку грузов. Объем передаваемых рисков зависит от статуса сторон и условий договора. Обычно передаются обязательственные срочные риски. Предметом передачи в данном случае являются финансовые риски, связанные с порчей или потерей имущества в процессе их транспортировки или проведения

погрузо-разгрузочных работ. Потери, связанные со снижением рыночной цены продукции, несет само предприятие, даже если это снижение вызвано задержкой в доставке груза;

4) контракты продажи, обслуживания, снабжения;

5) договор факторинга (финансирование под уступку денежного требования) связан с передачей риска безнадежной дебиторской задолженности. Предметом передачи является кредитный риск предпринимательской фирмы, который передается коммерческому банку или специализированной факторинговой компании за определенную плату.

При контрактной передаче рисков необходимо учитывать следующие моменты:

Распределение рисков между сторонами должно быть четким и недвусмысленным;

Принимающая сторона должна иметь значительные полномочия для того, чтобы быстро выполнить все принятые на себя обязательства;

Риск должен передаваться по цене, одинаково привлекательной для обеих сторон.

Наиболее часто применяющиеся приемы минимизации рисков по хозяйственным контрактам представлены в табл. 6.91.

Также к группе методов, связанных с передачей риска, относят залог, поручительство, банковскую гарантию.

Залог - способ обеспечения обязательства, при котором кредитор (залогодержатель) приобретает право в случае его неисполнения должником (залогодателем) получить

Риск - «подводная скала» (исп.-португ.), что ассоциируется с выражением «лавировать между скалами», т.е. подвергаться опасности. В различных источниках можно встретить разные определения риска:

Риск - потенциальная, численно измеримая возможность неблагоприятных ситуаций и связанных с ними последствий в виде какого-либо ущерба.

Риск - это степень опасности подвергнуться воздействию негативных событий и их возможных последствий.

Проектные риски - это возможность возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий, связанных с нанесением ущерба.

Элементы риска:

• § Рисковое событие - точное описание того, что может повредить проекту, фиксация особенностей неблагоприятного события.
• § Вероятность проявление риска - степень вероятности наступления рискового события.
• § Величина ставки - значение возможных последствий, размер возможного ущерба.

Проекты всегда существуют в условиях неопределенности. Неопределенность - это совокупность неизвестных параметров будущего, отсутствие точного знания о вероятных событиях, которые могут быть как благоприятными, так и неблагоприятными.

В качестве причин неопределенности могут выступать недостаток информации, наличие элемента случайности, наличие противодействия. Реакция на риск, работа с риском индивидуальны и с необходимостью отражают личностные качества проект-менеджера.

Восприятие рисков несет на себе печать личности проект-менеджера, его управленческого стиля (табл. 17).

Таблица 17 Восприятие рисков менеджерами

Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта. Планирование процессов управления рисками позволяет обеспечить соразмерность уровня, типа, прозрачности управления рисками и важности проекта для организации, а также выделить достаточное количество времени и ресурсов для минимизации рисков (MPI PMBOK 2004. Русская редакция. С.242).

План управления рисками описывает способы осуществления всех процессов управления рисками. В план управления рисками может входить:

• § методология управления рисками;
• § роли и ответственность участвующих в управлении рисками;
• § бюджет управления рисками;
• § определение периодичности процедур управления рисками;
• § пороговые критерии для распознавания наступления риска;
• § категории рисков;
• § матрица вероятности и воздействия рисков;
• § форматы и шаблоны отчетов.

Идентификация рисков предусматривает определение рисков, способных повлиять на проект, и документальное оформление их характеристик. При необходимости в операциях по идентификации рисков могут принимать участие: менеджер проекта, члены команды, команда управления рисками (если таковая создана), эксперты в определенных областях, не входящие в команду проекта, заказчики, конечные пользователи, другие менеджеры проектов, участники проекта, и эксперты по вопросам управления рисками (PMI PMBOK 2004. Русская редакция. С.246).

Идентификация рисков - это выявление и классификация рисковых событий для проекта и видов потерь (ущерба) от наступления этих рисковых событий (рис. 28). Выходной документ - реестр рисков.

Реестр рисков - список идентифицированных рисков или условий возникновения рисковых событий.

Методы и средства идентификации рисков:

• § анализ документов;
• § SWOT - анализ;
• § мозговой штурм;
• § экспертный опрос. Метод Дельфи;
• § контрольные таблицы;
• § опросные листы;
• § диаграммы.

Рис. 28

Рассмотрим эти риски подробнее.

Внутрипроектные риски нетехнического характера

• 1. Маркетинговые риски:
  • § неправильный выбор рынков сбыта продукции;
  • § неверное определение стратегических операций на рынке;
  • § неточный расчет емкости рынка;
  • § неправильное определение мощности производства.
• 2. Риски участников проекта:
  • § запаздывание, срыв поставок сырья, стройматериалов;
  • § изменение возможных заказчиков проекта;
  • § срыв сроков проектных работ субподрядчиком;
  • § невыполнение обязательств кредиторами;
  • § неквалифицированный персонал;
  • § риск расхищения или растрат;
  • § риск порчи деловой репутации;
  • § риск несчастных случаев;
  • § риск текучести кадров.
• 3. Организационно-управленческие риски (риск неуправляемости проекта):
  • § ошибки проектирования;
  • § неправильная организация работ по проекту;
  • § недостаток координации работ;
  • § изменение руководства;
  • § слабый менеджмент;
  • § неправильное планирование проекта;
  • § ошибки в проектно-сметной документации.
• 4. Финансовые риски:
  • § процентный риск - незапланированное изменение процентной ставки при заключении долгосрочных соглашений о займе;
  • § кредитный риск - невозможность выполнения кредитного договора вследствие финансового краха;
  • § валютный риск - риск потенциальных убытков вследствие изменения валютных курсов.
• 5. Коммерческие риски (риски реализации продукции):
  • § непродуманность, неотлаженность, отсутствие сбытовой сети;
  • § задержка в выходе на рынок;
  • § невозможность реализовать продукцию в нужном стоимостном выражении и в намеченные сроки;
  • § непредсказуемость изменений закупочной цены товаров;
  • § рост издержек обращения;
  • § потери товара при хранении и транспортировке.
• 6. Специфические риски - редко встречающиеся проектные риски, чаще всего свойственные именно данному проекту (например, ядерный риск в проектировании или реконструкции атомных электростанций).

Производственные (технико-технологические риски)

• 1. Срыв графика работ.
• 2. Риск невыполнения работ.
• 3. Невыход на проектную мощность.
• 4. Производственный брак.
• 5. Перебои с топливом, оборудованием.
• 6. Износ оборудования.
• 7. Выпуск продукции низкого качества.
• 8. Недостаток рабочей силы.
• 9. Недостатки технологии, неправильный выбор оборудования.
• 10. Увеличение стоимости оборудования.

11. Рост расходов на зарплату.

Правовые риски

• 1. Ошибки в лицензиях.
• 2. Несоблюдение патентного права.
• 3. Невыполнение контрактов.
• 4. Возникновение судебных процессов с внешними партнерами.
• 5. Внутренние судебные процессы.

Внешне предсказуемые, но не до конца определенные

• 1. Рыночные.
• 2. Предпринимательские.
• § риск снижения рентабельности;
• § риск потери финансовой устойчивости и ликвидности.

Внешние непредсказуемые

• 1. Макроэкономические.
• 2. Экологические.

Планирование реагирования на риски - это процесс разработки методов реагирования на риск для увеличения благоприятных и уменьшения неблагоприятных последствий риска (табл. 22).

Итоговым документом является План реагирования на риски.

Таблица 20

План реагирования на риски может включать в себя:

• § идентифицированные риски, их описания, подверженную их влиянию область проекта (элемент WBS);
• § результаты качественного и количественного анализа рисков, включая список приоритетных рисков и вероятностный анализ проекта;
• § стратегии и методы реагирования на риски;
• § действия для реализации способов реагирования;
• § уровень риска после реализации этих действий;
• § бюджет и расписание работ, необходимых для минимизации рисков;
• § чрезвычайные резервы по срокам и стоимости для обеспечения толерантности заинтересованных лиц к рискам;
• § план действий в чрезвычайных обстоятельствах;
• § планы отставания для использования в качестве реагирования на наступивший риск;
• § остаточные риски, которые могут сохраниться после реагирования, а также сознательно принятые риски;
• § вторичные риски, возникающие в результате реагирования на первичный риск;
• § чрезвычайные резервы, сформированные в результате количественного анализа проекта.

Диверсификация - это распределение рисков между участниками проекта. Распределение рисков является эффективным способом их снижения. Логичнее сделать ответственным за конкретный риск того участника проекта, который обладает возможностью точнее и качественнее рассчитать и контролировать данный риск. Распределение рисков оформляется при разработке плана управления проектом, финансового плана и контрактных документов. При этом следует иметь в виду, что повышение рисков у одного из участников проекта должно сопровождаться адекватным изменением в распределении доходов от проекта. Поэтому при переговорах необходимо:

• § определить возможности участников проекта по предотвращению последствий наступления рисковых событий;
• § определить степень ответственности за риск, которую берет на себя каждый участник проекта;
• § договориться о приемлемом вознаграждении за риски.

Резервирование - создание резервного фонда финансовых средств на покрытие непредвиденных расходов. Зарубежный проектный опыт допускает увеличение стоимости проекта от 7 до 12% за счет резервирования средств на форс-мажор. Российские эксперты допускают увеличение стоимости проекта до 20%.

Резервирование всегда увеличивает проектные затраты, но зато и увеличивает проектную прибыль.Часть резерва должна находиться в распоряжении менеджера проекта, остальной частью распоряжаются в соответствии с контрактом другие участники проекта.

Резервирование средств предусматривает установление соотношения между потенциальными рисками, изменяющими стоимость проекта, и размером расходов, связанных с преодолением нарушений в ходе его реализации. При расчете рисков необходимо, чтобы сальдо накопленных реальных денег в финансовом плане проекта на каждом шаге расчета было не менее 8% планируемых на данном шаге затрат.

Страхование рисков - передача определенных рисков страховой компании. В зависимости от выбранного способа управления рисками различаются различные источники финансирования рисков:

• § средства, учитываемые в составе себестоимости изделий;
• § собственные средства предприятий, в том числе, уставной фонд и резервы, формируемые из прибыли;
• § внешние источники - кредиты, дотации, займы;
• § страховые фонды;
• § фонды самострахования.

Процесс минимизации рисков осуществляется по следующему алгоритму:

• § рассматривается риск, имеющий наибольшую важность для проекта;
• § определяется перерасход средств с учетом вероятности наступления неблагоприятного события;
• § определяется перечень возможных мероприятий, направленных на уменьшение вероятности и опасности рискового события;
• § определяются дополнительные затраты на реализацию предложенных мероприятий;
• § сравниваются требуемые затраты на реализацию предложенных мероприятий с возможным перерасходом средств вследствие наступления рискового события;
• § принимается решение об осуществлении или отказе от противорисковых мероприятий;
• § процесс сопоставления вероятности и последствий рисковых событий с затратами на мероприятия по их снижению повторяется для следующего по важности риска.

Мониторинг и управление рисками - это процесс идентификации, анализа и планирования вновь возникших рисков, отслеживания идентифицированных рисков и тех, которые отнесены в список для постоянного наблюдения, а также проверки и исполнения операций реагирования на риски и оценки их эффективности. В процессе мониторинга и управления рисками используются различные методики, например анализ трендов и отклонений, для выполнения которых необходимы данные об исполнении, собранные в процессе выполнения проекта. Мониторинг и управление рисками является непрерывным процессом, происходящим на протяжении всего жизненного цикла проекта (PMI PMBOK 2004. Русская редакция. С.264).

Мониторинг рисков - это процессы наблюдения за существующими рисками, выявления новых рисков, а также выполнения плана реагирования на риски:

• § пересмотр рисков;
• § аудит рисков;
• § анализ отклонений и трендов;
• § техническое измерение исполнения;
• § анализ резервов;
• § совещания по текущему состоянию.

Управление рисками осуществляется на всех фазах жизненного цикла проекта.

Этап 1. Предпроектное обоснование инвестиций, формулировка концепции проекта и его технико-экономическое обоснование. Анализ рисков производится в процессе предварительной экспертизы проекта. Необходимые действия этого этапа: идентификация и анализ рисков.

Этап 2. Планирование проекта. Работа с рисками включается в разработку сметы и бюджет проекта. Необходимые действия:

• § корректировка дерева решений;
• § определение структуры и объема резервирования средств;
• § учет рисков в финансовом плане проекта.

Этап 3. Реализация проекта. Работа с рисками ведется в процессе мониторинга. Необходимые действия:

• § формирование рабочего бюджета проекта;
• § страхование рисков;
• § контроль за использованием средств на непредвиденные расходы;
• § корректировка бюджета.

Этап 4. Завершение проекта. Работа с рисками ведется на этапе итоговой экспертизы проекта. Необходимые действия:

• § анализ использования средств на непредвиденные расходы;
• § анализ и обобщение фактических проявлений рисков и неопределенности по результатам проекта.

Глава 10. Управление рисками в проекте

Задача управления рисками - снизить влияние событий, угрожающих успешному выполнению проекта, то есть чреватых срывом графика, нарушением бюджета, невыполнением поставленных задач, а также низкой удовлетворенностью заказчика. Что касается таких вопросов, как охрана труда (то есть здоровье и безопасность) и защита окружающей среды и пр., - для этого предназначены другие процессы. Управление рисками нацелено на проблемы, не вошедшие в план вашего проекта и находящиеся вне зоны вашего контроля.

Управление рисками является частью процессов планирования проекта. Ведь необходимо разработать и включить в план меры реагирования на риски. Делая то или иное допущение, вы уже рискуете, потому что считаете, будто предположение ваше окажется верным. Если ваши ожидания не оправдаются, вы столкнетесь с реализовавшимся риском.

По РМВОК , к рискам можно относить как негативные (угрозы), так и позитивные незапланированные события. Если вы видите потенциальные возможности, которые по каким-либо причинам не можете реализовать в базовом плане, добавьте их в реестр рисков. Спланировав определенные мероприятия, вы сумеете, может быть, повысить вероятность наступления или позитивные последствия при реализации этих «положительных рисков» и тем самым получить дополнительную выгоду для проекта. Советую вести отдельный реестр «положительных рисков», то есть так называемых благоприятных возможностей. Пожалуйста, не забывайте, что при работе с «положительными рисками» все соответствующие правила применяются в зеркальном виде.

Есть несколько способов реагирования на риски:

1. Принять меры по предотвращению риска (например, снизить потребление горючих материалов во избежание пожара).

2. Определить и отслеживать симптомы для своевременной диагностики наступления риска (например, изучать прогнозы и осуществлять мониторинг фактической погоды).

3. Принять меры по снижению потенциальных последствий наступления риска (например, создать насыпи, защищающие от распространения протечек нефти).

4. Застраховаться от наступления рисков.

5. Разработать мероприятия по борьбе с наступившим риском (например, обратиться в пожарную охрану).

6. Смириться с риском.

В методе критической цепи используется упрощенный подход к управлению рисками, поскольку под рисками понимаются только особые причины вариабельности. Что касается общих причин, ССРМ предлагает специальные эффективные и достаточные меры для борьбы с их действием на расписание, затраты, а также - в какой-то степени - и на содержание проекта. Процесс управления качеством проекта - это тоже по-своему метод управления рисками, защищающий содержание проекта.

Описывая управление рисками, ни РМВОК , ни смежные с ним издания , ни множество авторов других трудов по управлению не делают различий между общими и особыми причинами вариабельности. Как мы упоминали в разделе 2.5, Деминг, отец TQM, называл это фатальной ошибкой .

10.1. Что такое управление рисками в проекте

У рисков есть две характеристики - вероятность наступления события и его влияние на проект. Весомость риска можно оценить, просто перемножив два этих параметра.

Существуют следующие типы рисков:

Риск некорректного определения содержания проекта: чреват неудовлетворенностью клиента. Примеры: не ясны потребности клиента; до конца не понятны границы содержания (то есть какие задачи призван решить проект); исходные установки и допущения, сделанные при планировании, не оправдались.

Бизнес-риски: могут повлиять на ценность проекта для бизнеса в целом. Примеры: финансовые риски, угроза репутации компании.

Риски, связанные с техническими трудностями реализации проектного задания: сопровождают разработку или использование новых редких технологий. Примеры: неожиданный побочный эффект, выявленный при создании нового лекарственного препарата.

Риск непредвиденных расходов: под их влиянием приходится тратить больше трети предусмотренного буфера на непредвиденные расходы.

Риски несоблюдения расписания: под их влиянием на выполнение работ тратится весь буфер на слияние путей или больше трети проектного буфера.

Риски в сфере охраны труда: превышающая стандартно допустимый уровень потенциальная угроза вреда здоровью и безопасности населения или команды проекта.

Риски, связанные с негативным воздействием на окружающую среду: некие природные факторы окружения, которые способны повлиять на соблюдение основных условий успешного выполнения проекта (содержание, время, деньги).

Риски, связанные с законодательной базой в государстве: изменение тех или иных нормативов, задающихся извне, например новые требования к безопасности товара, требование получить новый разрешительный документ либо задержка при обновлении имеющегося разрешительного документа, которые могут повлиять на соблюдение основных условий успешного выполнения проекта.

10.2. Процесс управления рисками

На рис. 10.1 представлена схема процесса управления рисками. Сначала необходимо определить, с какими рисками вы можете столкнуться при выполнении проекта.

Риски можно оценивать как по качеству, так и по количеству. К приемам количественной оценки относятся: анализ характера и последствий отказов, метод Монте-Карло, симуляция проекта, PERT, оценка вероятной безопасности и дерево рисков. Для рисков, которые можно описать численно (например, когда речь идет о затратах или количестве дней в расписании), последствия их наступления можно выразить, умножив «стоимость» риска на вероятность. Например, если вероятность перерасхода бюджета на $100 000 равна 50%, то риск «стоит» $50 000. Такие вычисления могут дать относительное представление о ранге риска, но сама цифра нужна, только если вы собираетесь застраховать риск. Потому что если ничего не произойдет, то вы ничего и не потратите, а если все же произойдет, то потеряете все $100 000, но никак не $50 000.

Я больше предпочитаю качественный анализ и распределение рисков по рангам. Потому что для проведения надежной количественной оценки, как правило, данных не хватает. При этом выведение каких-то цифр тем не менее дает чувство ложной достоверности анализа.

10.2.1. МАТРИЦА РИСКОВ

Табл. 10.1 представляет базовую матрицу, используемую в управлении рисками. В ней приводятся перечень рисков, результат оценки, действия по мониторингу, предотвращению или уменьшению последствий наступления рисков. Наполнение таблицы - это только пример. В ваших проектах могут быть свои особенности и свои риски. Однако настоятельно рекомендую группировать однотипные риски так, чтобы итоговый список был разумных размеров - не более 10-12 пунктов. Более точно количество рисков необходимо прикидывать, исходя из масштабности вашего проекта и условий его реализации. Список рисков по проектам на сумму меньше нескольких миллионов долларов и длительностью до года не должен превышать 10 пунктов. Если вам кажется, что по вашему - относительно небольшому - проекту одних только максимально вероятных и ощутимых рисков намного больше, чем 10, стоит задуматься, а надо ли вообще за такой проект браться.

Во второй колонке табл. 10.1 дано описание рисков. Для начала можно внести в список все ситуации, которые приходят в голову вам и вашим коллегам, а потом сгруппировать их для дальнейшего анализа. Можно расклассифицировать риски по степени их вероятности и по значимости (следующие две колонки). Например, у вас в перечне будет одно связанное с погодными явлениями событие, чреватое большими последствиями, и одно - малыми. Почему их стоит разделить? Потому что для них должны быть предусмотрены разные меры реагирования.

Дэвид Хильсон предложил очень удобный формат записи рисков: «В результате < причина > может наступить < следствие >, что приведет к определенным последствиям». Использование этой формулировки продемонстрировано в табл. 10.1: причины записаны жирным шрифтом, их следствия - курсивом, а финальные последствия - в стандартном виде.

В колонках 3, 4, 5 даны относительные количественные характеристики рисков. Риск интересен нам своей вероятностью и последствиями. Внизу таблицы толкуются принятые обозначения и также указан один из вариантов категоризации рисков по вероятности и по последствиям для проекта. При таком методе оценки вы сможете назначить риску ранг от 1 до 9. Обратите внимание: под вероятностью подразумевается вероятность наступления риска в ходе проекта. Максимальная степень вероятности здесь - 50%. Если вы уверены в неизбежности события больше, чем на 50%, его необходимо учесть при составлении плана проекта. То есть все риски с вероятностью больше 50% должны рассматриваться как исходные допущения уже при создании базового плана работ. Последствия таких рисков будут компенсироваться за счет проектного буфера и, при необходимости, буфера на непредвиденные расходы.

В вашей таблице могут оказаться и другие типы рисков, например связанные с охраной труда и безопасностью или с реакцией общественности. Дополнительная информация по качественному и количественному анализу рисков дана в разделе 10.3.

В шестой колонке перечислены параметры, подлежащие постоянному мониторингу. Необходимо регулярно производить оценку ситуации: может, пора пересмотреть рейтинг рисков или активировать запасной план действий на случай непредвиденных ситуаций. Конечно, следует по мере возможности установить заранее, что именно должно послужить для вас тревожным симптомом.

Колонки 7 и 8 - самые важные. Это перечень действий по предотвращению или снижению последствий наступления рисков. Действия могут влиять как на вероятность, так и на последствия. Например, система по предотвращению распространения утечки нефти сокращает уровень последствий, а не вероятность утечки. А цистерна с двойными стенками - мера по снижению вероятности утечки. Действия по предотвращению риска должны войти в план управления вашим проектом. Также может понадобиться спланировать и действия по снижению, например тренинги или срочную закупку комплектующих у другого поставщика.

10.2.2. ОЦЕНКА РИСКОВ

КАК ЧАСТЬ ПРОЦЕССОВ УПРАВЛЕНИЯ ПРОЕКТОМ

Важна не сама по себе оценка рисков, а то, как вы ею воспользуетесь. Конечно, если просто перечислить риски, вы потом сможете заявить: «А я вам говорил!» Но тогда возникнет вопрос, почему вы сами ничего не предприняли? Смысл в анализе рисков будет лишь тогда, когда вы на основе результатов этого анализа предпримете какие-либо действия. Это может быть:

Предотвращение или снижение вероятности наступления риска (например, разделить проект на фазы или тщательнее проанализировать неясные моменты, чтобы повысить точность оценок и прогнозов);

Передача риска (например, можно отдать часть работ субподрядчикам);

Отслеживание ситуации для выявления роста вероятности наступления риска (например, определить симптомы нежелательного события и контролировать их появление);

Предотвращение последствий риска, если он все-таки наступит;

Страхование рисков;

Снижение последствий риска, если он все-таки наступит.

Можно использовать различные комбинации этих действий - например, в соответствии с табл. 10.2.

10.3. Идентификация рисков

10.3.1. РЕЕСТР РИСКОВ

Существуют разные способы идентификации рисков. Один способ - рассмотреть все допущения и исходные установки, на основании которых вы оценивали длительность или стоимость работ. Потенциально любое из этих допущений может не оправдаться - это риск. Можно воспользоваться проверочными списками. Пример такого списка найдете в приложении А труда Макса Вайдмана . Кто-то прибегает к помощи специальных компьютерных программ . Еще способ, которым обычно я пользуюсь, - просто собраться всей командой проекта и составить перечень рисков

методом мозгового штурма. Можно вспомнить, какие проблемы возникали на подобных проектах ранее. Обычно с созданием списка рисков проблем не возникает. Однако никто не умеет заглядывать в будущее, поэтому реестр рисков никогда не будет полным. Фантазировать можно бесконечно, большого смысла в этом нет. Вам нужен список типов рисков, которые наиболее вероятны именно для вашего проекта.

10.3.1.1. Допущения проекта

Многие из сделанных вами допущений могут превратиться в риски, если в жизни все окажется не так, как вы предполагали. Например, вы исходили из установки, что инспекторская проверка займет, вероятнее всего, 60 дней, или 30 дней, если брать среднюю продолжительность. Если же на деле она длится больше, чем две трети проектного буфера, налицо риск, угрожающий успеху проекта. Исходя из этого опыта, при выполнении другого проекта с вовлечением того же инспектирующего органа вы будете уже готовы к тому, что инспекция может затянуться.

В то же время следует избегать слишком большого количества допущений. При формулировке исходных установок и сопряженных с ними рисков полагайтесь на здравый смысл.

10.3.1.2. Проверочные списки

Проверочные списки помогают установить, не пропустили ли вы чего-то важного. Однако у них есть два недостатка:

1) в разработанных заранее проверочных списках могут содержаться вроде бы весомые и значимые риски, которые на самом деле не существенны для вашего проекта;

2) ориентация на проверочные списки вселяет ложное чувство уверенности в том, что вы все учли и предусмотрели, ограничивает ваше мышление.

И снова - полагайтесь на здравый смысл.

10.3.1.3. Критическое осмысление плана

Необходимо окинуть ваш план критическим взглядом и подумать, а что может пойти не так на ключевых этапах. Это подмога в составлении списка рисков. На стадии идентификации рисков записывайте смело все, что приходит на ум. В дальнейшем вы сгруппируете однотипные риски.

10.3.1.4. Группирование рисков

Если список получается слишком длинным, следует сначала объединить похожие пункты и лишь затем приступать к выработке мер реагирования. Ваша задача - получить управляемое количество вероятных рисков. С увеличением детализации списка точность ваших прогнозов выше не станет. Ведь, по сути, число потенциальных рисков бесконечно. Вам никогда не перечислить их все. Гораздо более важно учесть самые существенные из угроз и установить систему мониторинга и реагирования на наступившие события. Невозможно сконцентрироваться, когда деталей слишком много, как невозможно и спланировать адекватные меры реагирования на все. Необходимо сократить список хотя бы до пары десятков наименований. А когда проект не из самых больших (то есть с бюджетом менее $10 млн и длительностью 1-2 года), список должен состоять не более чем из 10 пунктов. Иначе такой проект лучше, пожалуй, и не начинать.

10.3.2. КЛАССИФИКАЦИЯ РИСКОВ ПО ВЕРОЯТНОСТИ

Чтобы подобрать правильные меры реагирования на риск, необходимо оценить вероятность его наступления во время выполнения проекта. Нет смысла тратить ресурсы на защиту от событий, которые вряд ли произойдут. В то же время необходимо принять меры по предотвращению наступления рисков, вероятность которых высока, и подготовить план реагирования на ситуации хотя и маловероятные, но чреватые серьезными последствиями для проекта.

Питер Бернштайн отмечает: «Суть управления рисками заключается в том, чтобы расширить подконтрольные нам области и сузить зоны, логика событий в которых нам не известна и не поддается нашему влиянию». Далее он говорит, что страховка доступна лишь там, где действует закон больших чисел (смотрите четвертый пункт в перечне ниже). То есть там, где теория вероятностей работает на страховщика. В таком случае из самого определения риска следует, что мы имеем дело с маловероятным событием.

Наши способности в оценке вероятностей не выдерживают никакой критики . Прикидывая вероятность события, люди чаще всего попадают в сети логических предубеждений и ошибок. Как показывают исследования, в то же время мы, к сожалению, придерживаемся неоправданно высокого мнения о собственных знаниях и способностях. Приведу список наиболее распространенных заблуждений и ошибок, чтобы вы могли отдавать себе в них отчет. Как преодолеть их - тема для отдельного разговора.

Неспособность понять правила сочетания вероятностей. Вероятность наступления двух независимых событий вытекает из вероятностей наступления каждого из событий. Поскольку эти величины всегда меньше единицы, то совокупная вероятность наступления двух событий будет неизменно меньше, чем вероятность каждого из них в отдельности.

Игнорирование базовой вероятности. Имеется в виду неумение учитывать распределение выборки. Представим себе, что из коробки с бусами, в которой 90% бусин белые, мы вытащили одну бусину. Вероятность того, что в сумеречном освещении мы правильно угадаем цвет бусины, равняется 50%. Тот, кто тащил бусину, говорит: «Она черная». Какова вероятность того, что она действительно черная? Практически все отвечают - 50%. Правильный ответ - всего 5%.

Имеющийся опыт. Зачастую мы предвзято оцениваем вероятность события, исходя из недавнего опыта или общераспространенного мнения.

Незнание закона больших чисел. На основании незначительного количества случаев люди привычно делают выводы обо всем массиве элементов. Не учитывается, что вариабельность в небольшой выборке намного больше, чем в выборке крупной.

Подмена основания. Люди принимают «наиболее типичное» за «наиболее вероятное». Например, описание человека содержит характеристики, которые вызывают у людей ассоциации со школьным учителем. Людям предлагается выбрать один вариант в ответ на вопрос «Кто бы это мог быть вероятнее всего - школьная учительница? Сотрудница учреждения?». В ответ получаем, что, скорее всего, это учительница. Однако школьные учительницы тоже попадают в разряд «сотрудниц учреждения». Поэтому гораздо более вероятно, что описана «сотрудница учреждения», чем конкретно учительница.

Фиксация. Люди склонны придерживаться однажды высказанной позиции (собственной или чьей-то чужой), особенно когда речь заходит о цифрах. Поэтому так сильно влияние общественного мнения. Если вам нужна независимая оценка, не просите, чтобы человек посмотрел и оценил чужой результат, потому что тогда он сконцентрируется только на этом чужом результате, зафиксируется на нем.

Поиск подтверждений. Высказав свое мнение, люди склонны выискивать примеры, подтверждающие его правильность. К сожалению, подобные примеры не являются доказательством с научной точки зрения. Искать надо не подтверждение, а опровержение своих гипотез. Данный тип ошибки часто наблюдается при проведении тестирования. При этом тесты становятся совершенно бесполезными. Правильно при тестировании - пытаться опровергнуть, а не доказать.

Опираясь на эти пункты, вы можете критически оценить получившийся у вас список рисков и их ранжирование по вероятности и воздействию.

Спросите себя, не допустили ли вы какой-либо из перечисленных ошибок.

10.3.2.1. Высокая вероятность (3)

В реестр рисков не должны попасть события с вероятностью выше 50%.

Конечно, такие риски тоже необходимо учитывать - но в качестве допущений при создании базового плана проекта. Высокая вероятность - это вероятность между 50% и умеренной вероятностью (5-15%).

10.3.2.2. Средняя вероятность (2)

В упрощенном виде средней называется вероятность, которая меньше, чем высокая, но больше, чем низкая. Это события, которые на самом деле могут произойти, хотя об заклад вы за это биться и не стали бы (вернее, стали бы, только если ставки по-настоящему привлекательные).

10.3.2.3. Низкая вероятность

Маловероятные риски - это такие события, которые, скорее всего, за время реализации вашего проекта не случатся. Вероятность их наступления меньше 5%. Сюда, естественно, входят и ситуации, вероятность которых практически нулевая (1% и ниже). Маловероятные риски должны при необходимости учитываться в дизайне результата проекта (например, продукт должен быть устойчив к землетрясениям и неблагоприятным погодным условиям). Однако это не имеет отношения к оценке рисков самого проекта. Исключением может быть страхование от природных стихий (ураганов, наводнений) результатов строительных проектов.

10.3.3. КЛАССИФИКАЦИЯ РИСКОВ ПО ПОСЛЕДСТВИЯМ

Описывая риск, мы умножаем вероятность его наступления на степень его воздействия на проект. Поэтому необходимо оценивать последствия рисков - с точки зрения выполнения расписания, соблюдения бюджета или прогнозируемой рентабельности инвестиций. ССРМ предлагает уникальную классификацию рисков по их влиянию на проектный буфер и буфер на непредвиденные расходы. Размер буфера - это индикатор степени вероятности рисков, вызванных общими причинами вариабельности. Следовательно, он представляет собой разумное основание для измерения такой вариабельности.

10.3.3.1. Высокое воздействие (3)

Высокое воздействие риска на проект подразумевает такие последствия, как превышение проектного буфера или буфера на непредвиденные расходы, а также низкая степень удовлетворенности клиента или команды проекта результатом его выполнения.

10.3.3.2. Среднее воздействие (2)

Среднее воздействие оказывает такой риск, последствия которого вызовут утрату от одной до двух третей проектного буфера или от одной трети до полной величины буферов на слияние путей.

10.3.3.3. Низкое воздействие (1)

Последствия таких рисков приведут к уменьшению буферов не более чем на одну треть и не станут причиной недовольства клиента или команды.

10.4. Планирование управления рисками

10.4.1. МОНИТОРИНГ РИСКОВ

Необходимо спланировать мероприятия по отслеживанию статуса тех рисков, которые вы оставили в реестре рисков вашего проекта. Это означает, что необходимо как минимум регулярно анализировать список на проектных совещаниях (то есть раз в неделю или в месяц). Следует проверять, не наблюдается ли повторного проявления симптомов уже имевших место рисков или не ожидается ли наступление нового риска. Иногда нужно устанавливать более формальный процесс мониторинга ситуации с рисками.

10.4.2. ПРЕВЕНТИВНЫЕ МЕРЫ

Выработанные вами меры по предотвращению наступления рисков включаются в план проекта. Затем в рамках процесса оценки и контроля выполнения проекта следует проверять, выполняются ли эти меры.

10.4.3. МЕРЫ РЕАГИРОВАНИЯ

Меры реагирования (то есть снижения последствий реализации рисков) также должны быть частью плана вашего проекта. Проверку готовности этих мер следует осуществлять в рамках процесса оценки и контроля выполнения проекта (пример - инспекции соблюдения правил противопожарной безопасности, учебные тревоги). В план проекта такие рутинные проверки включать не нужно.

10.5. Итоги

Управление рисками направлено на вариабельность, вызванную особыми причинами, и включает мониторинг, предотвращение, снижение или страхование риска. В данной главе мы осветили следующие основные идеи:

ССРМ упрощает процесс управления рисками, так как устраняет необходимость - в рамках этого процесса - бороться с общими причинами вариабельности. Управление рисками в ССРМ нацелено только на особые причины вариабельности.

Процесс управления рисками необходимо включать в план управления проектом. Размах этого процесса должен быть соизмерим с масштабом и уровнем рискованности проекта.

Необходимо определить перечень рисков, оценить их вероятность и воздействие на проект.

Проектный буфер в плане проекта, созданном методом ССРМ, помогает оценить степень влияния риска на весь проект.

Команда проекта определяет стратегию реагирования на риски, как то предотвращение, снижение, страхование, отслеживание, игнорирование.

ЛИТЕРАТУРА

1. PMI, A Guide to the Project Management Body of Knowledge, Newton Square, PA: PMI, 2000 (в русском переводе: Руководство к своду знаний по управлению проектами/Под. ред. В. Либерзона, Д. Лобанова. - Институт управления проектами, 2004. - редакция 2000 года; Руководство к своду знаний по управлению проектами. - Project Management Institute, 2004. - редакция 2004 года).

2. Wideman, R. Max, Project and Program Risk Management, A Guide to Managing Project Risk and Opportunities, Newtown Square, PA: PMI, 1992.

3. Meredith, Jack R. and Samuel J. Mantel, Project Management, A Managerial Approach, New York: John Wiley and Sons, 1985, с. 68-71.

4. Wysocki, Robert K., Robert Beck Jr., and Daid B.Crane, Effective Project Management, New York: John Wiley & Sons, 1995.

5. Deming, W. Edwards, The New Economics, Cambridge, MA: MIT Press, 1993 (в русском переводе: Деминг У. Эдвардс. Новая экономика. - М.: Эксмо, 2006).

6. Hilson, David. “When Is a Risk Not a Risk: Part 2,” на сайте http://www.risk-doctor . com/pdf-briefings/risk-doctor07e.pdf (материал для книги взят с сайта 22 июня 2004 года).

7. Risk Trak, Risk Services & Technology, Amherst, NH, 03031.

8. Bernstein, Peter L., Against the Gods, The Remarkable Story of Risk, New York: John Wiley and Sons, 1996.

9. Kahneman, Daniel, Paul Slovic, and Amos Tversky, Judgment under Uncertainty: Heuristics and Biases, Cambridge: Cambridge University Press, 1982.

10. Belsky, Gary, and Thomas Gilovich, Why Smart People Make Big Money Mistakes, and How to Correct Them, New York: Simon & Schuster, 1999.

11. Russo, J. Edward, and Paul J.H. Schoemaker, Decision Traps, The Ten Barriers to Brilliant Decision Making, and How to Overcome Them, New York: Simon & Schuster, 1989.

Из книги Логистика: конспект лекций автора Мишина Лариса Александровна

2. Управление рисками В системе страхования, цель которого заключается в обеспечении высокой надежности работы логистической системы, главное место занимает управление.В данном сегменте выделяются группы факторов, определяющих эффективность

Из книги Даешь инжиниринг! Методология организации проектного бизнеса автора Кондратьев Вячеслав Владимирович

8. Управление рисками проекта Контент. Риск – вероятное событие, которое может нанести ущерб.Управление рисками – действия, позволяющие рационально сочетать результаты и риски проекта.Идентификация рисков – действия по выявлению, систематизации и анализу рисков:

Из книги Управление проектами для "чайников" автора Портни Стэнли И.

Определение и управление рисками Риск - это вероятность того, что вы не достигнете результата, сорвете график работ, перерасходуете средства из-за неожиданных и незапланированных затруднений. Поскольку будущее нельзя предвидеть полностью, риск присутствует во всех

Из книги Риск-менеджмент организации автора Ермасова Наталья Б.

Управление рисками проекта Идентификация рисков проекта - это только первый шаг, чтобы взять их под контроль. Затем нужно разработать соответствующие планы по ограничению их

Основная и главная причина, по которой возникают риски проекта — это неопределенность, сопровождающая каждый проект. Одни риски проекта могут быть известны, это те риски, которые определены, оценены и для которых возможно разработать план управления этими рисками. Но есть риски проекта неизвестные — это риски, которые не идентифицированы и не могут быть оценены в данный момент. Хотя специфические риски и условия их возникновения чаще всего не определены, опытные менеджеры проекта знают, что достаточно большую часть рисков можно предвидеть.

Выполняя проекты с высокой степенью неопределенности в таких областях как, цели и технологии их достижения, многие компании уделяют внимание разработке и применению корпоративных методов управления рисками проекта. Данные методы учитывают как специфику проектов, так и специфику корпоративных методов управления.

Американский Институт управления проектами (Project Management Institute, PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBoK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы вкратце рассмотрим процедуры управления рисками.

Управление рисками проекта — это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий. Процесс управления рисками проекта обычно включает выполнение следующих процедур:

• Планирование управления рисками — выбор подходов и планирование деятельности по управлению рисками проекта.
• Идентификация рисков — определение рисков, способных повлиять на проект, и документирование их характеристик.
• — качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.
• Количественная оценка — количественный анализ вероятности возникновения и влияния последствий рисков на проект.
• Планирование реагирования на риски — определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.
• Мониторинг и контроль рисков — мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.

Планирование управления рисками

Планирование управлением рисками — процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.

Идентификация рисков проекта

Идентификация рисков проекта определяет, какие риски могут влиять на проект. А также документирует параметры этих рисков. Идентификация рисков будет неэффективной, если она будет проводиться нерегулярно. Важнейшим условием успешной работы с рисками является их постоянная идентификация, в противном случае, менеджер проекта рискует пропустить важные риски, что, в свою очередь, может привести к краху всего проекта.

Именно поэтому менеджер проекта, чтобы идентифицировать риски проекта должен привлекать как можно больше участников: команду проекта, заказчиков, пользователей, независимых экспертов.

Идентификация рисков — итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.

Качественная оценка рисков проекта

— процесс качественного анализа выявленных рисков и определения рисков, требующих особого внимания или быстрого реагирования. Качественная оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.

Качественная оценка рисков помогает выявить условия, при которых возникают отдельные риски проекта, а также оценить степень влияния рисков на проект. Использование этого метода помогает частично избежать неопределенности, которые часто встречаются в проекте. Риски проекта необходимо переоценивать в течение всего жизненного цикла проекта.

Рис.1 — Качественная оценка рисков

Количественная оценка рисков проекта

Количественная оценка рисков необходима для определения вероятности возникновения рисков, а также влияния последствий рисков на проект. Этот процесс является очень важным, т.к. помогает команде управления проектом верно принимать решения и избегать неопределенностей.

Количественная оценка рисков проекта позволяет определять:

• Вероятность успешности проекта;
• Влияние риска на проект и объем дополнительных затрат, которые необходимы для работы с рисками;
• Критические риски проекта, требующие срочного реагирования со стороны команды проекта;
• Дополнительные затраты всего проекта, связанные с работой с рисками, а также прогноз сроков завершения проекта.

Количественная оценка рисков обычно сопровождает качественную оценку рисков, более того, оба эти процесса, для эффективного их использования, требуют процесс идентификации рисков.

Количественная и количественная оценка рисков могут использоваться как отдельности, так и вместе, все зависит от опыта команды управления проектом, доступного бюджета и времени.

Рис.2 — Количественная оценка рисков

Планирование реагирования на риски проекта

Планирование реагирования на риски — это поиск и выработка способов снижения или повышения воздействия рисков на проект. Те риски проекта, которые отрицательно влияют на проект, команда проекта стрмиться свести к нулю, а риски проекта влияющие положительно на результат проекта команда стремиться приблизить и увеличить.

Планирование реагирования на риски проекта включает в себя идентификацию и ранжирование каждого риска по категориям. Эффективность этого процесса определяет насколько последствия воздействия рисков на проект будут положительными или отрицательными.

Стратегия планирования реагирования должна соответствовать типам рисков, доступности ресурсов и временным затратам. Обычно для каждого из важных рисков вырабатывается несколько вариантов стратегий реагирования на риски проекта.

Мониторинг и контроль рисков проекта

Мониторинг и контроль — определяют остаточные риски проекта, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль рисков проекта должен выполняться в течение всего проекта.

Качественно поставленный процесс мониторинга и контроля рисков проекта помогает принимать эффективные решения для предотвращения возникновения новых рисков. Менеджер проекта должен всегда помнить о том, что для эффективного мониторинга рисков необходимо взаимодействие между всеми участниками проекта.

Целью мониторинга и контроля является:

• Насколько качественно применяется реагированик на риски проекта;
• Выявление изменений рисков по сравнению с предыдущим периодом;
• Выявление наступления рисков;
• Уверенность в том, что все необходимые меры по реагированию на риски выполнены;
• Воздействие рисков оказалось запланированным или явилось случайным результатом.

Рис.3 — Мониторинг и контроль

Мониторинг и контроль может повлечь за собой выработку альтернативных стратегий, принятие корректировок, или перепланирование всего проекта для успешной реализации проекта.

Андриус Кутис

Просмотры: 26 404

Вероятность возникновения риска - вероятность того, что событие риска наступит [ 11 ] . Все риски имеют вероятность больше нуля и меньше 100%. Риск с вероятностью 0 не может произойти и не считается риском. Риск с вероятностью 100% также не является риском, поскольку это достоверное событие, которое должно быть предусмотрено планом проекта.

Последствия риска , если он случится, выражаются через дни расписания, трудозатраты, деньги и определяют степень воздействия на цели проекта .

Планирование управления рисками

К планированию управления рисками следует относиться так же серьезно, как к планированию стоимости и расписания проекта . Качественное планирование повышает вероятность получения положительных результатов остальных процессов управления рисками. Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта [ 9 ] . Формирование стратегии компании по управлению рисками, основных правил, позволяющих управлять рисками проекта, является целью процесса планирования рисков.

Исходная информация для планирования рисков

Источниками входной информации для процессов планирования рисков являются:

Факторы внешней среды предприятия . Отношение к риску и толерантность к риску организаций и лиц, участвующих в проекте, оказывает влияние на план управления проектом и может проявляться в конкретных действиях.совещания по планированию и анализу . Команда проекта проводит совещания для разработки плана управления рисками, в которых могут принимать участие менеджер проекта, отдельные члены команды проекта и участники проекта, представители организации, отвечающие за операции по планированию рисков и реагированию на них. На совещаниях составляются базовые планы по проведению операций управления рисками. Также разрабатываются элементы стоимости рисков и плановые операции, которые включаются соответственно в бюджет проекта и расписание. Утверждается распределение ответственности в случае наступления риска. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов (например, уровни рисков, вероятность возникновения рисков по типам, последствия рисков для целей проекта по типам целей, а также матрица вероятности и последствий ), приспосабливаются для каждого конкретного проекта с учетом его специфики. Выходы этих операций сводятся в план управления рисками.