Как управлять рисками проекта

Проектный риск: понятие и сущность

Под проектным риском принято понимать возможность – вероятность возникновения неблагоприятных ситуаций, которые потенциально приводят к ухудшению итоговых и промежуточных показателей эффективности проекта. При этом само событие может иметь разную степень неопределённости и различные причины.

Управление рисками включает не только констатацию неопределённости и анализ рисков проекта, но и совокупность методов влияния на рисковые факторы для нейтрализации ущерба. К методам, которые объединяются в систему планирования, отслеживания (мониторинга) и исправления (корректирования), относятся:

Разработка стратегии управления рисками.
Методы компенсации, которые включают мониторинг внешней социально-экономической и правовой среды с целью её прогнозирования, а также формирование системы резервов проекта.
Методы локализации, которые используются в высокорисковых проектах в многопроектной системе. Такая локализация предполагает создание специальных подразделений, которые занимаются реализацией особо рисковых проектов.
Методы распределения с применением разных параметров (времени, состава участников и др.).
Методы отказа от рисков, связанные с заменой ненадёжных партнёров, введение в процесс гаранта, страхование рисков. Иногда уход от рисков подразумевает отказ от проекта.

Происходящие неопределённые события не всегда сопровождаются отрицательным эффектом. Например, уход с проекта одного члена команды может повлечь за собой появление на проекте более квалифицированного и эффективного работника. Однако неопределённые события с положительным (и с «нулевым») эффектом не всегда принимаются как предмет рассмотрения при оценке риска проекта. Природа неопределённости связывается с несением потерь по внутренним и внешним обстоятельствам.

Проектная специфика определяется и динамичностью карты риска с изменением рискованности по мере перехода от одной проектной задачи к другой:

На начальных стадиях проекта существует высокая вероятность угроз с низким уровнем возможных потерь.
На заключительных этапах риск осуществления угроз снижается, но возрастает величина потенциальных потерь.

С учётом этого, анализ проектных рисков целесообразно проводить неоднократно, трансформируя карту рисков по мере необходимости. При этом особенное значение этот процесс имеет на этапе формирования концепции и проведения работ по проектированию – созданию проектной документации. Например, если ошибка в выборе материала обнаружится на ранних стадиях, это повлечёт за собой срыв сроков. Если же эта ошибка обнаружится в ходе исполнения, ущерб будет гораздо более значительным.

Оценка рисков командой проекта и инвесторами делается на основе важности проекта, его специфики, наличия достаточных ресурсов для реализации и финансирования вероятных последствий проявления рисков. Степень допустимых рисковых величин зависит от запланированного уровня рентабельности, объёма и надёжности инвестиций, привычности проекта для компании сложности бизнес-модели и других факторов

Последовательность мероприятий по оценке и управлению проектными рисками укладывается в определённую концепцию управления, которая включает ряд обязательных элементов.

Профилактика рисков в бизнес-плане

Раздел, посвященный рискам, как правило, идет после описания производственной, финансовой, кадровой и маркетинговой стратегий фирмы. Задача этого раздела — обобщенный критический анализ бизнес-плана, пересмотр ряда пунктов с точки зрения описания и профилактики рисков, выдача конкретных рекомендаций по предотвращению и минимизации бизнес-рисков.

В зависимости от типа предпринимательского риска в бизнес-плане используются следующие методы профилактики.

Неконтролируемые риски

Несмотря на то, что фирма не может повлиять на возникновение этих рисков, бизнес-план должен предусматривать способы минимизации их последствий. Существуют финансовые и организационные методы профилактики неконтролируемых рисков.

К финансовым относятся:

страхование имущества;
создание денежных резервов;
смежное инвестирование.

Организационные меры включают:

развитие ИТ-инфраструктуры и создание резервных копий всех критически важных данных, чтобы в случае стихийного бедствия не потерять коммерческую информацию;
расширение географии присутствия фирмы и диверсификация регионов продаж;
материально-техническая профилактика последствий стихийных бедствий.

Также к профилактике неконтролируемых рисков относят повышение ликвидности продукции и ее ценности в глазах потребителя, что позволяет сохранить спрос даже в условиях изменений макроэкономической конъюнктуры.

Контролируемые риски

Влияние этого типа рисков можно либо убрать вообще, либо снизить до незначительного уровня. Во многом именно грамотное управление контролируемыми рисками становится конкурентным преимущество ряда компаний. Рассмотрим способы профилактики и устранения этих рисков.

Производственные риски

Контроль за материально-техническим оснащением, грамотное управление амортизацией и заменой устаревшего оборудования.
Контроль за ключевыми точками технологического процесса, оптимизация производственных цепочек.
Контроль качества продукции на всех этапах производства.

Финансовые риски

Контроль за финансовой устойчивостью компании, управление долей заемных средств в общем объеме финансирования.
Диверсификация источников финансирования.
Грамотное управление дебиторской задолженностью.
Анализ и прогнозирование денежных потоков компании.
Привлечение финансового аудитора.

Кадровые риски

Выстраивание корректной HR-политики фирмы, направленной на привлечение, удержание и развитие лучших специалистов.
Мониторинг и соблюдение трудового законодательства.
Своевременное ознакомление персонала с техниками безопасности и особенностями технологического процесса.
Организация обучения и повышения квалификации персонала.
Ротация кадров.

Рыночные риски

Краткосрочный и долгосрочный анализ рынка, отрасли и конкурентов.
Оперативное реагирование на появление новых технологий, изменение потребительских предпочтений и выход на рынок новых игроков.
Мониторинг законодательства и государственного регулирования.
Диверсификация компании по отраслевому и географическому признакам.
Расширение ассортимента.

Операционные риски

Комплексное выстраивание бизнес-процессов на всех стадиях.
Максимально возможная автоматизация бизнес-процессов.
Контроль за документацией, внутренними инструкциями и регламентами.
Постоянное обучение и контроль за деятельностью ключевых специалистов.

При анализе конкретного бизнес-плана, следует поэтапно перебрать все известные риски и применить их к рассматриваемому бизнес-кейсу. Следует проанализировать влияние каждого риска на деятельность компании, ранжировать риски по уровню опасности и описать в бизнес-плане меры по устранению или минимизации влияния каждого риска.

Важно понимать, что бизнес-план это — не статический, а динамический документ. Анализ рисков — это не разовое мероприятие, ведь рыночное окружение постоянно меняется

Риски должны анализироваться и нивелироваться на каждом этапе деятельности компании.

Риски должны анализироваться и нивелироваться на каждом этапе деятельности компании

Виды рисков: основные классификации

Существуют несколько классификаций рисков проекта.

Источник угрозы

Риски подразделяются на внешние и внутренние. Внешние – непосредственное окружение проекта – поставщики, подрядчики, кредитные и иные финансовые учреждения (в случае финансирования проекта за счет кредитных и заемных средств), государственные органы (вмешательство органов государственного регулирования), окружающая среда (стихийные и чрезвычайные события), изменение валютного курса, инфляция, изменения налоговой системы.

Внутренние риски включают возможные проблемы и трудности, с которыми может столкнуться команда в процессе реализации проекта. Например, увольнение ключевого сотрудника, введение новых технологий и приемов, превышение затрат по вине внешних партнеров, срывы графика, вынужденные простои, различные технологические риски. Вероятность болезни в связи с нынешней непростой эпидемиологической ситуацией и необходимость длительного лечения и восстановления ключевых работников также должны учитываться при планировании рисков проекта.

В отдельную категорию можно вынести юридические и правовые факторы – например, необходимость получения лицензии, патента, внешние судебные иски, разрешения на ввоз/вывод при экспорте и таможенное оформление.

Этапы проекта

Как известно, любой проект, независимо от целей, включает следующие этапы осуществления:

разработка и дизайн,
разработка требований и методов,
оценка и планирование,
реализация,
тестирование и анализ результатов.

Риски подразделяются на три категории:

Риски неправильной оценки.
Планирования.
Контроля.

Выявление рисков на более ранних этапах несет меньше затрат на внесение изменений в проект и минимизирует дополнительные вовлекаемые ресурсы.

Коммуникации между командой проекта вносят свои коррективы. Их можно выделить в четвертую категорию рисков, как связующее звено между этапами реализации проекта. Процесс коммуникации важен для снижения возможных проблем в понимании и решении сложных ситуаций. Если процесс передачи информации налажен, опасность непонимания или неверного предоставления информации снижается.

Организация проекта

Сложности, связанные с ресурсами, необходимыми для реализации проекта, достаточность финансирования за счет собственных и заемных средств, зависимость от других организаций. Эти риски, как правило, неизбежны при планировании и реализации любого проекта.

Достаточность ресурсов, мотивация и заинтересованность проект-команды и руководителя в достижении целей проекта, правильная расстановка приоритетов и делегирование задач между подчиненными – факторы, влияющие на успешное и эффективное принятие управленческих решений.

Иные классификации

По сфере возникновения выделяют финансовые и страховые, коммерческие и производственные риски.

Последствия у рисков проекта также могут быть как допустимыми, так и критическими, существенно влияющими на параметры «сроки-стоимость-содержание». Наиболее негативные последствия вызывают катастрофические риски – их действие необратимо.

Время возникновения – еще один фактор классификации рисков проекта – перспективные, текущие и ретроспективные. Первые можно предугадать, последние известны на начальном этапе планирования проекта.

Анализ рисков снижения финансовой устойчивости на примере предприятия

На первоначальном этапе необходимо оценить абсолютные и относительные показатели финансовой устойчивости предприятия. В таблице 1 представлены основные абсолютные показатели финансовой устойчивости ОАО «Кемеровоспецстрой».

Таблица 1 – Анализ абсолютных показателей финансовой устойчивости ОАО «Кемеровоспецстрой»

В ОАО «Кемеровоспецстрой» на протяжении 2015-2017 года наблюдается абсолютная финансовая устойчивость. Для оценки финансовой устойчивости экономического субъекта возможно использовать также и относительные показатели (таблица 2).

Таблица 2 — Динамика относительных показателей финансовой устойчивости ОАО «Кемеровоспецстрой»

Уровень нормативного значения коэффициента соотношения заемных и собственных средств составляет 0,7 пункта, при этом в ОАО «Кемеровоспецстрой» данный показатель в 2016 год составил 0,5 пункта, что меньше 2015 года на 0,32 пункта, в 2017 году наблюдается рост данного показателя до 0,67 пункта. В целом по итогам 2016 и 2017 года коэффициент соотношения заемных и собственных средств соответствует нормативному значению.

Уровень нормативного значения коэффициента маневренности собственного капитала составляет 0,2-0,5 пункта, при этом в ОАО «Кемеровоспецстрой» данный показатель в 2016 год составил 0,08 пункта, что больше 2015 года на 0,6 пункта, в 2017 году значение данного коэффициента практически осталось неизменным, снизившись всего на 0,01 пункта. В целом анализируемый коэффициент находится на уровне выше нормативного значения.

Уровень нормативного значения коэффициента обеспеченности оборотного капитала собственными источниками финансирования составляет 0,1 пункт, при этом в ОАО «Кемеровоспецстрой» данный показатель в 2016 год составил 0,62 пункта, что больше 2015 года на 0,15 пункта, в 2017 году значение данного коэффициента снизилось на 0,08 пункта относительно 2016 года.

Уровень нормативного значения коэффициента автономии составляет 0,5 – 0,7 пункта, при этом в ОАО «Кемеровоспецстрой» данный показатель на протяжении всего анализируемого периода находится в рамках нормативно установленного значения

В ходе проведенного анализа можно сделать вывод о том, что ОАО «Кемеровоспецстрой» на протяжении последних трех лет компания является практически финансово независимым и имеет высокий уровень финансовой устойчивости.

Итоговым этапом анализа рисков снижения финансовой устойчивости, является анализ вероятности возникновения несостоятельности (банкротства). Оценку вероятности возникновения банкротства, на наш взгляд, целесообразно провести на основе методики Э.Альтмана (таблица 3).

Таблица 3 — Оценка вероятности возникновения риска банкротства в ОАО «Кемеровоспецстрой» по методике Э.Альтмана (пятифакторная модель)

Показатели	2015 г.	2016 г.	2017 г.
X1 – удельный вес оборотного капитала в совокупных активах	0,86	0,87	0,87
X2 – удельный вес нераспределенной прибыли в совокупных активах	0,51	0,63	0,57
X3 – рентабельность совокупных активов	0,22	0,20	0,12
X4 – коэффициент соотношения акционерного капитала и обязательств	1,22	2,00	1,50
Z5 – доходность совокупных активов	1,49	1,34	1,35
Z – показатель вероятности банкротства	3,71	3,96	3,44
Уровень вероятности банкротства	min	min	min

Оценив риск возникновения вероятности банкротства по методике Э.Альтмана, в ОАО «Кемеровоспецстрой», нам удалось определить, что на протяжении последних трех лет такой риск носит минимальный характер.

Примеры анализа финансовой отчетности на предмет рисков

В современной практике менеджмента бухгалтерскую отчетность часто именуют финансовой. Виды отчетности, которые предназначены для внешних заинтересованных лиц, включают следующее.

Финансовую отчетность, которая готовится для налоговых органов, органов Росстата, банков и акционеров.
Налоговую отчетность.
Управленческую отчетность для высшего менеджмента компании и основных владельцев.

Поскольку управленческая отчетность также может готовиться на принципах бухгалтерского учета, то и состав бухгалтерской отчетности несколько шире, чем финансовой. Однако объективности ради следует признать, что понятия эти в российской действительности тождественны. Предположим, что по действующему регламенту риск-менеджер ежеквартально инициирует качественный анализ рисков по данным финансовой отчетности. Разберем пример, как это может происходить.

Допустим, что анализ выполняет заместитель финансового директора. Лучше всего поместить данные отчетов за несколько отчетных периодов в один файл в формате Excel и начать по каждой позиции отслеживать динамику изменения статьей, по необходимости углубляясь в аналитику. Так, например, основные средства, незавершенное строительство и НМА характеризуются ценовыми рисками, что может быть связано:

с повышением покупной стоимости активов;
с себестоимостью объекта капитального строительства, превысившей стоимость сметных расчетов;
с возможной необходимостью переоценки ОС и НМА и т.д.

Следующий пример касается рисков финансового инвестирования по статье «Долгосрочные финансовые вложения». Предположим, что компания осуществила инвестиции в акции российских «голубых фишек». Этому сопутствуют риски биржевой стоимости акций, дивидендные риски и т.п. Аналитик, который проводит анализ, обязан зафиксировать изменение ситуации, и отразить рисковую динамику в своей справке.

Пример оценки налоговых рисков связан с рядом статей актива и пассива баланса (строки 145, 220, 515, 620) и определенными строками отчета о прибылях и убытках (строки 141, 142, 150). Данные позиции целесообразно отслеживать:

все вместе;
по каждому налогу в динамике по периодам;
по отложенным налоговым активам;
по отложенным налоговым обязательствам.

Финансовый руководитель имеет возможность оперативно проверить возможные учетные ошибки, резервы налогового планирования. Например, основные критерии к обращению НДС на возмещение из бюджета выполнены. Однако какие-то позиции в книге продаж являются спорными, существует риск, что в результате камеральной проверки НДС к уплате не будет уменьшен ИФНС на планируемую сумму, и этот риск должен быть зафиксирован руководителем финансовой службы. Подобным образом проходятся все статьи формы №1 и формы №2. Для риск-менеджера составляется комплексная справка о качественном анализе финансовых рисков.

Основные определения

Риск-ориентированный подход к управлению деятельностью организаций набирает все большую популярность. Статья 214 ТК РФ обязала работодателя систематически выявлять опасности и профессиональные риски, а также проводить их регулярный анализ и оценку

Грамотный руководитель применяет риск-ориентированное мышление по отношению ко всем аспектам своего бизнеса, но риски, связанные с опасностью для жизни и здоровья работников, должны иметь первостепенную важность для работодателя

В процедуре оценки профессиональных рисков (ОПР), как и в целом в обеспечении безопасности труда, постоянно фигурируют три понятия: вред, опасность и риск. Чем они отличаются? Приведём определения согласно ГОСТ Р 51901.1-2002 Менеджмент риска. Анализ риска технологических систем.

Итак, риск связан с вероятностью событий и их последствиями; профессиональные риски связаны с опасными событиями, которые могут произойти в процессе работы. Соответственно, для обеспечения безопасности на работе их нужно контролировать, оценивать и снижать; все эти действия объединяет одно слово – управлять. Подытожить всё вышесказанное помогут определения из статьи 209 ТК РФ:

Управление профессиональными рисками – комплекс взаимосвязанных мероприятий, являющихся элементами системы управления охраной труда и включающих в себя меры по выявлению, оценке и снижению уровней профессиональных рисков.

Система управления охраной труда – комплекс взаимосвязанных и взаимодействующих между собой элементов, устанавливающих политику и цели в области охраны труда у конкретного работодателя и процедуры по достижению этих целей.

Проработка рисков для SportLife

После чашки кофе вы приступаете к выбору стратегии управления выявленными рисками.

Стратегия «Принять риск». Все ваши риски на этапе оценки достаточно значимы. Вы не можете просто принять их.

Стратегия «Передать другому». Передать задачу другому тоже не получится — по договору все задачи по проекту лежат на вашей проектной команде.

Стратегия «Уклониться от риска». От рисков, связанных с декомпозицией задач, можно уклониться. Они предсказуемые, и вы можете сделать так, чтобы риск не стал проблемой.

Риск предоценки без декомпозиции можно предотвратить, заранее попросив тимлида декомпозировать задачу на более мелкие шаги и проверив, как у него это получилось. Если же риск все-таки станет проблемой, нужно посмотреть, можно ли убрать что-то из скоупа и вынести в следующий спринт.

Чтобы предотвратить риск слишком крупной декомпозиции, нужно прописать, из каких этапов будут состоять решение и работы. На груминге фичи нужно сравнить предоценку и оценку. Если же риск станет проблемой, нужно занести в реестр рисков, какие работы не были учтены. Это поможет не допустить такого с другой фичей.

Как выявлять опасности?

Рекомендации по классификации, обнаружению, распознаванию и описанию опасностей законодательно утверждены приказом Минтруда от 31.01.2022 N 36. Все эти действия относятся ко второму этапу алгоритма ОПР из предыдущего раздела статьи.

Подробнее остановимся на самом трудоёмком процессе – выявлении опасностей на рабочих местах. Очевидно, что в этом может помочь непосредственный осмотр рабочего места, но откуда ещё можно получить информацию об опасностях? Выделим четыре основных источника.

Общение с людьми: непосредственное общение с работниками и(или) их представителями, жалобы и обращения работников по поводу имеющихся опасностей.

Результаты прошлых процедур: СОУТ, производственный контроль (в т.ч. ступенчатый контроль), прошлые ОПР, материалы расследования произошедших несчастных случаев и профзаболеваний.

Общая документация: рабочие процедуры и инструкции, отчёты о техобслуживании, техническая документация на оборудование, протоколы совещаний по охране труда и других совещаний в организации.

Статистика: данные по оказанию первой медицинской помощи и использованию аптечек первой помощи, статистика производственного травматизма, происшествий, профессиональной заболеваемости.

Вовлечение самих работников в процесс ОПР сделает процедуру более эффективной и информативной: предложите им оценить риски в рамках недели безопасности, проведите квест по идентификации рисков во Всемирный день охраны труда или внедрите эту меру как часть СУОТ на регулярной основе.

Образец карточки риска, которую можно выдавать работникам для самостоятельного заполнения, можно скачать здесь.

Анализ рисков: качественный и количественный

Качественный и количественный подходы к анализу рисков являются наиболее распространенными. Используя предопределенные рейтинговые шкалы, качественный анализ риска оценивает вероятность того, что риск возникнет исключительно на основе субъективных характеристик и влияния, которое он может оказать на организацию.

Риски часто классифицируют по трем уровням: низкий, средний и сильный. Вероятность того, что риск возникнет, также может быть выражена или классифицирована как вероятность того, что он возникнет, в диапазоне от 0% до 100%.

С другой стороны, количественный анализ риска пытается присвоить неблагоприятным событиям определенную денежную оценку. Это указывает на возможную стоимость для организации, если событие произойдет, а также на вероятность того, что событие произойдет в данном году. Другими словами, если прогнозы крупной кибератаки стоят 10 миллионов долларов, а вероятность того, что атака произойдет в текущем году, составляет 10%, стоимость этого риска в текущем году составит 1 миллион долларов.

Кроме того, поскольку он собирает данные от участников процесса анализа риска на основе их ожиданий вероятности риска и возможных последствий риска, качественный анализ риска дает субъективные результаты. Этот метод категоризации рисков помогает компаниям и/или проектным группам определить, какие риски имеют низкий приоритет, а какие требуют активного управления для минимизации воздействия на компанию или проект.

Таким образом, если компания проводит количественный анализ рисков, а затем сталкивается с утечкой данных, она должна иметь возможность быстро оценить финансовые последствия инцидента для своей деятельности.

Количественный анализ рисков предлагает предприятию более надежные знания и доказательства, чем качественный анализ рисков, что повышает его полезность в процессе принятия решений.

Важность анализа рисков

Анализ рисков используется предприятиями и другими организациями для:

предвидеть и уменьшить влияние неблагоприятных исходов неблагоприятных обстоятельств; Чтобы помочь в процессе принятия решений при определении того, следует ли продолжать проект, подумайте, сбалансированы ли возможные риски проекта с его преимуществами;
готовиться к отказу или потере техники или оборудования вследствие неблагоприятных обстоятельств, как природных, так и созданных человеком; а также
определять влияние и быть готовым к изменениям в бизнес-среде, таким как возможность выхода на рынок новых конкурентов или изменения политики государственного регулирования.