Александр Филатов - Управление рисками, аудит и внутренний контроль

Источниками информации для выявления рисков могут являться договорные документы, технические решения, ресурсы, план-график проекта, подрядчики и др.

Выявление рисков может выполняться путем:

– анализа документации проекта (планов, допущений, архивов предыдущих проектов и других документов) на предмет их соответствия предъявляемым требованиям;

– сбора информации (используются различные методы: мозговой штурм, метод Дельфи, проведение опросов, SWOT-анализ и др.);

– анализа контрольных списков (формируются на основе исторической информации и знаний, накопленных в ходе исполнения прежних аналогичных проектов, а также из других источников);

– анализа допущений проекта;

– формирования диаграмм (например, причинно-следственных связей (диаграмма Ишикавы), зависимостей процесса, диаграмма влияния и др.).

По каждому выявленному риску Руководитель проекта формирует соответствующую запись в документе – Карточка рисков проекта .

Анализ рисков проводится в разрезе качественных и количественных показателей рисков.

Качественный анализ рисков включает в себя расстановку приоритетов для каждого выявленного риска. Расстановка приоритетов проводится на основании анализа следующих факторов:

– вероятности возникновения риска;

– степени влияния (воздействия) риска на достижение целей проекта (в случае реализации риска);

– устойчивость проекта к данному риску (исходя из ограничений проекта по бюджету, срокам, содержанию и качеству и пр.).

Расстановка приоритетов рискам для последующего их количественного анализа и разработки Плана реагирования осуществляется на основании рейтинга ( ранга ) рисков. Присвоение риску определенного ранга происходит на основе оценок вероятностей их возникновения и степени воздействия на цели проекта с помощью Матрицы вероятности и последствий.

Для расстановки приоритетов рисков используются следующие ранги: критический риск («бордовая зона»), значительный риск («красная зона»), умеренный риск («желтая зона») и незначительный риск («зеленая зона»). В зависимости от ранга риска используется та или иная стратегия реагирования .

Риски проектов должны быть ранжированы по приоритетам (в порядке убывания – от рисков, требующих немедленного реагирования до рисков с низким приоритетом, нуждающихся в наблюдении) и сгруппированы по категориям (например, по источникам риска, областям проекта, по фазе проекта и др.).

При необходимости проведения более детального анализа рисков проекта может проводиться количественный анализ (например, используя метод оценивания вероятности достижения целей по стоимости и времени).

План реагирования на риски проекта разрабатывается Руководителем проекта с привлечением других участников проекта и предполагает последовательное выполнение следующих действий:

1) для каждого риска проекта определяется и назначается один или несколько ответственных лиц из числа участников проектной команды, в обязанности которого (которых) входит реагирование на риск;

2) для каждого риска проекта выбирается стратегия реагирования (или комбинация из различных стратегий). Иногда целесообразно определить основную и резервную стратегии реагирования ;

3) для каждой выбранной стратегии разрабатываются конкретные мероприятия по ее реализации.

Основными стратегиями реагирования на риски являются:

1. Стратегии реагирования на негативные риски (угрозы):

– Уклонение (избежание). Уклонение от риска предполагает изменение Плана-графика проекта таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, увеличить сроки реализации проекта (фаз проекта), уменьшить перечень выполняемых задач / работ (сузить объем проекта), увеличить объем привлекаемых ресурсов, отказаться от сотрудничества с ненадежными контрагентами). Некоторые риски, возникающие на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения информации, улучшения коммуникации или проведения экспертизы.

– Передача (диверсификация). Передача риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону. Передача риска просто переносит ответственность за его управление другой стороне; риск при этом не устраняется. Условия передачи ответственности за определенные риски третьей стороне, как правило, определяются в договоре. К основным инструментам передачи рисков относятся: использование страховки, гарантии выполнения работ по договору, гарантийные обязательства и др.

– Снижение (минимизация). Снижение рисков предполагает понижение вероятности и/или последствий негативного рискованного события до приемлемых пределов путем принятия предупредительных мер. К основным инструментам снижения рисков относятся следующие: внедрение менее сложных процессов, разработка дублирующих подсистем, проведение макетирований, проведение большего количества испытаний, выбор поставщика, поставки которого носят более стабильный характер и др.

2. Стратегии реагирования на позитивные риски (благоприятные возможности):

– Использование. Стратегия применяется в случаях, когда благоприятная возможность гарантированно должна быть реализована. Данная стратегия может реализовываться, например, путем привлечения к участию в проекте более подготовленных соисполнителей с тем, чтобы сократить время, необходимое для его завершения, либо обеспечить более высокое качество, нежели планировалось первоначально.

– Совместное использование. Стратегия предусматривает передачу ответственности третьей стороне, способной наилучшим образом воспользоваться представившейся благоприятной возможностью в интересах проекта. К числу мероприятий с совместным использованием благоприятных возможностей относятся: образование партнерств с совместной ответственностью за риски, команд, специализированных компаний и т. п.

– Усиление. Стратегия направлена на повышение вероятности возникновения и/или положительного воздействия благоприятной возможности. Повышение вероятности может достигаться, например, путем целенаправленного усиления условий появления благоприятной возможности.

3. Общая стратегия реагирования на угрозы и благоприятные возможности:

– Принятие. Эта стратегия используется в тех случаях, когда использовать прочие стратегии не возможно или не целесообразно. Стратегия принятия риска может быть либо активной , либо пассивной .