7.1. Основные понятия

Риск и неопределенность

Процессы принятия решений в управлении проектами проис­ходят, как правило, в условиях наличия той или иной меры нео­пределенности, определяемой следующими факторами:

неполным знанием всех параметров, обстоятельств, ситуа­ции для выбора оптимального решения, а также невозмож­ностью адекватного и точного учета всей даже доступной информации и наличием вероятностных характеристик по­ведения среды;

наличием фактора случайности, т. е. реализации факторов, которые невозможно предусмотреть и спрогнозировать даже в вероятностной реализации;

наличием субъективных факторов противодействия, когда принятие решений идет в ситуации игры партнеров с противоположными или не совпадающими интересами.

Таким образом, реализация проекта идет в условиях неопределенности и рисков и эти две категории взаимосвязаны.

Неопределенность в широком смысле это неполнота или неточность информации об условиях реализации проекта, в том числе связанных с ними затратах и результатах.

Риск - потенциальная, численно измеримая возможность неблагоприятных ситуаций и связанных ними последствий в виде потерь, ущерба, убытков, например - ожидаемой прибыли, дохода или имущества, денежных средств в связи с неопределенностью, то есть со случайным изменением условий экономической деятельности, неблагоприятными, в том числе форс-мажорными обстоятельствами, общим падением цен на рынке; возможность получения непредсказуемого результата в зависимости от принятого хозяйственного решения, действия.

Остановимся подробнее на понятии вероятность рисков - вероятность того, что в результате принятия решения произойдут потери для предпринимательской фирмы, то есть вероятность нежелательного исхода. Существует два метода определения ве­роятности нежелательных событий: объективный и субъектив­ный. Объективный метод основан на вычислении частоты, с ко­торой тот или иной результат был получен в аналогичных условиях. Субъективная вероятность является предположением отно­сительно определенного результата. Этот метод определения ве­роятности нежелательного исхода основан на суждении и лич­ном опыте предпринимателя. В данном случае в соответствии с прошлым опытом и интуицией предпринимателю необходимо сде­лать цифровое предположение о вероятности событий.

Измерение рисков - определение вероятности наступления рис­кового события. Оценивая риски, которые в состоянии принять на себя команда проекта и инвестор проекта при его реализа­ции, исходят прежде всего из специфики и важности проекта, из наличия необходимых ресурсов для его реализации и возмож­ностей финансирования вероятных последствий рисков. Степень допустимых рисков, как правило, определяется с учетом таких параметров, как размер и надежность инвестиций в проект, за­планированного уровня рентабельности и др.

В количественном отношении неопределенность подразумевает возможность отклонения результата от ожидаемого (или средне­го) значения как в меньшую, так и в большую сторону. Соответ­ственно, можно уточнить понятие риска - это вероятность по­тери части ресурсов, недополучения доходов или появления до­полнительных расходов и (или) обратное - возможность получения значительной выгоды (дохода) в результате осуществления определенной целенаправленной деятельности. Поэтому эти две категории, влияющие на реализацию инвестиционного проекта должны анализироваться и оцениваться совместно.

Таким образом, риск представляет собой событие, которое может произойти в условиях неопределенности с некоторой вероятностью, при этом возможно три экономических резуль­тата (оцениваемых в экономических, чаще всего финансовых показателях):

отрицательный, т. е. ущерб, убыток, проигрыш;

положительный, т. е. выгода, прибыль, выигрыш;

нулевой (ни ущерба, ни выгоды).

Природа неопределенности, рисков и потерь при реализации проектов связана в первую очередь с возможностью понесения финансовых потерь вследствие прогнозного, вероятностного ха­рактера будущих денежных потоков и реализации вероятностных аспектов проекта и его многочисленных участников, ресурсов, внешних и внутренних обстоятельств.

Управление рисками

Управление проектами подразумевает не только констатацию факта наличия неопределенности и рисков и анализ рисков и ущерба. Рисками проектов можно и нужно управлять. Управление рисками - совокупность методов анализа и нейтрализации фак­торов рисков, объединенных в систему планирования, мониторинга и корректирующих воздействий.

Управление рисками является подсистемой управления проектом, структура подсистемы представлена ниже.

Управление рисками:

Выявление и идентификация предполагаемых рисков;

Анализ и оценка рисков;

Выбор методов управления рисков;

Применение выбранных методов и принятие решений в условиях риска;

Реагирование на наступление рискового события;

Разработка и реализация мер снижения рисков;

Контроль, анализ и оценка действий по снижению рисков и выработка решений.

Методы управления рисками

Разработка и реализация стратегии управления рисками

Методы компенсации рисков, включающие прогнозирование внешней среды проекта, маркетинг проектов и продуктов проекта, мониторинг социально-экономической и правовой среды и создание системы резервов проекта;

Методы распределения рисков, включающие распределение рисков по времени, распределение рисков между участниками и пр.;

Методы локализации рисков, применяемые для высокорисковых проектов в многопроектной системе, подразумевающие создание отдельных специальных подразделений для реализации особо рисковых проектов;

Методы ухода от рисков, включающие отказ от рискованных проектов и ненадежных партнеров, страхование рисков, поиск гарантов.

Выявление и идентификация предполагаемых рисков - системати­ческое определение и классификация событий, которые могут отри­цательно повлиять на проект, т. е. по сути, классификация рисков.

Классификация рисков - качественное описание рисков по различным признакам.

Анализ рисков - процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицатель­но повлияют на достижение целей проекта. Анализ рисков вклю­чает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий. На первом этапе производится выявление соответствующих факторов и оценка их значимости.

Оценка рисков - это определение количественным или качественным способом величины (степени) рисков. Следует различать качественную и количественную оценку риска.

Качественная оценка может быть сравнительно простой, ее главная задача - определить возможные виды рисков, а также факторы, влияющие на уровень рисков при выполнении опреде­ленного вида деятельности.

Количественная оценка рисков определяется через:

а) вероятность того, что полученный результат окажется мень­ше требуемого значения (намечаемого, планируемого, прогно­зируемого);

б) произведение ожидаемого ущерба на вероятность того, что этот ущерб произойдет.

Методы оценки рисков включают следующее:

Количественная оценка рисков с помощью методов математической статистики.

Методы экспертной оценки рисков.

Методы имитационного моделирования рисков.

Комбинированные методы, представляющие собой объеди­нение нескольких отдельных методов или их отдельных элементов.

Последовательность работ по анализу рисков:

Подбор опытной команды экспертов;

Подготовка специального вопросника и встречи с экспертами;

Выбор техники анализа рисков;

Установление факторов рисков и их значимости;

Создание модели механизма действия рисков;

Установление взаимосвязи отдельных рисков и совокупного эффекта от их воздействия;

Рассмотрение результатов анализа рисков - обычно в форме специ­ально подготавливаемого отчета (доклада).

Методы снижения рисков включают:

Распределение рисков между участниками проекта;

Страхование рисков;

Резервирование.

Распределение (отвод, передача, трансфер) рисков - действия по передаче, полной или частичной, рисков другой стороне, обычно посредством контракта определенного вида.

Страхование рисков представляет собой отношения по защите имущественных интересов физических и юридических лиц при наступлении определенных событий (страхование случаев) за счет денежных фондов, формируемых из уплачиваемых ими страховых взносов (страховых премий).

Резервирование - метод резервирования средств на покрытие ущерба, непредвиденных расходов при наступлении рисковых событий.

7.2. Анализ проектных рисков

Сущность анализа рисков проекта

Анализ проектных рисков начинается с их классификации и идентификации, то есть с их качественного описания и опреде­ления - какие виды рисков свойственны конкретному проекту в данном окружении при существующих экономических, полити­ческих, правовых условиях.

Анализ проектных рисков подразделяется на качественный (описание всех предполагаемых рисков проекта, а также стоимостная оценка их последствий и мер по снижению) и количественный (непосредственные расчеты изменений эффективности проекта в связи с рисками).

Анализ проектных рисков базируется на оценках рисков, ко­торые заключаются в определении величины (степени) рисков. Методы определения критерия количественной оценки рисков включают:

статистические методы оценки, базирующиеся на методах математической статистики, т. е. дисперсии, стандартном отклонении, коэффициенте вариации. Для применения этих методов необходим достаточно большой объем исходных данных, наблюдений;

методы экспертных оценок, основанные на использовании знаний экспертов в процессе анализа проекта и учета вли­яния качественных факторов;

методы аналогий, основанные на анализе аналогичных про­ектов и условий их реализации для расчета вероятностей потерь. Данные методы применяются тогда, когда есть пред­ставительная база для анализа и другие методы неприемле­мы или менее достоверны, данные методы широко практи­куются на Западе, поскольку в практике управления про­ектами практикуются оценки проектов после их заверше­ния и накапливается значительный материал для последу­ющего применения;

комбинированные методы включают в себя использование сразу нескольких методов.

Используются также методы построения сложных распределений вероятностей (дерева решений), аналитические методы (анализ чувствительности, анализ точки безубыточности и пр.), анализ сценариев.

Анализ рисков - важнейший этап анализа инвестиционного проекта. В рамках анализа решается задача согласования двух практически противоположных стремлении - максимизации ли и минимизации рисков проекта.

Результатом анализа рисков должен являться специальный раздел бизнес-плана проекта, включающий описание рисков, механизма их взаимодействия и совокупного эффекта, мер по защите от рисков, интересов всех сторон в преодолении опасно­сти рисков; оценку выполненных экспертами процедур анализа рисков, а также использовавшихся ими исходных данных; описание структуры распределения рисков между участниками проекта по контракту с указанием предусмотренных компенсаций за убытки, профессиональных страховых выплат, долговых обязательств и т. п.; рекомендации по тем аспектам рисков, которые требуют специальных мер или условий в страховом полисе.

Качественный анализ рисков

Одним из направлений анализа рисков инвестиционного проекта является качественный анализ или идентификация рисков.

Качественный анализ проектных рисков проводится на стадии разработки бизнес-плана, а обязательная комплексная экспертиза инвестиционного проекта позволяет подготовить обширную информацию для анализа его рисков.

Первым шагом идентификации рисков является конкретизация классификации рисков применительно к разрабатываемому проекту.

В теории рисков различают понятия фактора (причины),вида рисков и вида потерь (ущерба) от наступления рисковых событий.

Под факторами (причинами) рисков понимают такие незапла­нированные события, которые могут потенциально осуществиться и оказать отклоняющее воздействие на намеченный ход реализации проекта, или некоторые условия, вызывающее неопределенность исхода ситуации. При этом некоторые из указанных событий можно было предвидеть, а другие не представлялось возможным предугадать.

Вид рисков - классификация рисковых событий по однотипным причинам их возникновения.

Вид потерь, ущерба - классификация результатов реализации рисковых событий.

Таким образом, можно уточнить взаимосвязь основных характеристик рисков:

Факторы рисков

Неопределенность реализации факторов и их непредсказуемость

Риск (рисковое событие)

Потери (Ущерб)

Анализ рисков проводится с точки зрения:

истоков, причин возникновения данного типа рисков;

вероятных негативных последствий, вызванные возможной реализацией данного рисков;

конкретных прогнозируемых мероприятия, позволяющих минимизировать рассматриваемый риск.

Основными результатами качественного анализа рисков являются:

выявление конкретных рисков проекта и порождающих их причин;

анализ и стоимостный эквивалент гипотетических последствий возможной реализации отмеченных рисков;

предложение мероприятий по минимизации ущерба и, наконец, их стоимостная оценка.

Кроме того, на этом этапе определяются граничные значения (минимум и максимум) возможного изменения всех факторов (переменных) проекта, проверяемых на риски.

Количественный анализ рисков

Математический аппарат анализа рисков опирается на мето­ды теории вероятностей, что обусловлено вероятностным харак­тером неопределенности и рисков. Задачи количественного анали­за рисков разделяются на три типа:

прямые, в которых оценка уровня рисков происходит на основании априори известной вероятностной информации;

обратные, когда задается приемлемый уровень рисков и определяются значения (диапазон значений) исходных па­раметров с учетом устанавливаемых ограничений на один или несколько варьируемых исходных параметров;

задачи исследования чувствительности, устойчивости резуль­тативных, критериальных показателей по отношению к ва­рьированию исходных параметров (распределению вероят­ностей, областей изменения тех или иных величин и т. п.). Это необходимо в связи с неизбежной неточностью исход­ной информации и отражает степень достоверности полу­ченных при анализе проектных рисков результатов.

Количественный анализ проектных рисков производится на основе математических моделей принятия решений и поведения проекта, основными из которых являются:

стохастические (вероятностные) модели;

лингвистические (описательные) модели;

нестохастические (игровые, поведенческие) модели.

В табл. 7.1 приведена характеристика наиболее используе­мых методов анализа рисков.

Таблица 7.1

7.3. Методы снижения рисков

Все методы, позволяющие минимизировать проектные риски можно разделить на три группы:

1. Диверсификация, или распределение рисков (распределение усилий предприятия между видами деятельности, результаты которых непосредственно не связаны между собой), позволяю­щая распределить риски между участниками проекта. Распреде­ление проектным рисков между его участниками является эф­фективным способом его снижения Теория надежности показы­вает, что с увеличением количества параллельных звеньев в сис­теме вероятность отказа в ней снижается пропорционально ко­личеству таких звеньев. Поэтому распределение рисков между участниками повышает надежность достижения результата. Ло­гичнее всего при этом сделать ответственным за конкретный вид риска того из его участников, который обладает возможностью точнее и качественнее рассчитывать и контролировать данный риск. Распределение рисков оформляется при разработке финан­сового плана проекта и контрактных документов.

Распределение рисков фактически реализуется в процессе подготовки плана проекта и контрактных документов. Следует иметь в виду, что повышение рисков у одного из участников должно сопровождаться адекватным изменением в распределе­нии доходов от проекта. Поэтому при переговорах необходимо:

определить возможности участников проекта по предотв­ращению последствий наступления рисковых событий;

определить степень рисков, которую берет на себя каждый участник проекта;

договориться о приемлемом вознаграждении за риски;

следить за соблюдением паритета в соотношении рисков и дохода между всеми участниками проекта.

2. Резервирование средств на покрытие непредвиденных расхо­дов представляет собой способ борьбы с риском, предусматри­вающий установление соотношения между потенциальными рис­ками, влияющими на стоимость проекта, и размером расходов, необходимых для преодоления сбоев в выполнении проекта.

Величина резерва должна быть равна или превышать величину колебания параметров системы во времени. В этом случае затраты на резервы должны быть всегда ниже издержек (потерь), связанных с восстановлением отказа. Зарубежный опыт допускает увеличение стоимости проекта от 7 до 12% за счет резервирования средств на форс-мажор. Резервирование средств предусматривает установление соотношения между потенциальными рисками, изменяющими стоимость проекта, и размером расходов, связанных с преодолением нарушений в ходе его реализации.

Таблица 7.2. Нормы резервирования средств на непредвиденные расходы

Минимизация рисков всегда увеличивает проектные затраты, но зато увеличивает и проектную прибыль.

Часть резерва всегда должна находиться в распоряжении ме­неджера проекта (остальной частью резерва распоряжаются, в соответствии с контрактом, другие участники проекта).

Необходимым условием успеха проекта является превышение предполагаемых поступлений от реализации проекта над оттока­ми денежных средств на каждом шаге расчета. С целью снижения рисков в плане финансирования необходимо создавать достаточ­ный запас прочности, учитывающий следующие виды рисков:

риск незавершенного строительства (дополнительные зат­раты и отсутствие запланированных а этот период доходов);

риск временного снижения объема продаж продукции про­екта;

налоговый риск (невозможность использования налоговых льгот и преимуществ, изменение налогового законодательства);

риск несвоевременной уплаты задолженностей со стороны заказчиков.

При расчете рисков необходимо, чтобы сальдо накопленных реальных денег в финансовом плане проекта на каждом шаге расчета было не менее 8% планируемых на данном шаге затрат. Кроме того, необходимо предусматривать дополнительные ис­точники финансирования проекта и создание резервных фондов с отчислением в них определенного процента с выручки от реа­лизации продукции.

3. Страхование рисков. В случае если участники проекта не в состоянии обеспечить реализацию проекта при наступлении того или иного рискового события собственными силами, необходимо осуществить страхование рисков. Страхование рисков есть, по существу, передача определенных рисков страховой компании.

Зарубежная практика страхования использует полное страхо­вание инвестиционных проектов. Условия российской действи­тельности позволяют пока только частично страховать риски про­екта: здания, оборудование, персонал, некоторые экстремаль­ные ситуации и т. д.;

Выбор рациональной схемы страхования представляет собой достаточно сложную задачу. Рассмотрим основные положения данного способа снижения рисков.

Приказом Росстрахнадзора № 02-02/08 от 19.05.94 утверждена Классификация по видам страховой деятельности, в которой предусмотрено страхование финансовых рисков договором, предусматривающим обязанности страховщика по страховым выплатам в размере полной или частичной компенсации потери доходов (дополнительных расходов) лица, вызванных следующими событиями:

остановкой производства или сокращением объема производства в результате оговоренных событий;

потерей работы (для физических лиц);

банкротством;

непредвиденными расходами;

неисполнением (ненадлежащим исполнением) договорных обязательств контрагентом застрахованного лица, являющегося кредитором по сделке;

понесенными застрахованным лицом судебными расходами (издержками);

иными событиями.

В законодательстве РФ введено понятие предпринимательского риска. Страхование предпринимательского риска предполагает заключение договора имущественного страхования, по которому одна сторона (страховщик) обязуется за обусловленную договором плату (страховую премию) при наступлении предусмотренного в договоре события (страхового случая) возместить другой стороне (страхователю) или иному лицу, в пользу которого заключен договор (выгодоприобретателю), причиненные вследствие этого события убытки в застрахованном имуществе либо убытки в связи с иными имущественными интересами страхователя (выплатить страховое возмещение) в пределах определен­ной договором суммы (страховой суммы).

По договору имущественного страхования могут быть, в частности, застрахованы следующие имущественные интересы:

риск утраты (гибели), недостачи или повреждения определенного имущества;

риск ответственности по обязательствам, возникающим вследствие причинения вреда жизни, здоровью или имуществу других лиц, а в случаях, предусмотренных законом, также ответственности по договорам - риск гражданской ответственности;

риск убытков от предпринимательской деятельности из-за нарушения своих обязательств контрагентами предприни­мателя или изменения условий этой деятельности по не зависящим от предпринимателя обстоятельствам, в том числе риск неполучения ожидаемых доходов - предпринимательский риск.

При заключении договора страхования предпринимательского риска страховщик вправе произвести анализ рисков, а при необходимости назначить экспертизу.

При страховании предпринимательского риска, если договором страхования не предусмотрено иное, страховая сумма не должна превышать убытки от предпринимательской деятельности, которые страхователь, как можно ожидать, понес бы при наступлении страхового случая.

Для реальных инвестиций существует страхование и не только от финансовых потерь. Договором строительного подряда может быть предусмотрена обязанность стороны, на которой лежит риск случайной гибели или случайного повреждения объекта строи­тельства, материала, оборудования и другого имущества, исполь­зуемых при строительстве, либо ответственность за причинение при осуществлении строительства вреда другим лицам, застрахо­вать соответствующие риски.

Отчисления на страхование предпринимательских рисков можно включать в состав себестоимости продукции. Так, в себестоимость продукции (работ, услуг) включаются: плате­жи (страховые взносы) по добровольному страхованию средств транспорта (водного, воздушного, наземного), имущества, граж­данской ответственности организаций - источников повышен­ной опасности, гражданской ответственности перевозчиков, профессиональной ответственности, по добровольному страхо­ванию от несчастных случаев и болезней, а также медицинско­му страхованию.

Разрешено создавать страховые резервы или страховые фонды всем предприятиям и организациям для финансирования расхо­дов, вызванных предпринимательскими и прочими рисками, а также связанных со страхованием имущества, жизни работни­ков и гражданской ответственности за причинение вреда имуще­ственным интересам третьих лиц. Установлен и лимит отчисле­ний на эти цели: он не может превышать одного процента объе­ма реализуемой продукции (работ, услуг).

Эффективность методов снижения рисков определяется с помо­щью следующего алгоритма:

рассматривается риск, имеющий наибольшую важность для проекта;

определяется перерасход средств с учетом вероятности на­ступления неблагоприятного события;

определяется перечень возможных мероприятий, направ­ленных на уменьшение вероятности и опасности рисково­го события;

определяются дополнительные затраты на реализацию пред­ложенных мероприятий;

сравниваются требуемые затраты на реализацию предло­женных мероприятий с возможным перерасходом средств вследствие наступления рискового события;

принимается решение об осуществлении или об отказе от противорисковых мероприятий;

процесс сопоставления вероятности и последствий риско­вых событий с затратами на мероприятия по их снижению повторяется для следующего по важности риска.

7.4. Организация работ по управлению рисками

Комплексное исследование разнообразных рисков на стадии разработки проекта с помощью системы подходов и методов, представленных в предыдущих разделах, предпринимается не только в целях анализа проектных рисков в начале жизненного цикла проекта. Выводы, сделанные на основе такого исследова­ния, оказывают существенную помощь менеджеру проекта на стадии его реализации, поскольку, анализ проектных рисков не должен ограничиваться лишь констатацией факта их наличия и расчетно-рекомендательным заключением на стадии разработки бизнес-плана проекта. Обязательным продолжением и развитием анализа проектных рисков является управление ими на стадии реализации и эксплуатации проекта.

Управление рисками - специфическая область менеджмента, требующая знаний в области теории фирмы, страхового дела, анализа хозяйственной деятельности предприятия, математичес­ких методов оптимизации экономических задач и т. д.

Система управления рисками - это особый вид деятельнос­ти, направленный на смягчение воздействия рисков на конеч­ные результаты реализации проекта. Управление риском - новое для российской экономики явление, которое появилось при пе­реходе экономики к рыночной системе хозяйствования.

Управление рисками осуществляется на всех фазах жизненно­го цикла проекта с помощью мониторинга, контроля и необхо­димых корректирующих воздействий.

Процесс управления рисками предполагает проведение опре­деленных шагов, в том числе:

выявление предполагаемых рисков;

анализ и оценки проектных рисков;

выбор методов управления рисками;

применение выбранных методов;

оценку результатов управления рисками.

Анализ рисков инвестиционного проекта предполагает под­ход к риску не как к статическому, неизменному, а как к управ­ляемому параметру, на уровень которого возможно и нужно ока­зывать воздействие. Отсюда следует вывод о необходимости вли­яния на выявленные риски с целью их минимизации или ком­пенсации. На изучение этих возможностей и связанной с этим методологии направлена так называемая концепция приемлемо­го риска.

В основе концепции приемлемого риска лежит утверждение о невозможности полного устранения потенциальных причин, ко­торые могут привести к нежелательному развитию событий и в результате - к отклонению от выбранной цели. Однако процесс достижения выбранной цели может происходить на базе приня­тия таких решений, которые обеспечивают некоторый компро­миссный уровень риска, называемый приемлемым. Этот уровень соответствует определенному балансу между ожидаемой выгодой и угрозой потерь и основан на серьезной аналитической работе, включая и специальные расчеты.

В применении к инвестиционному проектированию реализа­ция концепции приемлемого риска происходит через интегра­цию комплекса процедур - оценки рисков проекта и управле­ния проектными рисками.

Характеризуя в целом весь арсенал методов управления рис­ками проекта, необходимо подчеркнуть их конкретную практи­ческую направленность, позволяющую не только отобрать и про- ранжировать факторы рисков, но и смоделировать процесс ре­ализации проекта, оценить с определенной вероятностью по­следствия возникновения неблагоприятных ситуаций, подобрать методы минимизации их воздействия или предложить компен­сирующие риски мероприятия, проследить за динамикой пове­дения фактических параметров проекта в ходе его осуществле­ния и, наконец, скорректировать их изменение в нужном на­правлении. Цель управления проектными рисками не только способствует углублению анализа проектов, но и повышает эффективность инвестиционных решений. Роль главного испол­нителя всех процедур, связанных с управлением риском, ло­жится на плечи менеджера проекта (администратора) или ко­манды с его участием.

Методы управления проектными рисками могут и должны стать средством эффективной реализации самих проектов на всех уров­нях управления - федеральном, региональном и местном.

Управление рисками проекта включает в себя процессы, относящиеся к планированию управления рисками , их идентификации и анализу, реагированию на риски, мониторингу и управления рисками проекта. Большинство из этих процессов подлежат обновлению в ходе проекта. Цели управления рисками проекта - повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий. На рис. 11-1 приведена общая схема процессов управления рисками проекта, а на рис. 11-2 показана диаграмма зависимостей этих процессов и их входы, выходы и другие процессы из данной области знаний. Процессы управления рисками проекта включают в себя следующее:

11.1 Планирование управления рисками - выбор подхода, планирование и
выполнение операций по управлению рисками проекта.

11.2 Идентификация рисков - определение того, какие риски могут повлиять
на проект, и документальное оформление их характеристик.

11.3 Качественный анализ рисков - расположение рисков по степени их
приоритета для дальнейшего анализа или обработки путем оценки и
суммирования вероятности их возникновения и воздействия на проект.

11.4 Количественный анализ рисков - количественный анализ потенциального
влияния идентифицированных рисков на общие цели проекта.

11.5 Планирование реагирования на риски - разработка возможных
вариантов и действий, способствующих повышению благоприятных
возможностей и снижению угроз для достижения целей проекта.

11.6 Мониторинг и управление рисками - отслеживание
идентифицированных рисков, мониторинг остаточных рисков,
идентификация новых рисков, исполнение планов реагирования на риски и
оценка их эффективности на протяжении жизненного цикла проекта.

Эти процессы взаимодействуют как друг с другом, так и с процессами из других областей знаний. В зависимости от потребностей проекта в каждом процессе могут принимать участие один или несколько человек или групп. Каждый процесс имеет место по крайней мере один раз в ходе каждого проекта, а если проект разделен на фазы - то в одной или нескольких фазах проекта. Хотя в данном руководстве процессы представлены как дискретные элементы с четко определенными интерфейсами, но на практике они могут накладываться друг на друга и взаимодействовать между собой; такие наложения и взаимодействия здесь не описаны. Взаимодействия процессов подробно рассматриваются в главе 3.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 237

Риск проекта - это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие по меньшей мере на одну из целей проекта, например сроки, стоимость, содержание или качество (т. е. в зависимости от конкретного проекта: когда цель проекта определена как сдача результатов согласно определенному расписанию или как сдача результатов, не превышающих по стоимости оговоренный бюджет и т. д.). Риск может быть вызван одной или несколькими причинами и в случае возникновения может оказывать влияние на один или несколько факторов. Например, причиной риска может быть необходимость получения разрешения от местного Комитета по охране окружающей среды или недостаток персонала, привлеченного для разработки проекта. Наступлением риска в этих случаях будет задержка с выдачей разрешения или нехватка персонала, привлеченного для разработки проекта. Возникновение любого из этих точно не известных заранее событий может повлиять на стоимость проекта, его расписание или выполнение. К условиям возникновения риска могут также относиться аспекты внешней среды организации или проекта, способствующие увеличению риска (например, неудачный выбор методов при управлении проектом, отсутствие общих систем управления, одновременное выполнение нескольких проектов или зависимость от внешних участников проекта, которых невозможно контролировать).

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
238 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Рисунок 11-1. Общая схема управления рисками проекта

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® )

Глава 11 - Управление рисками проекта

Причиной возникновения риска является неопределенность, которая присутствует во всех проектах. Известные риски - это те риски, которые идентифицированы и подвергнуты анализу. В отношение таких рисков можно спланировать ответные действия с помощью процессов, описанных в данной главе. Но для неизвестных рисков спланировать ответные действия невозможно. В таких случаях разумным решением для команды проекта является выделение общего резерва на непредвиденные обстоятельства, в который будут включены эти неизвестные риски, а также все известные риски, для которых разработка конкретных мер реагирования не представляется экономически эффективной или возможной.

Организации принимают во внимание риски в той степени, в какой они соотносятся с угрозами проекта или с благоприятными возможностями, повышающими вероятность успешного выполнения проекта. Риски, представляющие собой угрозу для проекта, могут приниматься в том случае, если риск соразмерен выгоде, которую можно получить, приняв этот риск. Например, принятие расписания, составленного с помощью метода "быстрого прохода" (раздел 6.5.2.3), которое может быть нарушено, является риском, предпринятым для более раннего окончания проекта. Риски, представляющие собой благоприятные возможности (например, ускорение работ за счет привлечения дополнительного персонала), могут приниматься для наилучшего достижения целей проекта.

Отношение к риску со стороны отдельных людей и - в более крупных масштабах - организаций обусловлено их пониманием риска и ответной реакцией на возникновение риска. Там, где это возможно, отношение к риску должно быть выражено в явной форме. Для каждого проекта должен быть разработан последовательный подход к риску, удовлетворяющий требованиям организации, а информация о риске и управлении им должна быть открытой и достоверной. Реагирование на риски отражают то, как организация понимает баланс между принятием риска и уклонением от риска.

Для достижения успеха на протяжении всего проекта организация должна предпринимать заранее и последовательно предупредительные меры по управлению рисками.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
240 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Примечание: Показаны не все взаимодействия процессов и не все потоки данных между

процессами.

Рисунок 11-2. Диаграмма зависимостей процессов для процесса управления рисками

проекта

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Глава 11 - Управление рисками проекта

11.1 Планирование управления рисками

Тщательное и подробное планирование повышает вероятность успешного достижения результатов пяти других процессов управления рисками. Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта. Планирование процессов управления рисками позволяет обеспечить соразмерность уровня, типа и прозрачности управления рисками как самому риску, так и значению проекта для организации, а также выделить достаточное количество времени и ресурсов для выполнения операций по управлению рисками и определить общее основание для оценки рисков. Процесс планирования управления рисками должен быть завершен на ранней стадии планирования проекта, поскольку он крайне важен для успешного выполнения других процессов, описанных в данной главе.

Рисунок 11-3. Планирование управления рисками: входы, инструменты и методы,

11.1.1 Планирование управления рисками : входы

Отношение к риску и толерантность к риску организаций и лиц, участвующих в проекте, оказывает влияние на план управления проектом (раздел 4.3). Отношение к риску и толерантность к риску могут быть зафиксированы в изложении основных принципов или проявляться в конкретных действиях (раздел 4.1.1.3).

Организации могут иметь заранее разработанные подходы к управлению рисками, например категории рисков, общие определение понятий и терминов, стандартные шаблоны, схемы распределения ролей и ответственности, а также определенные уровни полномочий для принятия решений.

.4 План управления проектом

Описание см. в разделе 4.3.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

11.1.2 Планирование управления рисками: инструменты и методы

.1 Совещания по планированию и анализ

Команда проекта проводит совещания для разработки плана управления рисками. В совещаниях могут принимать участие менеджер проекта, отдельные члены команды проекта и участники проекта, представители организации, отвечающие за операции по планированию рисков и реагированию на них, и, при необходимости, другие лица.

На таких совещаниях составляются базовые планы по проведению операций по управлению рисками. Также разрабатываются элементы стоимости рисков и плановые операции, которые включаются соответственно в бюджет проекта и расписание. Утверждается распределение ответственности в случае наступления риска. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов (например, уровни рисков, вероятность возникновения рисков по типам, последствия рисков для целей проекта по типам целей, а также матрица вероятности и последствий), приспосабливаются для каждого конкретного проекта с учетом его специфики. Выходы этих операций сводятся в план управления рисками.

11.1.3 Планирование управления рисками: выходы

.1 План управления рисками

План управления рисками содержит описания структуры управления рисками проекта и порядок его выполнения в рамках проекта. Этот план включается в состав плана управления проектом (раздел 4.3). План управления рисками включает в себя следующие элементы:

Методология. Определение подходов, инструментов и источников данных,
которые могут использоваться для управления рисками в данном проекте.

Распределение ролей и ответственности. Список позиций выполнения,
поддержки и управления рисками для каждого вида операций,
включенных в план управления рисками, назначение сотрудников на эти
позиции и разъяснение их ответственности.

Разработка бюджета. Выделение ресурсов и оценка стоимости
мероприятий, необходимых для управления рисками. Эти данные
включаются в базовый план по стоимости проекта (раздел 7.2.3.1).

Сроки. Определение сроков и частоты выполнения процесса управления
рисками на протяжении всего жизненного цикла проекта, а также
определение операций по управлению рисками, которые необходимо
включить в расписание проекта (раздел 6.5.3.1).

Категории рисков. Структура, на основании которой производится
систематическая и всесторонняя идентификация рисков с нужной
степенью детализации; такая структура способствует повышению
эффективности и качества идентификации рисков. Организация может
использовать разработанную ранее классификацию типичных рисков.
Такую структуру можно разработать с помощью составления
иерархической структуры рисков (ИСРс) (рис. 11-4), но ту же задачу
можно решить, просто составив перечень различных аспектов проекта. В
процессе идентификации рисков категории рисков могут
пересматриваться. Хорошей практикой считается пересмотр категорий
рисков во время планирования управления рисками, перед тем как эти
категории будут использованы в процессе идентификации рисков. Прежде
чем принять к использованию в текущем проекте классификацию рисков,
основанную на прежних проектах, ее, вероятно, потребуется уточнить,
изменить или адаптировать к специфике нового проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 243

Глава 11 - Управление рисками проекта

Определение вероятности возникновения рисков и их последствий. Добросовестный и достоверный качественный анализ рисков предполагает, что определены различные уровни вероятностей возникновения рисков и их воздействия. Общие определения уровней вероятности и уровней воздействия адаптируются отдельно для каждого проекта в ходе процесса планирования управления рисками и используются затем в процессе качественного анализа рисков (раздел 11.3).

Рисунок 11-4. Пример иерархической структуры рисков (ИСРс)

Можно использовать относительную шкалу, на которой вероятность обозначена описательно, со значениями от "крайне маловероятно" до "почти наверное". Можно также использовать общую шкалу, на которой вероятности соответствует цифровое значение, например: 0,1 - 0,3 - 0,5 - 0,7 - 0,9. Другой способ градуирования вероятности предполагает создание описаний состояния проекта, соответствующего рассматриваемому риску (например, степень завершения проектирования продукта).

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Шкала оценки воздействия отражает значимость воздействия (негативного для угроз или позитивного для благоприятных возможностей) риска в случае его возникновения. Шкала оценки воздействия может различаться в зависимости от потенциально затронутой риском цели, типа и размера проекта, принятыми в организации стратегиями и ее финансовым состоянием, а также от чувствительности организации к конкретному виду воздействий. Относительная шкала последствий содержит только описательные обозначения, например "очень низкий", "низкий", "средний", "высокий" и "очень высокий", расположенные в порядке возрастания максимальной силы воздействия риска согласно определению данной организации. То же самое можно сделать иначе, путем присвоения данным последствиям цифровых значений. Эти цифровые значения могут быть линейными (например, 0,1 - 0,3 - 0,5 - 0,7 - 0,9) или нелинейными (например, 0,05 - 0,1 - 0,2 - 0,4 - 0,8). Нелинейная шкала может отражать намерение организации избежать угроз, имеющих серьезное воздействие, или использовать наиболее благоприятные возможности, даже если вероятность из возникновения относительно низка. При использовании нелинейной шкалы важно понимать, что цифры означают и каково их отношение друг к другу, как эти цифры получены и как они могут повлиять на различные цели проекта.

На рис. 11-5 приведен пример определений негативных последствий, которые можно использовать при оценке воздействия рисков на четыре цели проекта. На рисунке представлены как относительный, так и цифровой (в данном случае нелинейный) способы обозначения. Цель этого рисунка не в том, чтобы показать, что относительные и цифровые обозначения равнозначны, а в том, чтобы проиллюстрировать две возможности в одной таблице, а не в двух.

Матрица вероятности и последствий. Расстановка рисков по приоритету соответствует потенциальной степени значимости их последствий для достижения целей проекта. Типичным способом расположения рисков по приоритету является использование справочной таблицы или матрицы вероятности и последствий (см. рис. 11-8 и раздел 11.3.2.2). Обычно организация сама устанавливает сочетания вероятности и воздействия, на основании которых степень риска определяется как "высокая", "средняя" или "низкая", что в свою очередь определяет значимость для планирования реагирования на данный риск (раздел 11.5). Эти сочетания в процессе планирования управления рисками могут пересматриваться и адаптироваться к конкретному проекту.

Рисунок 11-5. Определение шкалы оценки воздействия для четырех целей проекта

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Глава 11 - Управление рисками проекта

Уточненная толерантность к рискам участников проекта. В ходе
процесса планирования управления рисками толерантность к риску
участников проекта может корректироваться применительно к
конкретному проекту.

Формы отчетности. Дает описание содержания и формата реестра рисков
(разделы 11.2, 11.3, 11.4 и 11.5), а также любых других требуемых отчетов
по рискам. Содержит определение, каким образом производится
документирование, анализ и обмен информацией о результатах процесса
управления рисками.

Отслеживание. Документирует порядок регистрации всех аспектов
операций по рискам в интересах данного проекта, а также для будущих
проектов и включения в документы по накопленным знаниям.
Документирует, в каких случаях и как будет проводиться аудит процессов
управления рисками.

Идентификация рисков

Идентификация рисков предусматривает определение рисков, способных повлиять на проект, и документальное оформление их характеристик. При необходимости в операциях по идентификации рисков могут принимать участие: менеджер проекта, члены команды проекта, команда управления рисками (если таковая создана), эксперты в определенных областях, не входящие в команду проекта, заказчики, конечные пользователи, другие менеджеры проектов, участники проекта и эксперты по вопросам управления рисками. Хотя главная роль в идентификации рисков принадлежит этим специалистам, следует поощрять участие в этом процессе всего персонала.

Идентификация рисков - это итеративный процесс, поскольку по мере развития проекта в рамках его жизненного цикла (раздел 2.1) могут обнаруживаться новые риски. Частота итерации и состав участников выполнения каждого цикла в каждом случае могут быть разными. В этом процессе должны принимать участие члены команды проекта с тем, чтобы у них вырабатывалось чувство "собственности" и ответственности за риски и за действия по реагированию на них. Участники проекта, не входящие в команду проекта, могут предоставлять дополнительную объективную информацию. Обычно за процессом идентификации рисков следует процесс качественного анализа рисков (раздел 11.3). В случае если идентификация рисков происходит под управлением опытного менеджера по рискам, непосредственно за идентификацией может следовать количественный анализ рисков (раздел 11.4). В некоторых случаях уже сама идентификация риска может определять меры реагирования; эти меры должны фиксироваться для дальнейшего анализа и осуществления в ходе процесса планирования реагирования на риски (раздел 11.5).

11.2.1 Идентификация рисков: входы

.1 Факторы внешней среды предприятия

При идентификации рисков может оказаться полезной информация из открытых источников, в том числе коммерческие базы данных , научные работы , бенчмаркинг и другие исследовательские работы в данной области (раздел 4.1.1.3).

.2 Активы организационного процесса

Информация о выполнении прежних проектов может быть доступна в архивах предыдущих проектов, как в ее исходном виде, так и в виде накопленных знаний (раздел 4.1.1.4).

.3 Описание содержания проекта

Допущения проекта приводятся в описании содержания проекта (раздел 5.2.3.1). Неопределенность в допущениях проекта следует рассматривать в качестве потенциального источника возникновения рисков проекта.

.4 План управления рисками

Ключевыми входами для процесса идентификации рисков из плана управления рисками являются схема распределения ролей и ответственности, резерв на операции по управлению рисками в бюджете и в расписании, а также категории рисков (раздел 11.1.3.1). Эти мероприятия иногда находят свое отражение в иерархической структуре ресурсов (рис. 11-4).

.5 План управления проектом

Для процесса идентификации рисков также необходимо понимание планов управления расписанием, стоимостью и качеством, которые входят в план управления проектом (раздел 4.3). Выходы процессов из других областей знаний должны анализироваться для идентификации возможных рисков в рамках всего проекта.

11.2.2 Идентификация рисков: инструменты и методы

1 Анализ документации

Можно осуществлять структурированный анализ документации по проекту, включая планы, допущения, архив предыдущего проекта и другие источники. Качество планов, а также согласованность планов и их соответствие требованиям и допущениям проекта могут служить показателями возможности риска в проекте.

.2 Методы сбора информации

Для идентификации рисков могут использоваться следующие методы сбора информации:

Мозговой штурм. Целью мозгового штурма является создание подробного списка рисков проекта. Обычно мозговой штурм проводит команда проекта, часто совместно с участием экспертов из разных областей, не являющихся членами команды. Генерация идей, относящихся к рискам проекта, происходит под руководством ведущего. За основу может приниматься система категорий рисков (раздел 11.1), например иерархическая структура рисков. Далее риски подлежат идентификации и категоризации по типам, а их определения - уточнению.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 247

Глава 11 - Управление рисками проекта

Метод Дельфи. Метод Дельфи - это способ достижения консенсуса между
экспертами. Данный метод предполагает, что эксперты по вопросам
рисков проекта принимают в нем участие анонимно. С помощью
опросного листа ведущий собирает идеи о важных рисках проекта.
Составляются резюме ответов, которые потом возвращаются экспертам
для дальнейших комментариев. Консенсуса можно достичь за несколько
циклов этого процесса. Метод Дельфи помогает преодолеть
необъективность в оценке данных и устраняет избыточное влияние
отдельных лиц на результат работы.

Опросы. Проведение опросов среди опытных сотрудников, принимающих
участие в проекте, среди участников проекта и экспертов в этой области,
может способствовать идентификации рисков. Результаты опросов
являются одним из основных источников информации в процессе сбора
данных об идентификации рисков.

Идентификация основной причины. Это выявление наиболее
существенных причин возникновения рисков проекта. Это позволяет дать
более точные определения рискам и сгруппировать риски по причинам, их
вызывающих. Реагирование на риски может быть эффективным только
тогда, когда оно направлено на устранение основной причины
возникновения риска.

Анализ сильных и слабых сторон, возможностей и угроз (анализ SWOT) Этот метод позволяет провести анализ проекта с позиции каждой из
указанных выше сторон, что дает более полное представление о рисках
проекта.

.3 Анализ контрольных списков

Контрольные списки для идентификации рисков могут разрабатываться на основе исторической информации и знаний, накопленных в ходе исполнения прежних аналогичных проектов, а также из других источников. В качестве контрольного списка рисков можно также использовать самый нижний уровень иерархической структуры ресурсов. Хотя контрольный список может быть простым и легким для заполнения, но составить исчерпывающий контрольный список невозможно. Особое внимание следует уделять вопросам, которые не нашли своего отражения в контрольном листе. При закрытии проекта контрольный список следует пересматривать, чтобы оптимизировать его для использования в будущих проектах.

.4 Анализ допущений

Каждый проект задумывается и разрабатывается на основании ряда гипотез, сценариев и допущений. Анализ допущений представляет собой инструмент оценки обоснованности допущений по мере их применения в проекте. Данный анализ идентифицирует риски проекта, происходящие от неточности, несовместимости или неполноте допущений.

.5 Методы отображения с помощью диаграмм

К методам отображения рисков в виде диаграмм относятся:

Диаграммы причинно-следственных связей (раздел 8.3.2.1). Эти графики,
известные также как диаграмма Ишикавы или диаграммы типа "рыбий
скелет", используются для идентификации причин возникновения рисков.

Системная диаграмма или диаграмма зависимостей процесса. Этот вид
графического отображения демонстрирует порядок взаимодействия
различных элементов системы между собой и их причинно-следственные
связи (раздел 8.3.2.3).

Диаграммы влияния. Графическое представление ситуаций,
отображающее взаимные влияния, временные связи событий и другие
отношения между переменными и результатами.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
248 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

11.2.3 Идентификация рисков: выходы

Обычно выходы идентификации рисков содержатся в документе, который можно назвать реестром рисков.

.1 Реестр рисков

Основные выходы процесса идентификации рисков - это начальные записи в реестре рисков, который становится элементом плана управления проектом (раздел 4.3). В конечном итоге, в реестр рисков заносятся выходы других процессов управления рисками по мере их завершения. Подготовка реестра рисков начинается в процессе идентификации рисков, в течение которого реестр заполняется указанной ниже информацией. Затем эта информация становится доступной при проведении других процессов, относящихся к управлению проектом или к управлению рисками проекта.

Список идентифицированных рисков. В этом списке содержится
перечень и описания идентифицированных рисков, включая основные
причины их возникновения и неопределенные допущения проекта.
Практически любая тема проекта может быть подвержена определенным
рискам. Вот несколько примеров. Несколько видов работ по производству
крупных комплектующих деталей, требующих длительного времени,
расположены на критическом пути проекта. Риск может возникнуть тогда,
когда разногласия в производственных отношениях в порту могут
привести к задержке поставок комплектующих изделий, и, следовательно,
к задержке сроков окончания строительства. Другим примером может
оказаться ситуация, когда планом управления проектом предусмотрен
штатный состав из десяти исполнителей, а доступные ресурсы
насчитывают только шесть. Недостаток ресурсов может привести к
увеличению периода времени, необходимого для завершения работ и к
задержке выполнения плановых операций.

Список потенциальных действий по реагированию. Потенциальные
реагирования на риски могут быть определены в процессе идентификации
рисков. Эти действия, в случае, когда они определены, могут быть полезны в
качестве входов процесса планирования реагирования на риски (раздел 11.5).

Основные причины возникновения риска. Такие причины
представляют собой основополагающие условия или события, понимание
которых может служить ключом к идентификации того или иного риска.

Уточнение категорий рисков. В процессе идентификации список
категорий рисков может пополняться новыми категориями. Возможно, на
основании выходов процесса идентификации рисков понадобится
расширить или уточнить иерархическую структуру ресурсов,
разработанную в процессе планирования управления рисками.

11.3 Качественный анализ рисков

Качественный анализ рисков включает в себя расстановку приоритетов для идентифицированных рисков, результаты которой используются впоследствии, например, в ходе количественного анализа рисков (раздел 11.4) или планирования реагирования на риски (раздел 11.5). Организации могут существенно повысить эффективность исполнения проекта, сосредоточив усилия на рисках, обладающих наивысшим приоритетом. При качественном анализе рисков определяются приоритеты идентифицированных рисков на основании вероятности их возникновения, их влияния на достижение целей проекта в случае возникновения этих рисков, а также с учетом ряда других факторов (например, временных рамок и толерантности к риску, заложенной в ограничениях проекта по стоимости, расписанию, содержанию и качеству).

При помощи определения степени вероятности и воздействия, а также данных, полученных при опросах экспертов, можно скорректировать часто возникающую при выполнении данного процесса систематическую погрешность данных. При наличии плановых операций, выполнение которых очень плотно привязано к определенным временным промежуткам и подверженных воздействию риска, степень важности риска увеличивается многократно. Оценка качества доступной информации, относящейся к рискам проекта, также может способствовать пониманию степени значимости риска в данном проекте.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 249

Глава 11 - Управление рисками проекта

Качественный анализ рисков - это обычно быстрый и недорогой способ установки приоритетов в процессе планирования реагирования на риски, и, при необходимости, служит основой для проведения количественного анализа рисков. Качественный анализ рисков подлежит уточнению на протяжении всего жизненного цикла проекта и должен отражать все изменения, относящиеся к рискам проекта. Для проведения качественного анализа рисков необходимы выходы процессов планирования управления рисками (раздел 11.1) и идентификации рисков (раздел 11.2). По окончании качественного анализа рисков можно переходить к количественному анализу рисков (раздел 11.4) или непосредственно к планированию реагирования на риски (раздел 11.5).

Рисунок 11-7. Качественный анализ рисков: входы, инструменты и методы, выходы

11.3.1 Качественный анализ рисков: входы

В процессе качественного анализа рисков могут использоваться данные о рисках в предыдущих проектах и база накопленных знаний.

В стандартных или периодически повторяющиеся проектах с каждым разом появляется больше хорошо понимаемых рисков. Для проектов, основанных на последних достижениях технологии или впервые использующих какую-либо технологию, а также для очень сложных проектов характерна высокая степень неопределенности. Степень неопределенности можно оценить при изучении описания содержания проекта (раздел 5.2.3.1).

.3 План управления рисками

Для качественного анализа рисков существенны следующие элементы плана управления рисками: 1) распределение ролей и ответственности в управлении рисками, бюджетом и плановыми операциями по управлению рисками; 2) категории рисков; 3) определение вероятности возникновения и возможных последствий; 4) матрица вероятности и последствий и 5) уточненная толерантность к риску участников проекта (а также факторы внешней среды предприятия, см. раздел 4.1.1.3). Обычно эти входы адаптируются для конкретного проекта в ходе процесса планирования управления рисками. Если этих входов нет, их можно разработать в ходе процесса качественного анализа рисков.

.4 Реестр рисков

Ключевым элементом в реестре рисков для проведения качественно анализа рисков является список идентифицированных рисков (раздел 11.2.3.1).

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

11.3.2 Качественный анализ рисков: инструменты и методы

.1 Определение вероятности и воздействия рисков

Определение вероятности возникновения риска предполагает проведение исследований на предмет определения степени вероятности возникновения того или иного специфического риска в процессе выполнения проекта. При оценке воздействия риска определяется потенциальный эффект, который он может оказать на цель проекта (например, время, стоимость, содержание или качество), включая негативные воздействия для угроз и позитивные воздействия для благоприятных возможностей.

Вероятность и воздействие оцениваются для каждого идентифицированного риска. Оценка рисков может производиться на основании результатов опросов или совместных совещаний со специалистами, выбранными по критерию осведомленности в области категоризации рисков. В число опрашиваемых могут входить члены команды проекта и, возможно, лица, не принимающие участие в проекте, но имеющие широкие познания в этой области. Проведение экспертных оценок является необходимостью, поскольку может оказаться, что информации о рисках, находящейся в базах данных организаций, и относящейся к прошлым проектам, недостаточно. Для проведения дискуссий, возможно, потребуется помощь опытного ведущего, так как участники могут обладать недостаточным опытом в оценке рисков.

На основании результатов опросов или встреч производится определение степени вероятности возникновения и воздействия каждого риска на цели проекта. Фиксируется также пояснительная информация, включая допущения, использованные для определения уровней рисков. Вероятность возникновения и воздействия рисков ранжируются в соответствии с определениями, представленными в плане управления проектом (раздел 11.1.3.1). В некоторых случаях, риски с явно низкой степенью вероятности возникновения и воздействия в рейтинг рисков не включаются, но включаются в список рисков, за которыми в дальнейшем ведется наблюдение.

.2 Матрица вероятности и последствий

Расстановка приоритетов рискам для последующего количественного анализа (раздел 11.4) и реагирования (раздел 11.5) осуществляется на основании рейтинга рисков. Присвоение риску определенного места происходит на основе оценок их вероятностей возникновения и последствий (раздел 11.3.2.2). Оценка важности рисков и, следовательно, приоритетности для обработки обычно осуществляется при помощи таблицы соответствия или матрицы вероятности и последствий (раздел 11-8). Такая матрица содержит комбинации вероятности и воздействия, при помощи которых рискам присваивается определенный ранг: низкий, средний или высший приоритет. В зависимости от предпочтений организации, матрица может содержать описательные термины или цифровые обозначения.

Организация должна определить, какие комбинации вероятности и воздействия соответствуют высокому риску ("красная зона"), среднему риску ("желтая зона") или малому риску ("зеленая зона"). В черно-белой матрице эти условия могут обозначаться различными оттенками серого цвета. В матрице, изображенной на рис. 11-8, область темно-серого цвета (наивысшие цифровые значения) обозначает высокий уровень риска, область среднего по интенсивности серого цвета (наименьшие цифровые значения) обозначает низкий уровень риска, а область светло-серого цвета (средние по значению цифровые обозначения) обозначает средний уровень риска. Обычно эти правила по определению рейтинга рисков устанавливаются в организации до начала проекта и включаются в активы организационного процесса (раздел 4.1.1.4). Правила определения ранга рисков могут дорабатываться применительно к каждому конкретному проекту в процессе планирования управления рисками (раздел 11.1).

Для данных целей также часто используется матрица вероятности и последствий, например, такая, которая изображена на рис. 11-8.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 251

Глава 11 - Управление рисками проекта

Рисунок 11-8. Матрица вероятности и последствий

Как показано на рис. 11-8, организация может определять ранг каждого риска отдельно для каждой цели (например, для стоимости, времени или содержания). Кроме того, организация может устанавливать способы определения общего рейтинга для каждого риска. И, наконец, управление угрозами и благоприятными возможностями может осуществляться при помощи той же матрицы и определений различных уровней последствий.

Ранг риска помогает управлять реагированием на риски. Например, для рисков, оказывающих в случае возникновения негативное воздействие на цели проекта (угрозы), а потому расположенных в зоне высокого риска (темно-серого цвета) матрицы, необходимы предупредительные операции и агрессивная стратегия реагирования. Для угроз, расположенных в зоне низкого риска (средний по интенсивности серый цвет), осуществление предупредительных операций может не потребоваться. Достаточно того, что они помещены в список для наблюдения или добавлены в резерв непредвиденных обстоятельств.

То же самое касается и благоприятных возможностей: те, которые можно получить легче всего и обещают наибольшую выгоду (они находятся в зоне высокого риска - темно-серого цвета), должен быть присвоен наибольший приоритет. За благоприятными возможностями, находящимися в зоне низкого риска (средний по интенсивности серый цвет), следует установить наблюдение.

Оценка качества данных риска

Для того, чтобы результаты качественного анализа рисков были надежны, необходимы точные и непредвзятые данные. Анализ качества данных риска представляет собой технологию оценки полезности данных о рисках для управления проектом. Анализ включает в себя изучение глубины понимания риска, а также точности, качества, надежности и целостности данных о риске.

Использование низкого качества данных о риске может привести к тому, что результаты качественного анализа рисков окажутся мало пригодными для использования в проекте. При отсутствии качественных данных, возможно, потребуется сбор новых, более высоких по качеству данных. Часто сбор информации о рисках вызывает немало трудностей и требует большего по количеству времени и ресурсов, нежели предусмотрено первоначальным планам.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

.4 Классификация рисков

Для определения областей проекта, наиболее уязвимых для неопределенности, риски проекта можно классифицировать по источнику риска (например, с помощью ИСРс), по области проекта, которую затрагивает риск (например, с помощью ИСР) или по какому-либо иному критерию (например, по фазе проекта). Эффективную систему реагирования на риски можно разработать на основе группировки рисков по их главным причинам.

.5 Оценка срочности риска

Риски, требующие немедленного реагирования, могут рассматриваться как наиболее срочные для принятия ответных мер. Показателями приоритетности могут являться время реагирования на риск, симптомы и признаки риска, а также ранг риска.

11.3.3 Качественный анализ рисков: выходы

Создание реестра рисков начинается в процессе идентификации рисков. Обновление реестра рисков происходит на основе информации, получаемой от качественного анализа рисков, а затем обновленный реестр рисков включается в план управления проектом. Обновления реестра рисков на основе информации, получаемой от качественного анализа рисков, включает в себя:

Относительное ранжирование или список приоритетов рисков проекта. Для классификации рисков в соответствии с их индивидуальной
значимостью может использоваться матрица вероятности и последствий.
Затем менеджер проекта может использовать список рисков,
расставленных по приоритетности, чтобы сосредоточить особое внимание
на тех из них, которые имеют высокую значимость для проекта, а
реагирование на риски может дать наилучший результат. Риски могут
быть расставлены по приоритетности отдельно для стоимости, времени,
содержания, и качества, поскольку организации могут по-разному
оценивать значимость одних целей проекта по отношению к другим.
Описание основы для оценки вероятности и воздействия должно быть
включено в перечень оцененных рисков, поскольку это важно для проекта.

Риски, сгруппированные по категориям. Группирование рисков по
категориям может выявить общие для них основные причины или те
области проекта, на которые следует обратить особое внимание.
Выявление концентрации рисков позволяет повысить эффективность
реагирования на риски.

Список рисков, требующих немедленного реагирования. Риски,
требующие немедленного реагирования, и риски, реагирование на которые
можно выполнить позже, могут быть помещены в разные группы.

Список рисков для дополнительного анализа и реагирования. Некоторые риски могут потребовать дополнительного рассмотрения
(включая количественный анализ рисков), а также дополнительных
ответных действий.

Список рисков с низким приоритетом, нуждающихся в наблюдении. Риски, которые в результате качественного анализа рисков не получили
высокого приоритета, могут быть помещены в список для дальнейшего
постоянного за ними наблюдения.

Тренды результатов качественного анализа рисков. По мере выполнения
повторных анализов могут проясниться тренды определенных рисков, что
может служить основанием для определения срочности реагирования на эти
риски или необходимости дополнительного рассмотрения.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 253

Глава 11 - Управление рисками проекта

11.4 Количественный анализ рисков

Количественный анализ производится в отношении тех рисков, которые в процессе качественного анализа рисков были квалифицированы как потенциально или существенным образом влияющие на конкурентоспособные свойства проекта. В процессе количественного анализа рисков оценивается эффект от таких рисковых событий и таким рискам присваивается цифровой рейтинг. Данный анализ также представляет количественный подход к принятию решений в условиях неопределенности. В ходе этого процесса используются такие методы, как моделирование Монте-Карло и анализ дерева решений ; они используются для:

Определения количества возможных выходов проекта и степени их
вероятности

Оценки вероятности достижения конкретных целей проекта

Идентификации рисков, требующих наибольшего внимания, путем
количественной оценки их относительного вклада в общий риск проекта

Определения реалистичных и достижимых целей по стоимости,
расписанию или содержанию с учетом рисков проекта

Определения лучшего решения по управлению проектом в ситуации, когда
некоторые условия или выходы остались неопределенными

Количественный анализ рисков обычно выполняется после качественного анализа рисков, хотя опытные менеджеры проектов иногда проводят количественный анализ сразу после идентификации рисков. В некоторых случаях для разработки эффективных ответных мер реагирования на риски, проведение количественного анализа рисков не требуется. Выбор метода (методов) анализа в каждом конкретном проекте определяется наличием времени и бюджетом, а также потребностью в качественной или количественной констатации рисков и их последствий. Чтобы определить насколько успешно (и успешно ли) снизился общий риск проекта, после планирования реагирования на риски необходимо провести повторный количественный анализ рисков, а также часть мониторинга и управления рисками. Анализ трендов может указать на необходимость проведения большей или меньшей по масштабу операции по управлению рисками. Это является входом процесса планирования реагирования на риски.

11.4.1 Количественный анализ рисков: входы

.1 Активы организационного процесса

Информация о предыдущих, схожих с текущим проектах, результаты изучения схожих проектов специалистами по рискам и базы данных рисков, которые могут быть доступны из промышленных или частных источников.

.2 Описание содержания проекта

Описание см. в разделе 5.2.3.1.

.3 План управления рисками

Для количественного анализа рисков существенны следующие элементы плана управления рисками: 1) распределение ролей и ответственности в управлении рисками, бюджетом и плановыми операциями по управлению рисками; 2) категории рисков; 3) иерархическая структура ресурсов и 4) уточненная толерантность к риску участников проекта.

.4 Реестр рисков

Ключевыми элементами реестра рисков для количественного анализа рисков являются: список идентифицированных рисков, относительное ранжирование или список приоритетов рисков проекта, а также риски, сгруппированные по категориям.

.5 План управления проектом

План управления проектом включает в себя:

План управления расписанием проекта. План управления расписанием
проекта устанавливает формат и критерии для разработки и контроллинга
расписания проекта (описание см. в водной части главы 6).

План управления стоимостью проекта. План управления стоимостью
проекта устанавливает формат и критерии для планирования,
структурирования, оценки, разработки бюджета и контроллинга расходов
проекта (описание см. в водной части главы 7).

11.4.2 Количественный анализ рисков: инструменты и методы

.1 Методы сбора и представления данных

Опросы. Опросы используются для количественной оценки вероятности
наступления и воздействия рисков на цели проекта. Требуемая
информация зависит от используемого типа вероятностного
распределения. Например, для некоторых широко используемых моделей
распределений надо собрать информацию об оптимистическом (низкий),
пессимистическом (высокий) и наиболее вероятном сценарии, а для других
моделей - информацию о средних и стандартных отклонениях. Примеры
оценок по трем точкам для стоимостной оценки показаны на рис. 11-10.
Документирование обоснований ранжирования рисков является важным
компонентом опросов по рискам, поскольку эти документы могут
содержать информацию о надежности и достоверности анализов.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 255

Глава 11 - Управление рисками проекта

Рисунок 11-10. Диапазон стоимостных оценок проекта по результатам опроса по

Распределение вероятностей. Непрерывное распределение вероятностей представляет собой неопределенность значений, например, продолжительность плановых операций и стоимость элементов проекта. Для представления неопределенных событий может использоваться дискретное распределение, например, результаты испытаний или возможный сценарий дерева решений. На рис. 11-11 представлены два примера широко используемых непрерывных распределений. Эти асимметричные распределения описывают такие формы, которые сочетаются с данными, обычно получаемыми в результате анализа рисков проекта. Равномерное распределение можно использовать в тех случаях, когда между указанными верхней и нижней границей нет предпочтительных значений, что бывает, например, на ранней стадии проектирования.

Экспертная оценка. Эксперты в этой области, как являющиеся сотрудниками организации, так и привлекаемые со стороны (например, эксперты в области инженерии или статистики), подтверждают правильность данных и методов.

.2 Методы количественного анализа рисков и моделирования

Наиболее распространенными методами количественного анализа являются:

Анализ чувствительности Анализ чувствительности помогает
определить, какие риски обладают наибольшим потенциальным влиянием
на проект. В процессе анализа устанавливается, в какой степени
неопределенность каждого элемента проекта отражается на исследуемой
цели проекта, если остальные неопределенные элементы принимают
базовые значения. Один из типичных способов отображения результатов
анализа чувствительности - это диаграмма торнадо, которая полезна при
сравнении относительной важности переменных, обладающих высокой
степенью неопределенности, с другими, более стабильными переменными.

Анализ ожидаемой денежной стоимости. Анализ ожидаемой денежной
стоимости (ОДС) - это статистическое понятие, при помощи которого
рассчитывается средний результат для случаев, когда будущее включает в
себя сценарии, которые нельзя с уверенностью предсказать (т. е. анализ в
условиях неопределенности). Обычно ОДС благоприятных возможностей
выражается в положительных величинах, а риски - в отрицательных
величинах. Расчет ОДС производится путем умножения значения каждого
возможного результата на вероятность его появления, а затем полученные
значения суммируются. Чаще всего такой тип анализа используется в
анализе дерева решений (рис. 11-12). Для анализа рисков стоимости и
расписания рекомендуется применять моделирование, так как этот метод
более эффективен и менее подвержен вероятности неправильного
применения, чем анализ ожидаемой денежной стоимости.

Анализ дерева решений. Обычно структура анализа дерева решений
строится на основе диаграммы дерева решений (рис. 11-12), которая
описывает рассматриваемую ситуацию с учетом каждой из имеющихся
возможностей выбора и возможного сценария. Она объединяет стоимость
каждой возможности выбора, вероятность возникновения каждого
возможного сценария, а также вознаграждения за каждый альтернативный
логический путь. Построение дерева решений дает возможность провести
анализ ОДС (или иные мероприятия, представляющие интерес для
организации) по каждой альтернативе при условии, что все
вознаграждения и соответствующие решения уже имеют количественное
выражение.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 257

Глава 11 - Управление рисками проекта

Рисунок 11-12. Диаграмма дерева решений

Моделирование и имитация. При моделировании проекта используется модель для определения последствий от воздействия подробно описанных неопределенностей на результаты проекта в целом. Моделирование обычно проводится с помощью метода Монте-Карло. При моделировании модель проекта рассчитывается множество раз (итеративно), при этом входы рандомизированы из функции распределения вероятности (например, стоимость элементов проекта или продолжительность плановых операций), выбранной для каждой итерации из распределения вероятности каждой переменной. Рассчитывается распределение вероятностей (например, общая стоимость или дата завершения).

При анализе стоимости рисков в качестве модели при моделировании можно использовать традиционную ИСР (раздел 5.3.3.2) или иерархическую структуру стоимости. Для анализа рисков расписания используется диаграмма, построенная по методу предшествования (раздел 6.2.2.1). Результаты моделирования стоимостных рисков представлены на рис. 11-13.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Рисунок 11-13. Результаты моделирования стоимостных рисков

11.4.3 Количественный анализ рисков: выходы

.1 Реестр рисков (обновления)

Формирование реестра рисков начинается в процессе идентификации рисков (раздел 11.2), а в процессе качественного анализа рисков (раздел 11.3) происходит его обновление. Дальнейшее обновление реестра рисков происходит во время количественного анализа рисков. Реестр рисков является компонентом плана управления проектами. Обновлению подлежат следующие основные элементы:

Вероятностный анализ проекта. В процессе вероятностного анализа
проекта производится оценка потенциальных выходов расписания проекта
и стоимости, составляется перечень контрольных дат завершения и
стоимости, а также данной информации присваиваются соответствующие
уровни конфиденциальности. Этот выход, обычно выражаемый в виде
распределения кумулятивных вероятностей, используется вместе с
толерантностью к риску участников проекта для количественной оценки
стоимостной и временной составляющих резерва на непредвиденные
обстоятельства. Такие резервы на непредвиденные обстоятельства
необходимы для сведения до приемлемого для организации уровня риска
перерасхода по отношению к заявленным целям проекта. Например, на
рис. 11-13 стоимость непредвиденных обстоятельств 75-го процентиля
составляет $9, или около 22% по сравнению с суммой $41, которая
получается по оценкам наибольшей вероятности.

Вероятность достижения целей по стоимости и времени. Когда проект
сталкивается с рисками, при помощи результатов количественного анализа
рисков можно оценить вероятность достижения целей проекта на фоне
текущих плановых показателей. Например, на рис. 11-13 вероятность
достижения стоимостной оценкой в $41 (рис. 11-10) равна примерно 12%.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Глава 11 - Управление рисками проекта

Список приоритетных оцененных рисков. В этот список включены
риски, которые представляют наибольшую угрозу или наилучшие
благоприятные возможности проекту. Среди них имеются риски, которые
требуют максимальных средств на непредвиденные обстоятельства и те,
которые обладают наибольшей степенью вероятности оказать влияние на
критический путь .

Тренды результатов количественного анализа рисков. По мере
проведения повторных анализов, тренды могут становиться все более
очевидными, а это может способствовать принятию решений, влияющих
на реагирование на риски.

Планирование реагирования на риски

Планирование реагирования на риски - это процесс разработки путей и определения действий по увеличению возможностей и снижению угроз для целей проекта. Данный процесс начинается после проведения качественного анализа рисков и количественного анализа рисков. Он включает в себя определение и назначение одного или нескольких ответственных лиц ("ответственных за реагирование на риски"), в обязанности которых входит реагировать на каждый согласованный и подкрепленный бюджетом риск. В планировании реагирования на риски рассматриваются риски согласно их приоритетам; при необходимости новые ресурсы и операции добавляются в планы управления стоимостью, расписанием и проектом.

Запланированные операции по реагированию на риски должны соответствовать серьезности риска, быть экономически эффективными в решении проблемы, своевременными, реалистичными в контексте проекта и согласованными со всеми участниками, а выполнение мероприятий должно быть возложено на ответственное лицо. Часто требуется выбор наилучшего способа реагирования на риски из нескольких возможных вариантов.

В разделе "Планирование реагирования на риски" представлены наиболее часто используемые подходы к планированию реагирования на риски. Риски включают в себя угрозы и благоприятные возможности, способные влиять на успешность выполнения проекта, а способы реагирования рассматриваются для каждого типа отдельно.

Рисунок 11-14. Планирование реагирования на риски: входы, инструменты и методы,

11.5.1 Планирование реагирования на риски: входы

.1 План управления рисками

К важным элементам плана управления рисками относятся: распределение ролей и ответственности, определения анализов риска, пороги рисков (низкий средний и высокий уровень), время и бюджет, необходимые для выполнения мероприятий по управлению рисками проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

К выходам процесса планирования управления рисками, которые являются важными входами для планирования реагирования на риски, относятся: вероятностный анализ проекта, вероятность достижения целей проекта по времени и стоимости, список приоритетных оцененных рисков и тренды, обнаруженные в результатах количественного анализа рисков.

.2 Реестр рисков

Первоначально реестр рисков формируется в процессе идентификации рисков, затем обновляется во время проведения качественного и количественного анализов рисков. При разработке реагирования на риски в ходе процесса планирования реагирования на риски может возникнуть необходимость обращения к информации об идентифицированных рисках, основным причинам возникновения рисков, списку потенциальных мероприятий по реагированию на риски, списку ответственных за риски, симптомам и признакам рисков.

К важным входам процесса планирования реагирования на риски относятся: 1) относительный рейтинг или список рисков проекта, упорядоченных по приоритетности, 2) список рисков, требующих немедленного реагирования, 3) список рисков, нуждающихся в проведении дополнительных анализов и реагировании, 4) тренды результатов качественного анализа рисков, 5) основные причины рисков, 6) риски, сгруппированные по категориям, и 7) список рисков, обладающих низким приоритетом, за которыми следует вести наблюдение. Дальнейшее обновление реестра рисков происходит во время количественного анализа рисков.

11.5.2 Планирование реагирования на риски: инструменты и методы

Существует несколько стратегий реагирования на риски. Для каждого риска необходимо выбрать стратегию или комбинацию из различных стратегий, представляющуюся наиболее эффективной для работы с ним. Для выбора наиболее адекватного способа реагирования на риски можно воспользоваться инструментами анализа рисков (например, анализом дерева решений). Затем необходимо разработать конкретные мероприятия по внедрению выбранной стратегии. Возможно определить основную и резервную стратегии. На случай, если выбранная стратегия не сработает или окажется мало эффективной, а также, если возникнет принятый риск, можно разработать и задействовать резервный план. Часто выделяется резерв на непредвиденные обстоятельства по времени и стоимости. И, наконец, можно разрабатывать планы на непредвиденные обстоятельства вместе с определением условий, при которых эти планы вводятся в действие.

.1 Стратегии реагирования на негативные риски (угрозы)

Существуют три типичных стратегии реагирования на появление угроз или рисков, способных оказать негативное влияние на достижение результатов проекта. Такими стратегиями являются: уклонение, передача или снижение.

Уклонение. Уклонение от риска предполагает изменение плана управления проектом таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, расширить рамки расписания или уменьшить содержание проекта). Некоторые риски, возникающие на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения информации, улучшения коммуникации или проведения экспертизы.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 261

Глава 11 - Управление рисками проекта

Передача. Передача риска подразумевает переложение негативных последствий
угрозы с ответственностью за реагирование на риск на третью сторону. Передача
риска просто переносит ответственность за его управление другой стороне; риск
при этом не устраняется. Передача ответственности за риск является наиболее
эффективной в отношении финансовых рисков. Передача риска практически
всегда предполагает выплату премии за риск стороне, принимающей на себя
риск. Инструменты передачи рисков многочисленны и разнообразны; они
включают в себя, в частности, использование страховки, гарантии выполнения
контракта, гарантийные обязательства и т. д. Условия передачи ответственности
за определенные риски третьей стороне могут определяться в контракте. Во
многих случаях в контракте с оплатой фактических издержек затраты на риски
могут перекладываться на покупателя, а в контракте с фиксированной ценой
риск может перекладываться на продавца, если разработка проекта уже
находится в стабильном состоянии.

Снижение. Снижение рисков предполагает понижение вероятности и/или
последствий негативного рискованного события до приемлемых пределов.
Принятие предупредительных мер по снижению вероятности наступления
риска или его последствий часто оказываются более эффективными,
нежели усилия по устранению негативных последствий, предпринимаемые
после наступления события риска. В качестве примеров мероприятий по
снижению рисков можно привести: внедрение менее сложных процессов,
проведение большего количества испытаний или выбор поставщика ,
поставки которого носят более стабильный характер. Для снижения рисков
может потребоваться разработка прототипа, на основе которого
производится пропорциональное увеличение вероятности риска от
стендовой модели до процесса или продукта. Если невозможно снизить
вероятность, ослабление риска должно быть направлено на последствия
риска, а именно на те связи, которые определяют их серьезность.
Например, разработка дублирующей подсистемы может сократить
последствия отказа основной системы.

Стратегии реагирования на позитивные риски (благоприятные возможности) Ниже предлагаются три способа реагирования на риски, имеющие потенциально положительные последствия на цели проекта: использование, совместное использование, усиление.

Использование. Эта стратегия может быть выбрана для реагирования на риски с
позитивным воздействием, если необходимо, чтобы данная благоприятная
возможность гарантированно была бы реализована. Данная стратегия
предназначена для устранения всех неопределенностей, связанных с риском
верхнего уровня, при помощи мер, обеспечивающих появление данной
благоприятной возможности в различных формах. К числу мер прямого
реагирования на данную возможность относятся: привлечение к участию в
проекте более талантливого персонала с тем, чтобы сократить время,
необходимое для его завершения, либо обеспечение более высокого качество,
нежели было предусмотрено первоначальным планом.

Совместное использование. Совместное использование позитивных
рисков предусматривает передачу ответственности третьей стороне,
способной наилучшим образом воспользоваться представившейся
благоприятной возможностью в интересах проекта. К числу мероприятий с
совместным использованием благоприятных возможностей относятся:
образование партнерств с совместной ответственностью за риски, команд,
специализированных компаний или совместных предприятий, созданных
специально для управления благоприятными возможностями.

Усиление. При применении этой стратегии изменяется "размер" благоприятной
возможности путем повышения вероятности возникновения и/или
положительного воздействия, а также путем выявления и максимизации
основных источников этих позитивных рисков. Для повышения этой
вероятности можно попытаться облегчить или укрепить причину, вызывающую
благоприятную возможность, и целенаправленно усилить условия ее появления.
Можно также повлиять на источники воздействия, стараясь повысить
чувствительность проекта к этой благоприятной возможности.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
262 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

.3 Общая стратегия реагирования на угрозы и благоприятные возможности Принятие: Эта стратегия используется в тех случаях, когда исключить все риски из проекта мало вероятно. Эта стратегия означает, что команда проекта приняла решение не изменять план проекта в связи с риском, либо не нашла иной подходящей стратегии реагирования на риски. Эта стратегия применима либо к угрозам, либо к благоприятным возможностям. Она может быть либо активной, либо пассивной. Пассивное принятие данной стратегии не предполагает проведения каких-либо предупредительных мероприятий, оставляя команде проекта право действовать по собственному усмотрению в случае наступления события риска. Наиболее распространенной формой активного принятия данной стратегии является создание резерва на непредвиденные обстоятельства, который включает в себя время, деньги или ресурсы для управления известными - или, в некоторых случаях, потенциальными и даже неизвестными - угрозами и благоприятными возможностями.

.4 Стратегия реагирования на непредвиденные обстоятельства

Некоторые способы реагирования предназначены для использования только в случае возникновения определенных событий. Применительно к некоторым рискам, команда проекта может задействовать план реагирования на риски, который может быть введен в действие только при заранее определенных условиях - если есть уверенность и достаточное количество признаков того, что данный план будет успешно выполнен. Необходимо определить и отслеживать события, которые приводят в действия механизм реагирования на непредвиденные обстоятельства, например, отсутствие промежуточных контрольных событий или присвоение определенному поставщику высокого уровня приоритетности.

11.5.3 Планирование реагирования на риски: выходы

.1 Реестр рисков (обновления)

Первоначально реестр рисков формируется в процессе идентификации рисков, затем обновляется во время проведения качественного и количественного анализа рисков. В процессе планирования реагирования на риски выбираются соответствующие способы реагирования на риски, утверждаются и включаются в реестр рисков. Реестр рисков должен быть составлен таким образом, чтобы его уровень детализации информации соответствовал ранжированию по приоритетам и плановым действиям по реагированию на риски. Обычно риски высокого и среднего уровней приоритета описываются подробно. Риски, которым присвоен низкий уровень приоритета, включаются в список для периодического наблюдения. К элементам реестра рисков из данной области могут относиться:

Идентифицированные риски, их описания, области проекта, на которые
они влияют (например, элемент ИСР), причины рисков (например,
компонент ИСРс) и как они могут повлиять на цели проекта

Лица, ответственные за риски, их ответственность

Выходы качественного и количественного анализов, включая список рисков
проекта, упорядоченных по приоритетности, и вероятностный анализ проекта

Согласованные стратегии реагирования на риски

Конкретные действия, необходимые для применения выбранной стратегии
реагирования

Симптомы и признаки возникновения риска

Бюджет и плановые операции, необходимые для выполнения выбранных
способов реагирования на риски

Временной и бюджетный резервы на непредвиденные обстоятельства,
предназначенные для обеспечения толерантности к риску участников проекта

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 263

Глава 11 - Управление рисками проекта

Планы на случай возникновения непредвиденных обстоятельств и условия,
при которых они вводятся в действие

Резервные планы, используемые в качестве ответной реакции на
возникновение риска в случае, если первоначальное реагирование на риск
оказалось неадекватным

Остаточные риски, оставшиеся после планового реагирования на риски, а
также те, которые были приняты сознательно

Вторичные риски, возникающие в результате применения реагирования на
риски

Резервы на непредвиденные обстоятельства, рассчитанные на основе
данных количественного анализа проекта и порогов рисков организации.

.2 План управления проектом (обновления)

Обновление плана управления проектом происходит по мере добавления плановых операций реагирования на риски, прошедших проверку и расположенных в определенном порядке в процессе общего управления изменениями (раздел 4.6). Общее управление изменениями производится в рамках процесса руководства и управления исполнением проекта (раздел 4.4) для того, чтобы гарантировать, что выполнение и контроль утвержденных операций являются частью текущего проекта. После утверждения стратегий реагирования на риски, информация о них должна поступить обратно на соответствующие процессы из других областей знаний, включая бюджет и расписание.

.3 Контрактные соглашения, касающиеся рисков

Чтобы четко определить ответственность каждой из сторон на случай возникновения каждого отдельного риска, составляются контрактные соглашения (например, договоры страхования , оказания услуг и др.).

11.6 Мониторинг и управление рисками

Плановые операции по реагированию на риски (раздел 11.5), включенные в план управления проектом, выполняются в течение жизненного цикла проекта, однако, в отношение работ проекта должен проводиться постоянный мониторинг и контроль на предмет обнаружения новых и измененных рисков.

Мониторинг и управление рисками (раздел 4.4) - это процесс идентификации, анализа и планирования вновь возникших рисков, отслеживания идентифицированных рисков и тех, которые отнесены в список для постоянного наблюдения, а также проверки и исполнения операций реагирования на риски и оценки их эффективности. В процессе мониторинга и управления рисками используются различные методики, например, анализ трендов и отклонений, для выполнения которых необходимы данные об исполнении, собранные в процессе выполнения проекта. Мониторинг и управление рисками, также как и другие процессы управления рисками, являются непрерывным процессом, происходящим на протяжении всего жизненного цикла проекта. Другие цели процесса мониторинга и управления рисками подлежат определению, если:

Допущения проекта по-прежнему действительны

Анализ трендов показал, что с момента первоначальной оценки состояние
риска изменилось

Надлежащим образом выполняются правила и процедуры управления
рисками

Резервы стоимости и расписания должны обновляться одновременно с
изменениями рисков проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
264 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана на случай возникновения непредвиденных обстоятельств и запасного плана, выполнение корректирующих действий и обновление плана управления проектом. Ответственный за реагирование на риск должен периодически отчитываться перед менеджером проекта об эффективности выполнения плана, о всех непредвиденных эффектах и корректировках, необходимых для надлежащего управления риском. Мониторинг и управление рисками также включает в себя обновление активов организационного процесса (раздел 4.1.1.4), включая базы данных накопленных знаний проекта и шаблоны управления рисками, которые понадобятся для будущих проектов.

Выполнение работ" href="/text/category/vipolnenie_rabot/" rel="bookmark">выполнении работ проекта, например, результаты анализов, способных повлиять на процесс управления рисками.

11.6.2 Мониторинг и управление рисками: инструменты и методы

.1 Пересмотр рисков

В процессе мониторинга и управления рисками часто возникает необходимость в проведении идентификации новых рисков, и пересмотре известных рисков с использованием процессов, описанных в данной главе. Пересмотр рисков должен проводиться регулярно, согласно расписанию. Управление рисками проекта должно быть одним из пунктов повестки дня всех совещаний команды проекта. Объем и степень детализации повторений зависят от хода выполнения проекта по отношению к поставленным целям. Например, если возникает риск, отсутствующий в реестре рисков или в списке рисков, подлежащих наблюдению, или если его последствия на цели проекта отличаются от ожидаемых, то плановые мероприятия по реагированию на риски могут оказаться недостаточными. В этом случае для управления риском потребуется провести дополнительное планирование мероприятий по реагированию на риски.

.2 Аудит рисков

Аудит рисков предполагает изучение и предоставление в документальном виде результатов оценки эффективности мероприятий по реагированию на риски, относящихся к идентифицированным рискам, изучение основных причин их возникновения, а также оценку эффективности процесса управления рисками.

.3 Анализ отклонений и трендов

Тренды в процессе выполнения проекта подлежат проверке с использованием данных о выполнении. Для мониторинга выполнения всего проекта могут использоваться анализ освоенного объема (раздел 7.3.2.4) и другие методы анализа отклонений проекта и трендов. На основании выходов этих анализов можно прогнозировать потенциальные отклонения проекта на момент его завершения по показателям стоимости и расписания. Отклонения от базового плана могут указывать на последствия, вызванные угрозами или благоприятными возможностями.

.4 Техническое измерение исполнения

При техническом измерении исполнения сравниваются получаемые в процессе реализации проекта технические результаты с запланированными. Такие отклонения, как большие или меньшие функциональные возможности по отношению к запланированным на момент контрольного события, способствуют облегчению составлению прогноза о степени успешности в достижении целей содержания проекта.

.5 Анализ резервов

В процессе выполнения проекта могут возникнуть риски, оказывающие позитивное или негативное воздействие на бюджет или на резервы на непредвиденные обстоятельства (раздел 11.5.2.4). При анализе резервов для определения адекватности остатка резерва производится сравнение объема оставшихся резервов на непредвиденные обстоятельства с количеством оставшихся рисков по состоянию на любой момент времени процесса выполнения проекта.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
266 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

.6 Совещания по текущему состоянию

Управление рисками проекта может быть одним из пунктов повестки дня периодических совещаний о текущем состоянии. В зависимости от идентифицированных рисков, их приоритетности и трудностей реагирования, этот пункт повестки дня может требовать большого количества времени или не требовать вовсе. Чем чаще применяется управление рисками, тем легче оно происходит, а частые обсуждения вопросов, связанных с рисками, делают разговоры о рисках, в особенности об угрозах, более легкими и точными.

11.6.3 Мониторинг и управление рисками: выходы

.1 Реестр рисков (обновления)

Обновленный реестр рисков включает в себя следующее:

Результаты пересмотра рисков, аудита рисков и периодической проверки
рисков. К этим результатам могут относиться обновления по вероятности,
последствия, приоритеты, планы реагирования, ответственность за риски и
другие элементы реестра рисков. В качестве результатов также могут
рассматриваться закрытые риски, которые уже не применяются.

Фактические результаты рисков проектов и результаты реагирования на
риски, которые могут помочь менеджерам проектов в формировании
планов рисков по всей организации, а также при планировании будущих
проектов. Этим завершается документ по управлению рисками, который
становится входом для процесса закрытия проекта (раздел 4.7) и частью
документации по закрытию проекта.

Применение резервных планов или обходов часто приводит к необходимости изменения плана управления проектом в ответ на риск. Запрошенные изменения подготавливаются и передаются процессу общего управления изменениями (раздел 4.6) в качестве выхода процесса мониторинга и управления рисками. Одобренные запросы на изменения оформляются документально и становятся входами процесса руководства и управления исполнением проекта (раздел 4.4), а также процесса мониторинга и управления рисками.

К рекомендованным корректирующим действиям относятся планы на непредвиденные обстоятельства и планы обходов. Последние не являются изначально запланированным реагированием на риски, но они необходимы для управления рисками, которые ранее не были идентифицированы или были приняты пассивно. Обходы должны быть должным образом задокументированы и включены в процесс руководства и управления исполнением проекта (раздел 4.4) и в процесс мониторинга и управления работами проекта (раздел 4.5). Рекомендованные корректирующие действия являются входами процесса общего управления изменениями (раздел 4.6).

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание

©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США 267

Глава 11 - Управление рисками проекта

.5 Активы организационного процесса (обновления)

Шесть процессов управления рисками проекта выдают информацию, которая может быть использована в будущих проектах и должна войти в состав активов организационного процесса (раздел 4.1.1.4). При завершении проекта можно обновить шаблоны плана управления рисками (в т. ч. матрицу вероятности и последствий) и реестр рисков. Риски можно оформить документально, а иерархическую структуру ресурсов обновить. Знания, накопленные в результате проведения операций по управлению рисками проекта, могут занять свое место в базе данных накопленных знаний организации. В базы данных организации также можно добавить информацию о фактической стоимости и продолжительности операций проекта. К активам организационного процесса также относятся окончательная версия реестра рисков, шаблоны плана управления рисками, контрольные списки и иерархические структуры рисков.

.6 План управления проектом (обновления)

Если одобренные запросы на изменения затрагивают процессы управления рисками, то необходимо обновить соответствующие части плана управления проектом и подготовить новую версию, чтобы эти одобренные изменения были там отражены.

Руководство к Своду знаний по управлению проектами (Руководство PMBOK ® ) Третье издание
268 ©2004 Project Management Institute, Four Campus Boulevard, Newtown Square, PA USA / США

Проектов без рисков не бывает. Увеличение сложности проекта приводит к увеличению числа и масштабов сопутствующих рисков. Когда мы осмысляем управление проектами, в большей степени думаем не об оценке рисков, что является промежуточным действием, а о том, как разработать такой план реагирования, чтобы добиться снижения рискованности. Управление рисками проекта имеет свои специфические особенности, о которых пойдет речь в настоящей статье.

Понятие проектного риска

Под риском в проектной деятельности будем понимать вероятное событие, в результате которого субъект, принявший решение, теряет возможность достичь запланированных результатов проекта или его отдельных параметров, имеющих временную, количественную и стоимостную оценку. Риск характеризуется определенными источниками или причинами и имеет последствия, т.е. оказывает влияние на результаты проекта. Ключевыми словами в определении являются:

• вероятность;
• событие;
• субъект;
• решение;
• потери.

Риски проекта всегда связаны с неопределенностью. И в этой связи нас должны заботить два момента: степень неопределенности и ее причины. Под неопределенностью предлагается понимать состояние объективных условий, в которых проект принимается к исполнению, не позволяющее предвидеть последствия решений в силу неточности и неполноты доступной информации. Степень неопределенности имеет существенное значение, потому что мы способны управлять только теми рисками, по которым имеется хоть какая-либо значимая информация.

Если информации нет, то такого рода риски именуются неизвестными, и по ним приходится закладывать специальный резерв без реализации процедур управления. Для данной ситуации вполне подходит пример риска внезапного изменения налогового законодательства. Для угроз, по которым имеется хотя бы минимальная информация, уже можно разработать план реагирования, и минимизация риска становится возможной. Далее показана небольшая схема границ управления риском с позиции его определенности.

Схема границ управления рисками с позиции определенности

Следующим моментом для понимания специфики риска проекта является динамичность карты рисков, изменяющейся по мере реализации проектной задачи. Обратите внимание на размещенную ниже схему. В начале проекта вероятность угроз высока, но возможные потери отличаются низким уровнем. Но к концу выполнения всех работ по проекту величина потерь значительно возрастает, а вероятность угроз снижается. С учетом данной особенности следуют два вывода.

1. Целесообразно в процессе реализации проекта производить анализ рисков несколько раз. При этом карта рисков трансформируется.
2. Минимизация рисков наиболее оптимально происходит на этапе разработки концепции или в момент разработки проектной документации. Такой вариант обходится значительно дешевле, чем на этапе непосредственной реализации.

Модель динамики вероятности риска и величины потерь

Рассмотрим небольшой пример. Если в самом начале проекта будет выявлена угроза качеству его продукта из-за дорогостоящего материала, не подходящего по техническим условиям, то издержки, связанные с исправлением, окажутся незначительными. Изменение плана проекта, вызванное заменой материала, повлечет небольшую задержку сроков. Если же возможные негативные последствия выявятся на стадии исполнения заказа, ущерб может оказаться существенным, и достичь снижения потерь не получится.

Элементы концепции управления проектными рисками

Современная методология управления проектными рисками предполагает активный подход в работе с источниками и последствиями выявляемых угроз и опасностей в отличие от недавнего прошлого, когда реагирование носило пассивный характер. Под управлением рисками следует понимать совокупность взаимосвязанных процессов, основанных на идентификации, анализе рисков, разработке мер по снижению уровня негативных последствий, возникающих при наступлении рисковых событий. PMBOK выделяет шесть процессов управления рисками. Визуальная схема последовательности этих процессов представлена ниже.

Схема процессов управления проектными рисками по PMBOK

Основными процедурами данного вида управления являются:

• идентификация;
• оценка;
• планирование реагирования;
• мониторинг и контроль.

Идентификация подразумевает определение рисков на основе выявленных факторов их возникновения, документальное оформление их параметров. Качественный и количественный анализ причин возникновения, вероятности негативных последствий формируют оценочную процедуру. Планирование реагирования на выявленные факторы предполагает разработку мер по снижению неблагоприятного воздействия на результаты и параметры проекта. Проектный вид деятельности отличается динамичностью, уникальностью событий и сопутствующих рисков. Поэтому их мониторинг и контроль занимают особое место в системе управления и выполняются на всем протяжении жизненного цикла проектной задачи. Управлением рисками обеспечивается следующее.

1. Восприятие участниками проекта неопределенностей и угроз в среде его реализации, их источников и вероятных негативных событий вследствие проявления рисков.
2. Поиск и расширение возможностей для результативного и эффективного решения проектной задачи с учетом выявленной неопределенности.
3. Разработка путей снижения проектных рисков.
4. Доработка проектных планов с учетом выявленных рисков и комплексом мер для их снижения.

Проектные риски подвергаются управляющему воздействию со стороны менеджера проекта. К этой работе привлекаются в разной степени все участники проектной задачи. Используются программно-математический аппарат, методы экспертных оценок, интервьюирования, обсуждения, «мозгового штурма» и т.д. Перед началом управления формируется информационный контекст, включающий выявление внешних и внутренних условий, в которых будут решаться задачи. Внешние условия включают политические, экономические, правовые, социальные, технологические, экологические, конкурентные и другие аспекты. Возможные внутренние условия состоят из:

• характеристик и целей самого проекта;
• характеристик, структуры и целей компании;
• корпоративных стандартов и регламентов;
• информации о ресурсном обеспечении проекта.

Планирование управления рисками

Первым процессом среди общего состава процедур работы с проектными угрозами является планирование управления рисками. Оно позволяет уточнить выбранные методы, инструменты и уровень организации управления применительно к конкретному проекту. Институт PMI данному процессу отводит важную роль для целей коммуникаций со всеми заинтересованными сторонами. Ниже представлена процессная схема планирования, размещенная в Руководстве PMBOK.

Диаграмма потоков данных планирования управления рисками. Источник: Руководство PMBOK (издание пятое)

План управления рисками представляет собой документ, включающий определенный состав разделов. Рассмотрим пример развернутого содержания подобного плана.

1. Общие положения.
2. Основные характеристики компании.
3. Уставные характеристики проекта.
4. Цели, задачи управления рисками.
5. Методологический раздел. К методологии относятся методы, средства анализа и оценки, источники сведений, которые рекомендуется использовать для управления рисками проекта. Методы и инструменты расписаны по .
6. Организационный раздел. В него включается распределение ролей участников проектной команды с установлением ответственности за выполнение предусмотренных планом процедур, состав взаимосвязей с другими компонентами управления проектом.
7. Бюджетный раздел. Включаются правила формирования и обеспечения выполнения бюджета управления рисками.
8. Регламентный раздел, включающий сроки, периодичность, продолжительность операций по управлению рисками, формы и состав управляющих документов.
9. Раздел метрологии (оценки и пересчета). Принципы оценки, правила пересчета параметров и справочные шкалы определяются заранее, служат вспомогательными средствами качественного и количественного анализа.
10. Пороговые значения рисков. С учетом важности и новизны проектной реализации устанавливаются допустимые значения рисковых параметров на уровне проекта и отдельных угроз.
11. Раздел отчетности посвящен вопросам периодичности, формам, порядку заполнения, сдачи и рассмотрения отчетов по настоящему блоку управления проектами.
12. Раздел мониторинга и документационного обеспечения управления рисками по проекту.
13. Раздел шаблонов для управления рисками.

Идентификация проектных рисков

Следующим процессом рассматриваемого блока управления является идентификация рисков. В ходе ее реализации проектные риски выявляются и документируются. В результате должен возникнуть список рисков, ранжированный по степени их опасности. К идентификации факторов следует привлекать не только членов команды, но и всех участников проекта. В Руководстве PMBOK данный процесс охарактеризован следующим образом.

Выписка из Раздела 11 Руководства PMBOK.

Идентификация производится по результатам исследования всех выявленных факторов. При этом не следует забывать, что далеко не все факторы идентифицируются и подлежат управлению. В ходе разработки и уточнений проектных планов часто возникают новые возможные источники угроз и опасностей. Тенденция такова, что по мере продвижения проекта к завершению число вероятных рисковых событий растет. Качественная идентификация зависит от присутствия под рукой подробной . Одним из полезных классификационных признаков является уровень их контролируемости.

Классификация рисков по уровню контролируемости

Классификация проектных рисков на основе признака контролируемости полезна определенностью, под какие неконтролируемые факторы нужно заводить резервы. К сожалению, контролируемость рисков часто не гарантирует успеха в управлении ими, поэтому важны и другие способы деления. Стоит заметить, что универсальной классификации не существует. Это вызвано тем, что все проекты уникальны и сопровождаются массой специфичных рисков. Кроме того, часто сложно прочертить границу между схожими видами рисков.

Типовыми признаками классификации являются:

• источники;
• последствия;
• способы снижения угроз.

Первым признаком активно пользуются именно на этапе идентификации. Последние два оказываются полезными, когда проводится анализ факторов риска. Рассмотрим виды проектных рисков в связи с уникальностью их факторов.

1. Специфические угрозы с позиции локального проекта. Например, риски, привязанные к конкретной вводимой технологии.
2. Специфические угрозы с позиции типа проектной реализации. Спецификой обладают факторы для строительных, инновационных, IT-проектов и т.п.
3. Общие риски для любых проектов. Можно привести пример рассогласования планов или низкого уровня бюджетной проработки.

Для идентификации имеет значение грамотность формулировки риска, нельзя путать источник, последствия и сам риск. Формулировка должна быть двусоставной и включать указание на источник, из-за которого возникает риск, и собственно угрожающее событие. Например, «риск срыва финансирования из-за рассогласований в ». Как было отмечено, виды проектных рисков часто делятся по основным источникам. Далее приводится пример наиболее распространенной версии такой классификации.

Классификация проектных рисков по источникам

Анализ и оценка проектных рисков

Анализ и оценка рисков производятся с целью преобразования добытых в ходе идентификации сведений в информацию, позволяющую принимать ответственные решения. В ходе процесса качественного анализа производится ряд экспертных оценок возможных неблагоприятных последствий, обусловленных выявленными факторами. В процессе количественного анализа определяются и уточняются значения количественных показателей вероятности возникновения угрожающих событий. Количественный анализ значительно более трудоемкий, но и более точный. Он требует качества входных данных, использования развитых математических моделей и более высокой компетентности от персонала.

Бывают ситуации, когда качественные аналитические исследования оказываются достаточными. На выходе аналитической работы менеджер проекта намерен получить:

• сгруппированный по приоритетам список рисков;
• список позиций, требующих дополнительного анализа;
• оценку рискованности проекта в целом.

Различают экспертные оценки вероятности наступления неблагоприятных событий и уровня воздействия на проект. Основным выходом процесса качественного анализа является список ранжированных рисков с выполненными оценками или оформленная карта рисков. И вероятности, и влияния разбиваются на категориальные группы в заданном диапазоне значений. В результате оценок строятся различные специальные матрицы, в ячейках которых помещаются результаты произведения значения вероятности на уровень воздействия. Полученные результаты делятся на сегменты, которые служат основанием для ранжирования угроз. Пример такой матрицы «вероятность/воздействие» можно найти в Руководстве PMBOK, он и представляется вашему вниманию ниже.

Пример матрицы вероятности и воздействия.

Риск - «подводная скала» (исп.-португ.), что ассоциируется с выражением «лавировать между скалами», т.е. подвергаться опасности. В различных источниках можно встретить разные определения риска:

Риск - потенциальная, численно измеримая возможность неблагоприятных ситуаций и связанных с ними последствий в виде какого-либо ущерба.

Риск - это степень опасности подвергнуться воздействию негативных событий и их возможных последствий.

Проектные риски - это возможность возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий, связанных с нанесением ущерба.

Элементы риска:

• § Рисковое событие - точное описание того, что может повредить проекту, фиксация особенностей неблагоприятного события.
• § Вероятность проявление риска - степень вероятности наступления рискового события.
• § Величина ставки - значение возможных последствий, размер возможного ущерба.

Проекты всегда существуют в условиях неопределенности. Неопределенность - это совокупность неизвестных параметров будущего, отсутствие точного знания о вероятных событиях, которые могут быть как благоприятными, так и неблагоприятными.

В качестве причин неопределенности могут выступать недостаток информации, наличие элемента случайности, наличие противодействия. Реакция на риск, работа с риском индивидуальны и с необходимостью отражают личностные качества проект-менеджера.

Восприятие рисков несет на себе печать личности проект-менеджера, его управленческого стиля (табл. 17).

Таблица 17 Восприятие рисков менеджерами

Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта. Планирование процессов управления рисками позволяет обеспечить соразмерность уровня, типа, прозрачности управления рисками и важности проекта для организации, а также выделить достаточное количество времени и ресурсов для минимизации рисков (MPI PMBOK 2004. Русская редакция. С.242).

План управления рисками описывает способы осуществления всех процессов управления рисками. В план управления рисками может входить:

• § методология управления рисками;
• § роли и ответственность участвующих в управлении рисками;
• § бюджет управления рисками;
• § определение периодичности процедур управления рисками;
• § пороговые критерии для распознавания наступления риска;
• § категории рисков;
• § матрица вероятности и воздействия рисков;
• § форматы и шаблоны отчетов.

Идентификация рисков предусматривает определение рисков, способных повлиять на проект, и документальное оформление их характеристик. При необходимости в операциях по идентификации рисков могут принимать участие: менеджер проекта, члены команды, команда управления рисками (если таковая создана), эксперты в определенных областях, не входящие в команду проекта, заказчики, конечные пользователи, другие менеджеры проектов, участники проекта, и эксперты по вопросам управления рисками (PMI PMBOK 2004. Русская редакция. С.246).

Идентификация рисков - это выявление и классификация рисковых событий для проекта и видов потерь (ущерба) от наступления этих рисковых событий (рис. 28). Выходной документ - реестр рисков.

Реестр рисков - список идентифицированных рисков или условий возникновения рисковых событий.

Методы и средства идентификации рисков:

• § анализ документов;
• § SWOT - анализ;
• § мозговой штурм;
• § экспертный опрос. Метод Дельфи;
• § контрольные таблицы;
• § опросные листы;
• § диаграммы.

Рис. 28

Рассмотрим эти риски подробнее.

Внутрипроектные риски нетехнического характера

• 1. Маркетинговые риски:
  • § неправильный выбор рынков сбыта продукции;
  • § неверное определение стратегических операций на рынке;
  • § неточный расчет емкости рынка;
  • § неправильное определение мощности производства.
• 2. Риски участников проекта:
  • § запаздывание, срыв поставок сырья, стройматериалов;
  • § изменение возможных заказчиков проекта;
  • § срыв сроков проектных работ субподрядчиком;
  • § невыполнение обязательств кредиторами;
  • § неквалифицированный персонал;
  • § риск расхищения или растрат;
  • § риск порчи деловой репутации;
  • § риск несчастных случаев;
  • § риск текучести кадров.
• 3. Организационно-управленческие риски (риск неуправляемости проекта):
  • § ошибки проектирования;
  • § неправильная организация работ по проекту;
  • § недостаток координации работ;
  • § изменение руководства;
  • § слабый менеджмент;
  • § неправильное планирование проекта;
  • § ошибки в проектно-сметной документации.
• 4. Финансовые риски:
  • § процентный риск - незапланированное изменение процентной ставки при заключении долгосрочных соглашений о займе;
  • § кредитный риск - невозможность выполнения кредитного договора вследствие финансового краха;
  • § валютный риск - риск потенциальных убытков вследствие изменения валютных курсов.
• 5. Коммерческие риски (риски реализации продукции):
  • § непродуманность, неотлаженность, отсутствие сбытовой сети;
  • § задержка в выходе на рынок;
  • § невозможность реализовать продукцию в нужном стоимостном выражении и в намеченные сроки;
  • § непредсказуемость изменений закупочной цены товаров;
  • § рост издержек обращения;
  • § потери товара при хранении и транспортировке.
• 6. Специфические риски - редко встречающиеся проектные риски, чаще всего свойственные именно данному проекту (например, ядерный риск в проектировании или реконструкции атомных электростанций).

Производственные (технико-технологические риски)

• 1. Срыв графика работ.
• 2. Риск невыполнения работ.
• 3. Невыход на проектную мощность.
• 4. Производственный брак.
• 5. Перебои с топливом, оборудованием.
• 6. Износ оборудования.
• 7. Выпуск продукции низкого качества.
• 8. Недостаток рабочей силы.
• 9. Недостатки технологии, неправильный выбор оборудования.
• 10. Увеличение стоимости оборудования.

11. Рост расходов на зарплату.

Правовые риски

• 1. Ошибки в лицензиях.
• 2. Несоблюдение патентного права.
• 3. Невыполнение контрактов.
• 4. Возникновение судебных процессов с внешними партнерами.
• 5. Внутренние судебные процессы.

Внешне предсказуемые, но не до конца определенные

• 1. Рыночные.
• 2. Предпринимательские.
• § риск снижения рентабельности;
• § риск потери финансовой устойчивости и ликвидности.

Внешние непредсказуемые

• 1. Макроэкономические.
• 2. Экологические.

Глава 10. Управление рисками в проекте

Задача управления рисками - снизить влияние событий, угрожающих успешному выполнению проекта, то есть чреватых срывом графика, нарушением бюджета, невыполнением поставленных задач, а также низкой удовлетворенностью заказчика. Что касается таких вопросов, как охрана труда (то есть здоровье и безопасность) и защита окружающей среды и пр., - для этого предназначены другие процессы. Управление рисками нацелено на проблемы, не вошедшие в план вашего проекта и находящиеся вне зоны вашего контроля.

Управление рисками является частью процессов планирования проекта. Ведь необходимо разработать и включить в план меры реагирования на риски. Делая то или иное допущение, вы уже рискуете, потому что считаете, будто предположение ваше окажется верным. Если ваши ожидания не оправдаются, вы столкнетесь с реализовавшимся риском.

По РМВОК , к рискам можно относить как негативные (угрозы), так и позитивные незапланированные события. Если вы видите потенциальные возможности, которые по каким-либо причинам не можете реализовать в базовом плане, добавьте их в реестр рисков. Спланировав определенные мероприятия, вы сумеете, может быть, повысить вероятность наступления или позитивные последствия при реализации этих «положительных рисков» и тем самым получить дополнительную выгоду для проекта. Советую вести отдельный реестр «положительных рисков», то есть так называемых благоприятных возможностей. Пожалуйста, не забывайте, что при работе с «положительными рисками» все соответствующие правила применяются в зеркальном виде.

Есть несколько способов реагирования на риски:

1. Принять меры по предотвращению риска (например, снизить потребление горючих материалов во избежание пожара).

2. Определить и отслеживать симптомы для своевременной диагностики наступления риска (например, изучать прогнозы и осуществлять мониторинг фактической погоды).

3. Принять меры по снижению потенциальных последствий наступления риска (например, создать насыпи, защищающие от распространения протечек нефти).

4. Застраховаться от наступления рисков.

5. Разработать мероприятия по борьбе с наступившим риском (например, обратиться в пожарную охрану).

6. Смириться с риском.

В методе критической цепи используется упрощенный подход к управлению рисками, поскольку под рисками понимаются только особые причины вариабельности. Что касается общих причин, ССРМ предлагает специальные эффективные и достаточные меры для борьбы с их действием на расписание, затраты, а также - в какой-то степени - и на содержание проекта. Процесс управления качеством проекта - это тоже по-своему метод управления рисками, защищающий содержание проекта.

Описывая управление рисками, ни РМВОК , ни смежные с ним издания , ни множество авторов других трудов по управлению не делают различий между общими и особыми причинами вариабельности. Как мы упоминали в разделе 2.5, Деминг, отец TQM, называл это фатальной ошибкой .

10.1. Что такое управление рисками в проекте

У рисков есть две характеристики - вероятность наступления события и его влияние на проект. Весомость риска можно оценить, просто перемножив два этих параметра.

Существуют следующие типы рисков:

Риск некорректного определения содержания проекта: чреват неудовлетворенностью клиента. Примеры: не ясны потребности клиента; до конца не понятны границы содержания (то есть какие задачи призван решить проект); исходные установки и допущения, сделанные при планировании, не оправдались.

Бизнес-риски: могут повлиять на ценность проекта для бизнеса в целом. Примеры: финансовые риски, угроза репутации компании.

Риски, связанные с техническими трудностями реализации проектного задания: сопровождают разработку или использование новых редких технологий. Примеры: неожиданный побочный эффект, выявленный при создании нового лекарственного препарата.

Риск непредвиденных расходов: под их влиянием приходится тратить больше трети предусмотренного буфера на непредвиденные расходы.

Риски несоблюдения расписания: под их влиянием на выполнение работ тратится весь буфер на слияние путей или больше трети проектного буфера.

Риски в сфере охраны труда: превышающая стандартно допустимый уровень потенциальная угроза вреда здоровью и безопасности населения или команды проекта.

Риски, связанные с негативным воздействием на окружающую среду: некие природные факторы окружения, которые способны повлиять на соблюдение основных условий успешного выполнения проекта (содержание, время, деньги).

Риски, связанные с законодательной базой в государстве: изменение тех или иных нормативов, задающихся извне, например новые требования к безопасности товара, требование получить новый разрешительный документ либо задержка при обновлении имеющегося разрешительного документа, которые могут повлиять на соблюдение основных условий успешного выполнения проекта.

10.2. Процесс управления рисками

На рис. 10.1 представлена схема процесса управления рисками. Сначала необходимо определить, с какими рисками вы можете столкнуться при выполнении проекта.

Риски можно оценивать как по качеству, так и по количеству. К приемам количественной оценки относятся: анализ характера и последствий отказов, метод Монте-Карло, симуляция проекта, PERT, оценка вероятной безопасности и дерево рисков. Для рисков, которые можно описать численно (например, когда речь идет о затратах или количестве дней в расписании), последствия их наступления можно выразить, умножив «стоимость» риска на вероятность. Например, если вероятность перерасхода бюджета на $100 000 равна 50%, то риск «стоит» $50 000. Такие вычисления могут дать относительное представление о ранге риска, но сама цифра нужна, только если вы собираетесь застраховать риск. Потому что если ничего не произойдет, то вы ничего и не потратите, а если все же произойдет, то потеряете все $100 000, но никак не $50 000.

Я больше предпочитаю качественный анализ и распределение рисков по рангам. Потому что для проведения надежной количественной оценки, как правило, данных не хватает. При этом выведение каких-то цифр тем не менее дает чувство ложной достоверности анализа.

10.2.1. МАТРИЦА РИСКОВ

Табл. 10.1 представляет базовую матрицу, используемую в управлении рисками. В ней приводятся перечень рисков, результат оценки, действия по мониторингу, предотвращению или уменьшению последствий наступления рисков. Наполнение таблицы - это только пример. В ваших проектах могут быть свои особенности и свои риски. Однако настоятельно рекомендую группировать однотипные риски так, чтобы итоговый список был разумных размеров - не более 10-12 пунктов. Более точно количество рисков необходимо прикидывать, исходя из масштабности вашего проекта и условий его реализации. Список рисков по проектам на сумму меньше нескольких миллионов долларов и длительностью до года не должен превышать 10 пунктов. Если вам кажется, что по вашему - относительно небольшому - проекту одних только максимально вероятных и ощутимых рисков намного больше, чем 10, стоит задуматься, а надо ли вообще за такой проект браться.

Во второй колонке табл. 10.1 дано описание рисков. Для начала можно внести в список все ситуации, которые приходят в голову вам и вашим коллегам, а потом сгруппировать их для дальнейшего анализа. Можно расклассифицировать риски по степени их вероятности и по значимости (следующие две колонки). Например, у вас в перечне будет одно связанное с погодными явлениями событие, чреватое большими последствиями, и одно - малыми. Почему их стоит разделить? Потому что для них должны быть предусмотрены разные меры реагирования.

Дэвид Хильсон предложил очень удобный формат записи рисков: «В результате < причина > может наступить < следствие >, что приведет к определенным последствиям». Использование этой формулировки продемонстрировано в табл. 10.1: причины записаны жирным шрифтом, их следствия - курсивом, а финальные последствия - в стандартном виде.

В колонках 3, 4, 5 даны относительные количественные характеристики рисков. Риск интересен нам своей вероятностью и последствиями. Внизу таблицы толкуются принятые обозначения и также указан один из вариантов категоризации рисков по вероятности и по последствиям для проекта. При таком методе оценки вы сможете назначить риску ранг от 1 до 9. Обратите внимание: под вероятностью подразумевается вероятность наступления риска в ходе проекта. Максимальная степень вероятности здесь - 50%. Если вы уверены в неизбежности события больше, чем на 50%, его необходимо учесть при составлении плана проекта. То есть все риски с вероятностью больше 50% должны рассматриваться как исходные допущения уже при создании базового плана работ. Последствия таких рисков будут компенсироваться за счет проектного буфера и, при необходимости, буфера на непредвиденные расходы.

В вашей таблице могут оказаться и другие типы рисков, например связанные с охраной труда и безопасностью или с реакцией общественности. Дополнительная информация по качественному и количественному анализу рисков дана в разделе 10.3.

В шестой колонке перечислены параметры, подлежащие постоянному мониторингу. Необходимо регулярно производить оценку ситуации: может, пора пересмотреть рейтинг рисков или активировать запасной план действий на случай непредвиденных ситуаций. Конечно, следует по мере возможности установить заранее, что именно должно послужить для вас тревожным симптомом.

Колонки 7 и 8 - самые важные. Это перечень действий по предотвращению или снижению последствий наступления рисков. Действия могут влиять как на вероятность, так и на последствия. Например, система по предотвращению распространения утечки нефти сокращает уровень последствий, а не вероятность утечки. А цистерна с двойными стенками - мера по снижению вероятности утечки. Действия по предотвращению риска должны войти в план управления вашим проектом. Также может понадобиться спланировать и действия по снижению, например тренинги или срочную закупку комплектующих у другого поставщика.

10.2.2. ОЦЕНКА РИСКОВ

КАК ЧАСТЬ ПРОЦЕССОВ УПРАВЛЕНИЯ ПРОЕКТОМ

Важна не сама по себе оценка рисков, а то, как вы ею воспользуетесь. Конечно, если просто перечислить риски, вы потом сможете заявить: «А я вам говорил!» Но тогда возникнет вопрос, почему вы сами ничего не предприняли? Смысл в анализе рисков будет лишь тогда, когда вы на основе результатов этого анализа предпримете какие-либо действия. Это может быть:

Предотвращение или снижение вероятности наступления риска (например, разделить проект на фазы или тщательнее проанализировать неясные моменты, чтобы повысить точность оценок и прогнозов);

Передача риска (например, можно отдать часть работ субподрядчикам);

Отслеживание ситуации для выявления роста вероятности наступления риска (например, определить симптомы нежелательного события и контролировать их появление);

Предотвращение последствий риска, если он все-таки наступит;

Страхование рисков;

Снижение последствий риска, если он все-таки наступит.

Можно использовать различные комбинации этих действий - например, в соответствии с табл. 10.2.

10.3. Идентификация рисков

10.3.1. РЕЕСТР РИСКОВ

Существуют разные способы идентификации рисков. Один способ - рассмотреть все допущения и исходные установки, на основании которых вы оценивали длительность или стоимость работ. Потенциально любое из этих допущений может не оправдаться - это риск. Можно воспользоваться проверочными списками. Пример такого списка найдете в приложении А труда Макса Вайдмана . Кто-то прибегает к помощи специальных компьютерных программ . Еще способ, которым обычно я пользуюсь, - просто собраться всей командой проекта и составить перечень рисков

методом мозгового штурма. Можно вспомнить, какие проблемы возникали на подобных проектах ранее. Обычно с созданием списка рисков проблем не возникает. Однако никто не умеет заглядывать в будущее, поэтому реестр рисков никогда не будет полным. Фантазировать можно бесконечно, большого смысла в этом нет. Вам нужен список типов рисков, которые наиболее вероятны именно для вашего проекта.

10.3.1.1. Допущения проекта

Многие из сделанных вами допущений могут превратиться в риски, если в жизни все окажется не так, как вы предполагали. Например, вы исходили из установки, что инспекторская проверка займет, вероятнее всего, 60 дней, или 30 дней, если брать среднюю продолжительность. Если же на деле она длится больше, чем две трети проектного буфера, налицо риск, угрожающий успеху проекта. Исходя из этого опыта, при выполнении другого проекта с вовлечением того же инспектирующего органа вы будете уже готовы к тому, что инспекция может затянуться.

В то же время следует избегать слишком большого количества допущений. При формулировке исходных установок и сопряженных с ними рисков полагайтесь на здравый смысл.

10.3.1.2. Проверочные списки

Проверочные списки помогают установить, не пропустили ли вы чего-то важного. Однако у них есть два недостатка:

1) в разработанных заранее проверочных списках могут содержаться вроде бы весомые и значимые риски, которые на самом деле не существенны для вашего проекта;

2) ориентация на проверочные списки вселяет ложное чувство уверенности в том, что вы все учли и предусмотрели, ограничивает ваше мышление.

И снова - полагайтесь на здравый смысл.

10.3.1.3. Критическое осмысление плана

Необходимо окинуть ваш план критическим взглядом и подумать, а что может пойти не так на ключевых этапах. Это подмога в составлении списка рисков. На стадии идентификации рисков записывайте смело все, что приходит на ум. В дальнейшем вы сгруппируете однотипные риски.

10.3.1.4. Группирование рисков

Если список получается слишком длинным, следует сначала объединить похожие пункты и лишь затем приступать к выработке мер реагирования. Ваша задача - получить управляемое количество вероятных рисков. С увеличением детализации списка точность ваших прогнозов выше не станет. Ведь, по сути, число потенциальных рисков бесконечно. Вам никогда не перечислить их все. Гораздо более важно учесть самые существенные из угроз и установить систему мониторинга и реагирования на наступившие события. Невозможно сконцентрироваться, когда деталей слишком много, как невозможно и спланировать адекватные меры реагирования на все. Необходимо сократить список хотя бы до пары десятков наименований. А когда проект не из самых больших (то есть с бюджетом менее $10 млн и длительностью 1-2 года), список должен состоять не более чем из 10 пунктов. Иначе такой проект лучше, пожалуй, и не начинать.

10.3.2. КЛАССИФИКАЦИЯ РИСКОВ ПО ВЕРОЯТНОСТИ

Чтобы подобрать правильные меры реагирования на риск, необходимо оценить вероятность его наступления во время выполнения проекта. Нет смысла тратить ресурсы на защиту от событий, которые вряд ли произойдут. В то же время необходимо принять меры по предотвращению наступления рисков, вероятность которых высока, и подготовить план реагирования на ситуации хотя и маловероятные, но чреватые серьезными последствиями для проекта.

Питер Бернштайн отмечает: «Суть управления рисками заключается в том, чтобы расширить подконтрольные нам области и сузить зоны, логика событий в которых нам не известна и не поддается нашему влиянию». Далее он говорит, что страховка доступна лишь там, где действует закон больших чисел (смотрите четвертый пункт в перечне ниже). То есть там, где теория вероятностей работает на страховщика. В таком случае из самого определения риска следует, что мы имеем дело с маловероятным событием.

Наши способности в оценке вероятностей не выдерживают никакой критики . Прикидывая вероятность события, люди чаще всего попадают в сети логических предубеждений и ошибок. Как показывают исследования, в то же время мы, к сожалению, придерживаемся неоправданно высокого мнения о собственных знаниях и способностях. Приведу список наиболее распространенных заблуждений и ошибок, чтобы вы могли отдавать себе в них отчет. Как преодолеть их - тема для отдельного разговора.

Неспособность понять правила сочетания вероятностей. Вероятность наступления двух независимых событий вытекает из вероятностей наступления каждого из событий. Поскольку эти величины всегда меньше единицы, то совокупная вероятность наступления двух событий будет неизменно меньше, чем вероятность каждого из них в отдельности.

Игнорирование базовой вероятности. Имеется в виду неумение учитывать распределение выборки. Представим себе, что из коробки с бусами, в которой 90% бусин белые, мы вытащили одну бусину. Вероятность того, что в сумеречном освещении мы правильно угадаем цвет бусины, равняется 50%. Тот, кто тащил бусину, говорит: «Она черная». Какова вероятность того, что она действительно черная? Практически все отвечают - 50%. Правильный ответ - всего 5%.

Имеющийся опыт. Зачастую мы предвзято оцениваем вероятность события, исходя из недавнего опыта или общераспространенного мнения.

Незнание закона больших чисел. На основании незначительного количества случаев люди привычно делают выводы обо всем массиве элементов. Не учитывается, что вариабельность в небольшой выборке намного больше, чем в выборке крупной.

Подмена основания. Люди принимают «наиболее типичное» за «наиболее вероятное». Например, описание человека содержит характеристики, которые вызывают у людей ассоциации со школьным учителем. Людям предлагается выбрать один вариант в ответ на вопрос «Кто бы это мог быть вероятнее всего - школьная учительница? Сотрудница учреждения?». В ответ получаем, что, скорее всего, это учительница. Однако школьные учительницы тоже попадают в разряд «сотрудниц учреждения». Поэтому гораздо более вероятно, что описана «сотрудница учреждения», чем конкретно учительница.

Фиксация. Люди склонны придерживаться однажды высказанной позиции (собственной или чьей-то чужой), особенно когда речь заходит о цифрах. Поэтому так сильно влияние общественного мнения. Если вам нужна независимая оценка, не просите, чтобы человек посмотрел и оценил чужой результат, потому что тогда он сконцентрируется только на этом чужом результате, зафиксируется на нем.

Поиск подтверждений. Высказав свое мнение, люди склонны выискивать примеры, подтверждающие его правильность. К сожалению, подобные примеры не являются доказательством с научной точки зрения. Искать надо не подтверждение, а опровержение своих гипотез. Данный тип ошибки часто наблюдается при проведении тестирования. При этом тесты становятся совершенно бесполезными. Правильно при тестировании - пытаться опровергнуть, а не доказать.

Опираясь на эти пункты, вы можете критически оценить получившийся у вас список рисков и их ранжирование по вероятности и воздействию.

Спросите себя, не допустили ли вы какой-либо из перечисленных ошибок.

10.3.2.1. Высокая вероятность (3)

В реестр рисков не должны попасть события с вероятностью выше 50%.

Конечно, такие риски тоже необходимо учитывать - но в качестве допущений при создании базового плана проекта. Высокая вероятность - это вероятность между 50% и умеренной вероятностью (5-15%).

10.3.2.2. Средняя вероятность (2)

В упрощенном виде средней называется вероятность, которая меньше, чем высокая, но больше, чем низкая. Это события, которые на самом деле могут произойти, хотя об заклад вы за это биться и не стали бы (вернее, стали бы, только если ставки по-настоящему привлекательные).

10.3.2.3. Низкая вероятность

Маловероятные риски - это такие события, которые, скорее всего, за время реализации вашего проекта не случатся. Вероятность их наступления меньше 5%. Сюда, естественно, входят и ситуации, вероятность которых практически нулевая (1% и ниже). Маловероятные риски должны при необходимости учитываться в дизайне результата проекта (например, продукт должен быть устойчив к землетрясениям и неблагоприятным погодным условиям). Однако это не имеет отношения к оценке рисков самого проекта. Исключением может быть страхование от природных стихий (ураганов, наводнений) результатов строительных проектов.

10.3.3. КЛАССИФИКАЦИЯ РИСКОВ ПО ПОСЛЕДСТВИЯМ

Описывая риск, мы умножаем вероятность его наступления на степень его воздействия на проект. Поэтому необходимо оценивать последствия рисков - с точки зрения выполнения расписания, соблюдения бюджета или прогнозируемой рентабельности инвестиций. ССРМ предлагает уникальную классификацию рисков по их влиянию на проектный буфер и буфер на непредвиденные расходы. Размер буфера - это индикатор степени вероятности рисков, вызванных общими причинами вариабельности. Следовательно, он представляет собой разумное основание для измерения такой вариабельности.

10.3.3.1. Высокое воздействие (3)

Высокое воздействие риска на проект подразумевает такие последствия, как превышение проектного буфера или буфера на непредвиденные расходы, а также низкая степень удовлетворенности клиента или команды проекта результатом его выполнения.

10.3.3.2. Среднее воздействие (2)

Среднее воздействие оказывает такой риск, последствия которого вызовут утрату от одной до двух третей проектного буфера или от одной трети до полной величины буферов на слияние путей.

10.3.3.3. Низкое воздействие (1)

Последствия таких рисков приведут к уменьшению буферов не более чем на одну треть и не станут причиной недовольства клиента или команды.

10.4. Планирование управления рисками

10.4.1. МОНИТОРИНГ РИСКОВ

Необходимо спланировать мероприятия по отслеживанию статуса тех рисков, которые вы оставили в реестре рисков вашего проекта. Это означает, что необходимо как минимум регулярно анализировать список на проектных совещаниях (то есть раз в неделю или в месяц). Следует проверять, не наблюдается ли повторного проявления симптомов уже имевших место рисков или не ожидается ли наступление нового риска. Иногда нужно устанавливать более формальный процесс мониторинга ситуации с рисками.

10.4.2. ПРЕВЕНТИВНЫЕ МЕРЫ

Выработанные вами меры по предотвращению наступления рисков включаются в план проекта. Затем в рамках процесса оценки и контроля выполнения проекта следует проверять, выполняются ли эти меры.

10.4.3. МЕРЫ РЕАГИРОВАНИЯ

Меры реагирования (то есть снижения последствий реализации рисков) также должны быть частью плана вашего проекта. Проверку готовности этих мер следует осуществлять в рамках процесса оценки и контроля выполнения проекта (пример - инспекции соблюдения правил противопожарной безопасности, учебные тревоги). В план проекта такие рутинные проверки включать не нужно.

10.5. Итоги

Управление рисками направлено на вариабельность, вызванную особыми причинами, и включает мониторинг, предотвращение, снижение или страхование риска. В данной главе мы осветили следующие основные идеи:

ССРМ упрощает процесс управления рисками, так как устраняет необходимость - в рамках этого процесса - бороться с общими причинами вариабельности. Управление рисками в ССРМ нацелено только на особые причины вариабельности.

Процесс управления рисками необходимо включать в план управления проектом. Размах этого процесса должен быть соизмерим с масштабом и уровнем рискованности проекта.

Необходимо определить перечень рисков, оценить их вероятность и воздействие на проект.

Проектный буфер в плане проекта, созданном методом ССРМ, помогает оценить степень влияния риска на весь проект.

Команда проекта определяет стратегию реагирования на риски, как то предотвращение, снижение, страхование, отслеживание, игнорирование.

ЛИТЕРАТУРА

1. PMI, A Guide to the Project Management Body of Knowledge, Newton Square, PA: PMI, 2000 (в русском переводе: Руководство к своду знаний по управлению проектами/Под. ред. В. Либерзона, Д. Лобанова. - Институт управления проектами, 2004. - редакция 2000 года; Руководство к своду знаний по управлению проектами. - Project Management Institute, 2004. - редакция 2004 года).

2. Wideman, R. Max, Project and Program Risk Management, A Guide to Managing Project Risk and Opportunities, Newtown Square, PA: PMI, 1992.

3. Meredith, Jack R. and Samuel J. Mantel, Project Management, A Managerial Approach, New York: John Wiley and Sons, 1985, с. 68-71.

4. Wysocki, Robert K., Robert Beck Jr., and Daid B.Crane, Effective Project Management, New York: John Wiley & Sons, 1995.

5. Deming, W. Edwards, The New Economics, Cambridge, MA: MIT Press, 1993 (в русском переводе: Деминг У. Эдвардс. Новая экономика. - М.: Эксмо, 2006).

6. Hilson, David. “When Is a Risk Not a Risk: Part 2,” на сайте http://www.risk-doctor . com/pdf-briefings/risk-doctor07e.pdf (материал для книги взят с сайта 22 июня 2004 года).

7. Risk Trak, Risk Services & Technology, Amherst, NH, 03031.

8. Bernstein, Peter L., Against the Gods, The Remarkable Story of Risk, New York: John Wiley and Sons, 1996.

9. Kahneman, Daniel, Paul Slovic, and Amos Tversky, Judgment under Uncertainty: Heuristics and Biases, Cambridge: Cambridge University Press, 1982.

10. Belsky, Gary, and Thomas Gilovich, Why Smart People Make Big Money Mistakes, and How to Correct Them, New York: Simon & Schuster, 1999.

11. Russo, J. Edward, and Paul J.H. Schoemaker, Decision Traps, The Ten Barriers to Brilliant Decision Making, and How to Overcome Them, New York: Simon & Schuster, 1989.