Виды проектных рисков и факторов риска. Управление проектными рисками Риски проектных операций

Как показал конкурс бизнес-планов, проведенный компанией «Корпоративные финансы» и журналом «Финансовый директор», наиболее распространенной ошибкой предприятий, планирующих реализацию инвестиционных проектов, является недостаточная проработка рисков, которые могут повлиять на доходность проектов 1 . Поскольку такие ошибки могут привести к неверным инвестиционным решениям и значительным убыткам, очень важно своевременно выявить и оценить все проектные риски.

Под проектными рисками понимается, как правило, предполагаемое ухудшение итоговых показателей эффективности проекта, возникающее под влиянием неопределенности. В количественном выражении риск обычно определяется как изменение численных показателей проекта: чистой приведенной стоимости (NPV), внутренней нормы доходности (IRR) и срока окупаемости (PB) 2 .

На данный момент единой классификации проектных рисков предприятия не существует. Однако можно выделить следующие основные риски, присущие практически всем проектам: маркетинговый риск, риск несоблюдения графика проекта, риск превышения бюджета проекта, а также общеэкономические риски.

Далее мы будем рассматривать риски проекта на примере ювелирного завода, который решил вывести на рынок новый продукт - золотые цепочки 3 . Для производства продукта приобретается импортное оборудование. Оно будет установлено в помещениях предприятия, которые планируется построить. Цена на основное сырье - золото - определяется в долларах США по итогам торгов на Лондонской бирже металлов. Планируемый объем реализации - 15 кг в месяц. Продукцию предполагается продавать как через собственные магазины (30%), часть которых расположена в крупных торговых центрах, так и через дилеров (70%). Реализация имеет ярко выраженную сезонность с всплеском в декабре и снижением продаж в апреле-мае. Запуск оборудования должен состояться перед зимним пиком продаж. Срок реализации проекта - пять лет. В качестве основного показателя эффективности проекта менеджеры рассматривают чистую приведенную стоимость (NPV). Расчетная плановая NPV равна 1765 тыс. долл. США.

Основные типы проектных рисков

Маркетинговый риск

Маркетинговый риск - это риск недополучения прибыли в результате снижения объема реализации или цены товара. Этот риск является одним из наиболее значимых для большинства инвестиционных проектов. Причиной его возникновения может быть неприятие нового продукта рынком или слишком оптимистическая оценка будущего объема продаж. Ошибки в планировании маркетинговой стратегии возникают главным образом из-за недостаточного изучения потребностей рынка: неправильного позиционирования товара, неверной оценки конкурентоспособности рынка или неправильного ценообразования. Также к возникновению риска могут привести ошибки в политике продвижения, например выбор неправильного способа продвижения, недостаточный бюджет продвижения и т. д.

Так, в нашем примере 30% цепочек планируется продавать самостоятельно, а 70% - через дилеров. Если же структура сбыта окажется иной, например 20% - через магазины и 80% - через дилеров, для которых устанавливаются более низкие цены, то компания недополучит первоначально запланированную прибыль и, как следствие, ухудшатся показатели проекта. Избежать подобной ситуации можно в первую очередь за счет всесторонней оценки рыночной среды маркетинговым отделом.

На темпы роста продаж могут оказывать влияние и внешние факторы. Например, часть собственных магазинов компании в рассматриваемом случае открывается в новых торговых центрах, соответственно объем продаж в них будет зависеть от степени «раскрутки» этих центров. Поэтому для снижения риска в договоре аренды необходимо установить качественные параметры. Так, ставка арендной платы может зависеть от выполнения торговым центром графика запуска торговых площадей, обеспечения транспортировки покупателей к месту продаж, своевременного строительства автостоянок, запуска развлекательных центров и т. п.

Риски несоблюдения графика и превышения бюджета проекта

Причины возникновения таких рисков могут быть объективными (например, изменение таможенного законодательства в момент растаможивания оборудования и, как следствие, задержка груза) и субъективными (например, недостаточная проработка и несогласованность работ по реализации проекта). Риск несоблюдения графика проекта приводит к увеличению срока его окупаемости как напрямую, так и за счет недополученной выручки. В нашем случае этот риск будет велик: если компания не успеет начать реализацию нового товара до конца зимнего пика продаж, то понесет большие убытки.

Аналогичным образом на общие показатели эффективности проекта влияет и риск превышения бюджета.

Определение реального срока и бюджета проекта

Для более точной оценки срока и бюджета проекта существуют особые методики, в частности метод PERT-анализа (Program Evaluation and Review Technique ), разработанный в 60-е годы XX века ВМФ США и NASA для оценки сроков строительства баллистической ракеты Polaris. Методика оказалась эффективной и впоследствии была использована для оценки не только сроков, но и ресурсов проекта. В настоящее время PERT-анализ является одной из самых популярных и простых методик.

Смысл этого метода в том, что при подготовке проекта задаются три оценки срока реализации (стоимости проекта) - оптимистическая, пессимистическая и наиболее вероятная. После этого ожидаемые значения рассчитываются с использованием следующей формулы: Ожидаемый срок (стоимость) = (Оптимистический срок (стоимость) + 4 х Наиболее вероятный срок (стоимость) + Пессимистический срок (стоимость)) : 6. Коэффициенты 4 и 6 получены эмпирическим путем на основе статистических данных большого количества проектов. Результат расчета используется в дальнейшем как основа для получения остальных показателей проекта. Однако следует отметить, что схема PERT-анализа эффективна только в том случае, если вы можете обосновать значения всех трех оценок.

Если работы выполняют внешние подрядчики, то в качестве способа минимизации данных рисков можно оговорить в контракте особые условия. Так, в нашем примере при подготовке проекта запланированы работы по строительству помещения и установке оборудования, выполняемые внешним контрагентом. Длительность этих работ должна составить три месяца, стоимость - 500 тыс. долл. США. После завершения работ компания планирует получать дополнительную выручку от производства цепочек в размере 120 тыс. долл. США в месяц при рентабельности 25%. Если по вине поставщика длительность ремонта и установки возрастает, скажем, на один месяц, то компания недополучит прибыль в размере 30 тыс. долл. США (1 х 120 х 25%). Чтобы этого избежать, в договоре определены санкции в размере 6% от стоимости контракта за один месяц задержки по вине подрядчика, то есть 30 тыс. долл. США (500 тыс. х 6%). Таким образом, размер санкций равен возможному убытку.

При реализации проекта только собственными силами минимизировать риски значительно сложнее, при этом объем убытков может возрасти.

В нашем примере при установке оборудования своими силами в случае задержки на один месяц потери прибыли составят также 30 тыс. долл. США. Однако следует учесть дополнительные затраты на труд работников в течение этого месяца. Пусть в нашем примере такие затраты составляют 7 тыс. долл. США. Таким образом, совокупные потери компании будут равны 37 тыс. долл. США, а срок окупаемости проекта возрастет на 1,23 месяца (1 мес. + 7 тыс. долл. США: (120 тыс. долл. США х 25%)). Поэтому в данном случае необходимы более точная оценка длительности и стоимости работ, а также эффективное управление процессом реализации проекта и его постоянный мониторинг.

Общеэкономические риски

К общеэкономическим относят риски, связанные с внешними по отношению к предприятию факторами, например риски изменения курсов валют и процентных ставок, усиления или ослабления инфляции. К таким рискам можно также отнести риск увеличения конкуренции в отрасли из-за общего развития экономики в стране и риск выхода на рынок новых игроков. Стоит отметить, что данный тип рисков возможен как для отдельных проектов, так и для компании в целом.

В нашем примере наиболее значимым является валютный риск. При расчете проекта все денежные потоки нередко приводятся в стабильной валюте, например в долларах США. Однако для более точного учета валютного риска денежные потоки следует рассчитывать в той валюте, в которой осуществляется платеж. Иначе можно получить заниженную оценку валютного риска, поскольку не будет учтено колебание курсов. Например, если и притоки, и вложения будут рассчитаны в одной валюте, а курс доллара вырастет, но при этом рублевая цена продукта не изменится, то фактически мы недополучим выручку в долларовом эквиваленте. Использование для расчета разных валют позволит учесть этот фактор, а одной валюты - нет. Это особенно актуально в нашем случае, когда все капвложения по ремонту здания и приобретению оборудования осуществляются в валюте, а поступления средств от продажи изделий - в рублях.

Анализ проектных рисков

Процедуру оценки и анализа проектных рисков можно представить в виде схемы (см. рис. 1).

Оценка рисков производится в процессе планирования проекта и включает качественный и количественный анализ. Если по итогам оценки проект принимается к исполнению, то перед предприятием встает задача управления выявленными рисками. По результатам реализации проекта накапливается статистика, которая позволяет в дальнейшем более точно определять риски и работать с ними. Если же неопределенность проекта чересчур высока, то он может быть отправлен на доработку, после чего снова производится оценка рисков.

Порядок управления проектными рисками, а также сбора и использования статистической информации в конкретной ситуации зависит от специфики компании и реализуемого проекта и не рассматривается в данной статье.

Рассмотрим качественную и количественную оценку проектных рисков более подробно.

Качественный анализ рисков

Результатом качественного анализа рисков является описание неопределенностей, присущих проекту, причин, которые их вызывают, и, как результат, рисков проекта. Для описания удобно использовать специально разработанные логические карты - список вопросов, помогающих выявить существующие риски. Эти карты можно разработать как самостоятельно, так и с помощью консультантов (см. рис. 2).

В результате будет сформирован перечень рисков, которым подвержен проект. Далее их необходимо проранжировать по степени важности и величине возможных потерь, а основные риски проанализировать с помощью количественных методов для более точной оценки каждого из них.

В нашем примере аналитики выделили следующие основные риски: недостижение плановых объемов продаж как за счет их меньшего физического объема (в натуральном выражении), так и за счет более низкой цены, а также снижение нормы прибыли из-за роста цен на сырье.

Количественный анализ рисков

Количественный анализ рисков необходим для того, чтобы оценить, каким образом наиболее значимые рисковые факторы могут повлиять на показатели эффективности инвестиционного проекта. Анализ позволяет выяснить, например, приведет ли небольшое изменение объема реализации к значительной потере прибыли или же проект будет выгоден даже при реализации 40% от запланированного объема продаж.

Существует несколько основных методик проведения подобного анализа: анализ влияния отдельных факторов (анализ чувствительности), анализ влияния комплекса факторов (сценарный анализ) и имитационное моделирование (метод Монте-Карло). Рассмотрим каждый из них подробнее, используя показатели нашего примера.

Анализ чувствительности. Это стандартный метод количественного анализа, который заключается в изменении значений критических параметров (в нашем случае физического объема продаж, себестоимости и цены реализации), подстановке их в финансовую модель проекта и расчете показателей эффективности проекта при каждом таком изменении. Анализ чувствительности можно реализовать с помощью как специализированных программных пакетов (Project Expert, «Альт-Инвест»), так и программы Excel. Расчеты для анализа удобнее всего представить в виде таблицы (см. табл. 1).

Такой расчет проводится для всех критических факторов проекта. Степень их воздействия на итоговую эффективность проекта (в данном случае на NPV) удобнее показать на графике (см. рис. 3).

Таким образом, на результат рассматриваемого проекта сильнее всего влияют цена реализации, затем себестоимость продукции и, наконец, физический объем продаж.

Несмотря на то что цена реализации оказывает большое влияние на NPV, вероятность ее колебания может быть очень низкой, следовательно, изменения этого фактора будут представлять незначительный риск. Для определения этой вероятности используется так называемое «дерево вероятностей». Сначала на основе экспертных мнений определяется вероятность первого уровня - вероятность того, что реальная цена изменится, то есть станет больше, меньше или равна плановой (в нашем случае эти вероятности равны 30, 30 и 40%), а затем вероятность второго уровня - вероятность отклонения на определенную величину. В нашем примере ход рассуждений следующий: если цена все же окажется меньше плановой, то с вероятностью 60% отклонение будет не более -10%, с вероятностью 30% - от -10 до -20% и с вероятностью 10% - от -20 до -30%. Аналогичным образом анализируются отклонения в положительную сторону. Отклонения более 30% в любую сторону эксперты посчитали невозможными.

Итоговая вероятность отклонения цены реализации от планового значения вычисляется путем перемножения вероятностей первого и второго уровней, поэтому итоговая вероятность снижения цены на 20% довольно мала - 9% (30% х 30%) (см. табл. 2).

Суммарный риск по NPV в нашем примере рассчитывается как сумма произведений итоговой вероятности и величины риска по каждому отклонению и равен 6,63 тыс. долл. США (1700 х 0,03 + 1123 х 0,09 + 559 х 0,18 - 550 х 0,18 - 1092 х 0,09 - 1626 х 0,03). Тогда ожидаемая величина NPV, скорректированная на риск, связанный с изменением цены реализации, будет равна 1758 тыс. долл. США (1765 (плановая величина NPV) - 6,63 (ожидаемая величина риска)).

Таким образом, риск изменения цены реализации снижает NPV проекта на 6,63 тыс. долл. США. В результате аналогичного анализа двух других критических факторов оказалось, что самым опасным является риск изменения физического объема продаж: ожидаемая величина этого риска составила 202 тыс. долл. США, а ожидаемая величина риска изменения себестоимости - 123 тыс. долл. США. Получается, что изменение розничной цены - не самый важный риск для рассматриваемого проекта и им можно пренебречь, сосредоточившись на управлении и предотвращении других рисков.

Анализ чувствительности очень нагляден, однако главным его недостатком является то, что анализируется влияние только одного из факторов, а остальные считаются неизменными. На практике же обычно изменяются сразу несколько показателей. Оценить подобную ситуацию и скорректировать NPV проекта на величину риска помогает сценарный анализ.

Сценарный анализ. Для начала необходимо определить перечень критических факторов, которые будут изменяться одновременно. Для этого, используя результаты анализа чувствительности, можно выбрать 2-4 фактора, которые оказывают наибольшее влияние на результат проекта. Рассматривать одновременно большее количество факторов не имеет смысла, поскольку это только усложняет расчеты.

Обычно рассматривают три сценария: оптимистический, пессимистический и наиболее вероятный, но при необходимости их число можно увеличить. В каждом из сценариев фиксируются соответствующие значения отобранных факторов, после чего рассчитываются показатели эффективности проекта. Результаты сводятся в таблицу (см. табл. 3).

Как и при анализе чувствительности, каждому сценарию на основе экспертных оценок присваивается вероятность его реализации. Данные каждого сценария подставляются в основную финансовую модель проекта, и определяются ожидаемые значения NPV и величины риска. Величину вероятностей, как и в предыдущем случае, необходимо обосновать.

Ожидаемое значение NPV в данном случае будет равно 1572 тыс. долл. США (-1637 х 0,2 + 3390 х 0,3 + 1765 х 0,5). Таким образом, в отличие от предыдущего этапа анализа мы получили одну более точную комплексную оценку эффективности, которая и будет использоваться в дальнейших решениях по проекту. Необходимо учесть, что большой разрыв между плановым и оценочным значениями NPV свидетельствует о высокой неопределенности проекта. Возможно, в проекте присутствуют дополнительные факторы риска, которые необходимо учесть.

Имитационное моделирование. В случае когда точные оценки параметров (например, 90, 110 и 80%, как в сценарном анализе) задать нельзя, а аналитики могут определить только интервалы возможного колебания показателя, используют метод имитационного моделирования Монте-Карло. Чаще всего подобный анализ проводится для выявления валютных рисков (колебание курса валют в течение года), а также рисков колебания процентных ставок, макроэкономических рисков и других.

Расчеты по методу Монте-Карло из-за его трудоемкости всегда осуществляют с помощью программных продуктов, имеющих соответствующую функцию (Project Expert, «Альт-Инвест», Excel). Основной смысл расчетов сводится к следующему. На первом этапе задаются границы, в которых может изменяться параметр. Затем программа случайным образом (имитируя случайность рыночных процессов) выбирает значения этого параметра из заданного интервала и рассчитывает показатель эффективности проекта, подставляя в финансовую модель выбранное значение. Проводится несколько сотен таких экспериментов (при электронных расчетах это занимает несколько минут), и получается множество значений NPV, для которых рассчитываются среднее (m), а также величина риска (стандартное отклонение, d). В соответствии со статистическим правилом (так называемое «правило трех сигм») значение NPV окажется в следующих интервалах (см. табл. 4):

• с вероятностью 68,3% - в диапазоне m ±d;
• с вероятностью 94,5% - в диапазоне m ±2d;
• с вероятностью 99,7% - в диапазоне m ±3d.

Как видно из таблицы, m = 1725, d = 142. Это означает, что наиболее вероятное значение NPV будет колебаться около значения 1725. Применив правило «трех сигм», получим, что с вероятностью 99,7% значение NPV попадает в диапазон 1725 ±(3 х 142), даже нижняя граница которого больше нуля. Следовательно, с высокой долей вероятности результат нашего проекта будет положительным. Если бы при двух- или трехкратном отклонении был получен отрицательный результат (это возможно при низком значении NPV проекта или высокой чувствительности к фактору), то с помощью правила «трех сигм» можно определить, какова вероятность данного отклонения, и сделать вывод о возможности наступления неблагоприятного исхода. Например, если при m ±d значение NPV > 0, а при m -2d значение NPV < 0, это значит, что с вероятностью до 13,1% ((94,5% - 68,3%) : 2) эффективность проекта отрицательна, он имеет довольно высокий риск и может быть пересмотрен.

В нашем примере проект производства золотых цепочек в целом характеризуется низкой долей риска, поскольку с очень большой вероятностью NPV проекта имеет положительное значение, а рассчитанная максимальная величина риска при реализации пессимистического сценария составляет 193 тыс. долл. США (1765 тыс. - 1572 тыс.). Следовательно, проект может быть принят. Тем не менее стоит застраховаться от риска несоблюдения сроков запуска мощностей (строительства и установки оборудования), а также от риска повышения себестоимости (например, путем приобретения опционов на покупку золота). Кроме того, нужно уделить внимание продвижению товара: рекламной политике компании и выбору места продаж. Сделать это можно, опираясь на предыдущую практику или путем проработки договоров аренды и контрактов на поставку цепочек дистрибьюторам.

В заключение отметим, что применение описанного подхода к анализу проектных рисков часто позволяет уже на первом этапе оценки проекта принимать решение относительно его дальнейшей проработки, а также делать выводы о возможных способах минимизации рисков. Следует подчеркнуть, что обязательным условием такого анализа должны быть обоснованные экспертные оценки, иначе эффективность работы будет невысока.

«Чем сложнее бизнес-модель проекта, тем тщательнее необходимо оценивать риски»

Интервью с директором департамента корпоративных финансов инвестиционной компании «АТОН» (Москва) Дмитрием Алеевским

- Существуют ли, на Ваш взгляд, различия между проектными и операционными рисками компании?

Мне кажется, что принципиальных различий между этими рисками нет. Проектные риски - это логическое продолжение операционных рисков, поскольку большинство проектов компании осуществляются на основе уже существующей бизнес-модели.

- Однако компании оценивают рискованность конкретного проекта хотя бы для того, чтобы понять, как его реализация повлияет на общий риск бизнеса. Насколько тщательно следует подходить к оценке проектных рисков?

Подходы к оценке таких рисков должны зависеть главным образом от того, насколько типичным для компании является данный проект, а не от суммы, необходимой для его осуществления. Так, строительство нового магазина розничной сети может быть высокобюджетным проектом, однако при его реализации будут использованы уже известные компании технологии, которые гарантированно обеспечат магазину приток покупателей и стабильный доход: анализ емкости рынка, определение потребительских предпочтений данного района и соответствующая реклама.

Если же компания решит диверсифицировать бизнес и приобрести, например, сеть автозаправочных станций, чтобы разместить на них свои магазины, то ей придется столкнуться с совершенно другим уровнем риска. Для ритейлеров этот бизнес будет абсолютно новым, и они будут вынуждены учитывать неизвестные им факторы: закупку бензина, назначение цены, размещение заправок и т. д. Если решение об открытии очередного магазина может быть принято на основании того, что компании необходимо присутствие в данном районе, то решение о покупке заправок должно быть проработано до мелочей, поскольку риск такого вложения будет неизмеримо выше в силу уникальности проекта для данной компании. Кроме того, с новым приобретением основной бизнес также изменится: усложнятся цепочки поставок, руководителям придется принимать решения в незнакомой для них области. Таким образом, чем сложнее бизнес-модель проекта, тем тщательнее необходимо оценивать риски.

- В какой последовательности осуществляются мероприятия по оценке рисков проекта?

Сначала проводятся анализ чувствительности и сценарный анализ, которые основываются на упрощенном определении параметров проекта (ставки дисконтирования, условий внешней среды и т. п.). Это позволяет либо отклонить проект, либо принять решение о проведении более детального исследования и определить направления дальнейшей работы. При положительном результате исследования прорабатываются все аспекты, которые могут так или иначе повлиять на итог проекта. Затем снова проводится количественный анализ на основании уточненных данных и мероприятий по устранению (страхованию) выявленных в ходе работы рисков. В конце концов, если принимается решение о реализации проекта, то совокупный уровень его риска, то есть размер суммы, которую в случае неудачи потеряет инвестор (с учетом всех мероприятий по страхованию), не должен превышать приемлемую величину, например 20% от NPV проекта.

Беседовала Анна Нетесова

1 Подробнее об итогах конкурса см. статью «Как не ошибиться при составлении бизнес-плана» , «Финансовый директор», 2003, № 4 . – Примеч. редакции.
2 Формулы расчета указанных показателей в рамках данной статьи не приводятся, так как они уже публиковались в нашем журнале (см. статью «Оценка денежного потока инвестиционного проекта» , «Финансовый директор», 2002, № 4). Кроме того, эти формулы можно найти в любом учебнике, посвященном финансовому менеджменту или оценке инвестиций. – Примеч. редакции.
3 В целях соблюдения конфиденциальности коммерческой информации автор рассматривает пример с условными данными, в основе которого лежит реальный проект из его личного опыта. – Примеч. редакции.

Проекты осуществляются в условиях неопределённости.

Под неопределенностью понимается неполнота или неточность информации о предпосылках, условиях или последствиях реализации проекта, в том числе связанных с ними затратах и результатах.

Её причинами могут быть: незнание, случайность и противодействие.

Неопределённость ведёт к рискам и соответствующим последствиям.

Риск (как определяет это понятие словарь) – это возможность или вероятность опасности, потери или других неблагоприятных последствий.

Стандарт по управлению проектами РМВОК и др. стандарты дают несколько иные определения.

Риск это:

– неопределённое событие или условие, которое в случае, если оно происходит, позитивно или негативно воздействует на проект;

– комбинация вероятности (качественной или количественной) того, что проект будет испытывать нежелательные события, такие как перерасход средств, отставания в расписании, ошибки в обеспечении безопасности или провал в достижении необходимого технологического прорыва;

– последствия (воздействия или проблемы), если нежелательное событие возникнет;

– возможность создания потери.

Основные характеристики риска состоят в следующем:

♦ риск ситуативен (нет единого мнения, как снизить риск или избежать его);

♦ риски взаимосвязаны (одно рисковое событие может повлечь за собой другие);

♦ степень риска относительна (чем значительнее конечный результат, тем больший риск приемлем);

♦ значимость риска субъективна:

а) индивидуальное отношение к риску;

б) отношение к риску на корпоративном уровне;

♦ риск является функцией времени (риск всегда относится к будущему времени), время влияет на оценку риска;

♦ риск можно контролировать.

Выделяют два типа риска – статический и динамический. Статический риск соответствует «чистой» неопределённости, поэтому называется «чистым риском», а динамический риск – «спекулятивной неопределённости» и имеет другое название «спекулятивный риск».

Ч и с т ы й р и с к – это вероятность необратимых потерь активов вследствие нанесения непоправимого ущерба субъекту экономики, вызванного непредвиденными изменениями многочисленных факторов внешней и внутренней среды. С п е к у л я т и в н ы й р и с к связан с возникновением непредвиденных изменений стоимости рассматриваемого объекта под действием факторов внешней среды, а также неадекватных управленческих решений.

По области риска различают:

♦ риски проекта : факторы, которые могут привести к неуспеху проекта;

♦ бизнес-риски : воздействие на организацию в случае, если проект завершится неудачей.

Управление проектами подразумевает не только констатацию факта наличия неопределённости, риска, их анализ, но и управление рисками.

Управление рисками проекта – совокупность методов анализа и нейтрализации факторов риска, включающих в себя процессы, обеспечивающие идентификацию, анализ, планирование рисков, разработку откликов и контроль в течение всего жизненного цикла проекта.

Целями управления рисками проекта являются увеличение вероятности и воздействия позитивных событий и уменьшение вероятности и воздействия негативных событий на результаты и цели проекта.

Основные этапы процесса управления риском представлены на рис. 5.5.

Рис. 5.5 Этапы процесса управления риском

Рассмотрим более подробно этапы процесса управления рисками.

1. В процессе планирование управления рисками вырабатывается и фиксируется единый для всей команды подход к управлению рисками.

План управления рисками должен описывать процедуры, которые будут использованы для управления риском во время выполнения проекта.

В добавление к документированию результатов процессов идентификации риска в плане должны быть освещены вопросы:

– ответственность за управление в различных областях риска;

– процедуры мониторинга рисков проекта;

– распределение вероятности и влияния рисков по жизненному циклу проекта;

– стратегия «сдерживания» рисков;

– затраты на стратегию;

– график мероприятий.

План управления рисками может быть формальным и неформальным, детальным или общим в соответствии с нуждами проекта, т.е. этот план является частью общего плана проекта.

Таким образом, результатом процесса является план управления рисками , который ещё не перечисляет конкретные риски и действия по управлению ими, а лишь оговаривает правила, которые будут применяться в остальных процессах управления рисками.

2. Цель процесса идентификация рисков – выявить риски, которые могут повлиять на проект, и задокументировать их характеристики.

В результате появляется реестр рисков, представляющий собой не только перечисление рисков, но и дополнительную информацию по ним (о величине риска, владельцах рисков, возможных мерах реагирования и т.д.).

Состав параметров, характеризующих риск и отражаемых в реестре, определяется в Плане управления рисками.

Идентификация рисков – не разовое действие, она должна производиться периодически в течение проекта.

Для идентификации проектных рисков существуют различные методики и инструменты:

Обзор и анализ всей существующей документации;

Сбор дополнительных данных;

Мозговой штурм;

Интервьюирование на базе (не)стандартного вопросника;

SWOT-анализ;

Графические методы – например, «диаграмма Ишикава».

В результате процесса идентификации рисков проектная команда должна получить:

Список рисков;

Перечень тревожных сигналов («триггеров»).

3. Для расстановки приоритетов среди идентифицированных рисков применяется процесс качественного анализа рисков .

Список рисков, сгруппированных по приоритетам, используется в дальнейшем для количественного анализа рисков и для определения рисков, требующих разработки плана реагирования.

Результатом всего процесса управления рисками является реестр рисков, который пополняется данными качественного анализа рисков.

Качественный анализ рисков в конечном счёте должен привести к следующим результатам (рис. 5.6).

Рис. 5.6 Соотношение уровней ожидаемой прибыли и риска проекта

4. Количественный анализ рассматривает риски, которые в процессе качественного анализа рисков были квалифицированы какпотенциально или в данный момент существенным образом влияющие на достижение целей проекта.

Количественный анализ рисков выполняется:

· для определения возможных вариантов окончания проекта и степени их вероятности;

· оценки вероятности достижения конкретных целей проекта;

· идентификации рисков, требующих наибольшего внимания, путём количественной оценки их относительного вклада в общий риск проекта;

· определения реалистичных и достижимых целей по стоимости, расписанию или содержанию с учётом рисков проекта;

· определения лучшего решения по управлению проектом в ситуации, когда некоторые условия или выходы остались неопределенными.

5. После оценки важности рисков необходимо разработать методы реагирования на них. Одним из методов является планирование реагирования на риски .Его цель – выработка мер, которые нужно принять для увеличения вероятности ивоздействия на проект положительных рисков иснижения вероятности и воздействия напроект отрицательных рисков.

Основным результатом является реестр рисков, дополненный выбранными способами реагирования на риски.

Для каждого риска назначается ответственное лицо, которое будет выполнять запланированные мероприятия.

Контроль за выполнением плана реагирования на риски и оценка его эффективности должны производиться на протяжении жизненного цикла проекта.

6. Мониторинг рисков и контроль (управление)за ними .

После выбора метода реагирования важно контролировать его реализацию с помощью мониторинга, а также отслеживать появление новых рисков. Если риск произошёл, команда проекта должна идентифицировать это событие и применить запланированное воздействие . Для снижения или предотвращения рисков разрабатываются стратегии управления рисками.

Стратегии управления рисками :

уклонение от риска – это выбор такого проектного решения из возможных альтернатив, которое практически полностью исключает возникновение рискового события. К этой стратегии относятся действия по изменению технических решений или альтернативный способ реализации проекта, не имеющий данного риска;

передача риска. Риски передаются другой стороне (обычно за вознаграждение). Они отражаются в контрактной документации (для возложения ответственности, связанной с риском на заказчика или другую сторону, участвующую в проекте) или передаются третьей стороне, не участвующей в проекте (страхование);

снижение риска (уменьшение влияния и/или последствий). Для снижения риска проводятся мероприятия, уменьшающие вероятность и/или неприятные последствия от наступления рискового события до приемлемого уровня. К таким мероприятиям относятся составление альтернативных планов проведения работ, дополнительное тестирование, дублирование поставщиков, приглашение экспертов, дополнительное обучение участников проекта и т.д.;

принятие риска – это признание существования риска и отказ от активных мероприятий по противодействию из-за их невозможности или нецелесообразности. Принятие этой стратегии предполагает в дальнейшем только отслеживание ситуации для своевременного выявления изменения уровня угрозы (на основе «триггеров»). При выборе данной стратегии необходимо готовить «RE-активный план».

Риски управления проектом складываются из производственных, финансовых и инвестиционных.

Основными источниками производственного риска являются производственный брак, плохие условия на строительных площадках, выплата повышенных налогов, отчислений и штрафов, ошибки планирования, недостаток координации работ, изменения в персональном составе руководства проектом, инциденты, несчастные случаи, дефицит и отсутствие персонала необходимой квалификации для выполнения работ проекта. В российских условиях к этим факторам добавляется низкая дисциплина поставок, перебои с топливом и электроэнергией, физический и моральный износ оборудования.

Финансовый риск учитывает денежные расходы, убытки и потери. Особенностью финансового риска является вероятность наступления ущерба в результате проведения каких-либо операций в финансово-кредитной и биржевой сферах, совершения операций с фондовыми ценными бумагами, т.е. риска, который вытекает из природы этих операций. К финансовым рискам относятся следующие:

Кредитный риск - опасность неуплаты заемщиком основного долга и процентов, причитающихся кредитору;

Процентный риск - опасность финансовых потерь коммерческими банками, кредитными учреждениями, инвестиционными фондами в результате превышения процентных ставок, выплачиваемых ими по привлеченным средствам, над ставками по предоставленным кредитам;

Валютный риск - опасность валютных потерь, связанных с изменением курса одной иностранной валюты по отношению к другой, в том числе национальной валюте при проведении внешнеэкономических, кредитных и других валютных операций.

Финансовый риск, как и любой риск, имеет математически выраженную вероятность наступления потерь, которая опирается на статистические данные и может быть рассчитана с достаточно высокой точностью. Чтобы количественно определить величину финансового риска, необходимо знать все возможные последствия какого-нибудь отдельного действия и вероятность самих последствий. Вероятность означает возможность получения определенного результата. Применительно к экономическим задачам методы теории вероятности сводятся к определению значений вероятности наступления событий и к выбору из возможных событий самого предпочтительного исходя из наибольшей величины математического ожидания. Иначе говоря, математическое ожидание какого-либо события равно абсолютной величине этого события, умноженной на вероятность его наступления.

В любой хозяйственной деятельности всегда существует опасность потерь, вытекающая из специфики тех или иных хозяйственных операций. Опасность таких потерь представляют собой коммерческие (предпринимательские) риски. Коммерческий риск означает неуверенность в возможном результате, неопределенность этого результата деятельности. Коммерческие риски связаны, в частности, с непредсказуемостью изменения закупочной цены товаров, ростом издержек обращения, потерями и порчей сырья, материалов и оборудования при хранении и транспортировке.

В зависимости от отрасли различают чистые, (простые) и спекулятивные коммерческие риски. Наличие чистых рисков означает возможность убытка или "нулевого" результата: этот риск рассчитан только на проигрыш. Спекулятивные риски выражают возможности получения как положительного, так и отрицательного результата.

Инвестиционный риск можно определить как отклонение фактического дохода от ожидаемого дохода. Инвестиция считается не рискованной, если доход по ней гарантирован. Одним из примеров не рискованной инвестиции являются ценные бумаги казначейства, так как шанс того, что правительство не сможет выкупить свои ценные бумаги, практически равен нулю. Напротив, при вложении средств в проект, связанный, например, с производством принципиально новой продукции, или выходом на новый рынок, или приобретением ценных бумаг какой-либо компании, всегда существует некоторая вероятность того, что в результате непредвиденных обстоятельств выплата доходов по ним не будет произведена или произведена не в полном объеме.

Общий или совокупный риск представляет собой сумму всех рисков, связанных с осуществлением какого-либо проекта и классифицируется по различным признакам.

По временному признаку выделяются следующие виды общего риска:

Краткосрочные - связанные с отдельными фазами жизненного цикла проекта и прекращающимися вместе с завершением фазы;

Долгосрочные - связанные с несколькими или всеми фазами проекта.

По масштабу и вероятности потерь различают риски:

Высокие - высокая вероятность наступления рисковых событий и большие масштабы потерь и издержек на преодоление последствий рискового события;

Слабые - низкий уровень потерь.

В зависимости от степени влияния на финансовое положение проекта выделяются:

Допустимый риск - угроза замедления выполнения проекта или увеличения его стоимости в допустимых пределах;

Критический риск - риск, связанный с угрозой существенного отклонения проекта по срокам и стоимости;

Катастрофический риск - самый опасный риск, приводящий к высокой вероятности досрочного прекращения проекта или нанесения непоправимого ущерба социально-природным системам.

По сферам проявления выделяют следующие риски:

Экономические - связанные с изменением экономических факторов осуществления проекта;

Политические - связанные с изменением политического курса страны, региона;

Социальные - связанные с социальными проблемами (например, риск забастовок);

Экологические - связанные с угрозой экологических катастроф и бедствий;

Нормативно-законодательные - связанные с изменениями законодательства и нормативной базы.

В зависимости от источников возникновения и возможности устранения проектные риски бывают:

несистемные (специфические) риски - риски, вызванные такими особыми для проекта событиями, как дефицит сырья, материалов, рабочей силы, успешные или неудачные программы взаимодействия со стейкхолдерами проекта, неисполнение договоров субподрядчиками, неэффективные аутсорсинговые мероприятия, ошибки в принятии управленческих решений, аварии, вызванные нарушением норм, правил, технологий и многое другое. Такие риски носят индивидуальный, специфический для каждого проекта характер, и управление ими во многом зависит от опыта, знаний и навыков менеджера проекта;

системные риски возникают из внешних событий, влияющих на рынок в целом: это война, инфляция, экономический спал, высокая ставка процента и др. На систематический риск приходится до 50% общего риска проекта. Системные риски, имеющие общие корни, но различные проявления в разных проектах, легче прогнозируются и для них легче составить общие правила и рекомендации, минимизирующие их негативное воздействие на проект.

Риски возникают тогда, когда действуют факторы риска - возникают ситуации, порождающие риски. Сам по себе фактор риска не ведет к срыву работ по проекту или их удорожанию, он только повышает вероятность наступления неблагоприятного события, которое, в принципе, может и не возникнуть. Фактором риска может являться сам проект, если подобные проекты в организации не делались. Снизить давление этого фактора может, например, приглашение опытного менеджера проекта.

Полезно рассмотреть факторы риска, проявляющиеся на разных фазах развития проекта (табл. 8.1), предварительно напомнив, что развитие проекта предполагает прохождение следующих стадий: определение, планирование, выполнение и завершение.

Таблица 8.1. Факторы риска на различных фазах проекта

Фаза проекта	Факторы риска
Определение	Неясен источник возникновения идеи проекта. Проект возник как результат спонтанного решения, а не взвешенных размышлений. Не была собрана информация в достаточном количестве для начала проекта. Не были достаточно изучены возможности выполнения проекта. Не был учтен опыт выполнения подобных проектов другими организациями. С данным заказчиком в прошлом работать не приходилось. Не был проведен сравнительный анализ затрат и результатов
Планирование	Ограничения проекта не определены или определены нечетко. Планировщики не имеют опыта работы в подобных проектах. Упущены части плана, требуется дополнительная работа но планированию
Планирование	Бюджет проекта не подготовлен. Исполнители не принимали никакого участия в разработке планов выполнения работ проекта. У стейкхолдеров, не ознакомленных с планом, постоянно возникают вопросы. В план не внесены наименование, количество и сроки поставки всех необходимых ресурсов. Планом не предусмотрена полная загрузка всех сотрудников проекта. Не был сформирован менеджмент проекта на командных принципах работы, нацеленный на выполнение задач проекта. Не были разработаны процедуры разрешения конфликтов
Выполнение	График работ и запланированная потребность в ресурсах основаны на неполной или неточной информации. В проекте применяются новые, непроверенные методы выполнения работ. Описания работ недостаточно детализированы. Выполнение некоторых работ поручено людям, не имеющим достаточного опыта и навыков. На работах проекта задействован новый или необученный персонал. Изменились потребности заказчика. Неточные и противоречивые доклады об исполнении работ. Подрядчики не справляются со своими обязательствами. Произошли замены стейкхолдеров проекта. Изменились цены па материалы и услуги. Мри выполнении отдельных работ вводятся изменения, не согласованные с проектом в целом
Завершение	Методы оценки запланированных результатов отсутствуют. Заказчик не принимает отдельные виды работ проекта. Административные органы затягивают с выдачей разрешительной документации. Персонал проекта увольняется до завершения сдачи
На всех фазах	Никто не отвечает за проект в целом. Нет главного сторонника проекта. Руководство организации слабо заинтересовано в проекте. Ресурсов, выделенных на завершение фазы, недостаточно. Проект переходит па следующую фазу, не завершив предыдущую. Проект требует большого количества дефицитных специалистов. В проект будет вовлечено много подразделений организации

Глава 10. Управление рисками в проекте

Задача управления рисками - снизить влияние событий, угрожающих успешному выполнению проекта, то есть чреватых срывом графика, нарушением бюджета, невыполнением поставленных задач, а также низкой удовлетворенностью заказчика. Что касается таких вопросов, как охрана труда (то есть здоровье и безопасность) и защита окружающей среды и пр., - для этого предназначены другие процессы. Управление рисками нацелено на проблемы, не вошедшие в план вашего проекта и находящиеся вне зоны вашего контроля.

Управление рисками является частью процессов планирования проекта. Ведь необходимо разработать и включить в план меры реагирования на риски. Делая то или иное допущение, вы уже рискуете, потому что считаете, будто предположение ваше окажется верным. Если ваши ожидания не оправдаются, вы столкнетесь с реализовавшимся риском.

По РМВОК , к рискам можно относить как негативные (угрозы), так и позитивные незапланированные события. Если вы видите потенциальные возможности, которые по каким-либо причинам не можете реализовать в базовом плане, добавьте их в реестр рисков. Спланировав определенные мероприятия, вы сумеете, может быть, повысить вероятность наступления или позитивные последствия при реализации этих «положительных рисков» и тем самым получить дополнительную выгоду для проекта. Советую вести отдельный реестр «положительных рисков», то есть так называемых благоприятных возможностей. Пожалуйста, не забывайте, что при работе с «положительными рисками» все соответствующие правила применяются в зеркальном виде.

Есть несколько способов реагирования на риски:

1. Принять меры по предотвращению риска (например, снизить потребление горючих материалов во избежание пожара).

2. Определить и отслеживать симптомы для своевременной диагностики наступления риска (например, изучать прогнозы и осуществлять мониторинг фактической погоды).

3. Принять меры по снижению потенциальных последствий наступления риска (например, создать насыпи, защищающие от распространения протечек нефти).

4. Застраховаться от наступления рисков.

5. Разработать мероприятия по борьбе с наступившим риском (например, обратиться в пожарную охрану).

6. Смириться с риском.

В методе критической цепи используется упрощенный подход к управлению рисками, поскольку под рисками понимаются только особые причины вариабельности. Что касается общих причин, ССРМ предлагает специальные эффективные и достаточные меры для борьбы с их действием на расписание, затраты, а также - в какой-то степени - и на содержание проекта. Процесс управления качеством проекта - это тоже по-своему метод управления рисками, защищающий содержание проекта.

Описывая управление рисками, ни РМВОК , ни смежные с ним издания , ни множество авторов других трудов по управлению не делают различий между общими и особыми причинами вариабельности. Как мы упоминали в разделе 2.5, Деминг, отец TQM, называл это фатальной ошибкой .

10.1. Что такое управление рисками в проекте

У рисков есть две характеристики - вероятность наступления события и его влияние на проект. Весомость риска можно оценить, просто перемножив два этих параметра.

Существуют следующие типы рисков:

Риск некорректного определения содержания проекта: чреват неудовлетворенностью клиента. Примеры: не ясны потребности клиента; до конца не понятны границы содержания (то есть какие задачи призван решить проект); исходные установки и допущения, сделанные при планировании, не оправдались.

Бизнес-риски: могут повлиять на ценность проекта для бизнеса в целом. Примеры: финансовые риски, угроза репутации компании.

Риски, связанные с техническими трудностями реализации проектного задания: сопровождают разработку или использование новых редких технологий. Примеры: неожиданный побочный эффект, выявленный при создании нового лекарственного препарата.

Риск непредвиденных расходов: под их влиянием приходится тратить больше трети предусмотренного буфера на непредвиденные расходы.

Риски несоблюдения расписания: под их влиянием на выполнение работ тратится весь буфер на слияние путей или больше трети проектного буфера.

Риски в сфере охраны труда: превышающая стандартно допустимый уровень потенциальная угроза вреда здоровью и безопасности населения или команды проекта.

Риски, связанные с негативным воздействием на окружающую среду: некие природные факторы окружения, которые способны повлиять на соблюдение основных условий успешного выполнения проекта (содержание, время, деньги).

Риски, связанные с законодательной базой в государстве: изменение тех или иных нормативов, задающихся извне, например новые требования к безопасности товара, требование получить новый разрешительный документ либо задержка при обновлении имеющегося разрешительного документа, которые могут повлиять на соблюдение основных условий успешного выполнения проекта.

10.2. Процесс управления рисками

На рис. 10.1 представлена схема процесса управления рисками. Сначала необходимо определить, с какими рисками вы можете столкнуться при выполнении проекта.

Риски можно оценивать как по качеству, так и по количеству. К приемам количественной оценки относятся: анализ характера и последствий отказов, метод Монте-Карло, симуляция проекта, PERT, оценка вероятной безопасности и дерево рисков. Для рисков, которые можно описать численно (например, когда речь идет о затратах или количестве дней в расписании), последствия их наступления можно выразить, умножив «стоимость» риска на вероятность. Например, если вероятность перерасхода бюджета на $100 000 равна 50%, то риск «стоит» $50 000. Такие вычисления могут дать относительное представление о ранге риска, но сама цифра нужна, только если вы собираетесь застраховать риск. Потому что если ничего не произойдет, то вы ничего и не потратите, а если все же произойдет, то потеряете все $100 000, но никак не $50 000.

Я больше предпочитаю качественный анализ и распределение рисков по рангам. Потому что для проведения надежной количественной оценки, как правило, данных не хватает. При этом выведение каких-то цифр тем не менее дает чувство ложной достоверности анализа.

10.2.1. МАТРИЦА РИСКОВ

Табл. 10.1 представляет базовую матрицу, используемую в управлении рисками. В ней приводятся перечень рисков, результат оценки, действия по мониторингу, предотвращению или уменьшению последствий наступления рисков. Наполнение таблицы - это только пример. В ваших проектах могут быть свои особенности и свои риски. Однако настоятельно рекомендую группировать однотипные риски так, чтобы итоговый список был разумных размеров - не более 10-12 пунктов. Более точно количество рисков необходимо прикидывать, исходя из масштабности вашего проекта и условий его реализации. Список рисков по проектам на сумму меньше нескольких миллионов долларов и длительностью до года не должен превышать 10 пунктов. Если вам кажется, что по вашему - относительно небольшому - проекту одних только максимально вероятных и ощутимых рисков намного больше, чем 10, стоит задуматься, а надо ли вообще за такой проект браться.

Во второй колонке табл. 10.1 дано описание рисков. Для начала можно внести в список все ситуации, которые приходят в голову вам и вашим коллегам, а потом сгруппировать их для дальнейшего анализа. Можно расклассифицировать риски по степени их вероятности и по значимости (следующие две колонки). Например, у вас в перечне будет одно связанное с погодными явлениями событие, чреватое большими последствиями, и одно - малыми. Почему их стоит разделить? Потому что для них должны быть предусмотрены разные меры реагирования.

Дэвид Хильсон предложил очень удобный формат записи рисков: «В результате < причина > может наступить < следствие >, что приведет к определенным последствиям». Использование этой формулировки продемонстрировано в табл. 10.1: причины записаны жирным шрифтом, их следствия - курсивом, а финальные последствия - в стандартном виде.

В колонках 3, 4, 5 даны относительные количественные характеристики рисков. Риск интересен нам своей вероятностью и последствиями. Внизу таблицы толкуются принятые обозначения и также указан один из вариантов категоризации рисков по вероятности и по последствиям для проекта. При таком методе оценки вы сможете назначить риску ранг от 1 до 9. Обратите внимание: под вероятностью подразумевается вероятность наступления риска в ходе проекта. Максимальная степень вероятности здесь - 50%. Если вы уверены в неизбежности события больше, чем на 50%, его необходимо учесть при составлении плана проекта. То есть все риски с вероятностью больше 50% должны рассматриваться как исходные допущения уже при создании базового плана работ. Последствия таких рисков будут компенсироваться за счет проектного буфера и, при необходимости, буфера на непредвиденные расходы.

В вашей таблице могут оказаться и другие типы рисков, например связанные с охраной труда и безопасностью или с реакцией общественности. Дополнительная информация по качественному и количественному анализу рисков дана в разделе 10.3.

В шестой колонке перечислены параметры, подлежащие постоянному мониторингу. Необходимо регулярно производить оценку ситуации: может, пора пересмотреть рейтинг рисков или активировать запасной план действий на случай непредвиденных ситуаций. Конечно, следует по мере возможности установить заранее, что именно должно послужить для вас тревожным симптомом.

Колонки 7 и 8 - самые важные. Это перечень действий по предотвращению или снижению последствий наступления рисков. Действия могут влиять как на вероятность, так и на последствия. Например, система по предотвращению распространения утечки нефти сокращает уровень последствий, а не вероятность утечки. А цистерна с двойными стенками - мера по снижению вероятности утечки. Действия по предотвращению риска должны войти в план управления вашим проектом. Также может понадобиться спланировать и действия по снижению, например тренинги или срочную закупку комплектующих у другого поставщика.

10.2.2. ОЦЕНКА РИСКОВ

КАК ЧАСТЬ ПРОЦЕССОВ УПРАВЛЕНИЯ ПРОЕКТОМ

Важна не сама по себе оценка рисков, а то, как вы ею воспользуетесь. Конечно, если просто перечислить риски, вы потом сможете заявить: «А я вам говорил!» Но тогда возникнет вопрос, почему вы сами ничего не предприняли? Смысл в анализе рисков будет лишь тогда, когда вы на основе результатов этого анализа предпримете какие-либо действия. Это может быть:

Предотвращение или снижение вероятности наступления риска (например, разделить проект на фазы или тщательнее проанализировать неясные моменты, чтобы повысить точность оценок и прогнозов);

Передача риска (например, можно отдать часть работ субподрядчикам);

Отслеживание ситуации для выявления роста вероятности наступления риска (например, определить симптомы нежелательного события и контролировать их появление);

Предотвращение последствий риска, если он все-таки наступит;

Страхование рисков;

Снижение последствий риска, если он все-таки наступит.

Можно использовать различные комбинации этих действий - например, в соответствии с табл. 10.2.

10.3. Идентификация рисков

10.3.1. РЕЕСТР РИСКОВ

Существуют разные способы идентификации рисков. Один способ - рассмотреть все допущения и исходные установки, на основании которых вы оценивали длительность или стоимость работ. Потенциально любое из этих допущений может не оправдаться - это риск. Можно воспользоваться проверочными списками. Пример такого списка найдете в приложении А труда Макса Вайдмана . Кто-то прибегает к помощи специальных компьютерных программ . Еще способ, которым обычно я пользуюсь, - просто собраться всей командой проекта и составить перечень рисков

методом мозгового штурма. Можно вспомнить, какие проблемы возникали на подобных проектах ранее. Обычно с созданием списка рисков проблем не возникает. Однако никто не умеет заглядывать в будущее, поэтому реестр рисков никогда не будет полным. Фантазировать можно бесконечно, большого смысла в этом нет. Вам нужен список типов рисков, которые наиболее вероятны именно для вашего проекта.

10.3.1.1. Допущения проекта

Многие из сделанных вами допущений могут превратиться в риски, если в жизни все окажется не так, как вы предполагали. Например, вы исходили из установки, что инспекторская проверка займет, вероятнее всего, 60 дней, или 30 дней, если брать среднюю продолжительность. Если же на деле она длится больше, чем две трети проектного буфера, налицо риск, угрожающий успеху проекта. Исходя из этого опыта, при выполнении другого проекта с вовлечением того же инспектирующего органа вы будете уже готовы к тому, что инспекция может затянуться.

В то же время следует избегать слишком большого количества допущений. При формулировке исходных установок и сопряженных с ними рисков полагайтесь на здравый смысл.

10.3.1.2. Проверочные списки

Проверочные списки помогают установить, не пропустили ли вы чего-то важного. Однако у них есть два недостатка:

1) в разработанных заранее проверочных списках могут содержаться вроде бы весомые и значимые риски, которые на самом деле не существенны для вашего проекта;

2) ориентация на проверочные списки вселяет ложное чувство уверенности в том, что вы все учли и предусмотрели, ограничивает ваше мышление.

И снова - полагайтесь на здравый смысл.

10.3.1.3. Критическое осмысление плана

Необходимо окинуть ваш план критическим взглядом и подумать, а что может пойти не так на ключевых этапах. Это подмога в составлении списка рисков. На стадии идентификации рисков записывайте смело все, что приходит на ум. В дальнейшем вы сгруппируете однотипные риски.

10.3.1.4. Группирование рисков

Если список получается слишком длинным, следует сначала объединить похожие пункты и лишь затем приступать к выработке мер реагирования. Ваша задача - получить управляемое количество вероятных рисков. С увеличением детализации списка точность ваших прогнозов выше не станет. Ведь, по сути, число потенциальных рисков бесконечно. Вам никогда не перечислить их все. Гораздо более важно учесть самые существенные из угроз и установить систему мониторинга и реагирования на наступившие события. Невозможно сконцентрироваться, когда деталей слишком много, как невозможно и спланировать адекватные меры реагирования на все. Необходимо сократить список хотя бы до пары десятков наименований. А когда проект не из самых больших (то есть с бюджетом менее $10 млн и длительностью 1-2 года), список должен состоять не более чем из 10 пунктов. Иначе такой проект лучше, пожалуй, и не начинать.

10.3.2. КЛАССИФИКАЦИЯ РИСКОВ ПО ВЕРОЯТНОСТИ

Чтобы подобрать правильные меры реагирования на риск, необходимо оценить вероятность его наступления во время выполнения проекта. Нет смысла тратить ресурсы на защиту от событий, которые вряд ли произойдут. В то же время необходимо принять меры по предотвращению наступления рисков, вероятность которых высока, и подготовить план реагирования на ситуации хотя и маловероятные, но чреватые серьезными последствиями для проекта.

Питер Бернштайн отмечает: «Суть управления рисками заключается в том, чтобы расширить подконтрольные нам области и сузить зоны, логика событий в которых нам не известна и не поддается нашему влиянию». Далее он говорит, что страховка доступна лишь там, где действует закон больших чисел (смотрите четвертый пункт в перечне ниже). То есть там, где теория вероятностей работает на страховщика. В таком случае из самого определения риска следует, что мы имеем дело с маловероятным событием.

Наши способности в оценке вероятностей не выдерживают никакой критики . Прикидывая вероятность события, люди чаще всего попадают в сети логических предубеждений и ошибок. Как показывают исследования, в то же время мы, к сожалению, придерживаемся неоправданно высокого мнения о собственных знаниях и способностях. Приведу список наиболее распространенных заблуждений и ошибок, чтобы вы могли отдавать себе в них отчет. Как преодолеть их - тема для отдельного разговора.

Неспособность понять правила сочетания вероятностей. Вероятность наступления двух независимых событий вытекает из вероятностей наступления каждого из событий. Поскольку эти величины всегда меньше единицы, то совокупная вероятность наступления двух событий будет неизменно меньше, чем вероятность каждого из них в отдельности.

Игнорирование базовой вероятности. Имеется в виду неумение учитывать распределение выборки. Представим себе, что из коробки с бусами, в которой 90% бусин белые, мы вытащили одну бусину. Вероятность того, что в сумеречном освещении мы правильно угадаем цвет бусины, равняется 50%. Тот, кто тащил бусину, говорит: «Она черная». Какова вероятность того, что она действительно черная? Практически все отвечают - 50%. Правильный ответ - всего 5%.

Имеющийся опыт. Зачастую мы предвзято оцениваем вероятность события, исходя из недавнего опыта или общераспространенного мнения.

Незнание закона больших чисел. На основании незначительного количества случаев люди привычно делают выводы обо всем массиве элементов. Не учитывается, что вариабельность в небольшой выборке намного больше, чем в выборке крупной.

Подмена основания. Люди принимают «наиболее типичное» за «наиболее вероятное». Например, описание человека содержит характеристики, которые вызывают у людей ассоциации со школьным учителем. Людям предлагается выбрать один вариант в ответ на вопрос «Кто бы это мог быть вероятнее всего - школьная учительница? Сотрудница учреждения?». В ответ получаем, что, скорее всего, это учительница. Однако школьные учительницы тоже попадают в разряд «сотрудниц учреждения». Поэтому гораздо более вероятно, что описана «сотрудница учреждения», чем конкретно учительница.

Фиксация. Люди склонны придерживаться однажды высказанной позиции (собственной или чьей-то чужой), особенно когда речь заходит о цифрах. Поэтому так сильно влияние общественного мнения. Если вам нужна независимая оценка, не просите, чтобы человек посмотрел и оценил чужой результат, потому что тогда он сконцентрируется только на этом чужом результате, зафиксируется на нем.

Поиск подтверждений. Высказав свое мнение, люди склонны выискивать примеры, подтверждающие его правильность. К сожалению, подобные примеры не являются доказательством с научной точки зрения. Искать надо не подтверждение, а опровержение своих гипотез. Данный тип ошибки часто наблюдается при проведении тестирования. При этом тесты становятся совершенно бесполезными. Правильно при тестировании - пытаться опровергнуть, а не доказать.

Опираясь на эти пункты, вы можете критически оценить получившийся у вас список рисков и их ранжирование по вероятности и воздействию.

Спросите себя, не допустили ли вы какой-либо из перечисленных ошибок.

10.3.2.1. Высокая вероятность (3)

В реестр рисков не должны попасть события с вероятностью выше 50%.

Конечно, такие риски тоже необходимо учитывать - но в качестве допущений при создании базового плана проекта. Высокая вероятность - это вероятность между 50% и умеренной вероятностью (5-15%).

10.3.2.2. Средняя вероятность (2)

В упрощенном виде средней называется вероятность, которая меньше, чем высокая, но больше, чем низкая. Это события, которые на самом деле могут произойти, хотя об заклад вы за это биться и не стали бы (вернее, стали бы, только если ставки по-настоящему привлекательные).

10.3.2.3. Низкая вероятность

Маловероятные риски - это такие события, которые, скорее всего, за время реализации вашего проекта не случатся. Вероятность их наступления меньше 5%. Сюда, естественно, входят и ситуации, вероятность которых практически нулевая (1% и ниже). Маловероятные риски должны при необходимости учитываться в дизайне результата проекта (например, продукт должен быть устойчив к землетрясениям и неблагоприятным погодным условиям). Однако это не имеет отношения к оценке рисков самого проекта. Исключением может быть страхование от природных стихий (ураганов, наводнений) результатов строительных проектов.

10.3.3. КЛАССИФИКАЦИЯ РИСКОВ ПО ПОСЛЕДСТВИЯМ

Описывая риск, мы умножаем вероятность его наступления на степень его воздействия на проект. Поэтому необходимо оценивать последствия рисков - с точки зрения выполнения расписания, соблюдения бюджета или прогнозируемой рентабельности инвестиций. ССРМ предлагает уникальную классификацию рисков по их влиянию на проектный буфер и буфер на непредвиденные расходы. Размер буфера - это индикатор степени вероятности рисков, вызванных общими причинами вариабельности. Следовательно, он представляет собой разумное основание для измерения такой вариабельности.

10.3.3.1. Высокое воздействие (3)

Высокое воздействие риска на проект подразумевает такие последствия, как превышение проектного буфера или буфера на непредвиденные расходы, а также низкая степень удовлетворенности клиента или команды проекта результатом его выполнения.

10.3.3.2. Среднее воздействие (2)

Среднее воздействие оказывает такой риск, последствия которого вызовут утрату от одной до двух третей проектного буфера или от одной трети до полной величины буферов на слияние путей.

10.3.3.3. Низкое воздействие (1)

Последствия таких рисков приведут к уменьшению буферов не более чем на одну треть и не станут причиной недовольства клиента или команды.

10.4. Планирование управления рисками

10.4.1. МОНИТОРИНГ РИСКОВ

Необходимо спланировать мероприятия по отслеживанию статуса тех рисков, которые вы оставили в реестре рисков вашего проекта. Это означает, что необходимо как минимум регулярно анализировать список на проектных совещаниях (то есть раз в неделю или в месяц). Следует проверять, не наблюдается ли повторного проявления симптомов уже имевших место рисков или не ожидается ли наступление нового риска. Иногда нужно устанавливать более формальный процесс мониторинга ситуации с рисками.

10.4.2. ПРЕВЕНТИВНЫЕ МЕРЫ

Выработанные вами меры по предотвращению наступления рисков включаются в план проекта. Затем в рамках процесса оценки и контроля выполнения проекта следует проверять, выполняются ли эти меры.

10.4.3. МЕРЫ РЕАГИРОВАНИЯ

Меры реагирования (то есть снижения последствий реализации рисков) также должны быть частью плана вашего проекта. Проверку готовности этих мер следует осуществлять в рамках процесса оценки и контроля выполнения проекта (пример - инспекции соблюдения правил противопожарной безопасности, учебные тревоги). В план проекта такие рутинные проверки включать не нужно.

10.5. Итоги

Управление рисками направлено на вариабельность, вызванную особыми причинами, и включает мониторинг, предотвращение, снижение или страхование риска. В данной главе мы осветили следующие основные идеи:

ССРМ упрощает процесс управления рисками, так как устраняет необходимость - в рамках этого процесса - бороться с общими причинами вариабельности. Управление рисками в ССРМ нацелено только на особые причины вариабельности.

Процесс управления рисками необходимо включать в план управления проектом. Размах этого процесса должен быть соизмерим с масштабом и уровнем рискованности проекта.

Необходимо определить перечень рисков, оценить их вероятность и воздействие на проект.

Проектный буфер в плане проекта, созданном методом ССРМ, помогает оценить степень влияния риска на весь проект.

Команда проекта определяет стратегию реагирования на риски, как то предотвращение, снижение, страхование, отслеживание, игнорирование.

ЛИТЕРАТУРА

1. PMI, A Guide to the Project Management Body of Knowledge, Newton Square, PA: PMI, 2000 (в русском переводе: Руководство к своду знаний по управлению проектами/Под. ред. В. Либерзона, Д. Лобанова. - Институт управления проектами, 2004. - редакция 2000 года; Руководство к своду знаний по управлению проектами. - Project Management Institute, 2004. - редакция 2004 года).

2. Wideman, R. Max, Project and Program Risk Management, A Guide to Managing Project Risk and Opportunities, Newtown Square, PA: PMI, 1992.

3. Meredith, Jack R. and Samuel J. Mantel, Project Management, A Managerial Approach, New York: John Wiley and Sons, 1985, с. 68-71.

4. Wysocki, Robert K., Robert Beck Jr., and Daid B.Crane, Effective Project Management, New York: John Wiley & Sons, 1995.

5. Deming, W. Edwards, The New Economics, Cambridge, MA: MIT Press, 1993 (в русском переводе: Деминг У. Эдвардс. Новая экономика. - М.: Эксмо, 2006).

6. Hilson, David. “When Is a Risk Not a Risk: Part 2,” на сайте http://www.risk-doctor . com/pdf-briefings/risk-doctor07e.pdf (материал для книги взят с сайта 22 июня 2004 года).

7. Risk Trak, Risk Services & Technology, Amherst, NH, 03031.

8. Bernstein, Peter L., Against the Gods, The Remarkable Story of Risk, New York: John Wiley and Sons, 1996.

9. Kahneman, Daniel, Paul Slovic, and Amos Tversky, Judgment under Uncertainty: Heuristics and Biases, Cambridge: Cambridge University Press, 1982.

10. Belsky, Gary, and Thomas Gilovich, Why Smart People Make Big Money Mistakes, and How to Correct Them, New York: Simon & Schuster, 1999.

11. Russo, J. Edward, and Paul J.H. Schoemaker, Decision Traps, The Ten Barriers to Brilliant Decision Making, and How to Overcome Them, New York: Simon & Schuster, 1989.

Данный текст является ознакомительным фрагментом.

Из книги Управление проектами для "чайников" автора Портни Стэнли И.

Определение и управление рисками Риск - это вероятность того, что вы не достигнете результата, сорвете график работ, перерасходуете средства из-за неожиданных и незапланированных затруднений. Поскольку будущее нельзя предвидеть полностью, риск присутствует во всех

Из книги Риск-менеджмент организации автора Ермасова Наталья Б.

Управление рисками проекта Идентификация рисков проекта - это только первый шаг, чтобы взять их под контроль. Затем нужно разработать соответствующие планы по ограничению их

Причиной возникновения рисков являются неопределенности, существующие в каждом проекте. Риски могут быть “известные” - те, которые определены, оценены, для которых возможно планирование. Риски “неизвестные” - те, которые не идентифицированы и не могут быть спрогнозированы. Хотя специфические риски и условия их возникновения не определены, менеджеры проекта знают, исходя из прошлого опыта, что большую часть рисков можно предвидеть.

Реализуя проекты, имеющие высокую степень неопределенности в таких элементах, как цели и технологии их достижения многие компании уделяют внимание разработке и применению корпоративных методов управления рисками. Данные методы учитывают как специфику проектов, так и корпоративных методов управления.

Американский Институт управления проектами (PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBOK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы предлагаем краткий обзор процедур управления рисками (без комментариев).

Управление рисками - это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий.

Процесс управления рисками проекта обычно включает выполнение следующих процедур:

1. - выбор подходов и планирование деятельности по управлению рисками проекта.
2. Идентификация рисков - определение рисков, способных повлиять на проект, и документирование их характеристик.
3. Качественная оценка рисков - качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.
4. Количественная оценка - количественный анализ вероятности возникновения и влияния последствий рисков на проект.
5. - определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.
6. Мониторинг и контроль рисков - мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.

Планирование управления рисками

Планирование управления рисками - процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.

Идентификация рисков

Идентификация рисков определяет, какие риски способны повлиять на проект, и документирует характеристики этих рисков. Идентификация рисков не будет эффективной, если она не будет проводиться регулярно на протяжении реализации проекта.

Идентификация рисков должна привлекать как можно больше участников: менеджеров проекта, заказчиков, пользователей, независимых специалистов.

Идентификация рисков - итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.

Качественная оценка рисков

Качественная оценка рисков - процесс представления качественного анализа идентификации рисков и определения рисков, требующих быстрого реагирования. Такая оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.

Качественная оценка рисков это оценка условий возникновения рисков и определение их воздействия на проект стандартными методами и средствами. Использование этих средств помогает частично избежать неопределенности, которые часто встречаются в проекте. В течение жизненного цикла проекта должна происходить постоянная переоценка рисков.

Количественная оценка рисков

Количественная оценка рисков определяет вероятность возникновения рисков и влияние последствий рисков на проект, что помогает группе управления проектами верно принимать решения и избегать неопределенностей.

Количественная оценка рисков позволяет определять:

• вероятность достижения конечной цели проекта;
• степень воздействия риска на проект и объемы непредвиденных затрат и материалов, которые могут понадобиться;
• риски, требующие скорейшего реагирования и большего внимания, а также влияние их последствий на проект;
• фактические затраты, предполагаемые сроки окончания.

Количественная оценка рисков часто сопровождает качественную оценку и также требует процесс идентификации рисков. Количественная и количественная оценка рисков могут использоваться по отдельности или вместе, в зависимости от располагаемого времени и бюджета, необходимости в количественной или качественной оценке рисков.

Планирование реагирования на риски

Планирование реагирования на риски - это разработка методов и технологий снижения отрицательного воздействия рисков на проект.

Берет на себя ответственность за эффективность защиты проекта от воздействия на него рисков. Планирование включает в себя идентификацию и распределение каждого риска по категориям. Эффективность разработки реагирования прямо определит, будут ли последствия воздействие риска на проект положительными или отрицательными.

Стратегия планирования реагирования должна соответствовать типам рисков, рентабельности ресурсов и временным параметрам. Вопросы, обсуждаемые во время встреч, должны быть адекватны задачам на каждой стадии проекта, и согласованы со всеми членами группы по управлению проектом. Обычно требуются несколько вариантов стратегий реагирования на риски.

Мониторинг и контроль

Мониторинг и контроль следят за идентификацией рисков, определяют остаточные риски, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль сопровождает процесс внедрения проекта в жизнь.

Качественный контроль выполнения проекта предоставляет информацию, помогающую принимать эффективные решения для предотвращения возникновения рисков. Для предоставления полной информации о выполнении проекта необходимо взаимодействие между всеми менеджерами проекта.

Целью мониторинга и контроля является выяснить, было ли:

1. Система реагирования на риски внедрена в соответствии с планом.
2. Реагирование достаточно эффективно или необходимы изменения.
3. Риски изменились по сравнению с предыдущим значением.
4. Наступление влияния рисков.
5. Необходимые меры приняты.
6. Воздействие рисков оказалось запланированным или явилось случайным результатом.

Контроль может повлечь за собой выбор альтернативных стратегий, принятие корректив, перепланировку проекта для достижения базового плана. Между менеджерами проекта и группой риска должно быть постоянное взаимодействие, должны фиксироваться все изменения и явления. Отчеты по выполнению проекта должны формироваться регулярно.