Анализ рисков

Соединение качественной и количественной оценки риска

Анализ рисков

Риски оцениваются, исходя из формулировок целей проекта, которые, в свою очередь, подразделяются на главные цели и вторичные. В этом отношении цели проекта могут интерпретироваться весьма широко, например:

Максимизировать прибыль организации Минимизировать риск потерь

Минимизировать циклические колебания в производительности труда Максимизировать качество обслуживания заказчика Максимизировать удовлетворенность исполнителей Минимизировать риск потери жизни Минимизировать затраты на производство продукта Максимизировать объем продаж

Создать благоприятное представление о себе у заказчика и пользователей Максимизировать показатель роста организации

Максимизировать престижность организации Минимизировать потери собственности

Многокритериальный анализ рисков

Расстановка приоритетов для рисков

Дать приоритеты – это выявление и ранжирование тех рисков, какие окажут наибольшее воздействие на проект, причем предполагается, что никогда не будет ни времени, ни ресурсов на полный анализ всех рисков, поэтому фокусируемся только на главных. Это относительно простой шаг, если предыдущий анализ проведен качественно. Входными данными для него служат список проанализированных рисков, полученный на предыдущем шаге, и структура приоритетов, определяемая целями проекта. Специальные инструменты – подход на базе фильтрации и сравнительное ранжирование рисков. Обычно сначала выполняется предварительное разделение рисков на группы с дополнительной заменой, где это возможно, качественных оценок на количественные, затем уже риски ранжируются внутри своих групп.

Планирование рисков

Спланировать риски – это, в частности, выявить альтернативные ответы на каждый риск и выбрать наилучшую альтернативу. Только теперь можно приступать к поиску ответов, начиная с самых высокоприоритетных рисков. Входными данными для этого шага служат список проанализированных рисков с их приоритетами, полученный на предыдущем шаге, и проектный план.

Специальные инструменты – таблица ответных стратегий и матрица воздействий ответных стратегий. Выходные данные выявленные возможные ответные стратегии, из которых выбираются наилучшие по установленным заранее критериям с учетом новых рисков, создаваемых самими ответными стратегиями. Выбранные стратегии реализуются в проектном плане и составляют специальный план управления рисками.

Практический подход к планированию ответных стратегий использует следующие принципы:

Проработка рисков идет от высоких рисков к низкимВыявляются различные альтернативы ответов

Выявленные альтернативы оцениваются по известным критериям, и главная из них выбирается в качестве ответной стратегии для данного риска

В проектном плане реализуются все возможности управления рискамиДля каждого приоритетного рискового события устанавливаются его

«индикаторы риска»

Планирование рисков

Риски обычно не существуют изолировано, и стратегии ответа на один риск могут повлиять на другие через уменьшение или увеличение текущих рисков, а также создание новых рисков для данного проекта. Стратегии ответа должны разрабатываться в контексте целей проекта, комбинации выявленных рисков, возможностей проектной группы применять эти стратегии и известных ограничений самого проекта.

На выбор стратегии влияют следующие факторы: фаза проекта и приложения, его размер, приоритет и сложность, стоимость разработки или приобретения, время, имеющееся в распоряжении разработчиков, стоимость технологии, требуемый уровень подробностей, легкость использования, доступность ресурсов, согласие руководства проектом и в некоторых случаях мнение заказчика. Любой из перечисленных факторов может стать причиной отказа от стратегии.

Стратегии ответа можно разделить на следующие три типа: смягчение – для минимизации вероятности или ущерба в случае наступления риска; избегание; и принятие, которое может быть активным или пассивным. При этом учитываются знания о рисках (включая опыт предыдущих проектов, где подобные рисковые события происходили) и имеющиеся в распоряжении проекта резервы.

Планирование рисков

Стратегии смягчения риска обычно уменьшают EMV (expected monetary value (ЕМV - ожидаемую стоимостную оценку - максимальную из сумм оценок выигрышей, умноженных на вероятность реализации выигрышей, для всех возможных вариантов) от его наступления за счет снижения вероятности его наступления (например, применяя проверенную технологию), снижения ценности рискового события (например, разделяя ответственность с заказчиком или третьими лицами) и сочетания обоих подходов. В этих стратегиях определяются действия по управлению риском или его отклонению.

Стратегии избегания риска уменьшают его за счет альтернативного подхода с меньшим риском или избегающего главные риски. Наличие стратегии избегания указывает на то, что проектная группа не в состоянии справиться с данным риском, или что затраты на избегание ниже эффекта от наступления риска, или что нет ощутимого возмещения, если идти на этот риск.

Стратегии принятия состоят в признании данного риска, но без заметных действий для его избегания или снижения вероятности его наступления. Принимаемые риски обычно имеют низкое воздействие в своем диапазоне вероятностей наступления или высокое воздействие, но с низкой вероятностью наступления. Активный подход к принятию риска (например, непредвиденные расходы) предусматривает план действий при его наступлении. При пассивном подходе готового плана действий при наступлении риска нет; он разрабатывается только тогда, когда риск актуализируется.

Планирование рисков

После определения всех ответных стратегий составляется матрица воздействий ответных стратегий для выявления взаимозависимостей между разными стратегиями и их оптимизации. Эта матрица реализует наглядный подход к отбору ответных стратегий и оцениванию их воздействий на проект. Риски именуют строки матрицы и просматриваются сверху-вниз, в порядке их приоритетов. Ответные стратегии для каждого риска именуют столбцы этой матрицы. Двигаясь по строкам, отмечаем знаком, какое воздействие данная стратегия для данного риска оказывает на остальные риски: «+» для положительного воздействия, «–» для отрицательного воздействия и «пусто» для отсутствия воздействия, и изменяем стратегии соответственно этим данным.