Идентификация рисков проводится на основе чего
Управление рисками проекта
Идентификация рисков
Исходная информация для процесса идентификации [9]
Входной информацией для процесса идентификации рисков служит нижеследующая информация.
Описание содержания проекта. Допущения проекта приводятся в описании содержания проекта. Неопределенность в допущениях проекта следует рассматривать в качестве потенциального источника возникновения рисков проекта.
План управления рисками. Входами для процесса идентификации рисков из плана управления рисками являются схема распределения ролей и ответственности, резерв на операции по управлению рисками в бюджете и в расписании, а также категории рисков.
Методы и инструменты идентификации рисков
Методы сбора информации [ 10 ]
Сравнение методов идентификации рисков проекта [ 10 ] представлено в таблице 7.5.
| Метод идентификации | Преимущества | Недостатки |
|---|---|---|
| Мозговой штурм | Способствует взаимодействию членов группы. Быстрый. Недорогой | Может проявиться преобладание одной личности. Можно сосредоточиваться только в конкретных областях. Требует сильного ведущего. Для оценки необходимо контролировать склонности группы |
| Метод Delphi | Нет доминирования одной личности. Может проводиться дистанционно через электронную почту. Исключается проблема ранней оценки. Требует участия каждого члена группы | Занимает много времени. Высокая загрузка ведущего |
| Метод номинальных групп | Уменьшается эффект доминирующей личности. Обеспечивает взаимодействие участников. Дает упорядоченный список рисков | Требует много времени. Высокая загрузка ведущего |
| Карточки Кроуфорда | Быстрый. Легко реализуется. Должен участвовать каждый член группы. Вырабатывается большое количество идей. Можно проводить с группами больше обычного размера. Уменьшает эффект доминирующей личности | Меньшее взаимодействие между участниками |
| Опрос экспертов | Используется прошлый опыт | Эксперт может быть предвзятым. Требует много времени |
| Контрольные списки | Конкретный и упорядоченный. Легко использовать | Предвзятость. Может не содержать конкретных элементов для данного проекта |
| Метод аналогии | Использует прошлый опыт для исключения проблем в будущем. Подобные проекты содержат много сходных черт | Требует много времени. Легко получить результаты, не подходящие для данного случая. Аналогия может быть некорректной |
| Методы с использованием диаграмм | Ясное представление участвующих процессов. Легкость построения. Для них имеется много компьютерных инструментов | Иногда вводит в заблуждение. Может занимать много времени |
Выходы процесса идентификации рисков
В процессе идентификации список категорий рисков может пополняться новыми категориями, что может привести к расширению иерархической структуры рисков, разработанной в процессе планирования управления рисками.
Примеры форм Реестра рисков [ 5 ] приведены в таблицах 7.6 и 7.7.
Анализ бизнес-рисков: методы оценки и пошаговая инструкция
Как это работает?
Прочитав статью, вы узнаете:
Идентификация рисков
Оценочная часть работы с любым риском на любом предприятии строится по схеме: определение – присвоение приоритета важности – снижение/устранение. Однако всем этим действиям предшествует выявление отдельных характеристик возможных неблагоприятных сценариев развития событий. Это и есть идентификация рисков. Она проводится путем сравнения риска с различными факторами:
Выявить критические и катастрофические риски своего бизнеса можно с помощью экспертов Национальной Юридической Сети.
Идентификация рисков является первичным типом их исследования. Она позволяет выявить ключевые неблагополучные факторы, которые присущи тем или иным шагам в бизнесе. Это так называемый «риск идеи», позволяющий интуитивно определить при анализе, стоит ли намеченное действие полученных дивидендов. Для дальнейшего более точного прогнозирования возможных последствий прибегают уже к анализу. Это, в свою очередь, дает возможность получить максимально точные результаты исследования текущих рисков. Однако стадия идентификации очень важна, так как представляет собой основу для дальнейшей аналитики.
Этапы оценки рисков в бизнесе
После идентификации, полученные параметры рисков систематизируются. Этот процесс называется анализом. Благодаря ему перед исследователями предстает более-менее оформившаяся комплексная картина экономических угроз для бизнеса, возможных в отдаленном будущем. На данном этапе уже проводится оценка рисков. В широком смысле это понятие означает определение вероятности проявления негативных факторов риска в ходе работы над запланированным проектом. В более узком – качественное и количественное определение степени их возникновения. Такая работа выполняется в строго определенной последовательности и состоит из следующих этапов:
Данный порядок исследования подразумевает рассмотрение возможных негативных факторов с качественной и количественной сторон. Первый тип исследования используется при прохождении первой, второй и пятой стадий работ. Количественное рассмотрение рисков проводится на третьей, четвертой и пятой стадиях.
Подходы к оценке рисков
В основных методиках исследования влияния рисков на успешность проекта в расчет берутся экономические, социальные, управленческие и другие составляющие, характерные для деятельности компании и отдельного планируемого шага. При всех подходах к исследованию рисков задачей является прогнозирование результатов, вычисление размеров возможных прибылей и убытков для бизнеса.
Метод оценки неопределенности рисков
При оценке неопределенности рисков необходимо рассмотреть все возможные варианты негативного развития ситуации и для каждого сценария рассчитать пороговые значения ущерба. Это может быть размер производственных мощностей, цена продукта или скорость изготовления и другие характеристики, при снижении которых дальнейшая работа над проектом станет просто невыгодной.
Риск при таком методе понимается как результат неверного сочетания отдельного параметра проекта и остальных факторов. Поэтому анализ здесь проводится путем экспериментального снижения и повышения выбранной характеристики проекта. Это называется проверкой чувствительности конкретного параметра. Суть в том, чтобы проект не содержал характеристик, от которых зависит его общая эффективность. Если чувствительные параметры определены, это поможет контролировать риски, удерживая их на безопасных значениях. Когда подобных характеристик слишком много, это значит, что и риски достаточно велики. В этом случае стоит поставить вопрос о целесообразности проекта.
Исследовать каждый основной экономический параметр в движении недостаточно. Все потому, что на практике различные характеристики зависят друг от друга, а значит, и меняются синхронно. Например, при повышении скорости производства растет и предложение на продукт, что способствует его медленному обесцениванию. При исследовании рисков неопределенности специалисты в каждом случае исследуют влияние десятков таких факторов друг на друга. Это, в конечном счете, позволяет отладить реализацию проекта до мелочей и четко понимать его структуру.
Метод оценки рисков по степени информированности
Недостаток информации о проекте и его отдельных сторонах – это одна из основных причин возникновения многих негативных ситуаций и даже угроз для бизнеса. Из-за малой осведомленности принимаются управленческие решения, которые могут быть не просто неэффективны, но и губительны для компании.
В зависимости от степени информированности участников проекта различают:
Для каждой из приведенных групп рисков характерны свои особенности и способы исследования. Например, при полной определенности используются расчетно-аналитические способы определения рисков. Это вычисления, сделанные на основе финансовых отчетов, графиков, статистики и других официальных документов, вызывающих доверие. Результаты вычислений могут быть выражены в разных типах величин:
При частичной неопределенности в исследовании рисков большую роль играет понятие вероятности. Ведь о каких-либо гарантиях здесь не может быть речи. Поэтому методы, используемые для исследования опасностей, делятся всего на две категории: статистические и вероятностные. При помощи статистики определяют усредненные результаты проекта и вычисляют возможные отклонения от данных норм. Это довольно наглядные, но очень приблизительные способы исследования рисков. Однако при тотальной нехватке информации приходится использовать и их. В результате вероятностных способов исследования опасностей получают данные о частоте негативных исходов. Такие значения могут быть относительными в случае с конкретным видом деятельности. Например, если нужно рассчитать вероятность снижения покупательской способности при повышении стоимости смартфонов.
В условиях полной неопределенности для анализа рисков существует только один способ – пригласить эксперта в данной области, а лучше группу специалистов. На основе своего опыта и познаний в конкретной сфере бизнеса они могут дать индивидуальное или групповое заключение о том, насколько целесообразно реализовывать рассматриваемый проект. Это поможет определить круг и вероятность реализации каждого риска лишь приблизительно. Так как в таких ситуациях всегда остается элемент случайности.
Метод качественной оценки рисков
Такой подход предполагает заблаговременное выявление возможных негативных факторов, влияющих на проект. Специалист должен предусмотреть все риски на любой стадии разработки и определить меры защиты – нейтрализации негативных ситуаций, их снижения, либо распределения. Это может быть достигнуто следующими способами:
Когда оценка опасностей производится таким образом, весь проект представляется схематически. Обычно он имеет вид дерева со множеством ветвей, каждая из которых представляет собой определенный ключевой показатель. Все для того, чтобы во время работы с рисками рассмотреть все возможные варианты и найти наименее рискованные решения при меньшей неопределенности. Такая схема анализа позволяет учитывать изменения параметров проекта с точки зрения вероятности.
Метод ставок на риски
При таком подходе вероятность каждого негативного варианта развития событий определяется в виде денежной ставки. Сумма здесь представляет собой максимально возможный доход от альтернативных инвестиций, имеющих те же риски. Например, оценка опасностей запуска новой производственной линии на предприятии для сравнения предполагает использование проекта по замене старого оборудования на новое. При таком методе каждому негативному фактору специалистами присваивается своя «ставка». Нередко такая информация оформляется в виде сводной таблицы.
Среди безусловных плюсов анализа ставок на риски отмечается удобство расчетов и наглядность. Однако минусом здесь является невозможность рассматривать риски, учитывая их развитие во времени. Ведь зачастую они меняются в зависимости от стадии реализации проекта. Также при выборе ставки очень важно подобрать для риска подходящий аналог, который бы мог служить альтернативой для удобного сравнения и анализа. Поэтому лучше всего поручить подобные исследования экспертам. Из-за указанных недостатков метода ставок на риск его нужно использовать с другими видами исследования как дополнительный.
Из приведенных подходов основной в общепринятом понимании так и не выбран. Поэтому на практике используется анализ, который наиболее отвечает специфике компании и конкретного проекта. Нередко применяются сразу две и более методики. Чтобы оценка опасностей была разносторонней и более точной. Также в выборе подходов многое зависит от опыта и квалификации специалиста, проводящего анализ. Это неотъемлемый индивидуальный фактор, который присутствует на всех стадиях принятия решений.
Проблемы исследования рисков
Анализ и оценка рисков в бизнесе являются довольно трудоемкой работой. От специалиста, проводящего анализ, требуется учесть множество различных факторов и вывести из них общие закономерности.
Это не полный перечень проблем, которые возникают в процессе анализа и оценки рисков в бизнесе и после него. Однако, зная основные негативные ситуации, можно выработать механизмы их предупреждения.
Пошаговая инструкция анализа бизнес-рисков
Шаг 1. Выявите внутренние опасности, общие для всей компании
Определяйте риски в рамках целей и задач организации. На их основе и с их учетом рассмотрите опасности, которые могут возникнуть в конкретных ситуациях.
Шаг 2. Разработайте библиотеку рисков предприятия
Включите в библиотеку рисков информацию обо всех опасностях, характерных для организации. Разделите риски на общие и частные.
Шаг 3. Распределите риски по сотрудникам
Для каждой опасности назначьте определенного специалиста в компании, который будет контролировать процесс оценки риска, подсчет возможных убытков фирмы и разрабатывать меры снижения и устранения негативных последствий. Заранее четко очертите зону ответственности. Если выбранный риск сложный, для управления им стоит назначить нескольких специалистов. Для согласованности их работы можно заранее разделить обязанности.
Шаг 4. Разработайте методы управления рисками
Сотрудники, ответственные за анализ опасностей, должны определить способы их контроля. Им необходимо выработать меры по уменьшению опасностей и создан запасной вариант управления риском.
Шаг 5. Оцените риски и их последствия
Обычно инвесторы принимают решение о целесообразности сделки интуитивно, основываясь только на собственном опыте. Задача специалистов по исследованию риска предоставить твердые аргументы в пользу инвестирования или против него. Экспертные результаты оценки должны быть поданы в виде расчетов. Такие данные помогут собственнику бизнеса принять взвешенное решение. Каждый риск оценивается на основе двух ключевых факторов:
Шаг 6. Периодически обновляйте библиотеку рисков
Оценка рисков компании при условии ее стабильной работы должна проводиться ежегодно. При каждом новом исследовании пополняйте базу рисков, чтобы накапливать опыт анализа опасностей и в дальнейшем оценивать их более комплексно. Уже известные общие риски могут изменяться с течением времени, приобретая новые формы и последствия. Если компания меняет способы своей работы, инвестирует средства в новые проекты, начинает сотрудничество с новыми контрагентами, нужно проводить промежуточный анализ рисков. За счет всей этой работы библиотека должна постоянно пополняться.
Идентификация и анализ инвестиционных рисков
Ключевые слова: инвестиционные риски, анализ рисков, идентификация рисков, выявление рисков.
Идентификация и анализ рисков являются ключевым элементом процесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения, и в конечном итоге, удастся ли фирме в достаточной мере защититься от угрожающих ей рисков. Поэтому исследование особенностей данной области риск-менеджмента и их учет в практической деятельности менеджера по рискам являются важным этапом для понимания всей системы управления риском.
Основной целью идентификации и анализа рисков является формирование у лиц, принимающих решения, целостной картины рисков, угрожающих бизнесу фирмы, жизни и здоровью ее сотрудников, имущественным интересам владельцев/акционеров, обязательствам, возникающим в процессе взаимоотношений с клиентами и другими контрагентами, правам третьих лиц и т.п. В данном случае важен не только перечень рисков, но и понимание менеджерами того, как эти риски могут повлиять на деятельность фирмы и насколько серьезными могут быть последствия. В результате такого исследования будет правильно организована система управления рисками, которая обеспечит приемлемый уровень защиты фирмы от этих рисков.
Идентификация и анализ рисков предполагает проведение качественного, а затем и количественного изучения рисков, с которыми сталкивается фирма.
Качественный анализ предполагает:
При необходимости статистический анализ может быть использован для подтверждения некоторых выводов предшествующей стадии, когда качественного анализа для этого недостаточно. Например, если качественной информации не хватает для проведения подробной классификации рисков, то можно провести процедуру многомерной классификации.
Этапы идентификации и анализа рисков:
Все вышесказанное полностью приемлемо для анализа инвестиционных рисков.
Таким образом, существует ряд принципиальных позиций и методов, которые приемлемы, как для анализа рисков в целом, так и для анализа инвестиционных рисков. Для этого был проведен сравнительный анализ соответствия между общей теорией рисков (Г.В. Чернова и А.А. Кудрявцев) и теорией анализа инвестиционных рисков (анализ многочисленных источников, приведенных в списке литературы).
1. Информация является ключевым аспектом при идентификации и анализе риска, так как ее наличие позволяет в дальнейшем принимать правильные решения в условиях риска и неопределенности. Ее объем, и содержание зависят от конкретных условий, но определяются принципами полезности, эффективности управления риском, доступности и достоверности информации. Эти принципы отчасти являются противоречивыми и требуют согласования. [1]
Анализ соответствия показал, что для анализа инвестиционных рисков данная позиция полностью приемлема.
2. Наиболее адекватной информацией по данному риску является прошлая статистика по соответствующему объекту, т.е. данные, полученные из внутренних источников. В ряде случаев нельзя ограничиться только информацией из внутренних источников, поэтому также необходимо использовать внешние источники, напрямую не связанные с деятельностью данной фирмы. 6
Тем не менее, в инвестиционной деятельности может не оказаться статистики прошлых лет, так как вложения могут производиться в новое предприятие. В таком случае, в соответствии с общей теорией рисков необходимо использовать внешние источники, напрямую не связанные с деятельностью данной фирмы.
Данная позиция актуальна при анализе инвестиционных рисков.
4. Идентификация и анализ рисков являются ключевым элементом процесса управления риском. От их правильной организации в значительной степени зависит, насколько эффективными будут дальнейшие решения и, в конечном итоге, удастся ли фирме в достаточной мере защититься от угрожающих ей рисков. 6
Настоящее суждение отражает суть анализа как всех существующих, так и собственно инвестиционных рисков, однако в инвестиционной деятельности предварительный анализ рисков также может уберечь потенциального инвестора от заведомо неверного вложения средств (например, крайне рискованное предприятие, даже при максимальной доходности не может являться источником гарантированного дохода и может оказаться неприемлемым для инвестора).
5. Основной целью идентификации и анализа рисков является формирование у лиц, принимающих решения, целостной картины рисков. Подобное исследование позволит в дальнейшем правильно организовать систему управления риском, которая обеспечит приемлемый уровень защиты фирмы от указанных рисков. 6
При анализе инвестиционных рисков создание целостной картины рисков затруднено, в случае если процесс инвестирования происходит в новое предприятие (так как существует недостаток информации, ретроспективных данных), однако существует возможность рассчитать рискованность для нескольких вариантов вложений и выбрать для инвестирования наименее рискованный вариант.
Методология анализа инвестиционных рисков предполагает аналогичные подходы для выявления идентификации и оценки рисков.
7. По степени подробности исследования риска можно выделить три основных этапа: осмысление риска (качественный анализ, сопровождаемый исследованием структурных характеристик риска, опасности, подверженности риску и уязвимости), анализ конкретных причин возникновения неблагоприятных событий и их отрицательных последствий и комплексный анализ рисков (изучение всей совокупности рисков в целом для формирования комплексной картины рисков, с которыми сталкивается фирма). 6
Первые два этапа возможны при анализе инвестиционных рисков, однако проведение третьего этапа необходимо, но затруднительно из-за отсутствия полного спектра информации, однако, если инвестирование происходит в существующее предприятие, то проведение третьего этапа также возможно.
Таким образом, проведенный анализ показал, что если инвестирование капитала происходит в действующее предприятие, то анализ инвестиционных рисков проводится в соответствии с общей теорией рисков, однако если предприятия не существует и инвестиции являются первоначальными, то возникают специфические особенности при анализе прогнозных инвестиционных рисков.
[1] Г.В. Черновой и А.А. Кудрявцева «Управление рисками», Проспект, М, 2003 г.
Управление рисками проекта
Причиной возникновения рисков являются неопределенности, существующие в каждом проекте. Риски могут быть “известные” — те, которые определены, оценены, для которых возможно планирование. Риски “неизвестные” — те, которые не идентифицированы и не могут быть спрогнозированы. Хотя специфические риски и условия их возникновения не определены, менеджеры проекта знают, исходя из прошлого опыта, что большую часть рисков можно предвидеть.
Реализуя проекты, имеющие высокую степень неопределенности в таких элементах, как цели и технологии их достижения многие компании уделяют внимание разработке и применению корпоративных методов управления рисками. Данные методы учитывают как специфику проектов, так и корпоративных методов управления.
Американский Институт управления проектами (PMI), разрабатывающий и публикующий стандарты в области управления проектами, значительно переработал разделы, регламентирующие процедуры управления рисками. В новой версии PMBOK (принятие которого ожидается в 2000 году) описаны шесть процедур управления рисками. В данной статье мы предлагаем краткий обзор процедур управления рисками (без комментариев).
Управление рисками — это процессы, связанные с идентификацией, анализом рисков и принятием решений, которые включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий.
Процесс управления рисками проекта обычно включает выполнение следующих процедур:
Все эти процедуры взаимодействуют друг с другом, а также с другими процедурами. Каждая процедура выполняется, по крайней мере, один раз в каждом проекте. Несмотря на то, что процедуры, представленные здесь, рассматриваются как дискретные элементы с четко определенными характеристиками, на практике они могут частично совпадать и взаимодействовать.
Планирование управления рисками
Планирование управления рисками — процесс принятия решений по применению и планированию управления рисками для конкретного проекта. Этот процесс может включать в себя решения по организации, кадровому обеспечению процедур управления рисками проекта, выбор предпочтительной методологии, источников данных для идентификации риска, временной интервал для анализа ситуации. Важно спланировать управление рисками, адекватное как уровню и типу риска, так и важности проекта для организации.
Идентификация рисков
Идентификация рисков определяет, какие риски способны повлиять на проект, и документирует характеристики этих рисков. Идентификация рисков не будет эффективной, если она не будет проводиться регулярно на протяжении реализации проекта.
Идентификация рисков должна привлекать как можно больше участников: менеджеров проекта, заказчиков, пользователей, независимых специалистов.
Идентификация рисков — итерационный процесс. Вначале идентификация рисков может быть выполнена частью менеджеров проекта или группой аналитиков рисков. Далее идентификацией может заниматься основная группа менеджеров проекта. Для формирования объективной оценки в завершающей стадии процесса могут участвовать независимые специалисты. Возможное реагирование может быть определено в течение процесса идентификации рисков.
Качественная оценка рисков
Качественная оценка рисков — процесс представления качественного анализа идентификации рисков и определения рисков, требующих быстрого реагирования. Такая оценка рисков определяет степень важности риска и выбирает способ реагирования. Доступность сопровождающей информации помогает легче расставить приоритеты для разных категорий рисков.
Качественная оценка рисков это оценка условий возникновения рисков и определение их воздействия на проект стандартными методами и средствами. Использование этих средств помогает частично избежать неопределенности, которые часто встречаются в проекте. В течение жизненного цикла проекта должна происходить постоянная переоценка рисков.
Количественная оценка рисков
Количественная оценка рисков определяет вероятность возникновения рисков и влияние последствий рисков на проект, что помогает группе управления проектами верно принимать решения и избегать неопределенностей.
Количественная оценка рисков позволяет определять:
Количественная оценка рисков часто сопровождает качественную оценку и также требует процесс идентификации рисков. Количественная и количественная оценка рисков могут использоваться по отдельности или вместе, в зависимости от располагаемого времени и бюджета, необходимости в количественной или качественной оценке рисков.
Планирование реагирования на риски
Планирование реагирования на риски — это разработка методов и технологий снижения отрицательного воздействия рисков на проект.
Берет на себя ответственность за эффективность защиты проекта от воздействия на него рисков. Планирование включает в себя идентификацию и распределение каждого риска по категориям. Эффективность разработки реагирования прямо определит, будут ли последствия воздействие риска на проект положительными или отрицательными.
Стратегия планирования реагирования должна соответствовать типам рисков, рентабельности ресурсов и временным параметрам. Вопросы, обсуждаемые во время встреч, должны быть адекватны задачам на каждой стадии проекта, и согласованы со всеми членами группы по управлению проектом. Обычно требуются несколько вариантов стратегий реагирования на риски.
Мониторинг и контроль
Мониторинг и контроль следят за идентификацией рисков, определяют остаточные риски, обеспечивают выполнение плана рисков и оценивают его эффективность с учетом понижения риска. Показатели рисков, связанные с осуществлением условий выполнения плана фиксируются. Мониторинг и контроль сопровождает процесс внедрения проекта в жизнь.
Качественный контроль выполнения проекта предоставляет информацию, помогающую принимать эффективные решения для предотвращения возникновения рисков. Для предоставления полной информации о выполнении проекта необходимо взаимодействие между всеми менеджерами проекта.
Целью мониторинга и контроля является выяснить, было ли:
Контроль может повлечь за собой выбор альтернативных стратегий, принятие корректив, перепланировку проекта для достижения базового плана. Между менеджерами проекта и группой риска должно быть постоянное взаимодействие, должны фиксироваться все изменения и явления. Отчеты по выполнению проекта должны формироваться регулярно.