Управление риском в проекте (Project Risk Management ) – раздел управления проектами, включающий в себя процессы, связанные с определением, анализом и разработкой соответствующих мер реагирования на риски в проекте. Включает прогнозирование и определение рисков, количественную оценку рисков, разработку методов реагирования на риски и контроль реагирования на риски на протяжении жизненного цикла проекта.

В рамках управления проектами риски (risks ) рассматриваются как возможность воздействия на проект и его элементы непредвиденных событий, которые могут нанести определенный ущерб и препятствовать достижению целей проекта. Риск – это степень опасности подвергнуться воздействию негативных событий и их возможных последствий.

Риск проекта характеризуются тремя параметрами, так называемыми факторами риска :

· рисковое событие, которое может произойти в ущерб проекту;

· вероятность наступления такого события;

· размер потерь в результате наступления рискового события.

Риску подвержены в той или иной мере все элементы проекта.

Риск – это неопределенность, связанная с возможностью возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий.

Внешняя и внутренняя среда являются источниками неопределенности, которая порождает рисковые ситуации, поэтому принадлежность риска к «среде» является его важным классификационным признаком.

Внутренние риски непосредственно зависят от деятельности руководителя проекта, команды проекта и всех участников проекта, которые могут активно управлять рисковыми ситуациями. Поэтому внутренние риски достаточно управляемые.

Основные их виды следующие:

Проектные .

Это риски ошибок в проектных разработках, проектной документации.

Управлять ими можно путем привлечения опытных проектировщиков, тщательной проработки проектных решений.

Технические .

Это риски, связанные с неправильными техническими решениями и использованием при реализации проекта технических устройств.

Управление этими рисками – привлечение опытных специалистов и использование качественной техники.

Технологические .

Это риски применения непроверенных технологий, несоблюдения норм и правил, непроработанных методик.

Контроль за соблюдением технологии и правил является методом управления этими рисками.

Организационные .

Это риски, связанные с организацией процесса реализации проекта. Их вызывают ошибки планирования, плохой координации работ, не эффективного управления команды проекта, неправильной стратегии снабжения и т.п.

Управление этими рисками состоит в принятии мер по уменьшению последствий этих ошибок.

Финансовые .

Это риски, связанные с перерасходом средств из-за неправильных смет, переплат по материалам и услугам, срывов сроков работ, ошибок подрядчиков.

Управлять финансовыми рисками – это уделять большее внимание расчету смет и выполнение бюджета проекта, принимать предупреждающие меры по результатам анализа этих рисков.

Внутренние риски можно разделить на 2 группы:

1. Социальные и экономические

2. Производственные и технические

Внешние риски возникают вне зависимости от проектной деятельности и порождаются внешним окружением проекта. Они могут учитываться участниками проекта и быть «управляемыми».

Основные их виды следующие:

Природные .

Это риски, связанные с природными явлениями, имеющие катастрофические последствия: землетрясения, ураганы, наводнения и т.п. Их часто называют форс-мажорными.

Политические .

Это риски, связанные с нестабильностью деятельности государственных органов власти, осуществлением правительством неэффективной экономической и социальной политики, субъективизмом и волюнтаризмом органов власти.

Управлять такими рисками, значит объективно оценивать связку «бизнес–власть», а для больших проектов и программ использовать процедуру лоббирования.

Социальные .

Это риски, связанные с разделением интересов в разных социальных группах и ростом социальной активности населения.

Управление такими рисками состоит в обосновании социальной направленности проектов и проведении эффективных PR –компаний.

Экономические риски – это общеэкономические риски , связанной с экономической политикой государства, финансовые риски , связанные с кризисом денежно – кредитной системы, инфляцией и валютные риски, связанные с изменением курсов валют.

Управлять такими рисками можно только на макроуровне, а на уровне проекта эти риски необходимо анализировать и учитывать с целью уменьшения возможного ущерба при их поступлении.

Внешние риски в свою очередь можно разделить на 2 качественные группы: предсказуемые (но неопределенные) и непредсказуемые.

Внешние предсказуемые риски .

1. Рыночные риски в связи повышением стоимости сырья, экономическими изменениями, усилением конкуренции, потерей позиций на рынке и т.п.

2. Операционные риски из-за нарушений безопасности, отступлений от целей проекта.

3. Недопустимые экономические воздействия.

4. Отрицательные социальные последствия.

5. Изменение валютных курсов.

6. Инфляция.

7. Налогообложение.

Внешние непредсказуемые риски .

1. Неожидаемые государственные меры регулирования в сферах ценообразования, экспорта–импорта, материально–технического снабжения, проектных нормативов и т.п.

2. Природные катастрофы: землетрясения, ураганы, наводнения, климатические катаклизмы и т.п.

3. Преступления: вандализм, саботаж, терроризм.

4. Неожидаемые внешние эффекты: экологические, социальные.

5. Срывы в финансировании, из-за банкротства подрядчиков, из-за неожидаемых изменений целей проекта

Похожая информация.

В широком смысле рисками реализации проекта называют условия или события, которые оказывают влияние на результат проекта. Такие влияния могут сопровождаться положительным эффектом, «нулевым» или отрицательным. В более узком значении проектные риски определяются как потенциально неблагоприятные влияния, влекущие за собой потери и убытки, поскольку связанная с рисками природа неопределённости рассматривается как элемент непредсказуемого ухудшения ситуации из-за внутренних и внешних обстоятельств.

Возможные риски проекта и реагирование на них зависят от параметров вероятности, величины рисков, значимости последствий, толерантности к риску, наличия резервов (в том числе – управленческих) на случай возникновения рисковых ситуаций.

Риски проекта: словарь понятий

Риски проекта проявляют эффект накопления вероятностей событий, влияющих на проект. При этом само событие может принести как выгоду, так и ущерб, иметь разную степень неопределённости, различные причины и последствия (изменение трудозатрат, финансовых затрат, сбои плана действий).

Неопределённость здесь – это состояние объективных факторов, оказывающих прямое или опосредованное влияние на проект, при этом степень влияния не позволяет точно предвидеть последствия решений участников проекта по причине неточности или недоступности полной информации. Поэтому управлять удаётся только той группой рисков, по которым есть доступ к значимой информации.

Вероятность риска – это возможность реализации угрозы в диапазоне от 0 до 100 процентов. Крайние значения рисками не считаются, поскольку нулевой предел означает невозможность наступления события, а 100-процентная гарантированность должна быть предусмотрена в проекте как факт. Событие, которое имеет очень высокую степень вероятности (например, гарантированное повышение цен поставщиком), часто вообще выносится за пределы рассмотрения в контексте темы проектных рисков. Вероятность определяется двумя типами методов:

• объективными, когда вероятность результата, полученного в аналогичных условиях, вычисляется со статистической достоверностью на основе частоты события;
• субъективными, основанными на предположении о возможном продолжении или исходе, а само предположение здесь базируется на понимании логики процесса субъектом, принимающим решения, и его опыта, которые субъект представляет в числовом выражении.

Если информации о потенциальных издержках недостаточно (например, уже после запуска проекта произошло неожиданное изменение налогового законодательства), то по таким неизвестным рискам закладывается специальный резерв, а процедуры управления не реализовываются. Резерв для непредвиденных событий может выражаться как в дополнительной сумме, так и в дополнительном времени, и его следует вносить в базовый план проектной стоимости.

Если об изменениях можно судить заранее, то выстраивается план реагирования, направленный на минимизацию рисков. Как правило, границы управления рисками частично захватывают информационное поле, по которому нет никакой информации (полная неопределённость), и частично – поле с полной определённостью, по которому есть исчерпывающая информация. Внутри этих границ располагаются известные и неизвестные факторы, составляющие общую и специфическую неопределённость.

Поскольку в проектах существует субъект, принимающий решение, понятие риска может быть связано с его деятельностью. Вероятность здесь – это величина возможности того, что вследствие принятия решения последует нежелательный исход, связанный с потерями.

Кроме внутренних факторов, на проект воздействуют и внешние факторы

с разной неопределённостью и с разной степенью толерантности к ним участников и инвесторов проекта. Толерантность здесь определяется как степень готовности к возможному воплощению угроз. Нередко – особенно в случае низкой вероятности и низкой меры риска – участники проекта осознанно принимают риск, перенося усилия уже не на предотвращение угрозы, а на устранение её последствий. Принятие относится к одному из четырёх основных видов реагирования на потенциальную угрозу.

Степень рисковых допусков зависит от объёма и надёжности инвестиций, запланированного уровня рентабельности, привычности проекта для компании сложности бизнес-модели и других факторов. Чем сложнее бизнес-модель, тем основательнее и детальнее следует оценивать риски. При этом типичность проекта для компании считается более приоритетным фактором при оценивании рискованности, чем объём вложенных средств. Например, строительство розничного магазина, включённого в розничную сеть, может стать высокобюджетным проектом, однако если при реализации используются уже отработанные и известные технологии, то риски будут ниже, чем при реализации менее дорогостоящего, но нового проекта. Если, например, та же компания переориентирует или расширит деятельность и решит отрыть заведение общепита, то столкнётся с иным уровнем риска, поскольку для ритейлеров здесь будет незнакомо всё: начиная с принципа выбора места и формирования конкурентной цены и заканчивая разработкой узнаваемого концепта и новой цепочкой поставок.

По мере перехода от решения одной задачи проекта к решению другой задачи, могут меняться и виды рисков. Вследствие этого анализ рисков инвестиционного проекта целесообразно проводить в течение проекта неоднократно, трансформируя, по мере необходимости, карту рисков. Однако на первоначальных этапах реализации проекта (в ходе формирования концепции и проектирования) это имеет особое значение, поскольку раннее выявление и готовность заметно снижает потери.

Последовательность мероприятий по оценке и управлению проектными рисками представлена концепцией управления, которая включает следующие элементы:

1. Планирование управления рисками.
2. Идентификация рисков.
3. Качественный анализ.
4. Количественная оценка.
5. Планирование реагирования.
6. Отслеживание и контроль изменений карты рисков.

Управление рисками предполагает сначала осознание участниками проекта неопределённостей в среде реализации проекта, затем расширение возможностей, увеличивающих вероятность достижения запланированного результата, и, наконец, доработку проектных планов, включающих меры по снижению рисков.

Этапы управления рисками

В рамках популярной в проектном управлении концепции фреймворка PMBoK от PMI выделяют 6 поступательных и взаимосвязанных этапов управления рисками:

Планирование управления рисками

Во время планирования определяется стратегия организации процесса, определяются правила взаимодействия. Планирование происходит путём:

• формирования среды управления за счёт популяризации процесса для участников проекта, и гармонизаций их взаимоотношений,
• задействования готовых шаблонов, стандартов, схем, привычных в данной компании форматов управления,
• создания описания содержательной части проекта.

Основным процессом-инструментом при этом становится совещание, в котором принимают участие члены команды проекта, менеджеры, руководители, лица, отвечающие за использование инвестиций (если планируются риски инвестиционного проекта). Результатом планирования становится документ, в котором, помимо общих положений, должны быть вписаны:

• методы и инструменты управления рисками по стадиям реализации,
• распределение ролей участников проекта в случае возникновения рисковой ситуации и реализации угрозы,
• допустимые диапазоны и пороговые значения рисков,
• принципы пересчёта, если риски инвестиционных проектов изменяться в ходе проекта,
• правила и форматы отчётности и ведения документации,
• форматы мониторинга.

В целом на выходе должен сложиться понятный каждому алгоритм действий на случай возникновения и реализации угроз.

Идентификация

Идентификация рисков происходит регулярно, поскольку в ходе проекта угрозы могут претерпевать качественные и количественные изменения. Идентификация эффективнее происходит при наличии подробной классификации актуальных для типичного проекта рисков. Если компания работает с новыми незнакомыми проектами, классификация должна быть как можно более обширной, чтобы никакие риски не были пропущены.

Поскольку исчерпывающей классификации рисков не существует, чаще всего используют более удобные форматы для конкретного проекта. Так универсальным и популярным считаются классификации по критерию контролируемости рисков, которые описывают и уровень контроля с разделением угроз на внешние и внутренние. К внешним непредсказуемым и неконтролируемым рискам, например, относятся политические риски, природные бедствия, вредительство. К вешним частично контролируемым и предсказуемым – социальные, маркетинговые, валютные и инфляционные. К внутренним контролируемым – риски, связанные с технологиями и проектированием и т.д. Но вообще целесообразнее создавать актуальные группы под конкретный проект, особенно если он нетипичен для компании.

Для этого привлекаются все возможные экспертные мнения, используются максимально широкий спектр информации, применяются все известные методы, начиная с мозгового штурма и карточек Кроуфорда и заканчивая методом аналогии и применением диаграмм. В результате должен получиться исчерпывающий иерархический список рисков с их двусоставным описанием «источник угрозы + угрожающее событие», например: «риск срыва финансирования по причине прекращения инвестиций».

Качественная и количественная оценка рисков

Более трудоёмкий, но и более точный – количественный анализ. Он показывает процентную вероятность реализации рисков и их последствий в числовых значениях. Благодаря ему можно проследить, как будет меняться рентабельность проекта при количественном изменении того или иного параметра из списка критических для данного проекта рисков. При подстановке алгоритмов в действующую модель проекта благодаря количественному анализу легко понять, при каких значениях проект станет убыточным и какие факторы риска больше других влияют на это.

Иногда качественного анализа, сделанного с привлечением экспертов и вынесением обоснованного оценочного суждения бывает достаточно для составления карты вероятности риска и степени его воздействия на проект. На выходе после аналитической части должен быть сформирован ранжированный список:

• с расставленными по приоритетам рисками,
• с позициями, которые требуют уточнения,
• с оценкой рискованности проекта целиком.

Такой результат наглядно может быть представлен и в форме матрицы рисков, куда включены не только угрозы, но и благоприятные возможности, созданные неопределённостью ситуации.

Чем сложнее проект, тем тщательнее нужно проводить оценку, и тогда без методов количественного анализа не обойтись. Среди самых популярных – методы:

• вероятностного анализа, основанного на принципах теории вероятности и статистических данных предшествующих периодов,
• анализа чувствительности, основанного на изменении результатов вследствие изменения значений заданных переменных,
• анализа сценариев с разработкой вариантов развития проектов в сравнении,
• имитационного моделирования («Монте-Карло»), предполагающего многократные опыты с моделью проекта, и др.

Для некоторых из них (например, для метода имитационного моделирования) необходимо применение специального софта, поскольку требуется обработать большой массив случайных чисел, имитирующих «непредсказуемое» состояние рынка.

Планирование способов реагирования

При выборе способов реагирования ориентируются на 4 основные типа стратегии:

• Уклонение (избежание) – устранение источников риска.
• Страхование (передача) – привлечение третьей стороны, принимающей риски на себя.
• Минимизация (снижение) – уменьшение вероятности воплощения угрозы.
• Принятие – пассивная форма предполагает осознанную готовность к угрозе, а активная форма – согласование плана действия при наступлении непредвиденных, но принимаемых обстоятельств.

Каждый способ может применяться для своего типа рисков как оптимальный.

Мониторинг и управление

Действия по контролю и управлению необходимо осуществлять на протяжении всего проекта. Наступление непредвиденного рискового случая на заключительных стадиях угрожает большими потерями, чем на начальных стадиях.

В ходе мониторинга пересматриваются значения уже идентифицированных рисков и иногда идентифицируются новые. Кроме того, анализируются отклонения и тренды, а также состояние резервов, необходимых для покрытия оставшихся рисков.

Выявление экономических рисков на предприятиях: традиционные и инновационные проекты

Все риски группируются по типам, но для каждого управляющего проектом или начальника подразделения системного анализа и управления рисками существует группы наиболее серьёзных угроз, сформированные на основе практики и предыдущего опыта в контексте деятельности. Например, управляющие производств чаще всего выделяют риски, связанные:

• с аварийностью и несчастными случаями,
• с имущественными вопросами, которые наносят вред основному фонду предприятия,
• с вопросами ценообразования на готовую продукцию и ценами на сырьё,
• с рыночными преобразованиями (изменением биржевых индексов, курсов валют и стоимости ценных бумаг),
• с действиями мошенников и хищением на производстве.

Менеджер предприятия торговли, в список основных, как правило, добавляет:

• логистические риски,
• посреднические проблемы,
• риски, связанные с действиями недобросовестных поставщиков,
• опасности дебиторской задолженности оптовиков (в первую очередь, когда оплата проводится с отсрочкой платежа).

На конкурентном и организованном предприятии, которое уже неоднократно реализовывало типичные для себя проекты, очень быстро формируется перечень характерных рисков и провоцирующих их факторов. Ценность таких списков в том, что отработана не только содержательная сторона вопроса, но и форма: описание риска получает чёткую однозначную формулировку, отточенную предыдущими проектами, что упрощает рассмотрение и формат реагирования. Кроме списков целесообразно сформировать наглядную таблицу с координатами по параметрам вероятности риска и возможного ущерба. В такой таблице удобнее отслеживать динамику изменений риска.

Традиционные проекты

Поскольку для традиционных проектов в определённых условиях риски схожи, их можно стандартизировать и свести в группы.

№ 1. Группа рисков, касающихся потребления продукции

Среди причин, создающих риски из этой группы, можно выделить:

1. Наличие на рынке потребителя-монополиста, вследствие чего:
   • не удаётся повлиять на цены,
   • увеличиваются финансовые затраты на содержание резервов на складах,
   • вводятся невыгодные пункты в договорах (например, длительных отсрочек платежей).
2. Ёмкость рынка, которая оказывается меньше, чем суммарная мощность предприятий отрасли. Такое, например, случилось в постперестроечный период, когда строительство домов панельного типа резко сократилось, и спрос на железобетонные плиты стал меньше возможностей производящих их предприятий.
3. Потеря продукцией актуальности. Примером реализации этого риска стала потеря актуальности одного электронного носителя за другим (сначала – дискет, затем – компакт-дисков и т.д.).
4. Изменение технологии производства. Эта угроза актуальна на рынке B2B, когда при смене технологии производства приходится менять всю схему взаимодействия между предприятиями, прежде находившимися в производственной цепочке.

Минимизировать риски этой группы можно с помощью мониторинга рынка, изменения системы продаж и путём освоения новых ниш.

№ 2. Группа рисков, связанных с рыночной конкуренцией

Риски из второй группы классифицируются следующим образом:

1. Ситуации, угрожающие финансовому положению из-за значительной доли серого импорта на рынке, в связи с чем возникает:
   • демпинг цен теми продавцами, которые ввозят товар контрабандой,
   • снижение лояльности потребителя, что провоцируется низким качеством контрафактной продукции, бросающей тень на всю продукцию подобного рода.
2. Большой вторичный рынок, создающий:
   • репутационные риски как следствие попытки выдать бывшую в употреблении вещь за новую,
   • угрозу недозагруженности производства (примером служит вторичный рынок буровых труб, отнимающий долю у предприятия, производящего трубы для первичного рынка).
3. Низкий порог для входа на рынок, что легко увеличивает конкуренцию и влияет на ценообразование, добавляя ещё и репутационную угрозу того, что продукция может быть легко подделана.

Минимизировать риски из этой группы можно попытками пролоббировать введения /отмены пошлин на законодательном уровне, маркировкой своей продукции с использованием множества степеней защиты, изменением рынка или сетей сбыта, расширением деятельности за счёт новой нищи (например, введением сервисного обслуживания своей продукции).

№ 3. Группа рисков, связанных с сырьевым рынком

В этой группе предприятие может пострадать от следующих факторов:

1. Наличие поставщика-монополиста, который способен завышать цены на сырьё, и произвольно менять условия договора. Помимо прочего, это вынуждает поддерживать большой сырьевой запас на складах, что увеличивает финансирование проекта.
2. Дефицит сырья, влекущий повышение цен и простои производственных мощностей.

При наличии сырьевого монополиста минимизирование рисков происходит путём поиска аналогичного сырья, переориентации на дилеров основного поставщика, создания стратегического взаимовыгодного альянса с монополистом. При дефиците сырья эффективно минимизировать риски путём создания собственной сырьевой базы. Кроме того, если дефицит возникает из-за ухода сырья на рынок с более высокими ценами, можно перекупать по таким же ценам сырьё у поставщика, но при этом, вероятно, нужно будет увеличивать и продажную цену готовой продукции.

№ 4. Группа рисков, связанных с организацией и ведением бизнеса

Здесь может возникать целый ряд угроз, но на практике, чаще всего, реализуются две:

1. Фактическая схема продажи товаров отличается от запланированной, что происходит из-за:
   • отсутствия контроля за дилерами и их ценообразованием,
   • недостаточной платёжной дисциплины,
   • затоваривания по причине ценового дисбаланса,
   • логистических погрешностей.
2. Разделением бизнес-цепочки между разными независимыми компаниями. Каждая из них может найти себе другого партнёра. Например, компания-производитель, работающая в связке с компанией-продавцом, может потерять возможность сбыта продукции, если компания-продавец найдёт себе более «интересного» производителя (поставщика).

Здесь опасности снижаются путём создания собственных реализационных подразделений или поискам новых партнёров.

Специфика рисков инновационных проектов

О высоком уровне риска в инновационной деятельности говорит следующая статистика: из ста венчурных фирм банкротства избегают 10-20%. Но высокие риски сопровождается высокой нормой прибыли инновационных проектов, которая обычно гораздо больше прибыли при традиционных видах предпринимательской деятельности. Этот факт стимулирует инновации и активизирует инновационную сферу.

В инновационных проектах существует зависимости: чем больше локализован проект, тем выше риски. Если проектов несколько, и они рассредоточены в отраслевом плане, то вероятность успеха инновационного предпринимательства увеличивается. А прибыль с успешного проекта перекрывает расходы на неудавшиеся разработки.

В целом риски в инновационном предпринимательстве возникают из-за создания новых товаров, услуг и технологий, которые с повышенной вероятностью, не сумеют снискать ожидаемой популярности, а управленческие инновации не принесут ожидаемого эффекта.

Инновационные риски могут возникать в следующих ситуациях:

1. Когда внедрение более дешёвого метода производства (или услуг) теряет технологическую уникальность.
2. Когда новый продукт создаётся с использованием старого оборудования, которое не может обеспечить необходимого уровня качества товара или услуги.
3. Когда снижается актуальность спроса (например, проходит мода).

Исходя из этого, для инновационного предпринимательства характерны следующие угрозы:

• ошибочный выбор проекта,
• необеспечение проекта достаточным финансированием,
• неисполнение хозяйственных договоров из-за специфической сложности инновации,
• непредвиденные затраты на усовершенствование «сырого» продукта,
• кадровые проблемы, связанные с отсутствием компетенции для реализации инновации,
• потеря уникальности и статуса «особой технологии»,
• нарушения прав собственности,
• весь комплекс маркетинговых рисков.

Законодательством РФ предусмотрено понятие предпринимательского риска, что позволяет применить методы снижения рисков и к инновационным предпринимательским проектам: застраховать риски, предусмотрительно зарезервировать средства, произвести диверсификацию проекта.

• Страхование рисков. Если сам участник не может гарантировать реализацию проекта, то он передаёт отдельные риски страховой компании. За рубежом применяется полное страхование, когда речь идёт об инвестиционных проектах. Российская страховая практика позволяет пока страховать отдельные составляющие проекта (оборудование, персонал, недвижимость и т.д.).
• Резервирование средств . Здесь устанавливается соотношение между потенциальными рисками, которые влияют на стоимость проекта, и объёмом средств, необходимых для преодоления нарушений. Резервная величина должна быть равна или больше величины колебания. В российской практике, например, затраты на продолжительность работ российскими исполнителями предполагают добавления 20% расходов.
• Диверсификация. Распределение рисков между участниками проекта.

Минимизация рисков неизбежно увеличивает затраты по проекту, но при этом увеличивает и проектную прибыль.

Как и любое серьезное начинание, ни один проект в процессе своей реализации не застрахован от рисков. Чем крупнее проект, тем больше и масштаб потенциальных рисков. Но когда речь идет об управлении проектами, по большей части нужно думать не об оценке рисков, т.к. она представляет собой промежуточное действие, а о разработке такого плана реагирования на изменения, который помог бы снизить степень рискованности. И в этом уроке мы поговорим о наиболее важных тонкостях и специфических особенностях управления рисками.

Проектные риски и неопределенность

Термин «риск» в проект-менеджменте означает вероятное событие, мешающее руководителю проекта и его команде достичь целей проекта или отдельных его параметров, обусловленных временными, количественными и стоимостными рамками. Риск связан с конкретными причинами и источниками и всегда имеет свои последствия. Другими словами, риск влияет на результаты проекта.

Риски проекта всегда связаны с неопределенностью. Исходя из этого, необходимо иметь представление о степени неопределенности и ее причинах. Неопределенность следует понимать как состояние объективных условий, в которых проект начинает реализовываться, но которое не позволяет предвидеть результаты принимаемых решений из-за неполноты и неточности информации. Степень неопределенности играет большую роль, т.к. проект-менеджер может управлять лишь теми рисками, по которым известно хотя бы что-то существенное.

Когда информации нет, любые риски называются неизвестными. Они требуют создания специального резерва без реализации управленческих процедур. Если же по угрозам есть даже минимальная информация, уже можно разрабатывать план реагирования, направленный на минимизацию риска. Ниже представлена схема управления рисками с позиции неопределенности:

Другой не менее важный нюанс для понимания специфики риска проекта - это динамичность карты рисков, изменяющаяся по мере решения проектных задач. Обратите внимание на модель динамики вероятности риска и объема потерь:

На начальном этапе проекта вероятность угрозы максимальна, однако возможные потери находятся на низком уровне. К окончанию же проектных работ возрастает величина потерь, но снижается вероятность угроз.

Руководствуясь этой особенностью, можно сделать два вывода: во-первых, в процессе осуществления проекта имеет смысл анализировать риски по нескольку раз (карта рисков всегда будет изменяться), а во-вторых, наиболее оптимально риски минимизируются на стадии разработки проекта или в процессе разработки проектной документации (это многократно снижает затраты, нежели на стадии непосредственной реализации проекта).

Концепция управления рисками

Методология управления рисками, имеющаяся на сегодняшний день, подразумевает активную работу с источниками и последствиями определяемых угроз. Вообще, управление рисками является совокупностью процессов, основой которых служит идентификация и анализ рисков и разработка мер по минимизации уровня негативных последствий как результата наступления рисковых событий.

В (Своде знаний по управлению проектами (от англ. Project Management Body of Knowledge)) выделяются шесть основных процессов управления рисками. Визуальная схема их последовательности такова:

Т.е., к основным процедурам управления проектными рисками относятся:

• Идентификация рисков
• Анализ риска (качественный и количественный)
• Контроль над рисками

Идентификация - это определение рисков, основанное на определении продуцирующих их факторов, а также документальное оформление параметров этих рисков. Качественный и количественный анализ причин возникновения и возможности отрицательных последствий необходимы для формирования оценочной процедуры. Планирование реагирования на найденные риски предполагает создание комплекса мер, направленных на снижение негативного воздействия рисков на параметры и результаты проекта. Но главенствующее место в этой системе занимают именно мониторинг рисков и контроль над ними - они осуществляются на протяжении всего жизненного цикла проекта.

Благодаря умелому управлению рисками можно достичь:

• Объективного восприятия и понимания участниками проекта неопределенностей и рисков, связанных с его реализацией, их источников и возможных отрицательных событий как результата появления рисков
• Поиска и расширения возможностей для эффективного решения проектных задач с учетом найденных неопределенностей
• Разработки путей минимизации проектных рисков
• Доработки проектных планов с учетом выявленных рисков и комплексов мер по их минимизации

Проектные риски могут управляться как менеджером проекта, так и всеми участниками проектной команды в разной степени. В процессе применяются методы экспертных оценок, обсуждения и интервьюирование, а также программно-математический аппарат и т.д.

Перед тем как начинать управление рисками, необходимо сформировать информационный контекст, в который входят внешние и внутренние условия для решения задач. К внешним условиям относятся конкурентные, экологические, технологические, социальные, правовые и экономические, политические и прочие аспекты. А внутренние состоят из ряда характеристик - это:

• Характеристики проекта и его целей
• Характеристики структуры и целей компании-организатора проекта
• Корпоративные регламенты и стандарты
• Информация о ресурсном обеспечении проекта

Начинать же управление проектными рисками, как и следует полагать, нужно с планирования.

Планирование управления рисками

Управление рисками - это первый процесс среди всего комплекса процедур по работе с проектными угрозами. Планирование - это инструмент, позволяющий определить выбранные методы, инструменты и степень организации управления относительно конкретного проекта. Институт по управлению рисками (PMI от англ. Project Management Institute) придает данному процессу огромное значение в плане коммуникации с каждой заинтересованной в проекте стороной. В Руководстве PMBoK предлагается такая схема планирования управления рисками:

План управления рисками является документом, состоящим из нескольких разделов, а именно из:

• Общих положений
• Основных характеристик компании-организатора проекта
• Уставных характеристик проекта
• Целей и задач управления рисками
• Методологического раздела с описанием методов, средств анализа и оценки, источников сведений, рекомендуемых для использования с целью управления проектными рисками (все инструменты и методы необходимо расписывать по стадиям проектной реализации)
• Организационного раздела, включающего в себя распределение ролей и ответственности среди членов проектной команды, а также описание взаимосвязей с другими элементами управления проектом
• Бюджетного раздела, включающего в себя правила формирования и обеспечения выполнения бюджета управления рисками
• Регламентного раздела с указанием сроков, периодичности и продолжительности операций по управлению рисками, форм и состава управляющих документов
• Метрологического раздела, состоящего из принципов оценки, правил пересчета параметров и справочных шкал (они выполняют функцию вспомогательных средств для качественного и количественного анализа)
• Пороговых значений рисков - допустимых значений рисковых параметров на уровне проекта и отдельных угроз (необходимо учитывать важность и новизну проектной реализации)
• Раздела отчетности, рассматривающего вопросы периодичности, формы, порядки заполнения, сдачи и рассмотрения отчетов
• Раздела мониторинга и документационного обеспечения управления проектными рисками
• Раздела шаблонов для управления проектными рисками

После завершения этапа планирования управления рисками следует процесс их идентификации.

Идентификация проектных рисков

В процессе идентификации определяются и демонстрируются проектные риски. Результатом становится перечень рисков, рассортированных по степени их опасности. Как и к планированию рисков, к их идентификации следует привлекать всех членов проектной команды и участников проекта.

Идентификация является повторяющимся процессом, т.к. по ходу развития проекта могут возникать новые риски и становиться известной ранее недоступная информация об уже выявленных. Частота повторений, а также состав участников идентификации могут варьироваться, исходя из ситуации. Риски всегда должны описываться последовательно, чтобы было обеспечено четкое и недвусмысленное понимание каждого из них - это позволит поддерживать эффективный анализ и разработку плана реагирования. Описания должны составляться так, чтобы было можно сравнивать взаимосвязи рисков с проектом и воздействием других рисков.

Идентификацию нужно проводить в соответствии с результатами изучения всех определенных ранее факторов, но нужно понимать, что далеко не каждый фактор может быть выявлен и управляем. По мере разработки и дополнения проектных планов нередко появляются новые источники угроз, а число потенциальных рисков увеличивается по мере продвижения проекта к полной реализации. Результативная идентификация зависит также от того, есть ли в распоряжении детальная классификация рисков. Одной из самых полезных классификаций служит классификация рисков по степени контролируемости, например, такая:

Классификация рисков по степени контролируемости полезна тем, что помогает четко определить, под какие конкретные неконтролируемые факторы необходимо создавать резервы. Однако контролируемость рисков не дает гарантии того, что в управлении ими будет достигнут успех, по причине чего нужно руководствоваться и иными способами деления. Также заметим, что универсальной классификации рисков на сегодняшний день нет, что обусловлено уникальностью каждого проекта и многообразием сопровождающих проекты рисков. Помимо этого достаточно сложно определить грань между схожими рисками.

Что касается типовых признаков классификации, то к ним относятся:

• Источники рисков
• Последствия рисков
• Методы минимизации угроз

На стадии идентификации чаще всего используют первый признак. Ниже предлагается одна из наиболее популярных классификаций проектных рисков по источникам возникновения:

Оставшиеся два признака полезны при анализе факторов риска. Поэтому имеет смысл рассмотреть виды проектных рисков на основе уникальности их факторов:

• Специфические риски с позиции локального проекта (риски, зависящие от инновационной технологии, и т.п.)
• Специфические риски с позиции типа реализации проекта (учитываются факторы для IT-проектов, инновационных проектов, строительных проектов и т.п.)
• Общие риски для всех проектов (низкий уровень бюджетной проработки, рассогласование планов и т.п.)

Правильная идентификация зависит от грамотной формулировки риска, и очень важно не перепутать риск, его источник и последствия. Формулировка риска состоит, как правило, из двух частей: указания источника возникновения риска и указания события, несущего в себе угрозу. После того как риски идентифицированы и сформулированы следует переходить к их анализу и оценке.

Анализ и оценка проектных рисков

Анализировать и оценивать риски необходимо для того чтобы преобразовать найденные на этапе идентификации сведения в данные, которые позволят принимать ответственные решения. Качественный анализ включает в себя комплекс экспертных оценок вероятных неблагоприятных последствий, зависящих от выявленных факторов. А количественный анализ позволяет определить и уточнить количественные показатели вероятности возникновения угроз. Количественный анализ отнимает больше сил, но более достоверен. Чтобы его провести, нужно иметь качественные входные данные и использовать эффективные математические модели. Проводить же его должен высококвалифицированный персонал.

Но нередко и качественных аналитических показателей бывает достаточно, однако для этого по завершении анализа проект-менеджер должен получить:

• Приоритизированный перечень рисков
• Перечень позиций, для которых нужно провести дополнительный анализ
• Общее заключение по рискованности проекта

Эксперты выделяют два вида оценок: оценку вероятности наступления рисковых событий и оценку степени их воздействия на проект. Главным результатом качественного анализа можно назвать перечень ранжированных рисков с произведенными оценками и карту рисков. Вероятности наступления рисковых событий и их воздействия разделяются на группы в определенном диапазоне значений.

После проведения оценок выстраиваются специальные матрицы с ячейками, где указываются результаты произведения значения вероятности на степень воздействия. Итоговые данные делятся на сегменты, играющие роль основания ранжирования рисков. Матрица вероятности и воздействия может выглядеть так:

Исходя из вероятности наступления риска и степени его воздействия на проект, каждому из рисков присваивается свой рейтинг. Матрица отображает выявленные организационные пороги для разных рисков (низких, средних и высоких), позволяющие произвести оценку рисков как низкие, средние и высокие применительно к проекту.

В итоге в матрице появляются сегменты недопустимых, средних и незначительных рисков, называемые пороговыми уровнями. Но кроме установления двух главных параметров (вероятности и воздействия) качественный анализ требует установления и самой возможности управления рисками. Так, риски могут быть:

• Управляемыми
• Частично управляемыми
• Неуправляемыми

Ниже представлен алгоритм принятия решения по выявлению степени управляемости и величины риска:

Если выявляются неуправляемые опасные риски, их нужно обсуждать с заказчиками и инвесторами, т.к. выявление подобных угроз может стать причиной остановки процесса осуществления проекта.

Другим результатом анализа и оценки риска является карта риска, в наглядной форме представляющая рассмотренную выше матрицу. Карты выглядит примерно так:

Большой круг в правом верхнем углу - это недопустимые риски. Вероятности, находящиеся снизу и слева от красной линии в центре - это неопасные риски. На основе этой карты рисков можно планировать способы реагирования на риски.

Планирование реагирования на риски

В практической деятельности обычно выделяют четыре категории последствий рисков:

• Влияющие на бюджет
• Влияющие на сроки
• Влияющие на качество продукта
• Влияющие на функционирование продукта

Планирование способов реагирования является регламентированной процедурой разработки плана снижения рисков. В этом процессе определяются оптимальные меры повышения вероятности успеха проекта, предполагающие реагирование на угрозы в порядке приоритета. При расчете проектного бюджета в него следует включать целевые ресурсы и операции, ответственность за которые распределена между участниками проекта.

Всего существует четыре основных метода реагирования на риски:

• Избегание рисков. Считается самым активным методом, однако применим он не всегда. Актуален в случаях, когда можно полностью исключить источники риска.
• Минимизация рисков. Еще один активный метод, состоящий в уменьшении вероятности и снижении опасности рисков. Риски в этом случае должны полностью поддаваться контролю (чаще всего это внешние риски).
• Передача-страхование рисков. Для использования метода нужно найти третью сторону, которая будет готова принять на себя риски и их негативные последствия.
• Принятие рисков. Предполагает осознанную готовность к рискам и направление всех последующих усилий на устранение последствий.

Такова вкратце методологическая база риск-менеджмента на сегодняшний день. Проект-менеджер в своей работе в обязательном порядке должен учитывать эту информацию, т.к. от нее и ее использование зависит эффективность командной работы и достижение целей проекта. Но намного важнее, конечно же, практические навыки идентификации, анализа и реагирования на риски. Поэтому в качестве дополнения к представленному материалу предлагаем вам познакомиться с десятью золотыми правилами управления рисками от Барта Джутта.

10 золотых правил управления рисками от Барта Джутта

Барт Джутт - управляющий директор нидерландской компании Concilio по разработке специализированного программного обеспечения и признанный авторитет в области риск-менеджмента с 15-летним опытом работы с проектами. В своем пособии по управлению рисками он формулирует 10 правил, позволяющих успешно работать с угрозами при реализации проектов.

Сделайте управление рисками частью проекта

Первое правило очень важно для успешного проектного риск-менеджмента. Если вы не сделаете управление рисками частью проекта, вы не сможете получить всех преимуществ от его использования. Некоторые компании, особенно те, которые сталкиваются с проектами впервые, не уделяют этому вопросу внимания, надеясь на то, что не столкнутся с рисками. От этого вся их проектная система становится неэффективной и подверженной массе опасностей. Но профессионалы всегда делают управление рисками частью своих ежедневных операций по проекту, в том числе и обсуждают соответствующие вопросы на совещаниях и мероприятиях по обучению персонала.

Определяйте риски на начальном этапе проекта

Первый этап в проектном риск-менеджменте основывается на выявлении присутствующих в проекте рисков. Для этого нужно сконцентрироваться на разработке возможных сценариев возникновения рисков. В работе следует использовать опыт и знания всех членов команды и участников проекта, а также сторонних экспертов. Такой подход позволит определить всевозможные угрозы, в том числе даже те, которые изначально не попали в поле зрения.

Для определения рисков рекомендуется проводить интервью и собеседования с членами команды, а также мозговые штурмы. Информация может заноситься в электронные документы и отражаться на бумаге. В качестве вспомогательных инструментов желательно использовать бизнес-планы, стратегии и прочие документы уже осуществленных проектов. Естественно, далеко не всегда можно определить все риски до их появления, но с помощью разных методов идентификации появляется возможность выявить большинство из них.

Сообщайте о рисках

Ошибка многих руководителей проектов состоит в том, что они не сообщают команде и другим участникам об угрозах. Причем это бывает даже в тех случаях, когда риски налицо. Но если у вас есть цель оперативно проработать угрозы, необходимо сразу же брать их во внимание и информировать о них других людей, чтобы своевременно включить в план работы задачи по их устранению.

На совещаниях по проекту информация о рисках всегда должна выноситься на повестку дня - это позволит обсудить проблемы, выделить время для их решения и выявить другие потенциальные угрозы, которые могут возникнуть. Не забывайте и о том, что обо всех рисках в обязательном порядке нужно сообщать спонсору и инициатору проекта.

Рассматривайте риски как возможности

Проектные риски - это в первую очередь угроза, но при помощи современных подходов можно найти положительные для проекта риски и сфокусироваться на них. Некоторые риски могут сослужить хорошую службу проекту, повлияв на его успешность и скорость реализации в позитивном ключе.

Чтобы у вас и у вашей команды была возможность найти обратную сторону рисков, нужно оставлять в запасе некоторое время на их дополнительное рассмотрение, а не бросаться, сломя голову, на их устранение. Даже 30 минут могут в корне изменить ситуацию, если вам удастся найти способ извлечь выгоду из, казалось бы, безвыходной ситуации.

Уточняйте вопросы ответственности

Ряд руководителей считает, что риски предупреждены уже после составления их перечня. Однако список служит лишь отправной точкой. Следующим шагом будет распределение ответственности за риски. За оптимизацию каждого риска для проекта должен отвечать конкретный сотрудник, и последствия такого подхода могут быть крайне благоприятны для исхода всего дела.

Изначально члены вашей команды могут чувствовать себя некомфортно, понимая, что на них возложена серьезная ответственность. Но с течением времени они адаптируются и станут выполнять действия и решать задачи по минимизации угроз должным образом.

Расставляйте приоритеты

Многие руководители предпочитают рассматривать и учитывать все риски в равной степени, считая, что это значительно упрощает реализацию проекта. Но это не лучшая стратегия, т.к. одни риски могут быть опаснее, чем другие, и степень их вероятности может быть выше. По этой причине лучше уделять время на проработку рисков, способных привести к самым крупным потерям.

Проанализируйте ваш проект на наличие недостатков, способных его подорвать. Если таковые имеются, присвойте им наивысший приоритет. Остальные риски следует приоритизировать, исходя из критериев важности, специфических для каждого конкретного проекта. Но обычно критериями служат последствия рисков.

Анализируйте риски

Четкое понимание характера риска - обязательное условие для управления им. По этой причине следует избегать поспешных выводов, а сосредотачиваться на более тщательном исследовании угроз. Анализ рисков осуществляется на нескольких уровнях. Если ваша цель - понять суть риска, подробно изучите его возможные последствия. Их скрупулезный анализ покажет вам особенности риска с позиции затрат, времени и качества результата.

А пристальное внимание к предшествующим возникновению риска событиям поможет составить список причин и обстоятельств его появления, благодаря чему можно будет разработать комплекс мер по их минимизации. Информация, собранная в процессе анализа, представляет собой ценные данные для проекта и служит исходным материалом для поиска мер по оптимизации рисков.

Планируйте риски

Наличие плана действий по работе с рисками повышает ценность всего проекта, т.к. вы имеете возможность предотвращать потенциальные угрозы и снижать воздействие уже существующих. А такой план можно составить только в том случае, если пройдены шаги, описанные выше, такие как разделение ответственности, приоритизация и анализ рисков.

При столкновении с угрозами есть несколько вариантов действий: минимизировать, избежать, принять или передать риски. Продумывайте стратегию реагирования на возможные риски, основываясь на этих вариантах. Понимание того, как действовать в ответ на угрозу, также помогает и в поиске самой угрозы.

Регистрируйте риски

Несмотря на то, что это правило по большей части относится к области бухучета, пренебрегать им не следует. Регистрация рисков позволяет отслеживать прогресс реализации проекта и всегда держать угрозы во внимании. Кроме того, это еще и отличный способ коммуникации, информирующий членов команды и участников проекта о происходящих событиях.

Заведите журнал рисков, в котором описывайте их, разъясняйте связанные с ними вопросы, анализируйте причины и следствия, а также фиксируйте наиболее эффективные способы реагирования. Такими записями вы всегда повысите эффективность своего риск-менеджмента.

Исследуйте риски и связанные с ними задачи

Благодаря регистрации рисков, о которой мы только что говорили, вы сможете отслеживать риски и связанные с ними задачи. Отслеживание является повседневной работой любого проект-менеджера, и его просто нужно внести в план своих дел на каждый день. Вместе с изучением сопутствующих задач гораздо легче выработать комплекс ответных мер.

Основное внимание в отслеживании рисков нужно уделять текущей ситуации в ходе проекта. Подумайте о том, какой риск наиболее вероятен на данный момент и изменились ли приоритеты рисков, чтобы понять, как действовать дальше и с какой стороны следует ожидать удара.

Грамотное управление проектными рисками сопряжено с множеством существенных выгод. Сюда относится и минимизация неопределенности, и нахождение массы возможностей и путей развития проекта, и соблюдение временных, стоимостных и качественных рамок, и, конечно же, получение прибыли.

Но все это станет реальностью только в том случае, если вместе с управлением рисками вы будете профессионально управлять и самими проектами. Для этого разработаны специальные методы, такие как Scrum, Agile, Kanban, PRINCE2 и некоторые другие. И в следующем уроке мы расскажем вам об этих методах и приведем их характеристики.

Проверьте свои знания

Если вы хотите проверить свои знания по теме данного урока, можете пройти небольшой тест, состоящий из нескольких вопросов. В каждом вопросе правильным может быть только 1 вариант. После выбора вами одного из вариантов, система автоматически переходит к следующему вопросу. На получаемые вами баллы влияет правильность ваших ответов и затраченное на прохождение время. Обратите внимание, что вопросы каждый раз разные, а варианты перемешиваются.

1. Понятие риска и неопределенности.

В своей деятельности инициаторы и менеджеры проектов неизбежно сталкиваются с ситуациями неопределенности и риска. Риск объективно присущ хозяйственной деятельности, и чтобы достичь успеха и победить в конкурентной борьбе, важно разработать эффективную и рациональную стратегию управления им.

Появление риска обусловлено неопределенностью внешней, динамично изменяющейся, среды, с одной стороны, и ограниченностью ресурсов компании - с другой (рис. 6.1).

Большинство исследователей1 разделяют понятие неопределенности и понятие риска. Это разделение основано на следующих положениях.

1. Риск имеет место только в тех случаях, когда принимать решение необходимо (если это не так, нет смысла рисковать). Иначе говоря, именно необходимость принимать

решения в условиях неопределенности порождает риск. При отсутствии таковой необходимости нет и риска.

2. Риск субъективен, а неопределенность объективна. Например, объективное отсутствие достоверной информации о потенциальном объеме спроса на производимую

продукцию приводит к возникновению спектра рисков для участников проекта. Риск, порожденный неопределенностью вследствие отсутствия маркетингового исследования для проекта, обращается в кредитный риск для инвестора, а в случае невозврата кредита - в риск потери ликвидности и далее в риск банкротства, а для реципиента этот риск трансформируется в риск непредвиденных колебаний

рыночной конъюнктуры. Для каждого лица, принимающего решение, проявление риска индивидуально как в качественном, так и в количественном выражении.

3. Неопределенность существует, как правило, в тех случаях, когда вероятности и влияние впоследствие приходится определять субъективно из-за отсутствия статистиче-

ских данных за предшествующие периоды. Риск характерен для производственно-экономических систем с массовыми событиями.

4. Риск всегда связан с какой-либо деятельностью. Иначе говоря, если предприятие планирует реализовать проект - оно подвержено инвестиционным, рыночным рискам; если же компания не осуществляет никаких действий, она опять-таки несет риски - риск неполученной прибыли, те же рыночные риски и пр. Это заложено уже в самом определении понятия ≪предприятие≫.

Таким образом, риск возникает тогда , когда нужно принять решение , связанное с преодолением неопределенностив ситуации неизбежного выбора . Поскольку любое хозяйственное решение, как правило, связано с выбором наилучшего из имеющихся вариантов, оно неизбежно подразумевает наступление ситуации риска, следовательно, менеджеры предприятия должны уделять значительное внимание управлению риском.

Риски, которым подвержен проект, могут возникать в силу как внутренних, так и внешних факторов неопределенности.

В ситуации риска возможна оценка следующих основных моментов:

1) вероятность получения желаемого результата (удачи);

2) вероятность наступления нежелательного исхода;

3) вероятность отклонения от выбранной цели;

4) возможные благоприятные и неблагоприятные последствия действий.

Наиболее важными характеристиками отдельного вида риска являются:

Время возникновения;

Основные факторы возникновения;

Характер учета;

Характер последствий.

Вопрос 2. Классификация проектных рисков

Зная конкретные характеристики риска, можно осуществить группировку сходных видов риска по тем или иным критериями, т.е. провести классификацию рисков .

Основные виды рисков, определенных на основе функциональных признаков, представлены в табл

Внешние риски непосредственно не связаны с деятельностью компании. На их уровень влияет большое количество факторов, в том числе:

Факторы прямого воздействия (поставщики, потребители, конкуренты, профсоюзы, государственные органы);

Факторы косвенного воздействия (политические, экономические, демографические, социальные и др.). Внутренние риски обусловлены деятельностью самой компании и ее стейкхолдеров (заинтересованных лиц).

На их уровень влияют:

Качество управления;

Уровень специализации;

Уровень производительности труда;

Уровень техники безопасности;

Эффективность логистических схем;

Недооценка конкурентов;

Ошибочная ценовая политика и др.

Статические (чистые ) риски характерны тем, что всегда обусловливают убытки реализации проекта. Эти риски обладают относительно постоянным характером проявле-

ния, имея при этом стабильную и устойчивую динамику основных ключевых экономических показателей. Их также называют чистыми рисками, потому что они отражают возможность получения отрицательного финансового результата. Основными факторами статических рисков являются:

Негативное воздействие результатов стихийных бедствий (пожаров, землетрясений, наводнений и т.п.);

Угроза собственности третьих лиц (например, вынужденное прекращение деятельности основного поставщика);

Несчастные случаи (потеря вследствие смерти или недееспособности ключевых сотрудников компании).

Риски оцениваются вероятностью риска возникновения убытков (потерь) и размером этих убытков.

Динамические (спекулятивные ) риски означают возможность получения как положительного, так и отрицательного результата реализации проекта, т.е. обеспечивают как дополнительную прибыль, так и чистые убытки (потери). Для этих рисков характерно наличие следующих возможных исходов:

появление отрицательного результата, сохранение ситуации в прежнем состоянии и появление положительного результата. Наиболее ярко динамические риски проявляются в областях реализации проекта, которые зависят от рыночной конъюнктуры (изменение курса валют, изменение курсовой стоимости акций, изменение стоимости деривативов, изменение учетной ставки ЦБ РФ и др.).

Единичные риски возникают тогда, когда компания осуществляет анализ и оценку проектных рисков по отдельному виду деятельности (например, производственной), вне связи с другими видами деятельности (финансовой и инвестиционной), без учета изменения доходности портфеля рисков в целом.

Портфельные риски учитываются в том случае, когда компания разрабатывает и управляет различными портфелями своих проектов. В этом случае риск портфеля связан с общим ухудшением его качества и показывает возможность убытков (потерь) при вложении в определенный проект по сравнению с другими проектами.

Систематические (недиверсифицируемые ) риски возникают для всех участников бизнес-деятельности. Они, как правило, определяются сменой стадий производственно-

экономического цикла, уровнем платежеспособного спроса, изменениями налогового законодательства и другими факторами, на которые компания повлиять не может. Например, к систематическим рискам следует отнести риски изменения рыночных цен (обменные курсы иностранных валют, ставки процента и т.п.), которые влияют на изменение прибыли.

Несистематические (диверсифицируемые ) риски характерны для каждого конкретного проекта. Они связаны с низкой эффективностью управления (компетенцией персо нала), усилением конкуренции на данном сегменте рынка, нерациональной структурой капитала компании, а также другими факторами, негативных последствий которых можно в существенной степени избежать при повышении общего уровня корпоративного управления. Например, компания может осуществлять операции хеджирования с тем, чтобы регулировать волатильность показателей прибыли или убытка. Несущественные риски обусловливают убытки (потери) от бизнес-деятельности в пределах значений риска (уровня приемлемости), при которых сохраняется высокий уровень

эффективности бизнеса. Это допустимый риск потери части прибыли (дохода), при котором проект может быть конкурентоспособным.

Существенные риски обуславливают убытки (потери), которые значительно превышают прогнозируемую прибыль (доход) и могут привести к значительному уменьшению стоимости проекта и компании в целом.

Нестрахуемые риски - те риски, которые не берутся страховать страховые компании. Основными факторами (событиями) нестрахуемых рисков, например, являются передача сотрудниками компании коммерческой информации конкурентам. В случае наступления нестрахуемых рисков потери возмещаются за счет собственного капитала и специально создаваемых резервных фондов компании, т.е. используется так называемое самострахование.

Страхуемые риски - те, по которым проводится страхование. Основными факторами (событиями) страхового риска являются пожары и другие стихийные бедствия; порча

и уничтожение продукции при транспортировке; невыполнение обязательств субподрядчиков; приостановка деловой активности компании; смерть или заболевание руководителя или ведущих сотрудников и др.

Полностью управляемые риски - это риски, условия воз-

никновения, причины и следствия, вероятность и тяжесть последствий которых известны, существуют известные и апробированные многократно в деятельности конкретного предприятия методы управления.

Частично управляемые риски - те, идентификация которых не является абсолютно точной, количественный анализ вызывает затруднения, методы управления известны, но не получили широкого применения на данном предприятии

или у данной проектной команды.

Неуправляемые риски - риски, условия возникновения которых неизвестны, апробированных мер противодействия не существует.

Такая классификация позволяет лицу, принимающему решения, определиться с приоритетами при управлении рисками. Очевидно, что частично управляемые риски нуж-

даются в дальнейшем изучении, идентификация же и анализ неуправляемых рисков с позиций приемлемого риска являются чересчур дорогостоящими и длительными действиями и потому нецелесообразны.

На каждом предприятии и с учетом особенностей реализуемых проектов может разрабатываться собственная классификация рисков.

Вопрос 3. Система управления проектными рисками.

Факторы риска оказывают негативное или позитивное влияние, как минимум, на одну из составляющих целей проекта (сроки, стоимость, качество). Следовательно, управление рисками должно быть нацелено на минимизацию негативных последствий неблагоприятных событий и максимизацию выгод в случае наступления благоприятных событий.

В процессе разработки системы интегрированного управления рисками проекта необходимо решить следующие задачи:

Разработка и применение единообразных и последовательных подходов к выявлению, оценке и элиминированию рисков проекта;

Выявление рисков, которые в наибольшей степени влияют на результаты реализации проекта, и разработка эффективной системы мероприятий по их элиминированию;

Формирование возможности для акционеров (владельцев) задавать и отслеживать качество управления рисками проекта на основе четких и понятных критериев;

Организация целенаправленной деятельности по управлению рисками с целью снижения их до приемлемого уровня, либо передача третьей стороне;

Оперативное реагирование на возникающие рисковые события, отслеживание изменений внешней и внутренней бизнес-среды;

Обеспечение комплексной работы по управлению рисками на регулярной основе, четко разграничив ответственность за наступление рисковых событий между различ-

ными направлениями деятельности и уровнями управления;

Обеспечение функционирования внутреннего контроля и аудита, а также раскрытие информации по рискам;

Снижение возможных рисковых убытков (потерь) и оптимизация затрат на все мероприятия, направленные на элиминирование рисков;

Внедрение информационной системы интегрированного управления рисками инновационного проекта.

Стадии (этапы) основного процесса управления рисками проекта могут быть классифицированы по-разному. С учетом существующей практики процесс управления рисками проекта, как правило, включает в себя следующие стадии:

Разработка целей и стратегий по управлению рисками;

Идентификация рисков;

Оценка и анализ рисков;

Элиминирование рисков;

Мониторинг рисков.

Разработка целей и стратегий по управлению рисками проекта осуществляется для определения модели будущего результата реализации проекта, а также конкретной совокупности ресурсов и способов (методов) их использования для получения требуемых ключевых экономических показателей реализации проекта.

Цель предполагает выбор конкретной модели будущего результата предпринимательской деятельности и совокупности ресурсов и методов их использования при наличии рассматриваемых факторов риска. Причем признаки, свойства и мера этого результата должны быть точно определены.

Разработка стратегий по управлению рисками опирается на план риск-менеджмента.

План риск-менеджмента должен охватывать следующие основные аспекты:

- методологию - подходы, инструменты и источники информации, которые могут быть использованы для осуществления управления рисками;

- распределение полномочий и ответственности - решение вопроса о том, какая структура и кто в ней осуществляет управление рисками для каждого типа действий и несет ответственность за результаты управления;

- график проведения мероприятий - определяет, как часто будут осуществляться процедуры риск-менеджмента на предприятии. Результаты должны быть получены достаточно рано для принятия правильных решений. Решения должны периодически пересматриваться в процессе текущей деятельности;

- методы расчетов и их интерпретация для проведения качественного и количественного анализа;

- границы допустимости риска - пороговые критерии для каждого заинтересованного лица;

- формы отчетов - описание того, как результаты процесса риск-менеджмента будут отражены в документации,

как они будут анализироваться и передаваться для менеджеров, внутренних и внешних акционеров, контрагентов, инвесторов и т.д.

Для разработки плана риск-менеджмента могут использоваться стандартные технологии планирования. При этом для отдельных проектов следует использовать планирование ≪снизу - вверх≫, так как каждый проект имеет свои особенности, а соответственно и подходы к управлению риском при их реализации могут различаться. Поэтому общий план риск-менеджмента необходимо корректировать с учетом особенностей конкретных проектов.

В результате разработки плана риск-менеджмента должны быть получены:

- руководящие документы (стандарты предприятия ) по организации риск-менеджмента . К таким документам может относиться, например, положение по управлению риском , содержащее ключевые моменты стратегии риск-менеджмента. Положение отражает философию компании по отношению к управлению риском. В нем должно быть очерчено разграничение полномочий между различными структурными единицами, указано, кто отвечает за определенные аспекты риск-менеджмента и т.п.;

- план риск-менеджмента , отражающий методологию, распределение полномочий и ответственности, график проведения мероприятий, методы расчетов и их интерпрета-

цию, границы допустимости риска, формы отчетов по каждому процессу и т.п. План риск-менеджмента не содержит мероприятий по противодействию конкретным рискам - он дополняется планом противорисковых мероприятий, разрабатываемым отдельно.

Идентификация (диагностика ) риска представляет процесс выявления подверженности организации неопределенности, что предполагает получение полной информации

об организации, рынке, законодательстве, социальном, культурном и политическом окружении. Для идентификации риска необходим методологический подход с тем, чтобы выявить максимальное число рисков, которым подвержена организация во всех сферах деятельности. Поскольку идентификация является обязательным и необходимым элементом процедуры управления рисками, ее определение дается практически во всех стандартах, регламентирующих процессы риск-менеджмента. К наиболее

часто применяемым стандартам относится международный стандарт, разработанный Федерацией европейских ассоциаций риск-менеджеров (FERMA). В соответствии с ним, идентификация риска представляет собой процесс выявления подверженности организации неопределенности.

К основным ресурсам идентификации риска относятся:

- план риск-менеджмента , разработанный на предыдущем этапе деятельности;

- внутренние документы , регулирующие деятельность предприятия в различных областях - положение об организационной структуре, положение о финансовой струк-

туре, документы, регламентирующие ресурсное обеспечение, закупки, систему сбыта, организацию бухгалтерского и управленческого учета и т.п. Это связано с тем, что идентификация рисков требует понимания миссии предприятия, особенностей его деятельности, интересов менеджеров и владельцев, что невозможно без получения данных по другим функциональным областям;

- концепции и планы по отдельным проектам предприятия ;

- принципы классификации риска . Они могут быть отражены в положении по управлению рисками, разрабатываемом на первом этапе, либо в плане риск-менеджмента. Если этого там нет, то такие принципы необходимо разработать;

- информация из внешних источников , связанная с деятельностью подобных предприятий. Источниками такой информации могут быть знания и опыт менеджеров, коммерческие базы данных, публикации в научных журналах и т.д.

Идентификация рисков осуществляется различными методами , среди которых наиболее распространены следующие.

Мозговой штурм является, пожалуй, наиболее часто используемой технологией идентификации риска. Его цель - получить обширный список рисков, который может

быть использован впоследствии для проведения качественного и количественного анализа риска. Как известно, мозговой штурм базируется на следующих правилах:

Критика высказываемых идей нежелательна;

Количество высказанных идей превалирует над их качеством;

Развитие идей других участников, безусловно, желательно;

В мозговом штурме может участвовать значительное количество участников, так как именно это обеспечивает необходимую широту списка рисков.

Метод Дельфи используется для достижения согласованного мнения экспертов по перечню и характеристикам рисков. Участники идентифицируют риски анонимно

и не встречаются друг с другом. Полученные результаты передаются экспертам для дальнейшей работы. Метод Дельфи помогает снизить необъективность и удерживает

любого участника от чрезмерного влияния на результаты процесса.

Анкетирование . Можно идентифицировать риски путем анкетирования экспертов с помощью специально разработанных опросных листов. Менеджер, отвечающий за идентификацию риска, подбирает подходящих экспертов и снабжает их необходимой информацией, например структурой декомпозиции работ и списком допущений. Эксперты выделяют риски, исходя из собственного опыта, информации о проекте и других источников информации, которые они сочтут полезными.

SWOT-анализ . Позволяет рассмотреть предприятие с точки зрения каждой из SWOT-сторон (сильные и слабые стороны предприятия, благоприятные возможности и угрозы со стороны внешней среды) и расширить перечень принимаемых во внимание рисков.

Структурные диаграммы позволяют анализировать особенности структуры предприятия и вытекающие из них риски. Данные, полученные таким путем, полезны прежде всего для оценки внутренних рисков, связанных с качеством менеджмента, организации сбыта и т.д., а также коммерческих рисков. Структурные диаграммы позволяют определить несколько форм возможного внутреннего риска: дублирование, зависимость и концентрацию. Конкретный вид структурных диаграмм зависит от сложившегося типа управления и принципов разделения функций для различных предприятий.

Потоковые диаграммы изображают отдельные технологические процессы и их взаимосвязь. Их можно разделить на три большие группы, описывающие:

Отдельный технологический процесс внутри предприятия;

Совокупность производственных процессов и элементов управления;

Технологическую цепочку, в которой предприятия составляет одну из частей.

Анализ потоковой диаграммы позволяет выявить ≪узкие места≫ производственного процесса. В результате идентификации можно осуществить описание риска, которое представляет собой подробное описание выявленных рисков в определенном формате, что позволяет провести дальнейший, качественный анализ риска. Описание риска служит основой для формирования ≪карты риска≫ организации, которая обобщает данные об описании риска, действующие механизмы контроля, планируемые мероприятия по снижению уровня риска, ответственных за мероприятия. Формирование ≪карты риска≫ позволяет четко сформулировать приоритетные направления в части управления рисками, определить наиболее эффективные методы контроля. В этих документах находят отражение не только категории рисков отдельных подразделений компании, описание их причин, вероятность возникновения, но и контрольные процедуры в отношении конкретных рисков, план действий по их минимизации, а также

ответственность сотрудников различных структурных подразделений за управление рисками. В процессе оценки и анализа рисков проекта в зависимости от уровня неопределенности используются качественные, количественные оценки или стресс-анализ.

Различные организации применяют разные методы измерения последствий и вероятностей событий. Для многих организаций достаточно использовать трехмерный метод

оценки последствий - высокий уровень, средний, низкий. Шкала вероятности риска обычно принимает значения от 0 (вероятность отсутствует) до 1 (полная определен-

ность). Шкала тяжести риска отражает степень его влияния на цели проекта. Она может быть порядковой или количественной (числовой).

Вопрос 4. Основные подходы к оценке риска.

Рассматривая риск с точки зрения его оценки, необходимо решить следующие задачи:

Описать все возможные в будущем варианты развития событий, соответствующие данному риску (возможные исходы принятия решений или случайные события);

Определить вероятности каждого из этих вариантов

(случайных событий).

Среднее ожидаемое значение (математическое ожидание ) случайной величины Х выражается в денежных единицах, обозначается МХ и вычисляется как средневзвешенное для всех различных ее значений, где вероятность каждого

значения используется в качестве весового коэффициента.

Рассчитывается как:

Коэффициент вариации - это соотношение риска и дохода по проекту. Чем он выше, тем более рискованным является проект. Коэффициент вариации позволяет определить уровень риска, если показатели средних ожидаемых доходов по проектам различны.

В мировой практике менеджмента используются различные методы анализа проектных рисков. К наиболее распространенным из них следует отнести:

Метод корректировки нормы дисконта;

Метод достоверных эквивалентов (коэффициентов достоверности);

Анализ чувствительности критериев эффективности (чистый дисконтированный доход (NPV ), внутренняя норма доходности (IRR ), индекс прибыльности (PI ) и др.);

Метод сценариев;

Анализ вероятностных распределений потоков платежей;

Деревья решений;

Метод Монте-Карло (имитационное моделирование) и др.

Метод корректировки ставки дисконтирования заключается во введении в финансовую модель проекта (при расчете чистой дисконтированной стоимости) премии за риск, увеличивающей ставку дисконтирования. Надбавка устанавливается исходя из принятой в организации концепции учета стоимости денег во времени. Как правило, риск учитывается кумулятивным методом на основе присваиваемых разным видам рисков рангов (в процессе качественного анализа).

Достоинства этого метода - в простоте расчетов, а также в понятности и доступности. Вместе с тем метод имеет существенные недостатки.

Метод корректировки ставки дисконтирования осуществляет приведение будущих потоков платежей к настоящему моменту времени (осуществляется дисконтирование

по более высокой норме), но не дает никакой информации о степени риска (возможных отклонениях результатов). При этом полученные результаты существенно зависят

только от величины надбавки за риск. Он также предполагает увеличение риска во времени с постоянным коэффициентом, что вряд ли может считаться корректным, так как для многих проектов характерно наличие рисков в начальные периоды с постепенным снижением их к концу реализации. Таким образом, прибыльные проекты, не предполагающие со временем существенного увеличения риска, могут быть оценены неверно и отклонены.

Данный метод не несет никакой информации о вероятностных распределениях будущих потоков платежей и не позволяет получить их оценку.

Наконец, обратная сторона простоты метода состоит в существенных ограничениях возможностей моделирования различных вариантов, которое сводится к анализу зави-

симости критериев NPV (IRR , PI и др.) от изменений только одного показателя - нормы дисконта.

Несмотря на отмеченные недостатки, метод корректировки ставки дисконтирования широко применяется на практике.

Метод достоверных эквивалентов . Недостатками этого метода следует признать:

Сложность расчета коэффициентов достоверности, адекватных риску на каждом этапе проекта;

Невозможность провести анализ вероятностных распределений ключевых параметров.

Анализ чувствительности . Помогает определить, какие риски могут иметь наибольшее потенциальное влияние на цели предприятия. Анализ чувствительности исследует

степень, в какой неопределенность каждого элемента проекта влияет на общие результаты, в то время как остальные неопределенные элементы остаются на своем базовом (первоначально оцененном) уровне.

Анализ чувствительности - простейший и потому наиболее часто используемый количественный метод исследования рисков. Он лежит в основе принятия ряда управ-

ленческих решений. Так, если цена продукта оказалась критическим фактором (как в приведенном примере), то можно усилить программу маркетинга или пересмотреть

затратную часть, чтобы снизить стоимость проекта. Если же анализ показывает высокую чувствительность к изменению объема производства, следует уделить внимание повышению производительности. Анализ чувствительности обладает рядом несмненных преимуществ, к которым относятся его простота, теоретическая прозрачность, возможность формализации и естественность применяемого математического аппарата, наглядность интерпретации результатов. Именно эти достоинства обусловили широкое практическое использование этого метода.

Однако анализу чувствительности присущи и существенные недостатки.

Во-первых, этот метод является экспертным, т.е. разные группы методов могут получить различные результаты.

Во-вторых, в ходе анализа чувствительности не учитывается корреляция между изменяемыми факторами, что может снизить достоверность результатов. Третьим недостатком выступает однофакторность этого метода, т.е. ориентированность на учет только одного фактора, при этом все другие остаются неизменными. Это не позволяет учитывать динамический характер проекта.

Метод сценариев в целом позволяет получать достаточно наглядную картину для различных вариантов реализации проектов, а также предоставляет информацию о чувствительности и возможных отклонениях, а применение программных средств типа Excel позволяет значительно повысить эффективность подобного анализа путем практически неограниченного увеличения числа сценариев и введения

дополнительных переменных.

Анализ вероятностных распределений потоков платежей .

Применение данного метода позволяет получить полезную информацию об ожидаемых значениях NPV и чистых денежных потоков, а также провести анализ их вероятностных распределений. Вместе с тем использование этого метода предполагает, что вероятности для всех вариантов денежных поступлений известны либо могут быть точно определены.

В действительности в некоторых случаях распределение вероятностей может быть задано с высокой степенью достоверности на основе анализа прошлого опыта при наличии больших объемов фактических данных. Однако чаще всего такие данные недоступны, поэтому распределения задаются исходя из предположений экспертов и несут в себе большую долю субъективизма.

Деревья решений . Это диаграмма, которая описывает принятие решений, связанных с принятием той или иной из доступных альтернатив. Она объединяет вероятности

рисков и затраты и выгоды по каждому логическому сценарию, связанному с будущими событиями и принимаемыми решениями. Использование дерева решений связано с выявлением того, какое из решений принесет лицу, принимающему решение, наибольшую ожидаемую ценность, если все неопределенные компоненты, затраты, результаты и будущие действия будут выражены количественно.

Ограничением практического использования данного метода является исходная предпосылка о том, что проект должен иметь обозримое или разумное число вариантов развития. Метод особенно полезен в ситуациях, когда решения, принимаемые в каждый момент времени, сильно зависят от решений, принятых ранее, и в свою очередь определяют сценарии дальнейшего развития событий.

Имитационное моделирование . Имитационное моделирование по методу Монте-Карло (Monte-Carlo Simulation ) позволяет построить математическую модель для проекта

с неопределенными значениями параметров и, зная функции распределения вероятностей для параметров проекта, а также корреляцию между параметрами, получить распределение доходности проекта. Укрупненная схема анализа рисков по методу Монте-Карло для инвестиционного проекта приведена на рис. 6.5.

Практическое применение данного метода продемонстрировало широкие возможности его использования в инвестиционном проектировании, особенно в условиях

неопределенности и риска. Данный метод особенно удобен для практического применения тем, что удачно сочетается с другими экономико-статистическими методами, а также с теорией игр и другими методами исследования операций.

Высокая степень риска проекта приводит к необходимости поиска путей ее искусственного снижения. В практике управления проектами существует три способа снижения риска:

Распределение риска между участниками проекта (передача части риска соисполнителям);

Страхование;

Резервирование средств на покрытие непредвиденных расходов.

Обычная практика распределения риска заключается в том, что делают ответственным за риск того участника проекта, который в состоянии лучше всех рассчитывать

и контролировать риск. Однако в жизни часто бывает так, что именно этот партнер недостаточно крепок в финансовом отношении, чтобы преодолеть последствия от действия рисков. Распределение риска реализуется при разработке финансового плана проекта и контрактных документов.

Большинству крупных проектов свойственна задержка в их реализации, что может привести к такому увеличению стоимости работ, которое превысит первоначальную стоимость проекта. Выход из такой ситуации заключается в привлечении к участию в проекте страховых компаний.

Создание резерва средств на покрытие непредсказуемых расходов представляет собой способ борьбы с риском, предусматривающий установление соотношения между потенциальными рисками, влияющими на стоимость проекта, и размером расходов, необходимых для преодоления сбоев в выполнении проекта. Основной проблемой при создании резерва на покрытие непредвиденных расходов является оценка потенциальных последствий риска.

Вопрос 5. Методы управления рисками.

Обычно выделяют следующие методы управления рисками: уклонение, локализация, диссипация, компенсация. Схема методов управления рисками приведена на рис. 6.6.

Методы, основанные на передаче рисков , обычно рассматривают как самые надежные, мотивируя это тем, что затраты, связанные с передачей рисков, легко определить

и оценить. По общему правилу, передача рисков выгодна для обеих сторон при соблюдении следующих условий:

Потери, которые могут быть велики для стороны, передающей риск, могут оказаться незначительными для стороны, риск принимающей;

Принимающая сторона может находиться в лучшем положении для снижения потерь или контроля за хозяйственным риском, чем сторона, передающая риск.

К наиболее распространенным типам контрактов относятся:

1) договоры строительного подряда. Все риски, связанные со строительством, берет на себя строительная фирма. В соответствии со ст. 741 ГК РФ риск случайной гибели или

повреждения объекта до его приемки заказчиком несет подрядчик;

2) лизинг машин и оборудования. Часть рисков остается у собственника имущества (увеличение ставки налога на имущество, моральный и физический износ);

3) контракты на хранение и перевозку грузов. Объем передаваемых рисков зависит от статуса сторон и условий договора. Обычно передаются обязательственные срочные риски. Предметом передачи в данном случае являются финансовые риски, связанные с порчей или потерей имущества в процессе их транспортировки или проведения

погрузо-разгрузочных работ. Потери, связанные со снижением рыночной цены продукции, несет само предприятие, даже если это снижение вызвано задержкой в доставке груза;

4) контракты продажи, обслуживания, снабжения;

5) договор факторинга (финансирование под уступку денежного требования) связан с передачей риска безнадежной дебиторской задолженности. Предметом передачи является кредитный риск предпринимательской фирмы, который передается коммерческому банку или специализированной факторинговой компании за определенную плату.

При контрактной передаче рисков необходимо учитывать следующие моменты:

Распределение рисков между сторонами должно быть четким и недвусмысленным;

Принимающая сторона должна иметь значительные полномочия для того, чтобы быстро выполнить все принятые на себя обязательства;

Риск должен передаваться по цене, одинаково привлекательной для обеих сторон.

Наиболее часто применяющиеся приемы минимизации рисков по хозяйственным контрактам представлены в табл. 6.91.

Также к группе методов, связанных с передачей риска, относят залог, поручительство, банковскую гарантию.

Залог - способ обеспечения обязательства, при котором кредитор (залогодержатель) приобретает право в случае его неисполнения должником (залогодателем) получить

Справочники