Риск проекта - это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие по меньшей мере на одну из целей проекта, например сроки, стоимость, содержание или качество (т. е. в зависимости от конкретного проекта: когда цель проекта определена как сдача результатов согласно определенному расписанию или как сдача результатов, не превышающих по стоимости оговоренный бюджет и т. д.).
Причиной возникновения риска является неопределенность, которая присутствует во всех проектах. Известные риски - это те риски, которые идентифицированы и подвергнуты анализу. В отношение таких рисков можно спланировать ответные действия с помощью процессов, описанных в данной главе. Но для неизвестных рисков спланировать ответные действия невозможно. В таких случаях разумным решением для команды проекта является выделение общего резерва на непредвиденные обстоятельства, в который будут включены эти неизвестные риски, а также все известные риски, для которых разработка конкретных мер реагирования не представляется экономически эффективной или возможной.
Последствия риска, если он случится, выражаются через дни расписания, трудозатраты, деньги и определяют степень воздействия на цели проекта.
Величина риска - показатель, объединяющий вероятность возникновения риска и его последствия. Величина риска рассчитывается путем умножения вероятности возникновения риска на соответствующие последствия.
Резерв для непредвиденных обстоятельств (или резерв для покрытия неопределенности) - сумма денег или промежуток времени, которые необходимы сверх расчетных величин для снижения риска перерасхода, связанного с достижением целей проекта, до приемлемого для организации уровня; обычно включаются в базовый план стоимости или расписания проекта.
Управленческий резерв - сумма денег или промежуток времени, не включаемые в базовый план стоимости или расписания проекта и используемый руководством для предотвращения негативных последствий ситуаций, которые невозможно спрогнозировать.
Толерантность к риску - это готовность или неготовность лица или организации рисковать. Некоторые организации берут на себя риск, в то время как другие его избегают. Одни компании рискуют потерять очень много денег ради шанса получить их еще больше. Другие компании не идут на риски, связанные с финансовыми потерями.
Управление рисками включает в себя шесть процессов:
- планирование управления рисками,
- идентификация рисков,
- качественный анализ рисков,
- количественный анализ рисков,
- планирование реагирования на риски,
- мониторинг и управление рисками.
Планирование управления рисками - выбор подхода, планирование и выполнение операций по управлению рисками проекта.
План управления рисками содержит описания структуры управления рисками проекта и порядок его выполнения в рамках проекта. Этот план включается в состав плана управления проектом.
План управления рисками (выход процесса планирования рисками) включает в себя следующие элементы:
• Методология. Определение подходов, инструментов и источников данных, которые могут использоваться для управления рисками в данном проекте.
• Распределение ролей и ответственности. Определение руководящих и вспомогательных членов команды, а также членов команды, отвечающих за управление рисками, для каждого вида операций, включенных в план управления рисками, и разъяснение их ответственности.
• Разработка бюджета. Выделение ресурсов и оценка стоимости мероприятий, необходимых для управления рисками.
• Определение сроков. Определение сроков и частоты выполнения процесса управления рисками на протяжении всего жизненного цикла проекта, а также определение операций по управлению рисками, которые необходимо включить в расписание проекта.
• Классификация рисков (Категории рисков). Определение структуры, на основании которой производится систематическая и всесторонняя идентификация рисков с нужной степенью детализации. Иерархическая структура рисков – это иерархически организованное изображение определенных рисков проекта, сгруппированных по категориям и подкатегориям, которое определяет различные области и причины потенциальных рисков.
• Определение вероятности возникновения рисков и их последствий. Общие определения уровней вероятности и уровней воздействия адаптируются отдельно для каждого проекта в ходе процесса планирования управления рисками и используются в процессе качественного анализа рисков. Можно применить относительную шкалу, на которой вероятность обозначена описательно, со значениями от "крайне маловероятно" до "почти наверное", или шкалу, на которой вероятности соответствует цифровое значение, например: 0,1 - 0,3 - 0,5 - 0,7 - 0,9.
• Матрица вероятности и последствий. Расстановка рисков по приоритету соответствует потенциальной степени значимости их последствий для достижения целей проекта.
• Уточненная толерантность к рискам участников проекта.
• Формы отчетности. Содержит определение, каким образом производится документирование, анализ и обмен информацией о результатах процесса управления рисками.
• Отслеживание. Документирует порядок регистрации всех аспектов операций по риска, в каких случаях и как будет проводиться аудит процессов управления рисками.
1. Идентификация рисков предусматривает определение рисков, способных повлиять на проект, и документальное оформление их характеристик. Идентификация рисков - это итеративный процесс, поскольку по мере развития проекта в рамках его жизненного цикла могут обнаруживаться новые риски.
Для идентификации рисков могут использоваться следующие методы сбора информации:
• Мозговой штурм. Целью мозгового штурма является создание подробного списка рисков проекта. Наиболее распространенный метод идентификации рисков. Цель - составить перечень возможных рисков, которые позднее могут быть отобраны в процессе окончательного формирования списка рисков.
При использовании такого метода организуются встречи с наиболее квалифицированными специалистами, которые высказывают свои идеи по рискам проекта. Встречи проходят без перерыва и без комментариев по поводу суждения каждого. Затем риски группируются по типам и их характеристикам, им даются определения.
• Метод Дельфи - метод, позволяющий достичь единогласия экспертов и специалистов в области управления рисками. Все участники опроса определяются заранее, но выступают анонимно, не встречаясь друг с другом.
Экспертиза проводится в несколько этапов. Ведущий экспертизы рассылает опросник, собирает и обрабатывает ответы. Полученные результаты рассылаются экспертам для уточнения с учетом мнения других экспертов. Каждый эксперт имеет возможность ознакомиться с комплексными результатами экспертизы, а затем дать новую, более взвешенную оценку. Согласованный список может быть получен в результате нескольких итераций заочных согласований. Данный метод позволяет уменьшить необъективность, предвзятость анализа и преждевременное влияние отдельных членов группы на мнение других экспертов. Метод Дельфи помогает преодолеть необъективность в оценке данных и устраняет избыточное влияние отдельных лиц на результат работы.
• Опросы. Проведение опросов среди опытных сотрудников, принимающих участие в проекте, среди участников проекта и экспертов в этой области, может способствовать идентификации рисков. Результаты опросов являются одним из основных источников информации в процессе сбора данных об идентификации рисков.
• Идентификация основной причины. Это выявление наиболее существенных причин возникновения рисков проекта. Это позволяет дать более точные определения рискам и сгруппировать риски по причинам, их вызывающих. Реагирование на риски может быть эффективным только тогда, когда оно направлено на устранение основной причины возникновения риска.
• Анализ сильных и слабых сторон, возможностей и угроз (анализ SWOT). Анализ сильных и слабых сторон проекта, возможностей и угроз. Обеспечивает анализ проекта с каждой из перечисленных сторон, чтобы сформулировать предположения об основных угрозах реализации проекта в целом.
Реестр рисков ( выход процесса идентификации рисков) включает в себя следующие элементы:
• Список идентифицированных рисков. В этом списке содержится перечень и описания идентифицированных рисков, включая основные причины их возникновения и неопределенные допущения проекта.
• Список потенциальных действий по реагированию.
• Основные причины возникновения риска.
• Уточнение категорий рисков.
2. Качественный анализ рисков включает в себя расстановку приоритетов для идентифицированных рисков, результаты которой используются впоследствии в ходе количественного анализа рисков, планирования реагирования на риски.
При качественном анализе рисков определяются приоритеты идентифицированных рисков на основании вероятности их возникновения, их влияния на достижение целей проекта в случае возникновения этих рисков, а также с учетом ряда других факторов (например, временных рамок и толерантности к риску, заложенной в ограничениях проекта по стоимости, расписанию, содержанию и качеству). Качественный анализ рисков подлежит уточнению на протяжении всего жизненного цикла проекта и должен отражать все изменения, относящиеся к рискам проекта.
Инструменты и методы, используемые для качественного анализа рисков
Определение вероятности и воздействия рисков. Вероятность и воздействие оцениваются для каждого идентифицированного риска на основании экспертных оценок и ранжируются в соответствии с определениями, представленными в плане управления проектом. В некоторых случаях риски с явно низкой степенью вероятности возникновения и воздействия в рейтинг не включаются, но включаются в список рисков, за которыми в дальнейшем ведется наблюдение.
Матрица вероятности и последствий - инструмент, позволяющий определять ранг риска отдельно для каждой цели, например для стоимости, времени или содержания. Ранг риска помогает управлять реагированием на риски.
Оценка срочности рисков.
Экспертная оценка.
3. Количественный анализ производится в отношении тех рисков, которые в процессе качественного анализа рисков были квалифицированы как потенциально или существенным образом влияющие на конкурентоспособные свойства проекта. В процессе количественного анализа рисков оценивается эффект от таких рисковых событий и таким рискам присваивается цифровой рейтинг. Данный анализ также представляет количественный подход к принятию решений в условиях неопределенности. В ходе этого процесса используются такие методы, как моделирование Монте-Карло и анализ дерева решений; они используются для:
• Определения количества возможных выходов проекта и степени их вероятности
• Оценки вероятности достижения конкретных целей проекта
• Идентификации рисков, требующих наибольшего внимания, путем количественной оценки их относительного вклада в общий риск проекта
• Определения реалистичных и достижимых целей по стоимости, расписанию или содержанию с учетом рисков проекта
• Определения лучшего решения по управлению проектом в ситуации, когда некоторые условия или выходы остались неопределенными