2 Перечень возможных рисков

Риск сопутствует любой предпринимательской деятельности.

В процессе реализации проекта осуществляется операционная деятельность, инвестиционная деятельность и финансовая деятельность. Все виды деятельности связаны с типовыми рисками любого инвестиционного проекта.

В ИП могут быть предусмотрены определенные механизмы стабилизации, обеспечивающие защиту участников ИП при неблагоприятном изменении условий его реализации, меры по снижению уровня рисков и их компенсации. Если речь идет о внутренних рисках, то возможно снижение степени самого риска (за счет дополнительных затрат на создание резервов и запасов, совершенствование технологий и уменьшение аварийности производства, за счет материального стимулирования повышения качества продукции, создания резервных мощностей и др.) При реализации ИП по внедрению ИС снизить степень риска возможно за счет материального стимулирования работников ИТ службы и других сотрудников, занятых работой с новой ИС, а также за счет дополнительных затрат на создание резервов и запасов, проведения опытной эксплуатации ИС и др.

Использование любых стабилизационных механизмов требует дополнительных затрат, размер которых зависит от условий реализации проекта, интересов его участников и оценок степени возможности риска. Необходимо учитывать раз личные значения премии за риск в зависимости от целей проекта и факторов, оказывающих влияние на его реализацию. Чем более масштабен проект внедрения (например, проект внедрения корпоративной ИС), тем выше уровень его риска.

Все риски, связанные с осуществлением ИП, в зависимости от источников возникновения и возможностей устранения можно разделить на внешние (объективные, систематические, или недиверсифицируемые) и внутренние (субъективные, несистематические, или диверсифицируемые).

Внешние и внутренние риски взаимосвязаны.

Внешние риски не зависят от конкретного предприятия или ИП. Эти риски присутствуют на всех этапах осуществления ИП. Они возникают вследствие внешних событий, влияющих на рынок в целом, влияют на доходы всех предприятий по всем ИП и не могут быть полностью уст ранены диверсификацией.

Среди внешних рисков можно выделить: политические, законодательные, макроэкономические, риски стихийных бедствий ( форсмажорные риски ). Часто в состав нормы дисконта для учета внешних рисков вводят страновой риск.

Внутренние риски вызваны факторами, специфическими для данного предприятия или ИП. Эти риски влияют на до ходы отдельных предприятий по отдельным ИП и различаются на разных стадиях ИП. Их можно в значительной степени устранить с помощью диверсификации.

Для ИС к специфическим факторам, вызывающим появление внутренних рисков, относятся следующие:

• превышение сроков введения ИС в эксплуатацию, бюджета внедрения;

• существенное увеличение сроков внедрения ИС;

• изменение потребности в закупках программного и аппаратного обеспечения, нехватка кадровых ресурсов и т.п.;

• перебои в поставках закупаемого аппаратного обеспечения, недостаток в привлекаемых консультантах или уровне их компетенции;

• потеря контрактов в результате не правильной отладки или перебоях в работе ИС;

• аварии и отказы в работе аппаратного или программного обеспечения и др.

По структурному признаку среди внутренних рисков выделяют:

1 имущественные риски, связанные с вероятностью потери имущества предприятия или ИП по различным причинам (из-за кражи, пожара, халатности);

2 производственные риски, связанные с убытками из-за остановки производства вследствие воздействия различных факторов, и прежде всего повреждения основных и оборотных фондов, а также риски, связанные с внедрением в производство новой техники и новых технологий (например, внедрение новой ИС);

3коммерческие риски, связанные с убытками по причине задержки платежей, отказа от платежа в период транспортировки товара, непоставки сырья и комплектующих или поставки их с отклонением от запланированных сроков и т.п.;

4 финансовые риски, связанные с вероятностью потери финансовых ресурсов из-за нерационального вложения капитала.

На разных фазах осуществления ИП по внедрению ИС имеют место различные внутренние риски.

Рассмотрим типичные ошибки, возникающие на этапе принятия решения о внедрении ИС.

1 Слабая проработка стратегии автоматизации (отсутствие у предприятия целостной долгосрочной ИТ стратегии, соответствующей масштабам и темпам роста его бизнеса).

2 Увлечение модными тенденциями в отношении тех или иных продуктов при выборе ИС.

3 Поиск идеала, в совершенстве отвечающего специфике предприятия.

4 Лоббирование внедрения ИС одним из подразделений предприятия - следствием может стать несоответствие системы нуждам других ключевых подразделений.

5 Неверное составление тендерного задания — задание составляется не по ключевым требованиям к ИС, а путем простого сбора и обобщения заявок от всех подразделений. Такой подход, как правило, учитывает исключительно текущие требования подразделений, а не стратегические цели компании в целом.

Наиболее распространенная ошибка при выборе ИС — увлеченность технической стороной дела в ущерб функциональной целесообразности, продиктованной конечными целями внедрения. Чтобы оценка не была однобокой, необходимо с самого начала привлекать к выбору системы сотрудников «предметных» подразделений, а также высших руководителей компании.

На стадии реализации проекта самыми серьезными рисками являются следующие.

1 Неготовность высшего руководства предприятия к изменениям в бизнес-процессах предприятия и организационной структуре.

2 Неудачный выбор внешних консультантов по проекту (по принципу минимальной стоимости либо исходя из партнерских отношений с определенным поставщиком программных продуктов). При выборе исполнителя проекта - консультанта необходимо соблюдать следующие критерии: профессионализм, надежность и предсказуемость результатов.

3 Влияние человеческого фактора в процессе реализации проекта (изменения в технологии, рабочих регламентах и форматах, необходимость учета реакции сотрудников на внедрение).

4 Делегирование основных руководящих и исполнительских полномочий ИТ подразделению. В проектную команду обязательно должны входить ключевые сотрудники всех «предметных» подразделений, которые потом будут работать с внедряемой системой.

Необходимо отметить, что рекомендации по преодолению сложностей при внедрении и эксплуатации ИС должны разрабатываться, исходя из специфики деятельности конкретного предприятия. Прежде всего, руководство предприятия и ИТ служба должны осознавать, что в перспективе предприятию придется прикладывать постоянные усилия для совершенствования ИС. Переход от «проектного режима» эксплуатации в фазу усовершенствования и модификации представляет для некоторых предприятий значительную проблему, решение которой требует тщательной проработки и планирования. Важной задачей при исследовании рисков является определение этапа, на котором возникновение определенного риска произойдет с большей вероятностью.

На этапе внедрения в полной мере начинают проявляться риски, заложенные на предыдущих стадиях проекта, так называемые постановочные риски. К ним добавляются также «сквозные» риски, реализующиеся практически на каждом этапе проекта. К сквозным относятся прежде всего внутриполитические риски — часто проект по внедрению ИС служит рычагом политической борьбы на предприятии. Если проект затрагивает сферу жизненных интересов больших коллективов и руководите лей высшего звена, контролирующих собственность, товарные и денежные потоки, то даже при идеальном планировании и организации внедрения мо гут возникнуть значительные проблемы.

Существует также сквозной риск, связанный с распределением нагрузки между заказчиком и консультантом. Доля работ, выполняемых консультантами, должна снижаться в течение проекта, в противном случае у предприятия-заказчика возникнут сложности при дальнейшей эксплуатации ИС без консультантов. Проект может также слабо развиваться из-за влияния человеческого фактора (сопротивление персонала, психологическая усталость от проекта), а также из-за неэффективных коммуникаций, налаженных внутри предприятия.

Неприятие проекта со стороны персонала, как правило, возникает из-за не достатка информации: руководство предприятия не осведомлено о том, чем занимается проектная команда, а сотрудники вообще не видят смысла во внедрении. Преодолеть негативное от ношение персонала может своевременная и регулярная разъяснительная работа, которая должна входить в обязанности участников проектной группы.

После завершения проекта начинают проявляться долгосрочные риски, препятствующие эффективному использованию и дальнейшему развитию ИС на предприятии. Главные долгосрочные риски порождаются неадекватной поддержкой внешних и внутренних изменений. Важный долгосрочный риск связан с человеческим фактором - окончанием участия в проекте консультантов. Кроме того, существует риск нарушения информационной безопасности — возможной утечки коммерческой информации из компании.

Лидерство среди долгосрочных рисков (как по тяжести ущерба, так и по сложности минимизации) принадлежит факторам, связанным с реорганизацией предприятия, а также с утратой гибкости хозяйственных процессов.

Тем не менее долгосрочные риски оказывают второстепенное влияние на жизненный цикл ИС. В первую очередь необходимо грамотное планирование и успешное внедрение ИС.

Смысл описания рисков ИТ проектов заключается в том, чтобы заранее вы явить эти риски и провести комплекс предупреждающих мероприятий до начала реализации проекта. Целесообразно вы делить основные мероприятия, направленные на предотвращение возникновения рисковых ситуаций в ИТ проектах:

1 обязательное документирование целей проекта, а также всех изменений в документации проекта, возникающих при его реализации;

2 повышение мотивации сотрудников путем материального стимулирования;

3 привлечение сторонних квалифицированных специалистов;

4 обучение членов команды и высшего руководства предприятия методологии управления проектами и др.

Среди рисков, характерных для всех ИП по внедрению ИС, можно выделить следующие:

1 проектные риски при создании системы (заложенные при проектировании ИС);

2 организационные риски (включают воздействие человеческого фактора на процесс внедрения и эксплуатации ИС, как следствие — неверную интерпретацию данных, обработанных с по мощью ИС);

3 технические риски, состоящие в простоях, отказах, потере или искажении данных и т.п.;

4 риски бизнес-потерь (бизнес-риски), связанные с эксплуатацией системы (возникающие вследствие технических рисков).

Проектные риски появляются на стадии проектирования или поставки ИС. К ним могут относиться, например, риск устаревания тех или иных программных или технических решений, а также риски задержки поставки компонентов ИС. Однако, учитывая сравнительно не большой срок, требующийся для поставки и внедрения ИС, а также условия реализации подобных проектов, где, как правило, все вопросы, связанные с поставкой и внедрением, решает одна компания поставщик, вероятность таких рисков невелика.

Оценить стоимость организационных рисков можно экспертным путем. Многие из организационных рисков при достаточной вероятности возникновения могут свести весь эффект от автоматизации к нулю или даже выявить вред от автоматизации, поэтому к их анализу необходимо подойти особенно аккуратно.

К наиболее очевидным организационным рискам относятся следующие.

1 Саботаж персонала. Данный риск сводит на нет все усилия по внедрению ИС. Может возникнуть по многим причинам: например, боязнь потери работы из-за планируемого сокращения штата, стремление скрыть реальные результаты работы того или иного сотрудника, избежать выявления некомпетентности и др.

2 Ошибочные выводы, сделанные на основе анализа данных, полученных в результате эксплуатации ИС, т.е. неверная интерпретация данных, прошедших обработку в ИС.

3 Передача накопленной в системе ин формации конкурентам в результате кражи или предательства со стороны персонала и др.

В плановую работу ИТ службы предприятия, а также отдела стратегического развития и планирования должна входить разработка рекомендаций по снижению рисков проекта внедрения ИС. Необходимо также проводить опытную эксплуатацию ИС, работать с квалифицированными консультантами и надежными поставщиками оборудования, закладывать в предварительную смету расходов на проект внедрения ИС дополнительные выплаты сотрудникам, занятым работой с ИС. Важными факторами минимизации рисков также являются: внимательное отношение высшего руководства к ИП по внедрению ИС и предварительная проработка общей стратегии автоматизации предприятия

На данный момент единой классификации проектных рисков предприятия не существует. Однако можно выделить следующие основные риски, присущие проекту открытия и развития корпоративного обучающего центра.

Так как рассматривать все риска создания программных средств на данном этапе открытия предприятия «It - прогресс» нецелесообразно то необходимо проанализировать риски открытия предприятия занимающегося разработкой и продажей программных средств.

Таблица 2.1 - Риски открытия предприятия разработчика программного обеспечения

Вид риска	Факторы риска	Возможные причины	Вероятные последствия
Риск увеличения сметной стоимости проекта	- ошибки при планировании проекта; - ошибки проектирования; - неэффективное использование ресурсов; - изменение условий реализации проекта.	- недостаточная проработка проекта - несогласованность работ по реализации проекта - изменение законодательства в отрасли разработки программных проектов.	- увеличение стоимости проекта - увеличение срока окупаемости проекта - недополучение выручки
Риск низкого качества работы проектного объекта	- ошибки при планировании проекта; - ошибки проектирования; - нарушение обязательств подрядчиком и поставщиками.	- техническая невозможность производства необходимой для предприятия продукции;	- увеличение стоимости проекта - недополучение выручки
Научно-технический риск:	- отрицательные результаты фундаментальных и прикладных НИР;	- низкие технологические возможности производства. - несоответствие кадров профессиональным требованиям проекта - отклонения в сроках реализации этапов проектирования; - возникновение непредвиденных научно-технических проблем.	- увеличение стоимости проекта - недополучение выручки
Риски правового обеспечения проекта	- ошибочный выбор территориальных рынков патентной защиты; - недостаточно «плотные» патентные защиты; - неполучение или запаздывание патентной защиты; - ограничение в сроках патентной защиты; - истечение срока действия лицензий на отдельные виды деятельности; - «утечка» отдельных технических решений; - появление патентно-защищенных конкурентов.	- несовершенство правовой системы (отсутствие достаточного правового регулирования, противоречивость законодательства, его подверженность изменениям, -невозможность решения отдельных вопросов путем переговоров и как результат - обращение организации в судебные органы для их урегулирования; - нарушения клиентами и контрагентами организации условий договоров;	- увеличение стоимости проекта - увеличение срока окупаемости проекта - недополучение выручки - нарушение договорных обязательств

Продолжение таблицы 2.1

Вид риска	Факторы риска	Возможные причины	Вероятные последствия
Риски коммерческого предложения	- несоответствие рыночной стратегии фирмы существующим условиям; - отсутствие поставщиков необходимых ресурсов и комплектующих; - невыполнение поставщиками обязательств по срокам и качеству поставок.	- отказ традиционных поставщиков от заключения договоров; - неприемлемые для предприятия условия договоров (в том числе цены); - переход традиционных поставщиков на выпуск другой продукции; - невозможность закупки на мировом рынке из-за сложности таможенного законодательства, отсутствия валюты	- увеличение стоимости проекта - увеличение срока окупаемости проекта - недополучение выручки - нарушение договорных обязательств
Маркетинговый риск	- снижения объема реализации - снижение цены товара	- недостаточное изучение потребностей рынка - неприятие нового продукта рынком - слишком оптимистическая оценка будущего объема продаж - отсутствие на предприятии необходимых традиций и системы непрерывного прогнозирования рыночной среды; - неумение осуществлять рыночный мониторинг; - отсутствие эффективной методики прогнозирования поведения рыночных субъектов, а также мезо- и макроэкономических факторов.	- увеличение стоимости проекта - увеличение срока окупаемости проекта - недополучение выручки
Экономический риск	- общий спад экономики государства; - уровень инфляции; - изменение налогов, налоговых платежей; - изменение обменного курса валют; - изменение экономических условий реализации проекта.	- рост ставок налогообложения - рост себестоимости и цены на внутреннем рынке	- увеличение стоимости проекта - увеличение срока окупаемости проекта - недополучение выручки