Тема 9: управление рисками it-проектов.

Понятие и классификация риска. Управление рисками.

Идентификация риска.

Анализ проектных рисков: качественный и количественный.

Методы реагирования на риски.

=1=

При осуществлении любого проекта всегда возникает ситуация, связанная с неопределенностью, неполнотой или неточностью информации об условиях реализации проекта и связанных с ними затратах и результатах. Все участники проекта заинтересованы в том, чтобы исключить возможность провала проекта из-за таких неопределенных ситуаций. Для того чтобы снизить потери от возможных просчетов и избежать провала проекта в целом, методология управления проектами предусматривает специальные процедуры, помогающие учесть факторы неопределенности и риска на всех фазах и этапах проекта.

Среди различных ситуаций неопределенности различают события риска и ситуации неопределенности.

Под неопределенностью понимается неполнота или неточность информации об условиях реализации проекта, в том числе, связанных с ними затратах и результатах.

Неопределен­ность, связанная с возможностью возникновения в ходе реализации проекта неблагоприятных или ситуаций и последствий, характеризуется понятиемриска.

В проекте могут складываться условия, приводящие к благоприятным не­запланированным результатам (например, незапланированное ускорение проекта, меньшие издержки). Неопределенности, приводящие к позитивному влиянию на проект, называют­ся возможностями.

При управлении портфелем проектов в компании необходимо использо­вать единый подход к классификации рисков и сформировать реестр рисков портфеля (табл. 12.1).

Таблица 12.1 - Классификация рисков

Вид риска	Характеристика
Классификация рисков для оценки:
Экономический риск,в т.ч. внешнеэкономический риск	Риск, связанный с нестабильностью экономического законода­тельства и текущей экономической ситуации, условий инвестиро­вания и использования прибыли, возможность введения ограни­чений на торговлю и поставки, закрытия границ и т.п
Природно-климатический риск	Неопределенность природно-климатических условий, возможность стихийных бедствий
Производственно--технологический риск	Неполнота или неточность информации о динамике технико-экономических показателей, параметрах новой техники и технологии, аварии и отказы оборудования, производственный брак, риск невыполнения планиру­емых объемов работ и/или увеличения затрат, недо­статки производственного планирования и, как следствие, уве­личение текущих расходов предприятия
Инвестиционный риск	Рисквозможного обесценивания инвестиционно-финансового портфеля, состоящего как из собственных ценных бумаг, так и приобретенных
Рыночный риск	Риск колебания рыночной конъюнктуры, цен, валютных курсов и т.п.
Политический риск	Риск понесения убытков или сни­жения прибыли вследствие изменений в государственной по­литике, неопределенности политической ситуации, неблагопри­ятных социально-политических изменений в стране или регионе
Финансовый риск	Риск, связанный с осуществлением операции с финансовыми активами. Включает процентный, кредитный и валютный риски. Процентный риск возникает обычно при заключении дол­госрочных соглашений о займе на основе плавающей процен­тной ставки. Кредитный риск возникает при невозможности выполнения банком кредитного договора вследствие финансового краха. Валютный риск представляет риск потенциальных убытков, которые может понести фирма вследствие изменений в валют­ных курсах.
Классификация рисков для целей планирования проекта:
Внешние непредсказуемые риски	1.Неожиданные государственные меры регулирования в сферах материально-технического снабжения; охраны окружающей среды; проектных и производственных нормативов; землепользования; экспорта-импорта; ценообразования; налогообложения. 2. Природные катастрофы: наводнения; землетрясения; штормы; климатические катаклизмы и др. 3. Преступления: вандализм; саботаж; терроризм. 4. Неожиданные внешние эффекты: экологические; социальные. 5. Срывы в финансировании; в создании необходимой инфраструктуры; из-за банкротства подрядчиков; из-за ошибок в определении целей проекта; из-за неожиданных политических изменений.
Внешние предсказуемые (но неопределенные) риски	1. Рыночный риск в связи с: ухудшением возможности получения сырья; повышением стоимости сырья; изменением требований потребителей; экономическими изменениями; усилением конкуренции; потерей позиций на рынке; нежеланием покупателей соблюдать торговые правила. 2. Операционные: невозможность поддержания рабочего состояния элементов проекта; нарушение безопасности; отступление от целей проекта. 3. Недопустимые экологические воздействия. 4. Отрицательные социальные последствия. 5. Изменение валютных курсов. 6. Инфляция. 7. Налогообложение.
Внутренние нетехнические риски	1. Срывы планов работ из-за: недостатка рабочей силы; нехватки материалов; поздней поставки материалов; плохих условий на строительных площадках; изменения возможностей заказчика проекта, подрядчиков; ошибок проектирования; ошибок планирования; недостатка координации работ; изменения руководства; инцидентов и саботажа; трудностей начального периода; нереального планирования; слабого управления; труднодоступности объекта. 2. Перерасход средств из-за: срывов планов работ; неправильной стратегии снабжения; неквалифицированного персонала; переплат по материалам, услугам и т.д.; параллелизма в работах и нестыковок частей проекта; протестов подрядчиков; неправильных смет; неучтенных внешних факторов.
Технические риски	1. Изменение технологии 2. Ухудшение производительности в проекте 3. Специфические риски технологии, закладываемой в проект 4. Ошибки в проектно-сметной документации
Правовые риски	1. Лицензии, патенты 2. Невыполнение контрактов 3. Судебные процессы с внешними партнерами 4. Внутренние судебные процессы 5.Форс-мажор (чрезвычайные обстоятельства)
Страхуемые риски	1. Прямой ущерб имуществу: транспортные инциденты; оборудование; материалы; имущество подрядчиков. 2. Косвенные потери: демонтаж и передислокация поврежденного имущества; перестановка оборудования; потери арендной прибыли; нарушение запланированного ритма деятельности; увеличение необходимого финансирования. 3. Риски, страхуемые в соответствии с нормативными документами посто­ронним лицам: нанесение телесных повреждений; повреждение имущества; ущерб проекту вследствие ошибок проектирования и реализации; нарушение графика работ. 4. Сотрудники: телесные повреждения; затраты на замену сотрудников; потери прибыли.
Специалисты-аналитики классифицируют риски следующим образом:
Динамический	это риск непредвиденных изменений стои­мостных оценок проекта вследствие изменения первоначальных управленческих решений, а также изменения рыночных или полити­ческих обстоятельств. Такие изменения могут привести как к поте­рям, так и дополнительным доходам.
Статический	это риск потерь реальных активов вследствие нанесения ущерба собственности или неудовлетворительной орга­низации. Этот риск может привести только к потерям.
При управлении проектами менеджеры проектов выделяют риски:
«известные»	т. е. иметь ряд известных характерис­тик: определенную категорию, значение вероятности, оценку возможного влияния на проект и способ проявления. Управление такими рисками мож­но планировать и осуществлять, предлагая способы реагирования.
«неизвестные»	если они не могут быть идентифици­рованы по своей природе и спрогнозированы вообще.

Процесс управления рисками в проекте включает 5 основ­ных этапов

1. Планирование управления рисками

2. Идентификация рисков проекта

3. Качественная и количественная оценка рисков

4. Планирование реагирования на выявленные значимые риски

5. Мониторинг и контроль рисков

=2=

Идентификация рисков - это определение рисков, способных повлиять на проект, и документальное оформление их характеристик.

Для идентификации рисков могут использоваться следующий инструментарий, представляющий собой различные методы сбора информации:

1. Мозговой штурм.Его целью является создание подробного списка рисков проекта. Обычно мозговой штурм проводит команда проекта. Генерация идей, относящихся к рискам проекта, происходит под руководством ведущего.

2. Метод Дельфи – это способ достижения соглашения между экспертами. Данный метод предполагает, что эксперты по вопросам рисков проекта принимают в нем участие анонимно. С помощью опросного листа ведущий собирает идеи о важных рисках проекта. Составляются резюме ответов, которые потом возвращаются экспертам для дальнейших комментариев. Метод Дельфи помогает преодолеть необъективность в оценке данных и устраняет избыточное влияние отдельных лиц на результат работы.

3. Опросы.Проводятся среди опытных сотрудников, принимающих участие в проекте, среди участников проекта и экспертов в этой области. Результаты опросов являются одним из основных источников информации в процессе сбора данных об идентификации рисков.

4. Техника причинно-следственных диаграмм При анализе «косточек», можно идентифицировать основные причины рисков, т.е. выявить наиболее существенные причины возникновения рисков проекта, которое позволяет дать более точные определения рискам и сгруппировать риски по причинам, их вызывающим. Реагирование на риски может быть эффективным только тогда, когда оно направлено на устранение основной причины возникновения риска. Типичными причинами рисков могут быть внешние обстоятельства (инфляция, низкая компетентность персонала на свободном рынке, нестандартные условия контракта с внешним подрядчиком, тщательный контроль со стороны государ­ственных органов) и внутренние (длительный срок проекта, новизна используе­мой технологии, некомпетентность команды и т. п.).

5. SWOT-анализ позволяет провести анализ проекта с позиции каждой из указанных выше сторон, что дает более полное представление о рисках проекта.

6.Аналитическое моделирование сценариев развития проекта.

8. Использование интуиции и опыта участников проекта.

=3=

Анализ рисков — это анализ вероятности того, что произойдут определенные нежелательные события и отрицатель­но повлияют на достижение целей проекта.

Анализ проектных рисков подразделяется на

1. качественный (описание всех предполагаемых рисков проекта, а также стоимостная оценка их последствий и мер по снижению)

2. количественный (непосредственные расчеты изменений эффективности проекта в связи с рисками).

Качественный анализ рисков –это способ расстановки приоритетов на основании вероятности возникновения рисков, их влияния на достижения целей проекта в случае их возникновения.

Качественный анализ рисков включает:

- вычисление ранга риска (вероятность + последствия);

- расстановку приоритетов в списке рисков (низкий, средний, высший);

- оценку срочности реагирования на риски.

Задача качественной оценки - определить возможные виды рисков, а также факторы, влияющие на уровень рисков при выполнении опреде­ленного вида деятельности.

Вероятность риска- вероятность того, что риск наступит. Количественная оценка вероятности может осуществляться по шкале от 0 до 1 или описана качественными характеристиками (очень высокая, высокая и т.д.) Величина вероятности опреде­ляется на конкретный момент времени и должна быть переоце­нена на следующей контрольной точке.

Последствия риска- это воздействие, которое окажет риск на цели проекта в случае наступления события риска. Количественная оценка последствий риска может осуществляться по любой шкале воздействия (последствий) риска, которая может содержать просто ранжированные значения (например, очень опасные, средние и т.д.) или определенные величины от 0 до 1.

Ранг риска - это общая оценка риска, которая помогает принять решение о том, какие риски являются важными.

Ранг риска = Вероятность * Последствия

Значения ранга риска можно свести в матрицу (рис 12.4), она позволяет разделить потенциальные рисковые события на:

- События с высоким уровнем риска – красная зона (требуют дополнительного анализа и первоочередной реакции)

- События со средним уровнем риска – желтая зона

- События с низким уровнем риска – зеленая зона

Рисунок 12.4 - Матрица вероятности последствий

Качественная оценкаподразумевает также определение возможных индикаторов предстоящего приближения риска или его наступления (триггеры).

Триггеры — это незначимые для проекта явления или признаки, по кото­рым судят о возможном приближении риска или об уже наступившем риске. Триг­гер не обязательно «гарантирует» риск, он лишь указывает на его возмож­ность, хотя и вероятную.