Как и любое серьезное начинание, ни один проект в процессе своей реализации не застрахован от рисков. Чем крупнее проект, тем больше и масштаб потенциальных рисков. Но когда речь идет об управлении проектами, по большей части нужно думать не об оценке рисков, т.к. она представляет собой промежуточное действие, а о разработке такого плана реагирования на изменения, который помог бы снизить степень рискованности. И в этом уроке мы поговорим о наиболее важных тонкостях и специфических особенностях управления рисками.
Термин «риск» в проект-менеджменте означает вероятное событие, мешающее руководителю проекта и его команде достичь целей проекта или отдельных его параметров, обусловленных временными, количественными и стоимостными рамками. Риск связан с конкретными причинами и источниками и всегда имеет свои последствия. Другими словами, риск влияет на результаты проекта.
Риски проекта всегда связаны с неопределенностью. Исходя из этого, необходимо иметь представление о степени неопределенности и ее причинах. Неопределенность следует понимать как состояние объективных условий, в которых проект начинает реализовываться, но которое не позволяет предвидеть результаты принимаемых решений из-за неполноты и неточности информации. Степень неопределенности играет большую роль, т.к. проект-менеджер может управлять лишь теми рисками, по которым известно хотя бы что-то существенное.
Когда информации нет, любые риски называются неизвестными. Они требуют создания специального резерва без реализации управленческих процедур. Если же по угрозам есть даже минимальная информация, уже можно разрабатывать план реагирования, направленный на минимизацию риска. Ниже представлена схема управления рисками с позиции неопределенности:
Другой не менее важный нюанс для понимания специфики риска проекта - это динамичность карты рисков, изменяющаяся по мере решения проектных задач. Обратите внимание на модель динамики вероятности риска и объема потерь:
На начальном этапе проекта вероятность угрозы максимальна, однако возможные потери находятся на низком уровне. К окончанию же проектных работ возрастает величина потерь, но снижается вероятность угроз.
Руководствуясь этой особенностью, можно сделать два вывода: во-первых, в процессе осуществления проекта имеет смысл анализировать риски по нескольку раз (карта рисков всегда будет изменяться), а во-вторых, наиболее оптимально риски минимизируются на стадии разработки проекта или в процессе разработки проектной документации (это многократно снижает затраты, нежели на стадии непосредственной реализации проекта).
Методология управления рисками, имеющаяся на сегодняшний день, подразумевает активную работу с источниками и последствиями определяемых угроз. Вообще, управление рисками является совокупностью процессов, основой которых служит идентификация и анализ рисков и разработка мер по минимизации уровня негативных последствий как результата наступления рисковых событий.
В (Своде знаний по управлению проектами (от англ. Project Management Body of Knowledge)) выделяются шесть основных процессов управления рисками. Визуальная схема их последовательности такова:
Т.е., к основным процедурам управления проектными рисками относятся:
Идентификация - это определение рисков, основанное на определении продуцирующих их факторов, а также документальное оформление параметров этих рисков. Качественный и количественный анализ причин возникновения и возможности отрицательных последствий необходимы для формирования оценочной процедуры. Планирование реагирования на найденные риски предполагает создание комплекса мер, направленных на снижение негативного воздействия рисков на параметры и результаты проекта. Но главенствующее место в этой системе занимают именно мониторинг рисков и контроль над ними - они осуществляются на протяжении всего жизненного цикла проекта.
Благодаря умелому управлению рисками можно достичь:
Проектные риски могут управляться как менеджером проекта, так и всеми участниками проектной команды в разной степени. В процессе применяются методы экспертных оценок, обсуждения и интервьюирование, а также программно-математический аппарат и т.д.
Перед тем как начинать управление рисками, необходимо сформировать информационный контекст, в который входят внешние и внутренние условия для решения задач. К внешним условиям относятся конкурентные, экологические, технологические, социальные, правовые и экономические, политические и прочие аспекты. А внутренние состоят из ряда характеристик - это:
Начинать же управление проектными рисками, как и следует полагать, нужно с планирования.
Управление рисками - это первый процесс среди всего комплекса процедур по работе с проектными угрозами. Планирование - это инструмент, позволяющий определить выбранные методы, инструменты и степень организации управления относительно конкретного проекта. Институт по управлению рисками (PMI от англ. Project Management Institute) придает данному процессу огромное значение в плане коммуникации с каждой заинтересованной в проекте стороной. В Руководстве PMBoK предлагается такая схема планирования управления рисками:
План управления рисками является документом, состоящим из нескольких разделов, а именно из:
После завершения этапа планирования управления рисками следует процесс их идентификации.
В процессе идентификации определяются и демонстрируются проектные риски. Результатом становится перечень рисков, рассортированных по степени их опасности. Как и к планированию рисков, к их идентификации следует привлекать всех членов проектной команды и участников проекта.
Идентификация является повторяющимся процессом, т.к. по ходу развития проекта могут возникать новые риски и становиться известной ранее недоступная информация об уже выявленных. Частота повторений, а также состав участников идентификации могут варьироваться, исходя из ситуации. Риски всегда должны описываться последовательно, чтобы было обеспечено четкое и недвусмысленное понимание каждого из них - это позволит поддерживать эффективный анализ и разработку плана реагирования. Описания должны составляться так, чтобы было можно сравнивать взаимосвязи рисков с проектом и воздействием других рисков.
Идентификацию нужно проводить в соответствии с результатами изучения всех определенных ранее факторов, но нужно понимать, что далеко не каждый фактор может быть выявлен и управляем. По мере разработки и дополнения проектных планов нередко появляются новые источники угроз, а число потенциальных рисков увеличивается по мере продвижения проекта к полной реализации. Результативная идентификация зависит также от того, есть ли в распоряжении детальная классификация рисков. Одной из самых полезных классификаций служит классификация рисков по степени контролируемости, например, такая:
Классификация рисков по степени контролируемости полезна тем, что помогает четко определить, под какие конкретные неконтролируемые факторы необходимо создавать резервы. Однако контролируемость рисков не дает гарантии того, что в управлении ими будет достигнут успех, по причине чего нужно руководствоваться и иными способами деления. Также заметим, что универсальной классификации рисков на сегодняшний день нет, что обусловлено уникальностью каждого проекта и многообразием сопровождающих проекты рисков. Помимо этого достаточно сложно определить грань между схожими рисками.
Что касается типовых признаков классификации, то к ним относятся:
На стадии идентификации чаще всего используют первый признак. Ниже предлагается одна из наиболее популярных классификаций проектных рисков по источникам возникновения:
Оставшиеся два признака полезны при анализе факторов риска. Поэтому имеет смысл рассмотреть виды проектных рисков на основе уникальности их факторов:
Правильная идентификация зависит от грамотной формулировки риска, и очень важно не перепутать риск, его источник и последствия. Формулировка риска состоит, как правило, из двух частей: указания источника возникновения риска и указания события, несущего в себе угрозу. После того как риски идентифицированы и сформулированы следует переходить к их анализу и оценке.
Анализировать и оценивать риски необходимо для того чтобы преобразовать найденные на этапе идентификации сведения в данные, которые позволят принимать ответственные решения. Качественный анализ включает в себя комплекс экспертных оценок вероятных неблагоприятных последствий, зависящих от выявленных факторов. А количественный анализ позволяет определить и уточнить количественные показатели вероятности возникновения угроз. Количественный анализ отнимает больше сил, но более достоверен. Чтобы его провести, нужно иметь качественные входные данные и использовать эффективные математические модели. Проводить же его должен высококвалифицированный персонал.
Но нередко и качественных аналитических показателей бывает достаточно, однако для этого по завершении анализа проект-менеджер должен получить:
Эксперты выделяют два вида оценок: оценку вероятности наступления рисковых событий и оценку степени их воздействия на проект. Главным результатом качественного анализа можно назвать перечень ранжированных рисков с произведенными оценками и карту рисков. Вероятности наступления рисковых событий и их воздействия разделяются на группы в определенном диапазоне значений.
После проведения оценок выстраиваются специальные матрицы с ячейками, где указываются результаты произведения значения вероятности на степень воздействия. Итоговые данные делятся на сегменты, играющие роль основания ранжирования рисков. Матрица вероятности и воздействия может выглядеть так:
Исходя из вероятности наступления риска и степени его воздействия на проект, каждому из рисков присваивается свой рейтинг. Матрица отображает выявленные организационные пороги для разных рисков (низких, средних и высоких), позволяющие произвести оценку рисков как низкие, средние и высокие применительно к проекту.
В итоге в матрице появляются сегменты недопустимых, средних и незначительных рисков, называемые пороговыми уровнями. Но кроме установления двух главных параметров (вероятности и воздействия) качественный анализ требует установления и самой возможности управления рисками. Так, риски могут быть:
Ниже представлен алгоритм принятия решения по выявлению степени управляемости и величины риска:
Если выявляются неуправляемые опасные риски, их нужно обсуждать с заказчиками и инвесторами, т.к. выявление подобных угроз может стать причиной остановки процесса осуществления проекта.
Другим результатом анализа и оценки риска является карта риска, в наглядной форме представляющая рассмотренную выше матрицу. Карты выглядит примерно так:
Большой круг в правом верхнем углу - это недопустимые риски. Вероятности, находящиеся снизу и слева от красной линии в центре - это неопасные риски. На основе этой карты рисков можно планировать способы реагирования на риски.
В практической деятельности обычно выделяют четыре категории последствий рисков:
Планирование способов реагирования является регламентированной процедурой разработки плана снижения рисков. В этом процессе определяются оптимальные меры повышения вероятности успеха проекта, предполагающие реагирование на угрозы в порядке приоритета. При расчете проектного бюджета в него следует включать целевые ресурсы и операции, ответственность за которые распределена между участниками проекта.
Всего существует четыре основных метода реагирования на риски:
Такова вкратце методологическая база риск-менеджмента на сегодняшний день. Проект-менеджер в своей работе в обязательном порядке должен учитывать эту информацию, т.к. от нее и ее использование зависит эффективность командной работы и достижение целей проекта. Но намного важнее, конечно же, практические навыки идентификации, анализа и реагирования на риски. Поэтому в качестве дополнения к представленному материалу предлагаем вам познакомиться с десятью золотыми правилами управления рисками от Барта Джутта.
Барт Джутт - управляющий директор нидерландской компании Concilio по разработке специализированного программного обеспечения и признанный авторитет в области риск-менеджмента с 15-летним опытом работы с проектами. В своем пособии по управлению рисками он формулирует 10 правил, позволяющих успешно работать с угрозами при реализации проектов.
Первое правило очень важно для успешного проектного риск-менеджмента. Если вы не сделаете управление рисками частью проекта, вы не сможете получить всех преимуществ от его использования. Некоторые компании, особенно те, которые сталкиваются с проектами впервые, не уделяют этому вопросу внимания, надеясь на то, что не столкнутся с рисками. От этого вся их проектная система становится неэффективной и подверженной массе опасностей. Но профессионалы всегда делают управление рисками частью своих ежедневных операций по проекту, в том числе и обсуждают соответствующие вопросы на совещаниях и мероприятиях по обучению персонала.
Первый этап в проектном риск-менеджменте основывается на выявлении присутствующих в проекте рисков. Для этого нужно сконцентрироваться на разработке возможных сценариев возникновения рисков. В работе следует использовать опыт и знания всех членов команды и участников проекта, а также сторонних экспертов. Такой подход позволит определить всевозможные угрозы, в том числе даже те, которые изначально не попали в поле зрения.
Для определения рисков рекомендуется проводить интервью и собеседования с членами команды, а также мозговые штурмы. Информация может заноситься в электронные документы и отражаться на бумаге. В качестве вспомогательных инструментов желательно использовать бизнес-планы, стратегии и прочие документы уже осуществленных проектов. Естественно, далеко не всегда можно определить все риски до их появления, но с помощью разных методов идентификации появляется возможность выявить большинство из них.
Ошибка многих руководителей проектов состоит в том, что они не сообщают команде и другим участникам об угрозах. Причем это бывает даже в тех случаях, когда риски налицо. Но если у вас есть цель оперативно проработать угрозы, необходимо сразу же брать их во внимание и информировать о них других людей, чтобы своевременно включить в план работы задачи по их устранению.
На совещаниях по проекту информация о рисках всегда должна выноситься на повестку дня - это позволит обсудить проблемы, выделить время для их решения и выявить другие потенциальные угрозы, которые могут возникнуть. Не забывайте и о том, что обо всех рисках в обязательном порядке нужно сообщать спонсору и инициатору проекта.
Рассматривайте риски как возможности
Проектные риски - это в первую очередь угроза, но при помощи современных подходов можно найти положительные для проекта риски и сфокусироваться на них. Некоторые риски могут сослужить хорошую службу проекту, повлияв на его успешность и скорость реализации в позитивном ключе.
Чтобы у вас и у вашей команды была возможность найти обратную сторону рисков, нужно оставлять в запасе некоторое время на их дополнительное рассмотрение, а не бросаться, сломя голову, на их устранение. Даже 30 минут могут в корне изменить ситуацию, если вам удастся найти способ извлечь выгоду из, казалось бы, безвыходной ситуации.
Ряд руководителей считает, что риски предупреждены уже после составления их перечня. Однако список служит лишь отправной точкой. Следующим шагом будет распределение ответственности за риски. За оптимизацию каждого риска для проекта должен отвечать конкретный сотрудник, и последствия такого подхода могут быть крайне благоприятны для исхода всего дела.
Изначально члены вашей команды могут чувствовать себя некомфортно, понимая, что на них возложена серьезная ответственность. Но с течением времени они адаптируются и станут выполнять действия и решать задачи по минимизации угроз должным образом.
Многие руководители предпочитают рассматривать и учитывать все риски в равной степени, считая, что это значительно упрощает реализацию проекта. Но это не лучшая стратегия, т.к. одни риски могут быть опаснее, чем другие, и степень их вероятности может быть выше. По этой причине лучше уделять время на проработку рисков, способных привести к самым крупным потерям.
Проанализируйте ваш проект на наличие недостатков, способных его подорвать. Если таковые имеются, присвойте им наивысший приоритет. Остальные риски следует приоритизировать, исходя из критериев важности, специфических для каждого конкретного проекта. Но обычно критериями служат последствия рисков.
Четкое понимание характера риска - обязательное условие для управления им. По этой причине следует избегать поспешных выводов, а сосредотачиваться на более тщательном исследовании угроз. Анализ рисков осуществляется на нескольких уровнях. Если ваша цель - понять суть риска, подробно изучите его возможные последствия. Их скрупулезный анализ покажет вам особенности риска с позиции затрат, времени и качества результата.
А пристальное внимание к предшествующим возникновению риска событиям поможет составить список причин и обстоятельств его появления, благодаря чему можно будет разработать комплекс мер по их минимизации. Информация, собранная в процессе анализа, представляет собой ценные данные для проекта и служит исходным материалом для поиска мер по оптимизации рисков.
Наличие плана действий по работе с рисками повышает ценность всего проекта, т.к. вы имеете возможность предотвращать потенциальные угрозы и снижать воздействие уже существующих. А такой план можно составить только в том случае, если пройдены шаги, описанные выше, такие как разделение ответственности, приоритизация и анализ рисков.
При столкновении с угрозами есть несколько вариантов действий: минимизировать, избежать, принять или передать риски. Продумывайте стратегию реагирования на возможные риски, основываясь на этих вариантах. Понимание того, как действовать в ответ на угрозу, также помогает и в поиске самой угрозы.
Несмотря на то, что это правило по большей части относится к области бухучета, пренебрегать им не следует. Регистрация рисков позволяет отслеживать прогресс реализации проекта и всегда держать угрозы во внимании. Кроме того, это еще и отличный способ коммуникации, информирующий членов команды и участников проекта о происходящих событиях.
Заведите журнал рисков, в котором описывайте их, разъясняйте связанные с ними вопросы, анализируйте причины и следствия, а также фиксируйте наиболее эффективные способы реагирования. Такими записями вы всегда повысите эффективность своего риск-менеджмента.
Благодаря регистрации рисков, о которой мы только что говорили, вы сможете отслеживать риски и связанные с ними задачи. Отслеживание является повседневной работой любого проект-менеджера, и его просто нужно внести в план своих дел на каждый день. Вместе с изучением сопутствующих задач гораздо легче выработать комплекс ответных мер.
Основное внимание в отслеживании рисков нужно уделять текущей ситуации в ходе проекта. Подумайте о том, какой риск наиболее вероятен на данный момент и изменились ли приоритеты рисков, чтобы понять, как действовать дальше и с какой стороны следует ожидать удара.
Грамотное управление проектными рисками сопряжено с множеством существенных выгод. Сюда относится и минимизация неопределенности, и нахождение массы возможностей и путей развития проекта, и соблюдение временных, стоимостных и качественных рамок, и, конечно же, получение прибыли.
Но все это станет реальностью только в том случае, если вместе с управлением рисками вы будете профессионально управлять и самими проектами. Для этого разработаны специальные методы, такие как Scrum, Agile, Kanban, PRINCE2 и некоторые другие. И в следующем уроке мы расскажем вам об этих методах и приведем их характеристики.
Если вы хотите проверить свои знания по теме данного урока, можете пройти небольшой тест, состоящий из нескольких вопросов. В каждом вопросе правильным может быть только 1 вариант. После выбора вами одного из вариантов, система автоматически переходит к следующему вопросу. На получаемые вами баллы влияет правильность ваших ответов и затраченное на прохождение время. Обратите внимание, что вопросы каждый раз разные, а варианты перемешиваются.
Причиной возникновения рисков являются неопределенности, существующие в каждом проекте. Риски могут быть “известные” - те, которые определены, оценены, для которых возможно планирование. Риски “неизвестные” - те, которые не идентифицированы и не могут быть спрогнозированы. Хотя специфические риски и условия их возникновения не определены, менеджеры проекта знают, исходя из прошлого опыта, что большую часть рисков можно предвидеть.
Реализуя проекты, имеющие высокую степень неопределенности в таких элементах, как цели и технологии их достижения многие компании уделяют внимание разработке и применению корпоративных методов управления рисками. Данные методы учитывают как специфику проектов, так и корпоративных методов управления.
Американский Институт управления проектами (PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBOK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы предлагаем краткий обзор процедур управления рисками (без комментариев).
Управление рисками - это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий.
Процесс управления рисками проекта обычно включает выполнение следующих процедур:
Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.
Планирование управления рисками - процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.
Идентификация рисков определяет, какие риски способны повлиять на проект, и документирует характеристики этих рисков. Идентификация рисков не будет эффективной, если она не будет проводиться регулярно на протяжении реализации проекта.
Идентификация рисков должна привлекать как можно больше участников: менеджеров проекта, заказчиков, пользователей, независимых специалистов.
Идентификация рисков - итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.
Качественная оценка рисков - процесс представления качественного анализа идентификации рисков и определения рисков, требующих быстрого реагирования. Такая оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.
Качественная оценка рисков это оценка условий возникновения рисков и определение их воздействия на проект стандартными методами и средствами. Использование этих средств помогает частично избежать неопределенности, которые часто встречаются в проекте. В течение жизненного цикла проекта должна происходить постоянная переоценка рисков.
Количественная оценка рисков определяет вероятность возникновения рисков и влияние последствий рисков на проект, что помогает группе управления проектами верно принимать решения и избегать неопределенностей.
Количественная оценка рисков позволяет определять:
Количественная оценка рисков часто сопровождает качественную оценку и также требует процесс идентификации рисков. Количественная и количественная оценка рисков могут использоваться по отдельности или вместе, в зависимости от располагаемого времени и бюджета, необходимости в количественной или качественной оценке рисков.
Планирование реагирования на риски - это разработка методов и технологий снижения отрицательного воздействия рисков на проект.
Берет на себя ответственность за эффективность защиты проекта от воздействия на него рисков. Планирование включает в себя идентификацию и распределение каждого риска по категориям. Эффективность разработки реагирования прямо определит, будут ли последствия воздействие риска на проект положительными или отрицательными.
Стратегия планирования реагирования должна соответствовать типам рисков, рентабельности ресурсов и временным параметрам. Вопросы, обсуждаемые во время встреч, должны быть адекватны задачам на каждой стадии проекта, и согласованы со всеми членами группы по управлению проектом. Обычно требуются несколько вариантов стратегий реагирования на риски.
Мониторинг и контроль следят за идентификацией рисков, определяют остаточные риски, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль сопровождает процесс внедрения проекта в жизнь.
Качественный контроль выполнения проекта предоставляет информацию, помогающую принимать эффективные решения для предотвращения возникновения рисков. Для предоставления полной информации о выполнении проекта необходимо взаимодействие между всеми менеджерами проекта.
Целью мониторинга и контроля является выяснить, было ли:
Контроль может повлечь за собой выбор альтернативных стратегий, принятие корректив, перепланировку проекта для достижения базового плана. Между менеджерами проекта и группой риска должно быть постоянное взаимодействие, должны фиксироваться все изменения и явления. Отчеты по выполнению проекта должны формироваться регулярно.
Рисками проекта называют такие события (либо условия), имеющие негативное или позитивное воздействие на одну или несколько целей проекта. К рискам проекта относят сроки, цены, качество или содержание. Риск зависит от определенного проекта, например, когда определена цель на конечный результат согласно определенного плана действий, либо в качестве итогового результата должен быть проект не превышающий стоимости оговоренной в бюджете, и так далее. Он может быть спровоцирован несколькими причинами, что в свою очередь повлияет на определенные факторы проекта.
Риск проекта – это эффект, позволяющий накопить вероятности наступления ряда событий, которые положительно или отрицательно повлияют на цели самого проекта. Они делятся на два типа: известные и неизвестные. Как правило, известные угрозы можно распознать в начале проекта, что позволяет ими управлять - создать резервные планы действий, предусматривающие возможные потери. А неизвестные риски определить заранее нельзя, поэтому спрогнозировать дальнейшие действия невозможно.
Событие риска – это событие, которое может произойти при реализации проекта, при этом оно привнесет собой выгоду либо ущерб.
Вероятность возникновения риска – возможное наступление угрозы. Каждому риску в реализации проекта отведена доля больше 0%, но меньше 100%. Риск с 0%-ной вероятностью – не считается риском, так как не может произойти. И риск с вероятностью 100% – тоже не риск, а реальное событие, которое в обязательном порядке предусматривается проектом.
Последствия риска – трудозатраты, деньги, сбои плана действий – определяют степень влияния на реализацию целей проекта.
Величина риска – показательное значение, которое объединяет его вероятность с последствиями. Формула для расчета величины риска = вероятность возникновения риска * соответствующие действия.
Резерв для непредвиденных обстоятельств (или резерв для покрытия неопределенности) – представляет собой некоторую сумму денег или временной отрезок. Все, что необходимо, чтобы рассчитать снижение рисков перерасхода, предусмотренного целями проекта, до уровня затрат, приемлемого для организации. Резерв для непредвиденных обстоятельств вносят в базовый план стоимости проекта.
Управленческий резерв – так же представлен в виде денежных средств или определенного промежутка времени, которые не включены в базовый план стоимости проекта, но используются руководителем предприятия в целях, предотвращающих возможные негативные последствия, которые нельзя спрогнозировать.
Толерантность к риску – определение степени готовности организации к возможным угрозам. Часть организаций готовы рисковать, в то время, когда другие организации всячески эти риски обходят стороной. Кто-то рискует по-крупному, чтобы заработать еще больше, а кто-то сторонится проблем, связанных с потерей финансов.
По сути своей риск является некой формой неопределенности. Но, однако, между этими двумя понятиями есть существенная разница.
Неопределенность – это совокупность факторов, которые не определяют исход действий, и степень возможного влияния данных факторов неизвестна заранее. Неопределенность – это так же неполнота и неточность преподнесения информации о некоторых условиях работы над проектом. Неопределенность вызвана факторами внешними или внутренними. Под внешними факторами понимаются законодательство, влияние и реакция рынка на спрос и производство товаров, деятельность конкурентов. К внутренним факторам относятся профессионализм сотрудников организации, доля ошибок в определениях проектных характеристик и другие.
Риск - это возможная, измеряемая качественно и финансово, потеря. Понятие «риск проекта» отражает в себе степень опасности для положительной реализации проекта. Понятие риска это и есть неопределенность, связанная с возникновением негативных ситуаций в реализации проекта, влечет за собой неблагоприятные последствия. Такие риски возникают из объективных и субъективных вероятностей.
Российская компания по мере развития проходит через большое количество микрокризисов, минимум через 19. Как с ними справляются успешные специалисты? Об этом вы узнаете из статьи электронного журнала «Генеральный директор».
Систематические риски не поддаются влиянию и управлению со стороны руководства проекта. Они есть всегда. к ним относятся:
Размер систематического, или «рыночного» риска зависит не от специфики конкретного проекта, а от ситуации на рынке в целом. В тех странах, где хорошо развит фондовый рынок, для определения степени воздействия данных рисков на осуществляемый проект, введен специальный коэффициент β, использование которого основывается на статистических данных фондового рынка для каждой конкретной отрасли или организации. В нашей стране данная статистика не распространена, на основании этого принято использовать оценки экспертов. В зависимости от вероятности риска предусматриваются различные меры для того, чтобы можно было избежать негативных последствий в ходе реализации проектов. Разрабатываются определенные сценарии развития плана проекта, исходя из ряда внешних условий.
Причин, в силу которых в компанию приходят сотрудники правоохранительных органов, так много, будто само ведение бизнеса уже вызывает подозрение. Неважно, насколько строго вы сами соблюдаете требования законодательства. Если хотя бы один из ваших контрагентов попадает в сферу внимания правоохранителей, вероятность визита силовиков очень велика.
Несистематические риски поддаются устранению частичному или полному, благодаря грамотному руководству проекта:
В большинстве своем несистематические риски поддаются управлению. Они делятся на несколько групп, исходя из своего влияния на реализацию проекта.
Риск неполучения ожидаемого дохода от реализации проекта
Проявление: проект не эффективен, имеет значение NPV (отрицательное значение). В этом случае имеется в виду глобальное увеличение сроков окупаемости проекта. К этой группе относятся риски, связанные с финансовыми потоками на эксплуатационной фазе, а именно:
Маркетинговый риск – возможность недополучения прибыли из-за того, что не был выполнен план продаж или было произведено масштабное снижение цен реализации на фоне запланированных. Прибыль проекта определяется выручкой, и в большей степени влияет на эффективность. Именно поэтому маркетинговые риски – ключевые среди всех возможных. Для того, чтобы снизить вероятность его возникновения требуется тщательное изучение конъюнктуры рынка, определение факторов, которые могут оказать влияние на проект, прогнозирование их появления или усиления, выявление способов устранения негативных последствий этих факторов. Под факторами мы понимаем всевозможные изменения на рынке в определенной бизнес-сфере, увеличение конкуренции, слабая позиция на рынке, снижение спроса и цены на продукцию проекта и т.д. Качественно оценить маркетинговые риски важно особенно тогда, когда речь идет о запуске нового производства или увеличения имеющихся производственных мощностей. Если преследуется цель сокращения производственных затрат, то их изучаются в последнюю очередь.
Пример: если речь идет о строительстве гостиницы, то маркетинговые риски затрагивают две характеристики: стоимость номеров и их заполняемость. В случае, если инвестор установил стоимость номеров исходя из месторасположения гостиницы и ее класса, то основным фактором неопределенности будет являться заполняемость гостями. Нужно определить способность данного предприятия «выжить» при различных значениях заполняемости. Возможные значения этого параметра выявляются статистикой изучения рынка гостиничного бизнеса в конкретном районе. Если статистика отсутствует, то значения устанавливаются аналитически.
Риск превышения производственной себестоимости продукции
Тот случай, когда затраты превышают запланированные финансы на реализацию проекта, что влечет за собой снижение прибыли. В этом случае требуется проанализировать затраты своего предприятия и аналогичных (возможно конкурирующих с Вашим), поставщиков сырья (удаленность, доставка, наличие альтернативы), спрогнозировать стоимость сырья.
Пример: допустим, что в сырье, потребляемом проектом присутствует сельхозпродукция, или, к примеру, внушительную часть себестоимости составляют затраты на нефтепродукты, таким образом, следует учесть зависимость цен на сырье от специфических факторов: объемы собранного урожая, конъюнктура рынка, энергозатраты и т.д. Естественно, затраты на сырье невозможно целиком включить в цену продукции. Особенно важным в этом случае считается изучение зависимости результатов проекта от амплитуды себестоимости в определенный промежуток времени.
1.Технологические риски – связаны с недополучением прибыли из-за того, что не был выполнен план объема производства или возросла себестоимость производства в связи с применением новых технологий.
Факторы технологических рисков:
Пример: рассмотрим технологические риски в строительстве кирпичного завода. Исходные условия: помещение есть, оборудование закуплено, источники сырья известны, а оборудование поставляет один известный производитель в виде производственной линии «под ключ». В этом случае технологические риски должны быть минимальными. А в случае, если при проекте со строительством кирпичного завода известно лишь место, где размещаются карьеры для добычи сырья, а здание нужно строить, оборудование закупать и монтировать за свой счет и силами разных поставщиков – технологические риски будут огромны! Вероятнее всего, сторонний инвестор вправе будет потребовать дополнительные гарантии или снятия рисковых факторов.
2. Административные риски – связаны с недополучением прибыли из-за чрезмерного влияния административной власти. Если власть заинтересована в реализации проекта, то данные риски значительно снижаются.
Пример: Распространен риск, связанный со сложностями в получении разрешения на строительство. Банки редко связываются с финансированием коммерческих проектов в сфере коммерческой недвижимости без необходимого на то разрешения, считая эти риски необоснованными.
Успешно противостоять рискам и выбирать лучшую антикризисную стратегию для своей компании вас научат на курсе от Школы генерального директора.
Риск недостаточной ликвидности
Проявление: в конце прогнозируемого периода в бюджете отрицательный денежный остаток. Могут возникнуть риски инвестиционных проектов, и на эксплуатационной фазе:
Риск превышения бюджета проекта. Возникает по причине того, что потребовалось больше инвестиций, чем планировалось ранее. Этот риск можно значительно снизить при помощи подробного анализа инвестиций еще на этапе планирования проекта. Для этого требуется его сравнение с аналогичными проектами, производствами, разбор цепочки технологий, просмотр полной схемы проекта, установка величины денежного оборота. Рекомендовано спланировать непредвиденные расходы. Нормой будет считаться превышение бюджета на 10%. Исходя из этого, следует предусмотреть лимит доступных средств, обращаясь к кредитному займу на проект.
Риск расхождения графика инвестиций и графика финансирования. Финансовые инвестиции приходят с временной задержкой или не в том объеме, который был запланирован. Либо присутствует жесткий график банковского кредита, который не позволяет допустить ни малейшего отклонения от выплат. Во избежание негативных последствий риска следует изначально зарезервировать собственные деньги, либо, что касается кредитных средств, при подписании договора учесть возможность колебания сроков выборки денег.
Риск нехватки денежных средств на этапе выхода на проектную мощность. Именно он провоцирует задержку эксплуатационной фазы, замедление темпов выхода на плановую мощность проекта. Причина кроется в нерассмотренном оборотном капитале еще на этапе планирования.
Риск нехватки денежных средств на эксплуатационной фазе. На снижение прибыли и нехватку финансов для погашения кредитных обязательств и задолженности перед поставщиками влияют внутренние и внешние факторы. Если привлекаются кредитные средства для реализации проекта, то одним из главных способов снижения риска нехватки денежных средств является использование коэффициента покрытия долга, извлеченного в ходе построения графика погашения кредита. Метод состоит в том, чтобы установить колебание зарабатываемых компанией денег в соответствии с прогнозами ситуаций на рынке и экономике в целом. Так, при коэффициенте покрытия 1,3 компания потеряет 30% прибыли, но сохранит способность погашения кредитных обязательств.
Пример: изначально строительство, например, бизнес-центра, покажется не рискованным проектом, если изучать лишь ценовые колебания. Статистика показывает, что колебания будут не так и велики за общий период существования проекта. Но совершенно иначе складывается ситуация, когда учитываются темпы сдачи в аренду и дебет с кредитом. Бизнес-центр, построенный за счет кредитных средств – легко обанкротится даже в непродолжительный период кризиса. Именно это произошло с огромным количеством объектов, начавших свою деятельность в конце 2008 года.
Риск невыполнения запланированных работ на инвестиционной фазе по организационным или иным причинам
Проявление: Старт эксплуатационной фазы задерживается или начат не в полную силу. Существует закономерность, что сложность проекта напрямую зависит от предъявляемых требований к качеству управления им. Для того чтобы минимизировать данный риск следует подобрать команду квалифицированных специалистов для управления проектом, отобрать наиболее выгодные варианты поставки оборудования, заключить договора с подрядчиками для реализации проекта «под ключ» и т.д.
Рассказывает практик
Алексей Косарев , начальник отдела системного анализа и управления рисками ОАО «Магнитогорский металлургический комбинат».
Любые риски группируются по определенным типам. Лично я придерживаюсь рассмотрения следующих:
- связанных с вопросами ценообразования на продукцию проекта, а также с ценами используемого сырья, материалов и услуг;
- имущественных (имеется в виду утрата или нанесение вреда основному фонду);
- рыночных (отслеживание курса валюты, биржевых индексов, стоимости активов, ценных бумаг);
- связанных с хищениями и действиями мошенников.
Для предприятий-производителей особенными рисками становятся аварийность, несчастные случаи на производстве и т.д. Для предприятий торговли рисками становятся логистика, посредничество в поставке и сбыте, недобросовестные поставщики (особенно если поставщик один), дебиторская задолженность оптовых покупателей (особенно если оплата совершается с отсрочкой платежа).
На предприятии, где я работа, был сформирован перечень определенных рисков и провоцирующих факторов. Каждый риски имеет конкретную и однозначную формулировку, что позволяет детально рассмотреть причины их возникновения, и значительно упрощает процессы оценки рисков и разработки мероприятий по их снижению. Весьма удобный способ разобрать риски – их графическое изображение в виде таблицы координат «ущерб» / «вероятность». Особой разницы в их представлении в виде карты или в таблице – нет. Просто мы считаем, что нам наиболее удобно представить риски на плоскости координат. На ней явно видна динамика. А в целом, укрупненное представление полезно использовать при автоматизации системы управления, особенно нужно владеть информацией о рисках относительно видов деятельности, бизнес-процессов или структурных подразделениях предприятия.
Шаг 1. Планирование управления рисками
Планирование управления рисками нужно настолько же тщательно, как и планировать стоимость и расписание самого проекта. Нужно учитывать то, что качественно спланированные риски повышают вероятность достижения поставленных целей.
Планирование управления рисками – представляет собой процесс, в котором происходит определение подходов и планирование действий для управления рисками проекта. Формируется стратегия организации, формулируются основные правила, что позволяет ими управлять.
Существуют 4 источника получения информации для организации процессов планирования рисков проектов:
Инструментом и методом планирования управления рисками принято считать совещания по планированию и анализу. В совещаниях принимает участие команда проекта, менеджер проекта, представители организации, которые отвечают за операции по планированию рисков и возможной реакции компании на них. Участники совещания составляют основные планы проведения операций управления рисками, разрабатывают составляющие стоимости и плановые операции, включенные в бюджет проекта и его расписание. На совещании происходит распределение степени ответственности среди участников проекта на случай наступления риска. Если в организации имеются общие шаблоны, определяющие категории рисков, термины (такие как уровни рисков, вероятность их возникновения по типам, возможные последствия рисков для проекта, матрица вероятностей и последствий), то они приспосабливаются под каждый конкретный проект, учитывая его специфику. А далее уже формируется план управления рисками.
Шаг 2. Идентификация рисков
Идентификация рисков – являет собой процесс определения рисков, которые могут каким-либо образом повлиять на проект, а так же документирование их характеристик. Члены команд проекта и эксперты в области управления рисками проводят их идентификацию. В ней так же могут принять участие и заказчики проекта, участники и эксперты узкого профиля. Процесс идентификации рисков носит итеративный характер, поскольку в ходе развития проекта могут возникать новые. Каждый особый проект имеет свой неповторимый состав участников и частоту итерации. Участие членов команды проекта в процессе идентификации рисков помогает развить в них чувство собственности и ответственности за каждый риск и дальнейшие их действия по реагированию на них.
Входной информацией для процесса идентификации рисков являются:
Анализ документации предусматривает просмотр материалов проекта, разработанных еще до проведения данного анализа. В первую очередь анализу поддается качество планов, затем рассматривается согласованность планов, их соответствие требованиям Заказчиков, допуски проекта, основательные планы по содержанию, срокам, стоимости – учитывается абсолютно все, что послужит провокатором риска в проекте.
Методы сбора информации:
В результате идентификации формируется Реестр рисков, в котором содержатся:
В ходе идентификации полученный список категорий рисков может расширяться, что приводит к увеличению иерархии в их структуре, полученной в ходе составления плана по управлению рисками.
Рассказывает практик
Лилия Кухарева , управляющий партнер компании «КРЕС-Консалтинг», Москва
Особым подходом к организации работы является Проект. Именно проектные методы управления являются наиболее эффективными, когда организация ставит перед собой сложную новую задачу, для выполнения которой существую жесткие ограничения по бюджету и срокам. Благодаря этому можно произвести крупное преобразование в организации, например, внедрить ISO 9001:2000, процессный подход, бережливые технологии Lean. Таким образом, появляются проекты по разработке нововведения в бизнесе.
В ходе работы над проектом в нем тесно взаимодействуют все участники. Для решения сложных задач привлекаются эксперты из различных структур. Подход к работе должен быть слаженным, чтобы уложиться в сроки, и творческим, чтобы справиться с любой поставленной задачей. Коллектив должен стать командой. Именно команда несет ответственность за конечный результат проекта.
Шаг 3. Качественный анализ рисков
В управлении рисками присутствует главная проблема, связанная с размером их перечня, сформированного на этапе идентификации. Дело в том, что управлять всеми рисками не представляется возможным, так как это чревато серьезными финансовыми и кадровыми затратами. Поэтому важно распределить их на группы по приоритету. Первичная классификация рисков может быть по времени их наступления. Близкие риски получают высокий приоритет. Затем их следует расположить по степени важности, чтобы приступить к дальнейшему анализу и планированию действий в случае риска. Наиболее быстрым и дешевым способом установки приоритетов является именно качественный анализ рисков, который выполняется на протяжении всего проекта и отражает каждое изменение, соприкасающееся с рисками проекта.
Качественный анализ производится при наличии следующей информации:
1. Активы организационного процесса – рассматриваются данные о рисках, случившихся в других проектах, а так же учитываются накопленные знания.
2. Описание содержания проекта.
3. План управления рисками, содержащий следующие элементы:
4. Реестр рисков, содержащий список рисков, подлежащих идентификации.
5. Инструменты и методы, для проведения качественного анализа рисков:
Качественный анализ рисков позволяет обновить их реестр на основании следующей информации:
В конце этого этапа появляется возможность оценки общего уровня рисков проекта относительно качества: проект высоко-, умеренно-, низко- рискованный. Данные критерии оценки позволяют самостоятельно определить, например, при каком количестве «красных» уровней проект будет считаться «высоко рискованным». Свою субъективную оценку лучше всего зафиксировать отдельно и в дальнейшем отслеживать ее динамику, что будет являться отражением качества работы в проекте.
Шаг 4. Количественный анализ
Количественный анализ рисков – анализ воздействий определенных рисков на общие цели проекта.
Количественный анализ выполняется для тех рисков, которые были идентифицированы в ходе качественного анализа. Важной оценкой такого анализа является выявленная вероятность возникновения рисков и размеры выгоды или ущерба. Производится анализ рисков, с высокой или средней степенью вероятности. А метод анализа определяется для каждого конкретного проекта в зависимости от его сроков и финансирования.
Исходной информацией в проведении количественного анализа стали:
Наиболее часто встречающимися методами количественного анализа рисков проекта можно назвать:
Для того чтобы исследовать каждый из вышеперечисленных методов, нужно иметь о них общее представление. Количественный анализ основывается на базисном варианте расчета рисков проекта. Качественный анализ позволяет определить факторы, влияющие на риски проекта. Задачей количественного анализа является численное измерение влияния изменений факторов риска на положительный эффект проекта.
Анализ чувствительности определяет те риски, которые обладают наибольшим влиянием на проект. Метод состоят в том, чтобы отслеживать параметры, оказывающие влияние на исследуемый проект. После того, как параметры будут зафиксированы, изменяя по одному из них, становится возможным воздействие на ситуацию. Допустим, рассматривая вопрос о возможной прибыли Исполнителя проекта, следует выделить параметры, оказывающие на нее влияние: отсутствие специалистов среди персонала, необходимость привлечения квалифицированных сотрудников, отсутствие офисного помещения, необходимость аренды, отсутствие минимального набора технических средств, чтобы оборудовать рабочие места и необходимость закупки необходимых технических средств. После этого выполняется анализ чувствительности для каждого параметра, который обладает наибольшей степенью риска.
Анализ сценариев. Основывается на развитии методики анализа чувствительности. В результате его проведения одновременному и беспрекословному изменению подвержена вся группа переменных. Рассчитываются 3 вида сценариев: пессимистический, оптимистический и наиболее реалистичный. На основании этих расчетов выстраиваются новые значения для критериев NPV и IRR . Данные показатели сравнивают с основными значениями, давая все нужные рекомендации, в которых заложено «правило»: несмотря на оптимистичный сценарий, нельзя дальше рассматривать проект, если критерий NPV имеет отрицательное значение, и наоборот: пессимистический вариант при положительном значении NPV наиболее приемлем, даже учитывая возможные наихудшие ожидания.
Анализ рисков с использованием метода моделирования Монте-Карло - это объединение методов анализа чувствительности и анализа сценариев. Реализовать данный метод можно только с помощью специальной компьютерной программы, которая выдаст результат в виде распределения вероятностей возможных результатов проекта, например, вероятность критерия NPV<0.
Еще в процессе идентификации рисков формируется реестр рисков, при качественном анализе рисков происходит его обновление, при количественном анализе реестр обновляется повторно. Реестр рисков является частью плана управления проектами, следовательно, обновлению подвергаются следующие его элементы:
Ольга Сенова, консультант по экономике ООО «Альт-Инвест». Журнал « Финансовый директор » №3, 2012. Допечатный вариант статьи.
Инвестиционный риск – поддающаяся измерению вероятность понести убытки или упустить выгоду от инвестиций. Риски можно разделить на систематические и несистематические.
Систематические риски – риски, не поддающиеся влиянию воздействием со стороны управления объектом. Присутствуют всегда. К ним относятся:
Величина систематического (рыночного) риска определяется не спецификой отдельного проекта, а общей ситуацией на рынке. В странах с развитым фондовым рынком для определения степени влияния данных рисков на проект чаще всего используется коэффициент?, который определяется на основании статистики фондового рынка для конкретной отрасли или компании. В России такая статистика очень ограничена, поэтому, как правило, используются только экспертные оценки. При высокой вероятности реализации того или иного риска по возможности предусматриваются дополнительные меры для нивелирования негативных последствий по отношению к проекту. Возможна также разработка сценариев реализации проекта при различном развитии внешних условий.
Несистематические риски – риски, которые можно устранить частично или полностью в результате воздействия со стороны управления объектом:
Они в большей мере поддаются управлению. По влиянию на проект их можно разделить на несколько групп:
Проявление: отрицательное значение NPV (проект не эффективен) или чрезмерное увеличение срока окупаемости проекта.
К данной группе рисков можно отнести все, что связано с прогнозом денежных потоков на эксплуатационной фазе. Это:
Маркетинговый риск – риск недополучения выручки в результате недостижения планового объема продаж или снижения цены реализации относительно запланированной.Поскольку прибыль проекта (а в наибольшей степени прибыль определяется выручкой) определяет его эффективность, то маркетинговые риски являются ключевыми проектными рисками. Для снижения данного риска необходимо тщательное изучение рынка, выявление ключевых факторов, могущих повлиять на проект, прогноз их возникновения или усиления, способы нейтрализации негативного влияния данных факторов. Возможные факторы: изменение конъюнктуры рынка, усиление конкуренции, потеря позиций на рынке, снижение или отсутствие спроса на продукцию проекта, снижение емкости рынка, снижение цен на продукцию и др. Оценка маркетинговых рисков особенно актуальна для проектов создания нового производства или расширения существующего производства. Для проектов сокращения затрат на действующем производстве данные риски изучаются, как правило, в меньшей степени.
Пример: При строительстве гостиницы маркетинговые риски касаются двух характеристик: цены за номер и заполняемости. Предположим, что инвестор определил для гостиницы цену, опираясь на ее расположение и класс. Тогда главным фактором неопределенности будет заполняемость. Анализ рисков такого проекта должен строиться на изучении его способности «выжить» при разных значениях заполняемости. А разброс возможных значений следует взять из статистики рынка по другим подобным объектам (или, если статистику не удалось собрать, границы разброса заполняемости придется установить аналитически).
Пример: Если среди сырья, потребляемого проектом, есть сельскохозяйственная продукция или, например, значительную долю себестоимости занимают нефтепродукты, то придется учесть, что цены на это сырье зависят не только от инфляции, но и от специфических факторов (урожай, конъюнктура на рынке энергоносителей и т.п.). Часто колебания затрат на сырье нельзя целиком перенести на цену продукции (например, производство кондитерских изделий или работа котельной). В этом случае особенно важно изучить зависимость результатов проекта от колебаний себестоимости.
Пример: Технологические риски строительства кирпичного завода в условиях, когда здание для размещения оборудования уже есть, источники сырья изучены, а оборудование поставляет в виде единой производственной линии «под ключ» известный производитель, будут минимальными. С другой стороны, проект строительства завода в условиях, когда только намечено место для размещения карьеров, где будет добываться сырье, требуется построить здание завода, а оборудование будет закупаться и монтироваться своими силами от разных поставщиков, огромны. В последнем случае внешний инвестор, скорее всего, потребует дополнительных гарантий или снятия рисковых факторов (изучения ситуации с сырьем, привлечения генподрядчика и т.п.
Пример: Самый типичный административный риск связан с получением разрешения на строительство. Обычно, банки не финансируют проекты в сфере коммерческой недвижимости до получения разрешения, слишком велики риски.
Проявление: отрицательные остатки денежных средств на конец периода в прогнозном бюджете.
Данный тип рисков может возникать как на инвестиционной, так и на эксплуатационной фазе:
Пример: Строительство бизнес-центра может показаться не очень рискованным проектом, если изучать только ценовые колебания. В среднем за период его существования колебания цен будут не так уж велики. Однако совсем другая картина складывается, если учесть темпы сдачи в аренду и сочетание доходов с выплатами. Построенный на кредитные средства бизнес-центр может легко обанкротиться из-за относительно кратковременного (по сравнению со сроком его эксплуатации) кризиса. Именно так случилось со многими объектами, начало работы которых пришлось на конец 2008 года и 2009 год.
Проявление: задержка или неполный старт эксплуатационной фазы.
Чем сложнее рассматриваемый проект, тем больше требований предъявляется к качеству управления проектом – к опыту и специализации команды, реализующей данный проект.
Способы сокращения данного типа риска: подбор квалифицированной команды управления проектом, выбор поставщиков оборудования, выбор подрядных организаций, заказ проекта «под ключ» и др.
Мы рассмотрели основные типы рисков, присутствующие в инвестиционных проектах. Необходимо отметить, что существует множество классификаций риска. Применение конкретной классификации в бизнес-плане определяется особенностями проекта. Не следует увлекаться научным подходом и давать многочисленные сложные квалификации. Целесообразнее указать именно те виды рисков, которые наиболее значимы для данного инвестиционного проекта.
Для всех выделенных видов риска в бизнес-плане дается оценка их величины для данного инвестиционного проекта. Наиболее удобно такую оценку давать не по балльной шкале риска и через его вероятности, а через оценку «высокий», «средний» или «низкий». Связано это с тем, что такую вербальную, а не числовую оценку, гораздо легче доказать и обосновать, чем, например, вероятность наступления риска в 0,6 (сразу возникает вопрос, почему именно 0,6, а не 0,5 или 0,7).
Макроэкономические риски:
Риски непосредственно проекта:
Данный список можно продолжать в зависимости от специфики осуществления конкретного инвестиционного проекта.
Проектов без рисков не бывает. Увеличение сложности проекта приводит к увеличению числа и масштабов сопутствующих рисков. Когда мы осмысляем управление проектами, в большей степени думаем не об оценке рисков, что является промежуточным действием, а о том, как разработать такой план реагирования, чтобы добиться снижения рискованности. Управление рисками проекта имеет свои специфические особенности, о которых пойдет речь в настоящей статье.
Под риском в проектной деятельности будем понимать вероятное событие, в результате которого субъект, принявший решение, теряет возможность достичь запланированных результатов проекта или его отдельных параметров, имеющих временную, количественную и стоимостную оценку. Риск характеризуется определенными источниками или причинами и имеет последствия, т.е. оказывает влияние на результаты проекта. Ключевыми словами в определении являются:
Риски проекта всегда связаны с неопределенностью. И в этой связи нас должны заботить два момента: степень неопределенности и ее причины. Под неопределенностью предлагается понимать состояние объективных условий, в которых проект принимается к исполнению, не позволяющее предвидеть последствия решений в силу неточности и неполноты доступной информации. Степень неопределенности имеет существенное значение, потому что мы способны управлять только теми рисками, по которым имеется хоть какая-либо значимая информация.
Если информации нет, то такого рода риски именуются неизвестными, и по ним приходится закладывать специальный резерв без реализации процедур управления. Для данной ситуации вполне подходит пример риска внезапного изменения налогового законодательства. Для угроз, по которым имеется хотя бы минимальная информация, уже можно разработать план реагирования, и минимизация риска становится возможной. Далее показана небольшая схема границ управления риском с позиции его определенности.
Схема границ управления рисками с позиции определенности
Следующим моментом для понимания специфики риска проекта является динамичность карты рисков, изменяющейся по мере реализации проектной задачи. Обратите внимание на размещенную ниже схему. В начале проекта вероятность угроз высока, но возможные потери отличаются низким уровнем. Но к концу выполнения всех работ по проекту величина потерь значительно возрастает, а вероятность угроз снижается. С учетом данной особенности следуют два вывода.
Модель динамики вероятности риска и величины потерь
Рассмотрим небольшой пример. Если в самом начале проекта будет выявлена угроза качеству его продукта из-за дорогостоящего материала, не подходящего по техническим условиям, то издержки, связанные с исправлением, окажутся незначительными. Изменение плана проекта, вызванное заменой материала, повлечет небольшую задержку сроков. Если же возможные негативные последствия выявятся на стадии исполнения заказа, ущерб может оказаться существенным, и достичь снижения потерь не получится.
Современная методология управления проектными рисками предполагает активный подход в работе с источниками и последствиями выявляемых угроз и опасностей в отличие от недавнего прошлого, когда реагирование носило пассивный характер. Под управлением рисками следует понимать совокупность взаимосвязанных процессов, основанных на идентификации, анализе рисков, разработке мер по снижению уровня негативных последствий, возникающих при наступлении рисковых событий. PMBOK выделяет шесть процессов управления рисками. Визуальная схема последовательности этих процессов представлена ниже.
Схема процессов управления проектными рисками по PMBOK
Основными процедурами данного вида управления являются:
Идентификация подразумевает определение рисков на основе выявленных факторов их возникновения, документальное оформление их параметров. Качественный и количественный анализ причин возникновения, вероятности негативных последствий формируют оценочную процедуру. Планирование реагирования на выявленные факторы предполагает разработку мер по снижению неблагоприятного воздействия на результаты и параметры проекта. Проектный вид деятельности отличается динамичностью, уникальностью событий и сопутствующих рисков. Поэтому их мониторинг и контроль занимают особое место в системе управления и выполняются на всем протяжении жизненного цикла проектной задачи. Управлением рисками обеспечивается следующее.
Проектные риски подвергаются управляющему воздействию со стороны менеджера проекта. К этой работе привлекаются в разной степени все участники проектной задачи. Используются программно-математический аппарат, методы экспертных оценок, интервьюирования, обсуждения, «мозгового штурма» и т.д. Перед началом управления формируется информационный контекст, включающий выявление внешних и внутренних условий, в которых будут решаться задачи. Внешние условия включают политические, экономические, правовые, социальные, технологические, экологические, конкурентные и другие аспекты. Возможные внутренние условия состоят из:
Первым процессом среди общего состава процедур работы с проектными угрозами является планирование управления рисками. Оно позволяет уточнить выбранные методы, инструменты и уровень организации управления применительно к конкретному проекту. Институт PMI данному процессу отводит важную роль для целей коммуникаций со всеми заинтересованными сторонами. Ниже представлена процессная схема планирования, размещенная в Руководстве PMBOK.
Диаграмма потоков данных планирования управления рисками. Источник: Руководство PMBOK (издание пятое)
План управления рисками представляет собой документ, включающий определенный состав разделов. Рассмотрим пример развернутого содержания подобного плана.
Следующим процессом рассматриваемого блока управления является идентификация рисков. В ходе ее реализации проектные риски выявляются и документируются. В результате должен возникнуть список рисков, ранжированный по степени их опасности. К идентификации факторов следует привлекать не только членов команды, но и всех участников проекта. В Руководстве PMBOK данный процесс охарактеризован следующим образом.
Выписка из Раздела 11 Руководства PMBOK.
Идентификация производится по результатам исследования всех выявленных факторов. При этом не следует забывать, что далеко не все факторы идентифицируются и подлежат управлению. В ходе разработки и уточнений проектных планов часто возникают новые возможные источники угроз и опасностей. Тенденция такова, что по мере продвижения проекта к завершению число вероятных рисковых событий растет. Качественная идентификация зависит от присутствия под рукой подробной . Одним из полезных классификационных признаков является уровень их контролируемости.
Классификация рисков по уровню контролируемости
Классификация проектных рисков на основе признака контролируемости полезна определенностью, под какие неконтролируемые факторы нужно заводить резервы. К сожалению, контролируемость рисков часто не гарантирует успеха в управлении ими, поэтому важны и другие способы деления. Стоит заметить, что универсальной классификации не существует. Это вызвано тем, что все проекты уникальны и сопровождаются массой специфичных рисков. Кроме того, часто сложно прочертить границу между схожими видами рисков.
Типовыми признаками классификации являются:
Первым признаком активно пользуются именно на этапе идентификации. Последние два оказываются полезными, когда проводится анализ факторов риска. Рассмотрим виды проектных рисков в связи с уникальностью их факторов.
Для идентификации имеет значение грамотность формулировки риска, нельзя путать источник, последствия и сам риск. Формулировка должна быть двусоставной и включать указание на источник, из-за которого возникает риск, и собственно угрожающее событие. Например, «риск срыва финансирования из-за рассогласований в ». Как было отмечено, виды проектных рисков часто делятся по основным источникам. Далее приводится пример наиболее распространенной версии такой классификации.
Классификация проектных рисков по источникам
Анализ и оценка рисков производятся с целью преобразования добытых в ходе идентификации сведений в информацию, позволяющую принимать ответственные решения. В ходе процесса качественного анализа производится ряд экспертных оценок возможных неблагоприятных последствий, обусловленных выявленными факторами. В процессе количественного анализа определяются и уточняются значения количественных показателей вероятности возникновения угрожающих событий. Количественный анализ значительно более трудоемкий, но и более точный. Он требует качества входных данных, использования развитых математических моделей и более высокой компетентности от персонала.
Бывают ситуации, когда качественные аналитические исследования оказываются достаточными. На выходе аналитической работы менеджер проекта намерен получить:
Различают экспертные оценки вероятности наступления неблагоприятных событий и уровня воздействия на проект. Основным выходом процесса качественного анализа является список ранжированных рисков с выполненными оценками или оформленная карта рисков. И вероятности, и влияния разбиваются на категориальные группы в заданном диапазоне значений. В результате оценок строятся различные специальные матрицы, в ячейках которых помещаются результаты произведения значения вероятности на уровень воздействия. Полученные результаты делятся на сегменты, которые служат основанием для ранжирования угроз. Пример такой матрицы «вероятность/воздействие» можно найти в Руководстве PMBOK, он и представляется вашему вниманию ниже.
Пример матрицы вероятности и воздействия.