В Deadline, Том Демарко пишет о том, что для управления проектом, достаточно управлять его рисками. Действительно, всю работу ПМа можно свести к одному — борьба с рисками, которые могут помешать проекту завершиться в срок, в бюджет и с необходимым уровнем качества. Если, по какой-то причине, рисков в проекте нет, то нет и предмета работы ПМа.
Но проектов без рисков, наверное, не существует в природе и с ними так или иначе приходится работать. О том, как это делать, можно прочесть в PMBOK, на википедии и на тематических ресурсах. В этой статье больше практики, чем теории. Ее цель — показать на примерах недорогой и эффективный подход к управлению рисками проекта.
Риск менеджмент план
- Идентификация. Выявить риски, которые могут помешать целям проекта.
- Анализ. Определить, какие из выявленных рисков наиболее опасны.
- Планирование. Спланировать наиболее опасные риски.
- Мониторинг и контроль. Поддерживать план проекта и список рисков в актуальном состоянии.
Риски в бизнесе. Управление рисками в бизнесе
Идентификация рисков | ПМ + команда проекта | Вторник 14–00 | Митинг. 1 час |
Оценка рисков | ПМ + лиды | Вторник 15–00 | Митинг. 1 час |
Планирование рисков | ПМ + ПМы других проектов | Вторник 16–00 | Митинг. 2 часа |
Мониторинг и контроль | ПМ | Ежедневно 13–00 | Активность. 30 мин |
Будем повторять весь цикл с периодичностью в две недели, этого должно быть достаточно. План готов, осталось подробно описать шаги.
Идентификация рисков
Цель этого этапа — выявить некоторое количество неизвестных рисков проекта. Полагаем, что потенциальных проблем вокруг нас бесконечно много, поэтому задачу будем ставить количественно. В начале проекта, неплохо идентифицировать 50–100 рисков, в дальнейшем — по 20–30 штук.
На входе: план проекта, текущий список рисков (если есть);
- ПМ собирает митинг со всей командой, сообщает о его цель, длительность и agenda;
- ПМ сообщает о статусе проекта, об основных текущих рисках и проблемах, отвечает на вопросы;
- Участники митинга озвучивают потенциальные риски. Принимаются все идеи без исключения, без обсуждений и комментариев;
- ПМ записывает результаты в формате «причина-риск-эффект». Как только цель достигнута, либо время истекло, митинг завершается;
Анализ рисков
Очевидно, что бороться со всеми рисками сразу дорого и малоэффективно. Цель этого этапа — выявить наиболее важные из них. Для каждого риска оценим его Вероятность и Последствия по десятибалльной шкале. Перемножив их, получим Важность. Обозначим также некоторую границу Важности (например 50), чтобы понять какие риски критичны и далее работать только с ними.
Управление предпринимательскими рисками за 25 минут
На входе: список рисков;
- ПМ собирает митинг с тим лидами, сообщает о его цель, длительность и agenda;
- ПМ оглашает риск, участники митинга оценивают его вероятность и последствия;
- ПМ записывает оценки, как только цель митинга достигнута, либо время истекло, митинг завершается;
- ПМ считает важность рисков как Вероятность*Последствия, сортирует список по убыванию Важности;
- ПМ обозначает риски, превысившие границу Важности в списке;
Планирование рисков
Фактически, на этом этапе и происходит управление проектом. Для каждого риска, из списка критичных, необходимо придумать стратегию, которая наш проект от него обезопасит. Всего стратегий используется три:
Transfer. Переносим ответственность за последствия риска на третью сторону (заказчика, компанию партнера, страховую компанию и так далее). Применять эту стратегию есть смысл, если сами мы не можем повлиять на риск и есть на кого эту ответственность переложить.
Accept. Принимаем ответственность за последствия риска на себя, но ничего не делаем, оставляем все как есть. Применять этот подход есть смысл только когда с риском мы поделать ничего не можем, а делать трансфер на третью сторону неоправданно дорого.
- Основной план необходимо внедрять сразу, до того как риск случился. Он должен понижать либо Вероятность, либо Последствия риска. Тут нам поможет запись рисков в формате «причина-риск-эффект». Чтобы понизить Вероятность риска, нужно бороться с его причиной. Чтобы побороть Последствия, нужно защищать предмет его воздействия.
- Отходной
- ПМ оглашает риск, участники митинга определяют стратегию работы с ним, основной план и запасной план (для Mitigate);
- ПМ записывает планы в риск лист, как только цель митинга достигнута, либо время истекло, митинг завершается;
- ПМ обновляет план проекта, добавляя основные планы по рискам;
- ПМ выполняет ревизию списка рисков, обновляет оценки, обновляет устаревшие планы;
- ПМ выявляет случившиеся риски, принимает решение о внедрении отходных планов, обновляет план проекта;
- управление проектами
- управление рисками
- Внутренние риски, которые возникают внутри бизнеса. Например, когда сотрудник компании делится финансовой информацией с третьими лицам, когда из-за плохой системы IT-безопасности злоумышленники могут украсть ваши данные и данные ваших клиентов или когда в компании не хватает квалифицированных кадров.
- Внешние риски, которые возникают за пределами бизнеса, но влияют на его работу. Самый понятный пример внешнего риска — пандемия COVID-19. Вероятность этого события была низкой, никто его не ожидал, но повлияло оно на все компании очень сильно.
- экономит деньги и защищается от потерь;
- делает рабочую среду безопасной и надёжной;
- защищает участников команды, клиентов и партнёров от потенциального вреда;
- может определить свои страховые потребности, чтобы сэкономить деньги на ненужных страховых взносах и т. д.
- смотришь, как дела обстоят с существующими рисками;
- следишь, не появились ли новые;
- мониторишь, насколько эффективно твой план уменьшает ущерб;
- обсуждаешь это всё с заинтересованными участниками команды.
- у тебя появляется возможность проанализировать, оценить и улучшить план управления рисками;
- прогресс снижения ущерба от рисков становится общим, потому что в этой работе может участвовать вся команда. Общее дело, «часть корабля — часть команды», вот это всё.
- диверсификацию;
- распределение риска между участниками проекта (передача части риска соисполнителям);
- лимитирование;
- страхование;
- хеджирование;
- резервирование средств;
- покрытие непредвиденных расходов.
- страхование риска подрядного строительства;
- страхование морских грузов;
- страхование оборудования, принадлежащего подрядчику.
- страхование общей гражданской ответственности;
- страхование профессиональной ответственности.
- выделение ассигнований для вновь выявленной работы по проекту;
- увеличение ассигнований на работу, для выполнения которой было выделено недостаточно средств;
- временное формирование бюджета с учетом работ, для которых необходимые ассигнования еще не выделены;
- компенсация непредвиденных изменений трудозатрат, накладных расходов и т.п., возникающих в ходе работы над проектом.
Мониторинг и контроль
Это скорее процесс, чем этап. Его цель — поддерживать список рисков и план проекта в актуальном состоянии.
На входе: спланированный список рисков, план проекта, ежедневные отчеты команды;
Итог
Для проекта с командой в 15 человек, расходы на управление рисками составят 50–60 человеко-часов в месяц. При этом будет идентифицироваться около 50 новых рисков, из них в среднем 10 самых важных будет планироваться и подавляться. Положив, что критичный риск отбирает у проекта минимум 40 человеко-часов, получаем от 400 человеко-часов экономии ежемесячно.
Процесс, описанный в этой статье, можно и нужно улучшать. Можно усложнять его для сложных больших проектов, можно упростить и тратить на работу с рисками 2 часа в месяц. Так или иначе, гораздо дешевле работать с рисками как-то, чем не работать с ними вообще.
Источник: habr.com
Как и зачем управлять рисками
Я неоднократно упоминал в статьях навык управления рисками, но сам никогда глубоко эту тему не изучал. Кажется, настал правильный момент во всём разобраться.
Слушайте Как и зачем управлять рисками на Яндекс.Музыке
Переходишь ли ты дорогу, заказываешь ли роллы в новом месте, покупаешь ли акции Netflix или идёшь на работу по необычному маршруту — везде поджидают риски и опасности. Особенно много опасностей встречает бизнес (он к ним ещё и очень чувствителен).
Не всегда рисков можно избежать, но вот снизить потенциальный ущерб вполне возможно. Причём управлять рисками не обязательно должен специализированный менеджер или консультант — ты можешь сделать это самостоятельно (а лучше — в команде), следуя шагам, о которых я расскажу чуть дальше.
Но прежде чем погрузиться в процесс управления рисками, давай сделаем шаг назад и разберёмся с тем, что из себя риски вообще представляют.
Какие бывают риски
Риск — это потенциальная опасность, действие наудачу или невозможность предсказать то или иное событие. При всём многообразии рисков, по аналогии с ограничениями, их можно разбить на две группы:
Я намеренно опущу здесь группировку по факторам возникновения (политические, экономические, производственные и т. д.) — их так много, что для этого впору отдельный текст писать.
Зачем управлять рисками
Управление рисками — это процесс выявления и оценки рисков, а также планирования и, непосредственно, реагирования на угрозы. Главная цель управления рисками – быть наготове и иметь план для любой экстренной ситуации. Я в начале вкратце объяснил, что если рисками не управлять, будет плохо. Но всё же, зачем это всё?
Управляя рисками и изучая их причины компания:
Короче, когда ты и твоя компания готовы к различным потенциальным проблемам, можно увереннее расти и развиваться.
Как управлять рисками
Процесс управления рисками в любой компании (да и в жизни тоже) состоит из одних и тех же шагов: сначала риски нужно выявить; затем оценить; попытаться смягчить; проследить за выполнением плана и возникновением новых рисков; отчитаться о работе, чтобы держать нужных людей в курсе.
Давай рассмотрим каждый этап подробнее.
1. Выяви риски
Для начала выпиши все потенциальные события, которые могут негативно повлиять на отдельные процессы или проекты компании. На это может уйти продолжительное время, потому что не всё придёт в голову сразу. Чтобы список рисков был более полным, попроси то же самое сделать других руководителей.
Чтобы от чего-то оттолкнуться, полезно будет задаться вопросом, какие события застали компанию врасплох в прошлом.
Чтобы не застрять на этапе обнаружения рисков, советую выделить под него отдельный тайм-бокс. Возможно, не один — скорее всего, ты будешь добавлять риски в список в течение какого-то времени.
2. Оцени риски
Имея на руках список угроз и рисков, можно определить шансы возникновения соответствующих событий и масштабы последствий. Это поможет приоритизировать риски, чтобы можно было грамотно распределить ресурсы.
Для оценки можно использовать простенькую матрицу:
Для каждого риска из списка определи вероятность возникновения и уровень ущерба, который он нанесёт, и запиши риски в нужные ячейки.
Лучше чтобы такая матрица была интерактивной, чтобы риски можно было перемещать, если что-то в отношении них изменится. Для этого матрицу можно сделать либо в таск-менеджере с канбан-досками, либо в гугл-таблицах, либо на виртуальной доске, типа Miro. Кстати, все эти варианты возможны в WEEEK.
3. Смягчи риски
Это основной этап управления рисками. Именно здесь ты создаёшь план по их смягчению с помощью конкретных действий. Кроме мер по смягчению, в план входят ещё и меры по предотвращению рисков, и действия для чрезвычайных ситуаций, когда риск реализовался. Возможно, не получится придумать план для каждого риска, но нужно хотя бы попытаться определить, какие изменения можно внести в бизнес-процессы, чтобы снизить потенциальный ущерб.
Начни с рисков в красных ячейках. Назначь ответственного и выпиши для каждого риска действие (или несколько), которые помогут снизить ущерб. То есть это не обязательно должен быть какой-то многоступенчатый план — может быть достаточно и одной идеи. Например, если была проблема с уволенными сотрудниками, которые, чтобы подгадить компании заходили по старому паролю в облако и удаляли важные файлы, можно установить правило генерировать новый пароль после увольнения каждого сотрудника. А лучше — каждый месяц.
Подходы к управлению рисками
К этому моменту у тебя могло возникнуть ощущение, что рисков в основном либо избегают, либо стараются снизить их последствия, но на самом деле, есть несколько различных тактик по работе с рисками:
Избежание рисков. Хотя полностью ликвидировать все риски нельзя, можно попытаться избавиться от как можно большего числа угроз, чтобы избежать ужасных последствий.
Снижение рисков. Иногда можно уменьшить ущерб от рисков, скорректировав общий план или внутренние процессы в компании.
Разделение рисков. Ещё, чтобы снизить ущерб, можно разделить риск между участниками команды или целыми отделами. Риски даже можно передать третьей стороне.
Сохранение рисков. А бывает, компания решает, что выгода, сопутствующая риску, того стоит, и лучше риск оставить и справиться с последствиями.
4. Проследи за рисками
Теперь, когда есть план работы с рисками, нужно следить за его эффективностью и возникновением новых рисков. То есть:
И всё это происходит на протяжении всего процесса управления рисками.
5. Отчитайся о рисках
Я сначала не понимал, зачем ещё и тут какие-то отчёты.
Но потом до меня дошло, что отчётность по рискам служит двум важным целям:
Вообще, тема управления рисками очень интересно связана с единением команды. В одиночку этим заниматься нельзя, а чтобы коллеги в риск-менеджменте принимали участие, нужно их как-то мотивировать. Как вариант, ту же отчётность по рискам можно встраивать в общую, чтобы рассказать одну большую историю успеха. Люди такие истории любят, особенно когда принимают в них непосредственное участие.
На этом наше небольшое погружение в мир управления рисками заканчивается. Мы буквально одним глазком заглянули по ту сторону, но уже этого достаточно, чтобы понять, что из себя представляет этот важный процесс. В будущих статьях я к этой теме ещё вернусь, а пока следуй последовательности из пяти шагов, о которой я рассказал выше, приобщай команду и не рискуй попусту.
Источник: weeek.net
8. Способы снижения предпринимательских рисков
Во всем мире бизнес неизменно связан с риском, а на развивающемся российском рынке эта закономерность проявляется особенно остро. В своей деятельности предприниматели сталкиваются с различными видами рисков. Наступление любого из них неизбежно приводит к моральным и материальным потерям. Укрупненно, основными средствами разрешения рисков являются: избежание их, удержание, передача. Избежание риска означает простое уклонение от мероприятия, связанного с риском. Однако избежание риска для предпринимателя зачастую означает отказ от прибыли. Удержание риска — это оставление риска за предпринимателем, т.е. на его ответственности. Так, инвестор, вкладывая венчурный капитал, заранее уверен, что он может за счет собственных средств покрыть возможную потерю венчурного капитала. Передача риска означает, что предприниматель передает ответственность за риск кому-то другому, например, страховой компании. Иначе говоря, на практике первое, что нам необходимо решить — это принять стратегическое решение о стиле работы с имеющимися у нас рисками Вторым, более детализированным элементом управления рисками является принятие решения об инструменте снижения степени риска. Снижение степени риска — это сокращение вероятности и объема потерь. Для снижения степени риска применяются различные приемы. Наиболее часто в мировой практике управления бизнесом применяют следующие способы снижения риска:
Рассмотрим каждый из перечисленных способов снижения риска. Диверсификация. Под диверсификацией понимается инвестирование финансовых средств в более чем один вид активов, т.е. это процесс распределения инвестируемых средств между различными объектами вложения, которые непосредственно не связаны между собой. Фирма в своей хозяйственной деятельности, предвидя падение спроса или заказов на основной вид работ, готовит запасные фронты работ или переориентирует производство на выпуск другой продукции. Применение фирмой диверсифицированного портфельного подхода на рынке ценных бумаг (комбинация разнообразных ценных бумаг) позволяет максимально снизить вероятность недополучения дохода. Диверсификация предусматривает два основных способа управления рисками — активный и пассивный. Активное управление представляет собой составление прогноза размера возможных доходов по основной хозяйственной деятельности от реализации нескольких инвестиционных проектов. Активная тактика фирмы по продвижению продукции предполагает, с одной стороны, пристальное отслеживание, изучение и реализацию наиболее эффективных инвестиционных проектов, захват значительной доли рынка со специализацией по однородному выпуску продукции, а с другой стороны, — максимально быструю переориентацию одного вида работ на другой, включая возможную передислокацию на другую территорию, рынок. Пассивное управление предусматривает создание неизменного рынка товаров с определенным уровнем риска и стабильное удерживание своих позиций в отрасли. Пассивное управление характеризуется низким оборотом, минимальным уровнем концентрации объемов работ. Распределение риска между участниками проекта. Обычная практика распределения риска заключается в том, чтобы сделать ответственным за риск того участника проекта, который в состоянии лучше всех рассчитывать и контролировать риски. Однако часто бывает так, что именно этот партнер недостаточно крепок в финансовом отношении, чтобы преодолеть последствия действия рисков. Распределение риска реализуется при разработке финансового плана проекта и контрактных документов. Как и анализ риска, его распределение между участниками проекта может быть качественным и количественным. Для качественного распределения риска в проектах предлагается использовать так называемую концептуальную модель. Модель базируется на стандартных методах решений, основой которых является дерево «вероятностей и решений», используемое для установления последовательности решений по выбору того или иного заказа, оно определяется на стадии формирования портфеля заказов. Эта проблема носит двойственный характер, обусловленный участием в инвестиционном проекте, по меньшей мере, двух сторон — покупателя и продавца, или заказчика и исполнителя. С одной стороны, заказчик стремится по возможности уменьшить стоимость контракта, при этом все требования по срокам и качеству должны быть выполненными. С другой стороны, исполнитель при формировании портфеля заказов стремится к получению максимальной прибыли. Прибыль исполнителя, т.е. оценка портфеля заказов, может быть рассчитана по следующей формуле: П = (К_5 +_5 У_41) _5Р (У1) ∙ (К_5 +_5 У_42) _5Р (У2) . (К_5 +_5 У_4n) _5Р (Уn), где П прибыль фирмы с учетом неопределенности; К — первоначальный капитал фирмы; У_4i — возможная прибыль фирмы (i = 1, 2, 3, . n); n — число возможных исходов событий при выполнении проекта; Р (У_4i) — вероятность каждого исхода. Рост размеров и продолжительность инвестирования проектов, разнообразие и сложность, внедрение новых методов и технологий в их реализацию, высокая динамичность внешней среды, окружающие любую фирму конкуренция, инфляция и другие отрицательные факторы приводят к росту степени риска в процессе осуществления проекта. Качественное распределение риска подразумевает, что участники проекта принимают ряд решений, которые либо расширяют, либо сужают диапазон потенциальных инвесторов. Чем большую степень риска намериваются возложить на инвесторов, тем труднее участникам проекта привлечь опытных инвесторов к финансированию проекта. Поэтому участникам проекта рекомендуется при ведении переговоров проявить максимальную гибкость относительно того, какую долю риска они согласны на себя принять. Желание обсудить вопрос о принятии участниками проекта на себя большей доли риска может убедить опытных инвесторов снизить свои требования. Лимитирование. Лимитирование — это установление лимита, т.е. предельных сумм расходов, продажи, кредита и т.п. Лимитирование является важным приемом снижения степени риска и применяется банками при выдаче ссуд, при заключении договора на овердрафт и т.п. Хозяйствующим субъектом оно применяется при продаже товаров в кредит, предоставлении займов, определении сумм вложения капитала и т.п. Страхование. Страхование риска есть по существу передача определенных рисков страховой компании. Могут быть применены два основных способа страхования: имущественное страхование и страхование от несчастных случаев. Имущественное страхование может иметь следующие формы:
Страхование от несчастных случаев включает:
Страхование морских грузов предусматривает защиту от материальных потерь или повреждений любых перевозимых по морю или воздушным транспортом строительных грузов. Страхование охватывает все риски, включая форс-мажорные обстоятельства, и распространяется на перемещение товаров со склада грузоотправителя до склада грузополучателя. Иными словами, каждая отправка груза страхуется применительно ко всему процессу ее перемещения, включая наземную транспортировку в порт отгрузки и из порта выгрузки. Страхование оборудования, принадлежащего подрядчику, широко используется подрядчиками и субподрядчиками, когда в своей деятельности они применяют большое количество принадлежащего им оборудования с высокой восстановительной стоимостью. Эта форма страхования обычно распространяется также на арендуемое оборудование. Кроме того, она часто применяется для защиты от последствий физического повреждения транспортных средств. Страхование общей гражданской ответственности является формой страхования от несчастных случаев и имеет целью защитить генерального подрядчика в случае, если в результате его деятельности третья сторона потерпит телесные повреждения, личный ущерб или повреждение имущества. Страхование профессиональной ответственности осуществляется только в том случае, когда генеральный подрядчик несет ответственность за подготовку архитектурной или технической части проекта, управление проектом, оказание других профессиональных услуг по проекту. Хеджирование. Для осуществления разных методов страхования валютного и процентного рисков в банковской, биржевой и коммерческой практике используется хеджирование (от англ. hedge — ограждать). Хеджирование — это процесс страхования риска от возможных потерь путем переноса риска изменения цены с одного лица на другое. Сделки, предметом которых является поставка актива в будущем, называются срочными. Сделки, имеющие своей целью немедленную поставку актива, называются слоговыми (кассовыми). Первое лицо называют хеджером, второе — спекулянтом. На срочном рынке присутствует и третий участник — арбитражер. Арбитражер — это лицо, извлекающее прибыль за счет одновременной купли-продажи одного и того же актива на разных рынках, если на них наблюдаются разные цены. Контракт, который служит для страховки от рисков изменения курсов (цен), называется «хедж». Хеджирование способно оградить хеджера от потерь, но в то же время лишает его возможности воспользоваться благоприятным развитием конъюнктуры. Хеджирование осуществляется с помощью заключения срочных контрактов: форвардных, фьючерсных и опционных. Форвардный контракт — это соглашение между двумя сторонами о будущей поставке предмета контракта, которое заключается вне биржи и обязательно для исполнения. Фьючерсный контракт — это соглашение между двумя сторонами о будущей поставке предмета контракта, которое заключается на бирже, а его исполнение гарантируется расчетной палатой биржи. Опционный контракт — это соглашение между двумя сторонами о будущей поставке предмета контракта, которое заключается как на бирже, так и вне биржи и предоставляет право одной из сторон исполнить контракт или отказаться от его исполнения. Предметом соглашения могут выступать различные активы — валюта, товары, акции, облигации, индексы и другое. Резервирование средств на покрытие непредвиденных расходов. Создание резерва средств на покрытие непредвиденных расходов представляет собой способ борьбы с риском, предусматривающий установление соотношения между потенциальными рисками, влияющими на стоимость проекта, и размером расходов, необходимых для преодоления сбоев в выполнении проекта. Основной проблемой при создании резерва на покрытие непредвиденных расходов является оценка потенциальных последствий рисков. Точность оценки стоимости проекта влияет на размер резерва на покрытие непредвиденных расходов. Тщательно разработанная оценка непредвиденных расходов сводит до минимума перерасход средств. Определение структуры резерва на покрытие непредвиденных расходов может производиться на базе одного из двух подходов. При первом подходе резерв делится на две части: на общий и специальный. Общий резерв должен покрывать изменения в смете, доставки к общей сумме контракта и другие аналогичные элементы. Специальный резерв включает в себя надбавки на покрытие роста цен, увеличение расходов по отдельным позициям, а также на оплату исков по контрактам. Второй подход к созданию структуры резерва предполагает определение непредвиденных расходов по видам затрат, например, на заработную плату, материалы, субконтракты. Такая дифференциация позволяет определить степень риска, связанного с каждой категорией затрат, которые затем можно распространить на отдельные этапы проекта. Этот подход обеспечивает достаточный контроль за непредвиденными расходами, однако необходимость использования для этого большего числа данных и оценок позволяет применять его только для относительно небольших проектов. Резерв на непредвиденные расходы определяется только по тем видам затрат, которые вышли в первоначальную смету. Резерв не должен использоваться для компенсации затрат, понесенных вследствие неудовлетворительной работы. В общем случае резерв может использоваться для следующих целей:
Текущие расходы резерва должны отслеживаться и оцениваться, чтобы обеспечить наличие остатка на покрытие будущих рисков. После выполнения работ, для которых выделен резерв на покрытие непредвиденных расходов, можно сравнить плановое и фактическое распределение непредвиденных расходов, и на этой основе определить тенденции использования непредвиденных расходов до завершения проекта. При этом неиспользованная часть выделенного резерва на покрытие непредвиденных расходов может быть возвращена в резерв проекта. Определенная часть средств, предназначенных для покрытия непредвиденных расходов, обычно называемая общим резервом, должна остаться под прямым контролем высших руководителей.
Ограничение
Для продолжения скачивания необходимо пройти капчу:
Источник: studfile.net