какой метод идентификации рисков предполагает личное присутствие нескольких экспертов
Что такое идентификация рисков в управлении проектами?
Плохое управление рисками — проблема, которая касается не только крупных компаний. Малые предприятия делают такие же ошибки, которые могут быть для них не менее (если не более) катастрофическими. Поэтому идентификацией проектных рисков должны заниматься не только крупные предприятия — она должна лежать в основе любого бизнеса.
Что такое управление рисками?
Управление рисками — это процесс выявления, отслеживания и обработки потенциальных рисков, которые могут повлиять на общее состояние бизнеса и его репутацию. Британская Ассоциация управления проектами (Association for Project Management, APM) описывает это так : «Анализ рисков и управление ими — это процесс, который позволяет видеть как отдельные рисковые события, так и общий риск, и проактивно ими управлять, достигая успеха путем снижения угроз, реализации возможностей и получения наилучших результатов».
Проект, который не поддерживается руководством, в который не вовлечены стейкхолдеры и для которого не практикуется строгий подход к выявлению рисков и управлению, имеет повышенный риск неудачи.
Рассматривать риски нужно в самом начале проекта, чтобы на основе сделанных выводов можно было принять решения относительно области воздействия, процессов и ресурсов.
Управление рисками — это не просто процесс, это культура. Том Уилсон (Tom Wilson), директор по управлению рисками компании Allianz, напоминает : «Управление рисками — это культура, а не культ. И работает она только тогда, когда ее практикуют все, а не только лишь несколько первопроходцев».
Что такое жизненный цикл и процесс идентификации риска?
Первый шаг процесса управления рисками — идентификация рисков. Вот как этот шаг описан в нашем руководстве «Оценка рисков проекта» : « Составьте список всех возможных рисков и возможностей, которые только могут прийти вам в голову. Если вы будете сосредоточены на одних лишь угрозах, вы можете упустить шанс предложить заказчику неожиданную ценность».
Последняя часть определения убедительно доказывает необходимость включения позитивных рисков в планирование — вы должны использовать любую возможность, чтобы удовлетворить стейкхолдеров.
Жизненный цикл идентификации рисков работает, как подпроект, и представляет собой процесс, который обеспечивает ключевые элементы общего плана управления рисками. Процесс идентификации рисков имеет определенную структуру и состоит из шести этапов:
Как определяются риски при управлении проектами
Для краткости мы сосредоточимся на первых трех шагах, которые охватывают идентификацию рисков; последующие шаги необходимы для проверки и формализации выводов в отношении общего объема проекта.
Типовая спецификация
Это заявление о наличии риска, основанное на полученной информации о причинах, последствиях, воздействии, областях риска и событиях. Зафиксировать все это в определенной последовательности помогает структурированный шаблон.
Подробная идентификация
Это более трудоемкий шаг, чем предыдущие, но он обеспечивает детализацию, необходимую для верной оценки риска. PMI называет пять необходимых инструментов:
Совет: ведите по всем вашим проектам реестр рисков, к которому вы можете обращаться, приступая к новому проекту — для этого можно использовать такой инструмент, как Wrike.
Примеры идентификации рисков
Приведем пару примеров: первый основан на методологии PMI, описанной выше, а второй отражен в онлайн-реестре рисков.
Пример идентификации риска 1
Пример идентификации риска 2
Как составить план управления рисками
К моменту завершения этапа выявления рисков у вас уже будет подробная информации по каждому риску, и вы сможете оценивать их, назначать ответственных и определять меры реагирования.
Но на этом работа не прекращается. По мере реализации проекта нужно отслеживать и выявлять новые риски. Важна и ответственность за риски, поэтому должны быть определены процессы коммуникации и эскалации. И это приводит нас к следующему вопросу: кто должен контролировать риски?
Кто должен контролировать риски?
В крупных организациях риск-менеджеров назначают из числа руководителей высшего звена, часто формируются комитеты по рискам с участием представителей различных департаментов, которые отчитываются перед генеральным директором и советом директоров. В таких компаниях управление рисками также регулярно контролируется извне.
Для небольших предприятий используется более легкая модель, но выявление рисков и управление ими всегда должно оставаться приоритетом.
Рекомендуется распределять обязанности в самом начале проекта, соотнося при этом организационные роли участников команды и их обязанности. Вот как это может выглядеть для крупных организаций.
В небольших организациях владельцы бизнеса часто являются спонсорами проектов, а комитеты по рискам создаются реже. Наиболее добросовестные учредители оптимизируют для себя процессы управления рисками так, чтобы они работали достаточно эффективно.
Использование Wrike для управления (и митигации) рисков
Тем более странно, что многие крупные организации все еще полагаются на устаревшие инструменты управления рисками, такие как текстовые документы, электронные таблицы и электронная почта. По сути дела это само по себе создает всевозможные риски. Сколько файлов еще должно пропасть, и сколько раз должна всплыть старая версия документа, чтобы об этом задумались?
Используя современный, универсальный и мощный инструмент управления проектами, такой как Wrike, вы одновременно повышаете эффективность ведения проекта и снижаете риски. И вот почему:
Если вам кажется, что это может помочь вам рационализировать ваши процессы управления рисками, вооружитесь Wrike для вашего следующего проекта. Прямо сейчас загрузите бесплатную двухнедельную пробную версию и начните использовать Wrike для управления рисками проектов любого размера.
Риски – идентификация и качественный анализ. Курс по управлению проектами, часть 26
Идентификация рисков
Обычно люди легко идентифицируют риски, в этом нет большой проблемы. Возможно, когда вы в первый раз будете выявлять риски, вам придется объяснить команде, что смысл процесса – подумать, что в будущем может помешать. Но в целом люди легко идентифицируют риски, потому что люди вообще-то любят предполагать плохое. Они еще не начали работать, еще никто ни в чем не виноват, это не разборки на тему «как же так ты не успел?», это вопрос: «Ребята, как вы думаете, что нам в будущем может помешать уложиться в график?». И когда люди понимают тональность, они легко находят риски. Что может помешать? Как обычно, кто-то не приедет вовремя, кто-то денег не даст, рубль упадет. То есть люди легко делятся своей «болью». Кроме того, людям нравится, когда их «прогнозы» сбываются, им нравится фраза «Я ж говорил!».
Этап идентификации рисков – это мозговой штурм. И чтобы провести его наиболее эффективно, стоит соблюдать ограничения такие же, как и при любом мозговом штурме. Одно из них – нельзя критиковать. А раз нельзя критиковать, то при выдвижении версий людей может уносить куда-нибудь, а вы не сможете их поправить. Например, айтишники любят придумывать такие риски, как эпидемия чумы, падение метеорита. Конечно, это уже некоторый перебор. Когда при обсуждении начинается такая «дурь», то у ведущего есть два варианта. Во-первых, участников можно аккуратно приземлить. К примеру, сказать, что все сказанное записываете, но пора перестать шутить и перейти ближе к теме. Люди обычно нормально воспринимают такие фразы, никто оскорбленным после них не остается, не замыкается в себе. Во-вторых, можно не обращать внимание на фантастические версии, и просто записывать все, что было сказано. Потому что на следующем этапе, когда будет проводиться качественный анализ, команда сама отсечет глупые варианты. И напомню, что если у вас количество рисков приближается к сотне, ничего страшного, не паникуйте. На следующем шаге 80-90 процентов рисков все равно уйдут. И еще важный момент: выписывать риски надо так, чтобы все одинаково понимали, о чем идет речь.
Качественный анализ рисков
Следующий шаг – качественный анализ. Его цель – уменьшить список рисков, который у нас появился в реестре, чтобы с ним было удобнее работать и уже продумывать дальнейшие шаги. Для этого каждый риск нужно оценить по степени вероятности и степени влияния. Поясню на примерах.
Предположим, что нам поручили организовать новогодний корпоратив. Мы хотим составить реестр рисков. Рисуем таблицу со следующими колонками: название риска, вероятность, влияние, значимость. Мы собрались, чтобы идентифицировать риски. Но будем говорить про негативные риски, позитивные пока оставим. Что может нам помешать, какие вероятностные события могут случиться? Сначала их просто выпишем.
Это был первый шаг – идентификация рисков. Следующий шаг – оценить риски с точки зрения вероятности и влияния. Значимость (последний столбец) будет складываться исходя из показателей этих столбцов.
Вероятность может быть высокая, средняя, низкая. Влияние может быть высокое, среднее, низкое.
Возьмем риск первый – про Стаса Михайлова. Вероятность, что не приедет – низкая, а влияние, допустим, среднее. В реальности вы, конечно, будете все детально обсуждать. Я сейчас просто хочу показать, как это в целом работает.
Следующий риск – Дед Мороз «вышел из строя». Вероятность этого низкая, а влияние – низкое. «Не дали денег»: вероятность – средняя, а влияние – высокое. «Не нашли ресторан»: вероятность – средняя, а влияние – высокое. «Авария»: вероятность – низкая, влияние – большое. «Эпидемия гриппа»: вероятность – среднее, влияние – среднее. «Алкоголя мало»: вероятность – низкая, а влияние – высокое. «Сильный мороз»: вероятность – среднее, влияние – низкая.
Мы оценили вероятность и влияние. Для чего нам это надо? Для того, чтобы сократить начальный список, чтобы сфокусироваться на действительно значимых рисках. Дальше мы смотрим, какие риски «прошли сито», какие провалились. Риски, у которых низкая вероятность и низкое влияние, получают и низкую значимость. В нашем случае это риск «Дед Мороз «вышел из строя».
Если бы в нашем примере были риски с высокой вероятностью и высоким влиянием, мы бы их признали автоматически рисками с высокой значимостью.
Если вероятность и влияние средние, то и значимость будет средней.
Что делать с остальными рисками, у которых высокая либо вероятность, либо влияние? На что надо смотреть в данном случае? Есть разные мнения, и нет жестких правил. Методологи говорят: «Выбирайте, как хотите, что вас больше устраивает». Поэтому кто-то считает, что нужно смотреть на влияние, а вероятность не учитывать. Но в таком случае все риски с метеоритами и прочими маловероятными вещами придется детально рассматривать. Кто-то более хитрые правила подбирает. Есть еще такой подход, лично я его использую, как определить, куда отнести риски с неоднозначной вероятностью и влиянием. Это матрица вероятности/влияния. Она в учебных целях очень хорошая, хотя на практике не очень удобная. В ней две шкалы: по вертикали – вероятность, по горизонтали – влияние. Также делятся шкалы на три участка – низкая, средняя, высокая. Если вероятность низкая и влияние низкое, то риск отмечаем зеленым. Если оба показателя высокие, то риск обозначают красным. Если и вероятность, и влияние средние, то и сам риск средний, в матрице его обозначают желтым. А сложные случаи, когда один из показателей высокий, а другой низкий, находятся на пересечении.
Если заполнить матрицу с учетом наших примеров, то получим, что риск «не приедет Стас Михайлов» получит низкую значимость. То же самое с Дедом Морозом. Дальше по разным рискам получаем:
— не дали денег: значимость – высокая;
— не нашли ресторан: значимость – высокая;
— авария: значимость – средняя;
— алкоголь закончится в процессе: значимость – средняя;
— сильный мороз: значимость – низкая.
Проанализировав значимость всех рисков, мы закончили качественный анализ. Цель, как вы помните, сократить список. В нашем примере получилось три риска с низкой значимостью (Стас Михайлов, Дед Мороз и сильный мороз), о них при дальнейшем планировании можно не думать, они отсеялись. Есть риски, которые должны привлечь наше внимание, – это риски с высокой значимостью. Это риски с отсутствием денег и ресторана.
У вас могут быть любые другие правила. Например, вы можете смотреть на какую-то комбинацию параметров. Главное – определитесь, какие риски вы берете дальше, и на каком основании другие остаются за бортом вашего внимания.
Объясню, почему матрица 3х3 не очень удобная на практике. У нее есть один недостаток. Когда у вас команда генерирует глупые риски типа «метеорит нас убьет», матрица 3х3 в этом смысле плоха. У такого риска вероятность низкая, но влияние высокое, поэтому он автоматически получает среднюю значимость. И у него есть все шансы попасть в список тех, которые вы продолжите рассматривать. То же самое с рисками типа эпидемий, нашествия зомби, террористические акты, которые все время будут попадать в группу средней значимости. Матрица 3х3 плохо с ними справляется. Поэтому в реальности чаще используют матрицу 5х5. Она похожа, но чуть больше: у нее шкалы делятся на следующие сегменты (и вероятность, и влияние):
Ее можно так «настроить», чтобы комбинация очень низкой вероятности и любого влияния не давала средней значимости. Если очень низкая вероятность наступления какого-то риска, это означает, что данное событие почти невероятно. И рассматривать такие риски, а тем более разрабатывать стратегию реагирования, не стоит.
Если вас интересует тема «Управления проектами» и вы хотите самостоятельно подготовиться к экзамену на сертификат Project Management Professional, то приглашаем пройти новый видеокурс Ивана Селиховкина «Подготовка к экзамену РМР»
Управление рисками проекта
Идентификация рисков
Исходная информация для процесса идентификации [9]
Входной информацией для процесса идентификации рисков служит нижеследующая информация.
Описание содержания проекта. Допущения проекта приводятся в описании содержания проекта. Неопределенность в допущениях проекта следует рассматривать в качестве потенциального источника возникновения рисков проекта.
План управления рисками. Входами для процесса идентификации рисков из плана управления рисками являются схема распределения ролей и ответственности, резерв на операции по управлению рисками в бюджете и в расписании, а также категории рисков.
Методы и инструменты идентификации рисков
Методы сбора информации [ 10 ]
Сравнение методов идентификации рисков проекта [ 10 ] представлено в таблице 7.5.
| Метод идентификации | Преимущества | Недостатки |
|---|---|---|
| Мозговой штурм | Способствует взаимодействию членов группы. Быстрый. Недорогой | Может проявиться преобладание одной личности. Можно сосредоточиваться только в конкретных областях. Требует сильного ведущего. Для оценки необходимо контролировать склонности группы |
| Метод Delphi | Нет доминирования одной личности. Может проводиться дистанционно через электронную почту. Исключается проблема ранней оценки. Требует участия каждого члена группы | Занимает много времени. Высокая загрузка ведущего |
| Метод номинальных групп | Уменьшается эффект доминирующей личности. Обеспечивает взаимодействие участников. Дает упорядоченный список рисков | Требует много времени. Высокая загрузка ведущего |
| Карточки Кроуфорда | Быстрый. Легко реализуется. Должен участвовать каждый член группы. Вырабатывается большое количество идей. Можно проводить с группами больше обычного размера. Уменьшает эффект доминирующей личности | Меньшее взаимодействие между участниками |
| Опрос экспертов | Используется прошлый опыт | Эксперт может быть предвзятым. Требует много времени |
| Контрольные списки | Конкретный и упорядоченный. Легко использовать | Предвзятость. Может не содержать конкретных элементов для данного проекта |
| Метод аналогии | Использует прошлый опыт для исключения проблем в будущем. Подобные проекты содержат много сходных черт | Требует много времени. Легко получить результаты, не подходящие для данного случая. Аналогия может быть некорректной |
| Методы с использованием диаграмм | Ясное представление участвующих процессов. Легкость построения. Для них имеется много компьютерных инструментов | Иногда вводит в заблуждение. Может занимать много времени |
Выходы процесса идентификации рисков
В процессе идентификации список категорий рисков может пополняться новыми категориями, что может привести к расширению иерархической структуры рисков, разработанной в процессе планирования управления рисками.
Примеры форм Реестра рисков [ 5 ] приведены в таблицах 7.6 и 7.7.
Идентификация и анализ инвестиционных рисков
Ключевые слова: инвестиционные риски, анализ рисков, идентификация рисков, выявление рисков.
Идентификация и анализ рисков являются ключевым элементом процесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения, и в конечном итоге, удастся ли фирме в достаточной мере защититься от угрожающих ей рисков. Поэтому исследование особенностей данной области риск-менеджмента и их учет в практической деятельности менеджера по рискам являются важным этапом для понимания всей системы управления риском.
Основной целью идентификации и анализа рисков является формирование у лиц, принимающих решения, целостной картины рисков, угрожающих бизнесу фирмы, жизни и здоровью ее сотрудников, имущественным интересам владельцев/акционеров, обязательствам, возникающим в процессе взаимоотношений с клиентами и другими контрагентами, правам третьих лиц и т.п. В данном случае важен не только перечень рисков, но и понимание менеджерами того, как эти риски могут повлиять на деятельность фирмы и насколько серьезными могут быть последствия. В результате такого исследования будет правильно организована система управления рисками, которая обеспечит приемлемый уровень защиты фирмы от этих рисков.
Идентификация и анализ рисков предполагает проведение качественного, а затем и количественного изучения рисков, с которыми сталкивается фирма.
Качественный анализ предполагает:
При необходимости статистический анализ может быть использован для подтверждения некоторых выводов предшествующей стадии, когда качественного анализа для этого недостаточно. Например, если качественной информации не хватает для проведения подробной классификации рисков, то можно провести процедуру многомерной классификации.
Этапы идентификации и анализа рисков:
Все вышесказанное полностью приемлемо для анализа инвестиционных рисков.
Таким образом, существует ряд принципиальных позиций и методов, которые приемлемы, как для анализа рисков в целом, так и для анализа инвестиционных рисков. Для этого был проведен сравнительный анализ соответствия между общей теорией рисков (Г.В. Чернова и А.А. Кудрявцев) и теорией анализа инвестиционных рисков (анализ многочисленных источников, приведенных в списке литературы).
1. Информация является ключевым аспектом при идентификации и анализе риска, так как ее наличие позволяет в дальнейшем принимать правильные решения в условиях риска и неопределенности. Ее объем, и содержание зависят от конкретных условий, но определяются принципами полезности, эффективности управления риском, доступности и достоверности информации. Эти принципы отчасти являются противоречивыми и требуют согласования. [1]
Анализ соответствия показал, что для анализа инвестиционных рисков данная позиция полностью приемлема.
2. Наиболее адекватной информацией по данному риску является прошлая статистика по соответствующему объекту, т.е. данные, полученные из внутренних источников. В ряде случаев нельзя ограничиться только информацией из внутренних источников, поэтому также необходимо использовать внешние источники, напрямую не связанные с деятельностью данной фирмы. 6
Тем не менее, в инвестиционной деятельности может не оказаться статистики прошлых лет, так как вложения могут производиться в новое предприятие. В таком случае, в соответствии с общей теорией рисков необходимо использовать внешние источники, напрямую не связанные с деятельностью данной фирмы.
Данная позиция актуальна при анализе инвестиционных рисков.
4. Идентификация и анализ рисков являются ключевым элементом процесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения и, в конечном итоге, удастся ли фирме в достаточной мере защититься от угрожающих ей рисков. 6
Настоящее суждение отражает суть анализа как всех существующих, так и собственно инвестиционных рисков, однако в инвестиционной деятельности предварительный анализ рисков также может уберечь потенциального инвестора от заведомо неверного вложения средств (например, крайне рискованное предприятие, даже при максимальной доходности не может являться источником гарантированного дохода и может оказаться неприемлемым для инвестора).
5. Основной целью идентификации и анализа рисков является формирование у лиц, принимающих решения, целостной картины рисков. Подобное исследование позволит в дальнейшем правильно организовать систему управления риском, которая обеспечит приемлемый уровень защиты фирмы от указанных рисков. 6
При анализе инвестиционных рисков создание целостной картины рисков затруднено, в случае если процесс инвестирования происходит в новое предприятие (так как существует недостаток информации, ретроспективных данных), однако существует возможность рассчитать рискованность для нескольких вариантов вложений и выбрать для инвестирования наименее рискованный вариант.
Методология анализа инвестиционных рисков предполагает аналогичные подходы для выявления идентификации и оценки рисков.
7. По степени подробности исследования риска можно выделить три основных этапа: осмысление риска (качественный анализ, сопровождаемый исследованием структурных характеристик риска, опасности, подверженности риску и уязвимости), анализ конкретных причин возникновения неблагоприятных событий и их отрицательных последствий и комплексный анализ рисков (изучение всей совокупности рисков в целом для формирования комплексной картины рисков, с которыми сталкивается фирма). 6
Первые два этапа возможны при анализе инвестиционных рисков, однако проведение третьего этапа необходимо, но затруднительно из-за отсутствия полного спектра информации, однако, если инвестирование происходит в существующее предприятие, то проведение третьего этапа также возможно.
Таким образом, проведенный анализ показал, что если инвестирование капитала происходит в действующее предприятие, то анализ инвестиционных рисков проводится в соответствии с общей теорией рисков, однако если предприятия не существует и инвестиции являются первоначальными, то возникают специфические особенности при анализе прогнозных инвестиционных рисков.
[1] Г.В. Черновой и А.А. Кудрявцева «Управление рисками», Проспект, М, 2003 г.