Какие риски не являются проектными. Анализ проектных рисков. Качественная оценка рисков проекта

Как и любое серьезное начинание, ни один проект в процессе своей реализации не застрахован от рисков. Чем крупнее проект, тем больше и масштаб потенциальных рисков. Но когда речь идет об управлении проектами, по большей части нужно думать не об оценке рисков, т.к. она представляет собой промежуточное действие, а о разработке такого плана реагирования на изменения, который помог бы снизить степень рискованности. И в этом уроке мы поговорим о наиболее важных тонкостях и специфических особенностях управления рисками.

Проектные риски и неопределенность

Термин «риск» в проект-менеджменте означает вероятное событие, мешающее руководителю проекта и его команде достичь целей проекта или отдельных его параметров, обусловленных временными, количественными и стоимостными рамками. Риск связан с конкретными причинами и источниками и всегда имеет свои последствия. Другими словами, риск влияет на результаты проекта.

Риски проекта всегда связаны с неопределенностью. Исходя из этого, необходимо иметь представление о степени неопределенности и ее причинах. Неопределенность следует понимать как состояние объективных условий, в которых проект начинает реализовываться, но которое не позволяет предвидеть результаты принимаемых решений из-за неполноты и неточности информации. Степень неопределенности играет большую роль, т.к. проект-менеджер может управлять лишь теми рисками, по которым известно хотя бы что-то существенное.

Когда информации нет, любые риски называются неизвестными. Они требуют создания специального резерва без реализации управленческих процедур. Если же по угрозам есть даже минимальная информация, уже можно разрабатывать план реагирования, направленный на минимизацию риска. Ниже представлена схема управления рисками с позиции неопределенности:

Другой не менее важный нюанс для понимания специфики риска проекта - это динамичность карты рисков, изменяющаяся по мере решения проектных задач. Обратите внимание на модель динамики вероятности риска и объема потерь:

На начальном этапе проекта вероятность угрозы максимальна, однако возможные потери находятся на низком уровне. К окончанию же проектных работ возрастает величина потерь, но снижается вероятность угроз.

Руководствуясь этой особенностью, можно сделать два вывода: во-первых, в процессе осуществления проекта имеет смысл анализировать риски по нескольку раз (карта рисков всегда будет изменяться), а во-вторых, наиболее оптимально риски минимизируются на стадии разработки проекта или в процессе разработки проектной документации (это многократно снижает затраты, нежели на стадии непосредственной реализации проекта).

Концепция управления рисками

Методология управления рисками, имеющаяся на сегодняшний день, подразумевает активную работу с источниками и последствиями определяемых угроз. Вообще, управление рисками является совокупностью процессов, основой которых служит идентификация и анализ рисков и разработка мер по минимизации уровня негативных последствий как результата наступления рисковых событий.

В (Своде знаний по управлению проектами (от англ. Project Management Body of Knowledge)) выделяются шесть основных процессов управления рисками. Визуальная схема их последовательности такова:

Т.е., к основным процедурам управления проектными рисками относятся:

Идентификация рисков
Анализ риска (качественный и количественный)
Контроль над рисками

Идентификация - это определение рисков, основанное на определении продуцирующих их факторов, а также документальное оформление параметров этих рисков. Качественный и количественный анализ причин возникновения и возможности отрицательных последствий необходимы для формирования оценочной процедуры. Планирование реагирования на найденные риски предполагает создание комплекса мер, направленных на снижение негативного воздействия рисков на параметры и результаты проекта. Но главенствующее место в этой системе занимают именно мониторинг рисков и контроль над ними - они осуществляются на протяжении всего жизненного цикла проекта.

Благодаря умелому управлению рисками можно достичь:

Объективного восприятия и понимания участниками проекта неопределенностей и рисков, связанных с его реализацией, их источников и возможных отрицательных событий как результата появления рисков
Поиска и расширения возможностей для эффективного решения проектных задач с учетом найденных неопределенностей
Разработки путей минимизации проектных рисков
Доработки проектных планов с учетом выявленных рисков и комплексов мер по их минимизации

Проектные риски могут управляться как менеджером проекта, так и всеми участниками проектной команды в разной степени. В процессе применяются методы экспертных оценок, обсуждения и интервьюирование, а также программно-математический аппарат и т.д.

Перед тем как начинать управление рисками, необходимо сформировать информационный контекст, в который входят внешние и внутренние условия для решения задач. К внешним условиям относятся конкурентные, экологические, технологические, социальные, правовые и экономические, политические и прочие аспекты. А внутренние состоят из ряда характеристик - это:

Характеристики проекта и его целей
Характеристики структуры и целей компании-организатора проекта
Корпоративные регламенты и стандарты
Информация о ресурсном обеспечении проекта

Начинать же управление проектными рисками, как и следует полагать, нужно с планирования.

Планирование управления рисками

Управление рисками - это первый процесс среди всего комплекса процедур по работе с проектными угрозами. Планирование - это инструмент, позволяющий определить выбранные методы, инструменты и степень организации управления относительно конкретного проекта. Институт по управлению рисками (PMI от англ. Project Management Institute) придает данному процессу огромное значение в плане коммуникации с каждой заинтересованной в проекте стороной. В Руководстве PMBoK предлагается такая схема планирования управления рисками:

План управления рисками является документом, состоящим из нескольких разделов, а именно из:

Общих положений
Основных характеристик компании-организатора проекта
Уставных характеристик проекта
Целей и задач управления рисками
Методологического раздела с описанием методов, средств анализа и оценки, источников сведений, рекомендуемых для использования с целью управления проектными рисками (все инструменты и методы необходимо расписывать по стадиям проектной реализации)
Организационного раздела, включающего в себя распределение ролей и ответственности среди членов проектной команды, а также описание взаимосвязей с другими элементами управления проектом
Бюджетного раздела, включающего в себя правила формирования и обеспечения выполнения бюджета управления рисками
Регламентного раздела с указанием сроков, периодичности и продолжительности операций по управлению рисками, форм и состава управляющих документов
Метрологического раздела, состоящего из принципов оценки, правил пересчета параметров и справочных шкал (они выполняют функцию вспомогательных средств для качественного и количественного анализа)
Пороговых значений рисков - допустимых значений рисковых параметров на уровне проекта и отдельных угроз (необходимо учитывать важность и новизну проектной реализации)
Раздела отчетности, рассматривающего вопросы периодичности, формы, порядки заполнения, сдачи и рассмотрения отчетов
Раздела мониторинга и документационного обеспечения управления проектными рисками
Раздела шаблонов для управления проектными рисками

После завершения этапа планирования управления рисками следует процесс их идентификации.

Идентификация проектных рисков

В процессе идентификации определяются и демонстрируются проектные риски. Результатом становится перечень рисков, рассортированных по степени их опасности. Как и к планированию рисков, к их идентификации следует привлекать всех членов проектной команды и участников проекта.

Идентификация является повторяющимся процессом, т.к. по ходу развития проекта могут возникать новые риски и становиться известной ранее недоступная информация об уже выявленных. Частота повторений, а также состав участников идентификации могут варьироваться, исходя из ситуации. Риски всегда должны описываться последовательно, чтобы было обеспечено четкое и недвусмысленное понимание каждого из них - это позволит поддерживать эффективный анализ и разработку плана реагирования. Описания должны составляться так, чтобы было можно сравнивать взаимосвязи рисков с проектом и воздействием других рисков.

Идентификацию нужно проводить в соответствии с результатами изучения всех определенных ранее факторов, но нужно понимать, что далеко не каждый фактор может быть выявлен и управляем. По мере разработки и дополнения проектных планов нередко появляются новые источники угроз, а число потенциальных рисков увеличивается по мере продвижения проекта к полной реализации. Результативная идентификация зависит также от того, есть ли в распоряжении детальная классификация рисков. Одной из самых полезных классификаций служит классификация рисков по степени контролируемости, например, такая:

Классификация рисков по степени контролируемости полезна тем, что помогает четко определить, под какие конкретные неконтролируемые факторы необходимо создавать резервы. Однако контролируемость рисков не дает гарантии того, что в управлении ими будет достигнут успех, по причине чего нужно руководствоваться и иными способами деления. Также заметим, что универсальной классификации рисков на сегодняшний день нет, что обусловлено уникальностью каждого проекта и многообразием сопровождающих проекты рисков. Помимо этого достаточно сложно определить грань между схожими рисками.

Что касается типовых признаков классификации, то к ним относятся:

Источники рисков
Последствия рисков
Методы минимизации угроз

На стадии идентификации чаще всего используют первый признак. Ниже предлагается одна из наиболее популярных классификаций проектных рисков по источникам возникновения:

Оставшиеся два признака полезны при анализе факторов риска. Поэтому имеет смысл рассмотреть виды проектных рисков на основе уникальности их факторов:

Специфические риски с позиции локального проекта (риски, зависящие от инновационной технологии, и т.п.)
Специфические риски с позиции типа реализации проекта (учитываются факторы для IT-проектов, инновационных проектов, строительных проектов и т.п.)
Общие риски для всех проектов (низкий уровень бюджетной проработки, рассогласование планов и т.п.)

Правильная идентификация зависит от грамотной формулировки риска, и очень важно не перепутать риск, его источник и последствия. Формулировка риска состоит, как правило, из двух частей: указания источника возникновения риска и указания события, несущего в себе угрозу. После того как риски идентифицированы и сформулированы следует переходить к их анализу и оценке.

Анализ и оценка проектных рисков

Анализировать и оценивать риски необходимо для того чтобы преобразовать найденные на этапе идентификации сведения в данные, которые позволят принимать ответственные решения. Качественный анализ включает в себя комплекс экспертных оценок вероятных неблагоприятных последствий, зависящих от выявленных факторов. А количественный анализ позволяет определить и уточнить количественные показатели вероятности возникновения угроз. Количественный анализ отнимает больше сил, но более достоверен. Чтобы его провести, нужно иметь качественные входные данные и использовать эффективные математические модели. Проводить же его должен высококвалифицированный персонал.

Но нередко и качественных аналитических показателей бывает достаточно, однако для этого по завершении анализа проект-менеджер должен получить:

Приоритизированный перечень рисков
Перечень позиций, для которых нужно провести дополнительный анализ
Общее заключение по рискованности проекта

Эксперты выделяют два вида оценок: оценку вероятности наступления рисковых событий и оценку степени их воздействия на проект. Главным результатом качественного анализа можно назвать перечень ранжированных рисков с произведенными оценками и карту рисков. Вероятности наступления рисковых событий и их воздействия разделяются на группы в определенном диапазоне значений.

После проведения оценок выстраиваются специальные матрицы с ячейками, где указываются результаты произведения значения вероятности на степень воздействия. Итоговые данные делятся на сегменты, играющие роль основания ранжирования рисков. Матрица вероятности и воздействия может выглядеть так:

Исходя из вероятности наступления риска и степени его воздействия на проект, каждому из рисков присваивается свой рейтинг. Матрица отображает выявленные организационные пороги для разных рисков (низких, средних и высоких), позволяющие произвести оценку рисков как низкие, средние и высокие применительно к проекту.

В итоге в матрице появляются сегменты недопустимых, средних и незначительных рисков, называемые пороговыми уровнями. Но кроме установления двух главных параметров (вероятности и воздействия) качественный анализ требует установления и самой возможности управления рисками. Так, риски могут быть:

Управляемыми
Частично управляемыми
Неуправляемыми

Ниже представлен алгоритм принятия решения по выявлению степени управляемости и величины риска:

Если выявляются неуправляемые опасные риски, их нужно обсуждать с заказчиками и инвесторами, т.к. выявление подобных угроз может стать причиной остановки процесса осуществления проекта.

Другим результатом анализа и оценки риска является карта риска, в наглядной форме представляющая рассмотренную выше матрицу. Карты выглядит примерно так:

Большой круг в правом верхнем углу - это недопустимые риски. Вероятности, находящиеся снизу и слева от красной линии в центре - это неопасные риски. На основе этой карты рисков можно планировать способы реагирования на риски.

Планирование реагирования на риски

В практической деятельности обычно выделяют четыре категории последствий рисков:

Влияющие на бюджет
Влияющие на сроки
Влияющие на качество продукта
Влияющие на функционирование продукта

Планирование способов реагирования является регламентированной процедурой разработки плана снижения рисков. В этом процессе определяются оптимальные меры повышения вероятности успеха проекта, предполагающие реагирование на угрозы в порядке приоритета. При расчете проектного бюджета в него следует включать целевые ресурсы и операции, ответственность за которые распределена между участниками проекта.

Всего существует четыре основных метода реагирования на риски:

Избегание рисков. Считается самым активным методом, однако применим он не всегда. Актуален в случаях, когда можно полностью исключить источники риска.
Минимизация рисков. Еще один активный метод, состоящий в уменьшении вероятности и снижении опасности рисков. Риски в этом случае должны полностью поддаваться контролю (чаще всего это внешние риски).
Передача-страхование рисков. Для использования метода нужно найти третью сторону, которая будет готова принять на себя риски и их негативные последствия.
Принятие рисков. Предполагает осознанную готовность к рискам и направление всех последующих усилий на устранение последствий.

Такова вкратце методологическая база риск-менеджмента на сегодняшний день. Проект-менеджер в своей работе в обязательном порядке должен учитывать эту информацию, т.к. от нее и ее использование зависит эффективность командной работы и достижение целей проекта. Но намного важнее, конечно же, практические навыки идентификации, анализа и реагирования на риски. Поэтому в качестве дополнения к представленному материалу предлагаем вам познакомиться с десятью золотыми правилами управления рисками от Барта Джутта.

10 золотых правил управления рисками от Барта Джутта

Барт Джутт - управляющий директор нидерландской компании Concilio по разработке специализированного программного обеспечения и признанный авторитет в области риск-менеджмента с 15-летним опытом работы с проектами. В своем пособии по управлению рисками он формулирует 10 правил, позволяющих успешно работать с угрозами при реализации проектов.

Сделайте управление рисками частью проекта

Первое правило очень важно для успешного проектного риск-менеджмента. Если вы не сделаете управление рисками частью проекта, вы не сможете получить всех преимуществ от его использования. Некоторые компании, особенно те, которые сталкиваются с проектами впервые, не уделяют этому вопросу внимания, надеясь на то, что не столкнутся с рисками. От этого вся их проектная система становится неэффективной и подверженной массе опасностей. Но профессионалы всегда делают управление рисками частью своих ежедневных операций по проекту, в том числе и обсуждают соответствующие вопросы на совещаниях и мероприятиях по обучению персонала.

Определяйте риски на начальном этапе проекта

Первый этап в проектном риск-менеджменте основывается на выявлении присутствующих в проекте рисков. Для этого нужно сконцентрироваться на разработке возможных сценариев возникновения рисков. В работе следует использовать опыт и знания всех членов команды и участников проекта, а также сторонних экспертов. Такой подход позволит определить всевозможные угрозы, в том числе даже те, которые изначально не попали в поле зрения.

Для определения рисков рекомендуется проводить интервью и собеседования с членами команды, а также мозговые штурмы. Информация может заноситься в электронные документы и отражаться на бумаге. В качестве вспомогательных инструментов желательно использовать бизнес-планы, стратегии и прочие документы уже осуществленных проектов. Естественно, далеко не всегда можно определить все риски до их появления, но с помощью разных методов идентификации появляется возможность выявить большинство из них.

Сообщайте о рисках

Ошибка многих руководителей проектов состоит в том, что они не сообщают команде и другим участникам об угрозах. Причем это бывает даже в тех случаях, когда риски налицо. Но если у вас есть цель оперативно проработать угрозы, необходимо сразу же брать их во внимание и информировать о них других людей, чтобы своевременно включить в план работы задачи по их устранению.

На совещаниях по проекту информация о рисках всегда должна выноситься на повестку дня - это позволит обсудить проблемы, выделить время для их решения и выявить другие потенциальные угрозы, которые могут возникнуть. Не забывайте и о том, что обо всех рисках в обязательном порядке нужно сообщать спонсору и инициатору проекта.

Рассматривайте риски как возможности

Проектные риски - это в первую очередь угроза, но при помощи современных подходов можно найти положительные для проекта риски и сфокусироваться на них. Некоторые риски могут сослужить хорошую службу проекту, повлияв на его успешность и скорость реализации в позитивном ключе.

Чтобы у вас и у вашей команды была возможность найти обратную сторону рисков, нужно оставлять в запасе некоторое время на их дополнительное рассмотрение, а не бросаться, сломя голову, на их устранение. Даже 30 минут могут в корне изменить ситуацию, если вам удастся найти способ извлечь выгоду из, казалось бы, безвыходной ситуации.

Уточняйте вопросы ответственности

Ряд руководителей считает, что риски предупреждены уже после составления их перечня. Однако список служит лишь отправной точкой. Следующим шагом будет распределение ответственности за риски. За оптимизацию каждого риска для проекта должен отвечать конкретный сотрудник, и последствия такого подхода могут быть крайне благоприятны для исхода всего дела.

Изначально члены вашей команды могут чувствовать себя некомфортно, понимая, что на них возложена серьезная ответственность. Но с течением времени они адаптируются и станут выполнять действия и решать задачи по минимизации угроз должным образом.

Расставляйте приоритеты

Многие руководители предпочитают рассматривать и учитывать все риски в равной степени, считая, что это значительно упрощает реализацию проекта. Но это не лучшая стратегия, т.к. одни риски могут быть опаснее, чем другие, и степень их вероятности может быть выше. По этой причине лучше уделять время на проработку рисков, способных привести к самым крупным потерям.

Проанализируйте ваш проект на наличие недостатков, способных его подорвать. Если таковые имеются, присвойте им наивысший приоритет. Остальные риски следует приоритизировать, исходя из критериев важности, специфических для каждого конкретного проекта. Но обычно критериями служат последствия рисков.

Анализируйте риски

Четкое понимание характера риска - обязательное условие для управления им. По этой причине следует избегать поспешных выводов, а сосредотачиваться на более тщательном исследовании угроз. Анализ рисков осуществляется на нескольких уровнях. Если ваша цель - понять суть риска, подробно изучите его возможные последствия. Их скрупулезный анализ покажет вам особенности риска с позиции затрат, времени и качества результата.

А пристальное внимание к предшествующим возникновению риска событиям поможет составить список причин и обстоятельств его появления, благодаря чему можно будет разработать комплекс мер по их минимизации. Информация, собранная в процессе анализа, представляет собой ценные данные для проекта и служит исходным материалом для поиска мер по оптимизации рисков.

Планируйте риски

Наличие плана действий по работе с рисками повышает ценность всего проекта, т.к. вы имеете возможность предотвращать потенциальные угрозы и снижать воздействие уже существующих. А такой план можно составить только в том случае, если пройдены шаги, описанные выше, такие как разделение ответственности, приоритизация и анализ рисков.

При столкновении с угрозами есть несколько вариантов действий: минимизировать, избежать, принять или передать риски. Продумывайте стратегию реагирования на возможные риски, основываясь на этих вариантах. Понимание того, как действовать в ответ на угрозу, также помогает и в поиске самой угрозы.

Регистрируйте риски

Несмотря на то, что это правило по большей части относится к области бухучета, пренебрегать им не следует. Регистрация рисков позволяет отслеживать прогресс реализации проекта и всегда держать угрозы во внимании. Кроме того, это еще и отличный способ коммуникации, информирующий членов команды и участников проекта о происходящих событиях.

Заведите журнал рисков, в котором описывайте их, разъясняйте связанные с ними вопросы, анализируйте причины и следствия, а также фиксируйте наиболее эффективные способы реагирования. Такими записями вы всегда повысите эффективность своего риск-менеджмента.

Исследуйте риски и связанные с ними задачи

Благодаря регистрации рисков, о которой мы только что говорили, вы сможете отслеживать риски и связанные с ними задачи. Отслеживание является повседневной работой любого проект-менеджера, и его просто нужно внести в план своих дел на каждый день. Вместе с изучением сопутствующих задач гораздо легче выработать комплекс ответных мер.

Основное внимание в отслеживании рисков нужно уделять текущей ситуации в ходе проекта. Подумайте о том, какой риск наиболее вероятен на данный момент и изменились ли приоритеты рисков, чтобы понять, как действовать дальше и с какой стороны следует ожидать удара.

Грамотное управление проектными рисками сопряжено с множеством существенных выгод. Сюда относится и минимизация неопределенности, и нахождение массы возможностей и путей развития проекта, и соблюдение временных, стоимостных и качественных рамок, и, конечно же, получение прибыли.

Но все это станет реальностью только в том случае, если вместе с управлением рисками вы будете профессионально управлять и самими проектами. Для этого разработаны специальные методы, такие как Scrum, Agile, Kanban, PRINCE2 и некоторые другие. И в следующем уроке мы расскажем вам об этих методах и приведем их характеристики.

Проверьте свои знания

Если вы хотите проверить свои знания по теме данного урока, можете пройти небольшой тест, состоящий из нескольких вопросов. В каждом вопросе правильным может быть только 1 вариант. После выбора вами одного из вариантов, система автоматически переходит к следующему вопросу. На получаемые вами баллы влияет правильность ваших ответов и затраченное на прохождение время. Обратите внимание, что вопросы каждый раз разные, а варианты перемешиваются.

Ольга Сенова, консультант по экономике ООО «Альт-Инвест». Журнал « Финансовый директор » №3, 2012. Допечатный вариант статьи.

Инвестиционный риск – поддающаяся измерению вероятность понести убытки или упустить выгоду от инвестиций. Риски можно разделить на систематические и несистематические.

Систематические риски – риски, не поддающиеся влиянию воздействием со стороны управления объектом. Присутствуют всегда. К ним относятся:

Политические риски (политическая нестабильность, социально-экономические изменения)
Природные и экологические риски (стихийные бедствия);
Правовые риски (нестабильность и несовершенство законодательства);
Экономические риски (резкие колебания курсов валют, меры государства в сфере налогообложения, ограничения или расширения экспорта-импорта, валютного законодательства и др.).

Величина систематического (рыночного) риска определяется не спецификой отдельного проекта, а общей ситуацией на рынке. В странах с развитым фондовым рынком для определения степени влияния данных рисков на проект чаще всего используется коэффициент?, который определяется на основании статистики фондового рынка для конкретной отрасли или компании. В России такая статистика очень ограничена, поэтому, как правило, используются только экспертные оценки. При высокой вероятности реализации того или иного риска по возможности предусматриваются дополнительные меры для нивелирования негативных последствий по отношению к проекту. Возможна также разработка сценариев реализации проекта при различном развитии внешних условий.

Несистематические риски – риски, которые можно устранить частично или полностью в результате воздействия со стороны управления объектом:

Производственные риски (риск невыполнения запланированных работ, недостижение плановых объемов производства и др.);
Финансовые риски (риск неполучения ожидаемого дохода от реализации проекта, риск недостаточной ликвидности);
Рыночные риски (изменение конъюнктуры рынка, потеря позиций на рынке, изменение цен).

Несистематические риски

Они в большей мере поддаются управлению. По влиянию на проект их можно разделить на несколько групп:

Риск неполучения ожидаемого дохода от реализации проекта

Проявление: отрицательное значение NPV (проект не эффективен) или чрезмерное увеличение срока окупаемости проекта.

К данной группе рисков можно отнести все, что связано с прогнозом денежных потоков на эксплуатационной фазе. Это:

Маркетинговый риск – риск недополучения выручки в результате недостижения планового объема продаж или снижения цены реализации относительно запланированной.Поскольку прибыль проекта (а в наибольшей степени прибыль определяется выручкой) определяет его эффективность, то маркетинговые риски являются ключевыми проектными рисками. Для снижения данного риска необходимо тщательное изучение рынка, выявление ключевых факторов, могущих повлиять на проект, прогноз их возникновения или усиления, способы нейтрализации негативного влияния данных факторов. Возможные факторы: изменение конъюнктуры рынка, усиление конкуренции, потеря позиций на рынке, снижение или отсутствие спроса на продукцию проекта, снижение емкости рынка, снижение цен на продукцию и др. Оценка маркетинговых рисков особенно актуальна для проектов создания нового производства или расширения существующего производства. Для проектов сокращения затрат на действующем производстве данные риски изучаются, как правило, в меньшей степени.

Пример: При строительстве гостиницы маркетинговые риски касаются двух характеристик: цены за номер и заполняемости. Предположим, что инвестор определил для гостиницы цену, опираясь на ее расположение и класс. Тогда главным фактором неопределенности будет заполняемость. Анализ рисков такого проекта должен строиться на изучении его способности «выжить» при разных значениях заполняемости. А разброс возможных значений следует взять из статистики рынка по другим подобным объектам (или, если статистику не удалось собрать, границы разброса заполняемости придется установить аналитически).

Риск превышения производственной себестоимости продукции – затраты на производство превышают запланированные, тем самым снижая прибыль проекта. Необходим анализ затрат, построенный на сравнении с затратами аналогичных предприятий, анализ выбранных поставщиков сырья (надежность, доступность, возможность альтернативы), прогноза стоимости сырья.

Пример: Если среди сырья, потребляемого проектом, есть сельскохозяйственная продукция или, например, значительную долю себестоимости занимают нефтепродукты, то придется учесть, что цены на это сырье зависят не только от инфляции, но и от специфических факторов (урожай, конъюнктура на рынке энергоносителей и т.п.). Часто колебания затрат на сырье нельзя целиком перенести на цену продукции (например, производство кондитерских изделий или работа котельной). В этом случае особенно важно изучить зависимость результатов проекта от колебаний себестоимости.

Технологические риски – риски недополучения прибыли в результате недостижения планового объема производства или роста себестоимости производства в связи с выбранной технологией производства.
Факторы риска:
Особенности применяемой технологии – отработанность технологии, особенности, связанные с технологическим процессом и его применимостью в заданных условиях, соответствие сырья выбранному оборудованию и др.
Недобросовестность поставщика оборудования – срывы сроков поставок оборудования, поставка некачественного оборудования и др.
Отсутствием доступного сервиса по обслуживанию приобретенного оборудования – удаленность сервисных служб может приводить к значительным простоям производственного процесса.

Пример: Технологические риски строительства кирпичного завода в условиях, когда здание для размещения оборудования уже есть, источники сырья изучены, а оборудование поставляет в виде единой производственной линии «под ключ» известный производитель, будут минимальными. С другой стороны, проект строительства завода в условиях, когда только намечено место для размещения карьеров, где будет добываться сырье, требуется построить здание завода, а оборудование будет закупаться и монтироваться своими силами от разных поставщиков, огромны. В последнем случае внешний инвестор, скорее всего, потребует дополнительных гарантий или снятия рисковых факторов (изучения ситуации с сырьем, привлечения генподрядчика и т.п.

Административные риски – риски недополучения прибыли в результате влияния административного фактора. Заинтересованность в проекте административной власти, его поддержка ею существенно снижает данные риски.

Пример: Самый типичный административный риск связан с получением разрешения на строительство. Обычно, банки не финансируют проекты в сфере коммерческой недвижимости до получения разрешения, слишком велики риски.

Риск недостаточной ликвидности

Проявление: отрицательные остатки денежных средств на конец периода в прогнозном бюджете.

Данный тип рисков может возникать как на инвестиционной, так и на эксплуатационной фазе:

Риск превышения бюджета проекта . Причина: инвестиций потребовалось больше, чем было запланировано. Уровень риска можно существенно снизить тщательным анализом инвестиций на этапе планирования проекта. (Сравнение с аналогичными проектами или производствами, анализ технологической цепочки, анализ полной схемы реализации проекта, планирование величины оборотного капитала). Желательно предусмотреть финансирование непредвиденных расходов. Даже при самом тщательном планировании инвестиций превышение бюджета на 10% считается нормой. Поэтому, в частности, при привлечении кредита, предусматривается увеличение лимита доступных для заемщика средств, выбираемых при необходимости.
Риск расхождения графика инвестиций и графика финансирования . Финансирование поступает с задержкой или в недостаточном объеме, или наличие жесткого графика кредитования, не допускающего отклонений в любую сторону. В данном случае необходимо для собственных средств – заблаговременное резервирование денег; для кредитной линии – предусмотреть в договоре возможность колебаний сроков выборки денежных средств по кредитной линии.
Риск нехватки денежных средств на этапе выхода на проектную мощность . Приводит к задержке эксплуатационной фазы, замедлению темпов выхода на плановую мощность. Причина: на этапе планирования не рассмотрено финансирование оборотного капитала.
Риск нехватки денежных средств на эксплуатационной фазе . Влияние внутренних и внешних факторов приводит к снижению прибыли и нехватке средств для погашения обязательств перед кредиторами или поставщиками. При привлечении кредитных средств для реализации проекта один из основных способ снижения данного риска – использование коэффициента покрытия долга при построении графика погашения кредита. Суть метода: возможное колебание зарабатываемых компанией денежных средств в периоде устанавливается в соответствии с ожиданиями рыночной и экономической ситуации. Например, при коэффициенте покрытия 1,3 прибыль компании может снизиться на 30% при сохранении ее способности погашения обязательств по кредитному договору.

Пример: Строительство бизнес-центра может показаться не очень рискованным проектом, если изучать только ценовые колебания. В среднем за период его существования колебания цен будут не так уж велики. Однако совсем другая картина складывается, если учесть темпы сдачи в аренду и сочетание доходов с выплатами. Построенный на кредитные средства бизнес-центр может легко обанкротиться из-за относительно кратковременного (по сравнению со сроком его эксплуатации) кризиса. Именно так случилось со многими объектами, начало работы которых пришлось на конец 2008 года и 2009 год.

Риск невыполнения запланированных работ на инвестиционной фазе по организационным или иным причинам

Проявление: задержка или неполный старт эксплуатационной фазы.

Чем сложнее рассматриваемый проект, тем больше требований предъявляется к качеству управления проектом – к опыту и специализации команды, реализующей данный проект.

Способы сокращения данного типа риска: подбор квалифицированной команды управления проектом, выбор поставщиков оборудования, выбор подрядных организаций, заказ проекта «под ключ» и др.

Мы рассмотрели основные типы рисков, присутствующие в инвестиционных проектах. Необходимо отметить, что существует множество классификаций риска. Применение конкретной классификации в бизнес-плане определяется особенностями проекта. Не следует увлекаться научным подходом и давать многочисленные сложные квалификации. Целесообразнее указать именно те виды рисков, которые наиболее значимы для данного инвестиционного проекта.

Для всех выделенных видов риска в бизнес-плане дается оценка их величины для данного инвестиционного проекта. Наиболее удобно такую оценку давать не по балльной шкале риска и через его вероятности, а через оценку «высокий», «средний» или «низкий». Связано это с тем, что такую вербальную, а не числовую оценку, гораздо легче доказать и обосновать, чем, например, вероятность наступления риска в 0,6 (сразу возникает вопрос, почему именно 0,6, а не 0,5 или 0,7).

Основные риски, описываемые в инвестиционном проекте

Макроэкономические риски:

колебания рыночной конъюнктуры
изменение валютного и налогового законодательства
снижение деловой активности (замедление темпов роста экономики)
непредсказуемые меры регулирования в сферах законодательства
неблагоприятные социально-политические изменения в стране или регионе

Риски непосредственно проекта:

изменение спроса на продукцию, работы, услуги, являющиеся источником доходов проекта
изменение условий ценообразования;изменение состава и стоимости ресурсов, включая материальные и трудовые
состояние основных производственных фондов
структура и стоимость капитала, финансирующего проект
ошибки в построении логистики
слабое управление производственным процессом;повышение активности конкурентов
неадекватная система планирования, учета, контроля и анализа
неэффективное использование имущества;зависимость от основного поставщика материальных ресурсов
неэффективность кадрового состава
отсутствие системы мотивации персонала

Данный список можно продолжать в зависимости от специфики осуществления конкретного инвестиционного проекта.

Риски управления проектом складываются из производственных, финансовых и инвестиционных.

Основными источниками производственного риска являются производственный брак, плохие условия на строительных площадках, выплата повышенных налогов, отчислений и штрафов, ошибки планирования, недостаток координации работ, изменения в персональном составе руководства проектом, инциденты, несчастные случаи, дефицит и отсутствие персонала необходимой квалификации для выполнения работ проекта. В российских условиях к этим факторам добавляется низкая дисциплина поставок, перебои с топливом и электроэнергией, физический и моральный износ оборудования.

Финансовый риск учитывает денежные расходы, убытки и потери. Особенностью финансового риска является вероятность наступления ущерба в результате проведения каких-либо операций в финансово-кредитной и биржевой сферах, совершения операций с фондовыми ценными бумагами, т.е. риска, который вытекает из природы этих операций. К финансовым рискам относятся следующие:

Кредитный риск - опасность неуплаты заемщиком основного долга и процентов, причитающихся кредитору;

Процентный риск - опасность финансовых потерь коммерческими банками, кредитными учреждениями, инвестиционными фондами в результате превышения процентных ставок, выплачиваемых ими по привлеченным средствам, над ставками по предоставленным кредитам;

Валютный риск - опасность валютных потерь, связанных с изменением курса одной иностранной валюты по отношению к другой, в том числе национальной валюте при проведении внешнеэкономических, кредитных и других валютных операций.

Финансовый риск, как и любой риск, имеет математически выраженную вероятность наступления потерь, которая опирается на статистические данные и может быть рассчитана с достаточно высокой точностью. Чтобы количественно определить величину финансового риска, необходимо знать все возможные последствия какого-нибудь отдельного действия и вероятность самих последствий. Вероятность означает возможность получения определенного результата. Применительно к экономическим задачам методы теории вероятности сводятся к определению значений вероятности наступления событий и к выбору из возможных событий самого предпочтительного исходя из наибольшей величины математического ожидания. Иначе говоря, математическое ожидание какого-либо события равно абсолютной величине этого события, умноженной на вероятность его наступления.

В любой хозяйственной деятельности всегда существует опасность потерь, вытекающая из специфики тех или иных хозяйственных операций. Опасность таких потерь представляют собой коммерческие (предпринимательские) риски. Коммерческий риск означает неуверенность в возможном результате, неопределенность этого результата деятельности. Коммерческие риски связаны, в частности, с непредсказуемостью изменения закупочной цены товаров, ростом издержек обращения, потерями и порчей сырья, материалов и оборудования при хранении и транспортировке.

В зависимости от отрасли различают чистые, (простые) и спекулятивные коммерческие риски. Наличие чистых рисков означает возможность убытка или "нулевого" результата: этот риск рассчитан только на проигрыш. Спекулятивные риски выражают возможности получения как положительного, так и отрицательного результата.

Инвестиционный риск можно определить как отклонение фактического дохода от ожидаемого дохода. Инвестиция считается не рискованной, если доход по ней гарантирован. Одним из примеров не рискованной инвестиции являются ценные бумаги казначейства, так как шанс того, что правительство не сможет выкупить свои ценные бумаги, практически равен нулю. Напротив, при вложении средств в проект, связанный, например, с производством принципиально новой продукции, или выходом на новый рынок, или приобретением ценных бумаг какой-либо компании, всегда существует некоторая вероятность того, что в результате непредвиденных обстоятельств выплата доходов по ним не будет произведена или произведена не в полном объеме.

Общий или совокупный риск представляет собой сумму всех рисков, связанных с осуществлением какого-либо проекта и классифицируется по различным признакам.

По временному признаку выделяются следующие виды общего риска:

Краткосрочные - связанные с отдельными фазами жизненного цикла проекта и прекращающимися вместе с завершением фазы;

Долгосрочные - связанные с несколькими или всеми фазами проекта.

По масштабу и вероятности потерь различают риски:

Высокие - высокая вероятность наступления рисковых событий и большие масштабы потерь и издержек на преодоление последствий рискового события;

Слабые - низкий уровень потерь.

В зависимости от степени влияния на финансовое положение проекта выделяются:

Допустимый риск - угроза замедления выполнения проекта или увеличения его стоимости в допустимых пределах;

Критический риск - риск, связанный с угрозой существенного отклонения проекта по срокам и стоимости;

Катастрофический риск - самый опасный риск, приводящий к высокой вероятности досрочного прекращения проекта или нанесения непоправимого ущерба социально-природным системам.

По сферам проявления выделяют следующие риски:

Экономические - связанные с изменением экономических факторов осуществления проекта;

Политические - связанные с изменением политического курса страны, региона;

Социальные - связанные с социальными проблемами (например, риск забастовок);

Экологические - связанные с угрозой экологических катастроф и бедствий;

Нормативно-законодательные - связанные с изменениями законодательства и нормативной базы.

В зависимости от источников возникновения и возможности устранения проектные риски бывают:

несистемные (специфические) риски - риски, вызванные такими особыми для проекта событиями, как дефицит сырья, материалов, рабочей силы, успешные или неудачные программы взаимодействия со стейкхолдерами проекта, неисполнение договоров субподрядчиками, неэффективные аутсорсинговые мероприятия, ошибки в принятии управленческих решений, аварии, вызванные нарушением норм, правил, технологий и многое другое. Такие риски носят индивидуальный, специфический для каждого проекта характер, и управление ими во многом зависит от опыта, знаний и навыков менеджера проекта;

системные риски возникают из внешних событий, влияющих на рынок в целом: это война, инфляция, экономический спал, высокая ставка процента и др. На систематический риск приходится до 50% общего риска проекта. Системные риски, имеющие общие корни, но различные проявления в разных проектах, легче прогнозируются и для них легче составить общие правила и рекомендации, минимизирующие их негативное воздействие на проект.

Риски возникают тогда, когда действуют факторы риска - возникают ситуации, порождающие риски. Сам по себе фактор риска не ведет к срыву работ по проекту или их удорожанию, он только повышает вероятность наступления неблагоприятного события, которое, в принципе, может и не возникнуть. Фактором риска может являться сам проект, если подобные проекты в организации не делались. Снизить давление этого фактора может, например, приглашение опытного менеджера проекта.

Полезно рассмотреть факторы риска, проявляющиеся на разных фазах развития проекта (табл. 8.1), предварительно напомнив, что развитие проекта предполагает прохождение следующих стадий: определение, планирование, выполнение и завершение.

Таблица 8.1. Факторы риска на различных фазах проекта

Фаза проекта	Факторы риска
Определение	Неясен источник возникновения идеи проекта. Проект возник как результат спонтанного решения, а не взвешенных размышлений. Не была собрана информация в достаточном количестве для начала проекта. Не были достаточно изучены возможности выполнения проекта. Не был учтен опыт выполнения подобных проектов другими организациями. С данным заказчиком в прошлом работать не приходилось. Не был проведен сравнительный анализ затрат и результатов
Планирование	Ограничения проекта не определены или определены нечетко. Планировщики не имеют опыта работы в подобных проектах. Упущены части плана, требуется дополнительная работа но планированию
Планирование	Бюджет проекта не подготовлен. Исполнители не принимали никакого участия в разработке планов выполнения работ проекта. У стейкхолдеров, не ознакомленных с планом, постоянно возникают вопросы. В план не внесены наименование, количество и сроки поставки всех необходимых ресурсов. Планом не предусмотрена полная загрузка всех сотрудников проекта. Не был сформирован менеджмент проекта на командных принципах работы, нацеленный на выполнение задач проекта. Не были разработаны процедуры разрешения конфликтов
Выполнение	График работ и запланированная потребность в ресурсах основаны на неполной или неточной информации. В проекте применяются новые, непроверенные методы выполнения работ. Описания работ недостаточно детализированы. Выполнение некоторых работ поручено людям, не имеющим достаточного опыта и навыков. На работах проекта задействован новый или необученный персонал. Изменились потребности заказчика. Неточные и противоречивые доклады об исполнении работ. Подрядчики не справляются со своими обязательствами. Произошли замены стейкхолдеров проекта. Изменились цены па материалы и услуги. Мри выполнении отдельных работ вводятся изменения, не согласованные с проектом в целом
Завершение	Методы оценки запланированных результатов отсутствуют. Заказчик не принимает отдельные виды работ проекта. Административные органы затягивают с выдачей разрешительной документации. Персонал проекта увольняется до завершения сдачи
На всех фазах	Никто не отвечает за проект в целом. Нет главного сторонника проекта. Руководство организации слабо заинтересовано в проекте. Ресурсов, выделенных на завершение фазы, недостаточно. Проект переходит па следующую фазу, не завершив предыдущую. Проект требует большого количества дефицитных специалистов. В проект будет вовлечено много подразделений организации

Вероятность возникновения риска - вероятность того, что событие риска наступит [ 11 ] . Все риски имеют вероятность больше нуля и меньше 100%. Риск с вероятностью 0 не может произойти и не считается риском. Риск с вероятностью 100% также не является риском, поскольку это достоверное событие, которое должно быть предусмотрено планом проекта.

Последствия риска , если он случится, выражаются через дни расписания, трудозатраты, деньги и определяют степень воздействия на цели проекта .

Планирование управления рисками

К планированию управления рисками следует относиться так же серьезно, как к планированию стоимости и расписания проекта . Качественное планирование повышает вероятность получения положительных результатов остальных процессов управления рисками. Планирование управления рисками - это процесс определения подходов и планирования операций по управлению рисками проекта [ 9 ] . Формирование стратегии компании по управлению рисками, основных правил, позволяющих управлять рисками проекта, является целью процесса планирования рисков.

Исходная информация для планирования рисков

Источниками входной информации для процессов планирования рисков являются:

Факторы внешней среды предприятия . Отношение к риску и толерантность к риску организаций и лиц, участвующих в проекте, оказывает влияние на план управления проектом и может проявляться в конкретных действиях.совещания по планированию и анализу . Команда проекта проводит совещания для разработки плана управления рисками, в которых могут принимать участие менеджер проекта, отдельные члены команды проекта и участники проекта, представители организации, отвечающие за операции по планированию рисков и реагированию на них. На совещаниях составляются базовые планы по проведению операций управления рисками. Также разрабатываются элементы стоимости рисков и плановые операции, которые включаются соответственно в бюджет проекта и расписание. Утверждается распределение ответственности в случае наступления риска. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов (например, уровни рисков, вероятность возникновения рисков по типам, последствия рисков для целей проекта по типам целей, а также матрица вероятности и последствий ), приспосабливаются для каждого конкретного проекта с учетом его специфики. Выходы этих операций сводятся в план управления рисками.

За год до экономического кризиса 2008 года один российский финансовый журнал вместе с компанией, занимающейся управлением корпоративными финансами, провели конкурс бизнес-планов. После статистической обработки заявленных работ выяснилось, что самой уязвимой их частью был анализ проектных рисков. Такой недосмотр делал возможным возникновение инвестиционных ошибок, которые влекли за собой значительные потенциальные убытки. В большинстве конкурсных бизнес-планов имело место указание на существование потенциальных опасностей в реализации проекта, однако анализ и оценка рисков проведены не были.

Безрисковых проектов не существует. Увеличение сложности проекта всегда прямо пропорционально увеличивает масштаб и число сопутствующих рисков. Однако оценка рисков реализации проекта – это хоть и обязательный, но промежуточный процесс, результатом которого становится чёткий план снижения степени рискованности и план реагирования в случае осуществления потенциальной угрозы.

Под проектным риском принято понимать возможность – вероятность возникновения неблагоприятных ситуаций, которые потенциально приводят к ухудшению итоговых и промежуточных показателей эффективности проекта . При этом само событие может иметь разную степень неопределённости и различные причины.

Управление рисками включает не только констатацию неопределённости и анализ рисков проекта, но и совокупность методов влияния на рисковые факторы для нейтрализации ущерба. К методам, которые объединяются в систему планирования, отслеживания (мониторинга) и исправления (корректирования), относятся:

Разработка стратегии управления рисками.
Методы компенсации, которые включают мониторинг внешней социально-экономической и правовой среды с целью её прогнозирования, а также формирование системы резервов проекта.
Методы локализации, которые используются в высокорисковых проектах в многопроектной системе. Такая локализация предполагает создание специальных подразделений, которые занимаются реализацией особо рисковых проектов.
Методы распределения с применением разных параметров (времени, состава участников и др.).
Методы отказа от рисков, связанные с заменой ненадёжных партнёров, введение в процесс гаранта, страхование рисков. Иногда уход от рисков подразумевает отказ от проекта.

Происходящие неопределённые события не всегда сопровождаются отрицательным эффектом. Например, уход с проекта одного члена команды может повлечь за собой появление на проекте более квалифицированного и эффективного работника. Однако неопределённые события с положительным (и с «нулевым») эффектом не всегда принимаются как предмет рассмотрения при оценке риска проекта. Природа неопределённости связывается с несением потерь по внутренним и внешним обстоятельствам.

Проектная специфика определяется и динамичностью карты риска с изменением рискованности по мере перехода от одной проектной задачи к другой:

На начальных стадиях проекта существует высокая вероятность угроз с низким уровнем возможных потерь.
На заключительных этапах риск осуществления угроз снижается, но возрастает величина потенциальных потерь.

С учётом этого, анализ проектных рисков целесообразно проводить неоднократно, трансформируя карту рисков по мере необходимости. При этом особенное значение этот процесс имеет на этапе формирования концепции и проведения работ по проектированию – созданию проектной документации. Например, если ошибка в выборе материала обнаружится на ранних стадиях, это повлечёт за собой срыв сроков. Если же эта ошибка обнаружится в ходе исполнения, ущерб будет гораздо более значительным.

Оценка рисков командой проекта и инвесторами делается на основе важности проекта, его специфики, наличия достаточных ресурсов для реализации и финансирования вероятных последствий проявления рисков. Степень допустимых рисковых величин зависит от запланированного уровня рентабельности, объёма и надёжности инвестиций, привычности проекта для компании сложности бизнес-модели и других факторов.

Последовательность мероприятий по оценке и управлению проектными рисками укладывается в определённую концепцию управления, которая включает ряд обязательных элементов.

Концепция управления проектными рисками: основные элементы

До недавнего времени в методологии управления рисками нормой был пассивный характер. В современном изложении эта методология предусматривает активную работу с источниками угроз и последствиями обнаруженных рисков. Управление рисками – это взаимосвязанные процессы, причём значение имеет не только поведение каждого этапа, но и их последовательность. В целом эта подсистема управления проектом имеет следующую структуру:

Выявление рисков и их идентификация.
Анализ проектных рисков и их оценка.
Выбор эффективных методов, сообразных рискам.
Применение этих методов в условиях рисковой ситуации и реагирование непосредственно на событие.
Разработка мер по снижению рисков.
Контроль за снижением и выработка решений.

Поскольку на сегодняшний день в управлении проектом большинство менеджеров ориентируются на формат, предложенный фреймворком PMBOK, целесообразнее подробнее рассмотреть те 6 процессов управления рисками, которые предложены в PMBOK:

Планирование управление рисками.
Идентификация факторов влияющих на риски. На этом же этапе документально оформляются их параметры.
Качественная оценка.
Количественная оценка.
Планирование реагирования.
Мониторинг и контроль.

После чего цикл снова возобновляется со 2-го по 6-ой пункт, поскольку в ходе проекта контекст существования проекта может меняться.

Проектные риски управляются менеджером проекта, но к решению этой задачи в той или иной степени привлекаются все участники проекта (например, при «мозговом штурме», обсуждении, вынесении экспертных оценок и др.). Это имеет значение ещё и потому, что информационный контекст предполагает выявление не только внешних рисков (экономических, политических, правовых, технологических, экологических и др.), но и внутренних.

В дальнейшем для иллюстрации воплощения основных элементов концепции управления будут приводиться примеры из проекта, которые имеет следующие условные характеристики. Ювелирный завод, который выводит на рынок новые золотые цепочки, для их изготовления закупает импортное оборудование, устанавливаемое в помещениях, которые ещё предстоит построить. Цена на золото как на основное сырьё устанавливается по результатам торгов Лондонской биржи металлов в долларах США. Запланированный объём продаж – 15 кг продукции в месяц, из которых 4,5 кг (30%) предполагается реализовать через собственную сеть магазинов, а 10,5 кг (70%) – через дилеров. Продажа подвержена сезонным изменениям с активизацией в декабре и затуханием в апреле. Оптимальный период для запуска оборудования – канун декабрьского пика продаж. Период реализации проекта – пять лет. Основным показателем эффективности проекта становится NPV (чистая приведенная стоимость), которая в расчётных планах равна 1765 $.

Планирование управления рисками

Вступительный процесс в перечне процедур по работе с проектными угрозами – это планирование управления рисками. Поскольку тот же PMBOK – это фреймворк, и он не даёт рекомендаций по работе с конкретным проектом, то на этом этапе уточняются методы и инструменты, которые уместно применить в реальном стартующем проекте и в реальном контексте. В развёрнутом виде план управления рисками в качестве документа содержит следующие разделы:

В рекомендациях института PMI этот этап необходим для коммуникации всех заинтересованных сторон. При этом в компании уже могут существовать сложившиеся и отработанные методики управления рисками, которые в силу своей привычности – предпочтительнее.

Идентификация факторов риска и основные типы проектных рисков

Всё разнообразие неопределённых событий, которые могут стать факторами риска, свести и описать довольно трудно, поэтому для этого привлекаются все и вся. То есть, не только руководитель проекта и команда участвуют в процессе идентификации факторов, но и заказчики, спонсоры, инвесторы, пользователи, специально приглашённые эксперты.

Причём идентификация – это итерактивный (повторяющийся в течение всего жизненного цикла) и сочетающийся с непрерывным анализом процесс. В ходе проекта часто обнаруживаются новые риски или обновляется информация о них. Поэтому и состав экспертной комиссии может меняться в зависимости от конкретной итерации, характеристики которой, в свою очередь, меняются в зависимости от конкретной рисковой ситуации и типа угрозы. Подобные типы рисков можно классифицировать по разным признакам, но наиболее практичными считаются критерии контролируемости, источников риска, его последствий, способов снижения угроз.

Не все угрозы контролируются, а некоторые – ещё и плохо классифицируются как определённо контролируемые. Под ряд определённо неконтролируемых факторов целесообразно заблаговременно отводить ресурсные резервы.

В целом внешние риски контролируются хуже, чем внутренние, а предсказуемые – лучше, чем непредсказуемые:

К определённо неконтролируемым внешним рискам относятся вмешательство государственных структур, природные явления и стихийные бедствия, сознательное вредительство.
К внешним предсказуемым, но плохо контролируемым – социальные, маркетинговые, инфляционные и валютные.
К частично контролируемым внутренним – риски связанные с организацией проекта, доступностью финансирования и других ресурсов.
К контролируемым – внутренние технические риски (связанные с технологиями) и контрактно-юридические (патентные, лицензионные и др.).

Критерий источника угроз особенно значим на первоначальных этапах идентификации. Критерии последствий и способа устранения угроз – на этапе анализа факторов. При этом важно не только идентифицировать, но и грамотно сформулировать рисковый фактор, чтобы не смешать источник риска с его последствиями. Поэтому сама формулировка риска должна быть двусоставной: «источник возникновения риска + угрожающее событие».

Для классификации по источникам риска составляют корректные стандартизированные пары:

Технические факторы – аварийные ситуации и ошибочный прогноз как вид риска.
Финансовые факторы – нестабильные валютные корреляции.
Политические – перевороты и революции, религиозные и культурологические угрозы.
Социальные – забастовки, террористические угрозы.
Экологические – техногенные катастрофы и т.д.

Но ниже на уже упомянутом примере рассматриваются не все, а только основные типы контролируемых или частично контролируемых проектных рисков.

Маркетинговый риск

Эта угроза связана с недополучением прибыли, причиной чего становится снижение товарной цены или объёма продаж из-за неприятия нового продукта потребителем или переоценки реального объёма продаж. Для инвестиционных проектов этот риск имеет особое значение.

Риск называется маркетинговым, так как он часто возникает из-за недоработок маркетологов:

недостаточного изучения потребительских предпочтений,
неверного позиционирования товара,
ошибок в оценке рыночной конкурентности,
некорректного ценообразования,
неправильного способа продвижения продукта и т. п.

В примере с продажей золотых цепочек ошибка в запланированном распределении объёма продаж в соотношении 30% на 70% приводит к тому, что реализация продукта через дилеров в 80% случаев снижает объём получаемой прибыли, поскольку дилеры приобретают товар у поставщика по более низким ценам, чем розничный потребитель. Внешним фактором в этом примере может стать ситуация, при которой активность посещения новых магазинов в торговых центрах зависит от «раскрученности» и популярности самих торговых центров. Путями снижением риска в этой ситуации будут детальный предварительный анализ и договор аренды с внесением ряда популяризующих параметров: удобной стоянки, системы транспортной коммуникации, дополнительных развлекательных центров на территории и др.

Общеэкономические риски

Плохо контролируемые внешние риски, связанные с изменением валютного курса, инфляционными процессами, увеличением числа отраслевых конкурентов и т. п. несут угрозу не только текущему проекту, но и компании в целом. В случае с описанным примером главным из этой группы становится валютный риск. Если конечная цена продукта в рублях для потребителя не меняется, но закупка производится в долларах, то при повышении курса доллара происходит фактическое недополучение прибыли по отношению к расчётным значениям. Потенциально возможна ситуация, когда после продажи цепочки в рублях и переводе средств в доллары, за которые закупается золото, фактическая сумма выручки окажется меньше, чем сумма, необходимая хотя бы для возобновления товарной массы.

Риски, связанные с управлением проектом

Это не только угрозы, связанные с управленческими ошибками, но и внешние риски, причинами которых могут быть, например, изменение таможенного законодательства и задержка груза. Нарушение графика проекта увеличивает срок его окупаемости и удлинением календарного периода, и недополученной выгодой. В примере с золотыми цепочками задержка особенно опасна, поскольку товар имеет выраженную сезонность – после пикового декабря продать золотые украшения будет значительно сложнее. Сюда же относится и риск повышения бюджета.

В практике проектного управления существуют простые способы определения реального строка (и стоимости) проекта. Например, PERT-анализ, при котором задаются три срока (или стоимости): оптимистичный (Х), пессимистичный (Y) и наиболее реалистичный (Z). Ожидаемые значения вводятся в формулу: (Х +4х Z + Y) /6 = планируемый срок (или стоимость). В этой схеме коэффициенты (4 и 6) – результат большого массива статистических данных, но и эта проверенная формула работает, только если все три оценки можно корректно обосновать.

При сотрудничестве с внешними подрядчиками для минимизации рисков оговариваются специальные условия. Так, в примере с запуском новой ювелирной линии нужно построить новые корпуса, стоимость которых определяется в 500 тыс. долларов, после чего планируется получение общей прибыли в размере 120 тыс. долларов в месяц при рентабельности в 25%. Если по вине подрядчика возникнет задержка на месяц, то недополученная прибыль легко высчитывается (120х25%=30 тыс.) и может быть вписана в договор в качестве компенсации за срыв сроков. Эту компенсацию можно «привязать» и к стоимости строительства. Тогда 30 тыс. долларов составят 6% от стоимости работ в 500 тыс.

Результатом всего этого этапа должен стать иерархический (ранжированный по степени опасности и величине) список рисков.

То есть, описание должно обеспечивать возможность сравнения относительного воздействия на ход проекта всех идентифицированных рисков. Идентификация производится по совокупности всех исследований и выявленных на их основе факторов риска.

Анализ проектных рисков трансформирует информацию, собранную в ходе идентификации, в руководство, позволяющее принять ответственные решения ещё на этапе планирования. В ряде случаев качественного анализа бывает достаточно. Результатом такого анализа должно стать описание неопределённостей (и их причин), присущих проекту. Чтобы облегчить процедуру выявления рисков для анализа используют специальные логические карты:

В группе «Рынок и потребители » собираются вопросы о наличии неудовлетворённых потребностей потребителей, о тенденциях развития рынка и о том, будет ли рынок вообще развиваться.
В группе «Конкуренты » оценивается возможность конкурентов повлиять на ситуацию.
В группе «Возможности компании » задаются вопросы о маркетинговой и торговой компетенции и т. д.

В результате сбора ответов выявляются потенциальные риски, связанные с недостижением плана продаж по причине:

неверной оценки потребительских потребностей и размера рынка,
отсутствия достаточной системы продвижения продукта,
недооценки возможностей конкурентов.

В итоге формируется ранжированный перечень рисков с иерархией по важности угроз и величине потенциальных потерь. Так в примере с ювелирными изделиями в основную группу рисков вошли, помимо недостижения количества продаж и снижения финансового объёма из-за более низкой цены, ещё снижение нормы прибыли по причине увеличения цен на сырьё (золото).

Количественный анализ рисков

К количественному анализу прибегают, чтобы определить, как наиболее существенные факторы риска могут повлиять на эффективность проекта. Например, анализируется, повлечёт ли небольшое (10-50%) изменение объёма продаж значительные потери прибыли, делающие проект невыгодным, или проект останется выгодным даже при продаже, например, только половины от запланированного объёма реализации. Для проведения количественного анализа существует ряд методик.

Анализ чувствительности

Данный стандартный метод заключается в подстановке различных гипотетических значений критических параметров в финансовую модель проекта с последующим их расчётом. В примере с запуском ювелирной линии критическими параметрами становятся физический объём продаж, себестоимость и цена реализации. Делается допущение об уменьшении этих параметров на 10-50% и об их увеличении на 10-40%. После этого математически рассчитывается «порог», за которым проект не окупится.

Степень воздействия критических факторов на итоговую эффективность можно продемонстрировать на графике, который отражает первоочередное влияние на результат цены продажи, затем – себестоимости продукции, и затем – физического объёма продаж.

Но значимость фактора изменения цены ещё не говорит о значительности риска, поскольку вероятность колебания цены может быть низкой. Для того чтобы определить эту вероятность, пошагово формируют «дерево вероятностей»:

Суммарный риск по эффективности (NPV) представляет собой сумму произведений итоговой вероятности и значения величины риска для каждого отклонения. Риск изменения цены продажи снижает NPV проекта из примера на 6,63 тыс. долларов: 1700 х 3% + 1123 х 9% + 559 х 18% - 550 х 18% - 1092 х 9% - 1626 х 3%. Но после пересчёта двух других критических факторов, выяснилось, что самой опасной угрозой следует считать риск снижения физического объёма реализации (его ожидаемая величина составила 202 тыс. долларов). Второе место по опасности в примере занял риск изменения себестоимости с ожидаемой величиной в 123 тыс. долларов.

Этот анализа позволяет одновременно измерить величину риска нескольких критических факторов. По результатам анализа чувствительности выбираются 2-3 фактора, больше других оказывающих влияние на результат проекта. Затем рассматривают, как правило, 3 сценария развития:

Здесь тоже, полагаясь на экспертные обоснованные оценки, для каждого сценария определяется вероятность его воплощения. Числовые данные для каждого сценария подставляются в реальную финансовую модель проекта, в результате чего получается одна комплексная оценка эффективности. В примере с ювелирным проектом ожидаемое значение NPV получается равным 1572 тыс. долларов (-1637 х 20% + 3390 х 30% + 1765 х 50%).

Имитационное моделирование (метод Монте-Карло)

В случаях, когда эксперты могут назвать не точные оценки параметров, а предполагаемые интервалы колебания, применяют метод Монте-Карло. Его чаще применяют при оценке валютных рисков (в течение года), макроэкономических угроз, рисков колебания процентных ставок и т. п. Расчёты должны имитировать случайные рыночные процессы, поэтому для анализа используют специальный софт или функционал Excel.

Применение статистического правила «трёх сигм» говорит о том, что с вероятностью 99,7% NPV попадёт в диапазон 1725 тыс. долларов ± (3 х 142), то есть с высокой вероятностью результат проекта в примере будет положительным.

Антирисковые меры: планирование способов реагирования

Результатом анализа рисков может стать карта рисков с визуализацией соотношения вероятности и степени воздействия на показатели. Она облегчает регламентированную процедуру планирования минимизации угроз.

В четвёрку основных типов реагирования входят:

Принятие, предполагающее осознанную готовность к риску с переносом усилий не на предотвращение, а на устранение последствий.
Минимизация, работающая для контролируемых рисков.
Передача-страхование, когда находится третья сторона, готовая принять риск и его последствия на себя.
Избежание, при котором предполагается полное устранение источников возникновения риска. Пассивной и нерациональной формой избежания считается отказ от отдельных элементов проекта.

Современные программные инструменты рассчитаны на разный уровень управления проектами. Для крупной компании, имеющей большой проектный портфель, средства автоматизации управления рисками чаще закладываются сразу в интегрированный пакет ERP-класса. Для малого и среднего бизнесов подойдут последние версии MS Project, где предоставляется возможность настройки блока управления рисками по процессам идентификации, классификации, а также оценки и качественного анализа рисков с построением матрицы вероятности. Имитационное моделирование можно провести с использованием программ Project Expert, «Альт-Инвест».