Файл: Управление проектными рисками.pdf

Первым процессом среди общего состава процедур работы с проектными угрозами является планирование управления рисками. Оно позволяет уточнить выбранные методы, инструменты и уровень организации управления применительно к конкретному проекту. Институт PMI данному процессу отводит важную роль для целей коммуникаций со всеми заинтересованными сторонами. Ниже представлена процессная схема планирования^[17].

Рисунок 5. Диаграмма потоков данных планирования управления рисками.

План управления рисками представляет собой документ, включающий определенный состав разделов. Рассмотрим пример развернутого содержания подобного плана.

Общие положения.
Основные характеристики компании.
Уставные характеристики проекта.
Цели, задачи управления рисками.
Методологический раздел. К методологии относятся методы, средства анализа и оценки, источники сведений, которые рекомендуется использовать для управления рисками проекта. Методы и инструменты расписаны по стадиям проектной реализации.
Организационный раздел. В него включается распределение ролей участников проектной команды с установлением ответственности за выполнение предусмотренных планом процедур, состав взаимосвязей с другими компонентами управления проектом.
Бюджетный раздел. Включаются правила формирования и обеспечения выполнения бюджета управления рисками.
Регламентный раздел, включающий сроки, периодичность, продолжительность операций по управлению рисками, формы и состав управляющих документов.
Раздел метрологии (оценки и пересчета). Принципы оценки, правила пересчета параметров и справочные шкалы определяются заранее, служат вспомогательными средствами качественного и количественного анализа.
Пороговые значения рисков. С учетом важности и новизны проектной реализации устанавливаются допустимые значения рисковых параметров на уровне проекта и отдельных угроз.
Раздел отчетности посвящен вопросам периодичности, формам, порядку заполнения, сдачи и рассмотрения отчетов по настоящему блоку управления проектами.
Раздел мониторинга и документационного обеспечения управления рисками по проекту.
Раздел шаблонов для управления рисками.

Идентификация проектных рисков

Следующим процессом рассматриваемого блока управления является идентификация рисков. В ходе ее реализации проектные риски выявляются и документируются. В результате должен возникнуть список рисков, ранжированный по степени их опасности. К идентификации факторов следует привлекать не только членов команды, но и всех участников проекта^[18].

Идентификация рисков – это итеративный процесс, поскольку по мере развития проекта в рамках его жизненного цикла могут возникать или становиться известными новые риски или появляться информация о них. Частота итерации и состав участников каждого цикла различаются в зависимости от ситуации. Формат описаний рисков должен быть последовательным для обеспечения четкого и недвусмысленного понимания каждого риска с целью поддержки результативного анализа и разработки плана реагирования. Описание рисков должно поддерживать возможность сравнивать относительное воздействие на проект одного риска с относительными воздействиями других рисков.

Идентификация производится по результатам исследования всех выявленных факторов. При этом не следует забывать, что далеко не все факторы идентифицируются и подлежат управлению. В ходе разработки и уточнений проектных планов часто возникают новые возможные источники угроз и опасностей. Тенденция такова, что по мере продвижения проекта к завершению число вероятных рисковых событий растет. Качественная идентификация зависит от присутствия под рукой подробной классификации рисков. Одним из полезных классификационных признаков является уровень их контролируемости.

Рисунок 6. Классификация рисков по уровню контролируемости

Классификация проектных рисков на основе признака контролируемости полезна определенностью, под какие неконтролируемые факторы нужно заводить резервы. К сожалению, контролируемость рисков часто не гарантирует успеха в управлении ими, поэтому важны и другие способы деления. Стоит заметить, что универсальной классификации не существует. Это вызвано тем, что все проекты уникальны и сопровождаются массой специфичных рисков. Кроме того, часто сложно прочертить границу между схожими видами рисков^[19].

Типовыми признаками классификации являются:

источники;
последствия;
способы снижения угроз.

Первым признаком активно пользуются именно на этапе идентификации. Последние два оказываются полезными, когда проводится анализ факторов риска. Рассмотрим виды проектных рисков в связи с уникальностью их факторов.

Специфические угрозы с позиции локального проекта. Например, риски, привязанные к конкретной вводимой технологии.

Специфические угрозы с позиции типа проектной реализации. Спецификой обладают факторы для строительных, инновационных, IT-проектов и т.п.

Общие риски для любых проектов. Можно привести пример рассогласования планов или низкого уровня бюджетной проработки.

Рисунок 7. Классификация проектных рисков по источникам

Для идентификации имеет значение грамотность формулировки риска, нельзя путать источник, последствия и сам риск. Формулировка должна быть двусоставной и включать указание на источник, из-за которого возникает риск, и собственно угрожающее событие. Например, «риск срыва финансирования из-за рассогласований в бюджете проекта». Как было отмечено, виды проектных рисков часто делятся по основным источникам^[20].

Анализ и оценка проектных рисков

Анализ и оценка рисков производятся с целью преобразования добытых в ходе идентификации сведений в информацию, позволяющую принимать ответственные решения. В ходе процесса качественного анализа производится ряд экспертных оценок возможных неблагоприятных последствий, обусловленных выявленными факторами. В процессе количественного анализа определяются и уточняются значения количественных показателей вероятности возникновения угрожающих событий. Количественный анализ значительно более трудоемкий, но и более точный. Он требует качества входных данных, использования развитых математических моделей и более высокой компетентности от персонала.

Бывают ситуации, когда качественные аналитические исследования оказываются достаточными. На выходе аналитической работы менеджер проекта намерен получить:

сгруппированный по приоритетам список рисков;
список позиций, требующих дополнительного анализа;
оценку рискованности проекта в целом.

Различают экспертные оценки вероятности наступления неблагоприятных событий и уровня воздействия на проект. Основным выходом процесса качественного анализа является список ранжированных рисков с выполненными оценками или оформленная карта рисков. И вероятности, и влияния разбиваются на категориальные группы в заданном диапазоне значений. В результате оценок строятся различные специальные матрицы, в ячейках которых помещаются результаты произведения значения вероятности на уровень воздействия. Полученные результаты делятся на сегменты, которые служат основанием для ранжирования угроз. Пример такой матрицы «вероятность/воздействие» можно найти в Руководстве PMBOK, он и представляется вашему вниманию ниже.

Рисунок 8. Пример матрицы вероятности и воздействия.

Таким образом, в матрице формируется три сегмента: недопустимые, средние и незначительные риски (так называемые «пороговые уровни»). Помимо определения двух основных параметров (вероятности и воздействия) для качественной оценки необходимо также установить саму возможность управления рисками. Исходя из источников, риски подразделяются на:

управляемые;
частично управляемые;
неуправляемые.

Далее размещен алгоритм принятия решения по факту выяснения вопроса управляемости и величины риска. В случае, если установлены неуправляемые опасные риски, они выносятся на обсуждение с заказчиком и инвестором. Выявление опасной неуправляемой угрозы может послужить основанием для остановки реализации проекта^[21].

Рисунок 9. Блок-схема принятия решения по результатам анализа

Рисунок 10. Пример карты риска

Еще одним результатом анализа и оценки может быть карта риска, которая в визуально наглядной форме представляет ту же матрицу вероятности/воздействия. Посмотрим на представленный ниже пример карты. Большому кругу в верхнем правом углу соответствуют риски, которые считаются недопустимыми. Неопасным уровнем риска в данном примере считаются вероятности событий, расположенных ниже и левее красной линии.

Планирование способов реагирования на риски

В практике различают четыре типа последствий, которые влияют на бюджет, сроки, качество продукта либо на его функционирование. Планирование способов реагирования – это регламентированная процедура разработки плана минимизации угроз. В ходе этой работы выбираются наиболее подходящие меры, способные повысить вероятность успеха проекта. Данные меры предусматривают реагирование на риски в порядке приоритетов. В бюджет проекта включаются целевые ресурсы и операции. Ответственность за них распределяется между участниками проекта.

Рисунок 11. Диаграмма потоков данных планирования реагирования на риски.

Различают четыре основных метода реагирования на риски, первые два из которых относятся к активным методам^[22].

Избежание. Полное устранение источников риска. Это наиболее активный метод реагирования. Его не всегда возможно применить. Допускается он, когда удается полностью исключить источник риска, например, если источник риска связан с отсутствием какой-либо информации. Проект-менеджер обязан необходимую информацию получить любым доступным способом: собрать, купить и т.д. Не совсем правильным решением является, когда избежание связано с отказом от каких-то отдельных элементов проекта, что является пассивным нерациональным действием.

Минимизация. Уменьшение вероятности и снижение опасности риска. Это второй активный способ реагирования. Виды рисков, для которых применяется данный метод, должны быть полностью контролируемы. Обычно это внешние риски.

Передача-страхование. Предполагается нахождение третьей стороны, готовой принять риск и его негативные последствия на себя. В данном методе лучшие условия получает тот, у кого сильнее переговорная позиция (монопольная позиция на проекте).

Принятие. Предполагается осознанная готовность к риску. Все усилия направляются на устранение последствий.