Лекции по бизнес планированию. Лекции. Бизнеспланирование инновационных проектов Тема Принятие управленческих решений
 Скачать 1.36 Mb.
|
8.2. Идентификация и управление рисками проектаПодход к управлению рисками проекта логично базировать на 4 основных этапах: идентификация рисков, оценка влияния и вероятности наступления, планирование реагирования на реализовавшийся риск, мониторинг и контроль рисков. Идентификация рисков – процесс определения перечня рисков, которые могут воздействовать на проект, и документирования их характеристик. Ключевая выгода данного процесса состоит в документировании существующих рисков, а также в знаниях и возможностях, которые это предоставляет команде проекта для того, чтобы предвидеть возможные события. Для того чтобы идентифицировать риск, уместно обратиться к первичной информации о проекте: план управления проектом (включаю совокупность вспомогательных планов), оценка стоимости операций, устав проекта, реестр заинтересованных сторон и прочее. В мероприятиях по идентификации рисков могут участвовать руководитель проекта; члены команды проекта; команда управления рисками (если таковая сформирована); заказчики; эксперты по предметной области, не входящие в команду проекта; конечные пользователи; другие руководители проектов; заинтересованные стороны и эксперты по управлению рисками. Хотя эти сотрудники зачастую являются ключевыми участниками идентификации рисков, необходимо побуждать к идентификации потенциальных рисков весь персонал проекта. Идентификация рисков – это итеративный (повторяющийся) процесс, поскольку по мере развития проекта в рамках его жизненного цикла могут возникать или становиться известными новые риски или появляться информация о них. Частота итераций и состав участников каждого цикла различаются в зависимости от ситуации. Формат описаний рисков должен быть последовательным для обеспечения четкого и недвусмысленного понимания каждого риска с целью поддержки результативного анализа и разработки плана реагирования. Описание рисков должно поддерживать возможность сравнивать относительное воздействие на проект одного риска с относительными воздействиями других рисков. В процесс должна вовлекаться команда проекта для развития и поддержания в ней чувства причастности и ответственности за риски и соответствующие действия по реагированию на них. Заинтересованные стороны, не входящие в команду проекта, могут предоставлять дополнительную объективную информацию. Совокупность идентифицированных рисков обычно представляю в виде реестра рисков, который содержит в себе описание рискового событие, типологию/классификацию риска, ФИО выявленного и др. Следующим шагом управления рисками проекта является анализ рисков. Следует разделят количественный и качественный анализ рисков. Качественный анализ рисков – процесс расстановки приоритетов в отношении рисков для их дальнейшего анализа или действий, выполняемый путем оценки и сопоставления их воздействия и вероятности возникновения. Ключевая выгода данного процесса состоит в том, что он позволяет руководителям проектов уменьшать уровень неопределенности и фокусироваться на высокоприоритетных рисках. При качественном анализе рисков определяются приоритеты идентифицированных рисков на основании относительной вероятности или возможности их наступления, их воздействие на достижение целей проекта в случае наступления, а также с учетом ряда других факторов (например, временных рамок реагирования и толерантности организации к риску, заложенными в ограничениях проекта по стоимости, срокам, содержанию и качеству). Такие оценки отражают отношение команды проекта и других заинтересованных сторон к риску. Таким образом, результативная оценка требует явного определения и управления подходом к рискам со стороны ключевых участников процесса качественного анализа рисков. Когда данные подходы к рискам вносят необъективность в оценку идентифицированных рисков, необходимо обратить внимание на выявление необъективности и ее корректировку. Установление определений уровней вероятности и воздействия может уменьшить влияние необъективности. Критичность по времени связанных с риском действий может значительно увеличить важность риска. Оценка качества доступной информации о рисках проекта также помогает в уточнении оценки важности риска для проекта. Качественный анализ рисков обычно является быстрым и экономически эффективным способом расстановки приоритетов для планирования реагирования на риски и, при необходимости, закладывает основу для количественного анализа рисков. Качественный анализ рисков должен выполняться регулярно на протяжении жизненного цикла проекта, как определено в плане управления рисками проекта. Данный процесс может привести к количественному анализу рисков или напрямую к планированию реагирования на риски. Количественный анализ рисков – процесс численного анализа воздействия идентифицированных рисков на цели проекта в целом. Ключевая выгода данного процесса состоит в том, что он предоставляет количественную информацию о рисках в поддержку процесса принятия решений с целью уменьшения неопределенности проекта. Данный вид анализа производится в отношении тех рисков, которые в результате процесса качественного анализа рисков были классифицированы как потенциально и существенным образом влияющие на конкурирующие требования проекта. В процессе количественного анализа рисков оценивается воздействие данных рисков на цели проекта. Он используется, в основном, для оценки совместного воздействия всех рисков на проект. Когда риски попадают в количественный анализ, данный процесс может использоваться для присвоения числового рейтинга приоритетности этим рискам по отдельности. Как правило, количественный анализ рисков выполняется после качественного анализа рисков. В некоторых случаях выполнение процесса количественного анализа рисков невозможно в связи с отсутствием необходимых данных для разработки соответствующих моделей. Руководитель проекта должен пользоваться экспертной оценкой для определения необходимости и целесообразности количественного анализа рисков. Выбор метода (методов) анализа в каждом конкретном проекте определяется наличием времени и бюджетом, а также потребностью в качественном и количественном описании рисков и их воздействий. Чтобы определить, был ли риск проекта успешно снижен, количественный анализ рисков следует, при необходимости, повторно провести в рамках процесса контроля рисков. Анализ тенденций может указать на необходимость уделить больше или меньше внимания соответствующим действиям по управлению рисками. Планирование реагирования на риски – процесс разработки вариантов и действий по расширению благоприятных возможностей и сокращению угроз целям проекта. Ключевая выгода данного процесса состоит в том, что он предусматривает меры реагирования на риски в порядке их приоритетов, путем включения ресурсов и операций в бюджет, расписание и план управления проектом по необходимости. На основании количественного и качественного анализа рисков можно составить план реагирования на рисковые события в проекте, в зависимости от степени их влияния. Процесс планирования реагирования на риски следует за процессом количественного анализа рисков (если таковой осуществляется). Необходимо понимать механизм действия каждого способа реагирования на риски. Данный механизм используется для анализа того, имеет ли план реагирования на риски желаемый эффект. Он включает в себя определение и назначение одного лица (ответственного за реагирование на риски), берущего ответственность за каждое согласованное и профинансированное реагирование на риск. Реагирование на риски должно соответствовать серьезности рисков, быть экономически эффективным в решении проблемы, реалистичным в контексте проекта, согласованным со всеми вовлеченными сторонами и иметь назначенное ответственное лицо. Часто требуется выбор оптимального способа реагирования на риски из нескольких возможных вариантов. Процесс планирования реагирования на риски представляет собой наиболее широко используемые подходы к планированию реагирования на риски. Риски включают в себя угрозы и благоприятные возможности, способные повлиять на успех проекта, и способы реагирования рассматриваются для каждого риска отдельно. Существует три типичные стратегии реагирования на появление угроз или рисков, способных оказать отрицательное воздействие на достижение целей проекта: уклонение, передача и снижение. Четвертая стратегия — принятие, может использоваться как для отрицательных рисков (угроз), так и для положительных рисков (благоприятных возможностей). Каждая из этих стратегий реагирования на риски оказывает различное и уникальное влияние на состояние риска. Выбранные стратегии должны соответствовать вероятности наступления риска и его воздействию на общие цели проекта. Стратегии уклонения и снижения, как правило, хороши для реагирования на критические риски с высокой степенью воздействия, в то время как передача и принятие, как правило, — для реагирования на менее критические угрозы с низкой общей степенью воздействия. Четыре стратегии реагирования на отрицательные риски (угрозы) описаны далее. Уклонение. Уклонение от риска — стратегия реагирования на риск, при которой команда проекта действует с целью устранения угрозы или защиты проекта от ее воздействия. Как правило, она подразумевает изменение плана управления проектом таким образом, чтобы полностью исключить угрозу. Руководитель проекта также может оградить цели проекта от воздействия риска или изменить цель, которая подвергается опасности (например, расширить рамки расписания, изменить стратегию или сократить содержание). Наиболее радикальной стратегией уклонения является полное прекращение проекта. От некоторых рисков, возникающих на ранней стадии проекта, можно уклониться путем прояснения требований, получения информации, улучшения коммуникаций или приобретения экспертизы. Передача. Передача риска — стратегия реагирования на риск, посредством которой команда проекта перекладывает последствия наступления угрозы вместе с ответственностью за реагирование на третью сторону. При передаче риска ответственность за управление им перекладывается на другую сторону; риск при этом не устраняется. Передача риска не означает отказ от ответственности за него путем передачи его будущему проекту или другому лицу, без уведомления последнего или заключения с ним соглашения. Передача риска практически всегда подразумевает выплату премии за риск стороне, принимающей на себя риск. Передача ответственности за риск наиболее результативна в отношении финансовых рисков. Инструменты передачи могут быть весьма разнообразными и включают в себя, среди прочего: использование страховки, гарантии выполнения обязательств, гарантийные обязательства и т. д. Для передачи ответственности за определенные риски другой стороне могут использоваться договоры или соглашения. Например, когда у покупателя есть возможности, которые отсутствуют у продавца, может оказаться разумным с помощью договора передать часть работ и их сопутствующие риски назад покупателю. Во многих случаях в договоре с возмещением затрат стоимостной риск может передаваться покупателю, а в договоре с фиксированной ценой риск может передаваться продавцу. Снижение. Снижение риска — стратегия реагирования на риск, при которой команда проекта действует с целью уменьшения вероятности возникновения или воздействия риска. Она предполагает уменьшение вероятности и/или воздействия неблагоприятного риска до приемлемых пороговых уровней. Предпринятые ранние действия по уменьшению вероятности наступления риска и/или его воздействия в ходе проекта часто оказываются более результативными, нежели попытки возмещения ущерба, предпринимаемые после наступления риска. В качестве примеров действий по снижению рисков можно привести внедрение менее сложных процессов, проведение большего числа тестов или выбор более надежного поставщика. Также для снижения может потребоваться разработка прототипа для уменьшения риска разрастания масштабов процесса или продукта по сравнению со стендовой моделью. Если невозможно уменьшить вероятность, действия по снижению риска должны быть направлены на воздействие риска, а именно на те связи, которые определяют серьезность воздействия. Например, проектирование резервирования системы может уменьшить тяжесть последствий отказа исходного элемента. Принятие. Принятие риска — стратегия реагирования на риск, при которой команда проекта решает признать риск и не предпринимать каких-либо действий до наступления риска. Данная стратегия используется, если какой-либо другой способ реагирования на определенный риск является невозможным или экономически неэффективным. Она указывает на то, что команда проекта решила не изменять план управления проектом для борьбы с риском либо не способна определить какую-либо иную подходящую стратегию реагирования. Данная стратегия может быть пассивной или активной. Пассивное принятие не требует никаких действий, кроме документирования стратегии, — команде проекта придется иметь дело с рисками по мере их наступления и периодически анализировать угрозу с целью удостовериться в том, что она значительно не изменилась. Наиболее распространенной стратегией активного принятия является установление резерва на возможные потери, включая определенные величины времени, денег или ресурсов, необходимые чтобы управлять рисками. Ниже предлагаются три из четырех стратегии реагирования на риски, имеющие потенциально положительные воздействия на цели проекта. Четвертая стратегия — принятие, может использоваться как для отрицательных рисков (угроз), так и для положительных рисков (благоприятных возможностей). Данными стратегиями, описанными ниже, являются: использование, разделение, увеличение и принятие. Использование. Стратегия использования может быть выбрана для реагирования на риски с положительным воздействием, если с точки зрения организации необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения неопределенности, связанной с определенным позитивным риском, с помощью мер, которые обеспечивают реализацию благоприятной возможности. К числу мер реагирования с прямым использованием относятся: привлечение к участию в проекте наиболее талантливого персонала организации с целью сократить время, необходимое для его завершения, или использование новых или модернизированных технологий с целью сократить стоимость и время, необходимые для достижения целей проекта. Увеличение. Стратегия увеличения используется для повышения вероятности и/или положительного воздействия благоприятной возможности. Идентификация и максимизация ключевых факторов, обусловливающих появление данных положительно-воздействующих рисков, могут повысить вероятность их наступления. Примеры увеличения благоприятных возможностей включают в себя выделение дополнительных ресурсов для операции с целью ее раннего завершения. Разделение. Разделение положительного риска подразумевает передачу части или всей ответственности за благоприятную возможность третьей стороне, способной лучше других воспользоваться данной благоприятной возможностью в интересах проекта. К числу мероприятий по разделению относятся: образование партнерств с совместной ответственностью за риски, команд, специализированных компаний или совместных предприятий, которые могут учреждаться с конкретной целью получения всеми сторонами преимуществ от благоприятной возможности. Принятие. Принятие благоприятной возможности – это желание воспользоваться преимуществом благоприятной возможности в случае ее наступления без активного ее преследования. Контроль рисков – процесс применения планов реагирования на риски, отслеживания идентифицированных рисков, мониторинга остаточных рисков, выявления новых рисков и оценки результативности процесса управления рисками на протяжении всего проекта. Ключевая выгода данного процесса состоит в том, что он улучшает эффективность подхода к управлению рисками на протяжении всего жизненного цикла проекта с целью постоянной оптимизации реагирования на риски. Запланированные меры реагирования на риски, включенные в реестр рисков, выполняются в течение жизненного цикла проекта; также следует проводить постоянный мониторинг работ проекта на предмет обнаружения новых рисков, измененных рисков и рисков, которые потеряли свою актуальность. В процессе контроля рисков применяются такие методы, как анализ отклонений и тенденций, для выполнения которых необходима информация об исполнении, собранная во время выполнения проекта. Другие цели процесса контроля рисков призваны определить: • действительны ли еще допущения проекта; • показывает ли анализ, что оцененный риск изменился или потерял свою актуальность; • исполняются ли политики и процедуры по управлению рисками; • необходимо ли согласовывать резервы на возможные потери по стоимости или расписанию с текущими оценками рисков. Контроль рисков может включать в себя выбор альтернативных стратегий, выполнение плана на случай возможных потерь или резервного плана, выполнение корректирующих воздействий и изменение плана управления проектом. Лицо, отвечающее за реагирование на риск, периодически отчитывается перед руководителем проекта о результативности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля рисков также включает в себя обновление активов процессов организации, в том числе баз извлеченных уроков проекта и шаблонов для управления рисками, которые понадобятся для будущих проектов. Практика составителей показывает, что процесс планирования управления рисками можно построить в 3 шага. На первом, происходит процесс идентификации рисков. Для примера, представим идентифицированные риски в следующем формате. Таблица 8.2.1 – Идентификация рисков
Следующим шагом является выявление наиболее критичных рисков проекта. Подчеркиваем, что при определять вероятности наступления рисков и определять эффекты от их реализации рекомендуется исходя из собственных предположений. Это, с одной стороны позволит сэкономить время на расчеты, а с другой – сформирует вашу, индивидуальную точку зрения (как руководителя проекта) на план управления рисками. Таблица 8.2.2 – Анализ рисков проекта
Третьим этапом процесса управления рисками является составление стратегии управления риском. Формируется с участием руководителя и команды проекта. Таблица 8.2.3 – Анализ рисков проекта
Более простым вариантом плана управления рисками является процесс их идентификации и управления, который можно представить в следующем виде: Таблица 8.2.4 – План управления рисками проекта
В процессе реализации проекта осуществляется мониторинг реализовавшихся рисковых событий и оценивается эффективность применения стратегии управления последними. В случае неудовлетворительного результата, стратегии управления рисками пересматриваются. Важно отметить, что риски определяются и уточняются в течении всего жизненного цикла проекта. |