Методы идентификации, оценки и отслеживания рисков

Многие менеджеры для включения, идентификации, оценки и отслеживания рисков в своих проектах используют простые методы: электронные таблицы, в которых размещаются список-перечень рисков или списки, организованные как частные классификации рисков, основанные несколько свободно на различных стандартах и руководящих принципах.

В качестве подобных стандартов используют:

• • Международный стандарт по управлению проектами ISO 21 500:2012 (утвержден Россией, США и Евросоюзом), к котором риски упорядочиваются по приоритету;
• • ГОСТ Р 54 869—2011 «Проектный менеджмент. Требования к управлению проектом»;
• • ГОСТ Р 52 806—2007 «Менеджмент рисков проектов. Общие положения»;
• • ГОСТ Р 55 914—2013 «Менеджмент риска. Руководство по менеджменту психосоциального риска на рабочем месте. Разработка ГОСТ Р. Прямое применение МС с дополнениемEQV (PAS 1010:2011)»;
• • ГОСТ Р 51 901.3—2007 «Менеджмент риска. Руководство по менеджменту надежности»;
• • ГОСТ Р 51 901.5—2005 «Менеджмент риска. Руководство по применению методов анализа надежности»;
• • ГОСТ Р 51 897—2011 / Руководство ИСО 73:2009 «Менеджмент риска. Термины и определения»;
• • ГОСТ Р МЭК 61 160—2006 «Менеджмент риска. Формальный анализ проекта»;
• • ГОСТ Р 52 614.9—2013 «Менеджмент устойчивого развития бизнеса. Структура управления устойчивым развитием бизнес-кластеров»;
• • ГОСТ Р 54 141—2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Эталонные сценарии инцидентов»;
• • ГОСТ Р 54 143—2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Промышленные инциденты»;
• • ГОСТ Р 54 145—2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Общая методология»;
• • ГОСТ Р 54 142—2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Методология построения универсального дерева событий»;
• • ГОСТ Р 54 144—2010 «Менеджмент рисков. Руководство по применению организационных мер безопасности и оценки рисков. Идентификация инцидентов»;
• • ГОСТ Р 56 275—2014 «Менеджмент рисков. Руководство, но надлежащей практике менеджмента рисков проектов»;
• • ГОСТ Р 51 901.22—2012 «Менеджмент риска. Реестр риска. Правила построения»;
• • ГОСТ Р 51 901.23—2012 «Менеджмент риска. Реестр риска. Руководство по оценке риска опасных событий для включения в реестр риска».

Пример реестра рисков, созданный с помощью электронной таблицы в среде MS Excel, приведен в табл. 13.4. В таблицу «Реестр рисков» включаются элементы, представленные в списке из параграфа 13.1. Набор элементов в реестре и его формат варьируется в зависимости от проекта, умения/ практики управления риском и наличия в распоряжении у разработчиков бизнес-плана автоматизированных систем (планировщиков риска).

Сегодня отечественные и зарубежные бизнес-структуры строят свои процессы управления риском проекта на основе концепции RBS (Risk breakdown structure —идентификация основных рисков проекта) в MS Project.

«Иерархическая структура рисков (RBS) — иерархически организованное представление идентифицированных рисков проекта, распределенных по категориям и подкатегориям риска, указывающим на различные области и источники возможных рисков»^[1].

Концепция RBS является одним из элементов американского стандарта по управлению проектами РМВоК (Project management body of knowledge — свод знаний по управлению проектами) и по существу является автоматизированным планировщиком рисков, построенным на основе стандартной практики по управлению рисками. Стандарт РМВоК был разработан и активно продвигается Американским институтом управления проектами.

Таблица 13.4

Реестр рисков (пример шаблона) для работы в электронных таблицах.

В RBS выделены зоны риска по следующим основным темам (категориям): технические, производственные, управленческие, организационные, стоимостные, временные, связанные с привлечением инвестиций, внешние риски.

Структура рисков бизнес-проекта, распределенных по категориям и подкатегориям риска, в RBS имеет вид, представленный в табл. 13.5.

Иерархическая структура рисков конкретного проекта по категориям (RBS) разрабатывается, но шаблонам и оформляется в виде документа, отражающего все риски, выявленные в процессе идентификации и зафиксированные в реестре рисков. RBS часто используют совместно с WBS

(Work breakdown structure) — базовой структурой работ no проекту. Это объясняется тем, что процесс управления рисками требует хорошего знания и понимания бизнес-целей проекта. Кроме того, большинство норм и стандартов привязаны к единичным объемам работ.

Таблица 13.5

RBS: структура рисков бизнес-проекта, распределенных по категориям и подкатегориям риска.

Целью создания иерархической структуры работ (WBS) является создание инструмента представления работы в виде иерархии работ, которые должны быть выполнены для достижения целей проекта.

На основе этих структурных моделей строится матрица соответствия рисков, распределенных по категориям и подкатегориям, определенным работам (матрица RBS и WBS), т. е. выполняется декомпозиция рисков в каждой категории на стадии и работы.

За каждой работой закрепляется ответственный исполнитель, который, в соответствии с четким планом действий, должен будет осуществлять мониторинг идентификации и возникновения рисков. Указанным планом действий ответственного исполнителя предусматривается четкая последовательность (по чек-листу) легко контролируемых во времени операций. Для осуществления контроля и анализа риска по каждой операции устанавливаются измеримые метрики и показатели (количественные значения и качественные характеристики этих работ). Анализ риска включает в себя использование методов приоритезации, определения вероятности и расчета влияния риска.

Таким образом, результатом процесса идентификации риска является преобразование возможных рисковых событий в порядки и регламенты по работе с выявленными рисками.

В целом, иерархически организованное представление идентифицированных рисков проекта, распределенных по категориям и подкатегориям риска с выделением соответствующих им отдельных видов работ, указывающее на различные области и источники возможных рисков, позволяет создать работоспособную систему по работе с ними.

Использование RBS дает другие ценные знания в анализе выявленных рисков, а именно:

• • тип экспозиции риска;
• • зависимости между рисками;
• • корень причинности рисков;
• • наиболее и наименее значительные риски;
• • корреляцию между рисками.

В американской литературе по риск-менеджменту процесс идентификации часто сводят к определению так называемых рисковых экспозиций.

Рисковая экспозиция (экспозиция риска) (risk exposure) представляет собой «единицу» учета рисков, которая задается как минимум четырьмя параметрами:

• 1) ценность, которой может быть причинен вред (конкретное имущество, сотрудник, свобода от ответственности определенного вида и т. д.);
• 2) возможное событие, которое может причинить вред данной ценности;
• 3) субъект (лицо или организация), который понесет потери из-за причинения вреда данной ценности в результате наступления указанного события;
• 4) потери субъекта, вызванные причинения вреда данной ценности в результате наступления указанного события.

Для полного описания экспозиции риска необходимо определить все указанные параметры. Изменение хотя бы одного из них означает изменение экспозиции¹.

Экспозицию риска обычно определяют как произведение вероятности опасного события на величину его последствий, т. е. на математическое ожидание этой величины, что дает математическое ожидание экспозиции риска. ГОСТ Р ИСО/МЭК 16 085—2007 устанавливает более широкое представление о воздействии риска, включая его качественное выражение^[2][3].

Пример идентификации основных рисков проекта по методике RBS приведен в табл. 13.6.

Пример формы для плана управления рисками приведен в табл. 13.7.

Управление рисками бизнес-проекта требует затрат. По оценкам экспертов, размер этих затрат может колебаться в пределах от 1 до 15% от общего бюджета затрат на реализацию проекта.

Идентификация и ранжирование рисков на основе анализа структуры пакета работ по проекту «Строительство СТО».

Продолжение табл. 13.6

Краткий план управления рисками.

Дополнительные источники по теме Помимо вышеназванных стандартов по теме «Управление рисками» можно также прочесть следующее.

• 1. Материалы сайтов:
  • — Риск-академия. Портал по управлению рисками для малого и среднего бизнеса. — URL: http://risk-academy.ru
  • — PMI. Project Management Institute. — URL: www.pmi.org
  • — Московского отделения Института управления проектами. — URL: http://www. pmi.ru/
• 3. Вайсблат, Б. И. Управление рисками бизнес-плана инвестиционного проекта / Б. И. Вайсблат // Экономический анализ: теория и практика. — 2012. — № 2 (257). — С. 25—30. — URL: http://publications.hse.ru/articles/69 464 916
• 4. Материалы, перечисленные и выложенные на сайте библиотеки Русского общества управления рисками. URL: http://rrms.ru/obuchenie/knigi.php
• 5. Молочников, Н. Р. Управление рисками в системе бизнес-планирования / 11. Р. Молочников, И. В. Кулькова // Успехи современного естествознания. — 2003. — № 11. — URL: http://www.natural-sciences.ru/ru/article/view?id=15 364

• [1] Глоссарий по управлению проектами // PMToday.ru. URL: http://www.pmtoday.ru/glossary.html
• [2] Богоявленский С. Б. Управление риском в социально-экономических системах. СПб. :Изд-во СПбГУЭФ, 2010.
• [3] ГОСТ Р ИСО/МЭК 16 085—2007 «Менеджмент риска. Применение в процессах жизненного цикла систем и программного обеспечения».