Анализ и приоритезация рисков

Введение

Анализ и приоритезация рисков – это второй шаг процесса управления рисками MSF. Анализ рисков трансформирует имеющиеся данные о рисках в форму, облегчающую принятие решений. Приоритезация рисков указывает, какие из них являются наиболее важными и, как следствие, работа над ними должна быть проведена прежде всего.

Во время этого этапа проектная группа рассматривает риски из списка, составленного при их выявлении, задает приоритеты и формирует главную таблицу рисков.

Рисунок 4. Анализ и приоритезация рисков

Используя эту таблицу, проектная группа может определить самые существенные из рисков - для управления ими надлежит выделить необходимые ресурсы для планирования и реализации соответствующих стратегий. Проектная группа может также выявить столь несущественные риски, что их влиянием можно пренебречь и вычеркнуть их из списка. По ходу работы над проектом и при изменении внешних обстоятельств шаги выявления и анализа рисков должны повторяться, и главная таблица рисков должна обновляться. В ней могут появляться новые риски и исчезать старые, не оказывающие более на проект существенного влияния. Исходные данные и результаты фазы анализа и приоритезации изображены на рис. 4.

 

Цель

Основной целью шага анализа рисков является их приоритезация и определение тех рисков, на которые стоит выделить ресурсы для дальнейшей работы с ними.

 

Исходные данные

Анализ рисков – это трансформация “сырого” списка, составленного на шаге выявления, в главную таблицу рисков. При его проведении проектная группа может использовать как собственный опыт, так и “внешние” источники информации.

В качестве таковых могут выступать правила и рекомендации, действующие в организации, базы данных рисков индустрии, имитационные и аналитические модели, а также управленческое звено организации, эксперты предметной области проекта и др.

 

Процесс анализа рисков

Существует много количественных и качественных методик проведения приоритезации рисков. Одна из них, простая и удобная в использовании, заключается в выработке проектной группой коллективных оценок двух общепризнанных параметров каждого из рисков – вероятности (probability) и угрозы (impact). Произведение этих двух величин дает единую метрику риска, называемую ожидаемой величиной (exposure).

 

Вероятность риска

Вероятность риска – это мера возможности того, что последствие риска, описанное в его формулировке, действительно наступит. Вероятность риска должна быть больше нуля, так как иначе он из себя ничего не представляет. Также вероятность риска должна быть меньше 100%, иначе он не содержит неопределенности и представляет собой уже известную проблему. Оценка вероятности и ее применение – достаточно сложная задача. Однако имеющиеся на уровне предприятия или индустрии базы данных о рисках способны помочь получить такие оценки исходя из опыта значительного количества схожих проектов. В большинстве ситуаций проектные группы могут представить собственный опыт и/или имеющиеся в индустрии опытные данные в виде простых и понятных формулировок, которые затем могут быть превращены в числовые значения. Это может быть простейшая градация “низко-средне-высоко”, отображаемая в отдельно взятые численные значения (17%, 50%, 84%), либо же сложные оценки таких выражений как “почти невозможно”, “маловероятно”, “возможно”,

“почти наверняка” и т.д. Следующая таблица демонстрирует трехуровневое разделение вероятности

Интервал вероятностей	Значение вероятности, используемое для вычислений	Словесная формулировка	Числовая оценка
От 1% до 33%	17%	низкая	1
От 34% до 67%	50%	средняя	2
От 68% до 99%	84%	высокая	3

 

Следующая таблица представляет семиуровневое разделение вероятности

 

Интервал вероятностей	Значение вероятности, используемое для вычислений	Словесная формулировка	Числовая оценка
От 1% до 14%	7%	крайне маловероятно	1
От 15% до 28%	21%	низкая вероятность	2
От 29% до 42%	35%	скорее нет	3
От 43% до 57%	50%	50-50	4
От 58% до 72%	65%	возможно	5
От 73% до 86%	79%	весьма правдоподобно	6
От 87% до 99%	93%	почти наверняка	7

 

Заметим, что используемое вероятностное значение представляет собой среднее значение из интервала. При помощи таких таблиц можно оценить вероятность на основе имеющейся словесной формулировки или числового интервала. При проведении численного оценивания рисков необходимо использовать для каждого из них один и тот же диапазон, чтобы полученная приоритезация была единообразна.

Независимо от используемой методики количественного оценивания неопределенности, проектная группа должна выработать механизм получения единой итоговой оценки вероятности каждого риска, выражающей консенсуальное решение группы.

 

Угроза риска

Угроза риска (risk impact) представляет собой меру серьезности негативных последствий, уровень убытков или оценку потенциальных возможностей, связанных с риском. Угроза должна быть непосредственным числовым выражением последствия риска, описанного в его формулировке. Она может оцениваться в денежных единицах или же по некоторой субъективной шкале. Выражение угроз всех рисков в деньгах имеет то преимущество, что оно будет более понятно инвесторам бизнеса. Финансовые угрозы рисков могут представлять собой долговременные расходы на функционирование и сопровождение продукта, уменьшение доли компании на рынке, кратковременные затраты на дополнительную работу или же цену возможностей.

В иных ситуациях предпочтительна субъективная пятибалльная или десятибалльная шкала для оценки угрозы рисков. Для применения простых методик приоритезации рисков в главной таблице рисков необходимо указать величины угрозы всех рисков в одинаковых единицах. Поэтому полезно иметь таблицы преобразования специфических единиц измерения, таких как время и деньги, в значения, которые могут быть сопоставлены с субъективными единицами оценок, используемыми другими методиками анализа рисков. Пример показан в следующей таблице.

 

Оценка	Денежное выражение
1	до $100
2	$100-$1000
3	$1000-$10, 000
4	$10, 000-$100, 000
5	$100, 000-$1, 000, 000
6	$1, 000, 000-$10 миллионов
7	$10 миллионов-$100 миллионов
8	$100 миллионов-$1 миллиард
9	$1 миллиард-$10 миллиардов
10	свыше $10 миллиардов

 

Такой подход позволяет сравнивать угрозы рисков различных проектов предприятия. Данная конкретная шкала представляет собой логарифмическую величину, при которой оценка угрозы берется примерно равной log10(сумма)-1. Большие значения соответствуют большим денежным суммам.

Когда фискальные единицы не могут быть применены, проектная группа может использовать другие шкалы оценки угрозы, охватывающие необходимые составляющие. К примеру, Hall (1998) предлагает следующий подход27:

 

Оценка	Перерасход средств	Календарный график	Технические условия
1 (низкая)	до 1%	сдвиг на 1 неделю	небольшая потеря производительности
2 (средняя)	до 5%	сдвиг на 2 недели	умеренное снижение производительности
3 (высокая)	до 10%	сдвиг на 1 месяц	серьезный ущерб для производительности
4 (критическая)	от 10%	сдвиг более 1 мес.	задача не может быть выполнена

Система оценки воздействий должна отражать политику и ценности организации и проектной группы.

Убыток размером $10, 000 может быть терпимым для одной проектной группы или организации, но совершенно недопустимым для другой. Для учета рисков с очень малой вероятностью (но большой угрозой) необходимо, чтобы шкала угроз была достаточно широкой, включающей катастрофические исходы.

 

Ожидаемая величина риска

Ожидаемая величина риска (risk exposure) показывает общий уровень опасности риска, вбирая в одну числовую величину информацию о возможности реализации риска и уровне его угрозы. Проектная группа может затем использовать эту величину для приоритезации рисков. В простейшем случае количественного анализа рисков ожидаемая величина вычисляется как произведение вероятности риска и его угрозы.

Когда для оценки вероятности и угрозы используются шкалы, может быть полезным создать матрицу возможных сочетаний значений этих шкал и разделить риски по категориям – на малые, средние и большие. К примеру при использовании трехзначной шкалы для вероятности и угрозы, возможные значения ожидаемой величины могут быть представлены такой таблицей:

 

Вероятность / Угроза	Низкая=1	Средняя=2	Высокая=3
Высокая=3	3	6	9
Средняя=2	2	4	6
Низкая=1	1	2	3

Преимущество табличной формы представления уровней рисков заключается в том, что в отчетах для спонсоров и других заинтересованных лиц различные группы рисков могут быть выделены различными цветами. Например, красным – большие риски (в правом верхнем углу), желтым – средние риски вдоль диагонали, и зеленым – малые риски в нижнем левом углу. Такое разделение очень четко и легко понимаемо (“большой риск” воспринимается легче, чем “большая ожидаемая величина”).

 

⇐ Предыдущая12345678910Следующая ⇒

Поделиться: