Оценка вероятности и последствий реализации осуществляется для всех идентифицированных рисков, описание и характеристики которых занесены в реестр рисков. При этом оценки, как правило, базируются на экспертной информации и формируются в ходе опросов и интервьюирования членов команды проекта, а также специалистов в соответствующих экспертных областях и имеющих опыт реализации подобных проектов. Сбор информации в процессе качественного анализа чаще всего осуществляется с использованием опросных листов (анкет), в которых эксперты проставляют свои оценки. Форма и содержание опросных листов зависит от установленных в компании или для проекта процедур сбора и обработки информации, также могут использоваться разработанные ранее шаблоны. Пример опросного листа приведен в табл. 13.2.
Широкое использование экспертных методов в процессе проведения качественной оценки рисков обусловлено в первую очередь недостатком исторической и статистической информации о проявлении идентифицированных рисков в прошлом, что затрудняет получение достоверных количественных оценок вероятности реализации и влияния рискового события на цели проекта. Однако, несмотря на ограниченную точность качественного анализа, он является сравнительно простым и менее затратным способом определения приоритета рисков для принятия управленческих решений.
Таблица 13.2
Пример опросного листа
Для того чтобы разбить все выявленные риски на несколько категорий в соответствии с их важностью, часто используются матрицы «вероятности и последствий». Для построения таких матриц необходимо определить шкалы, по которым эксперты должны оценить вероятность и последствия реализации риска. Количество градаций шкалы зависит от точности, с которой эксперты могут дать свои оценки (как правило, от 3 до 5), а формулировка самих оценок может задаваться качественно (например низкая, «средняя» или «высокая» вероятность), в виде баллов (например, от 1 до 5), а в ряде случаев даже количественно (рис. 13.8).
Рис. 13.8. Различные варианты матрицы «вероятности и последствий»
При разработке шкал матрицы «вероятности и последствий», а также при оценке рисков в соответствии с этими шкалами необходимо учитывать шкалу определения силы влияния рисков на основные цели проекта, которая должна разрабатываться на этапе планирования управления рисками (табл. 13.1). Кроме того, на основе толерантности руководства и основных стейкхолдеров проекта к риску определяются зоны высокого, умеренного и низкого риска. Риски с наибольшей вероятностью реализации и последствиями для целей проекта попадают в так называемую «красную зону» (темная область в правом верхнем углу матрицы), риски с наименьшей вероятностью реализации и последствиями для целей проекта попадают в «зеленую зону» (светлая область в левом нижнем углу матрицы), а оставшиеся риски попадают в «желтую зону» умеренного риска.
При этом следует отметить, что ранг риска может определяться непосредственно для каждой цели проекта, на которую он влияет. Например, риск повышения стоимости закупаемых за рубежом материалов и оборудования в связи с изменением обменного курса валют может существенно повлиять на стоимость проекта, т. е. попадет в категорию высоких рисков для стоимости, однако последствия его реализации не скажутся на сроках реализации проекта, поэтому среди рисков для сроков проекта он будет иметь низкий приоритет.
Для визуализации результатов качественной оценки могут быть построены карты рисков. Для этого в системе координат по одной оси откладывают вероятность реализации риска, а по другой оси – уровень его влияния на цели проекта, а затем, в соответствии с полученными оценками, на карту наносят риски проекта. Пример карты рисков приведен на рис. 13.9.
Рис. 13.9. Пример карты рисков
Риски, наносимые на карту, обозначаются уникальным кодом, например, порядковым номером в реестре рисков. Также такая дополнительная информация о риске, как его классификационная принадлежность (по источнику риска, по цели проекта, на которую он влияет, по стадии жизненного цикла проекта, на которой данный риск может проявиться, и т. д.), может передаваться через цвет или форму наносимых на карту фигур (см. вставку «Глобальные риски-2012»).
Для рисков, попадающих в категорию наиболее значимых, необходимо в первую очередь разрабатывать мероприятия по управлению для снижения негативного и повышения благоприятного влияния на цели проекта. Для умеренных рисков также разрабатывается план управления, однако им следует уделять меньше внимания и ресурсов, в первую очередь наблюдая за изменением их уровня и применяя пассивные мероприятия по управлению, например создание резервов. Наименее существенные риски, как правило, не включаются в план управления, однако, как и в случае с умеренными рисками, они требуют постоянного мониторинга. Кроме того, на основе результатов качественной оценки может быть принято решение о дальнейшем детальном анализе наиболее существенных рисков в процессе количественной оценки.
13.5. Количественная оценка рисков
Количественная оценка рисков проектов – достаточно сложная задача, которая связана с необходимостью сбора большого количества информации как о внешней среде, так и о характеристиках оцениваемого проекта, построения специальных экономико-математических моделей, использования ЭВМ и специализированного ПО. Кроме того, количественная оценка рисков требует высокой квалификации, знаний и навыков персонала, а также временных затрат. Поэтому количественная оценка рисков осуществляется только для наиболее значимых рисков, которые потенциально могут оказать сильное влияние на достижение целей проекта.
Целью количественной оценки являются численное определение влияния реализации рисков на цели проекта, оценка вероятности достижения целей, а также размеров временных и ресурсных резервов, необходимых для их достижения с определенным уровнем уверенности.
Прежде чем приступать к собственно количественной оценке рисков, необходимо построить финансовую или сетевую модель проекта, позволяющую рассчитывать основные целевые показатели проекта, на которые могут оказывать влияние факторы риска. Можно выделить следующие основные группы таких показателей:
• финансово-экономические (чистый дисконтированный доход, внутренняя норма доходности, индекс рентабельности, период окупаемости);
