Управление рисками проекта
Повсеместная конкуренция, сокращение производственного цикла, увеличение производственной гибкости — все это сеет неопределенность при контроле проектов и повышает необходимость мышления, направленного на оценку рисков. Необходимо предупреждать опасности, тщательнее планировать свои действия и анализировать текущую деятельность, чтобы понять, какие риски могут преследовать и какие возможности можно раскрыть, если от них избавиться. Таким образом, риск-менеджмент становится важной частью принятия управленческих решений.
Конечно, можно рискнуть и жить без лишнего планирования и прогнозирования. Но тогда есть вероятность, что не только проект не будет правильно реализован: вся деятельность компании будет под угрозой. Такой поворот вряд ли устроит адекватного руководителя или владельца бизнеса.
Планирование управления рисками
Управление рисками — это деятельность, сопровождающая все этапы проекта. Работа не должна вестись от случая к случаю, она должна быть хорошо спланирована. Управление рисками требует множества ресурсов.
Планирование управления рисками подразумевает поиск работающих подходов к процессу. Оно помогает:
План состоит из нескольких элементов:
Идентификация рисков
Этот процесс связан с выявлением рисков, которые могут испортить проект или оказать на него необратимое воздействие. Повторять выявление рисков нужно на всех этапах проекта — ведь на протяжении его существования могут возникать разные новые сложности.
Идентификационные данные могут браться из различных источников. Например, это может быть база знаний, которая есть практически в каждой организации. В ней могут содержаться данные об аналогичных проектах, которые были в компании. На основании этой информации можно сделать вывод о вероятных рисках в новых проектах.
Еще один источник информации — научные работы, маркетинговая аналитика и другие данные, находящиеся в свободном доступе. Если проект не уникален, то можно равняться на опыт других аналогичных работ, созданных другими компаниями. Обычно они рассказывают о своем пути в формате кейсов. Там содержатся подробные данные о цели работы, связанных с ней трудностях и способах их преодоления.
Все проекты строятся на гипотезах и предположениях. Обычно все неточные данные указываются с пометкой. Другие же, считающиеся достоверными, принимаются как данность. Риски могут возникнуть из-за неверно обозначенных допущений, поэтому на них нужно обращать внимание и детально анализировать каждую неточность.
Сбор информации выполняется способами, которые требуют разного времени на подготовку:
Методы оценки рисков и инструменты управления рисками
Теоретические аспекты управления риском говорят, что методов оценки множество и каждый из них работает с использованием своих инструментов. Такими инструментами могут быть организационные, технические и другие действия, позволяющие обеспечить безопасность и безошибочность проекта. Количество инструментов никак не регулируется, их можно быть крайне много.
Классификация ведется по разным признакам: управленческим методам, сферам деятельности, выгодам, производственным фазам и т.д.
В соответствии с другой классификацией воздействие на риски состоит из нескольких этапов:
Этапы управления рисками
Мониторинг и контроль
Этот этап мы решили вынести в отдельный пункт, так как он по важности стоит не на последнем месте. При каждом новом проекте будут возникать свои риски, поэтому контроль должен быть регулярным. Важно быстро корректировать выбранную стратегию и подстраиваться под ситуацию — не всегда выбранный в начале путь оказывается эффективным. Для этого нужен мониторинг.
Каждый этап управления рисками связан с другими ступенями в единую цепь. Поэтому нельзя обращать внимание на один и не замечать другой. Ситуацию нужно анализировать и контролировать со всех сторон, тщательно углубляясь в детали и рассматривая их с точки зрения деятельности компании в целом.
В мире нет проектов, которые бы шли так, как их запланировали создатели на пути прописывания в документах. Возникают моменты, которые не были предусмотрены и под которые нужно подстраиваться здесь и сейчас. И не всегда эти моменты имеют положительный оттенок, чаще всего они связаны с серьезными рисками как в рамках реализации проекта, так и в деятельности всей компании. Это серьезный стресс для тех, кто работает. Поэтому надо быть готовым к таким проблемам и уметь их правильно решать.
Управление рисками проекта помогает подумать и определить угрозы заранее, понять как их избежать и продолжать работать в изменяющихся условиях. Предотвратить последствия проще, чем разбираться с измененной ими реальностью. Поэтому стоит как можно больше ресурсов выделять на управление рисками проекта и не лениться проводить исследования для выявления вероятных проблем.
Анализ рисков инвестиционных проектов
На данный момент единой классификации проектных рисков предприятия не существует. Однако можно выделить следующие основные риски, присущие практически всем проектам: маркетинговый риск, риск несоблюдения графика проекта, риск превышения бюджета проекта, а также общеэкономические риски.
Основные типы проектных рисков
Маркетинговый риск
Маркетинговый риск — это риск недополучения прибыли в результате снижения объема реализации или цены товара. Этот риск является одним из наиболее значимых для большинства инвестиционных проектов. Причиной его возникновения может быть неприятие нового продукта рынком или слишком оптимистическая оценка будущего объема продаж. Ошибки в планировании маркетинговой стратегии возникают главным образом из-за недостаточного изучения потребностей рынка: неправильного позиционирования товара, неверной оценки конкурентоспособности рынка или неправильного ценообразования. Также к возникновению риска могут привести ошибки в политике продвижения, например выбор неправильного способа продвижения, недостаточный бюджет продвижения и т. д.
Так, в нашем примере 30% цепочек планируется продавать самостоятельно, а 70% — через дилеров. Если же структура сбыта окажется иной, например 20% — через магазины и 80% — через дилеров, для которых устанавливаются более низкие цены, то компания недополучит первоначально запланированную прибыль и, как следствие, ухудшатся показатели проекта. Избежать подобной ситуации можно в первую очередь за счет всесторонней оценки рыночной среды маркетинговым отделом.
На темпы роста продаж могут оказывать влияние и внешние факторы. Например, часть собственных магазинов компании в рассматриваемом случае открывается в новых торговых центрах, соответственно объем продаж в них будет зависеть от степени «раскрутки» этих центров. Поэтому для снижения риска в договоре аренды необходимо установить качественные параметры. Так, ставка арендной платы может зависеть от выполнения торговым центром графика запуска торговых площадей, обеспечения транспортировки покупателей к месту продаж, своевременного строительства автостоянок, запуска развлекательных центров и т. п.
Риски несоблюдения графика и превышения бюджета проекта
Причины возникновения таких рисков могут быть объективными (например, изменение таможенного законодательства в момент растаможивания оборудования и, как следствие, задержка груза) и субъективными (например, недостаточная проработка и несогласованность работ по реализации проекта). Риск несоблюдения графика проекта приводит к увеличению срока его окупаемости как напрямую, так и за счет недополученной выручки. В нашем случае этот риск будет велик: если компания не успеет начать реализацию нового товара до конца зимнего пика продаж, то понесет большие убытки.
Аналогичным образом на общие показатели эффективности проекта влияет и риск превышения бюджета.
- Определение реального срока и бюджета проекта
Для более точной оценки срока и бюджета проекта существуют особые методики, в частности метод PERT-анализа (Program Evaluation and Review Technique), разработанный в 60-е годы XX века ВМФ США и NASA для оценки сроков строительства баллистической ракеты Polaris. Методика оказалась эффективной и впоследствии была использована для оценки не только сроков, но и ресурсов проекта. В настоящее время PERT-анализ является одной из самых популярных и простых методик.
Смысл этого метода в том, что при подготовке проекта задаются три оценки срока реализации (стоимости проекта) — оптимистическая, пессимистическая и наиболее вероятная. После этого ожидаемые значения рассчитываются с использованием следующей формулы: Ожидаемый срок (стоимость) = (Оптимистический срок (стоимость) + 4 х Наиболее вероятный срок (стоимость) + Пессимистический срок (стоимость)) : 6. Коэффициенты 4 и 6 получены эмпирическим путем на основе статистических данных большого количества проектов. Результат расчета используется в дальнейшем как основа для получения остальных показателей проекта. Однако следует отметить, что схема PERT-анализа эффективна только в том случае, если вы можете обосновать значения всех трех оценок.
Если работы выполняют внешние подрядчики, то в качестве способа минимизации данных рисков можно оговорить в контракте особые условия. Так, в нашем примере при подготовке проекта запланированы работы по строительству помещения и установке оборудования, выполняемые внешним контрагентом. Длительность этих работ должна составить три месяца, стоимость — 500 тыс. долл. США. После завершения работ компания планирует получать дополнительную выручку от производства цепочек в размере 120 тыс. долл. США в месяц при рентабельности 25%. Если по вине поставщика длительность ремонта и установки возрастает, скажем, на один месяц, то компания недополучит прибыль в размере 30 тыс. долл. США (1 х 120 х 25%). Чтобы этого избежать, в договоре определены санкции в размере 6% от стоимости контракта за один месяц задержки по вине подрядчика, то есть 30 тыс. долл. США (500 тыс. х 6%). Таким образом, размер санкций равен возможному убытку.
При реализации проекта только собственными силами минимизировать риски значительно сложнее, при этом объем убытков может возрасти.
В нашем примере при установке оборудования своими силами в случае задержки на один месяц потери прибыли составят также 30 тыс. долл. США. Однако следует учесть дополнительные затраты на труд работников в течение этого месяца. Пусть в нашем примере такие затраты составляют 7 тыс. долл. США. Таким образом, совокупные потери компании будут равны 37 тыс. долл. США, а срок окупаемости проекта возрастет на 1,23 месяца (1 мес. + 7 тыс. долл. США : (120 тыс. долл. США х 25%)). Поэтому в данном случае необходимы более точная оценка длительности и стоимости работ, а также эффективное управление процессом реализации проекта и его постоянный мониторинг.
Общеэкономические риски
К общеэкономическим относят риски, связанные с внешними по отношению к предприятию факторами, например риски изменения курсов валют и процентных ставок, усиления или ослабления инфляции. К таким рискам можно также отнести риск увеличения конкуренции в отрасли из-за общего развития экономики в стране и риск выхода на рынок новых игроков. Стоит отметить, что данный тип рисков возможен как для отдельных проектов, так и для компании в целом.
В нашем примере наиболее значимым является валютный риск. При расчете проекта все денежные потоки нередко приводятся в стабильной валюте, например в долларах США. Однако для более точного учета валютного риска денежные потоки следует рассчитывать в той валюте, в которой осуществляется платеж. Иначе можно получить заниженную оценку валютного риска, поскольку не будет учтено колебание курсов. Например, если и притоки, и вложения будут рассчитаны в одной валюте, а курс доллара вырастет, но при этом рублевая цена продукта не изменится, то фактически мы недополучим выручку в долларовом эквиваленте. Использование для расчета разных валют позволит учесть этот фактор, а одной валюты — нет. Это особенно актуально в нашем случае, когда все капвложения по ремонту здания и приобретению оборудования осуществляются в валюте, а поступления средств от продажи изделий — в рублях.
Анализ проектных рисков
Процедуру оценки и анализа проектных рисков можно представить в виде схемы (см. рис. 1).
Оценка рисков производится в процессе планирования проекта и включает качественный и количественный анализ. Если по итогам оценки проект принимается к исполнению, то перед предприятием встает задача управления выявленными рисками. По результатам реализации проекта накапливается статистика, которая позволяет в дальнейшем более точно определять риски и работать с ними. Если же неопределенность проекта чересчур высока, то он может быть отправлен на доработку, после чего снова производится оценка рисков.
Порядок управления проектными рисками, а также сбора и использования статистической информации в конкретной ситуации зависит от специфики компании и реализуемого проекта и не рассматривается в данной статье.
Рассмотрим качественную и количественную оценку проектных рисков более подробно.
Качественный анализ рисков
Результатом качественного анализа рисков является описание неопределенностей, присущих проекту, причин, которые их вызывают, и, как результат, рисков проекта. Для описания удобно использовать специально разработанные логические карты — список вопросов, помогающих выявить существующие риски. Эти карты можно разработать как самостоятельно, так и с помощью консультантов (см. рис. 2).
В результате будет сформирован перечень рисков, которым подвержен проект. Далее их необходимо проранжировать по степени важности и величине возможных потерь, а основные риски проанализировать с помощью количественных методов для более точной оценки каждого из них.
В нашем примере аналитики выделили следующие основные риски: недостижение плановых объемов продаж как за счет их меньшего физического объема (в натуральном выражении), так и за счет более низкой цены, а также снижение нормы прибыли из-за роста цен на сырье.
Количественный анализ рисков
Количественный анализ рисков необходим для того, чтобы оценить, каким образом наиболее значимые рисковые факторы могут повлиять на показатели эффективности инвестиционного проекта. Анализ позволяет выяснить, например, приведет ли небольшое изменение объема реализации к значительной потере прибыли или же проект будет выгоден даже при реализации 40% от запланированного объема продаж.
Существует несколько основных методик проведения подобного анализа: анализ влияния отдельных факторов (анализ чувствительности), анализ влияния комплекса факторов (сценарный анализ) и имитационное моделирование (метод Монте-Карло). Рассмотрим каждый из них подробнее, используя показатели нашего примера.
Анализ чувствительности. Это стандартный метод количественного анализа, который заключается в изменении значений критических параметров (в нашем случае физического объема продаж, себестоимости и цены реализации), подстановке их в финансовую модель проекта и расчете показателей эффективности проекта при каждом таком изменении. Анализ чувствительности можно реализовать с помощью как специализированных программных пакетов (Project Expert, «Альт-Инвест»), так и программы Excel. Расчеты для анализа удобнее всего представить в виде таблицы (см. табл. 1).
Такой расчет проводится для всех критических факторов проекта. Степень их воздействия на итоговую эффективность проекта (в данном случае на NPV) удобнее показать на графике (см. рис. 3).
Таким образом, на результат рассматриваемого проекта сильнее всего влияют цена реализации, затем себестоимость продукции и, наконец, физический объем продаж.
Итоговая вероятность отклонения цены реализации от планового значения вычисляется путем перемножения вероятностей первого и второго уровней, поэтому итоговая вероятность снижения цены на 20% довольно мала — 9% (30% х 30% ) (см. табл. 2).
Таким образом, риск изменения цены реализации снижает NPV проекта на 6,63 тыс. долл. США. В результате аналогичного анализа двух других критических факторов оказалось, что самым опасным является риск изменения физического объема продаж: ожидаемая величина этого риска составила 202 тыс. долл. США, а ожидаемая величина риска изменения себестоимости — 123 тыс. долл. США. Получается, что изменение розничной цены — не самый важный риск для рассматриваемого проекта и им можно пренебречь, сосредоточившись на управлении и предотвращении других рисков.
Анализ чувствительности очень нагляден, однако главным его недостатком является то, что анализируется влияние только одного из факторов, а остальные считаются неизменными. На практике же обычно изменяются сразу несколько показателей. Оценить подобную ситуацию и скорректировать NPV проекта на величину риска помогает сценарный анализ.
Сценарный анализ. Для начала необходимо определить перечень критических факторов, которые будут изменяться одновременно. Для этого, используя результаты анализа чувствительности, можно выбрать 2-4 фактора, которые оказывают наибольшее влияние на результат проекта. Рассматривать одновременно большее количество факторов не имеет смысла, поскольку это только усложняет расчеты.
Обычно рассматривают три сценария: оптимистический, пессимистический и наиболее вероятный, но при необходимости их число можно увеличить. В каждом из сценариев фиксируются соответствующие значения отобранных факторов, после чего рассчитываются показатели эффективности проекта. Результаты сводятся в таблицу (см. табл. 3).
Как и при анализе чувствительности, каждому сценарию на основе экспертных оценок присваивается вероятность его реализации. Данные каждого сценария подставляются в основную финансовую модель проекта, и определяются ожидаемые значения NPV и величины риска. Величину вероятностей, как и в предыдущем случае, необходимо обосновать.
Ожидаемое значение NPV в данном случае будет равно 1572 тыс. долл. США (-1637 х 0,2 + 3390 х 0,3 + 1765 х 0,5). Таким образом, в отличие от предыдущего этапа анализа мы получили одну более точную комплексную оценку эффективности, которая и будет использоваться в дальнейших решениях по проекту. Необходимо учесть, что большой разрыв между плановым и оценочным значениями NPV свидетельствует о высокой неопределенности проекта. Возможно, в проекте присутствуют дополнительные факторы риска, которые необходимо учесть.
Имитационное моделирование. В случае когда точные оценки параметров (например, 90, 110 и 80%, как в сценарном анализе) задать нельзя, а аналитики могут определить только интервалы возможного колебания показателя, используют метод имитационного моделирования Монте-Карло. Чаще всего подобный анализ проводится для выявления валютных рисков (колебание курса валют в течение года), а также рисков колебания процентных ставок, макроэкономических рисков и других.
Расчеты по методу Монте-Карло из-за его трудоемкости всегда осуществляют с помощью программных продуктов, имеющих соответствующую функцию (Project Expert, «Альт-Инвест», Excel). Основной смысл расчетов сводится к следующему. На первом этапе задаются границы, в которых может изменяться параметр. Затем программа случайным образом (имитируя случайность рыночных процессов) выбирает значения этого параметра из заданного интервала и рассчитывает показатель эффективности проекта, подставляя в финансовую модель выбранное значение. Проводится несколько сотен таких экспериментов (при электронных расчетах это занимает несколько минут), и получается множество значений NPV, для которых рассчитываются среднее (m), а также величина риска (стандартное отклонение, d). В соответствии со статистическим правилом (так называемое «правило трех сигм») значение NPV окажется в следующих интервалах (см. табл. 4):
1 Подробнее об итогах конкурса см. статью «Как не ошибиться при составлении бизнес-плана», «Финансовый директор», 2003, № 4. – Примеч. редакции.
2 Формулы расчета указанных показателей в рамках данной статьи не приводятся, так как они уже публиковались в нашем журнале (см. статью «Оценка денежного потока инвестиционного проекта», «Финансовый директор», 2002, № 4). Кроме того, эти формулы можно найти в любом учебнике, посвященном финансовому менеджменту или оценке инвестиций. – Примеч. редакции.
3 В целях соблюдения конфиденциальности коммерческой информации автор рассматривает пример с условными данными, в основе которого лежит реальный проект из его личного опыта. – Примеч. редакции.
Что такое идентификация рисков в управлении проектами?
Плохое управление рисками — проблема, которая касается не только крупных компаний. Малые предприятия делают такие же ошибки, которые могут быть для них не менее (если не более) катастрофическими. Поэтому идентификацией проектных рисков должны заниматься не только крупные предприятия — она должна лежать в основе любого бизнеса.
Что такое управление рисками?
Управление рисками — это процесс выявления, отслеживания и обработки потенциальных рисков, которые могут повлиять на общее состояние бизнеса и его репутацию. Британская Ассоциация управления проектами (Association for Project Management, APM) описывает это так : «Анализ рисков и управление ими — это процесс, который позволяет видеть как отдельные рисковые события, так и общий риск, и проактивно ими управлять, достигая успеха путем снижения угроз, реализации возможностей и получения наилучших результатов».
Проект, который не поддерживается руководством, в который не вовлечены стейкхолдеры и для которого не практикуется строгий подход к выявлению рисков и управлению, имеет повышенный риск неудачи.
Рассматривать риски нужно в самом начале проекта, чтобы на основе сделанных выводов можно было принять решения относительно области воздействия, процессов и ресурсов.
Управление рисками — это не просто процесс, это культура. Том Уилсон (Tom Wilson), директор по управлению рисками компании Allianz, напоминает : «Управление рисками — это культура, а не культ. И работает она только тогда, когда ее практикуют все, а не только лишь несколько первопроходцев».
Что такое жизненный цикл и процесс идентификации риска?
Первый шаг процесса управления рисками — идентификация рисков. Вот как этот шаг описан в нашем руководстве «Оценка рисков проекта» : « Составьте список всех возможных рисков и возможностей, которые только могут прийти вам в голову. Если вы будете сосредоточены на одних лишь угрозах, вы можете упустить шанс предложить заказчику неожиданную ценность».
Последняя часть определения убедительно доказывает необходимость включения позитивных рисков в планирование — вы должны использовать любую возможность, чтобы удовлетворить стейкхолдеров.
Жизненный цикл идентификации рисков работает, как подпроект, и представляет собой процесс, который обеспечивает ключевые элементы общего плана управления рисками. Процесс идентификации рисков имеет определенную структуру и состоит из шести этапов:
Как определяются риски при управлении проектами
Для краткости мы сосредоточимся на первых трех шагах, которые охватывают идентификацию рисков; последующие шаги необходимы для проверки и формализации выводов в отношении общего объема проекта.
Типовая спецификация
Это заявление о наличии риска, основанное на полученной информации о причинах, последствиях, воздействии, областях риска и событиях. Зафиксировать все это в определенной последовательности помогает структурированный шаблон.
Подробная идентификация
Это более трудоемкий шаг, чем предыдущие, но он обеспечивает детализацию, необходимую для верной оценки риска. PMI называет пять необходимых инструментов:
Совет: ведите по всем вашим проектам реестр рисков, к которому вы можете обращаться, приступая к новому проекту — для этого можно использовать такой инструмент, как Wrike.
Примеры идентификации рисков
Приведем пару примеров: первый основан на методологии PMI, описанной выше, а второй отражен в онлайн-реестре рисков.
Пример идентификации риска 1
Пример идентификации риска 2
Как составить план управления рисками
К моменту завершения этапа выявления рисков у вас уже будет подробная информации по каждому риску, и вы сможете оценивать их, назначать ответственных и определять меры реагирования.
Но на этом работа не прекращается. По мере реализации проекта нужно отслеживать и выявлять новые риски. Важна и ответственность за риски, поэтому должны быть определены процессы коммуникации и эскалации. И это приводит нас к следующему вопросу: кто должен контролировать риски?
Кто должен контролировать риски?
В крупных организациях риск-менеджеров назначают из числа руководителей высшего звена, часто формируются комитеты по рискам с участием представителей различных департаментов, которые отчитываются перед генеральным директором и советом директоров. В таких компаниях управление рисками также регулярно контролируется извне.
Для небольших предприятий используется более легкая модель, но выявление рисков и управление ими всегда должно оставаться приоритетом.
Рекомендуется распределять обязанности в самом начале проекта, соотнося при этом организационные роли участников команды и их обязанности. Вот как это может выглядеть для крупных организаций.
В небольших организациях владельцы бизнеса часто являются спонсорами проектов, а комитеты по рискам создаются реже. Наиболее добросовестные учредители оптимизируют для себя процессы управления рисками так, чтобы они работали достаточно эффективно.
Использование Wrike для управления (и митигации) рисков
Тем более странно, что многие крупные организации все еще полагаются на устаревшие инструменты управления рисками, такие как текстовые документы, электронные таблицы и электронная почта. По сути дела это само по себе создает всевозможные риски. Сколько файлов еще должно пропасть, и сколько раз должна всплыть старая версия документа, чтобы об этом задумались?
Используя современный, универсальный и мощный инструмент управления проектами, такой как Wrike, вы одновременно повышаете эффективность ведения проекта и снижаете риски. И вот почему:
Если вам кажется, что это может помочь вам рационализировать ваши процессы управления рисками, вооружитесь Wrike для вашего следующего проекта. Прямо сейчас загрузите бесплатную двухнедельную пробную версию и начните использовать Wrike для управления рисками проектов любого размера.