Мероприятия по реагированию на риски. Стратегии реагирования на негативные риски. Теоретические аспекты разработки стратегии реагирования на риск

Проектов без рисков не бывает. Увеличение сложности проекта приводит к увеличению числа и масштабов сопутствующих рисков. Когда мы осмысляем управление проектами, в большей степени думаем не об оценке рисков, что является промежуточным действием, а о том, как разработать такой план реагирования, чтобы добиться снижения рискованности. Управление рисками проекта имеет свои специфические особенности, о которых пойдет речь в настоящей статье.

Понятие проектного риска

Под риском в проектной деятельности будем понимать вероятное событие, в результате которого субъект, принявший решение, теряет возможность достичь запланированных результатов проекта или его отдельных параметров, имеющих временную, количественную и стоимостную оценку. Риск характеризуется определенными источниками или причинами и имеет последствия, т.е. оказывает влияние на результаты проекта. Ключевыми словами в определении являются:

  • вероятность;
  • событие;
  • субъект;
  • решение;
  • потери.

Риски проекта всегда связаны с неопределенностью. И в этой связи нас должны заботить два момента: степень неопределенности и ее причины. Под неопределенностью предлагается понимать состояние объективных условий, в которых проект принимается к исполнению, не позволяющее предвидеть последствия решений в силу неточности и неполноты доступной информации. Степень неопределенности имеет существенное значение, потому что мы способны управлять только теми рисками, по которым имеется хоть какая-либо значимая информация.

Если информации нет, то такого рода риски именуются неизвестными, и по ним приходится закладывать специальный резерв без реализации процедур управления. Для данной ситуации вполне подходит пример риска внезапного изменения налогового законодательства. Для угроз, по которым имеется хотя бы минимальная информация, уже можно разработать план реагирования, и минимизация риска становится возможной. Далее показана небольшая схема границ управления риском с позиции его определенности.

Схема границ управления рисками с позиции определенности

Следующим моментом для понимания специфики риска проекта является динамичность карты рисков, изменяющейся по мере реализации проектной задачи. Обратите внимание на размещенную ниже схему. В начале проекта вероятность угроз высока, но возможные потери отличаются низким уровнем. Но к концу выполнения всех работ по проекту величина потерь значительно возрастает, а вероятность угроз снижается. С учетом данной особенности следуют два вывода.

  1. Целесообразно в процессе реализации проекта производить анализ рисков несколько раз. При этом карта рисков трансформируется.
  2. Минимизация рисков наиболее оптимально происходит на этапе разработки концепции или в момент разработки проектной документации. Такой вариант обходится значительно дешевле, чем на этапе непосредственной реализации.

Модель динамики вероятности риска и величины потерь

Рассмотрим небольшой пример. Если в самом начале проекта будет выявлена угроза качеству его продукта из-за дорогостоящего материала, не подходящего по техническим условиям, то издержки, связанные с исправлением, окажутся незначительными. Изменение плана проекта, вызванное заменой материала, повлечет небольшую задержку сроков. Если же возможные негативные последствия выявятся на стадии исполнения заказа, ущерб может оказаться существенным, и достичь снижения потерь не получится.

Элементы концепции управления проектными рисками

Современная методология управления проектными рисками предполагает активный подход в работе с источниками и последствиями выявляемых угроз и опасностей в отличие от недавнего прошлого, когда реагирование носило пассивный характер. Под управлением рисками следует понимать совокупность взаимосвязанных процессов, основанных на идентификации, анализе рисков, разработке мер по снижению уровня негативных последствий, возникающих при наступлении рисковых событий. PMBOK выделяет шесть процессов управления рисками. Визуальная схема последовательности этих процессов представлена ниже.

Схема процессов управления проектными рисками по PMBOK

Основными процедурами данного вида управления являются:

  • идентификация;
  • оценка;
  • планирование реагирования;
  • мониторинг и контроль.

Идентификация подразумевает определение рисков на основе выявленных факторов их возникновения, документальное оформление их параметров. Качественный и количественный анализ причин возникновения, вероятности негативных последствий формируют оценочную процедуру. Планирование реагирования на выявленные факторы предполагает разработку мер по снижению неблагоприятного воздействия на результаты и параметры проекта. Проектный вид деятельности отличается динамичностью, уникальностью событий и сопутствующих рисков. Поэтому их мониторинг и контроль занимают особое место в системе управления и выполняются на всем протяжении жизненного цикла проектной задачи. Управлением рисками обеспечивается следующее.

  1. Восприятие участниками проекта неопределенностей и угроз в среде его реализации, их источников и вероятных негативных событий вследствие проявления рисков.
  2. Поиск и расширение возможностей для результативного и эффективного решения проектной задачи с учетом выявленной неопределенности.
  3. Разработка путей снижения проектных рисков.
  4. Доработка проектных планов с учетом выявленных рисков и комплексом мер для их снижения.

Проектные риски подвергаются управляющему воздействию со стороны менеджера проекта. К этой работе привлекаются в разной степени все участники проектной задачи. Используются программно-математический аппарат, методы экспертных оценок, интервьюирования, обсуждения, «мозгового штурма» и т.д. Перед началом управления формируется информационный контекст, включающий выявление внешних и внутренних условий, в которых будут решаться задачи. Внешние условия включают политические, экономические, правовые, социальные, технологические, экологические, конкурентные и другие аспекты. Возможные внутренние условия состоят из:

  • характеристик и целей самого проекта;
  • характеристик, структуры и целей компании;
  • корпоративных стандартов и регламентов;
  • информации о ресурсном обеспечении проекта.

Планирование управления рисками

Первым процессом среди общего состава процедур работы с проектными угрозами является планирование управления рисками. Оно позволяет уточнить выбранные методы, инструменты и уровень организации управления применительно к конкретному проекту. Институт PMI данному процессу отводит важную роль для целей коммуникаций со всеми заинтересованными сторонами. Ниже представлена процессная схема планирования, размещенная в Руководстве PMBOK.

Диаграмма потоков данных планирования управления рисками. Источник: Руководство PMBOK (издание пятое)

План управления рисками представляет собой документ, включающий определенный состав разделов. Рассмотрим пример развернутого содержания подобного плана.

  1. Общие положения.
  2. Основные характеристики компании.
  3. Уставные характеристики проекта.
  4. Цели, задачи управления рисками.
  5. Методологический раздел. К методологии относятся методы, средства анализа и оценки, источники сведений, которые рекомендуется использовать для управления рисками проекта. Методы и инструменты расписаны по .
  6. Организационный раздел. В него включается распределение ролей участников проектной команды с установлением ответственности за выполнение предусмотренных планом процедур, состав взаимосвязей с другими компонентами управления проектом.
  7. Бюджетный раздел. Включаются правила формирования и обеспечения выполнения бюджета управления рисками.
  8. Регламентный раздел, включающий сроки, периодичность, продолжительность операций по управлению рисками, формы и состав управляющих документов.
  9. Раздел метрологии (оценки и пересчета). Принципы оценки, правила пересчета параметров и справочные шкалы определяются заранее, служат вспомогательными средствами качественного и количественного анализа.
  10. Пороговые значения рисков. С учетом важности и новизны проектной реализации устанавливаются допустимые значения рисковых параметров на уровне проекта и отдельных угроз.
  11. Раздел отчетности посвящен вопросам периодичности, формам, порядку заполнения, сдачи и рассмотрения отчетов по настоящему блоку управления проектами.
  12. Раздел мониторинга и документационного обеспечения управления рисками по проекту.
  13. Раздел шаблонов для управления рисками.

Идентификация проектных рисков

Следующим процессом рассматриваемого блока управления является идентификация рисков. В ходе ее реализации проектные риски выявляются и документируются. В результате должен возникнуть список рисков, ранжированный по степени их опасности. К идентификации факторов следует привлекать не только членов команды, но и всех участников проекта. В Руководстве PMBOK данный процесс охарактеризован следующим образом.

Выписка из Раздела 11 Руководства PMBOK.

Идентификация производится по результатам исследования всех выявленных факторов. При этом не следует забывать, что далеко не все факторы идентифицируются и подлежат управлению. В ходе разработки и уточнений проектных планов часто возникают новые возможные источники угроз и опасностей. Тенденция такова, что по мере продвижения проекта к завершению число вероятных рисковых событий растет. Качественная идентификация зависит от присутствия под рукой подробной . Одним из полезных классификационных признаков является уровень их контролируемости.

Классификация рисков по уровню контролируемости

Классификация проектных рисков на основе признака контролируемости полезна определенностью, под какие неконтролируемые факторы нужно заводить резервы. К сожалению, контролируемость рисков часто не гарантирует успеха в управлении ими, поэтому важны и другие способы деления. Стоит заметить, что универсальной классификации не существует. Это вызвано тем, что все проекты уникальны и сопровождаются массой специфичных рисков. Кроме того, часто сложно прочертить границу между схожими видами рисков.

Типовыми признаками классификации являются:

  • источники;
  • последствия;
  • способы снижения угроз.

Первым признаком активно пользуются именно на этапе идентификации. Последние два оказываются полезными, когда проводится анализ факторов риска. Рассмотрим виды проектных рисков в связи с уникальностью их факторов.

  1. Специфические угрозы с позиции локального проекта. Например, риски, привязанные к конкретной вводимой технологии.
  2. Специфические угрозы с позиции типа проектной реализации. Спецификой обладают факторы для строительных, инновационных, IT-проектов и т.п.
  3. Общие риски для любых проектов. Можно привести пример рассогласования планов или низкого уровня бюджетной проработки.

Для идентификации имеет значение грамотность формулировки риска, нельзя путать источник, последствия и сам риск. Формулировка должна быть двусоставной и включать указание на источник, из-за которого возникает риск, и собственно угрожающее событие. Например, «риск срыва финансирования из-за рассогласований в ». Как было отмечено, виды проектных рисков часто делятся по основным источникам. Далее приводится пример наиболее распространенной версии такой классификации.

Классификация проектных рисков по источникам

Анализ и оценка проектных рисков

Анализ и оценка рисков производятся с целью преобразования добытых в ходе идентификации сведений в информацию, позволяющую принимать ответственные решения. В ходе процесса качественного анализа производится ряд экспертных оценок возможных неблагоприятных последствий, обусловленных выявленными факторами. В процессе количественного анализа определяются и уточняются значения количественных показателей вероятности возникновения угрожающих событий. Количественный анализ значительно более трудоемкий, но и более точный. Он требует качества входных данных, использования развитых математических моделей и более высокой компетентности от персонала.

Бывают ситуации, когда качественные аналитические исследования оказываются достаточными. На выходе аналитической работы менеджер проекта намерен получить:

  • сгруппированный по приоритетам список рисков;
  • список позиций, требующих дополнительного анализа;
  • оценку рискованности проекта в целом.

Различают экспертные оценки вероятности наступления неблагоприятных событий и уровня воздействия на проект. Основным выходом процесса качественного анализа является список ранжированных рисков с выполненными оценками или оформленная карта рисков. И вероятности, и влияния разбиваются на категориальные группы в заданном диапазоне значений. В результате оценок строятся различные специальные матрицы, в ячейках которых помещаются результаты произведения значения вероятности на уровень воздействия. Полученные результаты делятся на сегменты, которые служат основанием для ранжирования угроз. Пример такой матрицы «вероятность/воздействие» можно найти в Руководстве PMBOK, он и представляется вашему вниманию ниже.

Пример матрицы вероятности и воздействия.

Как и любое серьезное начинание, ни один проект в процессе своей реализации не застрахован от рисков. Чем крупнее проект, тем больше и масштаб потенциальных рисков. Но когда речь идет об управлении проектами, по большей части нужно думать не об оценке рисков, т.к. она представляет собой промежуточное действие, а о разработке такого плана реагирования на изменения, который помог бы снизить степень рискованности. И в этом уроке мы поговорим о наиболее важных тонкостях и специфических особенностях управления рисками.

Проектные риски и неопределенность

Термин «риск» в проект-менеджменте означает вероятное событие, мешающее руководителю проекта и его команде достичь целей проекта или отдельных его параметров, обусловленных временными, количественными и стоимостными рамками. Риск связан с конкретными причинами и источниками и всегда имеет свои последствия. Другими словами, риск влияет на результаты проекта.

Риски проекта всегда связаны с неопределенностью. Исходя из этого, необходимо иметь представление о степени неопределенности и ее причинах. Неопределенность следует понимать как состояние объективных условий, в которых проект начинает реализовываться, но которое не позволяет предвидеть результаты принимаемых решений из-за неполноты и неточности информации. Степень неопределенности играет большую роль, т.к. проект-менеджер может управлять лишь теми рисками, по которым известно хотя бы что-то существенное.

Когда информации нет, любые риски называются неизвестными. Они требуют создания специального резерва без реализации управленческих процедур. Если же по угрозам есть даже минимальная информация, уже можно разрабатывать план реагирования, направленный на минимизацию риска. Ниже представлена схема управления рисками с позиции неопределенности:

Другой не менее важный нюанс для понимания специфики риска проекта - это динамичность карты рисков, изменяющаяся по мере решения проектных задач. Обратите внимание на модель динамики вероятности риска и объема потерь:

На начальном этапе проекта вероятность угрозы максимальна, однако возможные потери находятся на низком уровне. К окончанию же проектных работ возрастает величина потерь, но снижается вероятность угроз.

Руководствуясь этой особенностью, можно сделать два вывода: во-первых, в процессе осуществления проекта имеет смысл анализировать риски по нескольку раз (карта рисков всегда будет изменяться), а во-вторых, наиболее оптимально риски минимизируются на стадии разработки проекта или в процессе разработки проектной документации (это многократно снижает затраты, нежели на стадии непосредственной реализации проекта).

Концепция управления рисками

Методология управления рисками, имеющаяся на сегодняшний день, подразумевает активную работу с источниками и последствиями определяемых угроз. Вообще, управление рисками является совокупностью процессов, основой которых служит идентификация и анализ рисков и разработка мер по минимизации уровня негативных последствий как результата наступления рисковых событий.

В (Своде знаний по управлению проектами (от англ. Project Management Body of Knowledge)) выделяются шесть основных процессов управления рисками. Визуальная схема их последовательности такова:

Т.е., к основным процедурам управления проектными рисками относятся:

  • Идентификация рисков
  • Анализ риска (качественный и количественный)
  • Контроль над рисками

Идентификация - это определение рисков, основанное на определении продуцирующих их факторов, а также документальное оформление параметров этих рисков. Качественный и количественный анализ причин возникновения и возможности отрицательных последствий необходимы для формирования оценочной процедуры. Планирование реагирования на найденные риски предполагает создание комплекса мер, направленных на снижение негативного воздействия рисков на параметры и результаты проекта. Но главенствующее место в этой системе занимают именно мониторинг рисков и контроль над ними - они осуществляются на протяжении всего жизненного цикла проекта.

Благодаря умелому управлению рисками можно достичь:

  • Объективного восприятия и понимания участниками проекта неопределенностей и рисков, связанных с его реализацией, их источников и возможных отрицательных событий как результата появления рисков
  • Поиска и расширения возможностей для эффективного решения проектных задач с учетом найденных неопределенностей
  • Разработки путей минимизации проектных рисков
  • Доработки проектных планов с учетом выявленных рисков и комплексов мер по их минимизации

Проектные риски могут управляться как менеджером проекта, так и всеми участниками проектной команды в разной степени. В процессе применяются методы экспертных оценок, обсуждения и интервьюирование, а также программно-математический аппарат и т.д.

Перед тем как начинать управление рисками, необходимо сформировать информационный контекст, в который входят внешние и внутренние условия для решения задач. К внешним условиям относятся конкурентные, экологические, технологические, социальные, правовые и экономические, политические и прочие аспекты. А внутренние состоят из ряда характеристик - это:

  • Характеристики проекта и его целей
  • Характеристики структуры и целей компании-организатора проекта
  • Корпоративные регламенты и стандарты
  • Информация о ресурсном обеспечении проекта

Начинать же управление проектными рисками, как и следует полагать, нужно с планирования.

Планирование управления рисками

Управление рисками - это первый процесс среди всего комплекса процедур по работе с проектными угрозами. Планирование - это инструмент, позволяющий определить выбранные методы, инструменты и степень организации управления относительно конкретного проекта. Институт по управлению рисками (PMI от англ. Project Management Institute) придает данному процессу огромное значение в плане коммуникации с каждой заинтересованной в проекте стороной. В Руководстве PMBoK предлагается такая схема планирования управления рисками:

План управления рисками является документом, состоящим из нескольких разделов, а именно из:

  • Общих положений
  • Основных характеристик компании-организатора проекта
  • Уставных характеристик проекта
  • Целей и задач управления рисками
  • Методологического раздела с описанием методов, средств анализа и оценки, источников сведений, рекомендуемых для использования с целью управления проектными рисками (все инструменты и методы необходимо расписывать по стадиям проектной реализации)
  • Организационного раздела, включающего в себя распределение ролей и ответственности среди членов проектной команды, а также описание взаимосвязей с другими элементами управления проектом
  • Бюджетного раздела, включающего в себя правила формирования и обеспечения выполнения бюджета управления рисками
  • Регламентного раздела с указанием сроков, периодичности и продолжительности операций по управлению рисками, форм и состава управляющих документов
  • Метрологического раздела, состоящего из принципов оценки, правил пересчета параметров и справочных шкал (они выполняют функцию вспомогательных средств для качественного и количественного анализа)
  • Пороговых значений рисков - допустимых значений рисковых параметров на уровне проекта и отдельных угроз (необходимо учитывать важность и новизну проектной реализации)
  • Раздела отчетности, рассматривающего вопросы периодичности, формы, порядки заполнения, сдачи и рассмотрения отчетов
  • Раздела мониторинга и документационного обеспечения управления проектными рисками
  • Раздела шаблонов для управления проектными рисками

После завершения этапа планирования управления рисками следует процесс их идентификации.

Идентификация проектных рисков

В процессе идентификации определяются и демонстрируются проектные риски. Результатом становится перечень рисков, рассортированных по степени их опасности. Как и к планированию рисков, к их идентификации следует привлекать всех членов проектной команды и участников проекта.

Идентификация является повторяющимся процессом, т.к. по ходу развития проекта могут возникать новые риски и становиться известной ранее недоступная информация об уже выявленных. Частота повторений, а также состав участников идентификации могут варьироваться, исходя из ситуации. Риски всегда должны описываться последовательно, чтобы было обеспечено четкое и недвусмысленное понимание каждого из них - это позволит поддерживать эффективный анализ и разработку плана реагирования. Описания должны составляться так, чтобы было можно сравнивать взаимосвязи рисков с проектом и воздействием других рисков.

Идентификацию нужно проводить в соответствии с результатами изучения всех определенных ранее факторов, но нужно понимать, что далеко не каждый фактор может быть выявлен и управляем. По мере разработки и дополнения проектных планов нередко появляются новые источники угроз, а число потенциальных рисков увеличивается по мере продвижения проекта к полной реализации. Результативная идентификация зависит также от того, есть ли в распоряжении детальная классификация рисков. Одной из самых полезных классификаций служит классификация рисков по степени контролируемости, например, такая:

Классификация рисков по степени контролируемости полезна тем, что помогает четко определить, под какие конкретные неконтролируемые факторы необходимо создавать резервы. Однако контролируемость рисков не дает гарантии того, что в управлении ими будет достигнут успех, по причине чего нужно руководствоваться и иными способами деления. Также заметим, что универсальной классификации рисков на сегодняшний день нет, что обусловлено уникальностью каждого проекта и многообразием сопровождающих проекты рисков. Помимо этого достаточно сложно определить грань между схожими рисками.

Что касается типовых признаков классификации, то к ним относятся:

  • Источники рисков
  • Последствия рисков
  • Методы минимизации угроз

На стадии идентификации чаще всего используют первый признак. Ниже предлагается одна из наиболее популярных классификаций проектных рисков по источникам возникновения:

Оставшиеся два признака полезны при анализе факторов риска. Поэтому имеет смысл рассмотреть виды проектных рисков на основе уникальности их факторов:

  • Специфические риски с позиции локального проекта (риски, зависящие от инновационной технологии, и т.п.)
  • Специфические риски с позиции типа реализации проекта (учитываются факторы для IT-проектов, инновационных проектов, строительных проектов и т.п.)
  • Общие риски для всех проектов (низкий уровень бюджетной проработки, рассогласование планов и т.п.)

Правильная идентификация зависит от грамотной формулировки риска, и очень важно не перепутать риск, его источник и последствия. Формулировка риска состоит, как правило, из двух частей: указания источника возникновения риска и указания события, несущего в себе угрозу. После того как риски идентифицированы и сформулированы следует переходить к их анализу и оценке.

Анализ и оценка проектных рисков

Анализировать и оценивать риски необходимо для того чтобы преобразовать найденные на этапе идентификации сведения в данные, которые позволят принимать ответственные решения. Качественный анализ включает в себя комплекс экспертных оценок вероятных неблагоприятных последствий, зависящих от выявленных факторов. А количественный анализ позволяет определить и уточнить количественные показатели вероятности возникновения угроз. Количественный анализ отнимает больше сил, но более достоверен. Чтобы его провести, нужно иметь качественные входные данные и использовать эффективные математические модели. Проводить же его должен высококвалифицированный персонал.

Но нередко и качественных аналитических показателей бывает достаточно, однако для этого по завершении анализа проект-менеджер должен получить:

  • Приоритизированный перечень рисков
  • Перечень позиций, для которых нужно провести дополнительный анализ
  • Общее заключение по рискованности проекта

Эксперты выделяют два вида оценок: оценку вероятности наступления рисковых событий и оценку степени их воздействия на проект. Главным результатом качественного анализа можно назвать перечень ранжированных рисков с произведенными оценками и карту рисков. Вероятности наступления рисковых событий и их воздействия разделяются на группы в определенном диапазоне значений.

После проведения оценок выстраиваются специальные матрицы с ячейками, где указываются результаты произведения значения вероятности на степень воздействия. Итоговые данные делятся на сегменты, играющие роль основания ранжирования рисков. Матрица вероятности и воздействия может выглядеть так:

Исходя из вероятности наступления риска и степени его воздействия на проект, каждому из рисков присваивается свой рейтинг. Матрица отображает выявленные организационные пороги для разных рисков (низких, средних и высоких), позволяющие произвести оценку рисков как низкие, средние и высокие применительно к проекту.

В итоге в матрице появляются сегменты недопустимых, средних и незначительных рисков, называемые пороговыми уровнями. Но кроме установления двух главных параметров (вероятности и воздействия) качественный анализ требует установления и самой возможности управления рисками. Так, риски могут быть:

  • Управляемыми
  • Частично управляемыми
  • Неуправляемыми

Ниже представлен алгоритм принятия решения по выявлению степени управляемости и величины риска:

Если выявляются неуправляемые опасные риски, их нужно обсуждать с заказчиками и инвесторами, т.к. выявление подобных угроз может стать причиной остановки процесса осуществления проекта.

Другим результатом анализа и оценки риска является карта риска, в наглядной форме представляющая рассмотренную выше матрицу. Карты выглядит примерно так:

Большой круг в правом верхнем углу - это недопустимые риски. Вероятности, находящиеся снизу и слева от красной линии в центре - это неопасные риски. На основе этой карты рисков можно планировать способы реагирования на риски.

Планирование реагирования на риски

В практической деятельности обычно выделяют четыре категории последствий рисков:

  • Влияющие на бюджет
  • Влияющие на сроки
  • Влияющие на качество продукта
  • Влияющие на функционирование продукта

Планирование способов реагирования является регламентированной процедурой разработки плана снижения рисков. В этом процессе определяются оптимальные меры повышения вероятности успеха проекта, предполагающие реагирование на угрозы в порядке приоритета. При расчете проектного бюджета в него следует включать целевые ресурсы и операции, ответственность за которые распределена между участниками проекта.

Всего существует четыре основных метода реагирования на риски:

  • Избегание рисков. Считается самым активным методом, однако применим он не всегда. Актуален в случаях, когда можно полностью исключить источники риска.
  • Минимизация рисков. Еще один активный метод, состоящий в уменьшении вероятности и снижении опасности рисков. Риски в этом случае должны полностью поддаваться контролю (чаще всего это внешние риски).
  • Передача-страхование рисков. Для использования метода нужно найти третью сторону, которая будет готова принять на себя риски и их негативные последствия.
  • Принятие рисков. Предполагает осознанную готовность к рискам и направление всех последующих усилий на устранение последствий.

Такова вкратце методологическая база риск-менеджмента на сегодняшний день. Проект-менеджер в своей работе в обязательном порядке должен учитывать эту информацию, т.к. от нее и ее использование зависит эффективность командной работы и достижение целей проекта. Но намного важнее, конечно же, практические навыки идентификации, анализа и реагирования на риски. Поэтому в качестве дополнения к представленному материалу предлагаем вам познакомиться с десятью золотыми правилами управления рисками от Барта Джутта.

10 золотых правил управления рисками от Барта Джутта

Барт Джутт - управляющий директор нидерландской компании Concilio по разработке специализированного программного обеспечения и признанный авторитет в области риск-менеджмента с 15-летним опытом работы с проектами. В своем пособии по управлению рисками он формулирует 10 правил, позволяющих успешно работать с угрозами при реализации проектов.

Сделайте управление рисками частью проекта

Первое правило очень важно для успешного проектного риск-менеджмента. Если вы не сделаете управление рисками частью проекта, вы не сможете получить всех преимуществ от его использования. Некоторые компании, особенно те, которые сталкиваются с проектами впервые, не уделяют этому вопросу внимания, надеясь на то, что не столкнутся с рисками. От этого вся их проектная система становится неэффективной и подверженной массе опасностей. Но профессионалы всегда делают управление рисками частью своих ежедневных операций по проекту, в том числе и обсуждают соответствующие вопросы на совещаниях и мероприятиях по обучению персонала.

Определяйте риски на начальном этапе проекта

Первый этап в проектном риск-менеджменте основывается на выявлении присутствующих в проекте рисков. Для этого нужно сконцентрироваться на разработке возможных сценариев возникновения рисков. В работе следует использовать опыт и знания всех членов команды и участников проекта, а также сторонних экспертов. Такой подход позволит определить всевозможные угрозы, в том числе даже те, которые изначально не попали в поле зрения.

Для определения рисков рекомендуется проводить интервью и собеседования с членами команды, а также мозговые штурмы. Информация может заноситься в электронные документы и отражаться на бумаге. В качестве вспомогательных инструментов желательно использовать бизнес-планы, стратегии и прочие документы уже осуществленных проектов. Естественно, далеко не всегда можно определить все риски до их появления, но с помощью разных методов идентификации появляется возможность выявить большинство из них.

Сообщайте о рисках

Ошибка многих руководителей проектов состоит в том, что они не сообщают команде и другим участникам об угрозах. Причем это бывает даже в тех случаях, когда риски налицо. Но если у вас есть цель оперативно проработать угрозы, необходимо сразу же брать их во внимание и информировать о них других людей, чтобы своевременно включить в план работы задачи по их устранению.

На совещаниях по проекту информация о рисках всегда должна выноситься на повестку дня - это позволит обсудить проблемы, выделить время для их решения и выявить другие потенциальные угрозы, которые могут возникнуть. Не забывайте и о том, что обо всех рисках в обязательном порядке нужно сообщать спонсору и инициатору проекта.

Рассматривайте риски как возможности

Проектные риски - это в первую очередь угроза, но при помощи современных подходов можно найти положительные для проекта риски и сфокусироваться на них. Некоторые риски могут сослужить хорошую службу проекту, повлияв на его успешность и скорость реализации в позитивном ключе.

Чтобы у вас и у вашей команды была возможность найти обратную сторону рисков, нужно оставлять в запасе некоторое время на их дополнительное рассмотрение, а не бросаться, сломя голову, на их устранение. Даже 30 минут могут в корне изменить ситуацию, если вам удастся найти способ извлечь выгоду из, казалось бы, безвыходной ситуации.

Уточняйте вопросы ответственности

Ряд руководителей считает, что риски предупреждены уже после составления их перечня. Однако список служит лишь отправной точкой. Следующим шагом будет распределение ответственности за риски. За оптимизацию каждого риска для проекта должен отвечать конкретный сотрудник, и последствия такого подхода могут быть крайне благоприятны для исхода всего дела.

Изначально члены вашей команды могут чувствовать себя некомфортно, понимая, что на них возложена серьезная ответственность. Но с течением времени они адаптируются и станут выполнять действия и решать задачи по минимизации угроз должным образом.

Расставляйте приоритеты

Многие руководители предпочитают рассматривать и учитывать все риски в равной степени, считая, что это значительно упрощает реализацию проекта. Но это не лучшая стратегия, т.к. одни риски могут быть опаснее, чем другие, и степень их вероятности может быть выше. По этой причине лучше уделять время на проработку рисков, способных привести к самым крупным потерям.

Проанализируйте ваш проект на наличие недостатков, способных его подорвать. Если таковые имеются, присвойте им наивысший приоритет. Остальные риски следует приоритизировать, исходя из критериев важности, специфических для каждого конкретного проекта. Но обычно критериями служат последствия рисков.

Анализируйте риски

Четкое понимание характера риска - обязательное условие для управления им. По этой причине следует избегать поспешных выводов, а сосредотачиваться на более тщательном исследовании угроз. Анализ рисков осуществляется на нескольких уровнях. Если ваша цель - понять суть риска, подробно изучите его возможные последствия. Их скрупулезный анализ покажет вам особенности риска с позиции затрат, времени и качества результата.

А пристальное внимание к предшествующим возникновению риска событиям поможет составить список причин и обстоятельств его появления, благодаря чему можно будет разработать комплекс мер по их минимизации. Информация, собранная в процессе анализа, представляет собой ценные данные для проекта и служит исходным материалом для поиска мер по оптимизации рисков.

Планируйте риски

Наличие плана действий по работе с рисками повышает ценность всего проекта, т.к. вы имеете возможность предотвращать потенциальные угрозы и снижать воздействие уже существующих. А такой план можно составить только в том случае, если пройдены шаги, описанные выше, такие как разделение ответственности, приоритизация и анализ рисков.

При столкновении с угрозами есть несколько вариантов действий: минимизировать, избежать, принять или передать риски. Продумывайте стратегию реагирования на возможные риски, основываясь на этих вариантах. Понимание того, как действовать в ответ на угрозу, также помогает и в поиске самой угрозы.

Регистрируйте риски

Несмотря на то, что это правило по большей части относится к области бухучета, пренебрегать им не следует. Регистрация рисков позволяет отслеживать прогресс реализации проекта и всегда держать угрозы во внимании. Кроме того, это еще и отличный способ коммуникации, информирующий членов команды и участников проекта о происходящих событиях.

Заведите журнал рисков, в котором описывайте их, разъясняйте связанные с ними вопросы, анализируйте причины и следствия, а также фиксируйте наиболее эффективные способы реагирования. Такими записями вы всегда повысите эффективность своего риск-менеджмента.

Исследуйте риски и связанные с ними задачи

Благодаря регистрации рисков, о которой мы только что говорили, вы сможете отслеживать риски и связанные с ними задачи. Отслеживание является повседневной работой любого проект-менеджера, и его просто нужно внести в план своих дел на каждый день. Вместе с изучением сопутствующих задач гораздо легче выработать комплекс ответных мер.

Основное внимание в отслеживании рисков нужно уделять текущей ситуации в ходе проекта. Подумайте о том, какой риск наиболее вероятен на данный момент и изменились ли приоритеты рисков, чтобы понять, как действовать дальше и с какой стороны следует ожидать удара.

Грамотное управление проектными рисками сопряжено с множеством существенных выгод. Сюда относится и минимизация неопределенности, и нахождение массы возможностей и путей развития проекта, и соблюдение временных, стоимостных и качественных рамок, и, конечно же, получение прибыли.

Но все это станет реальностью только в том случае, если вместе с управлением рисками вы будете профессионально управлять и самими проектами. Для этого разработаны специальные методы, такие как Scrum, Agile, Kanban, PRINCE2 и некоторые другие. И в следующем уроке мы расскажем вам об этих методах и приведем их характеристики.

Проверьте свои знания

Если вы хотите проверить свои знания по теме данного урока, можете пройти небольшой тест, состоящий из нескольких вопросов. В каждом вопросе правильным может быть только 1 вариант. После выбора вами одного из вариантов, система автоматически переходит к следующему вопросу. На получаемые вами баллы влияет правильность ваших ответов и затраченное на прохождение время. Обратите внимание, что вопросы каждый раз разные, а варианты перемешиваются.

Кризисные обстоятельства и неопределенность на рынке заставляют участников бизнеса задуматься в очередной раз над эффективным управлением проектами. А всякий проект связан с рисками, что задается по умолчанию определением проекта: проект – это мероприятие временного характера, направленное на создание нового продукта, процесса или услуги. Как управлять рисками? Данная работа дает обзор современных методов реагирования на риски.

Любой проект неразрывно связан с неопределенностью и рисками

Неопределенность в проекте – это недостаток или отсутствие информации, знаний или понимания возможных последствий предпринимаемых действий, решений или событий. Результатом присутствия неопределенности являются риски. Один из процессов в управлении проектом - управление рисками. Как и другие процессы, он является «сквозным» для проекта и присутствует на всех стадиях его жизненного цикла.

В соответствии с определением американского стандарта в области управления проектами PMBOK (2004), риск проекта – это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие, по меньшей мере, на одну из целей проекта, например, сроки, стоимость, содержание или качество. Подчеркивается значимость того, что риск в проекте может иметь не только негативное, но и позитивное влияние на проект, то есть приводить к улучшению качественных и количественных характеристик конечных целей проекта. Соответственно, можно выделить негативные риски, позитивные риски и непредвиденные обстоятельства:

1. Негативные риски – угрозы, иными словами, события, ведущие к ухудшению качества исполнения проекта, требующие привлечения дополнительных затрат ресурсов и времени или, вероятно, снижающие качественные характеристики конечного результата.

2. Позитивные риски – возможности, или события, предоставляющие шанс улучшить качество реализации проекта и достигнуть целей, возможно, с меньшими затратами ресурсов и времени или более высоким качеством.

3. Непредвиденные обстоятельства – то, что невозможно было или не смогли предусмотреть на стадии идентификации рисков.

Риск может быть вызван одной или несколькими причинами и в случае возникновения любого из этих точно не известных заранее событий может повлиять на стоимость проекта, его расписание или выполнение. Риски определяются как внешними по отношению к проекту или организации аспектами – условиями среды, - так и внутренними – условиями реализации проекта.

Для повышения качества исполнения проекта и достижения конечных целей менеджер проекта реализует процесс управления рисками.

Управление рисками – это систематический процесс снижения неопределенности и управления вероятностью событий в проекте. Цель управления рисками проекта – повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий.

Весь процесс управления рисками проекта разделяется на отдельные подпроцессы, которые возникают как минимум один раз в каждом проекте, а некоторые реализуются на нескольких стадиях проекта, нося итеративный характер:

1. Планирование управления рисками – интегрирующий процесс выбора подхода, планирования и выполнения операций по управлению рисками проекта. Реализуется на стадии планирования проекта.

2. Идентификация рисков – определение того, какие риски могут повлиять на проект, и документальное оформление их характеристик. Возникает на стадии планирования проекта, но носит повторяющийся характер, возникая периодически для пополнения реестра рисков проекта по мере его реализации.

3. Качественный анализ рисков – расположение рисков по степени их приоритета для дальнейшего анализа или обработки путем оценки и суммирования вероятности их возникновения и воздействия на проект.

4. Количественный анализ рисков – количественный анализ потенциального влияния идентифицированных рисков на общие цели проекта.

5. Планирование реагирования на риски – разработка возможных вариантов и действий, способствующих повышению благоприятных возможностей и снижению угроз для достижения целей проекта.

6. Мониторинг и управление рисками – отслеживание идентифицированных рисков, мониторинг остаточных рисков, идентификация новых рисков (и сопряженный процесс качественного и количественного анализа, а также выработка планов реагирования), исполнение планов реагирования на риски и оценка их эффективности на протяжении жизненного цикла проекта.

Несмотря на то, что в группе процессов инициации, исполнения и завершения не показаны подпроцессы управления рисками проекта, управление рисками влияет на другие процессы проекта, в том числе, на этих стадиях, поскольку все они взаимодействуют друг с другом.

Успех проекта зависит от того, какую стратегию или стратегии реагирования на риски запланирует и реализует команда управления проектом. Запланированные операции по реагированию на риски должны:

    соответствовать серьезности риска;

    быть экономически эффективными в решении проблемы;

    быть своевременными;

    быть реалистичными в контексте проекта;

    быть согласованными со всеми участниками.

Выполнение мероприятий по управлению риском должно быть возложено на ответственное лицо, иными словами, конкретным риском управляет конкретный участник проекта.

В стандартах управления проектам выделяются:

1. Стратегии реагирования на негативные риски (угрозы); 2. Стратегии реагирования на позитивные риски (благоприятные возможности); 3. Общие стратегии реагирования на риски; 4. Стратегии реагирования на непредвиденные обстоятельства.

Любая стратегия работы с риском направлена на управление либо вероятностью риска, либо последствиями риска, либо одновременно двумя данными параметрами.

Стратегии реагирования на негативные риски

Уклонение

Уклонение от риска предполагает изменение плана управления проектом таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, расширить рамки расписания или уменьшить содержание проекта).

Некоторых рисков, возникающих на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения информации, улучшения коммуникации или проведения экспертизы. Риски избегаются путем простого невыполнения части проекта.

Примером стратегии уклонения является использование проверенной технологии вместо недавно разработанной, еще не отработанной технологии, что, вероятно, предотвратит технический риск. Выбор поставщика из политически более стабильного региона снизит вероятность того, что политические риски поставщика повлияют на поставки нашего проекта.

Проработка нескольких альтернативных направлений создания продукта на ранних стадиях технологических проектов, которые впоследствии определят ключевое направление, позволит избежать получения продукта, который не будет соответствовать целям проекта. Например, на ранних стадиях концептуального определения технологии прорабатывается несколько вариантов реализации и впоследствии выбирается один – оптимальный, с точки зрения команды управления проектом. Этому варианту дается «зеленый свет», и проводится детальная проработка. Конечно, это не снимает полностью вероятность того, что выбранный вариант полностью удовлетворит поставленным целям проекта, однако это исключает из дальнейшей проработки заведомо нерабочие варианты.

Рис. . Стратегия уклонения от риска

При выборе стратегии уклонения команда проекта несет затраты до реализации рискового события, причем эти затраты меньше возможных последствий риска с учетом его вероятности.

Передача и разделение

Передача и разделение риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону, частично или полностью.

Передача риска просто переносит ответственность за его управление другой стороне, риск при этом не устраняется. Передача ответственности за риск наиболее эффективна в отношении финансовых рисков. Передача риска практически всегда предполагает выплату премии за риск стороне, принимающей на себя риск.

Инструменты передачи рисков включают в себя, в частности:

    Страхование;

    Гарантии выполнения контракта;

    Поручительства и гарантийные обязательства;

    Прописывание условий в контракте;

Условия передачи ответственности за определенные риски третьей стороне могут определяться в контракте.

Рис. . Стратегия передачи риска

Во многих случаях в контракте с оплатой фактических издержек затраты на риски могут перекладываться на покупателя, а в контракте с фиксированной ценой риск может перекладываться на продавца, если разработка проекта уже находится в стабильном состоянии.

Контракт с фиксированной ценой означает, что работа будет сделана по стоимости, определенной до начала проведения работ. В контракт могут быть добавлены условия по фиксации сроков с штрафными санкциями за задержки. При использовании договора с фиксированной ценой менеджер проекта знает точную стоимость составляющей части проекта. Договор эффективно передает риски затрат и времени на подрядчика, превышение издержек полностью ложится на субподрядчика. Минус данного способа: подрядчик частично заложит эти риски в стоимость контракта.

Передача риска страхованием вероятна, если есть возможность оценки риска и страховая компания готова принять его на себя за определенную премию. Либо контрагент может и готов управлять риском, опять же, получив за это определенную премию за принятие рисков проекта. Проблема варианта страхования состоит в том, что в ряде случаев для рискового брокера трудно определить события и условия риска, особенно если он не знаком со спецификой проекта, или же процесс оценки ресурсоемок.

Более мягким вариантом передачи является разделение рисков , которому уделяется все больше внимания в последние годы. При данной стратегии ответственность за риск несут обе стороны договора при реализации проекта. Разделение рисков между поставщиком и командой проекта инициирует взаимовыгодный процесс улучшения, побуждая поставщиков к инновациям. Однако подобный метод несет в себе дополнительный риск того, что предлагаемые инновации не заработают, при этом инновационный процесс отвлекает ресурсы как у поставщика, так и у команды проекта.

При реализации стратегии разделения или передачи риска команда проекта несет затраты до реализации рискового события.

Снижение

Стратегия снижения (смягчения) рисков предполагает:

    понижение вероятности реализации риска;

    понижение последствий негативного рискованного события до приемлемых пределов – риск либо не сбудется, либо сбудется, но с меньшими последствиями.

Принятие предупредительных мер по снижению вероятности наступления риска или его последствий часто оказывается более эффективным, нежели усилия по устранению негативных последствий, предпринимаемые после наступления события риска.

Рис.4. Стратегия снижения риска

В качестве примеров мероприятий по снижению рисков можно привести:

1. Внедрение менее сложных процессов, структурное упрощение, детализацию процессов до такого уровня, который позволит достаточно снизить вероятность реализации риска. Помимо упрощения процессов, вероятность рисков может снизить более детальное описание процессов или применение дополнительных программ обучения персонала проектов.

2. Проведение большего количества испытаний или реализацию прототипов, на которых производится отработка основных решений проекта. Например, при реализации промышленных проектов возможно выделение опытной группы или участка, на котором производится проверка разработанных технических решений.

3. Выбор поставщика, поставки которого носят более стабильный характер. Выбор может производиться на основании данных архивов прошлых проектов.

Для снижения рисков может потребоваться разработка прототипа, на основе которого производится пропорциональное увеличение вероятности риска от стендовой модели до процесса или продукта. Если невозможно снизить вероятность, ослабление риска должно быть направлено на последствия риска, а именно - на те связи, которые определяют их серьезность. Например, разработка дублирующей подсистемы может сократить последствия отказа основной системы.

В случае выбора стратегии снижения команда проекта несет затраты до реализации рискового события.

Стратегии реагирования на позитивные риски

Использование

Эта стратегия может быть выбрана для реагирования на риски с позитивным воздействием, если необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения всех неопределенностей, связанных с риском верхнего уровня, при помощи мер, обеспечивающих появление данной благоприятной возможности в различных формах.

Рис. . Стратегия использования риска

К числу мер прямого реагирования на данную возможность относятся привлечение к участию в проекте более талантливого персонала, с тем чтобы сократить время, необходимое для его завершения, либо обеспечение более высокого качества, нежели было предусмотрено первоначальным планом.

Команда проекта может нести затраты до реализации рискового события с целью увеличения его вероятности и получения положительных результатов после его реализации. Либо затраты производятся после реализации события, при этом команда проекта не влияет на вероятность события, но использует реализовавшийся риск в целях проекта, с тем чтобы улучшить его качественные характеристики.

Совместное использование

Совместное использование позитивных рисков предусматривает передачу ответственности третьей стороне, способной наилучшим образом воспользоваться представившейся благоприятной возможностью в интересах проекта.

К числу мероприятий с совместным использованием благоприятных возможностей относится образование партнерств с совместной ответственностью за риски, команд, специализированных компаний или совместных предприятий, созданных специально для управления благоприятными возможностями.

Усиление

При применении этой стратегии изменяется «размер» благоприятной возможности путем повышения вероятности возникновения и/или положительного воздействия, а также путем выявления и максимизации основных источников этих позитивных рисков. Для повышения этой вероятности можно попытаться облегчить или укрепить причину, вызывающую благоприятную возможность, и целенаправленно усилить условия ее появления. Можно также повлиять на источники воздействия, стараясь повысить чувствительность проекта к этой благоприятной возможности.

Общие стратегии реагирования на риски

Принятие

Эта стратегия означает, что команда проекта приняла решение не изменять план проекта в связи с риском либо не нашла иной подходящей стратегии реагирования на риски, поскольку либо вероятность риска слишком мала, либо эффект от риска чересчур велик и его влияние на цели проекта в случае реализации ставит под вопрос ключевые цели проекта. Эта стратегия применима либо к угрозам, либо к благоприятным возможностям. Она может быть либо активной, либо пассивной.

Эта стратегия используется в случаях, когда:

    исключить все риски из проекта маловероятно;

    последствия риска настолько велики, что нецелесообразно разрабатывать варианты его передачи с целью уменьшения влияния на проект;

    вероятность риска и его последствия малы, его можно принять, поскольку стоимость разработки мероприятий по управлению риском превосходит стоимость последствий.

Пассивное принятие данной стратегии не предполагает проведения каких-либо предупредительных мероприятий, оставляя команде проекта право действовать по собственному усмотрению в случае наступления события риска.

Рис. . Стратегия принятия риска

Наиболее распространенная форма активного принятия данной стратегии - создание резерва на непредвиденные обстоятельства, который включает в себя время, деньги или ресурсы для управления известными – или, в некоторых случаях, потенциальными и даже неизвестными – угрозами и благоприятными возможностями.

Выбор стратегии реагирования на риски

Выбор стратегии реагирования на риски определяется вероятностью реализации риска, оцениваемой величиной последствий риска в случае его реализации. Возможно применение одновременно нескольких стратегий, если вероятность риска велика и величина его последствий тоже большая.

Если негативный риск минимален (рис. 8), то, вероятно, менеджеру целесообразнее принять риск, поскольку разработка плана реагирования потребует больше средств, чем последствия от риска. В зоне умеренного риска менеджер проекта, скорее, будет выбирать между стратегией передачи и/или снижения риска. С увеличением вероятности риска и величины последствий – приближением к верхнему правому угла квадрата рисунка - менеджер проекта будет склоняться к применению стратегии уклонения либо применять комплексное решение из стратегии передачи и снижения, если по каким-либо причинам уклонение невозможно. Таким образом, в случае негативных рисков, менеджер будет стремиться сместиться к нижнему левому углу квадрата – зоне минимального риска, - выбирая ту или иную стратегию или комплексный подход с несколькими стратегиями.

Рис. . Выбор стратегии риска в зависимости от параметров риска

В случае позитивных рисков его действия будут обратными, стимулируя смещение в верхний правый угол.

Меры до рискового события

Меры после рискового события

Когда применяется

Формат реализации (пример)

Негативные риски

Уклонение

Последствия риска велики;

Вероятность риска велика, и он имеет значительные последствия;

Условия реализации риска вне зоны контроля менеджера проекта

 Альтернативный сценарий реализации проекта

 Уточнение условий на стадии инициации и планирования с целью уничтожения вероятности рискового события

Передача

Есть возможность оценить величину последствий, и есть компании (страховщики), готовые разделить риск или условия по передаче рисков (партнеры согласны на условия контракта)

 Страховой договор

 Условия в договоре / контракте

Снижение

Возможно выделение ресурсов на дополнительные испытания / модели;

Возможно ужесточение спецификаций и требований

 Многократные предварительные испытания или предварительные испытания в меньших масштабах

 Ужесточение условий выбора поставщиков и подрядчиков

 Ужесточение спецификаций

Позитивные риски

Использование

Есть возможность привлечения дополнительных ресурсов для увеличения вероятности позитивного риска

 Привлечение дополнительного персонала для уменьшения сроков

 Выбор альтернативных путей, позволяющих улучшить качество продукта, снизить издержки проекта

Совместное использование

Есть возможность привлечения партнеров для улучшения качества продукта проекта

 Создание альянсов, стратегических партнерств и совместных предприятий

Усиление

Есть причины, приводящие к позитивным рискам

 Выделение работ на усиление причин в плане проекта

Общие стратегии

Принятие

Вероятность риска очень низка;

Последствия риска очень низкие, дешевле принять риск, нежели разрабатывать меры;

Нет путей избегания риска, и/или последствия риска очень велики

 Создание резервов ресурсов

Стратегии реагирования на непредвиденные обстоятельства

Некоторые способы реагирования предназначены для использования только в случае возникновения определенных событий, то есть реализации рисков. Применительно к некоторым рискам команда проекта может задействовать план реагирования на риски, который может быть введен в действие только при заранее определенных условиях – если есть уверенность и достаточное количество признаков того, что данный план будет успешно выполнен. Необходимо определить и отслеживать события, которые приводят в действие механизм реагирования на непредвиденные обстоятельства, например, отсутствие промежуточных контрольных событий или присвоение определенному поставщику высокого уровня приоритетности. Мониторинг рисков и реализация планов действий, в случае их реализации, требует закладывания в бюджет и планы проекта резервов на риски – резервов на известное неизвестное.

Однако в любом проекте есть то, что мы не могли предвидеть и предусмотреть, – «неизвестное неизвестное». Для воздействия на подобные события в проекте создается управленческий резерв (бюджетный фонд), который используется командой управления проектом в случае возникновения подобных обстоятельств.

Какую бы стратегию реагирования на риск ни выбрал менеджер проекта, план реагирования на риск и формирование резервов на его обеспечение производится до возможной реализации риска.

Резюме

    Каждый проект связан с неопределенностью. Неопределенность рождает риски проекта. 2. Риски бывают как негативными – угрозы проекта, - так и позитивными – возможности проекта. 3. Для повышения качества реализации проекта и увеличения вероятности достижения поставленных целей руководитель проекта вместе с командой проекта управляет рисками, повышает вероятность позитивных рисков и снижает вероятность негативных рисков. 4. Стратегии реагирования на негативные риски: уклонение, уменьшение, разделение/передача. 5. Стратегии реагирования на позитивные риски: использование, совместное использование, усиление. 6. Общая стратегия реагирования на риски - принятие.

Вопросы для самостоятельного изучения (СРС)

    Упреждающие методы управления и их применение.

    Финансирование рисков.

Контрольные вопросы

1. Назовите методы управления проектными рисками и раскройте особенности их применения.

2. Назовите методы уклонения от риска.

3. Назовите методы локализации и диссипации (рассеивания) риска.

4. Назовите методы компенсации риска.

5. Дайте характеристику методам финансирования рисков и назовите их.

6. стратегии реагирования на негативные риски

7. Стратегии реагирования на позитивные риски

8. В чем сущность задачи управления рисками проекта?

Список учебно-методической и дополнительной литературы

Основная литература:

Литература из электронного каталога:

    Афанасьев A.M. Риск-менеджмент инвестиционного проекта - ЮНИТИ, 2009.

    Бенинг В.Е. Математические основы теории риска - Физматлит, 2007.

    Захаров Ю.А. Модели оценки риска инвестиционных проектов. Отраслевые решения – Доброе слово, 2008.

Дополнительная литература

1.Грачева М.В. Риск-менеджмент инвестиционного проекта: учебник для студентов высших учебных заведений, обучающихся по экономическим специальностям / [М. В. Грачева и др.] под ред. М. В. Грачевой, А. Б. Секерина Риск-менеджмент инвестиционного проекта: Москва, ЮНИТИ, 2009.

    Агарков С. А. Риск-менеджмент (управление рисками): учебное пособие.- Санкт-Петербург, Инфо-М, 2009.

    Лекция №7 «Применение экономико-математического моделирования в управлении проектными рисками»

ДЕ 2.4. Экономико-математическое моделирование в управлении проектными рисками

В качестве способа анализа чувствительности проекта можно предложить использовать задачу математического программирова­ния, сформулированную, например, следующим образом: опреде­лить объемы производства продукции, максимизирующие чистый дисконтированный доход проекта, учитывая ограниченность ис­пользуемых ресурсов.

В теории математического программирования используются специальные конструкции - двойственные задачи, решение кото­рых позволяет рассчитать так называемые двойственные перемен­ные (или объективно обусловленные оценки, теневые иены, скры­тые цены). Числовые значения двойственных переменных позволя­ют определить альтернативную стоимость используемых в проекте дефицитных ресурсов и судить о возможных границах изменений целевой функции прямой задачи.

Однако практическое использование этого способа осложнено рядом вычислительных трудностей, связанных с расчетами коэффициентов. Вообще говоря, классический анализ чувствительности представляет собой направленный процесс варьирования ключевых предположений при прогнозировании денежных потоков с целью определить влияние, которое они могут оказывать на проектируе­мую выгоду. Первый важный шаг при проведении анализа чувстви­тельности - это выбор варьируемых переменных. Как правило, чем больше или ненадежнее переменная, тем более важным становится для нее анализ чувствительности.

Чистый доход PV проекта можно выразить через разность дохо­да В и суммы двух величин: интегральных производственных из­держек без учета затрат на предотвращение риска С, интегральных затрат по управлению рисками

Структура интегральных затрат по управлению рисками R мо­жет включать разные составляющие в зависимости от целей прини­маемых рис к-менеджером решений. Например, к первом примере эти затраты включают следующие инструменты управления риска­ми: интегральные затраты по минимизации риска М, интегральные затраты по нейтрализации риска N и интегральные затраты на ком­пенсации риска

На этой основе можно построить модель оценки эффективно­сти инвестиционного проекта, учитывающую предложенную струк­туру возможных

антирисковых мероприятий (модель А):

Можно также включить в модель возможность учета других на­правлений затоат по управлению проектными рисками. Пусть дополнительные затраты, связанные соответ­ственно с мероприятиями по предотвращению технических, эконо­мических и социально-политических проявлений риска в период временитогда полные ожидаемые дисконтированные валовыезатраты на предотвращение риска можно представить как

Модель С позволяет учесть интегральный ожидаемый приведен­ный риск проекта (PR) на основе структурирования внешних и внутренних факторов риска по трем вышеназванным направлениям (компонентам), т.е. Ожидаемый

Для эффективной борьбы с рисками необходимо:

Формально определить понятие риска и не путать его со схожими проблемами, рисками не являющимися;

Определить, по каким критериям отслеживать развитие рисков;

Обучать персонал выявлению и борьбе с типичными и наследуемыми рисками как наиболее опасными;

Вести учет рисков и анализировать старые проекты;

Резервировать время в проекте на борьбу с рисками.

Управление рисками – это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий. Процесс управления рисками проекта обычно включает выполнение следующих процедур:

1. Планирование управления рисками – выбор подходов и планирование деятельности по управлению рисками.

2. Идентификация рисков – определение рисков, способных повлиять на проект, и документирование их характеристик.

3. Качественная оценка рисков – качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.

4. Количественная оценка – количественный анализ вероятности возникновения и влияния последствий рисков.

5. Планирование реагирования на риски – определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.

6. Мониторинг и контроль рисков - мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.

Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте.

Планирование управления рисками может включать решения

по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.

Идентификация рисков определяет, какие риски способны повлиять на проект, и документирует характеристики этих рисков. Идентификация рисков не будет эффективной, если она не будет проводиться регулярно на протяжении реализации проекта.

Идентификация рисков должна привлекать как можно больше участников: менеджеров проекта, заказчиков, пользователей, независимых специалистов. Идентификация рисков - итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.

Анализ и оценка рисков - процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицательно повлияют на достижение целей проекта. Анализ рисков включает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий.

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный.

Качественный анализ рисков позволяет выявить и идентифицировать возможные виды рисков, свойственных проекту, также определяются и описываются причины и факторы, влияющий на уровень данного вида риска. Кроме того, необходимо описать и дать стоимостную оценку всех возможных последствий гипотетической реализации выявленных рисков и предложить мероприятия по минимизации и/или компенсации этих последствий, рассчитав стоимостную оценку этих мероприятий. Таким образом, качественный анализ имеет целью определить факторы, области и виды рисков.

Основными результатами качественного анализа рисков являются: выявление конкретных рисков инвестиционного проекта и порождающих их причин, анализ и стоимостной эквивалент гипотетических последствий возможной реализации отмеченных рисков, предложение мероприятий по минимизации ущерба и их стоимостная оценка. К дополнительным, но также весьма значимым результатам качественного анализа, следует отнести определение пограничных значений возможного изменения всех факторов (переменных) проекта, проверяемых на риск.

Качественная оценка рисков это оценка условий возникновения рисков и определение их воздействия на проект стандартными методами и средствами. Использование этих средств помогает частично избежать неопределенности, которые часто встречаются в проекте. В течение жизненного цикла проекта должна происходить постоянная переоценка рисков.

Итоговые результаты качественного анализа риска, в свою очередь, служат исходной информацией для проведения количественного анализа.

Количественный анализ рисков инвестиционного проекта риска проекта в целом. Количественный анализ базируется на теории вероятностей, математической статистике, теории исследований операций.

Количественная оценка рисков позволяет определять:

Вероятность достижения конечной цели проекта

Степень воздействия риска на проект и объемы непредвиденных затрат и материалов, которые могут понадобиться.

Риски, требующие скорейшего реагирования и большего внимания, а также влияние их последствий на проект.

Фактические затраты, предполагаемые сроки окончания.

Для осуществления количественного анализа проектных рисков необходимы два условия: наличие проведенного базисного расчета проекта и проведение полноценного качественного анализа. При качественном анализе выявляются и идентифицируются возможные виды рисков инвестиционного проекта, также определяются и описываются причины и факторы, влияющие на уровень каждого вида риска.

Задача количественного состоит в численном измерении влияния изменений рискованных факторов проекта на поведение критериев эффективности проекта.

Наиболее часто на практике применяются следующие методы количественного анализа рисков инвестиционных проектов:

Метод корректировки нормы дисконта;

Анализ чувствительности показателей эффективности (чистый дисконтированный доход, внутренняя норма доходности, индекса рентабельности и др.)

Метод сценариев;

Деревья решений;

Имитационное моделирование - метод Монте-Карло.

Перечисленные методы анализа инвестиционных рисков базируются на концепции временной стоимости денег и вероятностных подходах.

Выбор конкретного метода анализа инвестиционного риска по нашему мнению зависит от информационной базы, требований к конечным результатам (показателям) и к уровню надежности планирования инвестиций. Для небольших проектов можно ограничиться методами анализом чувствительности и корректировки нормы дисконта, для крупных проектов - провести имитационное моделирование и построить кривые распределения вероятностей, а в случае зависимости результатов проекта от наступления определенных событий или принятия определенных решений построить также дерево решений. Методы анализа рисков следует применять комплексно, используя наиболее простые из них на стадии предварительной оценки, а сложные и требующие дополнительной информации - при окончательном обосновании инвестиций.

Однако осуществление количественной оценки встречает и наибольшие трудности, связанные с тем, что для количественной оценки рисков нужна соответствующая исходная информация.

Количественная оценка рисков часто сопровождает качественную оценку и также требует процесс идентификации рисков. Количественная и количественная оценка рисков могут использоваться по отдельности или вместе, в зависимости от располагаемого времени и бюджета, необходимости в количественной или качественной оценке рисков.

В настоящее время наиболее эффективным является комплексный подход к анализу рисков. С одной стороны, такой подход позволяет получать более полное представление о возможных результатах реализации проекта, т.е. обо всех позитивных и негативных неожиданностях, ожидающих инвестора, а с другой стороны, делает возможным широкое применение математических методов (в особенности вероятностно-статистических) для анализа рисков.

Планирование реагирования на риски - это разработка методов и технологий снижения отрицательного воздействия рисков на проект. Берет на себя ответственность за эффективность защиты проекта от воздействия на него рисков. Планирование включает в себя идентификацию и распределение каждого риска по категориям. Эффективность разработки реагирования прямо определит, будут ли последствия воздействие риска на проект положительными или отрицательными.

Стратегия планирования реагирования должна соответствовать типам рисков, рентабельности ресурсов и временным параметрам. Вопросы, обсуждаемые во время встреч, должны быть адекватны задачам на каждой стадии проекта, и согласованы со всеми членами группы по управлению проектом. Обычно требуются несколько вариантов стратегий реагирования на риски.

В практике управления инновационными проектами применяют следующие способы снижения риска :

Группа методов компенсации рисков

Стратегическое планирование деятельности организации

Активный маркетинг

Прогнозирование внешней среды

Мониторинг социально-экономической и правовой среды

Создание системы резервов

Группа методов распределения рисков

Диверсификация видов деятельности

Диверсификация сбыта и поставок

Диверсификация кредиторской задолженности

Диверсификация инвестиций

Распределение ответственности между участниками

Распределение рисков во времени

Группа методов локализации рисков

Создание организаций, использующих венчурное финансирование

Создание специальных подразделений для выполнения рисковых проектов

Группа методов ухода от рисков

Отказ от ненадежных партнеров

Отказ от рискованных проектов

Страхование различных видов рисков

Поиск гарантов

Рассмотрим более подробно способы управления риском

Методы уклонения от риска наиболее распространены в хозяйственной практике, ими пользуются предприниматели, предпочитающие действовать наверняка. Методы уклонения от риска подразделяются на:

Отказ от ненадежных партнеров, т.е. стремление работать только с надежными, проверенными партнерами, не расширение круга партнеров; отказ от участия в проектах, связанных с необходимостью расширить круг партнеров, отказ от инвестиционных и инновационных проектов, уверенность в выполнимости или эффективности которых вызывает сомнения;

Отказ от рискованных проектов, т.е. отказ от инновационных и иных проектов, реализуемость или эффективность, которых вызывает сомнение;

Страхование рисков, основной прием снижения риска, страхование вероятных потерь служит не только надежной защитой от неудачных решений, но и повышает ответственность лиц, принимающих решения, принуждая их серьезнее относится к разработке и принятию решений, регулярно проводить защитные мероприятия в соответствии со страховыми контрактами. Правда, трудно использовать механизм страхования при освоении новой продукции или новых технологий, так как страховые компании не располагают в таких случаях достаточными данными для проведения расчетов;

Поиск гарантов, т.о. при поиске гарантов, как и при страховании, целью является перенос риска на какое-либо третье лицо. Функции гаранта могут выполнять различные субъекты (различные фонды, государственные органы, предприятия) при этом необходимо соблюдать принцип равной взаимной полезности, т.е. желаемого гаранта можно заинтересовать уникальной услугой, совместной реализацией проекта;

Увольнение некомпетентных работников.

Методы локализации рисков используются в редких случаях, когда удается довольно четко идентифицировать риски и источники их возникновения. Выделив экономически наиболее опасные этапы или участки деятельности в обособленные структурные подразделения, можно сделать их более контролируемыми и снизить уровень риска. К таким методам локализации относятся:

Создание венчурных предприятий предполагает создание небольшого дочернего предприятия как самостоятельного юридического лица для высокотехнологических (рискованных) проектов. Рискованная часть проекта локализуется в дочернем предприятии, при этом сохраняется возможность использования научного и технического потенциала материнской компании;

Создание специальных структурных подразделений (с обособленным балансом) для выполнения рискованных проектов;

Заключение договоров о совместной деятельности для реализации рискованных проектов.

Методы диверсификации рисков заключаются в распределении общего риска и подразделяются на:

Распределение ответственности между участниками проекта необходимо при распределении работ между участниками проекта четко разграничить сферы деятельности и ответственность каждого участника, а так же условия перехода работ и ответственности от одного участника к другому и юридически это закрепить в договорах. Не должно быть этапов, операций или работ с размытой или неоднозначной ответственностью;

Диверсификация видов деятельности и зон хозяйствования это увеличение числа применяемых технологий, расширение ассортимента выпускаемой продукции или оказываемых услуг, ориентация на различные социальные группы потребителей, на предприятия различных регионов;

Диверсификация сбыта и поставок, т.е. работа одновременно на нескольких рынках, когда убытки на одном рынке, могут быть компенсированы успехами на других рынках, распределение поставок между многими потребителями, стремясь к равномерному распределению долей каждого контрагента. Так же мы можем диверсифицировать закупку сырья и материалов, что предполагает взаимодействие со многими поставщиками, позволяя ослабить зависимость предприятия от его "окружения". При нарушении поставок по разным причинам предприятие безболезненно сможет переключится на работу с другим поставщиком аналогичного продукта;

Диверсификация инвестиций это предпочтение реализации нескольких относительно небольших по вложениям проектов, чем реализация одного крупного инвестиционного проекта, требующего задействовать все ресурсы и резервы предприятия, не оставляя возможностей для маневра.

Распределение риска во времени (по этапам работы), т.е. необходимо распределять и фиксировать риск во времени при реализации проекта. Это улучшает наблюдаемость и контролируемость этапов проекта и позволяет при необходимости сравнительно легко их корректировать.

Методы компенсации рисков связаны с созданием механизмов предупреждения опасности. Методы компенсация рисков более трудоемки и требуют обширной предварительной аналитической работы для их эффективного применения:

Стратегическое планирование деятельности как метод компенсация риска дает положительный эффект, если разработка стратегии охватывает все сферы деятельности предприятия. Этапы работы по стратегическому планированию могут снять большую часть неопределенности, позволяют предугадать появление узких мест при реализации проектов, заранее идентифицировать источники рисков и разработать компенсирующие мероприятия, план использования резервов;

Прогнозирование внешней обстановки, т.е. периодическая разработка сценариев развития и оценки будущего состояния среды хозяйствования для участников проекта, прогнозирование поведения партнеров и действий конкурентов общеэкономическое прогнозирование;

Мониторинг социально-экономической и нормативно-правовой среды предполагает отслеживание текущей информации о соответствующих процессах. Необходимо широкое использование информатизации - приобретение и постоянное обновление систем нормативно-справочной информации, подключение к сетям коммерческой информации, проведение собственных прогнозно-аналитических исследований, привлечение консультантов. Полученные данные позволят уловить тенденции развития взаимоотношений между хозяйствующими субъектами, дадут время для подготовки к нормативным новшествам, предоставят возможность принять соответствующие меры для компенсации потерь от новых правил хозяйственной деятельности и скорректировать оперативные и стратегические планы;

Создание системы резервов этот метод близок к страхованию, но сосредоточенному внутри предприятия. На предприятии создаются страховые запасы сырья, материалов, комплектующих, резервные фонды денежных средств, разрабатываются планы их использования в кризисных ситуациях, не задействуются свободные мощности. Актуальным является выработка финансовой стратегии для управления своими активами и пассивами с организацией их оптимальной структуры и достаточной ликвидности вложенных средств.

Обучение персонала и его инструктирование.

Выбор конкретного пути минимизации риска в инновационной деятельности зависит от опыта руководителя и возможностей инновационной организации. Однако для достижения более эффективного результата, как правило, используется не один, а совокупность методов минимизации рисков на всех стадиях осуществления проекта.

Мониторинг и контроль следят за идентификацией рисков, определяют остаточные риски, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль сопровождает процесс внедрения проекта в жизнь.

Качественный контроль выполнения проекта предоставляет информацию, помогающую принимать эффективные решения для предотвращения возникновения рисков. Для предоставления полной информации о выполнении проекта необходимо взаимодействие между всеми менеджерами проекта.

Целью мониторинга и контроля является выяснить, было ли:

Система реагирования на риски внедрена в соответствии с планом

Реагирование достаточно эффективно или необходимы изменения

Риски изменились по сравнению с предыдущим значением

Наступление влияния рисков

Необходимые меры приняты

Воздействие рисков оказалось запланированным или явилось случайным результатом.

Контроль может повлечь за собой выбор альтернативных стратегий, принятие корректив, перепланировку проекта для достижения базового плана. Между менеджерами проекта и группой риска должно быть постоянное взаимодействие, должны фиксироваться все изменения и явления. Отчеты по выполнению проекта должны формироваться регулярно.

Предыдущая

Кризисные обстоятельства и неопределенность на рынке заставляют участников бизнеса задуматься в очередной раз над эффективным управлением проектами. А всякий проект связан с рисками, что задается по умолчанию определением проекта: проект – это мероприятие временного характера, направленное на создание нового продукта, процесса или услуги. Как управлять рисками? Данная работа дает обзор современных методов реагирования на риски.

Любой проект неразрывно связан с неопределенностью и рисками

Неопределенность в проекте – это недостаток или отсутствие информации, знаний или понимания возможных последствий предпринимаемых действий, решений или событий. Результатом присутствия неопределенности являются риски. Один из процессов в управлении проектом - управление рисками . Как и другие процессы, он является «сквозным» для проекта и присутствует на всех стадиях его жизненного цикла.

В соответствии с определением американского стандарта в области управления проектами PMBOK (2004), риск проекта – это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие, по меньшей мере, на одну из целей проекта, например, сроки, стоимость, содержание или качество. Подчеркивается значимость того, что риск в проекте может иметь не только негативное, но и позитивное влияние на проект, то есть приводить к улучшению качественных и количественных характеристик конечных целей проекта. Соответственно, можно выделить негативные риски, позитивные риски и непредвиденные обстоятельства:

1. Негативные риски – угрозы, иными словами, события, ведущие к ухудшению качества исполнения проекта, требующие привлечения дополнительных затрат ресурсов и времени или, вероятно, снижающие качественные характеристики конечного результата.

2. Позитивные риски – возможности, или события, предоставляющие шанс улучшить качество реализации проекта и достигнуть целей, возможно, с меньшими затратами ресурсов и времени или более высоким качеством.

3. Непредвиденные обстоятельства – то, что невозможно было или не смогли предусмотреть на стадии идентификации рисков.

Риск может быть вызван одной или несколькими причинами и в случае возникновения любого из этих точно не известных заранее событий может повлиять на стоимость проекта, его расписание или выполнение. Риски определяются как внешними по отношению к проекту или организации аспектами – условиями среды, - так и внутренними – условиями реализации проекта.

Для повышения качества исполнения проекта и достижения конечных целей менеджер проекта реализует процесс управления рисками.

Управление рисками – это систематический процесс снижения неопределенности и управления вероятностью событий в проекте. Цель управления рисками проекта – повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий.

Весь процесс управления рисками проекта разделяется на отдельные подпроцессы, которые возникают как минимум один раз в каждом проекте, а некоторые реализуются на нескольких стадиях проекта, нося итеративный характер:

1. Планирование управления рисками – интегрирующий процесс выбора подхода, планирования и выполнения операций по управлению рисками проекта. Реализуется на стадии планирования проекта.

2. Идентификация рисков – определение того, какие риски могут повлиять на проект, и документальное оформление их характеристик. Возникает на стадии планирования проекта, но носит повторяющийся характер, возникая периодически для пополнения реестра рисков проекта по мере его реализации.

3. Качественный анализ рисков – расположение рисков по степени их приоритета для дальнейшего анализа или обработки путем оценки и суммирования вероятности их возникновения и воздействия на проект.

4. Количественный анализ рисков – количественный анализ потенциального влияния идентифицированных рисков на общие цели проекта.

5. Планирование реагирования на риски – разработка возможных вариантов и действий, способствующих повышению благоприятных возможностей и снижению угроз для достижения целей проекта.

6. Мониторинг и управление рисками – отслеживание идентифицированных рисков, мониторинг остаточных рисков, идентификация новых рисков (и сопряженный процесс качественного и количественного анализа, а также выработка планов реагирования), исполнение планов реагирования на риски и оценка их эффективности на протяжении жизненного цикла проекта.

Табл. 1. Процесс управления рисками на всех стадиях проекта

Несмотря на то, что в группе процессов инициации, исполнения и завершения не показаны подпроцессы управления рисками проекта, управление рисками влияет на другие процессы проекта, в том числе, на этих стадиях, поскольку все они взаимодействуют друг с другом.

Успех проекта зависит от того, какую стратегию или стратегии реагирования на риски запланирует и реализует команда управления проектом. Запланированные операции по реагированию на риски должны:

    соответствовать серьезности риска;

    быть экономически эффективными в решении проблемы;

    быть своевременными;

    быть реалистичными в контексте проекта;

    быть согласованными со всеми участниками.

Выполнение мероприятий по управлению риском должно быть возложено на ответственное лицо, иными словами, конкретным риском управляет конкретный участник проекта.

В стандартах управления проектам выделяются:

1. Стратегии реагирования на негативные риски (угрозы);
2. Стратегии реагирования на позитивные риски (благоприятные возможности);
3. Общие стратегии реагирования на риски;
4. Стратегии реагирования на непредвиденные обстоятельства.

Любая стратегия работы с риском направлена на управление либо вероятностью риска, либо последствиями риска, либо одновременно двумя данными параметрами.

1.1 Стратегии реагирования на негативные риски

Уклонение

Уклонение от риска предполагает изменение плана управления проектом таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, расширить рамки расписания или уменьшить содержание проекта).

Некоторых рисков, возникающих на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения информации, улучшения коммуникации или проведения экспертизы. Риски избегаются путем простого невыполнения части проекта.

Примером стратегии уклонения является использование проверенной технологии вместо недавно разработанной, еще не отработанной технологии, что, вероятно, предотвратит технический риск. Выбор поставщика из политически более стабильного региона снизит вероятность того, что политические риски поставщика повлияют на поставки нашего проекта.

Проработка нескольких альтернативных направлений создания продукта на ранних стадиях технологических проектов, которые впоследствии определят ключевое направление, позволит избежать получения продукта, который не будет соответствовать целям проекта. Например, на ранних стадиях концептуального определения технологии прорабатывается несколько вариантов реализации и впоследствии выбирается один – оптимальный, с точки зрения команды управления проектом. Этому варианту дается «зеленый свет», и проводится детальная проработка. Конечно, это не снимает полностью вероятность того, что выбранный вариант полностью удовлетворит поставленным целям проекта, однако это исключает из дальнейшей проработки заведомо нерабочие варианты.

Рис. 2. Стратегия уклонения от риска

При выборе стратегии уклонения команда проекта несет затраты до реализации рискового события, причем эти затраты меньше возможных последствий риска с учетом его вероятности.

Пример 1: На одном металлургическом предприятии в проекте перевода устаревшей технологии на новую технологию электролиза рассматриваются варианты реализации с различной степенью исключения или использования уже имеющихся ресурсов. Руководитель проекта совместно с командой управления проектом принимает решение оставлять или не оставлять существующую ошиновку, принимать ли имеющийся размер гнезда для электролизера или есть возможность изменить его, оставлять или нет существующие энергетические ресурсы (преобразовательную подстанцию). В результате рождается концептуальный вариант технологии, который принимается за основу и ложится в техническое задание на проектирование электролизера. Варианты, которые были откинуты командой проекта, могли в случае реализации привести к ухудшению качества проекта – недостижению в полном объеме поставленных целей. Их исключение изменяет календарный план проекта, команда уклоняется от риска.

Пример 2: В случае возможного значительного сдвига сроков проекта из-за вероятного срыва поставок оборудования поставщиком команда проекта исключает данного поставщика из тендерного списка. Рисковое событие исключается из плана проекта, команда уклоняется от риска.

Передача и разделение

Передача и разделение риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону, частично или полностью.

Передача риска просто переносит ответственность за его управление другой стороне, риск при этом не устраняется. Передача ответственности за риск наиболее эффективна в отношении финансовых рисков. Передача риска практически всегда предполагает выплату премии за риск стороне, принимающей на себя риск.

Инструменты передачи рисков включают в себя, в частности:

    Страхование;

    Гарантии выполнения контракта;

    Поручительства и гарантийные обязательства;

    Прописывание условий в контракте;

Условия передачи ответственности за определенные риски третьей стороне могут определяться в контракте.

Рис. 3. Стратегия передачи риска

Во многих случаях в контракте с оплатой фактических издержек затраты на риски могут перекладываться на покупателя, а в контракте с фиксированной ценой риск может перекладываться на продавца, если разработка проекта уже находится в стабильном состоянии.

Контракт с фиксированной ценой означает, что работа будет сделана по стоимости, определенной до начала проведения работ. В контракт могут быть добавлены условия по фиксации сроков с штрафными санкциями за задержки. При использовании договора с фиксированной ценой менеджер проекта знает точную стоимость составляющей части проекта. Договор эффективно передает риски затрат и времени на подрядчика, превышение издержек полностью ложится на субподрядчика. Минус данного способа: подрядчик частично заложит эти риски в стоимость контракта.

Пример 1: Исполнитель на начальной стадии строительства опытного участка не до конца знает, сколько составит общая стоимость работ. При этом он предлагает заключить контракт с оплатой фактических издержек – это означает, что счета Исполнителя будут приниматься к учету по факту возникновения, и так будет происходить до момента подписания Акта приемки-передачи и получения Заказчиком результатов работ. При этом в случае значительного повышения стоимости работ или материалов – например, цены на прокат или цемент - риск на себя принимает Заказчик.

Пример 2: На стадии заключения контракта на строительство опытного участка Заказчик и Исполнитель оговаривают фиксированную стоимость контракта на проведение работ. В дальнейшем в случае повышения стоимости строительных материалов и комплектующих Исполнитель покрывает данные изменения из собственной прибыли. Заказчик же снимает с себя данный риск.

Передача риска страхованием вероятна, если есть возможность оценки риска и страховая компания готова принять его на себя за определенную премию. Либо контрагент может и готов управлять риском, опять же, получив за это определенную премию за принятие рисков проекта. Проблема варианта страхования состоит в том, что в ряде случаев для рискового брокера трудно определить события и условия риска, особенно если он не знаком со спецификой проекта, или же процесс оценки ресурсоемок.

Более мягким вариантом передачи является разделение рисков , которому уделяется все больше внимания в последние годы. При данной стратегии ответственность за риск несут обе стороны договора при реализации проекта. Разделение рисков между поставщиком и командой проекта инициирует взаимовыгодный процесс улучшения, побуждая поставщиков к инновациям. Однако подобный метод несет в себе дополнительный риск того, что предлагаемые инновации не заработают, при этом инновационный процесс отвлекает ресурсы как у поставщика, так и у команды проекта.

При реализации стратегии разделения или передачи риска команда проекта несет затраты до реализации рискового события.

Снижение

Стратегия снижения (смягчения) рисков предполагает:

    понижение вероятности реализации риска;

    понижение последствий негативного рискованного события до приемлемых пределов – риск либо не сбудется, либо сбудется, но с меньшими последствиями.

Принятие предупредительных мер по снижению вероятности наступления риска или его последствий часто оказывается более эффективным, нежели усилия по устранению негативных последствий, предпринимаемые после наступления события риска.

Рис. 4. Стратегия снижения риска

В качестве примеров мероприятий по снижению рисков можно привести:

1. Внедрение менее сложных процессов, структурное упрощение, детализацию процессов до такого уровня, который позволит достаточно снизить вероятность реализации риска. Помимо упрощения процессов, вероятность рисков может снизить более детальное описание процессов или применение дополнительных программ обучения персонала проектов.

2. Проведение большего количества испытаний или реализацию прототипов, на которых производится отработка основных решений проекта. Например, при реализации промышленных проектов возможно выделение опытной группы или участка, на котором производится проверка разработанных технических решений.

3. Выбор поставщика, поставки которого носят более стабильный характер. Выбор может производиться на основании данных архивов прошлых проектов.

Для снижения рисков может потребоваться разработка прототипа, на основе которого производится пропорциональное увеличение вероятности риска от стендовой модели до процесса или продукта. Если невозможно снизить вероятность, ослабление риска должно быть направлено на последствия риска, а именно - на те связи, которые определяют их серьезность. Например, разработка дублирующей подсистемы может сократить последствия отказа основной системы.

Пример 1: При разработке крупного и сложного технологического пакета команда управления проектом производит серию лабораторных испытаний, а также экспериментов на моделях. Причем производится моделирование как отдельных компонентов, так и укрупненных сборок в различных условиях. Таким образом, уменьшается (но не исключается!) риск того, что окончательный технологический пакет будет работать не так, как это закладывалось в техническом задании. Как результат, вероятность повышения качества исполнения проекта растет, однако это требует привлечения дополнительных ресурсов на резервные испытания и создание дополнительных моделей. Например, компания Alcan при разработке новой технологии провела разработку трех конструкций электролизеров с целью проработки различных технических решений. По итогам испытаний и моделирования была выбрана одна конструкция, на основе которой планируется запуск опытной серии алюминиевого завода в 2010 году.

Пример 2: При создании автомобиля Prius, первого автомобиля-гибрида для коммерческого производства, компания Toyota провела анализ более 80 гибридных двигателей! В конечном счете список был сокращен до 10, а затем до четырех двигателей, которые были протестированы, и был выбран один. Тем самым, был снижен риск разработки двигателя, который не был оптимальным и требовал значительных доработок.

В случае выбора стратегии снижения команда проекта несет затраты до реализации рискового события.

1.2 Стратегии реагирования на позитивные риски

Использование

Эта стратегия может быть выбрана для реагирования на риски с позитивным воздействием, если необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения всех неопределенностей, связанных с риском верхнего уровня, при помощи мер, обеспечивающих появление данной благоприятной возможности в различных формах.

Рис. 5. Стратегия использования риска

К числу мер прямого реагирования на данную возможность относятся привлечение к участию в проекте более талантливого персонала, с тем чтобы сократить время, необходимое для его завершения, либо обеспечение более высокого качества, нежели было предусмотрено первоначальным планом.

Команда проекта может нести затраты до реализации рискового события с целью увеличения его вероятности и получения положительных результатов после его реализации. Либо затраты производятся после реализации события, при этом команда проекта не влияет на вероятность события, но использует реализовавшийся риск в целях проекта, с тем чтобы улучшить его качественные характеристики.

Совместное использование

Совместное использование позитивных рисков предусматривает передачу ответственности третьей стороне, способной наилучшим образом воспользоваться представившейся благоприятной возможностью в интересах проекта.

К числу мероприятий с совместным использованием благоприятных возможностей относится образование партнерств с совместной ответственностью за риски, команд, специализированных компаний или совместных предприятий, созданных специально для управления благоприятными возможностями.

Усиление

При применении этой стратегии изменяется «размер» благоприятной возможности путем повышения вероятности возникновения и/или положительного воздействия, а также путем выявления и максимизации основных источников этих позитивных рисков. Для повышения этой вероятности можно попытаться облегчить или укрепить причину, вызывающую благоприятную возможность, и целенаправленно усилить условия ее появления. Можно также повлиять на источники воздействия, стараясь повысить чувствительность проекта к этой благоприятной возможности.

1.3 Общие стратегии реагирования на риски

Принятие

Эта стратегия означает, что команда проекта приняла решение не изменять план проекта в связи с риском либо не нашла иной подходящей стратегии реагирования на риски, поскольку либо вероятность риска слишком мала, либо эффект от риска чересчур велик и его влияние на цели проекта в случае реализации ставит под вопрос ключевые цели проекта. Эта стратегия применима либо к угрозам, либо к благоприятным возможностям. Она может быть либо активной, либо пассивной.

Эта стратегия используется в случаях, когда:

    исключить все риски из проекта маловероятно;

    последствия риска настолько велики, что нецелесообразно разрабатывать варианты его передачи с целью уменьшения влияния на проект;

    вероятность риска и его последствия малы, его можно принять, поскольку стоимость разработки мероприятий по управлению риском превосходит стоимость последствий.

Пассивное принятие данной стратегии не предполагает проведения каких-либо предупредительных мероприятий, оставляя команде проекта право действовать по собственному усмотрению в случае наступления события риска.

Рис. 7. Стратегия принятия риска

Наиболее распространенная форма активного принятия данной стратегии - создание резерва на непредвиденные обстоятельства, который включает в себя время, деньги или ресурсы для управления известными – или, в некоторых случаях, потенциальными и даже неизвестными – угрозами и благоприятными возможностями.

1.4 Выбор стратегии реагирования на риски

Выбор стратегии реагирования на риски определяется вероятностью реализации риска, оцениваемой величиной последствий риска в случае его реализации. Возможно применение одновременно нескольких стратегий, если вероятность риска велика и величина его последствий тоже большая.

Если негативный риск минимален (рис. 8), то, вероятно, менеджеру целесообразнее принять риск, поскольку разработка плана реагирования потребует больше средств, чем последствия от риска. В зоне умеренного риска менеджер проекта, скорее, будет выбирать между стратегией передачи и/или снижения риска. С увеличением вероятности риска и величины последствий – приближением к верхнему правому угла квадрата рисунка - менеджер проекта будет склоняться к применению стратегии уклонения либо применять комплексное решение из стратегии передачи и снижения, если по каким-либо причинам уклонение невозможно. Таким образом, в случае негативных рисков, менеджер будет стремиться сместиться к нижнему левому углу квадрата – зоне минимального риска, - выбирая ту или иную стратегию или комплексный подход с несколькими стратегиями.

Рис. 8. Выбор стратегии риска в зависимости от параметров риска

В случае позитивных рисков его действия будут обратными, стимулируя смещение в верхний правый угол.


Меры до рискового события

Меры после рискового события

Когда применяется

Формат реализации (пример)

Негативные риски




Уклонение

+


Последствия риска велики;

Вероятность риска велика, и он имеет значительные последствия;

Условия реализации риска вне зоны контроля менеджера проекта

· Альтернативный сценарий реализации проекта

· Уточнение условий на стадии инициации и планирования с целью уничтожения вероятности рискового события

Передача

+


Есть возможность оценить величину последствий, и есть компании (страховщики), готовые разделить риск или условия по передаче рисков (партнеры согласны на условия контракта)

· Страховой договор

· Условия в договоре / контракте

Снижение

+


Возможно выделение ресурсов на дополнительные испытания / модели;

Возможно ужесточение спецификаций и требований

· Многократные предварительные испытания или предварительные испытания в меньших масштабах

· Ужесточение условий выбора поставщиков и подрядчиков

· Ужесточение спецификаций

Позитивные риски




Использование

+

+

Есть возможность привлечения дополнительных ресурсов для увеличения вероятности позитивного риска

· Привлечение дополнительного персонала для уменьшения сроков

· Выбор альтернативных путей, позволяющих улучшить качество продукта, снизить издержки проекта

Совместное использование

+

+

Есть возможность привлечения партнеров для улучшения качества продукта проекта

· Создание альянсов, стратегических партнерств и совместных предприятий

Усиление

+

+

Есть причины, приводящие к позитивным рискам

· Выделение работ на усиление причин в плане проекта

Общие стратегии




Принятие


+

Вероятность риска очень низка;

Последствия риска очень низкие, дешевле принять риск, нежели разрабатывать меры;

Нет путей избегания риска, и/или последствия риска очень велики

· Создание резервов ресурсов

1.5 Стратегии реагирования на непредвиденные обстоятельства

Некоторые способы реагирования предназначены для использования только в случае возникновения определенных событий, то есть реализации рисков. Применительно к некоторым рискам команда проекта может задействовать план реагирования на риски, который может быть введен в действие только при заранее определенных условиях – если есть уверенность и достаточное количество признаков того, что данный план будет успешно выполнен. Необходимо определить и отслеживать события, которые приводят в действие механизм реагирования на непредвиденные обстоятельства, например, отсутствие промежуточных контрольных событий или присвоение определенному поставщику высокого уровня приоритетности. Мониторинг рисков и реализация планов действий, в случае их реализации, требует закладывания в бюджет и планы проекта резервов на риски – резервов на известное неизвестное.

Однако в любом проекте есть то, что мы не могли предвидеть и предусмотреть, – «неизвестное неизвестное». Для воздействия на подобные события в проекте создается управленческий резерв (бюджетный фонд), который используется командой управления проектом в случае возникновения подобных обстоятельств.

Какую бы стратегию реагирования на риск ни выбрал менеджер проекта, план реагирования на риск и формирование резервов на его обеспечение производится до возможной реализации риска.

Резюме

1. Каждый проект связан с неопределенностью. Неопределенность рождает риски проекта.
2. Риски бывают как негативными – угрозы проекта, - так и позитивными – возможности проекта.
3. Для повышения качества реализации проекта и увеличения вероятности достижения поставленных целей руководитель проекта вместе с командой проекта управляет рисками, повышает вероятность позитивных рисков и снижает вероятность негативных рисков.
4. Стратегии реагирования на негативные риски: уклонение, уменьшение, разделение/передача.
5. Стратегии реагирования на позитивные риски: использование, совместное использование, усиление.
6. Общая стратегия реагирования на риски - принятие.