Влияние рисков на сдр и бюджет проекта. Планирование реагирования на риски

7.1. Основные понятия

Риск и неопределенность

Процессы принятия решений в управлении проектами проис­ходят, как правило, в условиях наличия той или иной меры нео­пределенности, определяемой следующими факторами:

неполным знанием всех параметров, обстоятельств, ситуа­ции для выбора оптимального решения, а также невозмож­ностью адекватного и точного учета всей даже доступной информации и наличием вероятностных характеристик по­ведения среды;

наличием фактора случайности, т. е. реализации факторов, которые невозможно предусмотреть и спрогнозировать даже в вероятностной реализации;

наличием субъективных факторов противодействия, когда принятие решений идет в ситуации игры партнеров с противоположными или не совпадающими интересами.

Таким образом, реализация проекта идет в условиях неопределенности и рисков и эти две категории взаимосвязаны.

Неопределенность в широком смысле это неполнота или неточность информации об условиях реализации проекта, в том числе связанных с ними затратах и результатах.

Риск - потенциальная, численно измеримая возможность неблагоприятных ситуаций и связанных ними последствий в виде потерь, ущерба, убытков, например - ожидаемой прибыли, дохода или имущества, денежных средств в связи с неопределенностью, то есть со случайным изменением условий экономической деятельности, неблагоприятными, в том числе форс-мажорными обстоятельствами, общим падением цен на рынке; возможность получения непредсказуемого результата в зависимости от принятого хозяйственного решения, действия.

Остановимся подробнее на понятии вероятность рисков - вероятность того, что в результате принятия решения произойдут потери для предпринимательской фирмы, то есть вероятность нежелательного исхода. Существует два метода определения ве­роятности нежелательных событий: объективный и субъектив­ный. Объективный метод основан на вычислении частоты, с ко­торой тот или иной результат был получен в аналогичных условиях. Субъективная вероятность является предположением отно­сительно определенного результата. Этот метод определения ве­роятности нежелательного исхода основан на суждении и лич­ном опыте предпринимателя. В данном случае в соответствии с прошлым опытом и интуицией предпринимателю необходимо сде­лать цифровое предположение о вероятности событий.

Измерение рисков - определение вероятности наступления рис­кового события. Оценивая риски, которые в состоянии принять на себя команда проекта и инвестор проекта при его реализа­ции, исходят прежде всего из специфики и важности проекта, из наличия необходимых ресурсов для его реализации и возмож­ностей финансирования вероятных последствий рисков. Степень допустимых рисков, как правило, определяется с учетом таких параметров, как размер и надежность инвестиций в проект, за­планированного уровня рентабельности и др.

В количественном отношении неопределенность подразумевает возможность отклонения результата от ожидаемого (или средне­го) значения как в меньшую, так и в большую сторону. Соответ­ственно, можно уточнить понятие риска - это вероятность по­тери части ресурсов, недополучения доходов или появления до­полнительных расходов и (или) обратное - возможность получения значительной выгоды (дохода) в результате осуществления определенной целенаправленной деятельности. Поэтому эти две категории, влияющие на реализацию инвестиционного проекта должны анализироваться и оцениваться совместно.

Таким образом, риск представляет собой событие, которое может произойти в условиях неопределенности с некоторой вероятностью, при этом возможно три экономических резуль­тата (оцениваемых в экономических, чаще всего финансовых показателях):

отрицательный, т. е. ущерб, убыток, проигрыш;

положительный, т. е. выгода, прибыль, выигрыш;

нулевой (ни ущерба, ни выгоды).

Природа неопределенности, рисков и потерь при реализации проектов связана в первую очередь с возможностью понесения финансовых потерь вследствие прогнозного, вероятностного ха­рактера будущих денежных потоков и реализации вероятностных аспектов проекта и его многочисленных участников, ресурсов, внешних и внутренних обстоятельств.

Управление рисками

Управление проектами подразумевает не только констатацию факта наличия неопределенности и рисков и анализ рисков и ущерба. Рисками проектов можно и нужно управлять. Управление рисками - совокупность методов анализа и нейтрализации фак­торов рисков, объединенных в систему планирования, мониторинга и корректирующих воздействий.

Управление рисками является подсистемой управления проектом, структура подсистемы представлена ниже.

Управление рисками:

Выявление и идентификация предполагаемых рисков;

Анализ и оценка рисков;

Выбор методов управления рисков;

Применение выбранных методов и принятие решений в условиях риска;

Реагирование на наступление рискового события;

Разработка и реализация мер снижения рисков;

Контроль, анализ и оценка действий по снижению рисков и выработка решений.

Методы управления рисками

Разработка и реализация стратегии управления рисками

Методы компенсации рисков, включающие прогнозирование внешней среды проекта, маркетинг проектов и продуктов проекта, мониторинг социально-экономической и правовой среды и создание системы резервов проекта;

Методы распределения рисков, включающие распределение рисков по времени, распределение рисков между участниками и пр.;

Методы локализации рисков, применяемые для высокорисковых проектов в многопроектной системе, подразумевающие создание отдельных специальных подразделений для реализации особо рисковых проектов;

Методы ухода от рисков, включающие отказ от рискованных проектов и ненадежных партнеров, страхование рисков, поиск гарантов.

Выявление и идентификация предполагаемых рисков - системати­ческое определение и классификация событий, которые могут отри­цательно повлиять на проект, т. е. по сути, классификация рисков.

Классификация рисков - качественное описание рисков по различным признакам.

Анализ рисков - процедуры выявления факторов рисков и оценки их значимости, по сути, анализ вероятности того, что произойдут определенные нежелательные события и отрицатель­но повлияют на достижение целей проекта. Анализ рисков вклю­чает оценку рисков и методы снижения рисков или уменьшения связанных с ним неблагоприятных последствий. На первом этапе производится выявление соответствующих факторов и оценка их значимости.

Оценка рисков - это определение количественным или качественным способом величины (степени) рисков. Следует различать качественную и количественную оценку риска.

Качественная оценка может быть сравнительно простой, ее главная задача - определить возможные виды рисков, а также факторы, влияющие на уровень рисков при выполнении опреде­ленного вида деятельности.

Количественная оценка рисков определяется через:

а) вероятность того, что полученный результат окажется мень­ше требуемого значения (намечаемого, планируемого, прогно­зируемого);

б) произведение ожидаемого ущерба на вероятность того, что этот ущерб произойдет.

Методы оценки рисков включают следующее:

Количественная оценка рисков с помощью методов математической статистики.

Методы экспертной оценки рисков.

Методы имитационного моделирования рисков.

Комбинированные методы, представляющие собой объеди­нение нескольких отдельных методов или их отдельных элементов.

Последовательность работ по анализу рисков:

Подбор опытной команды экспертов;

Подготовка специального вопросника и встречи с экспертами;

Выбор техники анализа рисков;

Установление факторов рисков и их значимости;

Создание модели механизма действия рисков;

Установление взаимосвязи отдельных рисков и совокупного эффекта от их воздействия;

Рассмотрение результатов анализа рисков - обычно в форме специ­ально подготавливаемого отчета (доклада).

Методы снижения рисков включают:

Распределение рисков между участниками проекта;

Страхование рисков;

Резервирование.

Распределение (отвод, передача, трансфер) рисков - действия по передаче, полной или частичной, рисков другой стороне, обычно посредством контракта определенного вида.

Страхование рисков представляет собой отношения по защите имущественных интересов физических и юридических лиц при наступлении определенных событий (страхование случаев) за счет денежных фондов, формируемых из уплачиваемых ими страховых взносов (страховых премий).

Резервирование - метод резервирования средств на покрытие ущерба, непредвиденных расходов при наступлении рисковых событий.

7.2. Анализ проектных рисков

Сущность анализа рисков проекта

Анализ проектных рисков начинается с их классификации и идентификации, то есть с их качественного описания и опреде­ления - какие виды рисков свойственны конкретному проекту в данном окружении при существующих экономических, полити­ческих, правовых условиях.

Анализ проектных рисков подразделяется на качественный (описание всех предполагаемых рисков проекта, а также стоимостная оценка их последствий и мер по снижению) и количественный (непосредственные расчеты изменений эффективности проекта в связи с рисками).

Анализ проектных рисков базируется на оценках рисков, ко­торые заключаются в определении величины (степени) рисков. Методы определения критерия количественной оценки рисков включают:

статистические методы оценки, базирующиеся на методах математической статистики, т. е. дисперсии, стандартном отклонении, коэффициенте вариации. Для применения этих методов необходим достаточно большой объем исходных данных, наблюдений;

методы экспертных оценок, основанные на использовании знаний экспертов в процессе анализа проекта и учета вли­яния качественных факторов;

методы аналогий, основанные на анализе аналогичных про­ектов и условий их реализации для расчета вероятностей потерь. Данные методы применяются тогда, когда есть пред­ставительная база для анализа и другие методы неприемле­мы или менее достоверны, данные методы широко практи­куются на Западе, поскольку в практике управления про­ектами практикуются оценки проектов после их заверше­ния и накапливается значительный материал для последу­ющего применения;

комбинированные методы включают в себя использование сразу нескольких методов.

Используются также методы построения сложных распределений вероятностей (дерева решений), аналитические методы (анализ чувствительности, анализ точки безубыточности и пр.), анализ сценариев.

Анализ рисков - важнейший этап анализа инвестиционного проекта. В рамках анализа решается задача согласования двух практически противоположных стремлении - максимизации ли и минимизации рисков проекта.

Результатом анализа рисков должен являться специальный раздел бизнес-плана проекта, включающий описание рисков, механизма их взаимодействия и совокупного эффекта, мер по защите от рисков, интересов всех сторон в преодолении опасно­сти рисков; оценку выполненных экспертами процедур анализа рисков, а также использовавшихся ими исходных данных; описание структуры распределения рисков между участниками проекта по контракту с указанием предусмотренных компенсаций за убытки, профессиональных страховых выплат, долговых обязательств и т. п.; рекомендации по тем аспектам рисков, которые требуют специальных мер или условий в страховом полисе.

Качественный анализ рисков

Одним из направлений анализа рисков инвестиционного проекта является качественный анализ или идентификация рисков.

Качественный анализ проектных рисков проводится на стадии разработки бизнес-плана, а обязательная комплексная экспертиза инвестиционного проекта позволяет подготовить обширную информацию для анализа его рисков.

Первым шагом идентификации рисков является конкретизация классификации рисков применительно к разрабатываемому проекту.

В теории рисков различают понятия фактора (причины),вида рисков и вида потерь (ущерба) от наступления рисковых событий.

Под факторами (причинами) рисков понимают такие незапла­нированные события, которые могут потенциально осуществиться и оказать отклоняющее воздействие на намеченный ход реализации проекта, или некоторые условия, вызывающее неопределенность исхода ситуации. При этом некоторые из указанных событий можно было предвидеть, а другие не представлялось возможным предугадать.

Вид рисков - классификация рисковых событий по однотипным причинам их возникновения.

Вид потерь, ущерба - классификация результатов реализации рисковых событий.

Таким образом, можно уточнить взаимосвязь основных характеристик рисков:

Факторы рисков

Неопределенность реализации факторов и их непредсказуемость

Риск (рисковое событие)

Потери (Ущерб)

Анализ рисков проводится с точки зрения:

истоков, причин возникновения данного типа рисков;

вероятных негативных последствий, вызванные возможной реализацией данного рисков;

конкретных прогнозируемых мероприятия, позволяющих минимизировать рассматриваемый риск.

Основными результатами качественного анализа рисков являются:

выявление конкретных рисков проекта и порождающих их причин;

анализ и стоимостный эквивалент гипотетических последствий возможной реализации отмеченных рисков;

предложение мероприятий по минимизации ущерба и, наконец, их стоимостная оценка.

Кроме того, на этом этапе определяются граничные значения (минимум и максимум) возможного изменения всех факторов (переменных) проекта, проверяемых на риски.

Количественный анализ рисков

Математический аппарат анализа рисков опирается на мето­ды теории вероятностей, что обусловлено вероятностным харак­тером неопределенности и рисков. Задачи количественного анали­за рисков разделяются на три типа:

прямые, в которых оценка уровня рисков происходит на основании априори известной вероятностной информации;

обратные, когда задается приемлемый уровень рисков и определяются значения (диапазон значений) исходных па­раметров с учетом устанавливаемых ограничений на один или несколько варьируемых исходных параметров;

задачи исследования чувствительности, устойчивости резуль­тативных, критериальных показателей по отношению к ва­рьированию исходных параметров (распределению вероят­ностей, областей изменения тех или иных величин и т. п.). Это необходимо в связи с неизбежной неточностью исход­ной информации и отражает степень достоверности полу­ченных при анализе проектных рисков результатов.

Количественный анализ проектных рисков производится на основе математических моделей принятия решений и поведения проекта, основными из которых являются:

стохастические (вероятностные) модели;

лингвистические (описательные) модели;

нестохастические (игровые, поведенческие) модели.

В табл. 7.1 приведена характеристика наиболее используе­мых методов анализа рисков.

Таблица 7.1

	Характеристика метода
Вероятностный анализ	Предполагают, что построение и расчеты по модели осуществляются в соответствии с принципами теории вероятностей, тогда как в случае выборочных методов все это делается путем расчетов по выборкам Вероятность возникновения потерь определяется на основе статистических данных предшествовавшего периода с установлением области (зоны) рисков, достаточности инвестиций, коэффициента рисков (отношение ожидаемой прибыли к объему всех инвестиций по проекту)
Экспертный анализ рисков	Метод применяется в случае отсутствия или недостаточного объема исходной информации и состоит в привлечении экспертов для оценки рисков. Отобранная группа экспертов оценивает проект и его отдельные процессы по степени рисков
Метод аналогов	Использование базы данных осуществленных аналогичных проектов для переноса их результативности на разрабаты­ваемый проект, такой метод используется, если внутренняя и внешняя среда проекта и его аналогов имеет достаточно сходимость по основным параметрам
Анализ показателей предельного уровня	Определение степени устойчивости проекта по отношению к возможным изменениям условий его реализации
чувствительности проекта	Метод позволяет оценить, как изменяются результирующие показатели реализации проекта при различных значениях заданных переменных, необходимых для расчета
Анализ сценариев развития проекта	Метод предполагает разработку нескольких вариантов (сценариев) развития проекта и их сравнительную оценку. Рассчитываются пессимистический вариант (сценарий) возможного изменения переменных, оптимистический и наиболее вероятный вариант
Метод построения деревьев решений проекта	Предполагает пошаговое разветвление процесса реализации проекта с оценкой рисков, затрат, ущерба и выгод
Имитационные методы	Базируются на пошаговом нахождении значения результирую­щего показателя за счет проведения многократных опытов с моделью. Основные их преимущества - прозрачность всех расчетов, простота восприятия и оценки результатов анализа проекта всеми участниками процесса планирования. В качестве одного из серьезных недостатков этого способа необходимо указать существенные затраты на расчеты, связанные с большим объемом выходной информации

7.3. Методы снижения рисков

Все методы, позволяющие минимизировать проектные риски можно разделить на три группы:

1. Диверсификация, или распределение рисков (распределение усилий предприятия между видами деятельности, результаты которых непосредственно не связаны между собой), позволяю­щая распределить риски между участниками проекта. Распреде­ление проектным рисков между его участниками является эф­фективным способом его снижения Теория надежности показы­вает, что с увеличением количества параллельных звеньев в сис­теме вероятность отказа в ней снижается пропорционально ко­личеству таких звеньев. Поэтому распределение рисков между участниками повышает надежность достижения результата. Ло­гичнее всего при этом сделать ответственным за конкретный вид риска того из его участников, который обладает возможностью точнее и качественнее рассчитывать и контролировать данный риск. Распределение рисков оформляется при разработке финан­сового плана проекта и контрактных документов.

Распределение рисков фактически реализуется в процессе подготовки плана проекта и контрактных документов. Следует иметь в виду, что повышение рисков у одного из участников должно сопровождаться адекватным изменением в распределе­нии доходов от проекта. Поэтому при переговорах необходимо:

определить возможности участников проекта по предотв­ращению последствий наступления рисковых событий;

определить степень рисков, которую берет на себя каждый участник проекта;

договориться о приемлемом вознаграждении за риски;

следить за соблюдением паритета в соотношении рисков и дохода между всеми участниками проекта.

2. Резервирование средств на покрытие непредвиденных расхо­дов представляет собой способ борьбы с риском, предусматри­вающий установление соотношения между потенциальными рис­ками, влияющими на стоимость проекта, и размером расходов, необходимых для преодоления сбоев в выполнении проекта.

Величина резерва должна быть равна или превышать величину колебания параметров системы во времени. В этом случае затраты на резервы должны быть всегда ниже издержек (потерь), связанных с восстановлением отказа. Зарубежный опыт допускает увеличение стоимости проекта от 7 до 12% за счет резервирования средств на форс-мажор. Резервирование средств предусматривает установление соотношения между потенциальными рисками, изменяющими стоимость проекта, и размером расходов, связанных с преодолением нарушений в ходе его реализации.

Таблица 7.2. Нормы резервирования средств на непредвиденные расходы

Вид затрат	Изменение непредвиденных расходов,%
Затраты/продолжительность работ российских исполнителей
Затраты/продолжительность работ иностранных исполнителей
Увеличение прямых производственных затрат
Снижение производства
Увеличение процента за кредит

Минимизация рисков всегда увеличивает проектные затраты, но зато увеличивает и проектную прибыль.

Часть резерва всегда должна находиться в распоряжении ме­неджера проекта (остальной частью резерва распоряжаются, в соответствии с контрактом, другие участники проекта).

Необходимым условием успеха проекта является превышение предполагаемых поступлений от реализации проекта над оттока­ми денежных средств на каждом шаге расчета. С целью снижения рисков в плане финансирования необходимо создавать достаточ­ный запас прочности, учитывающий следующие виды рисков:

риск незавершенного строительства (дополнительные зат­раты и отсутствие запланированных а этот период доходов);

риск временного снижения объема продаж продукции про­екта;

налоговый риск (невозможность использования налоговых льгот и преимуществ, изменение налогового законодательства);

риск несвоевременной уплаты задолженностей со стороны заказчиков.

При расчете рисков необходимо, чтобы сальдо накопленных реальных денег в финансовом плане проекта на каждом шаге расчета было не менее 8% планируемых на данном шаге затрат. Кроме того, необходимо предусматривать дополнительные ис­точники финансирования проекта и создание резервных фондов с отчислением в них определенного процента с выручки от реа­лизации продукции.

3. Страхование рисков. В случае если участники проекта не в состоянии обеспечить реализацию проекта при наступлении того или иного рискового события собственными силами, необходимо осуществить страхование рисков. Страхование рисков есть, по существу, передача определенных рисков страховой компании.

Зарубежная практика страхования использует полное страхо­вание инвестиционных проектов. Условия российской действи­тельности позволяют пока только частично страховать риски про­екта: здания, оборудование, персонал, некоторые экстремаль­ные ситуации и т. д.;

Выбор рациональной схемы страхования представляет собой достаточно сложную задачу. Рассмотрим основные положения данного способа снижения рисков.

Приказом Росстрахнадзора № 02-02/08 от 19.05.94 утверждена Классификация по видам страховой деятельности, в которой предусмотрено страхование финансовых рисков договором, предусматривающим обязанности страховщика по страховым выплатам в размере полной или частичной компенсации потери доходов (дополнительных расходов) лица, вызванных следующими событиями:

остановкой производства или сокращением объема производства в результате оговоренных событий;

потерей работы (для физических лиц);

банкротством;

непредвиденными расходами;

неисполнением (ненадлежащим исполнением) договорных обязательств контрагентом застрахованного лица, являющегося кредитором по сделке;

понесенными застрахованным лицом судебными расходами (издержками);

иными событиями.

В законодательстве РФ введено понятие предпринимательского риска. Страхование предпринимательского риска предполагает заключение договора имущественного страхования, по которому одна сторона (страховщик) обязуется за обусловленную договором плату (страховую премию) при наступлении предусмотренного в договоре события (страхового случая) возместить другой стороне (страхователю) или иному лицу, в пользу которого заключен договор (выгодоприобретателю), причиненные вследствие этого события убытки в застрахованном имуществе либо убытки в связи с иными имущественными интересами страхователя (выплатить страховое возмещение) в пределах определен­ной договором суммы (страховой суммы).

По договору имущественного страхования могут быть, в частности, застрахованы следующие имущественные интересы:

риск утраты (гибели), недостачи или повреждения определенного имущества;

риск ответственности по обязательствам, возникающим вследствие причинения вреда жизни, здоровью или имуществу других лиц, а в случаях, предусмотренных законом, также ответственности по договорам - риск гражданской ответственности;

риск убытков от предпринимательской деятельности из-за нарушения своих обязательств контрагентами предприни­мателя или изменения условий этой деятельности по не зависящим от предпринимателя обстоятельствам, в том числе риск неполучения ожидаемых доходов - предпринимательский риск.

При заключении договора страхования предпринимательского риска страховщик вправе произвести анализ рисков, а при необходимости назначить экспертизу.

При страховании предпринимательского риска, если договором страхования не предусмотрено иное, страховая сумма не должна превышать убытки от предпринимательской деятельности, которые страхователь, как можно ожидать, понес бы при наступлении страхового случая.

Для реальных инвестиций существует страхование и не только от финансовых потерь. Договором строительного подряда может быть предусмотрена обязанность стороны, на которой лежит риск случайной гибели или случайного повреждения объекта строи­тельства, материала, оборудования и другого имущества, исполь­зуемых при строительстве, либо ответственность за причинение при осуществлении строительства вреда другим лицам, застрахо­вать соответствующие риски.

Отчисления на страхование предпринимательских рисков можно включать в состав себестоимости продукции. Так, в себестоимость продукции (работ, услуг) включаются: плате­жи (страховые взносы) по добровольному страхованию средств транспорта (водного, воздушного, наземного), имущества, граж­данской ответственности организаций - источников повышен­ной опасности, гражданской ответственности перевозчиков, профессиональной ответственности, по добровольному страхо­ванию от несчастных случаев и болезней, а также медицинско­му страхованию.

Разрешено создавать страховые резервы или страховые фонды всем предприятиям и организациям для финансирования расхо­дов, вызванных предпринимательскими и прочими рисками, а также связанных со страхованием имущества, жизни работни­ков и гражданской ответственности за причинение вреда имуще­ственным интересам третьих лиц. Установлен и лимит отчисле­ний на эти цели: он не может превышать одного процента объе­ма реализуемой продукции (работ, услуг).

Эффективность методов снижения рисков определяется с помо­щью следующего алгоритма:

рассматривается риск, имеющий наибольшую важность для проекта;

определяется перерасход средств с учетом вероятности на­ступления неблагоприятного события;

определяется перечень возможных мероприятий, направ­ленных на уменьшение вероятности и опасности рисково­го события;

определяются дополнительные затраты на реализацию пред­ложенных мероприятий;

сравниваются требуемые затраты на реализацию предло­женных мероприятий с возможным перерасходом средств вследствие наступления рискового события;

принимается решение об осуществлении или об отказе от противорисковых мероприятий;

процесс сопоставления вероятности и последствий риско­вых событий с затратами на мероприятия по их снижению повторяется для следующего по важности риска.

7.4. Организация работ по управлению рисками

Комплексное исследование разнообразных рисков на стадии разработки проекта с помощью системы подходов и методов, представленных в предыдущих разделах, предпринимается не только в целях анализа проектных рисков в начале жизненного цикла проекта. Выводы, сделанные на основе такого исследова­ния, оказывают существенную помощь менеджеру проекта на стадии его реализации, поскольку, анализ проектных рисков не должен ограничиваться лишь констатацией факта их наличия и расчетно-рекомендательным заключением на стадии разработки бизнес-плана проекта. Обязательным продолжением и развитием анализа проектных рисков является управление ими на стадии реализации и эксплуатации проекта.

Управление рисками - специфическая область менеджмента, требующая знаний в области теории фирмы, страхового дела, анализа хозяйственной деятельности предприятия, математичес­ких методов оптимизации экономических задач и т. д.

Система управления рисками - это особый вид деятельнос­ти, направленный на смягчение воздействия рисков на конеч­ные результаты реализации проекта. Управление риском - новое для российской экономики явление, которое появилось при пе­реходе экономики к рыночной системе хозяйствования.

Управление рисками осуществляется на всех фазах жизненно­го цикла проекта с помощью мониторинга, контроля и необхо­димых корректирующих воздействий.

Процесс управления рисками предполагает проведение опре­деленных шагов, в том числе:

выявление предполагаемых рисков;

анализ и оценки проектных рисков;

выбор методов управления рисками;

применение выбранных методов;

оценку результатов управления рисками.

Анализ рисков инвестиционного проекта предполагает под­ход к риску не как к статическому, неизменному, а как к управ­ляемому параметру, на уровень которого возможно и нужно ока­зывать воздействие. Отсюда следует вывод о необходимости вли­яния на выявленные риски с целью их минимизации или ком­пенсации. На изучение этих возможностей и связанной с этим методологии направлена так называемая концепция приемлемо­го риска.

В основе концепции приемлемого риска лежит утверждение о невозможности полного устранения потенциальных причин, ко­торые могут привести к нежелательному развитию событий и в результате - к отклонению от выбранной цели. Однако процесс достижения выбранной цели может происходить на базе приня­тия таких решений, которые обеспечивают некоторый компро­миссный уровень риска, называемый приемлемым. Этот уровень соответствует определенному балансу между ожидаемой выгодой и угрозой потерь и основан на серьезной аналитической работе, включая и специальные расчеты.

В применении к инвестиционному проектированию реализа­ция концепции приемлемого риска происходит через интегра­цию комплекса процедур - оценки рисков проекта и управле­ния проектными рисками.

Характеризуя в целом весь арсенал методов управления рис­ками проекта, необходимо подчеркнуть их конкретную практи­ческую направленность, позволяющую не только отобрать и про- ранжировать факторы рисков, но и смоделировать процесс ре­ализации проекта, оценить с определенной вероятностью по­следствия возникновения неблагоприятных ситуаций, подобрать методы минимизации их воздействия или предложить компен­сирующие риски мероприятия, проследить за динамикой пове­дения фактических параметров проекта в ходе его осуществле­ния и, наконец, скорректировать их изменение в нужном на­правлении. Цель управления проектными рисками не только способствует углублению анализа проектов, но и повышает эффективность инвестиционных решений. Роль главного испол­нителя всех процедур, связанных с управлением риском, ло­жится на плечи менеджера проекта (администратора) или ко­манды с его участием.

Методы управления проектными рисками могут и должны стать средством эффективной реализации самих проектов на всех уров­нях управления - федеральном, региональном и местном.

В своей деятельности инициаторы и менеджеры проектов неизбежно сталкиваются с ситуациями неопределенности и риска. Риск объективно присущ хозяйственной деятельности, и чтобы достичь желаемых результатов, важно разработать эффективную и рациональную стратегию управления им.

Система эффективного управления проектными рисками необходима для обеспечения устойчивого непрерывного функционирования и развития компании путем своевременной идентификации, предотвращения или минимизации рисков, представляющих угрозу бизнесу и репутации компании, здоровью персонала, а также имущественным интересам акционеров и инвесторов при реализации проектов. Управление рисками – это основа управления проектами .

Управление рисками должно начинаться в стадии подготовки проекта, занимать значительную долю на стадии его планирования и сопровождать проект практически до его завершения. Анализ рисков необходим уже для того, чтобы определить, стоит ли вообще браться за проект. Именно реализация рисков приводит к срыву сроков выполнения проектов, перерасходу средств, а порой и к полному провалу проектов .

Целями управления рисками являются увеличение вероятности и воздействия положительных событий и уменьшение вероятности и воздействия негативных для проекта событий.

Одним из главных условий успешного управления рисками является непрерывное документирование всех событий, определенных как потенциальный источник возникновения рисков. Под документированием рисков понимают регистрацию, поддержку и отчетность по оценке рисков, планам и анализу обращения с рисками и мониторингу результатов. Оно включает все планы, отчеты для руководителя проекта и вышестоящих лиц, принимающих решения, а также внутренние докладные команды проекта. Документирование ошибок может оказаться даже более важным, чем фиксация успехов .

Для успешной идентификации рисков разработаны разнообразные классификации. В данной работе изложена общая классификация рисков.

По характеру учета риски бывают – внешние и внутренние;

По источникам возникновения риски делятся на статические, динамические;

По влиянию на затраты по управлению риски разделяются на единичные, портфельные; По возможности диверсификации риски бывают систематические, несистематические; По влиянию на стоимость – несущественные и существенные риски;

По возможности страхования – страхуемые и нестрахуемые;

По управляемости – полностью управляемые риски, частично управляемые риски, неуправляемые риски.

В зависимости от последствий появления того или иного рискового события риски: допустимые, критические, катастрофические .

Рассмотрим общую схему управления рисками, которая включает в себя ряд этапов:

– выявление (идентификация) рисков;

– оценка рисков (качественный и количественный) анализ;

– планирование реагирования на известные риски;

– мониторинг и управление рисками .

Идентификация (диагностика) является обязательным и необходимым элементом процедуры управления рисками. Идентификация риска представляет процесс выявления подверженности организации неопределенности, что предполагает получение полной информации об организации, рынке, законодательстве, социальном, культурном и политическом окружении .

Мониторинг и контроль рисков проекта обеспечивает текущий анализ уровня диагностированных рисков и его соответствия уровню приемлемого риска, а также разработку контрольных процедур, направленных на повышение эффективности интегрированного управления рисками проекта.

Разработка целей и стратегий по управлению рисками проекта осуществляется для определения модели будущего результата реализации проекта, а также конкретной совокупности ресурсов и способов (методов) их использования для получения требуемых ключевых экономических показателей реализации проекта .

Цель предполагает выбор конкретной модели будущего результата предпринимательской деятельности и совокупности ресурсов и методов их использования при наличии рассматриваемых факторов риска. Причем признаки, свойства и мера этого результата должны быть точно определены.

Выбор того или иного метода оценки рисков зависит от различных факторов. К числу наиболее существенных из них следует отнести: вид проектного риска; степень полноты и достоверности имеющейся информации; возможность привлечения опытных экспертов; квалификация разработчиков и менеджеров проекта; наличие современных информационных технологий, возможность их применения и др .

Оценка рисков включает в себя качественный и количественный анализ. Главная задача качественного подхода состоит в выявлении и идентификации возможных видов рисков рассматриваемого проекта, а также в определении и описании источников и факторов, влияющих на данный вид риска. Кроме того, качественный анализ предполагает описание возможного ущерба, его стоимостной оценки и мер по снижению или предотвращению риска (диверсификация, страхование рисков, создание резервов и т. д.).

Основная задача количественного подхода заключается в численном измерении влияния факторов риска на поведение критериев эффективности проекта. При этом методы обоих классов взаимно дополняют друг друга.

К методам воздействия на риск относятся:

1. Снижение (исключение риска; снижение вероятности возникновения риска; снижение возможного ущерба);

2. Сохранение (без финансирования, самострахование, привлечение внешних источников);

3. Передача (страхование, получение финансовых гарантий и др.).

4. Поглощение риска (ущерб в случае реализации риска ложится полностью на его участников) .

На практике в настоящее время используют различные методы снижения финального уровня рисков: методы уклонения от риска, локализации риска, диссипации, компенсации риска.

В процессе разработки системы интегрированного управления рисками проекта необходимо решить следующие задачи:

– разработка и применение единообразных и последовательных подходов к выявлению, оценке и элиминированию рисков проекта;

– формирование возможности для акционеров (владельцев) задавать и отслеживать качество управления рисками проекта на основе четких и понятных критериев;

– организация целенаправленной деятельности по управлению рисками с целью снижения их до приемлемого уровня, либо передача третьей стороне;

– оперативное реагирование на возникающие рисковые события, отслеживание изменений внешней и внутренней бизнес-среды;

– обеспечение комплексной работы по управлению рисками на регулярной основе, четко разграничив ответственность за наступление рисковых событий между различными направлениями деятельности и уровнями управления;

– обеспечение функционирования внутреннего контроля и аудита, а также раскрытие информации по рискам;

– снижение возможных рисковых убытков (потерь) и оптимизация затрат на все мероприятия,направленные на элиминирование рисков;

– внедрение информационной системы интегрированного управления рисками инновационного проекта.

Таким образом, правильно организованное управление рисками представляет собой совокупность итеративных процессов, причем, чем более отдаленным является этап, тем меньше потребность менеджеров во внешней информации и больше внимания уделяется результатам предыдущих этапов. Это накладывает жесткие требования на качество осуществляемой деятельности.

Список литературы

1. Нечаев А.С., Прокопьева А.В. Алгоритм процесса управления рисками в инновационной деятельности // Вестник Иркутского государственного технического университета. 2013. № 4 (75). С. 196-201.

2. Необходимость эффективного риск-менеджмента на российских предприятиях Оболкин Н.А., Конюхов В.Ю. Вестник Иркутского государственного технического университета. 2009. № 1 (37). С. 140-141.

3. Проблемы развития инновационного предпринимательства Старков Р.Ф. Вестник Иркутского государственного технического университета. 2011. № 10 (57). С. 246-250.

4. Организация производственного процесса в условиях экономических рисков Елшин В.В., Щадов И.М., Чернышенко М.С. Экономика и предпринимательство. 2014. № 12-3 (53-3). С. 896-899.

5. Способы организации производства в условиях экономических рисков Буньковский В.И., Лукьянчикова Н.П., Чернышенко М.С. монография / Иркутский государственный технический университет. Иркутск, 2014.

6. Интегрированный контроллинг в управлении инновационно- инвестиционными проектами промышленной компании Рогов В.Ю., Кузьменко В.В. Вестник Иркутского государственного технического университета. 2012. № 6 (65). С. 200-206.

7. Анализ и перспективы развития технопарка как объекта инновационной инфраструктуры Котельников Н.В., Нагаева А.В. Известия Томского политехнического университета. 2014. Т. 324. № 6. С. 126-133.

В широком смысле рисками реализации проекта называют условия или события, которые оказывают влияние на результат проекта. Такие влияния могут сопровождаться положительным эффектом, «нулевым» или отрицательным. В более узком значении проектные риски определяются как потенциально неблагоприятные влияния, влекущие за собой потери и убытки, поскольку связанная с рисками природа неопределённости рассматривается как элемент непредсказуемого ухудшения ситуации из-за внутренних и внешних обстоятельств.

Возможные риски проекта и реагирование на них зависят от параметров вероятности, величины рисков, значимости последствий, толерантности к риску, наличия резервов (в том числе – управленческих) на случай возникновения рисковых ситуаций.

Риски проекта: словарь понятий

Риски проекта проявляют эффект накопления вероятностей событий, влияющих на проект. При этом само событие может принести как выгоду, так и ущерб, иметь разную степень неопределённости, различные причины и последствия (изменение трудозатрат, финансовых затрат, сбои плана действий).

Неопределённость здесь – это состояние объективных факторов, оказывающих прямое или опосредованное влияние на проект, при этом степень влияния не позволяет точно предвидеть последствия решений участников проекта по причине неточности или недоступности полной информации. Поэтому управлять удаётся только той группой рисков, по которым есть доступ к значимой информации.

Вероятность риска – это возможность реализации угрозы в диапазоне от 0 до 100 процентов. Крайние значения рисками не считаются, поскольку нулевой предел означает невозможность наступления события, а 100-процентная гарантированность должна быть предусмотрена в проекте как факт. Событие, которое имеет очень высокую степень вероятности (например, гарантированное повышение цен поставщиком), часто вообще выносится за пределы рассмотрения в контексте темы проектных рисков. Вероятность определяется двумя типами методов:

• объективными, когда вероятность результата, полученного в аналогичных условиях, вычисляется со статистической достоверностью на основе частоты события;
• субъективными, основанными на предположении о возможном продолжении или исходе, а само предположение здесь базируется на понимании логики процесса субъектом, принимающим решения, и его опыта, которые субъект представляет в числовом выражении.

Если информации о потенциальных издержках недостаточно (например, уже после запуска проекта произошло неожиданное изменение налогового законодательства), то по таким неизвестным рискам закладывается специальный резерв, а процедуры управления не реализовываются. Резерв для непредвиденных событий может выражаться как в дополнительной сумме, так и в дополнительном времени, и его следует вносить в базовый план проектной стоимости.

Если об изменениях можно судить заранее, то выстраивается план реагирования, направленный на минимизацию рисков. Как правило, границы управления рисками частично захватывают информационное поле, по которому нет никакой информации (полная неопределённость), и частично – поле с полной определённостью, по которому есть исчерпывающая информация. Внутри этих границ располагаются известные и неизвестные факторы, составляющие общую и специфическую неопределённость.

Поскольку в проектах существует субъект, принимающий решение, понятие риска может быть связано с его деятельностью. Вероятность здесь – это величина возможности того, что вследствие принятия решения последует нежелательный исход, связанный с потерями.

Кроме внутренних факторов, на проект воздействуют и внешние факторы

с разной неопределённостью и с разной степенью толерантности к ним участников и инвесторов проекта. Толерантность здесь определяется как степень готовности к возможному воплощению угроз. Нередко – особенно в случае низкой вероятности и низкой меры риска – участники проекта осознанно принимают риск, перенося усилия уже не на предотвращение угрозы, а на устранение её последствий. Принятие относится к одному из четырёх основных видов реагирования на потенциальную угрозу.

Степень рисковых допусков зависит от объёма и надёжности инвестиций, запланированного уровня рентабельности, привычности проекта для компании сложности бизнес-модели и других факторов. Чем сложнее бизнес-модель, тем основательнее и детальнее следует оценивать риски. При этом типичность проекта для компании считается более приоритетным фактором при оценивании рискованности, чем объём вложенных средств. Например, строительство розничного магазина, включённого в розничную сеть, может стать высокобюджетным проектом, однако если при реализации используются уже отработанные и известные технологии, то риски будут ниже, чем при реализации менее дорогостоящего, но нового проекта. Если, например, та же компания переориентирует или расширит деятельность и решит отрыть заведение общепита, то столкнётся с иным уровнем риска, поскольку для ритейлеров здесь будет незнакомо всё: начиная с принципа выбора места и формирования конкурентной цены и заканчивая разработкой узнаваемого концепта и новой цепочкой поставок.

По мере перехода от решения одной задачи проекта к решению другой задачи, могут меняться и виды рисков. Вследствие этого анализ рисков инвестиционного проекта целесообразно проводить в течение проекта неоднократно, трансформируя, по мере необходимости, карту рисков. Однако на первоначальных этапах (в ходе формирования концепции и проектирования) это имеет особое значение, поскольку раннее выявление и готовность заметно снижает потери.

Последовательность мероприятий по оценке и управлению проектными рисками представлена концепцией управления, которая включает следующие элементы:

1. Планирование управления рисками.
2. Идентификация рисков.
3. Качественный анализ.
4. Количественная оценка.
5. Планирование реагирования.
6. Отслеживание и контроль изменений карты рисков.

Управление рисками предполагает сначала осознание участниками проекта неопределённостей в среде реализации проекта, затем расширение возможностей, увеличивающих вероятность достижения запланированного результата, и, наконец, доработку проектных планов, включающих меры по снижению рисков.

Этапы управления рисками

В рамках популярной в проектном управлении концепции фреймворка PMBoK от PMI выделяют 6 поступательных и взаимосвязанных этапов управления рисками:

Планирование управления рисками

Во время планирования определяется стратегия организации процесса, определяются правила взаимодействия. Планирование происходит путём:

• формирования среды управления за счёт популяризации процесса для участников проекта, и гармонизаций их взаимоотношений,
• задействования готовых шаблонов, стандартов, схем, привычных в данной компании форматов управления,
• создания описания содержательной части проекта.

Основным процессом-инструментом при этом становится совещание, в котором принимают участие члены команды проекта, менеджеры, руководители, лица, отвечающие за использование инвестиций (если планируются риски инвестиционного проекта). Результатом планирования становится документ, в котором, помимо общих положений, должны быть вписаны:

• методы и инструменты управления рисками по стадиям реализации,
• распределение ролей участников проекта в случае возникновения рисковой ситуации и реализации угрозы,
• допустимые диапазоны и пороговые значения рисков,
• принципы пересчёта, если риски инвестиционных проектов изменяться в ходе проекта,
• правила и форматы отчётности и ведения документации,
• форматы мониторинга.

В целом на выходе должен сложиться понятный каждому алгоритм действий на случай возникновения и реализации угроз.

Идентификация

Идентификация рисков происходит регулярно, поскольку в ходе проекта угрозы могут претерпевать качественные и количественные изменения. Идентификация эффективнее происходит при наличии подробной классификации актуальных для типичного проекта рисков. Если компания работает с новыми незнакомыми проектами, классификация должна быть как можно более обширной, чтобы никакие риски не были пропущены.

Поскольку исчерпывающей классификации рисков не существует, чаще всего используют более удобные форматы для конкретного проекта. Так универсальным и популярным считаются классификации по критерию контролируемости рисков, которые описывают и уровень контроля с разделением угроз на внешние и внутренние. К внешним непредсказуемым и неконтролируемым рискам, например, относятся политические риски, природные бедствия, вредительство. К вешним частично контролируемым и предсказуемым – социальные, маркетинговые, валютные и инфляционные. К внутренним контролируемым – риски, связанные с технологиями и проектированием и т.д. Но вообще целесообразнее создавать актуальные группы под конкретный проект, особенно если он нетипичен для компании.

Для этого привлекаются все возможные экспертные мнения, используются максимально широкий спектр информации, применяются все известные методы, начиная с мозгового штурма и карточек Кроуфорда и заканчивая методом аналогии и применением диаграмм. В результате должен получиться исчерпывающий иерархический список рисков с их двусоставным описанием «источник угрозы + угрожающее событие», например: «риск срыва финансирования по причине прекращения инвестиций».

Качественная и количественная оценка рисков

Более трудоёмкий, но и более точный – количественный анализ. Он показывает процентную вероятность реализации рисков и их последствий в числовых значениях. Благодаря ему можно проследить, как будет меняться рентабельность проекта при количественном изменении того или иного параметра из списка критических для данного проекта рисков. При подстановке алгоритмов в действующую модель проекта благодаря количественному анализу легко понять, при каких значениях проект станет убыточным и какие факторы риска больше других влияют на это.

Иногда качественного анализа, сделанного с привлечением экспертов и вынесением обоснованного оценочного суждения бывает достаточно для составления карты вероятности риска и степени его воздействия на проект. На выходе после аналитической части должен быть сформирован ранжированный список:

• с расставленными по приоритетам рисками,
• с позициями, которые требуют уточнения,
• с оценкой рискованности проекта целиком.

Такой результат наглядно может быть представлен и в форме матрицы рисков, куда включены не только угрозы, но и благоприятные возможности, созданные неопределённостью ситуации.

Чем сложнее проект, тем тщательнее нужно проводить оценку, и тогда без методов количественного анализа не обойтись. Среди самых популярных – методы:

• вероятностного анализа, основанного на принципах теории вероятности и статистических данных предшествующих периодов,
• анализа чувствительности, основанного на изменении результатов вследствие изменения значений заданных переменных,
• анализа сценариев с разработкой вариантов развития проектов в сравнении,
• имитационного моделирования («Монте-Карло»), предполагающего многократные опыты с моделью проекта, и др.

Для некоторых из них (например, для метода имитационного моделирования) необходимо применение специального софта, поскольку требуется обработать большой массив случайных чисел, имитирующих «непредсказуемое» состояние рынка.

Планирование способов реагирования

При выборе способов реагирования ориентируются на 4 основные типа стратегии:

• Уклонение (избежание) – устранение источников риска.
• Страхование (передача) – привлечение третьей стороны, принимающей риски на себя.
• Минимизация (снижение) – уменьшение вероятности воплощения угрозы.
• Принятие – пассивная форма предполагает осознанную готовность к угрозе, а активная форма – согласование плана действия при наступлении непредвиденных, но принимаемых обстоятельств.

Каждый способ может применяться для своего типа рисков как оптимальный.

Мониторинг и управление

Действия по контролю и управлению необходимо осуществлять на протяжении всего проекта. Наступление непредвиденного рискового случая на заключительных стадиях угрожает большими потерями, чем на начальных стадиях.

В ходе мониторинга пересматриваются значения уже идентифицированных рисков и иногда идентифицируются новые. Кроме того, анализируются отклонения и тренды, а также состояние резервов, необходимых для покрытия оставшихся рисков.

Выявление экономических рисков на предприятиях: традиционные и инновационные проекты

Все риски группируются по типам, но для каждого управляющего проектом или начальника подразделения системного анализа и управления рисками существует группы наиболее серьёзных угроз, сформированные на основе практики и предыдущего опыта в контексте деятельности. Например, управляющие производств чаще всего выделяют риски, связанные:

• с аварийностью и несчастными случаями,
• с имущественными вопросами, которые наносят вред основному фонду предприятия,
• с вопросами ценообразования на готовую продукцию и ценами на сырьё,
• с рыночными преобразованиями (изменением биржевых индексов, курсов валют и стоимости ценных бумаг),
• с действиями мошенников и хищением на производстве.

Менеджер предприятия торговли, в список основных, как правило, добавляет:

• логистические риски,
• посреднические проблемы,
• риски, связанные с действиями недобросовестных поставщиков,
• опасности дебиторской задолженности оптовиков (в первую очередь, когда оплата проводится с отсрочкой платежа).

На конкурентном и организованном предприятии, которое уже неоднократно реализовывало типичные для себя проекты, очень быстро формируется перечень характерных рисков и провоцирующих их факторов. Ценность таких списков в том, что отработана не только содержательная сторона вопроса, но и форма: описание риска получает чёткую однозначную формулировку, отточенную предыдущими проектами, что упрощает рассмотрение и формат реагирования. Кроме списков целесообразно сформировать наглядную таблицу с координатами по параметрам вероятности риска и возможного ущерба. В такой таблице удобнее отслеживать динамику изменений риска.

Традиционные проекты

Поскольку для традиционных проектов в определённых условиях риски схожи, их можно стандартизировать и свести в группы.

№ 1. Группа рисков, касающихся потребления продукции

Среди причин, создающих риски из этой группы, можно выделить:

1. Наличие на рынке потребителя-монополиста, вследствие чего:
   • не удаётся повлиять на цены,
   • увеличиваются финансовые затраты на содержание резервов на складах,
   • вводятся невыгодные пункты в договорах (например, длительных отсрочек платежей).
2. Ёмкость рынка, которая оказывается меньше, чем суммарная мощность предприятий отрасли. Такое, например, случилось в постперестроечный период, когда строительство домов панельного типа резко сократилось, и спрос на железобетонные плиты стал меньше возможностей производящих их предприятий.
3. Потеря продукцией актуальности. Примером реализации этого риска стала потеря актуальности одного электронного носителя за другим (сначала – дискет, затем – компакт-дисков и т.д.).
4. Изменение технологии производства. Эта угроза актуальна на рынке B2B, когда при смене технологии производства приходится менять всю схему взаимодействия между предприятиями, прежде находившимися в производственной цепочке.

Минимизировать риски этой группы можно с помощью мониторинга рынка, изменения системы продаж и путём освоения новых ниш.

№ 2. Группа рисков, связанных с рыночной конкуренцией

Риски из второй группы классифицируются следующим образом:

1. Ситуации, угрожающие финансовому положению из-за значительной доли серого импорта на рынке, в связи с чем возникает:
   • демпинг цен теми продавцами, которые ввозят товар контрабандой,
   • снижение лояльности потребителя, что провоцируется низким качеством контрафактной продукции, бросающей тень на всю продукцию подобного рода.
2. Большой вторичный рынок, создающий:
   • репутационные риски как следствие попытки выдать бывшую в употреблении вещь за новую,
   • угрозу недозагруженности производства (примером служит вторичный рынок буровых труб, отнимающий долю у предприятия, производящего трубы для первичного рынка).
3. Низкий порог для входа на рынок, что легко увеличивает конкуренцию и влияет на ценообразование, добавляя ещё и репутационную угрозу того, что продукция может быть легко подделана.

Минимизировать риски из этой группы можно попытками пролоббировать введения /отмены пошлин на законодательном уровне, маркировкой своей продукции с использованием множества степеней защиты, изменением рынка или сетей сбыта, расширением деятельности за счёт новой нищи (например, введением сервисного обслуживания своей продукции).

№ 3. Группа рисков, связанных с сырьевым рынком

В этой группе предприятие может пострадать от следующих факторов:

1. Наличие поставщика-монополиста, который способен завышать цены на сырьё, и произвольно менять условия договора. Помимо прочего, это вынуждает поддерживать большой сырьевой запас на складах, что увеличивает финансирование проекта.
2. Дефицит сырья, влекущий повышение цен и простои производственных мощностей.

При наличии сырьевого монополиста минимизирование рисков происходит путём поиска аналогичного сырья, переориентации на дилеров основного поставщика, создания стратегического взаимовыгодного альянса с монополистом. При дефиците сырья эффективно минимизировать риски путём создания собственной сырьевой базы. Кроме того, если дефицит возникает из-за ухода сырья на рынок с более высокими ценами, можно перекупать по таким же ценам сырьё у поставщика, но при этом, вероятно, нужно будет увеличивать и продажную цену готовой продукции.

№ 4. Группа рисков, связанных с организацией и ведением бизнеса

Здесь может возникать целый ряд угроз, но на практике, чаще всего, реализуются две:

1. Фактическая схема продажи товаров отличается от запланированной, что происходит из-за:
   • отсутствия контроля за дилерами и их ценообразованием,
   • недостаточной платёжной дисциплины,
   • затоваривания по причине ценового дисбаланса,
   • логистических погрешностей.
2. Разделением бизнес-цепочки между разными независимыми компаниями. Каждая из них может найти себе другого партнёра. Например, компания-производитель, работающая в связке с компанией-продавцом, может потерять возможность сбыта продукции, если компания-продавец найдёт себе более «интересного» производителя (поставщика).

Здесь опасности снижаются путём создания собственных реализационных подразделений или поискам новых партнёров.

Специфика рисков инновационных проектов

О высоком уровне риска в инновационной деятельности говорит следующая статистика: из ста венчурных фирм банкротства избегают 10-20%. Но высокие риски сопровождается высокой нормой прибыли инновационных проектов, которая обычно гораздо больше прибыли при традиционных видах предпринимательской деятельности. Этот факт стимулирует инновации и активизирует инновационную сферу.

В инновационных проектах существует зависимости: чем больше локализован проект, тем выше риски. Если проектов несколько, и они рассредоточены в отраслевом плане, то вероятность успеха инновационного предпринимательства увеличивается. А прибыль с успешного проекта перекрывает расходы на неудавшиеся разработки.

В целом риски в инновационном предпринимательстве возникают из-за создания новых товаров, услуг и технологий, которые с повышенной вероятностью, не сумеют снискать ожидаемой популярности, а управленческие инновации не принесут ожидаемого эффекта.

Инновационные риски могут возникать в следующих ситуациях:

1. Когда внедрение более дешёвого метода производства (или услуг) теряет технологическую уникальность.
2. Когда новый продукт создаётся с использованием старого оборудования, которое не может обеспечить необходимого уровня качества товара или услуги.
3. Когда снижается актуальность спроса (например, проходит мода).

Исходя из этого, для инновационного предпринимательства характерны следующие угрозы:

• ошибочный выбор проекта,
• необеспечение проекта достаточным финансированием,
• неисполнение хозяйственных договоров из-за специфической сложности инновации,
• непредвиденные затраты на усовершенствование «сырого» продукта,
• кадровые проблемы, связанные с отсутствием компетенции для реализации инновации,
• потеря уникальности и статуса «особой технологии»,
• нарушения прав собственности,
• весь комплекс маркетинговых рисков.

Законодательством РФ предусмотрено понятие предпринимательского риска, что позволяет применить методы снижения рисков и к инновационным предпринимательским проектам: застраховать риски, предусмотрительно зарезервировать средства, произвести диверсификацию проекта.

• Страхование рисков. Если сам участник не может гарантировать реализацию проекта, то он передаёт отдельные риски страховой компании. За рубежом применяется полное страхование, когда речь идёт об инвестиционных проектах. Российская страховая практика позволяет пока страховать отдельные составляющие проекта (оборудование, персонал, недвижимость и т.д.).
• Резервирование средств . Здесь устанавливается соотношение между потенциальными рисками, которые влияют на стоимость проекта, и объёмом средств, необходимых для преодоления нарушений. Резервная величина должна быть равна или больше величины колебания. В российской практике, например, затраты на продолжительность работ российскими исполнителями предполагают добавления 20% расходов.
• Диверсификация. Распределение рисков между участниками проекта.

Минимизация рисков неизбежно увеличивает затраты по проекту, но при этом увеличивает и проектную прибыль.

За год до экономического кризиса 2008 года один российский финансовый журнал вместе с компанией, занимающейся управлением корпоративными финансами, провели конкурс бизнес-планов. После статистической обработки заявленных работ выяснилось, что самой уязвимой их частью был анализ проектных рисков. Такой недосмотр делал возможным возникновение инвестиционных ошибок, которые влекли за собой значительные потенциальные убытки. В большинстве конкурсных бизнес-планов имело место указание на существование потенциальных опасностей в реализации проекта, однако анализ и оценка рисков проведены не были.

Безрисковых проектов не существует. Увеличение сложности проекта всегда прямо пропорционально увеличивает масштаб и число сопутствующих рисков. Однако оценка рисков реализации проекта – это хоть и обязательный, но промежуточный процесс, результатом которого становится чёткий план снижения степени рискованности и план реагирования в случае осуществления потенциальной угрозы.

Под принято понимать возможность – вероятность возникновения неблагоприятных ситуаций, которые потенциально приводят к ухудшению итоговых и промежуточных показателей . При этом само событие может иметь разную степень неопределённости и различные причины.

Управление рисками включает не только констатацию неопределённости и анализ рисков проекта, но и совокупность методов влияния на рисковые факторы для нейтрализации ущерба. К методам, которые объединяются в систему планирования, отслеживания (мониторинга) и исправления (корректирования), относятся:

• Разработка стратегии управления рисками.
• Методы компенсации, которые включают мониторинг внешней социально-экономической и правовой среды с целью её прогнозирования, а также формирование системы резервов проекта.
• Методы локализации, которые используются в высокорисковых проектах в многопроектной системе. Такая локализация предполагает создание специальных подразделений, которые занимаются реализацией особо рисковых проектов.
• Методы распределения с применением разных параметров (времени, состава участников и др.).
• Методы отказа от рисков, связанные с заменой ненадёжных партнёров, введение в процесс гаранта, страхование рисков. Иногда уход от рисков подразумевает отказ от проекта.

Происходящие неопределённые события не всегда сопровождаются отрицательным эффектом. Например, уход с проекта одного члена команды может повлечь за собой появление на проекте более квалифицированного и эффективного работника. Однако неопределённые события с положительным (и с «нулевым») эффектом не всегда принимаются как предмет рассмотрения при оценке риска проекта. Природа неопределённости связывается с несением потерь по внутренним и внешним обстоятельствам.

Проектная специфика определяется и динамичностью карты риска с изменением рискованности по мере перехода от одной проектной задачи к другой:

• На начальных стадиях проекта существует высокая вероятность угроз с низким уровнем возможных потерь.
• На заключительных этапах риск осуществления угроз снижается, но возрастает величина потенциальных потерь.

С учётом этого, анализ проектных рисков целесообразно проводить неоднократно, трансформируя карту рисков по мере необходимости. При этом особенное значение этот процесс имеет на этапе формирования концепции и проведения работ по проектированию – созданию проектной документации. Например, если ошибка в выборе материала обнаружится на ранних стадиях, это повлечёт за собой срыв сроков. Если же эта ошибка обнаружится в ходе исполнения, ущерб будет гораздо более значительным.

Оценка рисков командой проекта и инвесторами делается на основе важности проекта, его специфики, наличия достаточных ресурсов для реализации и финансирования вероятных последствий проявления рисков. Степень допустимых рисковых величин зависит от запланированного уровня рентабельности, объёма и надёжности инвестиций, привычности проекта для компании сложности бизнес-модели и других факторов.

Последовательность мероприятий по оценке и управлению проектными рисками укладывается в определённую концепцию управления, которая включает ряд обязательных элементов.

Концепция управления проектными рисками: основные элементы

До недавнего времени в методологии управления рисками нормой был пассивный характер. В современном изложении эта методология предусматривает активную работу с источниками угроз и последствиями обнаруженных рисков. Управление рисками – это взаимосвязанные процессы, причём значение имеет не только поведение каждого этапа, но и их последовательность. В целом эта подсистема управления проектом имеет следующую структуру:

• Выявление рисков и их идентификация.
• Анализ проектных рисков и их оценка.
• Выбор эффективных методов, сообразных рискам.
• Применение этих методов в условиях рисковой ситуации и реагирование непосредственно на событие.
• Разработка мер по снижению рисков.
• Контроль за снижением и выработка решений.

Поскольку на сегодняшний день в управлении проектом большинство менеджеров ориентируются на формат, предложенный фреймворком PMBOK, целесообразнее подробнее рассмотреть те 6 процессов управления рисками, которые предложены в PMBOK:

1. Планирование управление рисками.
2. Идентификация факторов влияющих на риски. На этом же этапе документально оформляются их параметры.
3. Качественная оценка.
4. Количественная оценка.
5. Планирование реагирования.
6. Мониторинг и контроль.

После чего цикл снова возобновляется со 2-го по 6-ой пункт, поскольку в ходе проекта контекст существования проекта может меняться.

Проектные риски управляются менеджером проекта, но к решению этой задачи в той или иной степени привлекаются все участники проекта (например, при «мозговом штурме», обсуждении, вынесении экспертных оценок и др.). Это имеет значение ещё и потому, что информационный контекст предполагает выявление не только внешних рисков (экономических, политических, правовых, технологических, экологических и др.), но и внутренних.

В дальнейшем для иллюстрации воплощения основных элементов концепции управления будут приводиться примеры из проекта, которые имеет следующие условные характеристики. Ювелирный завод, который выводит на рынок новые золотые цепочки, для их изготовления закупает импортное оборудование, устанавливаемое в помещениях, которые ещё предстоит построить. Цена на золото как на основное сырьё устанавливается по результатам торгов Лондонской биржи металлов в долларах США. Запланированный объём продаж – 15 кг продукции в месяц, из которых 4,5 кг (30%) предполагается реализовать через собственную сеть магазинов, а 10,5 кг (70%) – через дилеров. Продажа подвержена сезонным изменениям с активизацией в декабре и затуханием в апреле. Оптимальный период для запуска оборудования – канун декабрьского пика продаж. Период реализации проекта – пять лет. Основным показателем эффективности проекта становится NPV (чистая приведенная стоимость), которая в расчётных планах равна 1765 $.

Планирование управления рисками

Вступительный процесс в перечне процедур по работе с проектными угрозами – это планирование управления рисками. Поскольку тот же PMBOK – это фреймворк, и он не даёт рекомендаций по работе с конкретным проектом, то на этом этапе уточняются методы и инструменты, которые уместно применить в реальном стартующем проекте и в реальном контексте. В развёрнутом виде план управления рисками в качестве документа содержит следующие разделы:

В рекомендациях института PMI этот этап необходим для коммуникации всех заинтересованных сторон. При этом в компании уже могут существовать сложившиеся и отработанные методики управления рисками, которые в силу своей привычности – предпочтительнее.

Идентификация факторов риска и основные типы проектных рисков

Всё разнообразие неопределённых событий, которые могут стать факторами риска, свести и описать довольно трудно, поэтому для этого привлекаются все и вся. То есть, не только руководитель проекта и команда участвуют в процессе идентификации факторов, но и заказчики, спонсоры, инвесторы, пользователи, специально приглашённые эксперты.

Причём идентификация – это итерактивный (повторяющийся в течение всего жизненного цикла) и сочетающийся с непрерывным анализом процесс. В ходе проекта часто обнаруживаются новые риски или обновляется информация о них. Поэтому и состав экспертной комиссии может меняться в зависимости от конкретной итерации, характеристики которой, в свою очередь, меняются в зависимости от конкретной рисковой ситуации и типа угрозы. Подобные типы рисков можно классифицировать по разным признакам, но наиболее практичными считаются критерии контролируемости, источников риска, его последствий, способов снижения угроз.

Не все угрозы контролируются, а некоторые – ещё и плохо классифицируются как определённо контролируемые. Под ряд определённо неконтролируемых факторов целесообразно заблаговременно отводить ресурсные резервы.

В целом внешние риски контролируются хуже, чем внутренние, а предсказуемые – лучше, чем непредсказуемые:

• К определённо неконтролируемым внешним рискам относятся вмешательство государственных структур, природные явления и стихийные бедствия, сознательное вредительство.
• К внешним предсказуемым, но плохо контролируемым – социальные, маркетинговые, инфляционные и валютные.
• К частично контролируемым внутренним – риски связанные с организацией проекта, доступностью финансирования и других ресурсов.
• К контролируемым – внутренние технические риски (связанные с технологиями) и контрактно-юридические (патентные, лицензионные и др.).

Критерий источника угроз особенно значим на первоначальных этапах идентификации. Критерии последствий и способа устранения угроз – на этапе анализа факторов. При этом важно не только идентифицировать, но и грамотно сформулировать рисковый фактор, чтобы не смешать источник риска с его последствиями. Поэтому сама формулировка риска должна быть двусоставной: «источник возникновения риска + угрожающее событие».

Для классификации по источникам риска составляют корректные стандартизированные пары:

• Технические факторы – аварийные ситуации и ошибочный прогноз как вид риска.
• Финансовые факторы – нестабильные валютные корреляции.
• Политические – перевороты и революции, религиозные и культурологические угрозы.
• Социальные – забастовки, террористические угрозы.
• Экологические – техногенные катастрофы и т.д.

Но ниже на уже упомянутом примере рассматриваются не все, а только основные типы контролируемых или частично контролируемых проектных рисков.

Маркетинговый риск

Эта угроза связана с недополучением прибыли, причиной чего становится снижение товарной цены или объёма продаж из-за неприятия нового продукта потребителем или переоценки реального объёма продаж. Для инвестиционных проектов этот риск имеет особое значение.

Риск называется маркетинговым, так как он часто возникает из-за недоработок маркетологов:

• недостаточного изучения потребительских предпочтений,
• неверного позиционирования товара,
• ошибок в оценке рыночной конкурентности,
• некорректного ценообразования,
• неправильного способа продвижения продукта и т. п.

В примере с продажей золотых цепочек ошибка в запланированном распределении объёма продаж в соотношении 30% на 70% приводит к тому, что реализация продукта через дилеров в 80% случаев снижает объём получаемой прибыли, поскольку дилеры приобретают товар у поставщика по более низким ценам, чем розничный потребитель. Внешним фактором в этом примере может стать ситуация, при которой активность посещения новых магазинов в торговых центрах зависит от «раскрученности» и популярности самих торговых центров. Путями снижением риска в этой ситуации будут детальный предварительный анализ и договор аренды с внесением ряда популяризующих параметров: удобной стоянки, системы транспортной коммуникации, дополнительных развлекательных центров на территории и др.

Общеэкономические риски

Плохо контролируемые внешние риски, связанные с изменением валютного курса, инфляционными процессами, увеличением числа отраслевых конкурентов и т. п. несут угрозу не только текущему проекту, но и компании в целом. В случае с описанным примером главным из этой группы становится валютный риск. Если конечная цена продукта в рублях для потребителя не меняется, но закупка производится в долларах, то при повышении курса доллара происходит фактическое недополучение прибыли по отношению к расчётным значениям. Потенциально возможна ситуация, когда после продажи цепочки в рублях и переводе средств в доллары, за которые закупается золото, фактическая сумма выручки окажется меньше, чем сумма, необходимая хотя бы для возобновления товарной массы.

Риски, связанные с управлением проектом

Это не только угрозы, связанные с управленческими ошибками, но и внешние риски, причинами которых могут быть, например, изменение таможенного законодательства и задержка груза. Нарушение графика проекта увеличивает срок его окупаемости и удлинением календарного периода, и недополученной выгодой. В примере с золотыми цепочками задержка особенно опасна, поскольку товар имеет выраженную сезонность – после пикового декабря продать золотые украшения будет значительно сложнее. Сюда же относится и риск повышения бюджета.

В практике проектного управления существуют простые способы определения реального строка (и стоимости) проекта. Например, PERT-анализ, при котором задаются три срока (или стоимости): оптимистичный (Х), пессимистичный (Y) и наиболее реалистичный (Z). Ожидаемые значения вводятся в формулу: (Х +4х Z + Y) /6 = планируемый срок (или стоимость). В этой схеме коэффициенты (4 и 6) – результат большого массива статистических данных, но и эта проверенная формула работает, только если все три оценки можно корректно обосновать.

При сотрудничестве с внешними подрядчиками для минимизации рисков оговариваются специальные условия. Так, в примере с запуском новой ювелирной линии нужно построить новые корпуса, стоимость которых определяется в 500 тыс. долларов, после чего планируется получение общей прибыли в размере 120 тыс. долларов в месяц при рентабельности в 25%. Если по вине подрядчика возникнет задержка на месяц, то недополученная прибыль легко высчитывается (120х25%=30 тыс.) и может быть вписана в договор в качестве компенсации за срыв сроков. Эту компенсацию можно «привязать» и к стоимости строительства. Тогда 30 тыс. долларов составят 6% от стоимости работ в 500 тыс.

Результатом всего этого этапа должен стать иерархический (ранжированный по степени опасности и величине) список рисков.

То есть, описание должно обеспечивать возможность сравнения относительного воздействия на ход проекта всех идентифицированных рисков. Идентификация производится по совокупности всех исследований и выявленных на их основе факторов риска.

Анализ проектных рисков трансформирует информацию, собранную в ходе идентификации, в руководство, позволяющее принять ответственные решения ещё на этапе планирования. В ряде случаев качественного анализа бывает достаточно. Результатом такого анализа должно стать описание неопределённостей (и их причин), присущих проекту. Чтобы облегчить процедуру выявления рисков для анализа используют специальные логические карты:

• В группе «Рынок и потребители » собираются вопросы о наличии неудовлетворённых потребностей потребителей, о тенденциях развития рынка и о том, будет ли рынок вообще развиваться.
• В группе «Конкуренты » оценивается возможность конкурентов повлиять на ситуацию.
• В группе «Возможности компании » задаются вопросы о маркетинговой и торговой компетенции и т. д.

В результате сбора ответов выявляются потенциальные риски, связанные с недостижением плана продаж по причине:

• неверной оценки потребительских потребностей и размера рынка,
• отсутствия достаточной системы продвижения продукта,
• недооценки возможностей конкурентов.

В итоге формируется ранжированный перечень рисков с иерархией по важности угроз и величине потенциальных потерь. Так в примере с ювелирными изделиями в основную группу рисков вошли, помимо недостижения количества продаж и снижения финансового объёма из-за более низкой цены, ещё снижение нормы прибыли по причине увеличения цен на сырьё (золото).

Количественный анализ рисков

К количественному анализу прибегают, чтобы определить, как наиболее существенные факторы риска могут повлиять на эффективность проекта. Например, анализируется, повлечёт ли небольшое (10-50%) изменение объёма продаж значительные потери прибыли, делающие проект невыгодным, или проект останется выгодным даже при продаже, например, только половины от запланированного объёма реализации. Для проведения количественного анализа существует ряд методик.

Анализ чувствительности

Данный стандартный метод заключается в подстановке различных гипотетических значений критических параметров в финансовую модель проекта с последующим их расчётом. В примере с запуском ювелирной линии критическими параметрами становятся физический объём продаж, себестоимость и цена реализации. Делается допущение об уменьшении этих параметров на 10-50% и об их увеличении на 10-40%. После этого математически рассчитывается «порог», за которым проект не окупится.

Степень воздействия критических факторов на итоговую эффективность можно продемонстрировать на графике, который отражает первоочередное влияние на результат цены продажи, затем – себестоимости продукции, и затем – физического объёма продаж.

Но значимость фактора изменения цены ещё не говорит о значительности риска, поскольку вероятность колебания цены может быть низкой. Для того чтобы определить эту вероятность, пошагово формируют «дерево вероятностей»:

Суммарный риск по эффективности (NPV) представляет собой сумму произведений итоговой вероятности и значения величины риска для каждого отклонения. Риск изменения цены продажи снижает NPV проекта из примера на 6,63 тыс. долларов: 1700 х 3% + 1123 х 9% + 559 х 18% - 550 х 18% - 1092 х 9% - 1626 х 3%. Но после пересчёта двух других критических факторов, выяснилось, что самой опасной угрозой следует считать риск снижения физического объёма реализации (его ожидаемая величина составила 202 тыс. долларов). Второе место по опасности в примере занял риск изменения себестоимости с ожидаемой величиной в 123 тыс. долларов.

Этот анализа позволяет одновременно измерить величину риска нескольких критических факторов. По результатам анализа чувствительности выбираются 2-3 фактора, больше других оказывающих влияние на результат проекта. Затем рассматривают, как правило, 3 сценария развития:

Здесь тоже, полагаясь на экспертные обоснованные оценки, для каждого сценария определяется вероятность его воплощения. Числовые данные для каждого сценария подставляются в реальную финансовую модель проекта, в результате чего получается одна комплексная оценка эффективности. В примере с ювелирным проектом ожидаемое значение NPV получается равным 1572 тыс. долларов (-1637 х 20% + 3390 х 30% + 1765 х 50%).

Имитационное моделирование (метод Монте-Карло)

В случаях, когда эксперты могут назвать не точные оценки параметров, а предполагаемые интервалы колебания, применяют метод Монте-Карло. Его чаще применяют при оценке валютных рисков (в течение года), макроэкономических угроз, рисков колебания процентных ставок и т. п. Расчёты должны имитировать случайные рыночные процессы, поэтому для анализа используют специальный софт или функционал Excel.

Применение статистического правила «трёх сигм» говорит о том, что с вероятностью 99,7% NPV попадёт в диапазон 1725 тыс. долларов ± (3 х 142), то есть с высокой вероятностью результат проекта в примере будет положительным.

Антирисковые меры: планирование способов реагирования

Результатом анализа рисков может стать карта рисков с визуализацией соотношения вероятности и степени воздействия на показатели. Она облегчает регламентированную процедуру планирования минимизации угроз.

В четвёрку основных типов реагирования входят:

1. Принятие, предполагающее осознанную готовность к риску с переносом усилий не на предотвращение, а на устранение последствий.
2. Минимизация, работающая для контролируемых рисков.
3. Передача-страхование, когда находится третья сторона, готовая принять риск и его последствия на себя.
4. Избежание, при котором предполагается полное устранение источников возникновения риска. Пассивной и нерациональной формой избежания считается отказ от отдельных элементов проекта.

Современные программные инструменты рассчитаны на разный уровень управления проектами. Для крупной компании, имеющей большой проектный портфель, средства автоматизации управления рисками чаще закладываются сразу в интегрированный пакет ERP-класса. Для малого и среднего бизнесов подойдут последние версии MS Project, где предоставляется возможность настройки блока управления рисками по процессам идентификации, классификации, а также оценки и качественного анализа рисков с построением матрицы вероятности. Имитационное моделирование можно провести с использованием программ Project Expert, «Альт-Инвест».

Факторы риска оказывают негативное или позитивное влияние, как минимум, на одну из составляющих целей проекта (сроки, стоимость, качество). Следовательно, управление рисками должно быть нацелено на минимизацию негативных последствий неблагоприятных событий и максимизацию выгод в случае наступления благоприятных событий.

В процессе разработки системы интегрированного управления рисками проекта необходимо решить следующие задачи:

• – разработка и применение единообразных и последовательных подходов к выявлению, оценке и элиминированию рисков проекта;
• – выявление рисков, которые в наибольшей степени влияют на результаты реализации проекта, и разработка эффективной системы мероприятий по их элиминированию;
• – формирование возможности для акционеров (владельцев) задавать и отслеживать качество управления рисками проекта на основе четких и понятных критериев;
• – организация целенаправленной деятельности по управлению рисками с целью снижения их до приемлемого уровня, либо передача третьей стороне;
• – оперативное реагирование на возникающие рисковые события, отслеживание изменений внешней и внутренней бизнес-среды;
• – обеспечение комплексной работы по управлению рисками на регулярной основе, четко разграничив ответственность за наступление рисковых событий между различными направлениями деятельности и уровнями управления;
• – обеспечение функционирования внутреннего контроля и аудита, а также раскрытие информации по рискам;
• – снижение возможных рисковых убытков (потерь) и оптимизация затрат на все мероприятия, направленные на элиминирование рисков;
• – внедрение информационной системы интегрированного управления рисками инновационного проекта.

Стадии (этапы) основного процесса управления рисками проекта могут быть классифицированы по-разному. С учетом существующей практики процесс управления рисками проекта, как правило, включает в себя следующие стадии:

• – разработка целей и стратегий по управлению рисками;
• – идентификация рисков;
• – оценка и анализ рисков;
• – элиминирование рисков;
• – мониторинг рисков.
• 1. Разработка целей и стратегий по управлению рисками проекта осуществляется для определения модели будущего результата реализации проекта, а также конкретной совокупности ресурсов и способов (методов) их использования для получения требуемых ключевых экономических показателей реализации проекта.

Цель предполагает выбор конкретной модели будущего результата предпринимательской деятельности и совокупности ресурсов и методов их использования при наличии рассматриваемых факторов риска. Причем признаки, свойства и мера этого результата должны быть точно определены.

Разработка стратегий по управлению рисками опирается на план риск-менеджмента.

План риск-менеджмента должен охватывать следующие основные аспекты:

• – методологию – подходы, инструменты и источники информации, которые могут быть использованы для осуществления управления рисками;
• – распределение полномочий и ответственности – решение вопроса о том, какая структура и кто в ней осуществляет управление рисками для каждого типа действий и несет ответственность за результаты управления;
• – график проведения мероприятий – определяет, как часто будут осуществляться процедуры риск-менеджмента на предприятии. Результаты должны быть получены достаточно рано для принятия правильных решений. Решения должны периодически пересматриваться в процессе текущей деятельности;
• – методы расчетов и их интерпретация для проведения качественного и количественного анализа;
• – границы допустимости риска – пороговые критерии для каждого заинтересованного лица;
• – формы отчетов – описание того, как результаты процесса риск-менеджмента будут отражены в документации, как они будут анализироваться и передаваться для менеджеров, внутренних и внешних акционеров, контрагентов, инвесторов и т.д.

Для разработки плана риск-менеджмента могут использоваться стандартные технологии планирования. При этом для отдельных проектов следует использовать планирование "снизу вверх", так как каждый проект имеет свои особенности, а соответственно и подходы к управлению риском при их реализации могут различаться. Поэтому общий план риск-менеджмента необходимо корректировать с учетом особенностей конкретных проектов.

В результате разработки плана риск-менеджмента должны быть получены:

• – руководящие документы (стандарты предприятия) по организации риск-менеджмента. К таким документам может относиться, например, положение по управлению риском, содержащее ключевые моменты стратегии риск-менеджмента. Положение отражает философию компании по отношению к управлению риском. В нем должно быть очерчено разграничение полномочий между различными структурными единицами, указано, кто отвечает за определенные аспекты риск-менеджмента и т.п.;
• – план риск-менеджмента, отражающий методологию, распределение полномочий и ответственности, график проведения мероприятий, методы расчетов и их интерпретацию, границы допустимости риска, формы отчетов по каждому процессу и т.п. План риск-менеджмента не содержит мероприятий по противодействию конкретным рискам – он дополняется планом противорисковых мероприятий, разрабатываемым отдельно.
• 2. Идентификация (диагностика) рисков представляет процесс выявления подверженности организации неопределенности, что предполагает получение полной информации об организации, рынке, законодательстве, социальном, культурном и политическом окружении. Для идентификации риска необходим методологический подход с тем, чтобы выявить максимальное число рисков, которым подвержена организация во всех сферах деятельности.

Поскольку идентификация является обязательным и необходимым элементом процедуры управления рисками, ее определение дается практически во всех стандартах, регламентирующих процессы риск-менеджмента. К наиболее часто применяемым стандартам относится международный стандарт, разработанный Федерацией европейских ассоциаций риск-менеджеров (FERMA). В соответствии с ним, идентификация риска представляет собой процесс выявления подверженности организации неопределенности.

К основным ресурсам идентификации риска относятся:

• – план риск-менеджмента, разработанный на предыдущем этапе деятельности;
• – внутренние документы, регулирующие деятельность предприятия в различных областях – положение об организационной структуре, положение о финансовой структуре, документы, регламентирующие ресурсное обеспечение, закупки, систему сбыта, организацию бухгалтерского и управленческого учета и т.п. Это связано с тем, что идентификация рисков требует понимания миссии предприятия, особенностей его деятельности, интересов менеджеров и владельцев, что невозможно без получения данных по другим функциональным областям;
• – концепции и планы по отдельным проектам предприятия ;
• – принципы классификации риска. Они могут быть отражены в положении по управлению рисками, разрабатываемом на первом этапе, либо в плане риск-менеджмента. Если этого там нет, то такие принципы необходимо разработать;
• – информация из внешних источников, связанная с деятельностью подобных предприятий. Источниками такой информации могут быть знания и опыт менеджеров, коммерческие базы данных, публикации в научных журналах и т.д.

Идентификация рисков осуществляется различными методами , среди которых наиболее распространены следующие.

• Мозговой штурм является, пожалуй, наиболее часто используемой технологией идентификации риска. Его цель – получить обширный список рисков, который может быть использован впоследствии для проведения качественного и количественного анализа риска. Как известно, мозговой штурм базируется на следующих правилах:
• – критика высказываемых идей нежелательна;
• – количество высказанных идей превалирует над их качеством;
• – развитие идей других участников, безусловно, желательно;
• – не существует авторского права и иерархических различий.

В мозговом штурме может участвовать значительное количество участников, так как именно это обеспечивает необходимую широту списка рисков.

• Метод Дельфи используется для достижения согласованного мнения экспертов по перечню и характеристикам рисков. Участники идентифицируют риски анонимно и не встречаются друг с другом. Полученные результаты передаются экспертам для дальнейшей работы. Метод Дельфи помогает снизить необъективность и удерживает любого участника от чрезмерного влияния на результаты процесса.
• Анкетирование. Можно идентифицировать риски путем анкетирования экспертов с помощью специально разработанных опросных листов. Менеджер, отвечающий за идентификацию риска, подбирает подходящих экспертов и снабжает их необходимой информацией, например структурой декомпозиции работ и списком допущений. Эксперты выделяют риски, исходя из собственного опыта, информации о проекте и других источников информации, которые они сочтут полезными.
• SWOT-анализ. Позволяет рассмотреть предприятие с точки зрения каждой из SWOT-сторон (сильные и слабые стороны предприятия, благоприятные возможности и угрозы со стороны внешней среды) и расширить перечень принимаемых во внимание рисков.
• Структурные диаграммы позволяют анализировать особенности структуры предприятия и вытекающие из них риски. Данные, полученные таким путем, полезны прежде всего для оценки внутренних рисков, связанных с качеством менеджмента, организации сбыта и т.д., а также коммерческих рисков. Структурные диаграммы позволяют определить несколько форм возможного внутреннего риска: дублирование, зависимость и концентрацию. Конкретный вид структурных диаграмм зависит от сложившегося типа управления и принципов разделения функций для различных предприятий.
• Потоковые диаграммы изображают отдельные технологические процессы и их взаимосвязь. Их можно разделить на три большие группы, описывающие:
• – отдельный технологический процесс внутри предприятия;
• – совокупность производственных процессов и элементов управления;
• – технологическую цепочку, в которой предприятие составляет одну из частей.

Анализ потоковой диаграммы позволяет выявить "узкие места" производственного процесса.

В результате идентификации можно осуществить описание риска, которое представляет собой подробное описание выявленных рисков в определенном формате, что позволяет провести дальнейший, качественный анализ риска.

Описание риска может быть представлено в виде таблицы (табл. 6.3).

Таблица 6.3

Формат описания риска

Наименование риска	Название
Сфера риска	Описание событий, тин, количество и сферы воздействия
Тип риска	Тип риска в соответствии с бизнес-процессами
Заинтересованные лица	Заинтересованные лица и их ожидания
Количественное выражение риска	Важность, вероятность, последствия
Приемлемость риска	Возможные убытки и их финансовое значение. Цена риска. Вероятность и размер возможных убытков (прибыли). Цели контроля риска и желаемый уровень исполнения поставленных задач
Управление риском и механизмы контроля	Действующие методы и практика управления риском. Уровень надежности существующей программы контроля рисков. Существующие отчеты (протоколы учета и анализа контроля риска)
Возможности для улучшения
Стратегические изменения	Определение степени ответственности за разработку и внедрение стратегии управления риском

Описание риска служит основой для формирования "карты риска" организации, которая обобщает данные об описании риска, действующие механизмы контроля, планируемые мероприятия по снижению уровня риска, ответственных за мероприятия. Формирование "карты риска" позволяет четко сформулировать приоритетные направления в части управления рисками, определить наиболее эффективные методы контроля. В этих документах находят отражение не только категории рисков отдельных подразделений компании, описание их причин, вероятность возникновения, но и контрольные процедуры в отношении конкретных рисков, план действий по их минимизации, а также ответственность сотрудников различных структурных подразделений за управление рисками.

3. В процессе оценки и анализа рисков проекта в зависимости от уровня неопределенности используются качественные, количественные оценки или стресс-анализ.

Различные организации применяют разные методы измерения последствий и вероятностей событий. Для многих организаций достаточно использовать трехмерный метод оценки последствий – высокий уровень, средний, низкий.

Шкала вероятности риска обычно принимает значения от 0 (вероятность отсутствует) до 1 (полная определенность). Шкала тяжести риска отражает степень его влияния на цели проекта. Она может быть порядковой или количественной (числовой). Пример шкалы тяжести риска приведен в табл. 6.4.

Таблица 6.4

Пример описания влияния риска на цели проекта

Влияние на цели (ранговый коэффициент)
Цели проекта	Очень незначительное (0,05)	Небольшое (0,1)	Умеренное (0,2)	Существенное (0,4)	Очень значительное (0,8)
	Незначительный рост затрат	Рост затрат до 5%	Рост затрат в пределах	Рост затрат в пределах 10-20%	Рост затрат свыше 20%
График выхода на рынок с новым продуктом	Незначительное отставание от графика	Отставание от графика в пределах 5%	Задержка на 5-10%	Задержка на 10-20%	Задержка более чем на 20%
Объем продаж	Уменьшение объема продаж едва заметно	Сокращение за счет менее конкурентоспособной продукции	Сокращение за счет основной продукции	Сокращение объема продаж ставит под угрозу благосостояние
Качество	Снижение качества едва заметно	Снижение происходит только на незначительных участках	Снижение качества требует одобрения покупателей	Снижение качества становится неприемлемым для покупателей	Продолжение деятельности становится бессмысленно

Используя эти либо другие оценочные шкалы, можно определить ранг риска по отношению к целям проекта.

В проекте (или в организации, выполняющей проект) задается ранжированная матрица вероятностей и последствий риска. Эта матрица показывает уровень приемлемости риска для конкретной организации или проекта. Пример такой матрицы показан в табл. 6.5.

Таблица 6.5

Пример ранжированной матрицы вероятности и тяжести (последствий) риска

Оценки вероятности и тяжести для специфического риска
Вероятность (Р)	Значение риска = Р I
	Влияние на цели (стоимость, время, масштаб) (I )

Качественный анализ рисков требует точных и объективных данных, которые могут оказаться полезными для управления. Проверка качества, полноты и надежности данных позволяет оцепить степень, в которой результаты качественного анализа окажутся полезными для риск-менеджмента.

Основные результаты качественного анализа риска проявляются в следующем:

• – перечень проранжированных рисков, который может быть впоследствии использован для распределения ресурсов между различными участками деятельности предприятия или различными проектами;
• – список приоритетных рисков, требующих дальнейшего анализа и управления.

Количественный анализ рисков нацелен на получение численной оценки вероятности каждого риска и его влияния на цели предприятия. Количественный анализ риска обычно проводится после качественного. Можно использовать следующие ресурсы для проведения количественного анализа риска:

• – план риск-менеджмента;
• – перечень выявленных рисков;
• – перечень приоритетных рисков;
• – информацию из внешних источников;
• – внутренние документы предприятия.

Результаты количественного анализа риска:

• – ранжированный перечень количественно измеренных рисков. Включает те риски, которые представляют собой наибольшие угрозы или дают наиболее благоприятные возможности, а также количественные оценки их влияния;
• – прогнозы затрат, прибылей, графиков реализации проектов предприятия с учетом их вероятности;
• – оценки вероятности достижения целей при текущем уровне знания рисков.

Важным результатом количественного анализа должно стать примерное определение бюджета противорисковых мероприятий, т.е. того, сколько может потратить предприятие на снижение рисков, исходя из их общей вероятности и тяжести финансовых потерь, вызванных этими рисками.

4. Элиминирование рисков обеспечивает доведение выявленных и оцененных рисков до приемлемого уровня. Поиск приемлемого риска позволяет оценить воздействие рисков, концентрировать и распределять ресурсы, а также разрабатывать соответствующую программу (комплекс мероприятий), направленную на превентивное и последующее воздействие на риск.

Планирование противорисковых мероприятий должно быть адекватным тяжести воздействия рисков, эффективным с точки зрения затрат и результатов, соответствующим по времени, реалистичным, согласованным со всеми заинтересованными сторонами и адресным по распределению полномочий и ответственности. Часто требуется выбирать наилучшие меры из нескольких возможных альтернатив.

К основным ресурсам для разработки плана противорисковых мероприятий относятся:

• – план риск-менеджмента;
• – перечень ранжированных рисков, полученный в результате качественного анализа;
• – перечень приоритетных рисков с их количественной оценкой, полученный в результате количественного анализа;
• – прогнозы затрат, прибылей, графиков реализации проектов предприятия с учетом их вероятности;
• – оценки вероятности достижения целей при текущем уровне знания рисков;
• – перечень потенциальных мер реагирования на риск, доступных предприятию. В процессе идентификации риска могут быть определены действия, позволяющие реагировать на отдельные риски или категории риска;
• – границы допустимости риска. На разработку плана мероприятий оказывает влияние уровень риска, который организация считает приемлемым;
• – потенциальный объем финансирования риска (бюджет противорисковых мероприятий), составленный с учетом результатов качественного и количественного анализа рисков.

В результате планирования противорисковых мероприятий разрабатываются следующие документы.

• План противорисковых мероприятий. Должен быть составлен для такого уровня детализации, на котором будут осуществляться действия. Должен включать некоторое или все из ниже перечисленного:
  • – выявленные риски, их описания, область деятельности, на которую влияют риски, их причины и то, как они могут повлиять на цели предприятия;
  • – носители риска и связанная с ними ответственность;
  • – результаты качественного и количественного анализа риска;
  • – согласованные меры по управлению каждым из приоритетных видов риска;
  • – уровень остаточного риска, ожидаемый после осуществления стратегии риск-менеджмента;
  • – специфические меры по осуществлению выбранной стратегии;
  • – бюджет и время для осуществления мер управления риском;
  • – планы непредвиденных случайностей и борьбы с последствиями.
• Остаточные риски. Это те риски, которые остаются после принятия мер по управлению риском. Это также менее значимые риски, принятые предприятием и оставленные путем создания резервов ресурсов и времени.
• Вторичные риски. Эти риски возникают как прямой результат осуществления противорисковых мероприятий. Они должны быть выявлены и рассмотрены на предмет управления ими.
• Проекты возможных контрактов, которые позволяют определить ответственность каждой стороны по специфическим рискам, если они наступят, а также по страхованию, услугам и другим возможным действиям для избежания или уменьшения угроз.
• Необходимые резервы на непредвиденные события.
• Предложения по пересмотру плана риск-менеджмента и стратегий управления в других функциональных областях.
• 5. Мониторинг рисков проекта обеспечивает текущий анализ уровня диагностированных рисков и его соответствия уровню приемлемого риска, а также разработку контрольных процедур, направленных на повышение эффективности интегрированного управления рисками проекта.

Схема основного процесса управления рисками проекта представлена на рис. 6.3.

Рис. 6.3.

Результатом идентификации, анализа и оценки риска является отчет, содержащий информацию, позволяющую менеджеру принять рискованное решение.

Полученные оценки и принятое решение являются исходными данными для разработки мероприятий по снижению риска.

На первой фазе данного этапа происходит выбор стратегии и тактики управления рисками. Стратегия определяет направление и методы использования ресурсов для достижения поставленных целей. Тактика представляет набор практических методов и приемов риск-менеджмента для ограничения степени риска в конкретных условиях.

На следующей фазе осуществляется выбор средств и приемов управления риском, что предполагает выработку управленческого решения, содержащего экономически обоснованные рекомендации и мероприятия, направленные на уменьшение начального уровня риска до приемлемого уровня.

Завершающей фазой выступает разработка программы действий по снижению степени и величины риска. Программа представляет набор управляющих воздействий в виде антирисковых мероприятий и необходимых для этого объемов и источников финансирования, конкретных исполнителей и сроков выполнения.

Заключительными стадиями процесса выступают организация выполнения намеченной программы, контроль выполнения программы, анализ и оценка результатов антирисковых мероприятий (на основании составляемого отчета).

Важное значение имеет также мониторинг процесса риск-менеджмента. По мере осуществления деятельности риски меняются, прогнозируемые риски исчезают и возникают новые риски. Хорошо поставленные процессы мониторинга и контроля дают информацию, помогающую принимать эффективные решения еще до того, как возникают новые риски. Цель мониторинга риска – определить, что:

• – противорисковые меры были приняты так, как это планировалось;
• – противорисковые действия настолько эффективны, насколько ожидалось;
• – угроза риска изменилась с момента ее первоначального выявления;
• – имеются сигналы, свидетельствующие о возможности наступления риска;
• – возникли риски, не выявленные раньше.

Целесообразно осуществлять мониторинг на трех уровнях, соответствующих уровням управленческой иерархии (рис. 6.4).

Рис. 6.4.

Контроль риска включает периодическую отчетность, а также постаудит по противорисковым мероприятиям, что позволяет судить об эффективности плана риск-менеджмента и коррективах, которые нужно внести в план для уменьшения риска.

К основным ресурсам для мониторинга и контроля риска относятся:

• – план риск-менеджмента;
• – план противорисковых мероприятий;
• – результаты проведения дополнительной идентификации и анализа не выявленных ранее, либо вновь возникших рисков.

Можно выделить следующие основные методы мониторинга и контроля риска.

• Контрольные листы , например те анкеты, которые использовались для идентификации риска, могут также использоваться для мониторинга и контроля риска. Следует обратить внимание на внесение в них дополнительных пунктов, если они кажутся важными для конкретного проекта.
• Аудит риска . Аудиторы анализируют и фиксируют эффективность планирования противорисковых мер по избежанию, передаче и снижению риска, а также эффективность действий лиц, ответственных за риск.
• Периодический анализ результатов осуществления проектов . Должен осуществляться регулярно. Ранжирование рисков может изменяться в течение жизненного цикла проекта. Любые изменения могут потребовать дополнительного качественного и количественного анализа риска.
• Анализ полученных доходов . Используется для сравнения с базовыми планами.
• Анализ бюджета.

В результате мониторинга и контроля риска разрабатываются:

• – дополнительные рабочие планы. Это незапланированные ранее меры реагирования на растущие риски. Должны быть правильно зафиксированы и внесены в план управления риском;
• – перечень возможных корректирующих воздействий ;
• – перечень вносимых изменений в план противорисковых мероприятий ;
• – база данных предприятия по рискам ;
• – обновленные контрольные листы для идентификации риска.

Общая схема этапов риск-менеджмента представлена в табл. 6.6. Отметим, что жирным шрифтом в ней выделены те ресурсы, которые стали результатом предыдущих этапов деятельности, курсивом – другая информация, уже использовавшаяся на предыдущих этапах.

Таким образом, правильно организованное управление рисками представляет собой совокупность итеративных процессов, причем, чем более отдаленным является этан, тем меньше потребность менеджеров во внешней информации и больше внимания уделяется результатам предыдущих этапов. Это накладывает жесткие требования на качество осуществляемой деятельности.

Таблица 6.6

Схема этапов организации процесса риск-менеджмента (информационное обеспечение)

Этап риск-менеджмента	На входе (ресурсы)	На выходе (результаты)
Разработка плана риск-менеджмента	Стратегия риск-менеджмента на предприятии; нормативно-правовые акты, регулирующие деятельность предприятия; документы, регламентирующие деятельность предприятия; информация о внешнем экономическом окружении предприятия; организационная структура предприятия; информация о склонности к риску менеджеров и собственников; другие необходимые данные	Руководящие документы (стандарты предприятия) по организации риск-менеджмента; план риск-менеджмента
Идентификация риска	План риск-менеджмента; принципы классификации риска; внутренние документы, регулирующие деятельность предприятия в различных областях; концепции и планы по отдельным проектам предприятия; информация из внешних источников	Перечень выявленных рисков; перечень факторов риска
Качественный анализ	План риск-менеджмента; перечень выявленных рисков и влияющих на предприятие факторов риска; внутренние документы, регулирующие деятельность предприятия в различных областях; концепции и таны по отдельным проектам предприятия; требования к качеству информации	Ранжированный перечень рисков; список приоритетных рисков
Количественная оценка	План риск-менеджмента; ранжированный перечень рисков; перечень приоритетных рисков; информация из внешних источников; внутренние документы предприятия	Перечень приоритетных рисков с их количественной оценкой; прогнозы затрат, прибылей, графиков реализации проектов предприятия с учетом их вероятности; оценки вероятности достижения целей; потенциальный объем финансирования риска (бюджет противорисковых мероприятий)
Разработка и осуществление плана противорисковых мероприятий	План риск-менеджмента; ранжированный перечень рисков; перечень приоритетных рисков с их количественной оценкой; прогнозы затрат, прибылей, графиков реализации проектов предприятия с учетом их вероятности; оценки вероятности достижения целей; потенциальный объем финансирования риска (бюджет противорисковых мероприятий); перечень потенциальных мер реагирования на риск, доступных предприятию; границы допустимости риска	План противорисковых мероприятий; перечень остаточных рисков; перечень вторичных рисков; проекты возможных контрактов; необходимые резервы на непредвиденные события; предложения по пересмотру плана риск-менеджмента и стратегий управления в других функциональных областях
Мониторинг и контроль	План риск-менеджмента; план противорисковых мероприятий ; результаты проведения дополнительной идентификации и анализа остаточных и вторичных рисков	Дополнительные рабочие планы; перечень возможных корректирующих воздействий; перечень вносимых изменений в план противорисковых мероприятий; база данных предприятия по рискам; обновленные контрольные листы для идентификации риска