Риск - это неопределённое событие или условие , которое в случае возникновения имеет позитивное или негативное воздействие на проект. Как следует из определения, каждый ИТ проект — это один большой риск. Мы либо достигнем цель проекта, либо нет 🙂
Что такое риск?
Очень важно! Риск – это не плохо и не хорошо! Риск – это неопределенность . Вероятность и Риск — это синонимы. Соответственно, как следует из определения, каждый риск можно оценить.
От того как я управляю рисками, зависит, выиграю я или проиграю от какой-то неопределенности. Риски бывают двух типов:
- Угрозы — негативное воздействие на результат
- Возможности — положительное воздействие на результат
Управление рисками включает в себя правила и процедуры, относящиеся к планированию управления рисками, их идентификации и анализу, реагированию на риски, мониторингу рисков. Другими словами, для управления рисками мне важно понять их источники, определить список рисков, оценить вероятность наступления и степень влияния, и самое главное — что теперь с этими рисками делать?!
Основные источники рисков ИТ проекта
Ограничения проекта по бюджету, срокам, содержанию — это основной источник рисков проекта т.к. всегда существует вероятность не вложиться в ограничения. Если бы не было ограничений, то не было бы и рисков… Но и без ограничений не существует проекта 🙂
Заинтересованные стороны, их требования и ожидания — заказчик может отказаться принимать работу т.к. система не решает задачи, для которых создана, заказчик сам не знает чего хочет, два ключевых пользователя озвучивают прямо противоречащие друг другу требования, заказчик уверен, что РМ или BA догадаются о чём он думает…
Технические источники рисков — применяемые технологии, ускорение проекта за счёт отказа от полноценного проектирования, «технический долг», производительность…
Организационные источники рисков — финансирование и его стабильность, выделение необходимого количества времени сотрудников заказчика, квалификация команды как со стороны заказчика, так и со стороны подрядчика, команда проекта, сопротивление пользователей, затянутое принятие решений…
Внешние условия — требования законодательства, динамика цен на рынке, поставщики и подрядчики, действия конкурентов, индусы, дураки и дороги…
Процессы управления рисками проекта согласно PMBoK
Управление рисками включает в себя следующие задачи:
- Планирование управления рисками . В результате планирования управления рисками мы должны получить План управления рисками. Это документ, который описывает общие подходы к управлению рисками в проекте, их классификацию, способы идентификации и реагирования
- Идентификация рисков — определение того, какие риски могут повлиять на проект, и документальное оформление их характеристик
- Качественный анализ рисков – расположение рисков по степени их приоритета для дальнейшего анализа или обработки путем оценки и суммирования вероятности их возникновения и воздействия на проект
- Количественный анализ рисков – процесс проведения численного анализа влияния рисков на цели проекта
- Планирование реагирования на риски - это процесс разработки путей и определения действий по увеличению возможностей и снижению угроз для целей проекта
- Мониторинг и управление рисками представляет собой процесс реагирования на риски, отслеживания выявленных рисков, контроля остаточных рисков, идентификации новых рисков и оценки эффективности управления рисками на всем протяжении проекта
Реагирование на риски ИТ проекта
Согласно РМВоК возможны четыре метода реагирования на риски:
- Уклонение от риска
- Передача риска
- Снижение рисков
- Принятие риска
Уклонение от риска предполагает изменение плана управления проектом таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, уменьшить содержание проекта).
Некоторые риски, возникающие на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения дополнительной информации или проведения экспертизы. Например, уклониться от риска можно, если отказаться от реализации рискованного функционального требования или самостоятельно разработать необходимый программный компонент, вместо ожидания поставок продукта от субподрядчика.
Передача риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону. Передача риска просто переносит ответственность за его управление другой стороне, но риск при этом никуда не девается. Передача риска практически всегда предполагает выплату премии за риск стороне, принимающей на себя риск.
Частый пример такого подхода в ИТ проектах, даже fixed price — ереложить риск на заказчика. Это можно сделать в несколько способов:
- Обосновать, что нужен отдельный бюджет на предпроектные исследования, с помощью которых мы найдём ответы на неизвестные вопросы (технические, организационные, методологические) и как следствие — риск перестанет существовать
- Составить перечень рисков, сделать их оценку и в явной форме озвучить заказчику, что в случае наступления определённых событий, потребуется дополнительный бюджет на проект. Если следовать здравой логике, то заказчик и так должен оставить резерв на известные риски.
Снижение рисков предполагает понижение вероятности и/или последствий негативного рискованного события до приемлемых пределов. Принятие предупредительных мер по снижению вероятности наступления риска или его последствий часто оказываются более эффективными, нежели усилия по устранению негативных последствий, предпринимаемые после наступления события риска.
Например, раннее разрешение архитектурных задач (разрабатываем архитектуру решения до начала активной разработки самого решения) существенно снижает технические риски. Или регулярная демонстрация промежуточных результатов заказчику может снизить вероятность риска его неудовлетворенности конечным результатом. Если в проектной команде высока вероятность увольнения сотрудников, то введение на начальной стадии в проект дополнительных (избыточных) людских ресурсов снижает потери при увольнении членов команды, поскольку не будет затрат наадаптацию новых участников.
Принятие риска означает, что команда проекта осознанно приняла решение не изменять план управления проектом в связи с риском или не нашла подходящей стратегии реагирования.
Причиной возникновения рисков являются неопределенности, существующие в каждом проекте. Риски могут быть “известные” - те, которые определены, оценены, для которых возможно планирование. Риски “неизвестные” - те, которые не идентифицированы и не могут быть спрогнозированы. Хотя специфические риски и условия их возникновения не определены, менеджеры проекта знают, исходя из прошлого опыта, что большую часть рисков можно предвидеть.
Реализуя проекты, имеющие высокую степень неопределенности в таких элементах, как цели и технологии их достижения многие компании уделяют внимание разработке и применению корпоративных методов управления рисками. Данные методы учитывают как специфику проектов, так и корпоративных методов управления.
Американский Институт управления проектами (PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBOK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы предлагаем краткий обзор процедур управления рисками (без комментариев).
Управление рисками - это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий.
Процесс управления рисками проекта обычно включает выполнение следующих процедур:
- - выбор подходов и планирование деятельности по управлению рисками проекта.
- Идентификация рисков - определение рисков, способных повлиять на проект, и документирование их характеристик.
- Качественная оценка рисков - качественный анализ рисков и условий их возникновения с целью определения их влияния на успех проекта.
- Количественная оценка - количественный анализ вероятности возникновения и влияния последствий рисков на проект.
- - определение процедур и методов по ослаблению отрицательных последствий рисковых событий и использованию возможных преимуществ.
- Мониторинг и контроль рисков - мониторинг рисков, определение остающихся рисков, выполнение плана управления рисками проекта и оценка эффективности действий по минимизации рисков.
Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.
Планирование управления рисками
Планирование управления рисками - процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.
Идентификация рисков
Идентификация рисков определяет, какие риски способны повлиять на проект, и документирует характеристики этих рисков. Идентификация рисков не будет эффективной, если она не будет проводиться регулярно на протяжении реализации проекта.
Идентификация рисков должна привлекать как можно больше участников: менеджеров проекта, заказчиков, пользователей, независимых специалистов.
Идентификация рисков - итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.
Качественная оценка рисков
Качественная оценка рисков - процесс представления качественного анализа идентификации рисков и определения рисков, требующих быстрого реагирования. Такая оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.
Качественная оценка рисков это оценка условий возникновения рисков и определение их воздействия на проект стандартными методами и средствами. Использование этих средств помогает частично избежать неопределенности, которые часто встречаются в проекте. В течение жизненного цикла проекта должна происходить постоянная переоценка рисков.
Количественная оценка рисков
Количественная оценка рисков определяет вероятность возникновения рисков и влияние последствий рисков на проект, что помогает группе управления проектами верно принимать решения и избегать неопределенностей.
Количественная оценка рисков позволяет определять:
- вероятность достижения конечной цели проекта;
- степень воздействия риска на проект и объемы непредвиденных затрат и материалов, которые могут понадобиться;
- риски, требующие скорейшего реагирования и большего внимания, а также влияние их последствий на проект;
- фактические затраты, предполагаемые сроки окончания.
Количественная оценка рисков часто сопровождает качественную оценку и также требует процесс идентификации рисков. Количественная и количественная оценка рисков могут использоваться по отдельности или вместе, в зависимости от располагаемого времени и бюджета, необходимости в количественной или качественной оценке рисков.
Планирование реагирования на риски
Планирование реагирования на риски - это разработка методов и технологий снижения отрицательного воздействия рисков на проект.
Берет на себя ответственность за эффективность защиты проекта от воздействия на него рисков. Планирование включает в себя идентификацию и распределение каждого риска по категориям. Эффективность разработки реагирования прямо определит, будут ли последствия воздействие риска на проект положительными или отрицательными.
Стратегия планирования реагирования должна соответствовать типам рисков, рентабельности ресурсов и временным параметрам. Вопросы, обсуждаемые во время встреч, должны быть адекватны задачам на каждой стадии проекта, и согласованы со всеми членами группы по управлению проектом. Обычно требуются несколько вариантов стратегий реагирования на риски.
Мониторинг и контроль
Мониторинг и контроль следят за идентификацией рисков, определяют остаточные риски, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль сопровождает процесс внедрения проекта в жизнь.
Качественный контроль выполнения проекта предоставляет информацию, помогающую принимать эффективные решения для предотвращения возникновения рисков. Для предоставления полной информации о выполнении проекта необходимо взаимодействие между всеми менеджерами проекта.
Целью мониторинга и контроля является выяснить, было ли:
- Система реагирования на риски внедрена в соответствии с планом.
- Реагирование достаточно эффективно или необходимы изменения.
- Риски изменились по сравнению с предыдущим значением.
- Наступление влияния рисков.
- Необходимые меры приняты.
- Воздействие рисков оказалось запланированным или явилось случайным результатом.
Контроль может повлечь за собой выбор альтернативных стратегий, принятие корректив, перепланировку проекта для достижения базового плана. Между менеджерами проекта и группой риска должно быть постоянное взаимодействие, должны фиксироваться все изменения и явления. Отчеты по выполнению проекта должны формироваться регулярно.
Риски управления проектом складываются из производственных, финансовых и инвестиционных.
Основными источниками производственного риска являются производственный брак, плохие условия на строительных площадках, выплата повышенных налогов, отчислений и штрафов, ошибки планирования, недостаток координации работ, изменения в персональном составе руководства проектом, инциденты, несчастные случаи, дефицит и отсутствие персонала необходимой квалификации для выполнения работ проекта. В российских условиях к этим факторам добавляется низкая дисциплина поставок, перебои с топливом и электроэнергией, физический и моральный износ оборудования.
Финансовый риск учитывает денежные расходы, убытки и потери. Особенностью финансового риска является вероятность наступления ущерба в результате проведения каких-либо операций в финансово-кредитной и биржевой сферах, совершения операций с фондовыми ценными бумагами, т.е. риска, который вытекает из природы этих операций. К финансовым рискам относятся следующие:
Кредитный риск - опасность неуплаты заемщиком основного долга и процентов, причитающихся кредитору;
Процентный риск - опасность финансовых потерь коммерческими банками, кредитными учреждениями, инвестиционными фондами в результате превышения процентных ставок, выплачиваемых ими по привлеченным средствам, над ставками по предоставленным кредитам;
Валютный риск - опасность валютных потерь, связанных с изменением курса одной иностранной валюты по отношению к другой, в том числе национальной валюте при проведении внешнеэкономических, кредитных и других валютных операций.
Финансовый риск, как и любой риск, имеет математически выраженную вероятность наступления потерь, которая опирается на статистические данные и может быть рассчитана с достаточно высокой точностью. Чтобы количественно определить величину финансового риска, необходимо знать все возможные последствия какого-нибудь отдельного действия и вероятность самих последствий. Вероятность означает возможность получения определенного результата. Применительно к экономическим задачам методы теории вероятности сводятся к определению значений вероятности наступления событий и к выбору из возможных событий самого предпочтительного исходя из наибольшей величины математического ожидания. Иначе говоря, математическое ожидание какого-либо события равно абсолютной величине этого события, умноженной на вероятность его наступления.
В любой хозяйственной деятельности всегда существует опасность потерь, вытекающая из специфики тех или иных хозяйственных операций. Опасность таких потерь представляют собой коммерческие (предпринимательские) риски. Коммерческий риск означает неуверенность в возможном результате, неопределенность этого результата деятельности. Коммерческие риски связаны, в частности, с непредсказуемостью изменения закупочной цены товаров, ростом издержек обращения, потерями и порчей сырья, материалов и оборудования при хранении и транспортировке.
В зависимости от отрасли различают чистые, (простые) и спекулятивные коммерческие риски. Наличие чистых рисков означает возможность убытка или "нулевого" результата: этот риск рассчитан только на проигрыш. Спекулятивные риски выражают возможности получения как положительного, так и отрицательного результата.
Инвестиционный риск можно определить как отклонение фактического дохода от ожидаемого дохода. Инвестиция считается не рискованной, если доход по ней гарантирован. Одним из примеров не рискованной инвестиции являются ценные бумаги казначейства, так как шанс того, что правительство не сможет выкупить свои ценные бумаги, практически равен нулю. Напротив, при вложении средств в проект, связанный, например, с производством принципиально новой продукции, или выходом на новый рынок, или приобретением ценных бумаг какой-либо компании, всегда существует некоторая вероятность того, что в результате непредвиденных обстоятельств выплата доходов по ним не будет произведена или произведена не в полном объеме.
Общий или совокупный риск представляет собой сумму всех рисков, связанных с осуществлением какого-либо проекта и классифицируется по различным признакам.
По временному признаку выделяются следующие виды общего риска:
Краткосрочные - связанные с отдельными фазами жизненного цикла проекта и прекращающимися вместе с завершением фазы;
Долгосрочные - связанные с несколькими или всеми фазами проекта.
По масштабу и вероятности потерь различают риски:
Высокие - высокая вероятность наступления рисковых событий и большие масштабы потерь и издержек на преодоление последствий рискового события;
Слабые - низкий уровень потерь.
В зависимости от степени влияния на финансовое положение проекта выделяются:
Допустимый риск - угроза замедления выполнения проекта или увеличения его стоимости в допустимых пределах;
Критический риск - риск, связанный с угрозой существенного отклонения проекта по срокам и стоимости;
Катастрофический риск - самый опасный риск, приводящий к высокой вероятности досрочного прекращения проекта или нанесения непоправимого ущерба социально-природным системам.
По сферам проявления выделяют следующие риски:
Экономические - связанные с изменением экономических факторов осуществления проекта;
Политические - связанные с изменением политического курса страны, региона;
Социальные - связанные с социальными проблемами (например, риск забастовок);
Экологические - связанные с угрозой экологических катастроф и бедствий;
Нормативно-законодательные - связанные с изменениями законодательства и нормативной базы.
В зависимости от источников возникновения и возможности устранения проектные риски бывают:
несистемные (специфические) риски - риски, вызванные такими особыми для проекта событиями, как дефицит сырья, материалов, рабочей силы, успешные или неудачные программы взаимодействия со стейкхолдерами проекта, неисполнение договоров субподрядчиками, неэффективные аутсорсинговые мероприятия, ошибки в принятии управленческих решений, аварии, вызванные нарушением норм, правил, технологий и многое другое. Такие риски носят индивидуальный, специфический для каждого проекта характер, и управление ими во многом зависит от опыта, знаний и навыков менеджера проекта;
системные риски возникают из внешних событий, влияющих на рынок в целом: это война, инфляция, экономический спал, высокая ставка процента и др. На систематический риск приходится до 50% общего риска проекта. Системные риски, имеющие общие корни, но различные проявления в разных проектах, легче прогнозируются и для них легче составить общие правила и рекомендации, минимизирующие их негативное воздействие на проект.
Риски возникают тогда, когда действуют факторы риска - возникают ситуации, порождающие риски. Сам по себе фактор риска не ведет к срыву работ по проекту или их удорожанию, он только повышает вероятность наступления неблагоприятного события, которое, в принципе, может и не возникнуть. Фактором риска может являться сам проект, если подобные проекты в организации не делались. Снизить давление этого фактора может, например, приглашение опытного менеджера проекта.
Полезно рассмотреть факторы риска, проявляющиеся на разных фазах развития проекта (табл. 8.1), предварительно напомнив, что развитие проекта предполагает прохождение следующих стадий: определение, планирование, выполнение и завершение.
Таблица 8.1. Факторы риска на различных фазах проекта
| Фаза проекта | Факторы риска | |
| Определение | Неясен источник возникновения идеи проекта. Проект возник как результат спонтанного решения, а не взвешенных размышлений. Не была собрана информация в достаточном количестве для начала проекта. Не были достаточно изучены возможности выполнения проекта. Не был учтен опыт выполнения подобных проектов другими организациями. С данным заказчиком в прошлом работать не приходилось. Не был проведен сравнительный анализ затрат и результатов | |
| Планирование | Ограничения проекта не определены или определены нечетко. Планировщики не имеют опыта работы в подобных проектах. Упущены части плана, требуется дополнительная работа но планированию | |
| Планирование | Бюджет проекта не подготовлен. Исполнители не принимали никакого участия в разработке планов выполнения работ проекта. У стейкхолдеров, не ознакомленных с планом, постоянно возникают вопросы. В план не внесены наименование, количество и сроки поставки всех необходимых ресурсов. Планом не предусмотрена полная загрузка всех сотрудников проекта. Не был сформирован менеджмент проекта на командных принципах работы, нацеленный на выполнение задач проекта. Не были разработаны процедуры разрешения конфликтов | |
| Выполнение | График работ и запланированная потребность в ресурсах основаны на неполной или неточной информации. В проекте применяются новые, непроверенные методы выполнения работ. Описания работ недостаточно детализированы. Выполнение некоторых работ поручено людям, не имеющим достаточного опыта и навыков. На работах проекта задействован новый или необученный персонал. Изменились потребности заказчика. Неточные и противоречивые доклады об исполнении работ. Подрядчики не справляются со своими обязательствами. Произошли замены стейкхолдеров проекта. Изменились цены па материалы и услуги. Мри выполнении отдельных работ вводятся изменения, не согласованные с проектом в целом | |
| Завершение | Методы оценки запланированных результатов отсутствуют. Заказчик не принимает отдельные виды работ проекта. Административные органы затягивают с выдачей разрешительной документации. Персонал проекта увольняется до завершения сдачи | |
| На всех фазах | Никто не отвечает за проект в целом. Нет главного сторонника проекта. Руководство организации слабо заинтересовано в проекте. Ресурсов, выделенных на завершение фазы, недостаточно. Проект переходит па следующую фазу, не завершив предыдущую. Проект требует большого количества дефицитных специалистов. В проект будет вовлечено много подразделений организации | |
Проектов без рисков не бывает. Увеличение сложности проекта приводит к увеличению числа и масштабов сопутствующих рисков. Когда мы осмысляем управление проектами, в большей степени думаем не об оценке рисков, что является промежуточным действием, а о том, как разработать такой план реагирования, чтобы добиться снижения рискованности. Управление рисками проекта имеет свои специфические особенности, о которых пойдет речь в настоящей статье.
Понятие проектного риска
Под риском в проектной деятельности будем понимать вероятное событие, в результате которого субъект, принявший решение, теряет возможность достичь запланированных результатов проекта или его отдельных параметров, имеющих временную, количественную и стоимостную оценку. Риск характеризуется определенными источниками или причинами и имеет последствия, т.е. оказывает влияние на результаты проекта. Ключевыми словами в определении являются:
- вероятность;
- событие;
- субъект;
- решение;
- потери.
Риски проекта всегда связаны с неопределенностью. И в этой связи нас должны заботить два момента: степень неопределенности и ее причины. Под неопределенностью предлагается понимать состояние объективных условий, в которых проект принимается к исполнению, не позволяющее предвидеть последствия решений в силу неточности и неполноты доступной информации. Степень неопределенности имеет существенное значение, потому что мы способны управлять только теми рисками, по которым имеется хоть какая-либо значимая информация.
Если информации нет, то такого рода риски именуются неизвестными, и по ним приходится закладывать специальный резерв без реализации процедур управления. Для данной ситуации вполне подходит пример риска внезапного изменения налогового законодательства. Для угроз, по которым имеется хотя бы минимальная информация, уже можно разработать план реагирования, и минимизация риска становится возможной. Далее показана небольшая схема границ управления риском с позиции его определенности.
Схема границ управления рисками с позиции определенности
Следующим моментом для понимания специфики риска проекта является динамичность карты рисков, изменяющейся по мере реализации проектной задачи. Обратите внимание на размещенную ниже схему. В начале проекта вероятность угроз высока, но возможные потери отличаются низким уровнем. Но к концу выполнения всех работ по проекту величина потерь значительно возрастает, а вероятность угроз снижается. С учетом данной особенности следуют два вывода.
- Целесообразно в процессе реализации проекта производить анализ рисков несколько раз. При этом карта рисков трансформируется.
- Минимизация рисков наиболее оптимально происходит на этапе разработки концепции или в момент разработки проектной документации. Такой вариант обходится значительно дешевле, чем на этапе непосредственной реализации.
Модель динамики вероятности риска и величины потерь
Рассмотрим небольшой пример. Если в самом начале проекта будет выявлена угроза качеству его продукта из-за дорогостоящего материала, не подходящего по техническим условиям, то издержки, связанные с исправлением, окажутся незначительными. Изменение плана проекта, вызванное заменой материала, повлечет небольшую задержку сроков. Если же возможные негативные последствия выявятся на стадии исполнения заказа, ущерб может оказаться существенным, и достичь снижения потерь не получится.
Элементы концепции управления проектными рисками
Современная методология управления проектными рисками предполагает активный подход в работе с источниками и последствиями выявляемых угроз и опасностей в отличие от недавнего прошлого, когда реагирование носило пассивный характер. Под управлением рисками следует понимать совокупность взаимосвязанных процессов, основанных на идентификации, анализе рисков, разработке мер по снижению уровня негативных последствий, возникающих при наступлении рисковых событий. PMBOK выделяет шесть процессов управления рисками. Визуальная схема последовательности этих процессов представлена ниже.
Схема процессов управления проектными рисками по PMBOK
Основными процедурами данного вида управления являются:
- идентификация;
- оценка;
- планирование реагирования;
- мониторинг и контроль.
Идентификация подразумевает определение рисков на основе выявленных факторов их возникновения, документальное оформление их параметров. Качественный и количественный анализ причин возникновения, вероятности негативных последствий формируют оценочную процедуру. Планирование реагирования на выявленные факторы предполагает разработку мер по снижению неблагоприятного воздействия на результаты и параметры проекта. Проектный вид деятельности отличается динамичностью, уникальностью событий и сопутствующих рисков. Поэтому их мониторинг и контроль занимают особое место в системе управления и выполняются на всем протяжении жизненного цикла проектной задачи. Управлением рисками обеспечивается следующее.
- Восприятие участниками проекта неопределенностей и угроз в среде его реализации, их источников и вероятных негативных событий вследствие проявления рисков.
- Поиск и расширение возможностей для результативного и эффективного решения проектной задачи с учетом выявленной неопределенности.
- Разработка путей снижения проектных рисков.
- Доработка проектных планов с учетом выявленных рисков и комплексом мер для их снижения.
Проектные риски подвергаются управляющему воздействию со стороны менеджера проекта. К этой работе привлекаются в разной степени все участники проектной задачи. Используются программно-математический аппарат, методы экспертных оценок, интервьюирования, обсуждения, «мозгового штурма» и т.д. Перед началом управления формируется информационный контекст, включающий выявление внешних и внутренних условий, в которых будут решаться задачи. Внешние условия включают политические, экономические, правовые, социальные, технологические, экологические, конкурентные и другие аспекты. Возможные внутренние условия состоят из:
- характеристик и целей самого проекта;
- характеристик, структуры и целей компании;
- корпоративных стандартов и регламентов;
- информации о ресурсном обеспечении проекта.
Планирование управления рисками
Первым процессом среди общего состава процедур работы с проектными угрозами является планирование управления рисками. Оно позволяет уточнить выбранные методы, инструменты и уровень организации управления применительно к конкретному проекту. Институт PMI данному процессу отводит важную роль для целей коммуникаций со всеми заинтересованными сторонами. Ниже представлена процессная схема планирования, размещенная в Руководстве PMBOK.
Диаграмма потоков данных планирования управления рисками. Источник: Руководство PMBOK (издание пятое)
План управления рисками представляет собой документ, включающий определенный состав разделов. Рассмотрим пример развернутого содержания подобного плана.
- Общие положения.
- Основные характеристики компании.
- Уставные характеристики проекта.
- Цели, задачи управления рисками.
- Методологический раздел. К методологии относятся методы, средства анализа и оценки, источники сведений, которые рекомендуется использовать для управления рисками проекта. Методы и инструменты расписаны по стадиям проектной реализации.
- Организационный раздел. В него включается распределение ролей участников проектной команды с установлением ответственности за выполнение предусмотренных планом процедур, состав взаимосвязей с другими компонентами управления проектом.
- Бюджетный раздел. Включаются правила формирования и обеспечения выполнения бюджета управления рисками.
- Регламентный раздел, включающий сроки, периодичность, продолжительность операций по управлению рисками, формы и состав управляющих документов.
- Раздел метрологии (оценки и пересчета). Принципы оценки, правила пересчета параметров и справочные шкалы определяются заранее, служат вспомогательными средствами качественного и количественного анализа.
- Пороговые значения рисков. С учетом важности и новизны проектной реализации устанавливаются допустимые значения рисковых параметров на уровне проекта и отдельных угроз.
- Раздел отчетности посвящен вопросам периодичности, формам, порядку заполнения, сдачи и рассмотрения отчетов по настоящему блоку управления проектами.
- Раздел мониторинга и документационного обеспечения управления рисками по проекту.
- Раздел шаблонов для управления рисками.
Идентификация проектных рисков
Следующим процессом рассматриваемого блока управления является идентификация рисков. В ходе ее реализации проектные риски выявляются и документируются. В результате должен возникнуть список рисков, ранжированный по степени их опасности. К идентификации факторов следует привлекать не только членов команды, но и всех участников проекта. В Руководстве PMBOK данный процесс охарактеризован следующим образом.
Выписка из Раздела 11 Руководства PMBOK.
Идентификация производится по результатам исследования всех выявленных факторов. При этом не следует забывать, что далеко не все факторы идентифицируются и подлежат управлению. В ходе разработки и уточнений проектных планов часто возникают новые возможные источники угроз и опасностей. Тенденция такова, что по мере продвижения проекта к завершению число вероятных рисковых событий растет. Качественная идентификация зависит от присутствия под рукой подробной классификации рисков. Одним из полезных классификационных признаков является уровень их контролируемости.
Классификация рисков по уровню контролируемости
Классификация проектных рисков на основе признака контролируемости полезна определенностью, под какие неконтролируемые факторы нужно заводить резервы. К сожалению, контролируемость рисков часто не гарантирует успеха в управлении ими, поэтому важны и другие способы деления. Стоит заметить, что универсальной классификации не существует. Это вызвано тем, что все проекты уникальны и сопровождаются массой специфичных рисков. Кроме того, часто сложно прочертить границу между схожими видами рисков.
Типовыми признаками классификации являются:
- источники;
- последствия;
- способы снижения угроз.
Первым признаком активно пользуются именно на этапе идентификации. Последние два оказываются полезными, когда проводится анализ факторов риска. Рассмотрим виды проектных рисков в связи с уникальностью их факторов.
- Специфические угрозы с позиции локального проекта. Например, риски, привязанные к конкретной вводимой технологии.
- Специфические угрозы с позиции типа проектной реализации. Спецификой обладают факторы для строительных, инновационных, IT-проектов и т.п.
- Общие риски для любых проектов. Можно привести пример рассогласования планов или низкого уровня бюджетной проработки.
Для идентификации имеет значение грамотность формулировки риска, нельзя путать источник, последствия и сам риск. Формулировка должна быть двусоставной и включать указание на источник, из-за которого возникает риск, и собственно угрожающее событие. Например, «риск срыва финансирования из-за рассогласований в бюджете проекта». Как было отмечено, виды проектных рисков часто делятся по основным источникам. Далее приводится пример наиболее распространенной версии такой классификации.
Классификация проектных рисков по источникам
Анализ и оценка проектных рисков
Анализ и оценка рисков производятся с целью преобразования добытых в ходе идентификации сведений в информацию, позволяющую принимать ответственные решения. В ходе процесса качественного анализа производится ряд экспертных оценок возможных неблагоприятных последствий, обусловленных выявленными факторами. В процессе количественного анализа определяются и уточняются значения количественных показателей вероятности возникновения угрожающих событий. Количественный анализ значительно более трудоемкий, но и более точный. Он требует качества входных данных, использования развитых математических моделей и более высокой компетентности от персонала.
Бывают ситуации, когда качественные аналитические исследования оказываются достаточными. На выходе аналитической работы менеджер проекта намерен получить:
- сгруппированный по приоритетам список рисков;
- список позиций, требующих дополнительного анализа;
- оценку рискованности проекта в целом.
Различают экспертные оценки вероятности наступления неблагоприятных событий и уровня воздействия на проект. Основным выходом процесса качественного анализа является список ранжированных рисков с выполненными оценками или оформленная карта рисков. И вероятности, и влияния разбиваются на категориальные группы в заданном диапазоне значений. В результате оценок строятся различные специальные матрицы, в ячейках которых помещаются результаты произведения значения вероятности на уровень воздействия. Полученные результаты делятся на сегменты, которые служат основанием для ранжирования угроз. Пример такой матрицы «вероятность/воздействие» можно найти в Руководстве PMBOK, он и представляется вашему вниманию ниже.
Пример матрицы вероятности и воздействия.
Вероятность возникновения риска - вероятность того, что событие риска наступит [ 11 ] . Все риски имеют вероятность больше нуля и меньше 100%. Риск с вероятностью 0 не может произойти и не считается риском. Риск с вероятностью 100% также не является риском, поскольку это достоверное событие, которое должно быть предусмотрено планом проекта.
Последствия риска , если он случится, выражаются через дни расписания, трудозатраты, деньги и определяют степень воздействия на цели проекта .
Планирование управления рисками
К планированию управления рисками следует относиться так же серьезно, как к планированию стоимости и расписания проекта . Качественное планирование повышает вероятность получения положительных результатов остальных процессов управления рисками. Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта [ 9 ] . Формирование стратегии компании по управлению рисками, основных правил, позволяющих управлять рисками проекта, является целью процесса планирования рисков.
Исходная информация для планирования рисков
Источниками входной информации для процессов планирования рисков являются:
Факторы внешней среды предприятия . Отношение к риску и толерантность к риску организаций и лиц, участвующих в проекте, оказывает влияние на план управления проектом и может проявляться в конкретных действиях.совещания по планированию и анализу . Команда проекта проводит совещания для разработки плана управления рисками, в которых могут принимать участие менеджер проекта, отдельные члены команды проекта и участники проекта, представители организации, отвечающие за операции по планированию рисков и реагированию на них. На совещаниях составляются базовые планы по проведению операций управления рисками. Также разрабатываются элементы стоимости рисков и плановые операции, которые включаются соответственно в бюджет проекта и расписание. Утверждается распределение ответственности в случае наступления риска. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов (например, уровни рисков, вероятность возникновения рисков по типам, последствия рисков для целей проекта по типам целей, а также матрица вероятности и последствий ), приспосабливаются для каждого конкретного проекта с учетом его специфики. Выходы этих операций сводятся в план управления рисками.
