Рисками проекта называют такие события (либо условия), имеющие негативное или позитивное воздействие на одну или несколько целей проекта. К рискам проекта относят сроки, цены, качество или содержание. Риск зависит от определенного проекта, например, когда определена цель на конечный результат согласно определенного плана действий, либо в качестве итогового результата должен быть проект не превышающий стоимости оговоренной в бюджете, и так далее. Он может быть спровоцирован несколькими причинами, что в свою очередь повлияет на определенные факторы проекта.

Риски проекта: разбираемся в понятиях

Риск проекта – это эффект, позволяющий накопить вероятности наступления ряда событий, которые положительно или отрицательно повлияют на цели самого проекта. Они делятся на два типа: известные и неизвестные. Как правило, известные угрозы можно распознать в начале проекта, что позволяет ими управлять - создать резервные планы действий, предусматривающие возможные потери. А неизвестные риски определить заранее нельзя, поэтому спрогнозировать дальнейшие действия невозможно.

Событие риска – это событие, которое может произойти при реализации проекта, при этом оно привнесет собой выгоду либо ущерб.

Вероятность возникновения риска – возможное наступление угрозы. Каждому риску в реализации проекта отведена доля больше 0%, но меньше 100%. Риск с 0%-ной вероятностью – не считается риском, так как не может произойти. И риск с вероятностью 100% – тоже не риск, а реальное событие, которое в обязательном порядке предусматривается проектом.

Последствия риска – трудозатраты, деньги, сбои плана действий – определяют степень влияния на реализацию целей проекта.

Величина риска – показательное значение, которое объединяет его вероятность с последствиями. Формула для расчета величины риска = вероятность возникновения риска * соответствующие действия.

Резерв для непредвиденных обстоятельств (или резерв для покрытия неопределенности) – представляет собой некоторую сумму денег или временной отрезок. Все, что необходимо, чтобы рассчитать снижение рисков перерасхода, предусмотренного целями проекта, до уровня затрат, приемлемого для организации. Резерв для непредвиденных обстоятельств вносят в базовый план стоимости проекта.

Управленческий резерв – так же представлен в виде денежных средств или определенного промежутка времени, которые не включены в базовый план стоимости проекта, но используются руководителем предприятия в целях, предотвращающих возможные негативные последствия, которые нельзя спрогнозировать.

Толерантность к риску – определение степени готовности организации к возможным угрозам. Часть организаций готовы рисковать, в то время, когда другие организации всячески эти риски обходят стороной. Кто-то рискует по-крупному, чтобы заработать еще больше, а кто-то сторонится проблем, связанных с потерей финансов.

По сути своей риск является некой формой неопределенности. Но, однако, между этими двумя понятиями есть существенная разница.

Неопределенность – это совокупность факторов, которые не определяют исход действий, и степень возможного влияния данных факторов неизвестна заранее. Неопределенность – это так же неполнота и неточность преподнесения информации о некоторых условиях работы над проектом. Неопределенность вызвана факторами внешними или внутренними. Под внешними факторами понимаются законодательство, влияние и реакция рынка на спрос и производство товаров, деятельность конкурентов. К внутренним факторам относятся профессионализм сотрудников организации, доля ошибок в определениях проектных характеристик и другие.

Риск - это возможная, измеряемая качественно и финансово, потеря. Понятие «риск проекта» отражает в себе степень опасности для положительной реализации проекта. Понятие риска это и есть неопределенность, связанная с возникновением негативных ситуаций в реализации проекта, влечет за собой неблагоприятные последствия. Такие риски возникают из объективных и субъективных вероятностей.

19 основных рисков для российских компаний

Российская компания по мере развития проходит через большое количество микрокризисов, минимум через 19. Как с ними справляются успешные специалисты? Об этом вы узнаете из статьи электронного журнала «Генеральный директор».

Основные виды рисков проекта

Систематические риски не поддаются влиянию и управлению со стороны руководства проекта. Они есть всегда. к ним относятся:

• политический фактор (политическая ситуация в стране, изменения в социально-экономической сфере);
• природные факторы, экология, стихийные бедствия;
• юридические, правовые риски (несовершенство законодательной базы);
• экономические риски (нестабильность курса на рынке валют, налогообложение, санкции и другие).

Размер систематического, или «рыночного» риска зависит не от специфики конкретного проекта, а от ситуации на рынке в целом. В тех странах, где хорошо развит фондовый рынок, для определения степени воздействия данных рисков на осуществляемый проект, введен специальный коэффициент β, использование которого основывается на статистических данных фондового рынка для каждой конкретной отрасли или организации. В нашей стране данная статистика не распространена, на основании этого принято использовать оценки экспертов. В зависимости от вероятности риска предусматриваются различные меры для того, чтобы можно было избежать негативных последствий в ходе реализации проектов. Разрабатываются определенные сценарии развития плана проекта, исходя из ряда внешних условий.

Причин, в силу которых в компанию приходят сотрудники правоохранительных органов, так много, будто само ведение бизнеса уже вызывает подозрение. Неважно, насколько строго вы сами соблюдаете требования законодательства. Если хотя бы один из ваших контрагентов попадает в сферу внимания правоохранителей, вероятность визита силовиков очень велика.

Несистематические риски поддаются устранению частичному или полному, благодаря грамотному руководству проекта:

• связанные с производством (невыполнение плана продаж, работ, объемов производства и т. д.);
• связанные с финансовыми потерями (недополучение прибыли от проекта, недостаток ликвидности продукции);
• связанные с рыночной ситуацией (нестабильность ценовой политики, новые конкуренты в нише бизнеса).

В большинстве своем несистематические риски поддаются управлению. Они делятся на несколько групп, исходя из своего влияния на реализацию проекта.

Риск неполучения ожидаемого дохода от реализации проекта

Проявление: проект не эффективен, имеет значение NPV (отрицательное значение). В этом случае имеется в виду глобальное увеличение сроков окупаемости проекта. К этой группе относятся риски, связанные с финансовыми потоками на эксплуатационной фазе, а именно:

Маркетинговый риск – возможность недополучения прибыли из-за того, что не был выполнен план продаж или было произведено масштабное снижение цен реализации на фоне запланированных. Прибыль проекта определяется выручкой, и в большей степени влияет на эффективность. Именно поэтому маркетинговые риски – ключевые среди всех возможных. Для того, чтобы снизить вероятность его возникновения требуется тщательное изучение конъюнктуры рынка, определение факторов, которые могут оказать влияние на проект, прогнозирование их появления или усиления, выявление способов устранения негативных последствий этих факторов. Под факторами мы понимаем всевозможные изменения на рынке в определенной бизнес-сфере, увеличение конкуренции, слабая позиция на рынке, снижение спроса и цены на продукцию проекта и т.д. Качественно оценить маркетинговые риски важно особенно тогда, когда речь идет о запуске нового производства или увеличения имеющихся производственных мощностей. Если преследуется цель сокращения производственных затрат, то их изучаются в последнюю очередь.

Пример: если речь идет о строительстве гостиницы, то маркетинговые риски затрагивают две характеристики: стоимость номеров и их заполняемость. В случае, если инвестор установил стоимость номеров исходя из месторасположения гостиницы и ее класса, то основным фактором неопределенности будет являться заполняемость гостями. Нужно определить способность данного предприятия «выжить» при различных значениях заполняемости. Возможные значения этого параметра выявляются статистикой изучения рынка гостиничного бизнеса в конкретном районе. Если статистика отсутствует, то значения устанавливаются аналитически.

Риск превышения производственной себестоимости продукции

Тот случай, когда затраты превышают запланированные финансы на реализацию проекта, что влечет за собой снижение прибыли. В этом случае требуется проанализировать затраты своего предприятия и аналогичных (возможно конкурирующих с Вашим), поставщиков сырья (удаленность, доставка, наличие альтернативы), спрогнозировать стоимость сырья.

Пример: допустим, что в сырье, потребляемом проектом присутствует сельхозпродукция, или, к примеру, внушительную часть себестоимости составляют затраты на нефтепродукты, таким образом, следует учесть зависимость цен на сырье от специфических факторов: объемы собранного урожая, конъюнктура рынка, энергозатраты и т.д. Естественно, затраты на сырье невозможно целиком включить в цену продукции. Особенно важным в этом случае считается изучение зависимости результатов проекта от амплитуды себестоимости в определенный промежуток времени.

1.Технологические риски – связаны с недополучением прибыли из-за того, что не был выполнен план объема производства или возросла себестоимость производства в связи с применением новых технологий.

Факторы технологических рисков:

1. Особенности применяемой технологии – налаженные процессы производства, применимость их в определенных условиях, соответствие сырья и прочее.
2. Недобросовестность поставщика оборудования – сбои в поставках оборудования, брак, некачественный сервис.
3. Отсутствие доступного сервиса по обслуживанию приобретенного оборудования – отсутствие региональных представительств сервисных служб приводит к длительным простоям на производстве.

Пример: рассмотрим технологические риски в строительстве кирпичного завода. Исходные условия: помещение есть, оборудование закуплено, источники сырья известны, а оборудование поставляет один известный производитель в виде производственной линии «под ключ». В этом случае технологические риски должны быть минимальными. А в случае, если при проекте со строительством кирпичного завода известно лишь место, где размещаются карьеры для добычи сырья, а здание нужно строить, оборудование закупать и монтировать за свой счет и силами разных поставщиков – технологические риски будут огромны! Вероятнее всего, сторонний инвестор вправе будет потребовать дополнительные гарантии или снятия рисковых факторов.

2. Административные риски – связаны с недополучением прибыли из-за чрезмерного влияния административной власти. Если власть заинтересована в реализации проекта, то данные риски значительно снижаются.

Пример: Распространен риск, связанный со сложностями в получении разрешения на строительство. Банки редко связываются с финансированием коммерческих проектов в сфере коммерческой недвижимости без необходимого на то разрешения, считая эти риски необоснованными.

Успешно противостоять рискам и выбирать лучшую антикризисную стратегию для своей компании вас научат на курсе от Школы генерального директора.

Риск недостаточной ликвидности

Проявление: в конце прогнозируемого периода в бюджете отрицательный денежный остаток. Могут возникнуть риски инвестиционных проектов, и на эксплуатационной фазе:

Риск превышения бюджета проекта. Возникает по причине того, что потребовалось больше инвестиций, чем планировалось ранее. Этот риск можно значительно снизить при помощи подробного анализа инвестиций еще на этапе планирования проекта. Для этого требуется его сравнение с аналогичными проектами, производствами, разбор цепочки технологий, просмотр полной схемы проекта, установка величины денежного оборота. Рекомендовано спланировать непредвиденные расходы. Нормой будет считаться превышение бюджета на 10%. Исходя из этого, следует предусмотреть лимит доступных средств, обращаясь к кредитному займу на проект.

Риск расхождения графика инвестиций и графика финансирования. Финансовые инвестиции приходят с временной задержкой или не в том объеме, который был запланирован. Либо присутствует жесткий график банковского кредита, который не позволяет допустить ни малейшего отклонения от выплат. Во избежание негативных последствий риска следует изначально зарезервировать собственные деньги, либо, что касается кредитных средств, при подписании договора учесть возможность колебания сроков выборки денег.

Риск нехватки денежных средств на этапе выхода на проектную мощность. Именно он провоцирует задержку эксплуатационной фазы, замедление темпов выхода на плановую мощность проекта. Причина кроется в нерассмотренном оборотном капитале еще на этапе планирования.

Риск нехватки денежных средств на эксплуатационной фазе. На снижение прибыли и нехватку финансов для погашения кредитных обязательств и задолженности перед поставщиками влияют внутренние и внешние факторы. Если привлекаются кредитные средства для реализации проекта, то одним из главных способов снижения риска нехватки денежных средств является использование коэффициента покрытия долга, извлеченного в ходе построения графика погашения кредита. Метод состоит в том, чтобы установить колебание зарабатываемых компанией денег в соответствии с прогнозами ситуаций на рынке и экономике в целом. Так, при коэффициенте покрытия 1,3 компания потеряет 30% прибыли, но сохранит способность погашения кредитных обязательств.

Пример: изначально строительство, например, бизнес-центра, покажется не рискованным проектом, если изучать лишь ценовые колебания. Статистика показывает, что колебания будут не так и велики за общий период существования проекта. Но совершенно иначе складывается ситуация, когда учитываются темпы сдачи в аренду и дебет с кредитом. Бизнес-центр, построенный за счет кредитных средств – легко обанкротится даже в непродолжительный период кризиса. Именно это произошло с огромным количеством объектов, начавших свою деятельность в конце 2008 года.

Риск невыполнения запланированных работ на инвестиционной фазе по организационным или иным причинам

Проявление: Старт эксплуатационной фазы задерживается или начат не в полную силу. Существует закономерность, что сложность проекта напрямую зависит от предъявляемых требований к качеству управления им. Для того чтобы минимизировать данный риск следует подобрать команду квалифицированных специалистов для управления проектом, отобрать наиболее выгодные варианты поставки оборудования, заключить договора с подрядчиками для реализации проекта «под ключ» и т.д.

• Управление проектами: 10 условий успешной реализации

Рассказывает практик

Алексей Косарев , начальник отдела системного анализа и управления рисками ОАО «Магнитогорский металлургический комбинат».

Любые риски группируются по определенным типам. Лично я придерживаюсь рассмотрения следующих:

• связанных с вопросами ценообразования на продукцию проекта, а также с ценами используемого сырья, материалов и услуг;
• имущественных (имеется в виду утрата или нанесение вреда основному фонду);
• рыночных (отслеживание курса валюты, биржевых индексов, стоимости активов, ценных бумаг);
• связанных с хищениями и действиями мошенников.

Для предприятий-производителей особенными рисками становятся аварийность, несчастные случаи на производстве и т.д. Для предприятий торговли рисками становятся логистика, посредничество в поставке и сбыте, недобросовестные поставщики (особенно если поставщик один), дебиторская задолженность оптовых покупателей (особенно если оплата совершается с отсрочкой платежа).

На предприятии, где я работа, был сформирован перечень определенных рисков и провоцирующих факторов. Каждый риски имеет конкретную и однозначную формулировку, что позволяет детально рассмотреть причины их возникновения, и значительно упрощает процессы оценки рисков и разработки мероприятий по их снижению. Весьма удобный способ разобрать риски – их графическое изображение в виде таблицы координат «ущерб» / «вероятность». Особой разницы в их представлении в виде карты или в таблице – нет. Просто мы считаем, что нам наиболее удобно представить риски на плоскости координат. На ней явно видна динамика. А в целом, укрупненное представление полезно использовать при автоматизации системы управления, особенно нужно владеть информацией о рисках относительно видов деятельности, бизнес-процессов или структурных подразделениях предприятия.

Риски проекта и работа с ними: 6 главных шагов

Шаг 1. Планирование управления рисками

Планирование управления рисками нужно настолько же тщательно, как и планировать стоимость и расписание самого проекта. Нужно учитывать то, что качественно спланированные риски повышают вероятность достижения поставленных целей.

Планирование управления рисками – представляет собой процесс, в котором происходит определение подходов и планирование действий для управления рисками проекта. Формируется стратегия организации, формулируются основные правила, что позволяет ими управлять.

Существуют 4 источника получения информации для организации процессов планирования рисков проектов:

1. Факторы внешней среды предприятия. Огромное влияние на план управления проектом оказывает отношение людей - участников проекта.
2. Активы организационного процесса. У каждой организации могут быть заранее подготовленные подходы к управлению рисками, например, категории или общие определения понятий, шаблоны, стандарты, схемы обозначения ответственных сотрудников и документы, определяющие уровни полномочий в принятии важных решений.
3. Описание содержания проекта.
4. План управления проектом.

Инструментом и методом планирования управления рисками принято считать совещания по планированию и анализу. В совещаниях принимает участие команда проекта, менеджер проекта, представители организации, которые отвечают за операции по планированию рисков и возможной реакции компании на них. Участники совещания составляют основные планы проведения операций управления рисками, разрабатывают составляющие стоимости и плановые операции, включенные в бюджет проекта и его расписание. На совещании происходит распределение степени ответственности среди участников проекта на случай наступления риска. Если в организации имеются общие шаблоны, определяющие категории рисков, термины (такие как уровни рисков, вероятность их возникновения по типам, возможные последствия рисков для проекта, матрица вероятностей и последствий), то они приспосабливаются под каждый конкретный проект, учитывая его специфику. А далее уже формируется план управления рисками.

Шаг 2. Идентификация рисков

Идентификация рисков – являет собой процесс определения рисков, которые могут каким-либо образом повлиять на проект, а так же документирование их характеристик. Члены команд проекта и эксперты в области управления рисками проводят их идентификацию. В ней так же могут принять участие и заказчики проекта, участники и эксперты узкого профиля. Процесс идентификации рисков носит итеративный характер, поскольку в ходе развития проекта могут возникать новые. Каждый особый проект имеет свой неповторимый состав участников и частоту итерации. Участие членов команды проекта в процессе идентификации рисков помогает развить в них чувство собственности и ответственности за каждый риск и дальнейшие их действия по реагированию на них.

Входной информацией для процесса идентификации рисков являются:

1. Факторы внешней среды предприятия – информация поступает из открытых источников, учитывая и коммерческие базы данных, научные труды и другие исследовательские работы в области управления рисками.
2. Активы организационного процесса - информация о реализации предыдущих проектов.
3. Описание содержания проекта. Допуски проекта указаны в описании содержания проекта. Требуется отсутствие неопределенности в допусках проекта, иначе видна угроза возникновения рисков.
4. План управления рисками. Выходами процесса идентификации рисков из плана управления ими являются порядок назначения ответственных, резерв средств на операции по управлению рисками в бюджете и в расписании, и категории рисков.
5. План управления проектом. Определение типа рисков требует понимания планов управления расписанием проекта, цены и качества товаров в плане проекта, и, конечно, анализа выходов этих процессов.

Анализ документации предусматривает просмотр материалов проекта, разработанных еще до проведения данного анализа. В первую очередь анализу поддается качество планов, затем рассматривается согласованность планов, их соответствие требованиям Заказчиков, допуски проекта, основательные планы по содержанию, срокам, стоимости – учитывается абсолютно все, что послужит провокатором риска в проекте.

Методы сбора информации:

1. Мозговой штурм представляет собой собрание 10-15 человек: членов команды проекта совместно с независимыми экспертами из разных областей, на котором разрабатывает подробный список рисков проекта. Каждый участник собрания называет угрозы, которые, по его мнению, являются важными для проекта. Обсуждение выдвинутых предложений не допускается. Все риски сортируются по категориям и уточняются.
2. Метод Дельфи. Разница с методом мозгового штурма заключается лишь в том, что участники собрания не знакомы друг с другом. Присутствует ведущий, который задает вопросы с целью получения идей, касающихся рисков проекта, собирает ответы присутствующих экспертов. Затем ответы экспертов подвергаются анализу, распределяются по категориям и возвращаются обратно экспертам, с целью получения комментариев. Согласованный список проходит через несколько циклов метода Дельфи. Здесь исключается давление со стороны сотрудников и боязнь высказать свою идею в присутствии коллег.
3. Метод номинальных групп направлен на то, чтобы идентифицировать риски и расположить их по мере важности. В осуществлении этого метода принимают участие группы из 7-10 экспертов, каждый из которых перечисляет те риски проекта, которые он видит, без обсуждения. После того, как всеобщими силами выделены все возможные риски проекта, начинается совместное обсуждение и повторно составляется список рисков по мере их важности.
4. Карточки Кроуфорда. Проводится собрание экспертов - 7-10 человек. Обычно собирается группа из 7-10 экспертов. Ведущий сообщает, что задаст группе 10 вопросов, на каждый из которых участник письменно, на отдельном листе бумаги, должен дать ответы. Вопрос о том, какой из рисков является наиболее важным для проекта, ведущий задает несколько раз. Каждый участник вынужден обдумать десять различных рисков проекта.
5. Опросы экспертов, имеющих солидный опыт работы над различными проектами.
6. Идентификация основной причины. Преследуется необходимость выявления существенных причин рисков и их распределение в группы.
7. Анализ сильных и слабых сторон, возможностей и угроз (анализ SWOT). Необходимо проанализировать сильные и слабые стороны проекта и его окружение. Оценив окружение становится понятным то, чем угрожает внешняя среда, а что является благоприятным для проекта. Анализ контрольных списков. В списках отражены все риски, которые основываются на знаниях и входящей информации, накопленных в ходе выполнения подобных проектов.
8. Метод аналогии. Для идентификации рисков применяют накопленные опыт и знания по управлению рисками из аналогичных проектов.
9. Методы с использованием диаграмм. Для изображения рисков используют диаграммы причинно-следственных связей, и блок-схемы, позволяющие упорядочить последовательность событий конкретного процесса.

В результате идентификации формируется Реестр рисков, в котором содержатся:

1. Перечень выявленных рисков.
2. Выводится список ответных действий на случай угрожающей неопределенности.
3. Указываются главные причины появления риска.
4. Перечень разбивается на категории.

В ходе идентификации полученный список категорий рисков может расширяться, что приводит к увеличению иерархии в их структуре, полученной в ходе составления плана по управлению рисками.

• Как принимать решения о запуске инвестиционных проектов

Рассказывает практик

Лилия Кухарева , управляющий партнер компании «КРЕС-Консалтинг», Москва

Особым подходом к организации работы является Проект. Именно проектные методы управления являются наиболее эффективными, когда организация ставит перед собой сложную новую задачу, для выполнения которой существую жесткие ограничения по бюджету и срокам. Благодаря этому можно произвести крупное преобразование в организации, например, внедрить ISO 9001:2000, процессный подход, бережливые технологии Lean. Таким образом, появляются проекты по разработке нововведения в бизнесе.

В ходе работы над проектом в нем тесно взаимодействуют все участники. Для решения сложных задач привлекаются эксперты из различных структур. Подход к работе должен быть слаженным, чтобы уложиться в сроки, и творческим, чтобы справиться с любой поставленной задачей. Коллектив должен стать командой. Именно команда несет ответственность за конечный результат проекта.

Шаг 3. Качественный анализ рисков

В управлении рисками присутствует главная проблема, связанная с размером их перечня, сформированного на этапе идентификации. Дело в том, что управлять всеми рисками не представляется возможным, так как это чревато серьезными финансовыми и кадровыми затратами. Поэтому важно распределить их на группы по приоритету. Первичная классификация рисков может быть по времени их наступления. Близкие риски получают высокий приоритет. Затем их следует расположить по степени важности, чтобы приступить к дальнейшему анализу и планированию действий в случае риска. Наиболее быстрым и дешевым способом установки приоритетов является именно качественный анализ рисков, который выполняется на протяжении всего проекта и отражает каждое изменение, соприкасающееся с рисками проекта.

Качественный анализ производится при наличии следующей информации:

1. Активы организационного процесса – рассматриваются данные о рисках, случившихся в других проектах, а так же учитываются накопленные знания.

2. Описание содержания проекта.

3. План управления рисками, содержащий следующие элементы:

• назначение ответственных людей в управлении рисками, в том числе бюджетом и запланированными операциями для управления ими;
• группы рисков по категориям;
• прописанные вероятность возникновения рисков и их последствия;
• составленная матрица вероятностей и последствий рисков;
• указание толерантности участников проекта к риску.

4. Реестр рисков, содержащий список рисков, подлежащих идентификации.

5. Инструменты и методы, для проведения качественного анализа рисков:

• определение вероятности и воздействия рисков. все идентифицированные риски подвергаются оценке вероятности и воздействия со стороны экспертов, а так же ранжируются на основании представленных определений в плане проектного управления. те, что имеют явно низкую степень вероятности и воздействия, не включаются в общий рейтинг, но присутствуют в списке рисков, за которыми ведется дальнейшее наблюдение;
• матрица вероятности и последствий - позволяет определить степень риска для каждой цели в отдельности, например, для стоимости проекта, времени реализации или содержания. степень риска позволяет управлять временем реагирования не него. например, для угроз из зоны высоких рисков (обозначается красным цветом), требуются предупредительные действия и оперативная стратегия для реагирования. а для рисков зеленой зоны предупредительные операции не актуальны;
• классификация рисков – отличный инструмент для распределения входящей информации, связанной с рисками проекта и удобной системы поиска аналогичных случаев. Классифицируются риски для того, чтобы можно было разделить их на группы и определить управленцев, которые лучше других разбираются в особенностях того или иного риска.

Качественный анализ рисков позволяет обновить их реестр на основании следующей информации:

• ранжирование рисков проекта по приоритетности;
• списки групп рисков по категориям;
• списки рисков из «красной зоны», требующих незамедлительной реакции;
• списки рисков, требующих дополнительного изучения;
• итоги результатов плодотворного анализа рисков.

В конце этого этапа появляется возможность оценки общего уровня рисков проекта относительно качества: проект высоко-, умеренно-, низко- рискованный. Данные критерии оценки позволяют самостоятельно определить, например, при каком количестве «красных» уровней проект будет считаться «высоко рискованным». Свою субъективную оценку лучше всего зафиксировать отдельно и в дальнейшем отслеживать ее динамику, что будет являться отражением качества работы в проекте.

Шаг 4. Количественный анализ

Количественный анализ рисков – анализ воздействий определенных рисков на общие цели проекта.

Количественный анализ выполняется для тех рисков, которые были идентифицированы в ходе качественного анализа. Важной оценкой такого анализа является выявленная вероятность возникновения рисков и размеры выгоды или ущерба. Производится анализ рисков, с высокой или средней степенью вероятности. А метод анализа определяется для каждого конкретного проекта в зависимости от его сроков и финансирования.

Исходной информацией в проведении количественного анализа стали:

1. Активы организационного процесса.
2. Описание содержания проекта.
3. План управления рисками.
4. Реестр рисков.
5. План управления проектом.

Наиболее часто встречающимися методами количественного анализа рисков проекта можно назвать:

• анализ чувствительности (уязвимости);
• анализ сценариев;
• имитационное моделирование рисков по методу Монте-Карло.

Для того чтобы исследовать каждый из вышеперечисленных методов, нужно иметь о них общее представление. Количественный анализ основывается на базисном варианте расчета рисков проекта. Качественный анализ позволяет определить факторы, влияющие на риски проекта. Задачей количественного анализа является численное измерение влияния изменений факторов риска на положительный эффект проекта.

Анализ чувствительности определяет те риски, которые обладают наибольшим влиянием на проект. Метод состоят в том, чтобы отслеживать параметры, оказывающие влияние на исследуемый проект. После того, как параметры будут зафиксированы, изменяя по одному из них, становится возможным воздействие на ситуацию. Допустим, рассматривая вопрос о возможной прибыли Исполнителя проекта, следует выделить параметры, оказывающие на нее влияние: отсутствие специалистов среди персонала, необходимость привлечения квалифицированных сотрудников, отсутствие офисного помещения, необходимость аренды, отсутствие минимального набора технических средств, чтобы оборудовать рабочие места и необходимость закупки необходимых технических средств. После этого выполняется анализ чувствительности для каждого параметра, который обладает наибольшей степенью риска.

Анализ сценариев. Основывается на развитии методики анализа чувствительности. В результате его проведения одновременному и беспрекословному изменению подвержена вся группа переменных. Рассчитываются 3 вида сценариев: пессимистический, оптимистический и наиболее реалистичный. На основании этих расчетов выстраиваются новые значения для критериев NPV и IRR . Данные показатели сравнивают с основными значениями, давая все нужные рекомендации, в которых заложено «правило»: несмотря на оптимистичный сценарий, нельзя дальше рассматривать проект, если критерий NPV имеет отрицательное значение, и наоборот: пессимистический вариант при положительном значении NPV наиболее приемлем, даже учитывая возможные наихудшие ожидания.

Анализ рисков с использованием метода моделирования Монте-Карло - это объединение методов анализа чувствительности и анализа сценариев. Реализовать данный метод можно только с помощью специальной компьютерной программы, которая выдаст результат в виде распределения вероятностей возможных результатов проекта, например, вероятность критерия NPV<0.

Еще в процессе идентификации рисков формируется реестр рисков, при качественном анализе рисков происходит его обновление, при количественном анализе реестр обновляется повторно. Реестр рисков является частью плана управления проектами, следовательно, обновлению подвергаются следующие его элементы:

1. Вероятностный анализ проекта, производит оценку возможных выходов расписания проекта и его стоимости. Составляется список контрольных дат завершения проекта. В результате вероятностного анализа проекта появляется распределение кумулятивных вероятностей, учитывая толерантность участников проекта к риску, чтобы была возможность коррекции резерва стоимости и времени для форс-мажора.
2. Вероятность достижения целей по стоимости и времени. На основании результатов, полученных при помощи количественного анализа рисков, возможно произвести оценку вероятности достижений целей проекта, фоном для которых явля?

Риск - «подводная скала» (исп.-португ.), что ассоциируется с выражением «лавировать между скалами», т.е. подвергаться опасности. В различных источниках можно встретить разные определения риска:

Риск - потенциальная, численно измеримая возможность неблагоприятных ситуаций и связанных с ними последствий в виде какого-либо ущерба.

Риск - это степень опасности подвергнуться воздействию негативных событий и их возможных последствий.

Проектные риски - это возможность возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий, связанных с нанесением ущерба.

Элементы риска:

• § Рисковое событие - точное описание того, что может повредить проекту, фиксация особенностей неблагоприятного события.
• § Вероятность проявление риска - степень вероятности наступления рискового события.
• § Величина ставки - значение возможных последствий, размер возможного ущерба.

Проекты всегда существуют в условиях неопределенности. Неопределенность - это совокупность неизвестных параметров будущего, отсутствие точного знания о вероятных событиях, которые могут быть как благоприятными, так и неблагоприятными.

В качестве причин неопределенности могут выступать недостаток информации, наличие элемента случайности, наличие противодействия. Реакция на риск, работа с риском индивидуальны и с необходимостью отражают личностные качества проект-менеджера.

Восприятие рисков несет на себе печать личности проект-менеджера, его управленческого стиля (табл. 17).

Таблица 17 Восприятие рисков менеджерами

Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта. Планирование процессов управления рисками позволяет обеспечить соразмерность уровня, типа, прозрачности управления рисками и важности проекта для организации, а также выделить достаточное количество времени и ресурсов для минимизации рисков (MPI PMBOK 2004. Русская редакция. С.242).

План управления рисками описывает способы осуществления всех процессов управления рисками. В план управления рисками может входить:

• § методология управления рисками;
• § роли и ответственность участвующих в управлении рисками;
• § бюджет управления рисками;
• § определение периодичности процедур управления рисками;
• § пороговые критерии для распознавания наступления риска;
• § категории рисков;
• § матрица вероятности и воздействия рисков;
• § форматы и шаблоны отчетов.

Идентификация рисков предусматривает определение рисков, способных повлиять на проект, и документальное оформление их характеристик. При необходимости в операциях по идентификации рисков могут принимать участие: менеджер проекта, члены команды, команда управления рисками (если таковая создана), эксперты в определенных областях, не входящие в команду проекта, заказчики, конечные пользователи, другие менеджеры проектов, участники проекта, и эксперты по вопросам управления рисками (PMI PMBOK 2004. Русская редакция. С.246).

Идентификация рисков - это выявление и классификация рисковых событий для проекта и видов потерь (ущерба) от наступления этих рисковых событий (рис. 28). Выходной документ - реестр рисков.

Реестр рисков - список идентифицированных рисков или условий возникновения рисковых событий.

Методы и средства идентификации рисков:

• § анализ документов;
• § SWOT - анализ;
• § мозговой штурм;
• § экспертный опрос. Метод Дельфи;
• § контрольные таблицы;
• § опросные листы;
• § диаграммы.

Рис. 28

Рассмотрим эти риски подробнее.

Внутрипроектные риски нетехнического характера

• 1. Маркетинговые риски:
  • § неправильный выбор рынков сбыта продукции;
  • § неверное определение стратегических операций на рынке;
  • § неточный расчет емкости рынка;
  • § неправильное определение мощности производства.
• 2. Риски участников проекта:
  • § запаздывание, срыв поставок сырья, стройматериалов;
  • § изменение возможных заказчиков проекта;
  • § срыв сроков проектных работ субподрядчиком;
  • § невыполнение обязательств кредиторами;
  • § неквалифицированный персонал;
  • § риск расхищения или растрат;
  • § риск порчи деловой репутации;
  • § риск несчастных случаев;
  • § риск текучести кадров.
• 3. Организационно-управленческие риски (риск неуправляемости проекта):
  • § ошибки проектирования;
  • § неправильная организация работ по проекту;
  • § недостаток координации работ;
  • § изменение руководства;
  • § слабый менеджмент;
  • § неправильное планирование проекта;
  • § ошибки в проектно-сметной документации.
• 4. Финансовые риски:
  • § процентный риск - незапланированное изменение процентной ставки при заключении долгосрочных соглашений о займе;
  • § кредитный риск - невозможность выполнения кредитного договора вследствие финансового краха;
  • § валютный риск - риск потенциальных убытков вследствие изменения валютных курсов.
• 5. Коммерческие риски (риски реализации продукции):
  • § непродуманность, неотлаженность, отсутствие сбытовой сети;
  • § задержка в выходе на рынок;
  • § невозможность реализовать продукцию в нужном стоимостном выражении и в намеченные сроки;
  • § непредсказуемость изменений закупочной цены товаров;
  • § рост издержек обращения;
  • § потери товара при хранении и транспортировке.
• 6. Специфические риски - редко встречающиеся проектные риски, чаще всего свойственные именно данному проекту (например, ядерный риск в проектировании или реконструкции атомных электростанций).

Производственные (технико-технологические риски)

• 1. Срыв графика работ.
• 2. Риск невыполнения работ.
• 3. Невыход на проектную мощность.
• 4. Производственный брак.
• 5. Перебои с топливом, оборудованием.
• 6. Износ оборудования.
• 7. Выпуск продукции низкого качества.
• 8. Недостаток рабочей силы.
• 9. Недостатки технологии, неправильный выбор оборудования.
• 10. Увеличение стоимости оборудования.

11. Рост расходов на зарплату.

Правовые риски

• 1. Ошибки в лицензиях.
• 2. Несоблюдение патентного права.
• 3. Невыполнение контрактов.
• 4. Возникновение судебных процессов с внешними партнерами.
• 5. Внутренние судебные процессы.

Внешне предсказуемые, но не до конца определенные

• 1. Рыночные.
• 2. Предпринимательские.
• § риск снижения рентабельности;
• § риск потери финансовой устойчивости и ликвидности.

Внешние непредсказуемые

• 1. Макроэкономические.
• 2. Экологические.

Планирование реагирования на риски - это процесс разработки методов реагирования на риск для увеличения благоприятных и уменьшения неблагоприятных последствий риска (табл. 22).

Итоговым документом является План реагирования на риски.

Таблица 20

План реагирования на риски может включать в себя:

• § идентифицированные риски, их описания, подверженную их влиянию область проекта (элемент WBS);
• § результаты качественного и количественного анализа рисков, включая список приоритетных рисков и вероятностный анализ проекта;
• § стратегии и методы реагирования на риски;
• § действия для реализации способов реагирования;
• § уровень риска после реализации этих действий;
• § бюджет и расписание работ, необходимых для минимизации рисков;
• § чрезвычайные резервы по срокам и стоимости для обеспечения толерантности заинтересованных лиц к рискам;
• § план действий в чрезвычайных обстоятельствах;
• § планы отставания для использования в качестве реагирования на наступивший риск;
• § остаточные риски, которые могут сохраниться после реагирования, а также сознательно принятые риски;
• § вторичные риски, возникающие в результате реагирования на первичный риск;
• § чрезвычайные резервы, сформированные в результате количественного анализа проекта.

Диверсификация - это распределение рисков между участниками проекта. Распределение рисков является эффективным способом их снижения. Логичнее сделать ответственным за конкретный риск того участника проекта, который обладает возможностью точнее и качественнее рассчитать и контролировать данный риск. Распределение рисков оформляется при разработке плана управления проектом, финансового плана и контрактных документов. При этом следует иметь в виду, что повышение рисков у одного из участников проекта должно сопровождаться адекватным изменением в распределении доходов от проекта. Поэтому при переговорах необходимо:

• § определить возможности участников проекта по предотвращению последствий наступления рисковых событий;
• § определить степень ответственности за риск, которую берет на себя каждый участник проекта;
• § договориться о приемлемом вознаграждении за риски.

Резервирование - создание резервного фонда финансовых средств на покрытие непредвиденных расходов. Зарубежный проектный опыт допускает увеличение стоимости проекта от 7 до 12% за счет резервирования средств на форс-мажор. Российские эксперты допускают увеличение стоимости проекта до 20%.

Резервирование всегда увеличивает проектные затраты, но зато и увеличивает проектную прибыль.Часть резерва должна находиться в распоряжении менеджера проекта, остальной частью распоряжаются в соответствии с контрактом другие участники проекта.

Резервирование средств предусматривает установление соотношения между потенциальными рисками, изменяющими стоимость проекта, и размером расходов, связанных с преодолением нарушений в ходе его реализации. При расчете рисков необходимо, чтобы сальдо накопленных реальных денег в финансовом плане проекта на каждом шаге расчета было не менее 8% планируемых на данном шаге затрат.

Страхование рисков - передача определенных рисков страховой компании. В зависимости от выбранного способа управления рисками различаются различные источники финансирования рисков:

• § средства, учитываемые в составе себестоимости изделий;
• § собственные средства предприятий, в том числе, уставной фонд и резервы, формируемые из прибыли;
• § внешние источники - кредиты, дотации, займы;
• § страховые фонды;
• § фонды самострахования.

Процесс минимизации рисков осуществляется по следующему алгоритму:

• § рассматривается риск, имеющий наибольшую важность для проекта;
• § определяется перерасход средств с учетом вероятности наступления неблагоприятного события;
• § определяется перечень возможных мероприятий, направленных на уменьшение вероятности и опасности рискового события;
• § определяются дополнительные затраты на реализацию предложенных мероприятий;
• § сравниваются требуемые затраты на реализацию предложенных мероприятий с возможным перерасходом средств вследствие наступления рискового события;
• § принимается решение об осуществлении или отказе от противорисковых мероприятий;
• § процесс сопоставления вероятности и последствий рисковых событий с затратами на мероприятия по их снижению повторяется для следующего по важности риска.

Мониторинг и управление рисками - это процесс идентификации, анализа и планирования вновь возникших рисков, отслеживания идентифицированных рисков и тех, которые отнесены в список для постоянного наблюдения, а также проверки и исполнения операций реагирования на риски и оценки их эффективности. В процессе мониторинга и управления рисками используются различные методики, например анализ трендов и отклонений, для выполнения которых необходимы данные об исполнении, собранные в процессе выполнения проекта. Мониторинг и управление рисками является непрерывным процессом, происходящим на протяжении всего жизненного цикла проекта (PMI PMBOK 2004. Русская редакция. С.264).

Мониторинг рисков - это процессы наблюдения за существующими рисками, выявления новых рисков, а также выполнения плана реагирования на риски:

• § пересмотр рисков;
• § аудит рисков;
• § анализ отклонений и трендов;
• § техническое измерение исполнения;
• § анализ резервов;
• § совещания по текущему состоянию.

Управление рисками осуществляется на всех фазах жизненного цикла проекта.

Этап 1. Предпроектное обоснование инвестиций, формулировка концепции проекта и его технико-экономическое обоснование. Анализ рисков производится в процессе предварительной экспертизы проекта. Необходимые действия этого этапа: идентификация и анализ рисков.

Этап 2. Планирование проекта. Работа с рисками включается в разработку сметы и бюджет проекта. Необходимые действия:

• § корректировка дерева решений;
• § определение структуры и объема резервирования средств;
• § учет рисков в финансовом плане проекта.

Этап 3. Реализация проекта. Работа с рисками ведется в процессе мониторинга. Необходимые действия:

• § формирование рабочего бюджета проекта;
• § страхование рисков;
• § контроль за использованием средств на непредвиденные расходы;
• § корректировка бюджета.

Этап 4. Завершение проекта. Работа с рисками ведется на этапе итоговой экспертизы проекта. Необходимые действия:

• § анализ использования средств на непредвиденные расходы;
• § анализ и обобщение фактических проявлений рисков и неопределенности по результатам проекта.

Основная и главная причина, по которой возникают риски проекта — это неопределенность, сопровождающая каждый проект. Одни риски проекта могут быть известны, это те риски, которые определены, оценены и для которых возможно разработать план управления этими рисками. Но есть риски проекта неизвестные — это риски, которые не идентифицированы и не могут быть оценены в данный момент. Хотя специфические риски и условия их возникновения чаще всего не определены, опытные менеджеры проекта знают, что достаточно большую часть рисков можно предвидеть.

Выполняя проекты с высокой степенью неопределенности в таких областях как, цели и технологии их достижения, многие компании уделяют внимание разработке и применению корпоративных методов управления рисками проекта. Данные методы учитывают как специфику проектов, так и специфику корпоративных методов управления.

Американский Институт управления проектами (Project Management Institute, PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBoK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы вкратце рассмотрим процедуры управления рисками.

Управление рисками проекта — это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий. Процесс управления рисками проекта обычно включает выполнение следующих процедур:

• Планирование управления рисками — выбор подходов и планирование деятельности по управлению рисками проекта.
• Идентификация рисков — определение рисков, способных повлиять на проект, и документирование их характеристик.
• — качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.
• Количественная оценка — количественный анализ вероятности возникновения и влияния последствий рисков на проект.
• Планирование реагирования на риски — определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.
• Мониторинг и контроль рисков — мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.

Планирование управления рисками

Планирование управлением рисками — процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.

Идентификация рисков проекта

Идентификация рисков проекта определяет, какие риски могут влиять на проект. А также документирует параметры этих рисков. Идентификация рисков будет неэффективной, если она будет проводиться нерегулярно. Важнейшим условием успешной работы с рисками является их постоянная идентификация, в противном случае, менеджер проекта рискует пропустить важные риски, что, в свою очередь, может привести к краху всего проекта.

Именно поэтому менеджер проекта, чтобы идентифицировать риски проекта должен привлекать как можно больше участников: команду проекта, заказчиков, пользователей, независимых экспертов.

Идентификация рисков — итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.

Качественная оценка рисков проекта

— процесс качественного анализа выявленных рисков и определения рисков, требующих особого внимания или быстрого реагирования. Качественная оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.

Качественная оценка рисков помогает выявить условия, при которых возникают отдельные риски проекта, а также оценить степень влияния рисков на проект. Использование этого метода помогает частично избежать неопределенности, которые часто встречаются в проекте. Риски проекта необходимо переоценивать в течение всего жизненного цикла проекта.

Рис.1 — Качественная оценка рисков

Количественная оценка рисков проекта

Количественная оценка рисков необходима для определения вероятности возникновения рисков, а также влияния последствий рисков на проект. Этот процесс является очень важным, т.к. помогает команде управления проектом верно принимать решения и избегать неопределенностей.

Количественная оценка рисков проекта позволяет определять:

• Вероятность успешности проекта;
• Влияние риска на проект и объем дополнительных затрат, которые необходимы для работы с рисками;
• Критические риски проекта, требующие срочного реагирования со стороны команды проекта;
• Дополнительные затраты всего проекта, связанные с работой с рисками, а также прогноз сроков завершения проекта.

Количественная оценка рисков обычно сопровождает качественную оценку рисков, более того, оба эти процесса, для эффективного их использования, требуют процесс идентификации рисков.

Количественная и количественная оценка рисков могут использоваться как отдельности, так и вместе, все зависит от опыта команды управления проектом, доступного бюджета и времени.

Рис.2 — Количественная оценка рисков

Планирование реагирования на риски проекта

Планирование реагирования на риски — это поиск и выработка способов снижения или повышения воздействия рисков на проект. Те риски проекта, которые отрицательно влияют на проект, команда проекта стрмиться свести к нулю, а риски проекта влияющие положительно на результат проекта команда стремиться приблизить и увеличить.

Планирование реагирования на риски проекта включает в себя идентификацию и ранжирование каждого риска по категориям. Эффективность этого процесса определяет насколько последствия воздействия рисков на проект будут положительными или отрицательными.

Стратегия планирования реагирования должна соответствовать типам рисков, доступности ресурсов и временным затратам. Обычно для каждого из важных рисков вырабатывается несколько вариантов стратегий реагирования на риски проекта.

Мониторинг и контроль рисков проекта

Мониторинг и контроль — определяют остаточные риски проекта, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль рисков проекта должен выполняться в течение всего проекта.

Качественно поставленный процесс мониторинга и контроля рисков проекта помогает принимать эффективные решения для предотвращения возникновения новых рисков. Менеджер проекта должен всегда помнить о том, что для эффективного мониторинга рисков необходимо взаимодействие между всеми участниками проекта.

Целью мониторинга и контроля является:

• Насколько качественно применяется реагированик на риски проекта;
• Выявление изменений рисков по сравнению с предыдущим периодом;
• Выявление наступления рисков;
• Уверенность в том, что все необходимые меры по реагированию на риски выполнены;
• Воздействие рисков оказалось запланированным или явилось случайным результатом.

Рис.3 — Мониторинг и контроль

Мониторинг и контроль может повлечь за собой выработку альтернативных стратегий, принятие корректировок, или перепланирование всего проекта для успешной реализации проекта.

Андриус Кутис

Просмотры: 35 860

За год до экономического кризиса 2008 года один российский финансовый журнал вместе с компанией, занимающейся управлением корпоративными финансами, провели конкурс бизнес-планов. После статистической обработки заявленных работ выяснилось, что самой уязвимой их частью был анализ проектных рисков. Такой недосмотр делал возможным возникновение инвестиционных ошибок, которые влекли за собой значительные потенциальные убытки. В большинстве конкурсных бизнес-планов имело место указание на существование потенциальных опасностей в реализации проекта, однако анализ и оценка рисков проведены не были.

Безрисковых проектов не существует. Увеличение сложности проекта всегда прямо пропорционально увеличивает масштаб и число сопутствующих рисков. Однако оценка рисков реализации проекта – это хоть и обязательный, но промежуточный процесс, результатом которого становится чёткий план снижения степени рискованности и план реагирования в случае осуществления потенциальной угрозы.

Под принято понимать возможность – вероятность возникновения неблагоприятных ситуаций, которые потенциально приводят к ухудшению итоговых и промежуточных показателей . При этом само событие может иметь разную степень неопределённости и различные причины.

Управление рисками включает не только констатацию неопределённости и анализ рисков проекта, но и совокупность методов влияния на рисковые факторы для нейтрализации ущерба. К методам, которые объединяются в систему планирования, отслеживания (мониторинга) и исправления (корректирования), относятся:

• Разработка стратегии управления рисками.
• Методы компенсации, которые включают мониторинг внешней социально-экономической и правовой среды с целью её прогнозирования, а также формирование системы резервов проекта.
• Методы локализации, которые используются в высокорисковых проектах в многопроектной системе. Такая локализация предполагает создание специальных подразделений, которые занимаются реализацией особо рисковых проектов.
• Методы распределения с применением разных параметров (времени, состава участников и др.).
• Методы отказа от рисков, связанные с заменой ненадёжных партнёров, введение в процесс гаранта, страхование рисков. Иногда уход от рисков подразумевает отказ от проекта.

Происходящие неопределённые события не всегда сопровождаются отрицательным эффектом. Например, уход с проекта одного члена команды может повлечь за собой появление на проекте более квалифицированного и эффективного работника. Однако неопределённые события с положительным (и с «нулевым») эффектом не всегда принимаются как предмет рассмотрения при оценке риска проекта. Природа неопределённости связывается с несением потерь по внутренним и внешним обстоятельствам.

Проектная специфика определяется и динамичностью карты риска с изменением рискованности по мере перехода от одной проектной задачи к другой:

• На начальных стадиях проекта существует высокая вероятность угроз с низким уровнем возможных потерь.
• На заключительных этапах риск осуществления угроз снижается, но возрастает величина потенциальных потерь.

С учётом этого, анализ проектных рисков целесообразно проводить неоднократно, трансформируя карту рисков по мере необходимости. При этом особенное значение этот процесс имеет на этапе формирования концепции и проведения работ по проектированию – созданию проектной документации. Например, если ошибка в выборе материала обнаружится на ранних стадиях, это повлечёт за собой срыв сроков. Если же эта ошибка обнаружится в ходе исполнения, ущерб будет гораздо более значительным.

Оценка рисков командой проекта и инвесторами делается на основе важности проекта, его специфики, наличия достаточных ресурсов для реализации и финансирования вероятных последствий проявления рисков. Степень допустимых рисковых величин зависит от запланированного уровня рентабельности, объёма и надёжности инвестиций, привычности проекта для компании сложности бизнес-модели и других факторов.

Последовательность мероприятий по оценке и управлению проектными рисками укладывается в определённую концепцию управления, которая включает ряд обязательных элементов.

Концепция управления проектными рисками: основные элементы

До недавнего времени в методологии управления рисками нормой был пассивный характер. В современном изложении эта методология предусматривает активную работу с источниками угроз и последствиями обнаруженных рисков. Управление рисками – это взаимосвязанные процессы, причём значение имеет не только поведение каждого этапа, но и их последовательность. В целом эта подсистема управления проектом имеет следующую структуру:

• Выявление рисков и их идентификация.
• Анализ проектных рисков и их оценка.
• Выбор эффективных методов, сообразных рискам.
• Применение этих методов в условиях рисковой ситуации и реагирование непосредственно на событие.
• Разработка мер по снижению рисков.
• Контроль за снижением и выработка решений.

Поскольку на сегодняшний день в управлении проектом большинство менеджеров ориентируются на формат, предложенный фреймворком PMBOK, целесообразнее подробнее рассмотреть те 6 процессов управления рисками, которые предложены в PMBOK:

1. Планирование управление рисками.
2. Идентификация факторов влияющих на риски. На этом же этапе документально оформляются их параметры.
3. Качественная оценка.
4. Количественная оценка.
5. Планирование реагирования.
6. Мониторинг и контроль.

После чего цикл снова возобновляется со 2-го по 6-ой пункт, поскольку в ходе проекта контекст существования проекта может меняться.

Проектные риски управляются менеджером проекта, но к решению этой задачи в той или иной степени привлекаются все участники проекта (например, при «мозговом штурме», обсуждении, вынесении экспертных оценок и др.). Это имеет значение ещё и потому, что информационный контекст предполагает выявление не только внешних рисков (экономических, политических, правовых, технологических, экологических и др.), но и внутренних.

В дальнейшем для иллюстрации воплощения основных элементов концепции управления будут приводиться примеры из проекта, которые имеет следующие условные характеристики. Ювелирный завод, который выводит на рынок новые золотые цепочки, для их изготовления закупает импортное оборудование, устанавливаемое в помещениях, которые ещё предстоит построить. Цена на золото как на основное сырьё устанавливается по результатам торгов Лондонской биржи металлов в долларах США. Запланированный объём продаж – 15 кг продукции в месяц, из которых 4,5 кг (30%) предполагается реализовать через собственную сеть магазинов, а 10,5 кг (70%) – через дилеров. Продажа подвержена сезонным изменениям с активизацией в декабре и затуханием в апреле. Оптимальный период для запуска оборудования – канун декабрьского пика продаж. Период реализации проекта – пять лет. Основным показателем эффективности проекта становится NPV (чистая приведенная стоимость), которая в расчётных планах равна 1765 $.

Планирование управления рисками

Вступительный процесс в перечне процедур по работе с проектными угрозами – это планирование управления рисками. Поскольку тот же PMBOK – это фреймворк, и он не даёт рекомендаций по работе с конкретным проектом, то на этом этапе уточняются методы и инструменты, которые уместно применить в реальном стартующем проекте и в реальном контексте. В развёрнутом виде план управления рисками в качестве документа содержит следующие разделы:

В рекомендациях института PMI этот этап необходим для коммуникации всех заинтересованных сторон. При этом в компании уже могут существовать сложившиеся и отработанные методики управления рисками, которые в силу своей привычности – предпочтительнее.

Идентификация факторов риска и основные типы проектных рисков

Всё разнообразие неопределённых событий, которые могут стать факторами риска, свести и описать довольно трудно, поэтому для этого привлекаются все и вся. То есть, не только руководитель проекта и команда участвуют в процессе идентификации факторов, но и заказчики, спонсоры, инвесторы, пользователи, специально приглашённые эксперты.

Причём идентификация – это итерактивный (повторяющийся в течение всего жизненного цикла) и сочетающийся с непрерывным анализом процесс. В ходе проекта часто обнаруживаются новые риски или обновляется информация о них. Поэтому и состав экспертной комиссии может меняться в зависимости от конкретной итерации, характеристики которой, в свою очередь, меняются в зависимости от конкретной рисковой ситуации и типа угрозы. Подобные типы рисков можно классифицировать по разным признакам, но наиболее практичными считаются критерии контролируемости, источников риска, его последствий, способов снижения угроз.

Не все угрозы контролируются, а некоторые – ещё и плохо классифицируются как определённо контролируемые. Под ряд определённо неконтролируемых факторов целесообразно заблаговременно отводить ресурсные резервы.

В целом внешние риски контролируются хуже, чем внутренние, а предсказуемые – лучше, чем непредсказуемые:

• К определённо неконтролируемым внешним рискам относятся вмешательство государственных структур, природные явления и стихийные бедствия, сознательное вредительство.
• К внешним предсказуемым, но плохо контролируемым – социальные, маркетинговые, инфляционные и валютные.
• К частично контролируемым внутренним – риски связанные с организацией проекта, доступностью финансирования и других ресурсов.
• К контролируемым – внутренние технические риски (связанные с технологиями) и контрактно-юридические (патентные, лицензионные и др.).

Критерий источника угроз особенно значим на первоначальных этапах идентификации. Критерии последствий и способа устранения угроз – на этапе анализа факторов. При этом важно не только идентифицировать, но и грамотно сформулировать рисковый фактор, чтобы не смешать источник риска с его последствиями. Поэтому сама формулировка риска должна быть двусоставной: «источник возникновения риска + угрожающее событие».

Для классификации по источникам риска составляют корректные стандартизированные пары:

• Технические факторы – аварийные ситуации и ошибочный прогноз как вид риска.
• Финансовые факторы – нестабильные валютные корреляции.
• Политические – перевороты и революции, религиозные и культурологические угрозы.
• Социальные – забастовки, террористические угрозы.
• Экологические – техногенные катастрофы и т.д.

Но ниже на уже упомянутом примере рассматриваются не все, а только основные типы контролируемых или частично контролируемых проектных рисков.

Маркетинговый риск

Эта угроза связана с недополучением прибыли, причиной чего становится снижение товарной цены или объёма продаж из-за неприятия нового продукта потребителем или переоценки реального объёма продаж. Для инвестиционных проектов этот риск имеет особое значение.

Риск называется маркетинговым, так как он часто возникает из-за недоработок маркетологов:

• недостаточного изучения потребительских предпочтений,
• неверного позиционирования товара,
• ошибок в оценке рыночной конкурентности,
• некорректного ценообразования,
• неправильного способа продвижения продукта и т. п.

В примере с продажей золотых цепочек ошибка в запланированном распределении объёма продаж в соотношении 30% на 70% приводит к тому, что реализация продукта через дилеров в 80% случаев снижает объём получаемой прибыли, поскольку дилеры приобретают товар у поставщика по более низким ценам, чем розничный потребитель. Внешним фактором в этом примере может стать ситуация, при которой активность посещения новых магазинов в торговых центрах зависит от «раскрученности» и популярности самих торговых центров. Путями снижением риска в этой ситуации будут детальный предварительный анализ и договор аренды с внесением ряда популяризующих параметров: удобной стоянки, системы транспортной коммуникации, дополнительных развлекательных центров на территории и др.

Общеэкономические риски

Плохо контролируемые внешние риски, связанные с изменением валютного курса, инфляционными процессами, увеличением числа отраслевых конкурентов и т. п. несут угрозу не только текущему проекту, но и компании в целом. В случае с описанным примером главным из этой группы становится валютный риск. Если конечная цена продукта в рублях для потребителя не меняется, но закупка производится в долларах, то при повышении курса доллара происходит фактическое недополучение прибыли по отношению к расчётным значениям. Потенциально возможна ситуация, когда после продажи цепочки в рублях и переводе средств в доллары, за которые закупается золото, фактическая сумма выручки окажется меньше, чем сумма, необходимая хотя бы для возобновления товарной массы.

Риски, связанные с управлением проектом

Это не только угрозы, связанные с управленческими ошибками, но и внешние риски, причинами которых могут быть, например, изменение таможенного законодательства и задержка груза. Нарушение графика проекта увеличивает срок его окупаемости и удлинением календарного периода, и недополученной выгодой. В примере с золотыми цепочками задержка особенно опасна, поскольку товар имеет выраженную сезонность – после пикового декабря продать золотые украшения будет значительно сложнее. Сюда же относится и риск повышения бюджета.

В практике проектного управления существуют простые способы определения реального строка (и стоимости) проекта. Например, PERT-анализ, при котором задаются три срока (или стоимости): оптимистичный (Х), пессимистичный (Y) и наиболее реалистичный (Z). Ожидаемые значения вводятся в формулу: (Х +4х Z + Y) /6 = планируемый срок (или стоимость). В этой схеме коэффициенты (4 и 6) – результат большого массива статистических данных, но и эта проверенная формула работает, только если все три оценки можно корректно обосновать.

При сотрудничестве с внешними подрядчиками для минимизации рисков оговариваются специальные условия. Так, в примере с запуском новой ювелирной линии нужно построить новые корпуса, стоимость которых определяется в 500 тыс. долларов, после чего планируется получение общей прибыли в размере 120 тыс. долларов в месяц при рентабельности в 25%. Если по вине подрядчика возникнет задержка на месяц, то недополученная прибыль легко высчитывается (120х25%=30 тыс.) и может быть вписана в договор в качестве компенсации за срыв сроков. Эту компенсацию можно «привязать» и к стоимости строительства. Тогда 30 тыс. долларов составят 6% от стоимости работ в 500 тыс.

Результатом всего этого этапа должен стать иерархический (ранжированный по степени опасности и величине) список рисков.

То есть, описание должно обеспечивать возможность сравнения относительного воздействия на ход проекта всех идентифицированных рисков. Идентификация производится по совокупности всех исследований и выявленных на их основе факторов риска.

Анализ проектных рисков трансформирует информацию, собранную в ходе идентификации, в руководство, позволяющее принять ответственные решения ещё на этапе планирования. В ряде случаев качественного анализа бывает достаточно. Результатом такого анализа должно стать описание неопределённостей (и их причин), присущих проекту. Чтобы облегчить процедуру выявления рисков для анализа используют специальные логические карты:

• В группе «Рынок и потребители » собираются вопросы о наличии неудовлетворённых потребностей потребителей, о тенденциях развития рынка и о том, будет ли рынок вообще развиваться.
• В группе «Конкуренты » оценивается возможность конкурентов повлиять на ситуацию.
• В группе «Возможности компании » задаются вопросы о маркетинговой и торговой компетенции и т. д.

В результате сбора ответов выявляются потенциальные риски, связанные с недостижением плана продаж по причине:

• неверной оценки потребительских потребностей и размера рынка,
• отсутствия достаточной системы продвижения продукта,
• недооценки возможностей конкурентов.

В итоге формируется ранжированный перечень рисков с иерархией по важности угроз и величине потенциальных потерь. Так в примере с ювелирными изделиями в основную группу рисков вошли, помимо недостижения количества продаж и снижения финансового объёма из-за более низкой цены, ещё снижение нормы прибыли по причине увеличения цен на сырьё (золото).

Количественный анализ рисков

К количественному анализу прибегают, чтобы определить, как наиболее существенные факторы риска могут повлиять на эффективность проекта. Например, анализируется, повлечёт ли небольшое (10-50%) изменение объёма продаж значительные потери прибыли, делающие проект невыгодным, или проект останется выгодным даже при продаже, например, только половины от запланированного объёма реализации. Для проведения количественного анализа существует ряд методик.

Анализ чувствительности

Данный стандартный метод заключается в подстановке различных гипотетических значений критических параметров в финансовую модель проекта с последующим их расчётом. В примере с запуском ювелирной линии критическими параметрами становятся физический объём продаж, себестоимость и цена реализации. Делается допущение об уменьшении этих параметров на 10-50% и об их увеличении на 10-40%. После этого математически рассчитывается «порог», за которым проект не окупится.

Степень воздействия критических факторов на итоговую эффективность можно продемонстрировать на графике, который отражает первоочередное влияние на результат цены продажи, затем – себестоимости продукции, и затем – физического объёма продаж.

Но значимость фактора изменения цены ещё не говорит о значительности риска, поскольку вероятность колебания цены может быть низкой. Для того чтобы определить эту вероятность, пошагово формируют «дерево вероятностей»:

Суммарный риск по эффективности (NPV) представляет собой сумму произведений итоговой вероятности и значения величины риска для каждого отклонения. Риск изменения цены продажи снижает NPV проекта из примера на 6,63 тыс. долларов: 1700 х 3% + 1123 х 9% + 559 х 18% - 550 х 18% - 1092 х 9% - 1626 х 3%. Но после пересчёта двух других критических факторов, выяснилось, что самой опасной угрозой следует считать риск снижения физического объёма реализации (его ожидаемая величина составила 202 тыс. долларов). Второе место по опасности в примере занял риск изменения себестоимости с ожидаемой величиной в 123 тыс. долларов.

Этот анализа позволяет одновременно измерить величину риска нескольких критических факторов. По результатам анализа чувствительности выбираются 2-3 фактора, больше других оказывающих влияние на результат проекта. Затем рассматривают, как правило, 3 сценария развития:

Здесь тоже, полагаясь на экспертные обоснованные оценки, для каждого сценария определяется вероятность его воплощения. Числовые данные для каждого сценария подставляются в реальную финансовую модель проекта, в результате чего получается одна комплексная оценка эффективности. В примере с ювелирным проектом ожидаемое значение NPV получается равным 1572 тыс. долларов (-1637 х 20% + 3390 х 30% + 1765 х 50%).

Имитационное моделирование (метод Монте-Карло)

В случаях, когда эксперты могут назвать не точные оценки параметров, а предполагаемые интервалы колебания, применяют метод Монте-Карло. Его чаще применяют при оценке валютных рисков (в течение года), макроэкономических угроз, рисков колебания процентных ставок и т. п. Расчёты должны имитировать случайные рыночные процессы, поэтому для анализа используют специальный софт или функционал Excel.

Применение статистического правила «трёх сигм» говорит о том, что с вероятностью 99,7% NPV попадёт в диапазон 1725 тыс. долларов ± (3 х 142), то есть с высокой вероятностью результат проекта в примере будет положительным.

Антирисковые меры: планирование способов реагирования

Результатом анализа рисков может стать карта рисков с визуализацией соотношения вероятности и степени воздействия на показатели. Она облегчает регламентированную процедуру планирования минимизации угроз.

В четвёрку основных типов реагирования входят:

1. Принятие, предполагающее осознанную готовность к риску с переносом усилий не на предотвращение, а на устранение последствий.
2. Минимизация, работающая для контролируемых рисков.
3. Передача-страхование, когда находится третья сторона, готовая принять риск и его последствия на себя.
4. Избежание, при котором предполагается полное устранение источников возникновения риска. Пассивной и нерациональной формой избежания считается отказ от отдельных элементов проекта.

Современные программные инструменты рассчитаны на разный уровень управления проектами. Для крупной компании, имеющей большой проектный портфель, средства автоматизации управления рисками чаще закладываются сразу в интегрированный пакет ERP-класса. Для малого и среднего бизнесов подойдут последние версии MS Project, где предоставляется возможность настройки блока управления рисками по процессам идентификации, классификации, а также оценки и качественного анализа рисков с построением матрицы вероятности. Имитационное моделирование можно провести с использованием программ Project Expert, «Альт-Инвест».

Проекты осуществляются в условиях неопределённости.

Под неопределенностью понимается неполнота или неточность информации о предпосылках, условиях или последствиях реализации проекта, в том числе связанных с ними затратах и результатах.

Её причинами могут быть: незнание, случайность и противодействие.

Неопределённость ведёт к рискам и соответствующим последствиям.

Риск (как определяет это понятие словарь) – это возможность или вероятность опасности, потери или других неблагоприятных последствий.

Стандарт по управлению проектами РМВОК и др. стандарты дают несколько иные определения.

Риск это:

– неопределённое событие или условие, которое в случае, если оно происходит, позитивно или негативно воздействует на проект;

– комбинация вероятности (качественной или количественной) того, что проект будет испытывать нежелательные события, такие как перерасход средств, отставания в расписании, ошибки в обеспечении безопасности или провал в достижении необходимого технологического прорыва;

– последствия (воздействия или проблемы), если нежелательное событие возникнет;

– возможность создания потери.

Основные характеристики риска состоят в следующем:

♦ риск ситуативен (нет единого мнения, как снизить риск или избежать его);

♦ риски взаимосвязаны (одно рисковое событие может повлечь за собой другие);

♦ степень риска относительна (чем значительнее конечный результат, тем больший риск приемлем);

♦ значимость риска субъективна:

а) индивидуальное отношение к риску;

б) отношение к риску на корпоративном уровне;

♦ риск является функцией времени (риск всегда относится к будущему времени), время влияет на оценку риска;

♦ риск можно контролировать.

Выделяют два типа риска – статический и динамический. Статический риск соответствует «чистой» неопределённости, поэтому называется «чистым риском», а динамический риск – «спекулятивной неопределённости» и имеет другое название «спекулятивный риск».

Ч и с т ы й р и с к – это вероятность необратимых потерь активов вследствие нанесения непоправимого ущерба субъекту экономики, вызванного непредвиденными изменениями многочисленных факторов внешней и внутренней среды. С п е к у л я т и в н ы й р и с к связан с возникновением непредвиденных изменений стоимости рассматриваемого объекта под действием факторов внешней среды, а также неадекватных управленческих решений.

По области риска различают:

♦ риски проекта : факторы, которые могут привести к неуспеху проекта;

♦ бизнес-риски : воздействие на организацию в случае, если проект завершится неудачей.

Управление проектами подразумевает не только констатацию факта наличия неопределённости, риска, их анализ, но и управление рисками.

Управление рисками проекта – совокупность методов анализа и нейтрализации факторов риска, включающих в себя процессы, обеспечивающие идентификацию, анализ, планирование рисков, разработку откликов и контроль в течение всего жизненного цикла проекта.

Целями управления рисками проекта являются увеличение вероятности и воздействия позитивных событий и уменьшение вероятности и воздействия негативных событий на результаты и цели проекта.

Основные этапы процесса управления риском представлены на рис. 5.5.

Рис. 5.5 Этапы процесса управления риском

Рассмотрим более подробно этапы процесса управления рисками.

1. В процессе планирование управления рисками вырабатывается и фиксируется единый для всей команды подход к управлению рисками.

План управления рисками должен описывать процедуры, которые будут использованы для управления риском во время выполнения проекта.

В добавление к документированию результатов процессов идентификации риска в плане должны быть освещены вопросы:

– ответственность за управление в различных областях риска;

– процедуры мониторинга рисков проекта;

– распределение вероятности и влияния рисков по жизненному циклу проекта;

– стратегия «сдерживания» рисков;

– затраты на стратегию;

– график мероприятий.

План управления рисками может быть формальным и неформальным, детальным или общим в соответствии с нуждами проекта, т.е. этот план является частью общего плана проекта.

Таким образом, результатом процесса является план управления рисками , который ещё не перечисляет конкретные риски и действия по управлению ими, а лишь оговаривает правила, которые будут применяться в остальных процессах управления рисками.

2. Цель процесса идентификация рисков – выявить риски, которые могут повлиять на проект, и задокументировать их характеристики.

В результате появляется реестр рисков, представляющий собой не только перечисление рисков, но и дополнительную информацию по ним (о величине риска, владельцах рисков, возможных мерах реагирования и т.д.).

Состав параметров, характеризующих риск и отражаемых в реестре, определяется в Плане управления рисками.

Идентификация рисков – не разовое действие, она должна производиться периодически в течение проекта.

Для идентификации проектных рисков существуют различные методики и инструменты:

Обзор и анализ всей существующей документации;

Сбор дополнительных данных;

Мозговой штурм;

Интервьюирование на базе (не)стандартного вопросника;

SWOT-анализ;

Графические методы – например, «диаграмма Ишикава».

В результате процесса идентификации рисков проектная команда должна получить:

Список рисков;

Перечень тревожных сигналов («триггеров»).

3. Для расстановки приоритетов среди идентифицированных рисков применяется процесс качественного анализа рисков .

Список рисков, сгруппированных по приоритетам, используется в дальнейшем для количественного анализа рисков и для определения рисков, требующих разработки плана реагирования.

Результатом всего процесса управления рисками является реестр рисков, который пополняется данными качественного анализа рисков.

Качественный анализ рисков в конечном счёте должен привести к следующим результатам (рис. 5.6).

Рис. 5.6 Соотношение уровней ожидаемой прибыли и риска проекта

4. Количественный анализ рассматривает риски, которые в процессе качественного анализа рисков были квалифицированы какпотенциально или в данный момент существенным образом влияющие на достижение целей проекта.

Количественный анализ рисков выполняется:

· для определения возможных вариантов окончания проекта и степени их вероятности;

· оценки вероятности достижения конкретных целей проекта;

· идентификации рисков, требующих наибольшего внимания, путём количественной оценки их относительного вклада в общий риск проекта;

· определения реалистичных и достижимых целей по стоимости, расписанию или содержанию с учётом рисков проекта;

· определения лучшего решения по управлению проектом в ситуации, когда некоторые условия или выходы остались неопределенными.

5. После оценки важности рисков необходимо разработать методы реагирования на них. Одним из методов является планирование реагирования на риски .Его цель – выработка мер, которые нужно принять для увеличения вероятности ивоздействия на проект положительных рисков иснижения вероятности и воздействия напроект отрицательных рисков.

Основным результатом является реестр рисков, дополненный выбранными способами реагирования на риски.

Для каждого риска назначается ответственное лицо, которое будет выполнять запланированные мероприятия.

Контроль за выполнением плана реагирования на риски и оценка его эффективности должны производиться на протяжении жизненного цикла проекта.

6. Мониторинг рисков и контроль (управление)за ними .

После выбора метода реагирования важно контролировать его реализацию с помощью мониторинга, а также отслеживать появление новых рисков. Если риск произошёл, команда проекта должна идентифицировать это событие и применить запланированное воздействие . Для снижения или предотвращения рисков разрабатываются стратегии управления рисками.

Стратегии управления рисками :

уклонение от риска – это выбор такого проектного решения из возможных альтернатив, которое практически полностью исключает возникновение рискового события. К этой стратегии относятся действия по изменению технических решений или альтернативный способ реализации проекта, не имеющий данного риска;

передача риска. Риски передаются другой стороне (обычно за вознаграждение). Они отражаются в контрактной документации (для возложения ответственности, связанной с риском на заказчика или другую сторону, участвующую в проекте) или передаются третьей стороне, не участвующей в проекте (страхование);

снижение риска (уменьшение влияния и/или последствий). Для снижения риска проводятся мероприятия, уменьшающие вероятность и/или неприятные последствия от наступления рискового события до приемлемого уровня. К таким мероприятиям относятся составление альтернативных планов проведения работ, дополнительное тестирование, дублирование поставщиков, приглашение экспертов, дополнительное обучение участников проекта и т.д.;

принятие риска – это признание существования риска и отказ от активных мероприятий по противодействию из-за их невозможности или нецелесообразности. Принятие этой стратегии предполагает в дальнейшем только отслеживание ситуации для своевременного выявления изменения уровня угрозы (на основе «триггеров»). При выборе данной стратегии необходимо готовить «RE-активный план».