К основным методам идентификации рисков на основе анализа проекта относятся:
• анализ ограничений и допущений;
• анализ проектной документации;
• анализ опросных листов (контрольных списков).
Наконец, третье направление идентификации рисков – это выявление тех событий или условий, которые могут реализоваться в будущем и повлиять на достижение целей проекта. Для этого, как правило, используются экспертные методы как с привлечением одного участника, так и групповые, требующие соответствующей модерации и фасилитации процесса. Возможные риски идентифицируются на основе анализа динамики изменения внешней и внутренней среды, прогноза конкурентной ситуации на рынке, оценки доступности в будущем необходимых материалов и возможности привлечения квалифицированных подрядчиков, на выявлении зависимостей между различными факторами риска и разработке возможных цепочек развития событий и т. д.
Группа методов идентификации рисков на основе выявления и прогнозирования будущих угроз и возможностей характеризуется наибольшим разнообразием. Среди них можно выделить [Chapman, Ward, 2003; Cooper et al., 2005; Chapman, 2006]:
• Методы экспертных оценок:
ѻ метод Дельфи;
ѻ метод мозгового штурма;
ѻ опросы и интервью.
• SWOT-анализ.
• Причинно-следственные диаграммы (диаграмма Исикавы).
• Диаграммы влияния.
• Перечни-подсказки (PESTLE, TECOP, SPECTRUM).
На рис. 13.6 приведен пример диаграммы Исикавы, где отображены факторы, влияющие на стоимость проекта, которые предполагают закупку импортного оборудования и материалов и привлечение иностранных подрядных организаций.
Рис. 13.6. Диаграмма Исикавы
Необходимо отметить, что идентификация рисков по каждому из описанных направлений имеет свои преимущества и недостатки, однако анализ только по одному из направлений не позволит охватить весь спектр возможных рисков проекта, а именно это является целью процесса идентификации. Информацию об уже реализованных проектах необходимо фильтровать и отбирать с учетом ее актуальности и специфики конкретного проекта. Анализ возможных будущих условий и сценариев развития событий необходимо осуществлять с точки зрения их влияния на рассматриваемый проект, учитывая его содержание и механизмы реализации, а адекватный анализ проектной документации и реалистичности заложенных в проект допущений и предположений невозможно осуществить без учета опыта уже реализованных проектов и учета изменяющихся факторов внешней и внутренней среды. В связи с этим в процессе идентификации рисков проекта необходимо использовать комбинацию методов и инструментов, объединяющую все направления поиска и обработки информации и наиболее подходящую конкретному проекту.
Помимо выявления рисков цель идентификации – документальное оформление их характеристик. Ключевой документ, который является главным результатом процесса идентификации и дорабатывается на всех последующих стадиях управления рисками проекта, – это реестр рисков. В зависимости от целей и уровня детализации анализа реестр рисков может содержать следующую информацию:
• четкое описание риска;
• факторы риска;
• качественное описание последствий реализации риска (сценариев развития событий);
• оценку вероятности реализации риска (качественная или количественная);
• оценку влияния реализации риска на цели проекта (качественная или количественная);
• интегральную оценку риска (на основе вероятности и последствий реализации);
• оценку влияния риска на другие риски;
• индикаторы и триггеры риска;
• возможные сроки проявления риска;
• ответственное лицо/подразделение;
• рекомендации по управлению риском;
• примечания, источники информации и проч.
Часть информации будет добавляться в реестр рисков при проведении последующих этапов анализа рисков, в частности качественные и количественные оценки вероятности и последствий реализации риска, уточненный и дополненный перечень основных мероприятий по реагированию на риск и проч. Кроме того, реестр рисков будет регулярно обновляться в процессе выполнения процедур периодической повторной идентификации и переоценки рисков.
13.4. Качественная оценка рисков
Качественный анализ направлен на получение первичных оценок важности выявленных в процессе идентификации рисков проекта. Основной целью данного этапа является расстановка приоритетов и выявление наиболее существенных рисков. Данная информация будет использована в дальнейшем при проведении количественной оценки рисков и при разработке мероприятий по управлению рисками.
Приоритет каждого риска определяется на основе оценок вероятности его реализации и степени воздействия на цели проекта (сроки, стоимость, качество). Кроме того, на значимость риска могут влиять такие факторы, как срочность, управляемость и влияние на другие проекты и компанию в целом (рис. 13.7). Важность риска существенно возрастает в случае, если его реализация возможна в краткосрочной перспективе, что требует принятия оперативных мер по управлению им. Также особое внимание следует уделять рискам, управление которыми в рамках проекта невозможно или неэффективно ввиду отсутствия необходимых ресурсов, компетенций и проч. При выявлении подобных рисков управление ими стоит передать на уровень компании или заказчика проекта, изменить содержание проекта для снижения или устранения влияния таких рисков или даже отказаться от реализации проекта. Наконец, при определении важности риска необходимо учитывать его влияние не только на рассматриваемый проект, но и на другие проекты и компанию в целом (см. вставку «Репутационные риски»).
Рис. 13.7. Факторы, определяющие приоритет риска
Репутационные рискиГоворя о возможном влиянии рисков конкретного проекта на компанию в целом, прежде всего необходимо обратить внимание на риски, реализация которых может привести к значительному ухудшению имиджа компании и ее деловой репутации. Ярким примером здесь служит фармацевтическая отрасль, в которой восприятие компании потребителями является ключевым фактором успеха. Неудача отдельного проекта по выведению на рынок нового лекарственного препарата может значительно отразиться на продажах других продуктов компании. Одним из многочисленных примеров может служить компания Merck, выпустившая в 1999 г. на рынок лекарство от артрита «Vioxx». Только через несколько лет выяснилось, что его применение способствует развитию сердечных заболеваний и повышает смертность пациентов. В 2004 г. Merck пришлось отозвать препарат с рынка, что обернулось не только падением капитализации более чем на 25 %, но и снижением объема продаж в последующие годы. Кроме того, против компании было подано несколько тысяч исков, по которым только в 2007 г. компания выплатила около 5 млрд долл., а судебные тяжбы продолжаются до сих пор.
