Управление рисками проекта

Риски бизнес-планирования и меры по их предотвращению

Риски бизнес-планирования подразделяются на следующие виды.

Неконтролируемые, куда входят экономические, политические и социальные условия, экономический кризис, общественные потрясения, стихийные бедствия, колебания курсов валют, изменение условий валютного регулирования, изменения в системе налогообложения, изменения в законодательстве, которые негативно влияют на предпринимательскую сферу.

Нужна консультация преподавателя в этой предметной области? Задай вопрос преподавателю и получи ответ через 15 минут! Задать вопрос

Контролируемые риски, которые также делятся на:

• Производственные: опасность возникновения бракованной продукции, технологические риски, нарушение производственного цикла;
• Финансовые: недостаточность оборотных средств, появление дебиторской задолженности, увеличение себестоимости товаров;
• Кадровые: риск несоответствия квалификации персонала выполняемой работе, уход основных сотрудников, изменения в трудовом законодательстве;
• Рыночные: неблагоприятные по отношению к фирме изменения в отрасли: появление новых технологий, изменение принципов торговли и т.д.;
• Операционные: нарушения в бизнес-процессах и операциях.

Неконтролируемыми рисками фирма не может управлять, однако, на контролируемые риски компания может оказывать воздействие. Бизнес-планирование должно предусматривать профилактику различных видов бизнес-рисков.

Несмотря на то, что компания не может влиять на появление неконтролируемых рисков, она в состоянии минимизировать их последствия. Для этого разработаны организационные и финансовые методы снижения влияния неконтролируемых рисков.

Финансовыми методами являются: страхование имущества, смежное инвестирование, разработка денежных резервов.

К организационным мерам относятся: внедрение новых информационных технологий, создание копий наиболее важных данных, развитие фирмы в регионах, профилактика последствий природных катаклизм.

Замечание 1

Влияние контролируемых рисков компания может либо устранить полностью, либо снизить до минимального уровня.

Профилактика производственных рисков включает: осуществление контроля за материально-техническими ресурсами, проведение замены устаревшего оборудования, контроль ключевых точек технологического процесса, оптимизацию производства, контроль качества товаров на всех производственных стадиях.

Меры по предотвращению финансовых рисков включают: контроль финансовой устойчивости предприятия, управление заемными средствами, диверсификацию источников финансирования, рациональное управление дебиторской задолженностью, проведение анализа и прогнозирования денежных потоков, привлечение финансовых аудиторских фирм.

Предотвращение кадровых рисков: корректная HR-политика компании, осуществление мониторинга соблюдения трудового законодательства, ознакомление всего персонала с особенностями производственного процесса и техниками безопасности, организация повышения квалификации сотрудников, ротация кадров.

К мерам по минимизации рыночных рисков относятся: проведение краткосрочного и долгосрочного анализа рынка, конкурентов и всей отрасли, своевременное реагирование на новые технологии, изменение предпочтений потребителей, мониторинг государственного регулирования и законодательства, расширение ассортимента.

Контроль над операционными рисками осуществляется при помощи: комплексного выстраивания бизнес-процессов, максимально возможной автоматизации бизнес-процессов, контроля за документацией, регламентами и внутренними инструкциями, постоянного обучения и контроля деятельности ключевых специалистов.

На что обратить внимание?

Анализ рисков в бизнес-плане должен содержать в себе не только возможные риски, но и специальные методы и расчеты, которые помогут уменьшить или предотвратить их наступление, минимизировать последствия.

Риски в бизнес-плане должны описываться более подробно, если в проект планируется вложение больших сумм

Если проект не слишком больших масштабов, то уделять особое внимание анализу не стоит

Прежде чем в бизнес-план включать риски, необходимо сделать следующее:

Составить полноценный перечень рисков, имеющих отношение к функционированию бизнеса. Необходимо учитывать каждую деталь, каждую мелочь, которая может повлиять на развитие бизнеса

Например, если планируется заняться сельским хозяйством, то необходимо обратить внимание на статистику, выяснить, с какой регулярностью в регионе случаются засухи или, наоборот, сильные дожди с градом, каким спросом пользуется продукт выращивания у местных жителей.
Определить возможные риски в процентных соотношениях. В данном случае необходимо использовать оценки и прогнозы специалистов

Из какой области будет эксперт, зависит от направленности бизнес-плана. Это может быть технолог, агроном, строитель и прочие.
Оценить возможные убытки, которые могут быть нанесены в результате возникших рисков. Оцениваются в денежном и натуральном выражении.
Риски лучше описать в той последовательности, в которой они могут наступить. К каждому риску указать потенциальный ущерб. Данные лучше расположить в таблице.
Риски, которые имеют наименьшую вероятность возникновения, лучше сразу исключить из списка.

Анализ чувствительности

На компьютерном моделировании основан и следующий метод анализа. Но если описанные выше методы пришли из проектного подхода, то анализ чувствительности особенно эффективен для анализа рисков в действующем бизнесе. Для проведения анализа чувствительности вам потребуется всего ничего: математическая модель вашего бизнеса.

Кстати, хотя термин «финансово-экономическая модель» звучит громко и, возможно, немного пугающе, для нас, консультантов по управлению, это – привычный инструмент. Без построения финансово-экономической модели (ФЭМ) бизнеса мы не беремся за стратегию и не проводим реорганизацию бизнеса. Именно ФЭМ дает возможность «просчитать» ситуацию в бизнесе на много ходов вперед. Сложная многофакторная модель увязывает операционную деятельность и развитие бизнеса в проектах, считает эффективность инвестиций и выстраивает денежный поток на годы вперед. Возможности модели ограничиваются только фантазией разработчика и счетными возможностями программной среды, в которой модель строится. Кстати, появление доступных технологий построения OLAP-кубов значительно расширило возможности моделирования бизнеса (ибо «загнать» в MS Excel достаточно крупный бизнес, например, диверсифицированный холдинг, уже, мягко говоря, сложно).

Не углубляясь в тему моделирования, можно сказать, что для анализа чувствительности сгодится и простейшая модель точки безубыточности, и бюджетная модель (в смысле, модель планирования затрат в зависимости от доходов), и другие привычные экономистам модели. Цель анализа чувствительности – выявить зависимость результирующих параметров (например, финансового результата бизнеса, бюджета проекта) от переменных величин (факторов). Меняя значения каждой из переменных величин (в разумных допустимых пределах), мы находим факторы, к которым бизнес или проект наиболее чувствительны.

Если это факторы, на которые мы можем влиять (например, величина партии в производстве, двухсменная или трехсменная организация работы), то в наших руках – рычаги и педали управления. И чем чувствительнее результирующие факторы к определенным переменным, тем мощнее эти рычаги. Если это внешние факторы (динамика пары €/$, стоимость рабочей силы) – то это факторы риска (можно было бы назвать их и факторами удачи). Нужно стараться снижать зависимость бизнеса от таких «переменных».

Стратегии реагирования на негативные риски

стратегия работы с рискомУклонение от рисканегативным рискомулучшения коммуникацииреализации рискового событияПередача и разделение рисков

Передача ответственности за риск наиболее эффективна в отношении финансовых рисков. Передача риска практически всегда предполагает выплату премии за риск стороне, принимающей на себя риск. Инструменты передачи рисков включают в себя страхование, гарантии выполнения контракта, поручительства и гарантийные обязательства, прописывание условий в контракте. 3. Снижение (смягчение) рисков предполагает понижение вероятности реализации риска, понижение последствий негативного рискованного события до приемлемых пределов – риск либо не сбудется, либо сбудется, но с меньшими последствиями. Принятие предупредительных мер по снижению вероятности наступления риска или его последствий часто оказывается более эффективным, нежели усилия по устранению негативных последствий, предпринимаемые после наступления события риска.

Общие стратегии реагирования на риски

Существуют также общие стратегии реагирования на риски. Стратегия принятия означает, что принято решение не изменять план проекта в связи с риском либо нет иной подходящей стратегии реагирования на риски. Такая тактика уместна если вероятность риска слишком мала, либо эффект от риска чересчур велик и его влияние на цели проекта в случае реализации ставит под вопрос ключевые цели проекта. Эта стратегия применима как к угрозам, так и к благоприятным возможностям. Она может быть активной и пассивной и используется в следующих ситуациях:- когда исключить все риски из проекта маловероятно; — последствия риска настолько велики, что нецелесообразно разрабатывать варианты его передачи с целью уменьшения влияния на проект; — вероятность риска и его последствия малы, его можно принять, поскольку стоимость разработки мероприятий по управлению риском превосходит стоимость последствий.

Метод Монте-Карло

Первая работа о методе Мотне-Карло была опубликована в 1949 году математиками Николасом Метрополисом и Станиславом Уламом. Характерно, что метод был разработан в Лос-Аламосе (на родине атомной бомбы), в штате Нью-Мексико. Остается загадкой, почему авторы (американцы) не назвали метод в честь Лас-Вегаса, где также полно казино (наверное, в целях конспирации). Кстати, американские военные не остановились на изобретении данного метода и двинули проектную методологию дальше. Как вы, наверное, помните, именно в недрах Министерства обороны США в 1958 году родился метод PERT, который с небольшими усовершенствованиям до сих пор используется как алгоритм построения сетевых диаграмм (хотя сегодня проект-менеджерам привычнее вид диаграммы Гантта).

В основе метода – случайность (воплощением которой в казино является колесо рулетки). С помощью генератора случайных чисел компьютер моделирует различные сценарии развития событий и выдает, например, вероятность завершения проекта в срок, или в переделах выделенного бюджета. Полет фантазии компьютера ограничивается рамками, которые вы сами задаете для длительностей работ, стоимости ресурсов и так далее.

Любой современный программный пакет для управления проектами (тот же MS Project) с легкостью справляется с анализом проектов и стратегических программ методом Монте-Карло. Качество анализа очень сильно зависит от того, какие данные вы заложите в модель проекта. Без экспертов, имеющих опыт реализации проектов, подобных анализируемому, вам точно не обойтись. Если вам есть с кем посоветоваться, то вы должны опросить экспертов, сколько, по их мнению, займет каждый блок работ в лучшем и худшем случае, а также «скорее всего». Обобщите эти данные, введите в компьютер и, как говорится, нажмите на кнопку…

Управление рисками организации: основные направления

Процессы управления рисками охватывают 4 основные области:

1. Управление рисками угроз
2. Внутренний контроль
3. Внутренний аудит
4. Соответствие регуляторным требованиям

Управление рисками угроз

Для оценки угроз, риск менеджеры следуют следующим пяти шагам:

1. Определение вероятности риска
2. Оценка частоты и серьезности последствий
3. Определение альтернативных подходов, включая оптимизацию бизнес-процессов, которые приведут к снижению вероятности и/или последствий риска
4. Выбор и реализация действий, определенных на предыдущем этапе
5. Контроль реализации действий и их корректировка, по мере необходимости

Этот процесс ориентирован на превентивное и на антикризисное управление рисками.

В управлении рисками следует различать понятия риска, угрозы и воздействия:

1. Риск — негативное или позитивное явление, которое может произойти и оказать влияние на процесс / проект
2. Угроза — возможная опасность, которую несет в себе риск
3. Воздействие — величина последствий, которые происходят, в случае наступления риска
4. Величина риска = вероятность возникновения риска * воздействие

Внутренний контроль

Внутренний контроль — механизм обеспечения выполнения бизнес-процессов, в соответствии с требованиями, которые обеспечивают снижение вероятности и тяжести последствий рисков.

Процессы внутреннего контроля позволяет повысить эффективность бизнес-процессов в общем и, в частности, процессов связанных с отчетностью, и обеспечением выполнения требований регуляторов.

Крупные организации, особенно действующие в строго регулируемых областях, часто имеют обширную систему внутреннего контроля.

Внутренний аудит

Как бы парадоксально это не было, но внутренний аудит — надсмотрщик за надсмотрщиком. Основанная задача внутреннего аудита заключается в том, чтобы убедиться, что процессы внутреннего контроля работают должным образом. Что важнее, функция внутреннего аудита имеет и другой уровень. Именно внутренний аудит отвечает за стоимость, эффективность и результативность процессов системы управления рисками организации.

Внутренний аудит оценивает как, фактически, осуществляется практическое управление рисками в организации и насколько управление соответствует документированным политикам и процедурам. Естественно, при обнаружении расхождения, задача внутреннего аудита определить что и как нужно поменять: процессы или документацию.

Внутренние аудиторы следят за операционной деятельностью компании, последовательностью управления и соблюдением требований системы управления рисками.

Соответствие регуляторным требованиям

Компании должны следовать определенным правилам и требованиям регулирующих органов. Данная область управления рисками организации концентрируется именно на этих вопросах.

Регуляторы выдвигают требования к безопасности объектов, учету персональных данных, экологической политике, социальной ответственности, финансовой отчетности и так далее.

Как правило, в компаниях существуют специализированные подразделения, комплаенс службы, которые занимаются интерпретацией требований регуляторов, разрабатывают процессы и процедуры, проводят обучение, дают рекомендации и осуществляют консультационную поддержку сотрудников компании. Часто комплаенс служба состоит буквально из одного — двух сотрудников, которые, также, выполняют функции внутреннего контроля.

Количество в качество

В литературе о риск-менеджменте вы встретите описание качественного и количественного анализа рисков. В чем разница этих двух процессов?

Качественный анализ рисков проводят с целью их приоретизации, чтобы выделить из списка идентифицированных рисков те, которым целесообразно уделить внимание. Для этого риски структурируют, ранжируют, оценивают их синергетическое влияние и срочность реагирования

Количественный анализ вооружен инструментами математического и сценароного анализа и позволяет оценить вероятность завершения проекта в отведенных рамках сроков и бюджета, рассчитать эффективность антирисковых мероприятий и смоделировать различные варианты стратегических решений.

Количественный анализ, как правило, проводится после качественного анализа в отношении тех рисков, которые выделены в процессе качественного анализа как наиболее значимые. Хотя, например, такой инструмент, как анализ дерева решений, применяется и самостоятельно.

Категории рисков

Все риски бизнес-плана следует разделить на категории для более точного уяснения сути вопроса.

Коммерческие

Риски подобного плана возникают уже в процессе деятельности любого предприятия и зависят от различных внешних факторов:

• Уменьшение спроса на товар или услуги, вследствие чего сокращается размер выручки.
• Фирмы-конкуренты применяют недобросовестную политику в своей работе.
• Изменение стоимости материалов, которые необходимы для нормального функционирования предприятия. Вследствие этого приходится завышать цены на товары или услуги, чтобы окупить затраты. Повышение цен, в свою очередь, может привести к снижению спроса.
• Увеличение количества фирм-конкурентов.
• Повышение цен на необходимые для нормальной работы услуги: коммунальные, транспортные. Сюда же входит повышение цен за аренду помещения, оборудования.

Финансовые

В данную категорию можно отнести риски, связанные с возможной задержкой оплаты поставленных товаров со стороны контрагентов, неправильным выбором инвесторов, иных источников финансирования, например, кредитов или залогов.

Риски внутри предприятия

Главную роль здесь играют работники предприятия. Такая оценка риска в бизнес-плане играет немаловажную роль, так как любые недопонимания в работе между сотрудниками могут привести к не самым лучшим последствиям:

• Забастовки, саботажи, вследствие чего может встать производство. Возникнуть они могут из-за задержки заработной платы, неправильной политики предприятия.
• Коммерческая тайна нарушена, вся важная информация уходит к конкурентам.
• Подобраны не самые квалифицированные работники, в связи с чем могут возникнуть проверки, штрафы, судебные тяжбы.

На что обратить внимание?

Анализ рисков в бизнес-плане должен содержать в себе не только возможные риски, но и специальные методы и расчеты, которые помогут уменьшить или предотвратить их наступление, минимизировать последствия.

Риски в бизнес-плане должны описываться более подробно, если в проект планируется вложение больших сумм

Если проект не слишком больших масштабов, то уделять особое внимание анализу не стоит

Прежде чем в бизнес-план включать риски, необходимо сделать следующее:

Составить полноценный перечень рисков, имеющих отношение к функционированию бизнеса. Необходимо учитывать каждую деталь, каждую мелочь, которая может повлиять на развитие бизнеса

Например, если планируется заняться сельским хозяйством, то необходимо обратить внимание на статистику, выяснить, с какой регулярностью в регионе случаются засухи или, наоборот, сильные дожди с градом, каким спросом пользуется продукт выращивания у местных жителей.
Определить возможные риски в процентных соотношениях. В данном случае необходимо использовать оценки и прогнозы специалистов

Из какой области будет эксперт, зависит от направленности бизнес-плана. Это может быть технолог, агроном, строитель и прочие.
Оценить возможные убытки, которые могут быть нанесены в результате возникших рисков. Оцениваются в денежном и натуральном выражении.
Риски лучше описать в той последовательности, в которой они могут наступить. К каждому риску указать потенциальный ущерб. Данные лучше расположить в таблице.
Риски, которые имеют наименьшую вероятность возникновения, лучше сразу исключить из списка.

Матрица синергетического влияния

Некоторые риски при одновременном срабатывании значительно усиливают влияние друг друга (мало было пожара, так еще и воду отключили). То есть синергетическое влияние рисков имеет место, если при одновременном срабатывании двух рисков оно больше, чем сумма влияний этих же рисков, сработавших по отдельности.

Для анализа применяется инструмент «матрица синергетического влияния»

В матрицу в заголовки столбцов и строк выписываются риски, важность которых очевидна по итогам предшествующих этапов анализа (их не должно быть больше 12 – 15, иначе матрица получится громоздкой). Затем риски берутся парами, и если имеет место синергетическое влияние рисков, то в ячейку на пересечении данной пары ставят 1, если не имеет – 0 (см

Таблица 2). Возможен случай, когда при одновременном срабатывании риски нейтрализуют влияние друг друга (скажем, поломка рефрижератора совпала с аномально холодной для данного сезона погодой, и перевозимые продукты не портятся), в соответствующей ячейке пишут -1. Итоговая сумма баллов напротив каждого риска показывает, насколько каждый риск наделен свойством усиливать остальные идентифицированные риски (и, следовательно, требует повышенного внимания к себе).

Таблица 2. Матрица синергетического влияния

В приведенном примере свойством синергетического влияния в наибольшей степени наделен риск Б.

ЦЕЛИ И НАЗНАЧЕНИЕ ПРОЦЕССА УПРАВЛЕНИЯ РИСКАМИ НА ПРЕДПРИЯТИИ

По общепринятой в менеджменте рисков классификации под риском подразумевается событие или стечение обстоятельств, которое в случае его реализации может существенным образом повлиять на достижение стратегических целей и текущих задач компании. Влияние риска может оказаться как негативным, т. е. несущим угрозы бизнесу, так и позитивным, предоставляющим возможности для его развития. Именно поэтому процесс управления рисками можно назвать искусством различать, что представляет собой выявленный риск — опасность для деятельности компании или наоборот, шанс ее улучшить.

Система управления рисками — это процесс, осуществляемый как руководством компании, так и ее сотрудниками. Цель этого процесса — выявить потенциальные события, которые могут повлиять на результаты деятельности компании — как положительно, так и отрицательно, и обеспечить приемлемые для компании уровень угроз или степень реализации возможностей.

Специфическая особенность данного процесса состоит в том, что он охватывает все без исключения бизнес-процессы компании и реализуется в рамках как внешнего, так и внутреннего контекстов бизнеса (рис. 1).

Основные принципы управления рисками:

1. Управление рисками — неотъемлемая часть ежедневного процесса управления, которая предполагает, что каждый сотрудник обязан выявлять и оценивать риски для наиболее эффективного принятия управленческих решений.

2. Все риски, которые возникают по внешним или внутренним причинам и могут значительно повлиять на достижение целей предприятия, должны идентифицироваться, оцениваться и документироваться, а на основе этой информации — разрабатываться мероприятия по рискам.

3. Процесс управления рисками подразумевает применение единого и стандартизированного подхода к выявлению, оценке и работе с рисками.

4. Руководители всех уровней несут ответственность за своевременное выявление рисков, их оценку, разработку мероприятий по управлению рисками и информирование всех заинтересованных сторон, в том числе работников, о рисках, влияющих на достижение поставленных перед ними целей, а также за накопление знаний о рисках и анализ реализовавшихся рисков.

5. В процессе управления рисками необходим разумный баланс издержек на управление риском и величины возможного ущерба или выгоды от наступления рискового события: если уровень риска приемлемый, а затраты на управление риском превышают возможный эффект, дополнительные мероприятия по работе с этим риском не нужны.

Методы управления рисками (рис. 2):

1. Снижение риска подразумевает воздействие на риск путем снижения вероятности реализации риска или уменьшения негативных/усиления позитивных последствий в случае реализации риска в будущем.

2. Перенос риска предполагает передачу риска (в том числе частичную) другой стороне (например, заключаются договоры страхования, хеджирования, аутсорсинга и др.) — это позволяет уменьшить негативное или усилить позитивное влияние риска на достижение целей компании.

3. Принятие риска допускает возможное наступление последствий риска с определением конкретных источников покрытия ущерба от негативных последствий.

4. Уклонение от риска означает отказ от совершения действий/мероприятий/целей, характеризующихся высокой степенью риска.

Теперь поговорим о том, как управлять рисками.

Стратегия реагирования на позитивные риски

Для реагирования на позитивные риски также существуют определенные стратегии. 1) Так, стратегия использования может быть выбрана для реагирования на риски с позитивным воздействием, если необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения всех неопределенностей, связанных с риском верхнего уровня, при помощи мер, обеспечивающих появление данной благоприятной возможности в различных формах.2) Стратегия усиления измеряет величину благоприятной возможности путем повышения вероятности возникновения и/или положительного воздействия, а также путем выявления и максимизации основных источников этих позитивных рисков. Для повышения этой вероятности можно попытаться облегчить или укрепить причину, вызывающую благоприятную возможность, и целенаправленно усилить условия ее появления. Можно также повлиять на источники воздействия, стараясь повысить чувствительность проекта к этой благоприятной возможности.