Глава 6. РИСКИ ПРОЕКТА: СУЩНОСТЬ, КЛАССИФИКАЦИЯ, ПРОЦЕСС УПРАВЛЕНИЯ

6.1.  Понятие, сущность и роль рисков

В процессе принятияв управленииуправленческихпроектамирешений, в том числе врамкахуправленияпроектами,вусловияхнеопределенностиважно учитывать риски.

Для формирования всестороннего и корректного понимания термина «риск» целесообразно проанализировать различные научные подходы к его определению.

В работах ученых риск понимается как потенциальная опасность потерь, возникающая из-за особенностей природных явленийичеловеческойдеятельности.Втожевремярискможетописыватьсяичерезпризмувероятностинаступлениянеблагоприятного результата, приводящего к отклонению от ожидаемых экономических показателей предприятия. Некоторые исследователи акцентируют внимание на экономическом измерении риска, свозможностью возникновения события стремя ключевыми экономическими исходами: положительным (получение прибыли), отрицательным (убытки) или нулевым (отсутствие предполагаемой прибыли)1. Риск понимается также как связанная снеопределенностью потенциальная численно измеримая возможность возникновения неблагоприятных ситуаций и связанных с ними последствий2.

Представим еще несколько точек зрения наопределение риска. Так, риск может интерпретироваться как вероятность возникновения потерь или упущенной выгоды в сравнении с ожидаемыми результатами, отражая объективную вероятность определенного

1 См.: Управление проектами: учебник для бакалавров. М.: ДашковУправлениеК°, 2023. С. 158–159.

2 См.: Фомичев А. Н.проектами: учеб. пособие для студентов, обучающихся по специальности «Менеджмент организации» / [И. И. Мазур и др.]; под общ. ред. И. И. Мазура и В. Д. Шапиро. 6-е изд., стер. М.: Омега-Л, 2010.

С. 821.

60

события, и может быть представлен в количественной форме, например, через вероятностное распределение доходов. При этом с ростом вероятности отклонения от прогнозируемых доходов увеличивается и риск. Под риском, кроме того, понимается вероятность наступления потенциально возможной потери ресурсов или получения доходов по сравнению со сценарием, предусматривающим эффективное и рациональное их использование в определенной сфере экономической деятельности1.

Согласно ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство», риск есть не что иное, как следствие влияния неопределенности на достижение поставленных целей. При этом под следствием влияния неопределенности необходимо понимать отклонение от ожидаемого результата или события (позитивное и/или негативное)2.

Под проекта мы будем понимать неопределенное событие илирискомусловие, которое, если оно происходит, может оказывать положительный или отрицательный эффект на реализацию цели и задач проекта3.

Анализ данного определения риска проекта позволяет сделать следующие выводы:

1. Определение риска включает в себя как негативные, так и позитивные стороны. Это означает, что риск может быть связан нетолькосвозможностьювозникновениянежелательныхсобытий, но и с возможностью получения выгоды или достижения успеха.

2. Риск связан с вероятностью возникновения неопределенных событий.Рискомнеявляетсянаступлениесобытиявслучаеполной определенности его возникновения.

3. Риск проекта влияет на цель и задачи проекта. Если событие не оказывает влияния на цель и задачи проекта, то оно не рассматривается как риск4.

Сущность риска в контексте управления проектами заключает- ся в том, что он интерпретируется не как неизбежная угроза, а как

1 См.: Риск-менеджмент: учеб. пособие / И. Н. Корабейников, О. С. Смотрина, Л. Ю. Бережная. Оренбург: ОГУ, 2019. С. 10.

2 См.: ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руко-

водство (ISO 31000:2018, Riskmanagement – Guidelines, IDT). М.: Стандар тинформ, 2020.

3 См.: Стандарт управления проектом и Руководство к своду знаний по управлению проектом (Руководство PMBOK). 7-е изд. Newtown Square, Pennsylvania: Project Management Institute, Inc. 2021. C. 53.

4 См. Управление рисками проекта: учебник для вузов / под науч редШкурко. А. В. ГребенкинаВ. Е. . 2- изд. М.: Юрайт, 2024. С. 7.

61

 См.: Стандарт управления проектомВильямсРуководство к своду знаний по управлению проектом (Руководство PMBOK). C. 53.

62

yyситуационная неоднозначность возникает в ситуации, имеющей более одного возможного исхода. Наличие нескольких вариантов решения проблемы – это проявление ситуационной неоднознач-

ности.

Рис.15. Производные совокупного риска проекта

влияние назначимые результаты проекта, как положительные, так и отрицательные. Совокупный риск проекта часто является производным от сложности, неоднозначности и изменчивости (рис. 15), что служит демонстрацией его мультифакторного происхождения. Стратегия реагирования на совокупный риск предполагает си-

1 См.: Стандарт управления проектом и Руководство к своду знаний по управлению проектом (Руководство PMBOK). C. 123.

63

стемное применение мер, аналогичных тем, которые используются при нейтрализации отдельных рисковых элементов, однако они адаптируются для охвата проекта в целом. В случае, когда степень совокупного риска проекта оказывается критически завышенной, предприятие может прийти к выводу о необходимости прекращения его реализации или внесения значимых корректировок в рамках управления рисками1.

В настоящее время6.2. нетКлассединойфикацияклассификациирисков рисков как экономической категории. Это объясняется многоаспектностью понятия «риск», а следовательно, и сложностью его классификации.

Рисккакмногогранныйфеноменможетбытьклассифицирован согласно различным критериям, среди которых выделяются:

1) субъективныеаспектыриска,которыесводятсякразнообразию индивидуальных психологических черт, морально-этических стандартов и идеологических предпочтений различных людей. Это различие в восприятии приводит к тому, что одна и та же степень риска оценивается по-разному конкретными индивидами, что находит отражение, например, в повседневной жизни, где некоторые людиявляютсясклоннымикриску,втовремякакдругиестремятся минимизировать рискованные ситуации;

2) объективная природа риска, опирающаяся на вероятностный характер и неопределенность в сфере природных явлений, технологического прогресса исоциально-экономических факторов. Объективный риск проявляется независимо от индивидуального осознанияисвязансреальнымвоздействиемданныхявлений,способных вызвать риск независимо от восприятия и оценки угрозы человеком;

3) комбинированный субъективно-объективный подход, согласно которому риск генерируется в процессе взаимодействия субъективных иобъективных факторов. Всовременных исследованияхчастоподчеркиваетсяпреобладаниеименноэтойприродыриска,исходяизтого,чтооценкарисковыхситуацийиреакциянаних изучается через призму и объективных условий, и субъективного осмысления ситуации человеком2.

1 См.: Стандарт управления проектом и Руководство к своду знаний по управлению проектом (Руководство PMBOK). C. 120–122.

2 См.: Риск-менеджмент: учеб. пособие / И. Н. Корабейников, О. С. Смотрина, Л. Ю. Бережная. С. 12.

64

На рис. 16 приводится общая классификация рисков по совокупностипризнаков,которуюпредставилиИ. И.Мазур,В. Д.Шапиро, Н. Г. Ольдерогге, А. В. Полковников1.

1 Управление проектами: учеб. пособие для студентов, обучающихся по специальности «Менеджмент организации». С. 822.

65

кпроекту как конъюнктуры, валютных курсов и т.п.;

кзамкнутой yy внутренние риски: неполнота или неточность про-

ектной документации (затраты, сроки реализации проекта, параметры техники и технологии); произ- водственно-технологический риск (аварии и отказы оборудования, производственный брак) и т.п.

yyдинамические – риски непредвиденных изменений стоимостных оценок проекта вследствие изменения первоначальных управленческих решений, а также рыночных или политических обстоятельств. Могут вести как к потерям, так и к дополнительным доходам;

yyстатические – риски потерь реальных активов вследствие нанесения ущерба собственности или неудовлетворительной организации. Могут вести только к потерям.

yyнепредсказуемые (макроэкономические, экологические, социально опасные, связанные с преступлениями, стохастические);

телей соблюдать торговые правила; операционные риски, вызванные: невозможностью поддержания рабочего состояния элементов проекта; нарушением безопасности; отступлением от це-

лей проекта).

Общая классификация рисков Рис.16по. совокупности признаков

66

Классификация рисков зависит и от вида деятельности. Например, при организации проекта в сфере инновационной деятельности можно выделить производственный, финансовый, рыночный и инвестиционный риски1.

Производственный риск возникает из потенциальной неспособностипроектнойорганизациивыполнятьобязательствапоконтракту, что может стать следствием ряда производственных неполадок или ошибок управления.

Финансовый риск вытекает из невозможности удовлетворить свои финансовые обязательства перед кредиторами или инвесторами, что может привести к финансовому дисбалансу, досрочному завершению проекта или даже банкротству организации.

Рыночный риск проистекает из возможных изменений на рынках, вследствие влияния различных рыночных факторов, которые могут оказывать воздействие на функционирование предприятий и принимаемые экономические решения в рамках проектной деятельности. К рыночным факторам относятся: спрос и предложение,которыеявляютсяосновнымидетерминантамицениобъемов производства продукции, представленной на рынке; конкуренция, в том числе ценовая, – изменения в ценообразовании в результате конкурентной борьбы между компаниями; технологические инновации – внедрение новых технологий, способных повысить эффективность деятельности организации или привести к выводу на рынок новых и замене существующих продуктов; экономические циклы – колебания экономической активности в периоды роста, спада, депрессии и восстановления, а также другие рыночные факторы.

Инвестиционный риск связан с потенциальным уменьшением стоимости инвестиционных активов, включая акции и облигации, что может привести кснижению общей стоимости активов организации и негативно отразиться на проектной работе.

Цель идентификации6.3.  Идентификациярискаи–анайтиализ, распознатьи к в проектаи описать риски,которыевлияютнадостижениецелиизадачпроекта.Дляидентификациирисковнеобходимоиспользоватьактуальнуюинформацию. При этом процесс идентификации рисков сопряжен со значи- тельной сложностью их интерпретации применительно к конкрет-

1 См.: Управление проек-

тами: учебАф. пособиенин А. М.,.:ЦарегородцевФОРУМ: ИНФРАЮ.- НМ.,,Петрова2022. С. 25С. .А.

67

ному проекту. В большинстве случаев правильная идентификация рисков зависит от практического опыта специалистов по реализации аналогичных проектов всхожих условиях иуспешного ведения ими проектной деятельности. Организация может использовать комплексный подход для определения неизвестных факторов, влияющих на достижение цели и выполнение задач проекта.

Анализ риска должен учитывать ряд факторов:вероятность событий и последствий;характер и масштабы последствий;

сложность и взаимосвязь с другими рисками;факторы, связанные со временем, волатильность;

эффективность существующих методов управления риском;уровень чувствительности и достоверности.

Важно, чтобы организация проводила идентификацию рисков независимо от того, может ли она контролировать источники данных рисков. При реализации риска допускается возможность множественного исхода, что, в свою очередь, потенциально может привести к разнообразным негативным последствиям в виде материального и (или) нематериального ущерба1.

Определенный Д. Д. Цителадзе процесс идентификации рисков, представленный ниже, можно разделить на три этапа2.

На первом этапе выполнения этого процесса уделяется особое внимание анализу всех документов проекта, таких как контракты и договоры поставки, содержащие принятые обязательства, которые могли повлиять на ход реализации проекта, начиная от стадии концепции и заканчивая планированием. Дополнительно целесообразно провести изучение архивов родительской организации, которые могут предоставить неоценимую информацию ореализации прошлых проектов, включая их рисковый анализ.

На второй стадии идентификации рисков проекта происходит создание процедур, способствующих определению его потенциальных рисков. В процессе работы над этим используются различные методики:

1) мозговые атаки и синектические штурмы, позволяющие команде проекта с разнообразными профессиональными компетенциями генерировать разнообразные варианты рисков;

1 См.: ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руко-

водство (ISO 31000:2018, Riskmanagement – Guidelines, IDT). С. 10.

2022 См.: Управление проектами: учебник. М.: ИНФРА-М,

. С. 171Цителадзе–172. Д. Д.

68

2) метод Делфи, который предполагает получение коллективногоконсенсусачерезсериюитерацийсредианонимныхэкспертов; 3) метод номинальной группы, осуществляющийся посредством записи возможных рисков каждым участником на бумаге; 4) карточки Кроуфорда, задействующие одинаковый набор вопросов, направленных на изучение последствий потенциальных

рисков; 5) экспертный опрос, при котором к процессу привлекаются

квалифицированные специалисты;

6) SWOT-анализ, при реализации которого разрабатывается список рисков на основании выявленных сильных и слабых сторон проекта, а также возможностей и угроз;

7) метод аналогии, применяемый для анализа рисков, основанного на данных о предыдущих схожих проектах.

Третий этап включает процесс декомпозиции работ на более мелкие задачи и создание структуры распределения работ по этапам (СРРПЭ), что является картой проекта, облегчающей управление проектом иидентификацию всех возможных рисков, втом числе технического характера. На данном этапе используются инструменты визуализации причинно-следственных связей, такие как диаграмма Исикавы, для выявления источников возможных рисков.

Осуществив процесс идентификации рисков, следует перейти к их анализу. Цель анализа рисков заключается втом, чтобы понять природу риска и его характеристики, в том числе, когда это необходимо, уровень риска1. В процессе управления рисками одну из значимых ролей играет их анализ, включающий всестороннее рассмотрение характеризующих ихпеременных неопределенности, источников, потенциального влияния, вероятностного распределения, сценариев развития, а также методов управления. Каждое риск-со- бытиехарактеризуетсямультифакторнойприродойиможеткаскадновлиятьнареализациюмножественныхпроектныхзадач.

В процессе анализа рисков целесообразно провести мероприятия по определению их главных характеристик и принадлежности к определенному виду, например согласно представленной на рис. 16 общей классификации рисков по совокупности признаков. Последующие шаги поанализу рисков включают ихкачественную и количественную оценки. Это означает локализацию ключе- вых точек рисков и оценку потенциального ущерба на локальном

1 См.: ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руко-

водство (ISO 31000:2018, Riskmanagement – Guidelines, IDT). С. 10.

69

иобщем уровнях. Важно при этом не упускать из виду факторы, способные усилить риски, включая, но не ограничиваясь рыночной конкуренцией, экономическими переменными, изменением законодательной базы, кризисными явлениями в экономике и колебаниями в производственной эффективности. Нестоит забывать о факторах, влияющих нарост рисков, среди которых конкуренция, инфляция, пересмотр таможенных правил, экономические кризисы, изменения впроизводственном потенциале (техническом оснащении, производительности труда) и т.д.

Приступая непосредственно к анализу рисков, следует выбрать метод анализа. Наиболее распространены из подобных методов следующие:статистический;аналитический;использованиеаналогов; анализ целесообразности затрат; экспертные оценки1.

Необходимо учитывать адекватность анализа целям проекта, его ресурсному обеспечению, информационной компоненте, временным критериям, а также другим значимым параметрам проекта, в зависимости от которых процесс анализа будет осуществляться с разным уровнем затрат, определенными степенями глубины

исложности, а его результат, естественно, будет характеризоваться различной достоверностью.

Основные факторы, которые должны быть учтены в процессе анализа рисков, представлены на рис. 17.

Вероятность событий и последствий Характер и масштабы последствий Сложность и взаимосвязь с другими рисками Факторы, связанные со временем, волатильность

Эффективность существующих методов управления риском

70

Значимыми в процессе анализа рисков являются:

учетвлияниянесовершенногонаучно-техническогоиинфор- мационного механизма его реализации;

оценка достоверности и качества использованных массивов данных;

обнаружение искажения информации впроцессе коммуникации с элементами среды проекта и др.

Все вышеперечисленное может существенно искажать аналитические выводы, как и индивидуальные и коллективные предпочтения,предвзятоевосприятие,атакжеперсональныеинтерпретации риска. Данные аспекты, влияющие на объективность анализа рисков, подлежат документированию и представлению ключевым ответственным лицам для осознанного принятия управленческих решений.

Некоторые элементы рискового поля, в том числе с высоким уровнем неопределенности, могут оказаться недоступны для точнойколичественнойоценки,чтосоздаетсложностиприработессобытиями,имеющимизначимыепоследствия.Приэтомприменение совмещенных аналитических подходов может способствовать достижению комплексного понимания ситуации для дальнейшей эффективной проектной работы.

Исследуя рисковое поле, можно выделить определенные области риска, характеризующиеся различными уровнями потенциальных потерь. Таким образом, можно выделить безрисковую область, а также области допустимого, критического и катастрофического рисков. Эти области помогают установить пороги допустимости и критичности рисков для реализации проекта. Определив принадлежность риска кконкретной зоне исоответствующие предельные показатели, принимаются меры по их регулированию, происходит пересмотрстратегииитактикиуправлениярискамисцельюуменьшения вероятности их реализации. Выявив в конкретном случае область риска и определив предельно допустимые коэффициенты риска, приступают к поиску путей его снижения1.

Результаты анализа рисков служат основой для дальнейшего проведения мероприятий в рамках риск-менеджмента, оценки необходимости инвестиций, выбора стратегии управления рисками и определения методов ее реализации, а в некоторых случаях и принятия решения по корректировке реализации проекта. Ре-

1 См.: АфонинА. М.,ЦарегородцевЮ. Н.,ПетроваС. А. Указ. соч. С. 25–26.

71

72

финансирования проекта и создание резервных фондов с отчислением в них определенного процента с выручки от реализации продукции1.

3. Страхование рисков – важный элемент минимизации проектных рисков, особенно в том случае, когда ресурсов и знаний участников проектной деятельности недостаточно и они не могут самостоятельно справиться с их последствиями. Передача определенных рисков страховой компании может минимизировать потенциальные убытки от воздействия рисков. В зарубежных странах часто применяется полное страхование инвестиционных проектов, однако в российской практике чаще используется частичное страхование, например охватывающее только отдельные части ресурсного обеспечения и компонентов проекта: здания, оборудование, персонал. Выбор эффективного страхового покрытия представляет собой сложную аналитическую задачу, требующую от управленческой команды проекта обстоятельного изучения и принятия правильных решений.

Для анализа и оптимизации стратегии управления рисками в проекте применяется алгоритм оценки эффективности мероприятий по снижению рисков, включающий ряд этапов:

1. Анализиранжированиерисковпроектапостепениихзначимости, начиная с рисков, имеющих наибольшее влияние на критические параметры проекта или на его целостность.

2. Количественная оценка вероятного перерасхода ресурсов, связанного с реализацией анализируемого риска, принимая во внимание вероятность наступления соответствующего неблагоприятного события.

3. Разработка полного списка мероприятий, направленных на предотвращение или снижение вероятности возникновения риска либо минимизацию его последствий.

4. Оценка затрат, необходимых для осуществления антирисковых мероприятий, включая анализ темпоральных ограничений

и ресурсов для их реализации.

5. Сопоставление предварительных расходов на данные мероприятия с потенциальной прибылью, полученной в случае устранения возможных убытков, понесенных в результате реализации риска возникновения негативного события, включая анализ соот- ношения издержек и прибыли.

1 См.:специальностиУправ ение проектами: учеб. пособие для студентов, обучающихся по «Менеджмент организации». С. 862.

73

6. Принятие информированного решения о целесообразности реализации предложенных противорисковых мер на основании их влияния на проект и общего соотношения «затраты–эффект».

7. Итеративный пересмотр и при необходимости корректировка описанных этапов для следующего постепени значимости риска в порядке очередности, определенной в результате их ранжирова- ния.Описанный подход к реагированию на риски и методам их снижения обеспечивает научное обоснование процесса управления рисками и повышает вероятность достижения устойчивого результатавпроектнойдеятельности,чтоособенноважнодляминимизациинежелательныхпотерьиоптимизациииспользованияресурсов проекта.

Управление рисками6.5.  Процесспроектаупраявляетсяения рискамикомплексным и мультидисциплинарным процессом, который предполагает применение знаний из различных областей, чтобы эффективно минимизировать потенциальные угрозы успешной реализации проекта. Для оптимизации экономических процессов требуется глубокое понимание теории управления проектами, финансового анализа и применения инструментов страхования, а также знаний в сфере математического моделирования.

Система управления рисками представляет собой скоординированный, согласно системному подходу, набор процедур и инструментов по идентификации, оценке, мониторингу и снижению рисков. В контексте российской экономики методы управления рисками начали активно развиваться с переходом к рыночным отношениям, требуя отпредприятий адаптации кновой экономической реальности, характеризующейся возросшей неопределенностью и изменчивостью рыночной среды.

Существуетнесколькоподходовкорганизациипроцессауправления рисками. В зависимости от свойств конкретного проекта, квалификации лиц, принимающих решения, совершенствования технико-технологической базы и методов управления проектами, процесс управления рисками может претерпевать серьезные изменения. Однако в большинстве случаев процесс управления рисками включает идентификацию, анализ, выбор и применение методовизменениярисковв соответствиис заданнымицелевыми критериями, оценку результатов управления рисками.

74

Обобщенныйподходкорганизациипроцессауправлениярисками проиллюстрирован схемой на рис. 18.

Выявление предполагаемых рисков

Анализ и оценка проектных рисков

Выбор методов управления рисками

Применение выбранных методов

Оценка результатов управления рисками

Обобщенный подход к процессуРис.18.  управления рисками1

Процесс управления рисками предполагает систематическое применение политик, процедур и действий по обмену информацией и консультированию, определению среды, а также по оценке, обработке риска, мониторингу, пересмотру, документированию рисков и подготовке отчетности (рис. 19).

Процесс управления риском должен эффективно интегрироватьсявструктурууправленияпроектом,иструктуруорганизации, в том числе в операционные процедуры и бизнес-процессы. Непрерывное внедрение процесса управления рисками на всех уровнях – стратегическом, операционном, в рамках отдельных программ или проектов – обеспечивает прочную основу для достижения долгосрочных и краткосрочных целей организации.

Многофункциональное применение методов управления рисками позволяет адаптировать их к специфическим потребностям организации и внедрять в различные сферы ее деятельности. Это обуславливает их применимость для множества задач, от соответствия действующим законодательствам и регулятивным требованиям до минимизации потенциальных убытков от неожиданных событий или кризисных ситуаций.

1 См.:специальностиУправ ение проектами: учеб. пособие для студентов, обучающихся по «Менеджмент организации». С. 866.

75

Процесс управления рисками, Риссогласно.19.  ГОСТ Р ИСО 31000-2019

«Менеджмент риска. Принципы и руководство»1

Для достижения этих целей процесс управления рисками должен быть реализован на следующих уровнях:

1. Стратегический. Управление рисками на данном уровне подразумеваетанализвозможныхугроздляосуществлениядолгосрочных планов и цели компании.

2. Операционный. Здесь фокус делается на минимизацию рисков, которые могут возникать в повседневной деятельности организации.

3. Программный. Управление рисками на уровне программ направлено на обеспечение успешного выполнения ряда взаимосвя- занных проектов.

1 См.: ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руко-

водство (ISO 31000:2018, Riskmanagement – Guidelines, IDT). С. 8.

76

4. Проектный. Процесс управления рисками внутри отдельных проектов нацелен на предотвращение задержек, снижение издержек и гарантирование достижения проектных результатов.

Каждый из этих уровней может быть дополнительно уточнен и настроен для соответствия конкретным внутренним и внешним условиям, в которых действует организация, гарантируя, что процессы управления риском становятся встроенными в базовую структуру ее функционирования. Динамический и изменчивый характер поведения и культуры человека следует учитывать на протяжении всего процесса управления рисками проекта. Хотя процесс управления рисками нередко представляется как последовательный, на практике он является итеративным.

Далееподробнорассмотримэлементыпроцессауправлениярисками, представленные на рис. 19.

1. Обмен информацией и консультирование.

Обменинформациейиконсультированиевуправлениирисками занимают значимую позицию, поскольку они направлены на формирование у всех заинтересованных сторон глубокого понимания природы рисков, логики принимаемых решений и необходимости определенных действий. Оповещение задействованных в проекте лиц увеличивает их осведомленность, способствуя развитию общего понимания риска, в то время как процедуры консультирования направлены на сбор обратной связи для эффективной поддержки процесса принятия решений.

Взаимодействие в данных процессах должно быть нацелено на обеспечение доступности информации, ее актуальности, точности, понимания с учетом сохранения конфиденциальности и уважения к личной жизни соответствующих лиц. Такой двусторонний информационный обмен важен для поддержания прозрачности и ответственности в организации при реализации проектов. Ключевыми аспектами этой взаимосвязанной деятельности являются:

синергия знаний: задействование компетенций из различных сфер менеджмента рисков улучшает общее качество и результативность процесса на основе сверхаддитивного эффекта;

учет множества мнений: рассмотрение различных точек зрения способствует определению всесторонних, сбалансированных и точных критериев и оценке рисков;

информационная поддержка: обеспечение всех уровней управления необходимыми и достаточными данными позволяет принять обоснованные управленческие решения;

77

соучастие и вовлеченность: вовлечение тех, кто может быть затронут рисками, способствует созданию коллективного чувства причастности и ответственности за итоговый результат управления риском.

Вышеописанные меры должны осуществляться на каждом этапе процесса управления рисками, что в итоге приведет к более эффективному, этичному и соответствующему времени процессу управления организационными рисками.

2. Область применения, среда и критерии.

Определение области применения, среды и критериев риска влияет на эффективность всего процесса оценки и минимизации рисков.

Областьпримененияописывает,гдеикакбудетиспользоваться процесс управления рисками в организации, включая его границы и возможный охват.

Среда включает в себя внутренние и внешние условия, в которых организация функционирует, в том числе рыночные, регуляторные, макроэкономические и культурные факторы.

Критерии риска представляют собой числовые параметры или стандарты, используемые для измерения уровня риска.

Знание и понимание области применения, среды и критериев риска позволяют организации разрабатывать стратегии, которые максимизируют достижение подцелей при одновременном контроле и управлении возможными рисками. Это требует динамичности игибкости,посколькукаквнешняя,такивнутренняясредаорганизации постоянно меняется.

3. Внешняя и внутренняя среда.

Согласно ГОСТ Р ИСО 31000-2019 «Менеджмент риска. Принципы и руководство», внешняя и внутренняя среда это «окружение, в котором организация стремится определить и достичь своих целей. Понимание среды процесса менеджмента риска должно исходить из внешнего и внутреннего окружения, в котором работает организация, и отражать конкретные условия деятельности, к которым должен применяться процесс менеджмента риска»1.

4. Определение критериев риска.

В процессе реализации управления рисками должна быть четкоопределенастепеньриска,которуюорганизацияготовапринять для достижения задач и цели реализуемого проекта. В связи с этим

1 ГОСТ Р ИСО 31000-2019 Менеджмент риска. Принципы и руковод-

ство (ISO 31000:2018, Riskmanagement – Guidelines, IDT). С. 9.

78

79

рассмотреныпозднееилипринятыбездополнительныхмеруправления.

Основныерешения,которыемогутбытьпринятыпослесравнительной оценки риска:

не предпринимать никаких мер, если риск находится в приемлемых пределах и соответствует установленным критериям;

рассмотреть варианты управления риском, если риск превышаеткритерииприемлемости,номожноэффективноуправлятьего последствиями;

провести дополнительный анализ, если данные о риске неполные или неопределенные, что требует более тщательного изу- чения;сохранить текущие методы управления риском, если существующие меры уже являются достаточными;

пересмотретьцели,еслирискислишкомвеликидлядостижениятекущихцелейлибодлятогочтобыихможнобылообработать, что может потребовать изменения стратегических планов по реализации проекта1.

При принятии решений должны учитываться как внешняя и внутренняя среда организации, так и потенциальное воздействие риска на заинтересованные стороны. Результаты сравнительной оценки риска обеспечивают четкость и прозрачность процесса принятия решений и, как следствие, способствуют улучшенному коммуникационному процессу с заинтересованными сторонами. Они должны быть доступны для ознакомления всем причастным сторонам и одобрены на уровне управления, что гарантирует соответствие управленческих решений целям и политике организации. Это позволяет участникам проекта понимать и при необходимости участвовать в дальнейших шагах по управлению рисками.

8. Обработка риска.

Процесс обработки риска направлен на уменьшение неопределенностей и защиту организации от потенциальных угроз. Данная деятельность включает в себя следующие шаги:

определение и выбор вариантов обработки риска: изучение возможных путей управления или уменьшения рисков;

планирование мероприятий: разработка конкретных планов действий для реализации выбранных подходов;

1 См.: ГОСТ Р ИСО 31000-2019. Менеджмент риска. Принципы и руко-

водство (ISO 31000:2018, Risk management – Guidelines, IDT). С. 11.

80

осуществление мероприятий по обработке риска: реальное введение в действие мер по снижению риска;

оценка эффективности: анализ того, насколько эффективна обработка риска в достижении более безопасной операционной среды;принятие решений по остаточному риску: определение того, находится остаточный риск вприемлемых рамках или необходимы дополнительные действия;

дальнейшая обработка риска (при необходимости): продолжение процесса управления риском, если предыдущие усилия не привели риск к приемлемому уровню.

Подпроцесс обработки риска должен соответствовать цели, ресурсам проекта и следующим требованиям:

избежание рисков;принятие и оптимизация рисков;

устранение источника риска;модификация вероятности или последствий риска;диверсификация рисков;осознанное удержание риска.

Во всех решениях важно учитывать не только направленность на достижение максимальных финансовых результатов, ноиобязательства организации перед заинтересованными сторонами.

Методы обработки риска могут привести к возникновению новых рисков, что требует непрерывного мониторинга и готовности адаптировать или пересмотреть стратегии управления. Планы обработки риска должны быть интегрированы в общие процессы управленияистратегическоепланированиеорганизацииипредполагать механизмы отчетности и контроля.

В конечном счете все действия по управлению рисками должны подкрепляться четко определенным планом, который отражает ответственность за принятие решений, действия, необходимые ресурсы, критерии успеха, ограничения, а также график реализации и требования к отчетности.

9. Мониторинг и пересмотр.

Мониторинг и пересмотр занимают важное место в процессе эффективного управления рисками, т.к. обеспечивают связь между текущими результатами и планируемыми задачами, помогая выявить,насколькохорошорискконтролируетсяиукладываетсялион в установленные параметры приемлемости.

На рис. 20 представлены задачи мониторинга и пересмотра.

81

Подтверждение оценка и подтверждение эффективности принима- эффективности емых мер по минимизации рисков и достижению

действий желаемых уровней приемлемости риска.

Задачи подпроцесса мониторинга и пересмотра

РезультатыРис.20. мониторинга и пересмотра в общей системе управленческой отчетности обеспечивают прозрачность процесса и позволяют наглядно демонстрировать, как процесс управления рискамивлияетнадостижениецелииобщейэффективностипроекта. Системаизмеренияэффективностидолжнаотражатьключевыепоказатели производительности (KPI), связанные с рисками, и способы их минимизации для конкретных областей деятельности.

Таким образом, мониторинг и пересмотр процесса управления рисками не просто измеряют эффективность, но и стимулируют развитие и улучшение подходов к управлению рисками в рамках стратегических направлений проектной деятельности.

10. Документирование и отчетность.

Документирование и отчетность в управлении рисками способствуют прозрачности и обоснованности принимаемых решений при реализации проектной деятельности. Они обеспечивают ценную обратную связь для участников процесса и стейкхолдеров,

82

способствуя непрерывному улучшению и созданию целостной картины управления рисками.

Система документирования и отчетности должна строиться на принципах:

полнойрегистрацииинформационныхпроцессов:отидентификации рисков до мониторинга и пересмотра мер по управлению рисками;

доступности информации: данные должны быть доступны для принятия решений на всех уровнях управления;

коммуникации с заинтересованными сторонами: тесное взаимодействие с заинтересованными сторонами, включая клиентов, сотрудников, инвесторов и регуляторов и других участников про- екта; конфиденциальностиибезопасности:особоевниманиекчувствительной информации и соответствующие меры для ее защиты.

Периодичность и форма отчетности также имеют важное значение. Отчеты должны предоставляться вовремя и структурироваться таким образом, чтобы были ясны критические пункты для принятия решений. Информация, содержащаяся в отчетах, должна быть актуальной, точной и соответствующей организационной стратегии и целям.

При планировании процедур документирования и отчетности следует учитывать:

потребности заинтересованных сторон: различные группы потребуют разного уровня детализации и формы представления информации;

стоимость и эффективность: требуется баланс между глубиной отчетности и затратами на ее подготовку и распространение;технологии иинфраструктуру: использование соответствующих инструментов и систем для обеспечения эффективного сбора,

хранения и обработки данных;соответствие нормативным требованиям: необходимо убе-

дитьсявтом,чтоотчетностьсоответствуетправовымидругимнормативным требованиям.

Эффективно спланированные и выполненные документирование и отчетность будут способствовать повышению ответственности и прозрачности в управлении рисками, улучшению процессов принятия решений и обеспечению соблюдения нормативных требований. Итак, можно сделать вывод о том, что использование рассмотренныхвышеэлементовпроцессауправлениярискамипро-

83

екта допускает системное регулирование воздействия рисковых составляющих. Эффективные способы управления рисками предоставляют возможность для детального распознавания, ранжирования и в последующем контроля за риск-факторами. Данная группа инструментов включает возможность моделирования процессов реализации проекта, но не ограничивается ею, что обеспечивает предварительное прогнозирование последствий рисков с известной степенью достоверности. Благодаря этому можно не только интуитивно,ноинаосновеконкретныхданныханализироватьвозможные сценарии развития событий, что позволит принимать обоснованные управленческие решения.

Методы минимизации риска подразумевают выбор стратегии, наиболее эффективно снижающей вероятность наступления неблагоприятных событий, или, при их неизбежности, выбор мероприятий, способных компенсировать негативные эффекты. Методы управления рисками могут включать страхование, диверсификацию, создание резервов и разработку планов по реагированию на кризисные ситуации. Осуществление мониторинга проекта и адаптация его к текущим условиям считается завершающим этапом в арсенале методик управления рисками, который включает наблюдение за соответствием фактического прогресса проекта запланированным показателям и внесение корректировок в управленческие процессы с целью устранения отклонений или изменений, возникающих в процессе его выполнения.

1. ОсновныеВопросыфакторыдля,учитываемыетеоретическогоприобсужденияанализерисковпроекта. 2. Способы реагирования на риски.

3. Система управления рисками.

4. Обобщенный подход к процессу управления рисками.

На основе реальногоЗаданияилик практическимвиртуальногозанятиямпроекта: 1. Постройте матрицу рисков, заполнив таблицу.

84

Средняя

Низкая

2. Проанализируйте полученные результаты, конкретизировав приоритетность реагирования на риски и методы их снижения.

1. ОхарактеризуйтеКонтрольныенаучныевоподходыросы и заданияк определению понятия «риск».

ми. 2. Раскройте сущность риска в контексте управления проекта- 3. Опишите элементы общей классификации рисков. 4. Каково содержание этапов процесса идентификации рисков? 5. Какие методы, позволяющие минимизировать проектные

риски, Вы знаете?

85