Оценка рисков

МИНИСТЕРСТВО ОБКРАЗОВАНИЯ И НАУКИ РОССЙИСКОЙ ФЕДЕРАЦИИ Федеральное государственное бюджетное образовательное учреждение высшего образования «ВЛАДИМИРСКИЙ ГОСУДАРСТВЕННЫЙ УНВЕРСИТЕТ имени Александра Григорьевича и Николая Григорьевича Столетовых» ИНСТИТУТ ЭКОНОМИКИ И МЕНЕДЖМЕНТА КАФЕДРА «МЕНЕДЖМЕНТ И МАРКЕТИНГ» Оценка рисков Конспект курса Составитель: Ерлыгина Е.Г. Владимир 2019 1 Содержание 1. КЛАССИФИКАЦИЯ ФАКТОРОВ РИСКА……………………….……... 3 2. ХАРАКТЕРИСТИКА ВИДОВ РИСКА…………………………….…….. 7 3. УПРАВЛЕНИЕ РИСКАМИ. ОЦЕНКА РИСКОВ………………………. 15 2 1. КЛАССИФИКАЦИЯ ФАКТОРОВ РИСКА Общие подходы к классификации рисков Деятельность предприятия в области управления риском можно определить как процесс подготовки и реализации мероприятий, цель которых – снижение опасности принятия ошибочного решения и уменьшение возможных негативных последствий нежелательного развития событий в ходе реализации принятых предпринимателем решений. До тех пор, пока риск для предприятия неопределен, невозможно предпринять какие-либо мероприятия по его минимизации. Поэтому первой стадией здесь является идентификация рисков. Это может осуществляться различными способами: от чисто интуитивных догадок до сложного вероятностного анализа в моделях исследования операций. Наиболее сложный этап управления рисками на предприятии – это выявление и классификация факторов риска, с которыми может столкнуться предприятие в процессе своей деятельности, так как именно на результатах этого этапа основывается вся дальнейшая работа. Классифицировать риски, возникающие в процессе деятельности предприятия, можно на основе различных признаков. Наибольшие затруднения, как правило, возникают при классификации внутренних рисков предприятия, так как внешние риски являются почти одинаковыми для большинства предприятий. Определим требования, которым должна соответствовать классификация экономических рисков.  определять возможные угрозы экономически безопасной деятельности промышленного предприятия;  выявлять причины возникновения нежелательного развития событий на промышленных предприятиях;  оценивать предварительно масштаб возможных последствий проявлений того или иного фактора риска; 3  анализировать возможности управления уровнем риска промышленного предприятия;  изыскивать способы предотвращения проявления факторов риска или возможные способы уменьшения затрат на ликвидацию последствий проявления факторов риска;  формировать информационную базу для принятия управленческих решений с учетом возможного проявления факторов риска;  разрабатывать методические рекомендации по выявлению факторов риска и построению профиля риска промышленного предприятия. Существует множество подходов к классификации рисков. Рассмотрим наиболее важные из них. 1. По времени возникновения риски подразделяются на ретроспективные, текущие и перспективные. Анализ ретроспективных рисков, их характера и способов снижения дает возможность более точно прогнозировать текущие и перспективные риски. 2. По факторам возникновения риски делятся на политические и экономические обусловленные (коммерческие). Политические политической риски обстановкой, – это влияющей риски, на предпринимательскую деятельность (закрытие границ, запрет на вывоз товаров в другие страны, военные действия и т.д.). Экономические риски – это риски, обусловленные неблагоприятными изменениями в экономике предприятия или экономике страны. Наиболее распространенными видами экономических рисков являются: изменение конъюнктуры рынка, низкая ликвидность предприятия, изменение уровня управления. 3. По характеру учета риски делятся на внешние и внутренние. К внешним относятся риски, непосредственно не связанные с деятельностью предприятия. К внутренним относятся риски, обусловленные деятельностью самого предприятия. На их уровень влияет компетентность руководства, выбор стратегии и тактики, другие факторы: техническое оснащение, уровень производительности труда, специализация 4 4. По возможному результату риски подразделяются на чистые и спекулятивные. Чистые риски почти всегда несут потери для предпринимательской деятельности. Причинами чистых рисков могут быть: стихийные бедствия, войны, аварии, неблагоприятная конъюнктура. Спекулятивные риски могут нести в себе как потери, так и дополнительную прибыль. 5. По причине возникновения, т.е. в зависимости от сферы возникновения, например, производственные, коммерческие, политические, экологические и другие риски. Производственный – это риск, обусловленный чисто производственными факторами (брак в производстве, неисправность оборудования). Коммерческий – это риск, возникающий в процессе реализации товаров и услуг, производственных или закупленных предпринимателем. Его причинами могут быть неопределенность спроса, изменения конъюнктуры, завышенная цена. Финансовый риск связан с невыполнением фирмой своих финансовых обязательств. Причинами возникновения финансового риска могут быть: обесценивание ценных бумаг (активов), неосуществление платежей. Страховой – это риск наступления предусмотренного условиями страхования события, в результате чего страховщик обязан выплатить страховую сумму. Причинами страхового риска могут быть неправильно определенные страховые тарифы. 6. По степени риска: допустимые, критические и катастрофические. Отражают степень влияния риска на деятельность предприятия: угроза потери части прибыли, убытки, угроза дальнейшему существованию предприятия. 7. По структурному признаку: имущественные, финансовые. Определяются части имущества, подверженные тому или иному риску. 8. По степени объективности и субъективности решений: риск с объективной вероятностью, риск с субъективной вероятностью, риск с объективно-субъективной вероятностью. 9. По типу риска: рациональный (обоснованный), нерациональный (необоснованный), авантюрный (азартный) риск. 5 10. По ситуации: риск в условиях определенности (детерминированный), риск в условиях неопределенности (стохастический), риск в условиях конфликта (конкурирующий). 11. По возможности защиты от рисков: страхуемые риски (покрываемые за счет гарантий, страхования, резервных фондов), не страхуемые. 12. По масштабам и размерам: глобальный и локальный риски. 6 2. ХАРАКТЕРИСТИКА ВИДОВ РИСКА 1. Политические риски Политический политическими риск проявляется соображениями в изменений форме обусловленного условий хозяйственной деятельности, что может привести к потери прибыли. Политические риски можно подразделить на несколько типов: 1. риск компенсации национализации (может быть и экспроприации конфискация, или без адекватной ограничение доступа инвесторов к управлению активами). 2. риск трансферта связан с переводами местной валюты в иностранную. Например, предприятие получает прибыль в национальной валюте, но не в состоянии перевести ее в валюту инвестора, чтобы рассчитаться за кредит или просто вывести в страну. Причин возникновения этого риска может быть много, например, принудительно длинная очередь на конвертацию. 3. риск разрыва контракта. Возникает в случае, если сохранить контракт не помогают ни предусмотренные штрафные санкции, ни арбитраж. Контракт разрывается по независящим от партнера причинам. Например, изменение национального законодательства. 4. риск военных действий и гражданских беспорядков. 5. риск изменения юридической базы, затрудняющий осуществление предпринимательской деятельности. 6. риск внесения изменений в арбитражное право. Политический риск можно подразделить так же на страновой, региональный и международный. Региональный характеризует особенности региона, в котором планируется или уже осуществляется финансовохозяйственная деятельность предприятия. Страновой риск характеризует особенности страны. Международный – особенности международной финансово-хозяйственной деятельности. 7 осуществления Политический риск также подразделяется на экстралегальный и легально-правительственный. Экстралегальный риск означает любое событие, источник которого находится вне легитимных структур страны: терроризм, военный переворот, революция. Легально-правительственный риск является продуктом текущего политического процесса. Например, демократические выборы приводящие к новому правительству и изменениям в законодательстве, касающемся торговли, совместных предприятий, денежной политики. К политическим факторам риска относятся также налоговая система. Большое количество налогов – большое бремя для предпринимательства. Уровень предпринимательского риска увеличивают не только высокие ставки налогов, но и нестабильность налогового законодательства. Инвестор, работающий в стране с нестабильной политикоэкономической системой потребует дополнительную премию за политический риск, то есть более высокую норму прибыли. Снижении премии может быть достигнуто предоставлением инвестору правительственных гарантий. Политический риск в России имеет некоторую специфику:  политическая традиция, несовершенство демократических институтов и переломный момент исторического развития обусловили значительную роль личностного фактора;  наличие образований, множества обладающих разнотипных различным политико-территориальных экономическим потенциалом, разнородных по национальному составу. Страновой риск – это предпринимательские риски применительно к отдельно взятой стране. Страновые риски возникают при осуществлении предпринимателями и инвесторами своей деятельности на территории иностранных государств. Страновые риски могут быть трех типов: политические, макроэкономические, микроэкономические. 8 социально- Для инвестора страновые политические риски определяют вероятность того, что объекты инвестиций будут уничтожены или экспроприированы в результате общественно-политических потрясений или, что ухудшатся условия для инвестиционной деятельности в результате изменения законодательной базы. Политическая стабильность связана с типом политической системы. Можно выделить четыре основных типа политических систем: 1. авторитарно-традиционная система (монархия или военная диктатура, например, Чили); 2. авторитарно-мобилизационную (тоталитаризм, Китай); 3. либерально-демократическую (парламентская или президентская); 4. новая независимая (бывшие колонии). Наиболее стабильными считаются вторая и третья системы. Относительно стабильная – первая. Наименее стабильная четвертая. Наличие в недавнем прошлом страны гражданской войны, революции, военных переворотов считается прецедентом для возможного решения будущих конфликтов. В разное время наблюдался «инвестиционный бум» на рынках стран Латинской Америки, Юго-Восточной Азии. Эти страны характеризуются неустойчивым политическим режимом, но в то же время доходность инвестиций в них весьма велика. Страновые неравномерностью макроэкономические инфляционных процессов риски в связаны различных с странах, колебаниями цен на энергоносители, внешним долгом стран. Приближение внутренних цен к мировым ставит предприятие перед проблемой резкого удорожания производства. Высокий внешний долг ведет к снижению покупательной способности населения. Инфляционные процессы подрывают стимулы экономического роста, так как внедрение новой техники обходится все дороже. Становится выгодно сохранять устаревшее, но дешевое оборудование. Инфляция искажает все экономические расчеты, делает 9 неопределенными перспективы развития, усиливает риск, связанный с новыми инвестициями. Страновые микроэкономические риски связаны с низкой договорной дисциплиной, которая ведет к срыву и нарушению сроков поставок. Сюда же относятся потери, связанные с некомпетентностью местного управленческого персонала, а также потери, обусловленные низким качеством комплектующих деталей (Бразилия, Индия). Количественная оценка странового риска имеет значение для принятия решений об инвестициях в другие страны. Существует стратегия международного инвестирования основанная на концепции так называемого «мирового портфеля» согласно которой доли вложения средств в активы различных государств должны быть распределены обратно пропорционально их страновому риску. Страновые добывающие риски отрасли имеют отраслевую больше подвержены ориентированность. экспроприации, Так чем высокотехнологичные отрасли. Мировой финансовый кризис 1997-1998 гг. привел к необходимости пересмотреть количественные оценки странового риска практически для всех стран в сторону увеличения. Кризис выявил глобальную взаимосвязь экономик различных государств мира («принцип домино»). Существуют рейтинги всех стран мира по уровню риска (в т.ч. низкая заработная плата). 2. Экологические риски Экологический риск связан с природными катастрофами, с функционированием экологически опасных опасных объектов, а также с принятием решений о размещении жилищно-коммунальных и промышленных объектов в зонах возможных стихийных бедствий. Ущерб может быть нанесен окружающей среде, то есть загрязнение или уничтожение лесных, водных и земельных ресурсов, а также может быть нанесен жизни и здоровью населения, выражающийся в виде увеличения заболеваемости и смерти. 10 Последствия ущерба (например, аварии) можно разделить на ближайшие и отдаленные. Под ближайшими последствиями понимается непосредственный ущерб в виде разрушения зданий и сооружений, травм и гибели людей. Отдаленные последствия – в виде долговременного загрязнения почвы, водных и других ресурсов и дальнейшего воздействия на здоровье людей. Характерный пример – авария на Чернобыльской АЭС. 3. Транспортные и имущественные риски Транспортные риски связаны с проблемой сохранности товара на протяжении всего пути следования от продавца к покупателю. Транспортные риски возникают при перевозках на любом виде транспорта. Исключить транспортные риски невозможно, им можно противодействовать. Это можно сделать с помощью страхования, когда риск переводится на страховщика. Существует страхование каско (страхование транспортных средств, судов, самолетов, автомобилей, вагонов, цистерн и пр.) и страхование карго (перевозимых грузов на судах, самолетах автомобилях). Имущественный риск представляет собой вероятность потери предприятием части своего имущества или его порчи. Имущественные риски можно подразделить на следующие виды:  риск потери имущества в результате стихийных бедствий (пожаров, наводнений, землетрясений, ураганов и т.п.);  риск потери имущества вследствие действий злоумышленников (хищения, диверсии);  риск утраты имущества в результате аварий на производстве. Имущественные риски можно страховать. Страхование этих рисков достаточно развито почти во всех странах мира. 4. Производственные и коммерческие риски Производственный риск – это вероятность убытков, связанных с остановкой производственных процессов, нарушением технологии выполнения операций, низким качеством сырья или работы персонала. 11 Причины производственного риска:  простой оборудования;  потери рабочего времени;  брак в производстве;  низкая дисциплина поставок;  аварии природного (землетрясение, наводнение, ураган и т.п.) и техногенного (износ зданий, сооружений, машин, оборудования, ошибки персонала) характера. Коммерческий риск – это риск, возникающий в процессе реализации товаров, произведенных или купленных предпринимателем. Этот риск обусловлен неопределенностью спроса на товары. Коммерческий риск (и далее рассматриваемые риски) относится к спекулятивным рискам (предыдущие относились к чистым). Причины коммерческого риска:  падение спроса на товар, вытеснение его конкурирующими фирмами;  завышенная цена товара;  повышение закупочной цены товара (для торговых фирм);  потери качества товара, что приводит к снижению его цены;  повышение издержек производства и обращения. 5. Финансовые риски Финансовые риски связаны с вероятностью потерь финансовых ресурсов. Их можно подразделить на два вида:  риски, связанные с покупательной способностью денег;  риски, связанные с вложением капитала. К финансовым рискам относятся следующие. Инфляционный риск – это риск того, что доходы в результате инфляции обесценятся. Валютный риск – это опасность потери денежных средств вследствие изменения курсов валют. 12 Кредитный риск (или риск не возврата долга) - это опасность потери денежных средств в случае не возврата заемщиком (должником) суммы кредита и процентов по нему. Процентный риск – это опасность потери денежных средств вследствие колебаний процентной ставки по привлекаемым источникам (депозитам) и размещаемым средствам (кредитам). Расчетный риск – характеризует вероятность финансовых потерь в результате неправильно выбранного момента, формы и срока платежа Риск ликвидности – это риск связанны с возможностью потерь при реализации ценных бумаг, товаров, недвижимости (земли, строений) изза изменения оценки их качества и потребительной стоимости 6. Инвестиционные и инновационные риски Инвестиционный риск обусловлен выбором вложения капитала с целью получения экономической выгоды в течение некоторого промежутка времени. Селективный (портфельный) риск – это риск неправильного выбора различных вариантов вложения капитала при формировании инвестиционного портфеля (например, риск неправильного выбора ценной бумаги из имеющихся на фондовом рынке при формирования портфеля ценных бумаг). Для создания портфеля ценных бумаг инвестору достаточно вложить деньги в акции одной компании. Однако, в этом случае инвестор оказывается зависимым от колебания курсовой стоимости. Если инвестор вложит свой капитал в акции нескольких фирм, то эффективность, конечно, также будет зависеть от курсовых колебаний, но только не каждого курса, а усредненного. Средний же курс, как правило, колеблется меньше, поскольку при понижении курса одной из ценных бумаг курс другой может повыситься и колебания могут взаимно погаситься. Такой портфель с разнообразными 13 ценными бумагами носит название диверсифицированного. Он значительно снижает диверсифицированный (несистематический) риск. Наряду с диверсифицированным (несистематическим) существует недиверсифицированный (систематический) риск, который не может быть сокращен при помощи диверсификации. Систематический риск обусловлен общим состоянием экономики, которое связано с такими факторами, как: война; инфляция; глобальные изменения налогообложения; изменения денежной политики и др. Инновационный риск – это риск потерь, связанных с тем, что нововведение (например, новый товар или новая технология), на разработку которого могут быть затрачены значительные средства, не будет реализовано или не окупится. Этот риск связан с тем, что затраты и результаты научно- технического прогресса в основном растянуты и отдалены во времени. Их трудно предвидеть. 7. Отраслевые и операционные риски Отраслевой риск связан со спецификой отдельных отраслей экономики. Существуют стадии жизненного цикла отрасли. Кроме этого отрасли делятся на сокращающиеся (умирающие), стабильные (зрелые) и быстро растущие (молодые). Кроме этого, на финансовую деятельность предприятий влияет операционный риск. Операционный риск – это риск, связанный с вероятностью управленческих, профессиональных ошибок либо злоупотреблений. Причины операционных рисков. 1. Низкая компетентность в области финансов. 2. Злоупотребления. 14 3. УПРАВЛЕНИЕ РИСКАМИ. ОЦЕНКА РИСКОВ Управление рисками включает в себя процессы, связанные с осуществлением планирования управления рисками, идентификацией, анализом, планированием реагирования, а также с контролем рисков. Целями управления рисками являются повышение вероятности возникновения и усиление воздействия благоприятных событий и снижение вероятности возникновения и ослабление воздействия неблагоприятных событий. Управление рисками включает в себя следующие процессы: 1. Планирование управления рисками — процесс, определяющий, каким образом осуществлять управление рисками. 2. Идентификация рисков — процесс определения перечня возможных рисков, и документирования их характеристик. 3. Качественный анализ рисков — процесс расстановки приоритетов в отношении рисков для их дальнейшего анализа или действий, выполняемый путем оценки и сопоставления их воздействия и вероятности возникновения. 4. Количественный анализ рисков — процесс численного анализа воздействия идентифицированных рисков. 5. Планирование реагирования на риски — процесс разработки вариантов и действий по расширению благоприятных возможностей и сокращению угроз целям проекта. 6. Контроль рисков — процесс применения планов реагирования на риски, отслеживания идентифицированных рисков, мониторинга остаточных рисков, выявления новых рисков и оценки результативности процесса управления рисками. Риск — это неопределенное событие или условие, наступление которого отрицательно или положительно сказывается на целях организации, таких как содержание, расписание, стоимость и качество. Риск может быть 15 вызван одной или несколькими причинами и в случае возникновения может оказать воздействие на один или несколько аспектов. Причиной может быть существующее или потенциальное требование, допущение, ограничение или условие, которое создает вероятность отрицательных или положительных последствий. Организации воспринимают риск как воздействие неопределенности на цели организации. Для организаций и заинтересованных сторон приемлемыми являются различные степени риска в зависимости от их отношения к риску. На отношение к риску как организации, так и заинтересованных сторон могут оказывать влияние различные факторы, которые классифицируются по трем категориям: • Склонность к риску — степень неопределенности, которую хочет принять субъект в предвкушении вознаграждения. • Толерантность к риску — уровень, количество или объем риска, который организация или лицо могут выдержать. • Порог риска — измерение уровня неопределенности или уровня воздействия, к которому заинтересованная сторона может проявлять определенный интерес. Ниже этого порога риска организация примет риск. Выше этого порога риска организация не примет риск. Например, отношение организации к риску может включать в себя ее склонность к неопределенности, порог для уровней риска, которые являются неприемлемыми, или ее толерантность к риску — точку, в которой организация может выбрать другой способ реагирования на риск. Положительные и отрицательные риски, как правило, называются благоприятными возможностями и угрозами. К положительным рискам, которые предоставляют благоприятные возможности в рамках толерантности к риску, можно стремиться для увеличения выгоды. Например, применение агрессивного метода оптимизации ресурсов — это риск, принятый в предвкушении вознаграждения за использование меньшего количества ресурсов. 16 Отдельные лица и группы своим отношением к риску оказывают влияние на способы реагирования. В основе отношений к риску лежат восприятие, толерантность и другая необъективность, которую необходимо по возможности выявлять. Реагирование на риски отражает то, как организация понимает баланс между принятием рисков и уклонением от них. Для достижения успеха организация должна осуществлять управление рисками проактивно и последовательно на протяжении всей деятельности. 3.1. Планирование управления рисками Планирование управления рисками — процесс, определяющий, каким образом осуществлять управление рисками. Тщательное и явное планирование повышает вероятность успеха остальных процессов управления рисками. Также планирование важно и для выделения достаточных ресурсов и времени для выполнения действий по управлению рисками, а также для формирования предварительно согласованной базы для оценки рисков. Инструменты и методы 1) Аналитические методы Аналитические методы используются для понимания и определения общего контекста управления рисками. Контекст управления рисками — это сочетание отношения заинтересованных сторон к рискам и стратегической подверженности риску определенного проекта или организации. Например, может быть выполнен анализ профиля рисков заинтересованных сторон с целью оценки и квалификации склонности и толерантности к риску заинтересованных сторон проекта. В зависимости от этих оценок команда проекта может выделить соответствующие ресурсы и уделить основное внимание действиям по управлению рисками. 2) Экспертная оценка Для обеспечения утверждения всестороннего плана управления рисками необходимо обращаться за оценкой и экспертизой к группам или 17 отдельным лицам, прошедшим специальное обучение или обладающим знаниями в данной предметной области, например: • высшего руководства; • заинтересованных сторон; • руководителей проектов, работавших над проектами из той же области (напрямую или с помощью извлеченных уроков); • экспертов по предметной области (SME) бизнеса или проекта; • отраслевых объединений и консультантов; • профессиональных и технических ассоциаций. 3) Совещания Команды проводят совещания по планированию для разработки плана управления рисками. Среди участников таких совещаний могут быть руководитель проекта, определенные члены команды и заинтересованные стороны, любые лица, отвечающие за управление действиями по планированию рисков и реагированию на них, и, при необходимости, другие лица. На таких совещаниях составляются высокоуровневые планы действий по управлению рисками. Также разрабатываются элементы стоимости и операции расписания для управления рисками, которые включаются соответственно в бюджет и расписание. Могут устанавливаться или пересматриваться подходы к использованию резервов на возможные потери от рисков. Назначаются сферы ответственности по управлению рисками. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определений терминов (например, уровни риска, вероятности в зависимости от типов рисков, воздействия в зависимости от типов целей, а также матрица вероятности и воздействия), адаптируются к конкретному проекту с учетом его специфики. Если шаблонов для других шагов процесса не существует, они могут быть созданы в ходе данных совещаний. Выходы этих действий объединяются в плане управления рисками. 3.2. Идентификация рисков 18 Идентификация рисков — процесс определения перечня рисков, которые могут воздействовать на проект или организацию, и документирования их характеристик. В мероприятиях по идентификации рисков могут участвовать руководитель; члены команды; команда управления рисками (если таковая сформирована); заказчики; эксперты по предметной области, не входящие в команду; конечные пользователи; заинтересованные стороны и эксперты по управлению рисками. Хотя эти сотрудники зачастую являются ключевыми участниками идентификации рисков, необходимо побуждать к идентификации потенциальных рисков весь персонал. Инструменты и методы 1) Обзор документации Можно осуществлять структурированный анализ документации, включая планы, допущения, архивы, соглашения и другую информацию. 2) Методы сбора информации Для идентификации рисков могут использоваться следующие методы сбора информации: • Мозговой штурм. • Метод Дельфи • Проведение интервью. • Анализ первопричины. 3) Анализ с помощью контрольного списка Контрольные списки идентификации рисков разрабатываются на основе исторической информации и знаний, полученных в ходе исполнения предыдущих аналогичных проектов или из других источников информации. В качестве контрольного списка рисков можно также использовать самый нижний уровень RBS. Хотя контрольный список может быть кратким и простым, невозможно создать исчерпывающий список, и поэтому необходимо удостовериться, что контрольный список не используется с целью избежать усилий по надлежащей идентификации рисков. Команда 19 должна также уделять внимание вопросам, которые не нашли своего отражения в контрольном списке. Кроме того, контрольный список необходимо время от времени сокращать для удаления или архивирования связанных пунктов. 4) Анализ допущений Каждый проект и его план задумывается и разрабатывается на основании ряда гипотез, сценариев и допущений. Анализ допущений исследует обоснованность допущений применительно к проекту. Данный анализ позволяет идентифицировать риски, возникающие вследствие неточности, нестабильности, противоречивости или неполноты допущений. 5) Методы диаграмм К методам диаграмм рисков относятся: • Диаграммы причинно-следственных связей. Эти диаграммы, также известные как диаграммы Исикавы или диаграммы «рыбий скелет», используются для определения причин возникновения рисков. Пример: Рис. 4. Диаграмма причинно-следственного анализа (Исикавы) «Стратегия не выполняется» 20 • Блок-схемы процесса или системы. Этот вид графического отображения демонстрирует порядок взаимодействия различных элементов системы между собой и их причинно-следственные связи. • Диаграммы влияния. Графическое представление ситуаций, отображающее причинно-следственные связи,последовательности событий во времени и другие отношения между переменными и результатами (рис. 5). Рис. 5. Диаграмма влияния 6) Анализ SWOT Данный метод позволяет провести анализ деятельности организации с точки зрения каждого из аспектов: сильных и слабых сторон, благоприятных возможностей и угроз (strengths, weaknesses, opportunities, and threats, SWOT), что делает идентификацию рисков более полной. При использовании данного метода начинают с определения сильных и слабых сторон организации, уделяя особое внимание либо проекту, либо организации, либо области бизнеса в целом. Затем в процессе анализа SWOT идентифицируют любые благоприятные возможности, обусловленные 21 сильными сторонами организации, а также любые угрозы, появляющиеся вследствие ее слабых сторон. При помощи данного анализа также исследуют, насколько сильные стороны организации компенсируют угрозы, и идентифицируют благоприятные возможности, которые можно использовать для преодоления слабых сторон. 7) Экспертная оценка Риски могут быть идентифицированы непосредственно экспертами, имеющими соответствующий опыт работы в подобных проектах или областях бизнеса. Таких экспертов должен определять руководитель и приглашать для рассмотрения всех аспектов проекта или деятельности организации и идентификации возможных рисков на основе своего предыдущего опыта и областей компетенции. Во время данного процесса необходимо учитывать необъективность экспертов. 3.3. Качественный анализ рисков Качественный анализ рисков — процесс расстановки приоритетов в отношении рисков для их дальнейшего анализа или действий, выполняемый путем оценки и сопоставления их воздействия и вероятности возникновения. При качественном анализе рисков определяются приоритеты идентифицированных рисков на основании относительной вероятности или возможности их наступления, их воздействие на достижение целей проекта или целей организации в случае наступления, а также с учетом ряда других факторов (например, временных рамок реагирования и толерантности организации к риску, заложенными в ограничениях по стоимости, срокам, содержанию и качеству). Установление определений уровней вероятности и воздействия может уменьшить влияние необъективности. Критичность по времени связанных с риском действий может значительно увеличить важность риска. Оценка качества доступной информации о рисках также помогает в уточнении оценки важности риска для деятельности организации. 22 Качественный экономически анализ эффективным рисков обычно способом является расстановки быстрым приоритетов и для планирования реагирования на риски и, при необходимости, закладывает основу для количественного анализа рисков. Инструменты и методы 1) Оценка вероятности и воздействия рисков Оценка вероятности рисков предполагает проведение исследования возможности наступления того или иного риска. При оценке воздействия рисков определяется потенциальный эффект, который может быть оказан на цели проекта или цели организации (например, сроки, стоимость, качество или исполнение), включая как отрицательные эффекты со стороны угроз, так и положительные эффекты со стороны благоприятных возможностей. Вероятность и воздействие оцениваются для каждого идентифицированного риска. Риски могут быть оценены в ходе интервью или совещаний с участниками, которых выбирают в зависимости от их осведомленности об обсуждаемых категориях рисков 2) Матрица вероятности и воздействия Риски могут быть приоритезированы, для того чтобы последующий количественный анализ и планирование реагирования на риски осуществлялись на основании рейтинга рисков. Рейтинги присваиваются рискам на основании оценки их вероятности и воздействия. Оценка важности каждого риска и его приоритета, как правило, осуществляется с помощью таблицы соответствия или матрицы вероятности и воздействия. Такая матрица определяет комбинации вероятности и воздействия, которые позволяют присваивать рискам рейтинги низкого, среднего или высокого приоритета. В зависимости от предпочтений организации могут использоваться описательные термины или числовые значения. Каждому риску присваивается рейтинг в зависимости от вероятности его наступления и воздействия на цель в случае наступления. Организация должна определить, какие сочетания вероятности и воздействия приводят к 23 классификации риска как высокого, среднего и низкого. В черно-белой матрице эти условия обозначаются с использованием различных оттенков серого. В частности, на рис. 7 область темно-серого цвета (наивысшие числовые значения) обозначает высокий уровень риска, более светлая область (наименьшие числовые значения) обозначает низкий уровень риска, а самая светлая (средние числовые значения) обозначает средний уровень риска. Каждому риску присваивается рейтинг в зависимости от вероятности его наступления и воздействия на цель в случае наступления. В матрице показаны установленные организацией пороги для низких, средних и высоких рисков, которые позволяют оценить риск применительно к данной цели как высокий, средний или низкий. Рис. 7. Матрица вероятности и воздействия Как показано на рис. 7, организация может присваивать рейтинги рискам отдельно по каждой цели (например, стоимости, срокам и содержанию). Кроме того, она может разработать способы определения одного общего рейтинга для каждого риска. И, наконец, управление угрозами и благоприятными возможностями осуществляется в той же матрице, используя определения различных уровней воздействия. 24 Система рейтингов рисков помогает руководить реагированием на риски. Например, для рисков, оказывающих в случае наступления отрицательное воздействие на цели проекта или цели организации (угрозы), а потому расположенных в зоне высокого риска (темно-серого цвета) матрицы, могут потребоваться приоритетные действия и агрессивные стратегии реагирования. Для угроз в зоне низкого риска (более светлая область) проактивные управляющие действия могут не потребоваться. Достаточно того, что они будут помещены в список наблюдения, являющийся частью реестра рисков, или для них будет добавлен резерв на возможные потери. То же самое касается и благоприятных возможностей: те, которые наиболее легко достижимы и обещают наибольшую выгоду, будучи расположены в зоне высокого риска (темно-серого цвета), должны иметь наивысший приоритет. За благоприятными возможностями в зоне низкого риска (более светлая) следует установить наблюдение. 3) Оценка качества данных по рискам Оценка качества данных по рискам — это метод, используемый для оценки степени, в которой данные о рисках полезны для управления рисками. Оценка включает в себя изучение глубины понимания риска, а также точности, качества, надежности и полноты данных о риске. 4) Категоризация рисков Для определения областей проекта или организации, наиболее подверженных эффектам неопределенности, риски можно категоризировать по источнику риска (например, с помощью RBS), по области которую затрагивает риск (например, с помощью ИСР) или по какому-либо иному критерию (например, по фазе). Также риски могут быть категоризированы по общим первопричинам. Данный метод помогает определить пакеты работ, операции, фазы даже роли в рамках деятельности организации, что может привести к разработке результативного реагирования на риски. 5) Оценка срочности рисков 25 Риски, требующие немедленного реагирования, могут рассматриваться как наиболее срочные для принятия мер. Показателями приоритетности могут служить вероятность выявления риска, время задействования реагирования на риск, симптомы, признаки приближения, а также рейтинг риска. В некоторых случаях при качественном анализе оценка срочности риска объединяется с ранжированием рисков на основе матрицы вероятности и воздействия для определения конечного рейтинга серьезности риска. 6) Экспертная оценка Экспертная оценка требуется для оценки вероятности и воздействия каждого риска с целью определения его расположения в матрице, показанной на рис. 7. Экспертами, как правило, являются лица, имеющие опыт участия в подобных проектах, завершенных в недавнем прошлом. Экспертную оценку часто получают в ходе семинаров с участием модератора или интервью по рискам. Во время данного процесса необходимо учитывать необъективность экспертов. 3.4. Количественный анализ рисков Количественный анализ рисков — процесс численного анализа воздействия идентифицированных рисков на цели проекта или цели организации. Ключевая выгода данного процесса состоит в том, что он предоставляет количественную информацию о рисках в поддержку процесса принятия решений с целью уменьшения неопределенности. Количественный анализ рисков производится в отношении тех рисков, которые в результате процесса качественного анализа рисков были классифицированы как потенциально и существенным образом влияющие на конкурирующие требования. Как правило, количественный анализ рисков выполняется после качественного анализа рисков. В некоторых случаях выполнение процесса количественного анализа рисков невозможно в связи с отсутствием необходимых данных для разработки соответствующих моделей. 26 Инструменты и методы 1) Методы сбора и представления информации • Проведение интервью. Методы проведения интервью позволяют получить опыт и исторические данные для количественной оценки вероятности и воздействия рисков на цели проекта или цели организации. Требуемая информация зависит от используемого типа вероятностного распределения. Например, для некоторых наиболее широко используемых моделей распределений оптимистическом (низкая необходимо собрать информацию вероятность), пессимистическом об (высокая вероятность) и наиболее вероятном сценарии. На рис. 9 показаны примеры оценок стоимости по трем точкам. Рис. 9. Диапазон оценок стоимости проекта по результатам интервью по поводу рисков • Распределение вероятностей, широко вероятностей. используемые Непрерывные в распределения моделировании и имитации, представляют собой неопределенности значений, например длительности операций расписания и стоимости компонентов проекта. Дискретные распределения могут использоваться для представления неопределенных событий, например результатов тестов или возможных сценариев дерева 27 решений. На рис. 10 представлены два примера широко используемых непрерывных распределений. Такие распределения описывают фигуры, которые сочетаются с данными, обычно получаемыми в результате количественного анализа рисков. Равномерные распределения можно использовать в случаях, когда нет очевидного значения, являющегося более вероятным, чем другие, находящиеся между указанными верхней и нижней границами, например на ранней стадии проектирования. Рис. 10. Примеры широко используемых распределений вероятностей Горизонтальные оси (Х) - возможные значения сроков или стоимости Вертикальные (Y) – относительную вероятность 2) Методы количественного анализа и моделирования рисков Широко применяемые методы используют как событийно- ориентированные, так и проектно-ориентированные подходы к анализу, включающие в себя: 28 • Анализ чувствительности. Анализ чувствительности помогает определить риски с наибольшим возможным воздействием на проект или организацию. Он помогает понять, каким образом вариации коррелируют с вариациями в различных неопределенностях. С другой стороны, он устанавливает, в какой степени неопределенность каждого элемента влияет на изучаемую цель, в то время как все другие неопределенные элементы находятся в своих базовых значениях. Одним из типичных способов отображения анализа чувствительности является диаграмма «торнадо» (рис. 11), которая полезна при сравнении относительной важности и воздействия переменных, обладающих высокой степенью неопределенности, с другими, более стабильными переменными. Диаграмма «торнадо» также полезна при анализе сценариев принятия рисков, применяемых при определенных рисках, количественный анализ которых указывает на то, что возможные выгоды больше, чем соответствующие идентифицированные отрицательные воздействия. Диаграмма «торнадо» — особый вид линейчатой диаграммы, используемый в анализе чувствительности для сравнения относительной важности переменных. В диаграмме «торнадо» на оси Y располагается каждый тип неопределенности в базовых значениях, а на оси X — разброс или корреляция неопределенности в отношении изучаемого выхода. На этом рисунке каждая неопределенность содержит горизонтальную полосу (линию), а по вертикали показаны неопределенности с уменьшающимся разбросом от базовых значений. 29 Рис. 11. Пример диаграммы «торнадо» • Анализ ожидаемого денежного значения. Анализ ожидаемого денежного значения (expected monetary value, EMV) — это статистический метод, с помощью которого вычисляется средний результат, когда в будущем имеются сценарии, которые могут произойти или не произойти (т. е. анализ в условиях неопределенности). EMV благоприятных возможностей, как правило, выражается в положительных величинах, а угроз — в отрицательных. Для EMV требуется нейтральное по отношению к рискам допущение — ни склонное к чрезмерному риску, ни, наоборот, полностью его отвергающее. Чтобы рассчитать EMV, необходимо умножить значение каждого возможного результата на вероятность его наступления, а затем сложить вместе полученные значения. Обычно данный тип анализа используется в виде анализа дерева решений (рис. 12). 30 Рис. 12. Диаграмма дерева решений • Моделирование и имитация. При имитации проекта используется модель для определения возможных воздействий подробно описанных неопределенностей на цели проекта. Имитации, как правило, проводятся с помощью метода Монте-Карло. При имитации модель проекта рассчитывается множество раз (итеративно), при этом для каждой итерации входные значения (например, оценки стоимости или длительности операций) выбираются произвольно из распределений вероятностей этих переменных. В ходе итераций рассчитывается гистограмма (например, общая стоимость или дата завершения). При анализе рисков стоимости методом имитации используются оценки стоимости. При анализе рисков расписания используется диаграмма сети расписания и оценки длительности. Выход из имитации рисков стоимости с использованием модели по трем элементам и диапазонов рисков показан на рис. 31 13. Рисунок демонстрирует соответствующую вероятность достижения определенных целей по стоимости. Подобные кривые могут быть разработаны для других целей проекта. Рис. 13. Результаты имитации рисков стоимости 3) Экспертная оценка Экспертная оценка (в идеале привлечение экспертов, обладающих значимым недавним опытом) требуется для определения потенциальных воздействий на стоимость и сроки, для оценки вероятности и для определения входов (например, распределений вероятностей) для инструментов. Экспертная оценка также играет определенную роль при интерпретации данных. Эксперты должны быть способны определять как слабые стороны инструментов, так и их сильные стороны. Эксперты могут определить пригодность определенного инструмента с учетом возможностей и культуры организации. 3.5. Планирование реагирования на риски 32 Планирование реагирования на риски — процесс разработки вариантов и действий по расширению благоприятных возможностей и сокращению угроз целям проекта или целям организации. Предусматривает меры реагирования на риски в порядке их приоритетов. Процесс планирования реагирования на риски следует за процессом количественного анализа рисков (если таковой осуществляется). Необходимо понимать механизм действия каждого способа реагирования на риски. Данный механизм используется для анализа того, имеет ли план реагирования на риски желаемый эффект. Он включает в себя определение и назначение одного лица (ответственного за реагирование на риски), берущего ответственность за каждое согласованное и профинансированное реагирование на риск. Реагирование на риски должно соответствовать серьезности рисков, быть экономически эффективным в решении проблемы, реалистичным в контексте проекта илм деятельности организации, согласованным со всеми вовлеченными сторонами и иметь назначенное ответственное лицо. Часто требуется выбор оптимального способа реагирования на риски из нескольких возможных вариантов. Процесс планирования реагирования на риски представляет собой наиболее широко используемые подходы к планированию реагирования на риски. Риски включают в себя угрозы и благоприятные возможности, способные повлиять на успех деятельности, и способы реагирования рассматриваются для каждого риска отдельно. Инструменты и методы Существует несколько стратегий реагирования на риски. Для каждого риска необходимо выбрать наиболее результативную стратегию или комбинацию стратегий. Для выбора наиболее адекватного реагирования на риски можно воспользоваться инструментом анализа рисков, таким как анализ дерева. Необходимо разработать конкретные мероприятия по внедрению выбранной стратегии, в том числе, если необходимо, основную и запасную стратегии. На случай, если выбранная стратегия окажется 33 недостаточно разработать результативной резервный или план. наступит Также принятый необходимо риск, можно проанализировать вторичные риски. Вторичные риски — это риски, возникающие в результате реагирования на риски. Часто выделяется резерв на возможные потери по времени или стоимости. Такой резерв может включать в себя определение условий, которые являются триггером для его использования. 1) Стратегии реагирования на отрицательные риски (угрозы) Существует три типичные стратегии реагирования на появление угроз или рисков, способных оказать отрицательное воздействие на достижение целей: уклонение, передача и снижение. Четвертая стратегия — принятие, может использоваться как для отрицательных рисков (угроз), так и для положительных рисков (благоприятных возможностей). Стратегии уклонения и снижения, как правило, хороши для реагирования на критические риски с высокой степенью воздействия, в то время как передача и принятие, как правило, — для реагирования на менее критические угрозы с низкой общей степенью воздействия. Уклонение. Уклонение от риска — стратегия реагирования на риск, при которой команда проекта действует с целью устранения угрозы или защиты проекта от ее воздействия. Наиболее радикальной стратегией уклонения является полное прекращение проекта. От некоторых рисков, возникающих на ранней стадии проекта, можно уклониться путем прояснения требований, получения информации, улучшения коммуникаций или приобретения экспертизы. Передача. Передача риска — стратегия реагирования на риск, посредством которой команда проекта перекладывает последствия наступления угрозы вместе с ответственностью за реагирование на третью сторону. 34 Инструменты передачи могут быть весьма разнообразными и включают в себя, среди прочего: использование страховки, гарантии выполнения обязательств, гарантийные обязательства и т. д. Снижение. Снижение риска — стратегия реагирования на риск, при которой команда проекта действует с целью уменьшения вероятности возникновения или воздействия риска. В качестве примеров действий по снижению рисков можно привести внедрение менее сложных процессов, проведение большего числа тестов или выбор более надежного поставщика. Принятие. Принятие риска — стратегия реагирования на риск, при которой команда проекта решает признать риск и не предпринимать какихлибо действий до наступления риска. Данная стратегия может быть пассивной или активной. Пассивное принятие не требует никаких действий, кроме документирования стратегии, — команде проекта придется иметь дело с рисками по мере их наступления и периодически анализировать угрозу с целью удостовериться в том, что она значительно не изменилась. Наиболее распространенной стратегией активного принятия является установление резерва на возможные потери, включая определенные величины времени, денег или ресурсов, необходимые чтобы управлять рисками. 2) Стратегии реагирования на положительные риски (благоприятные возможности) Ниже предлагаются три из четырех стратегии реагирования на риски, имеющие потенциально положительные воздействия на цели. Четвертая стратегия — принятие, может использоваться как для отрицательных рисков (угроз), так и для положительных рисков (благоприятных возможностей). Использование. Стратегия использования может быть выбрана для реагирования на риски с положительным воздействием, если с точки зрения организации необходимо, чтобы данная гарантированно была реализована. 35 благоприятная возможность К числу мер реагирования с прямым использованием относятся: привлечение в проекте наиболее талантливого персонала организации с целью сократить время, необходимое для его завершения, или использование новых или модернизированных технологий с целью сократить стоимость и время, необходимые для достижения целей проекта. Увеличение. Стратегия увеличения используется для повышения вероятности и/или положительного воздействия благоприятной возможности. Примеры увеличения благоприятных возможностей включают в себя выделение дополнительных ресурсов для операции с целью ее раннего завершения. Разделение. Разделение положительного риска подразумевает передачу части или всей ответственности за благоприятную возможность третьей стороне, способной лучше других воспользоваться данной благоприятной возможностью в интересах проекта. К числу партнерств мероприятий с совместной по разделению относятся: ответственностью за образование риски, команд, специализированных компаний или совместных предприятий, которые могут учреждаться с конкретной целью получения всеми сторонами преимуществ от благоприятной возможности. Принятие. Принятие благоприятной возможности — это желание воспользоваться преимуществом благоприятной возможности в случае ее наступления без активного ее преследования. 3) Стратегии реагирования на возможные потери Некоторые способы реагирования предназначены для использования только в случае наступления определенных событий. Необходимо определить и отслеживать события, которые являются триггером для реагирования на возможные потери, например нарушение сроков промежуточных контрольных событий или получение более высокого приоритета у поставщика. 36 4) Экспертная оценка Экспертная осведомленных оценка сторон, является входом, относительно получаемым действий, от хорошо предпринимаемых в отношении конкретных и определенных рисков. Экспертную оценку может предоставить лицо или группа лиц, обладающих специальным образованием, знаниями, навыками, опытом или подготовкой в области разработки мер реагирования на риски. 3.6. Контроль рисков Контроль рисков — процесс применения планов реагирования на риски, отслеживания идентифицированных рисков, мониторинга остаточных рисков, выявления новых рисков и оценки результативности процесса управления рисками. В процессе контроля рисков применяются такие методы, как анализ отклонений и тенденций, для выполнения которых необходима информация об исполнении, собранная во время выполнения работы. Другие цели процесса контроля рисков призваны определить: • действительны ли еще допущения; • показывает ли анализ, что оцененный риск изменился или потерял свою актуальность; • исполняются ли политики и процедуры по управлению рисками; • необходимо ли согласовывать резервы на возможные потери по стоимости или расписанию с текущими оценками рисков. Контроль рисков может включать в себя выбор альтернативных стратегий, выполнение плана на случай возможных потерь или резервного плана, выполнение корректирующих воздействий и изменение плана управления деятельностью. Лицо, отвечающее за реагирование на риск, периодически отчитывается перед руководителем о результативности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля рисков также 37 включает в себя обновление активов процессов организации, в том числе баз извлеченных шаблонов для управления рисками, которые понадобятся для будущих проектов. Инструменты и методы 1) Переоценка рисков Контроль рисков часто приводит к идентификации новых рисков, переоценке текущих рисков или закрытию рисков, которые потеряли свою актуальность. Переоценка рисков должна проводиться регулярно, согласно расписанию. Объем и степень детализации повторений зависят от хода выполнения работ по отношению к поставленным целям. 2) Аудиты рисков Аудит рисков результативности мер предполагает изучение реагирования на и риски документирование в отношении идентифицированных рисков и их первопричин, а также результативности процесса управления рисками. Аудиты рисков могут проводиться в ходе регулярных обзорных совещаний, либо команда проекта может решить проводить отдельные совещания по аудиту рисков. 3) Анализ отклонений и тенденций Во многих процессах контроля используется анализ отклонений для сравнения запланированных результатов с фактическими. Для мониторинга общего исполнения работ могут использоваться анализ освоенного объема и другие методы анализа отклонений и тенденций. Анализ позволяет прогнозировать потенциальные отклонения работ на момент его завершения от целей по стоимости и срокам. 4) Измерение технического исполнения При измерении технического исполнения сравниваются получаемые в процессе исполнения работ технические результаты с запланированными. К показателям технического исполнения могут относиться вес, сроки транзакций, число допущенных дефектов, объемы хранилища и др. 38 5) Анализ резервов В ходе выполнения работ могут наступать различные риски, оказывающие как положительное, так и отрицательное воздействие на резервы на возможные потери по бюджету или расписанию. При анализе резервов для определения адекватности остатка резерва проводится сравнение величины оставшихся резервов на возможные потери с величиной оставшихся рисков по состоянию на любой момент времени в ходе выполнения работ. 6) Совещания Управление рисками должно включаться в повестку дня периодических совещаний по статусу выполнения работ. Чем чаще практикуется управление рисками, тем легче становится ими управлять. 39