Читать книгу: «Как сдать экзамен PMP (Project Management Professional)», страница 5

Управление рисками проекта

Управление рисками проекта включает в себя процессы, связанные с осуществлением планирования управления рисками, идентификацией, анализом, планированием реагирования, а также с контролем рисков в проекте. Целями управления рисками проекта являются повышение вероятности возникновения и усиление воздействия благоприятных событий и снижение вероятности возникновения и ослабление воздействия неблагоприятных событий в ходе реализации проекта.

Риск проекта – это неопределенное событие или условие, наступление которого отрицательно или положительно сказывается на целях проекта, таких как содержание, расписание, стоимость и качество. Риск может быть вызван одной или несколькими причинами и в случае возникновения может оказать воздействие на один или несколько аспектов.

План управления рисками – это компонент плана управления проектом, описывающий, каким образом действия по управлению рисками будут структурироваться и выполняться. План управления рисками включает в себя следующие элементы:

– Методология. Определение подходов, инструментов и источников данных, которые будут использоваться для управления рисками в данном проекте.

– Роли и сферы ответственности. Определение руководящих членов команды, поддерживающих членов команды, а также членов команды, отвечающих за управление рисками, для каждого вида действий, включенных в план управления рисками, и разъяснение их сфер ответственности.

– Разработка бюджета. Оценка необходимых средств с учетом выделенных ресурсов для включения в базовый план по стоимости и разработка процедур по использованию резерва на возможные потери и управленческого резерва.

– Определение сроков. Определение сроков и частоты выполнения процессов управления рисками на протяжении жизненного цикла проекта, разработка процедур по использованию резервов расписания на возможные потери, а также определение операций по управлению рисками, которые будут включены в расписание проекта.

– Категории рисков. Предоставляют средства для распределения потенциальных источников риска по группам. Могут быть использованы несколько подходов, например, структура, основанная на целях проекта по категориям. Иерархическая структура рисков (RBS) помогает команде проекта рассмотреть множество источников, из которых могут проистекать риски проекта, во время выполнения процедуры идентификации рисков. Различным типам проектов соответствуют различные структуры RBS. Организация может использовать разработанную заранее схему категоризации рисков, которая может принимать форму простого списка категорий или оформляться в виде RBS. RBS – это иерархическое представление рисков согласно категориям рисков.

– Определения вероятности и воздействия рисков. Качественный и достоверный анализ рисков предполагает определение различных уровней вероятности и воздействия рисков в контексте проекта. Общие определения уровней вероятности и уровней воздействия адаптируются к конкретному проекту в ходе процесса планирования управления рисками и используются затем в ходе последующих процессов. В таблице ниже приведен пример определений отрицательных воздействий, которые могут быть использованы при оценке воздействия рисков, связанных с четырьмя целями проекта (подобные таблицы могут быть созданы и в отношении положительных воздействий). Таблица ниже демонстрирует как относительные, так и числовые (в данном случае, нелинейные) подходы.

– Матрица вероятности и воздействия. Матрица вероятности и воздействия – это таблица, отображающая вероятность наступления каждого риска и его воздействие на цели проекта в случае его наступления. Приоритеты между рисками расставляются в соответствии с их вероятными последствиями, которые могут оказывать воздействие на цели проекта. Типичным способом приоритезации является использование таблицы соответствия или матрицы вероятности и воздействия. Обычно организация сама устанавливает сочетания вероятности и воздействия, на основании которых уровень риска определяется как «высокий», «средний» или «низкий».

– Уточненная толерантность заинтересованных сторон. В ходе процесса планирования управления рисками толерантность заинтересованных сторон может корректироваться применительно к конкретному проекту.

– Форматы отчетности. Форматы отчетности определяют, каким образом будет производиться документирование, анализ и обмен информацией о результатах процесса управления рисками. Форматы отчетности дают описание содержания и формата реестра рисков, а также любых других требуемых отчетов по рискам.

– Отслеживание. Отслеживание документирует порядок регистрации всех связанных с рисками действий для целей данного проекта, а также в каких случаях и каким образом будет проводиться аудит процессов управления рисками.

Методы диаграмм

К методам диаграмм рисков относятся:

– Диаграммы причинно-следственных связей. Эти диаграммы, также известные как диаграммы Исикавы или диаграммы «рыбий скелет», используются для определения причин возникновения рисков.

– Блок-схемы процесса или системы. Этот вид графического отображения демонстрирует порядок взаимодействия различных элементов системы между собой и их причинно-следственные связи.

– Диаграммы влияния. Графическое представление ситуаций, отображающее причинно-следственные связи, последовательности событий во времени и другие отношения между переменными и результатами.

Анализ SWOT

Данный метод позволяет провести анализ проекта с точки зрения каждого из аспектов: сильных и слабых сторон, благоприятных возможностей и угроз (strengths, weaknesses, opportunities, and threats, SWOT), что делает идентификацию рисков более полной, учитывая риски внутри проекта. При использовании данного метода начинают с определения сильных и слабых сторон организации, уделяя особое внимание либо проекту, либо организации, либо области бизнеса в целом. Затем в процессе анализа SWOT идентифицируют любые благоприятные возможности проекта, обусловленные сильными сторонами организации, а также любые угрозы, появляющиеся вследствие ее слабых сторон. При помощи данного анализа также исследуют, насколько сильные стороны организации компенсируют угрозы, и идентифицируют лагоприятные возможности, которые можно использовать для преодоления слабых сторон.

Реестр рисков

Основной выход процесса идентификации рисков – это начальная запись в реестре рисков. Реестр рисков – это документ, содержащий результаты анализа рисков и планирования реагирования на риски. В реестр рисков заносятся результаты других процессов управления рисками по мере их осуществления, что со временем приводит к повышению уровня и разнообразия типов информации, содержащейся в реестре рисков. Подготовка реестра рисков начинается в процессе идентификации рисков, в течение которого реестр заполняется указанной ниже информацией. Затем эта информация становится доступной для других процессов, относящихся к управлению проектом и управлению рисками.

– Список идентифицированных рисков. Идентифицированные риски описываются с достаточной степенью детализации. В данном списке может использоваться определенная структура для описания рисков, например: может произойти СОБЫТИЕ, которое окажет ВОЗДЕЙСТВИЕ, или если существует ПРИЧИНА, то может произойти СОБЫТИЕ, которое будет иметь ПОСЛЕДСТВИЕ. Кроме того, при построении списка идентифицированных рисков могут стать более очевидными первопричины данных рисков. Это фундаментальные условия или события, которые способны вызвать наступление одного или нескольких идентифицированных рисков. Они должны регистрироваться и использоваться для поддержки идентификации рисков в будущем в рамках данного и других проектов.

– Список возможных реагирований. Иногда в процессе идентификации рисков могут определяться возможные реагирования на них. Такие меры реагирования, если они определены во время этого процесса, должны служить в качестве входов процесса планирования реагирования на риски.

Качественный анализ рисков – процесс расстановки приоритетов в отношении рисков для их дальнейшего анализа или действий, выполняемый путем оценки и сопоставления их воздействия и вероятности возникновения. Ключевая выгода данного процесса состоит в том, что он позволяет руководителям проектов уменьшать уровень неопределенности и фокусироваться на высокоприоритетных рисках.

Количественный анализ рисков – процесс численного анализа воздействия идентифицированных рисков на цели проекта в целом. Ключевая выгода данного процесса состоит в том, что он предоставляет количественную информацию о рисках в поддержку процесса принятия решений с целью уменьшения неопределенности проекта.

Методы сбора и представления информации

– Проведение интервью. Методы проведения интервью позволяют получить опыт и исторические данные для количественной оценки вероятности и воздействия рисков на цели проекта. Требуемая информация зависит от используемого типа вероятностного распределения. Например, для некоторых наиболее широко используемых моделей распределений необходимо собрать информацию об оптимистическом (низкая вероятность), пессимистическом (высокая вероятность) и наиболее вероятном сценарии. Документирование обоснований диапазонов рисков и связанных с ними допущений является важным элементом интервью по поводу рисков, поскольку эти документы позволяют сделать вывод о надежности и достоверности анализа.

– Распределение вероятностей. Непрерывные распределения вероятностей, широко используемые в моделировании и имитации, представляют собой неопределенности значений, например длительности операций расписания и стоимости компонентов проекта. Дискретные распределения могут использоваться для представления неопределенных событий, например результатов тестов или возможных сценариев дерева решений. На рис. ниже представлены два примера широко используемых непрерывных распределений. Такие распределения описывают фигуры, которые сочетаются с данными, обычно получаемыми в результате количественного анализа рисков. Равномерные распределения можно использовать в случаях, когда нет очевидного значения, являющегося более вероятным, чем другие, находящиеся между указанными верхней и нижней границами, например на ранней стадии проектирования.

Методы количественного анализа и моделирования рисков

Широко применяемые методы используют как событийно-ориентированные, так и проектно-ориентированные подходы к анализу, включающие в себя:

– Анализ чувствительности. Анализ чувствительности помогает определить риски с наибольшим возможным воздействием на проект. Он помогает понять, каким образом вариации в целях проекта коррелируют с вариациями в различных неопределенностях. С другой стороны, он устанавливает, в какой степени неопределенность каждого элемента проекта влияет на изучаемую цель, в то время как все другие неопределенные элементы находятся в своих базовых значениях. Одним из типичных способов отображения анализа чувствительности является диаграмма «торнадо» (рис. ниже), которая полезна при сравнении относительной важности и воздействия переменных, обладающих высокой степенью неопределенности, с другими, более стабильными переменными. Диаграмма «торнадо» также полезна при анализе сценариев принятия рисков, применяемых при определенных рисках, количественный анализ которых указывает на то, что возможные выгоды больше, чем соответствующие идентифицированные отрицательные воздействия. Диаграмма «торнадо» – особый вид линейчатой диаграммы, используемый в анализе чувствительности для сравнения относительной важности переменных. В диаграмме «торнадо» на оси Y располагается каждый тип неопределенности в базовых значениях, а на оси X – разброс или корреляция неопределенности в отношении изучаемого выхода. На этом рисунке каждая неопределенность содержит горизонтальную полосу (линию), а по вертикали показаны неопределенности с уменьшающимся разбросом от базовых значений

– Анализ ожидаемого денежного значения. Анализ ожидаемого денежного значения (expected monetary value, EMV) – это статистический метод, с помощью которого вычисляется средний результат, когда в будущем имеются сценарии, которые могут произойти или не произойти (т. е. анализ в условиях неопределенности). EMV благоприятных возможностей, как правило, выражается в положительных величинах, а угроз – в отрицательных. Для EMV требуется нейтральное по отношению к рискам допущение – ни склонное к чрезмерному риску, ни, наоборот, полностью его отвергающее. Чтобы рассчитать EMV для проекта, необходимо умножить значение каждого возможного результата на вероятность его наступления, а затем сложить вместе полученные значения. Обычно данный тип анализа используется в виде анализа дерева решений.

– Моделирование и имитация. При имитации проекта используется модель для определения возможных воздействий подробно описанных неопределенностей на цели проекта. Имитации, как правило, проводятся с помощью метода Монте-Карло. При имитации модель проекта рассчитывается множество раз (итеративно), при этом для каждой итерации входные значения (например, оценки стоимости или длительности операций) выбираются произвольно из распределений вероятностей этих переменных. В ходе итераций рассчитывается гистограмма (например, общая стоимость или дата завершения). При анализе рисков стоимости методом имитации используются оценки стоимости. При анализе рисков расписания используется диаграмма сети расписания и оценки длительности. Выход из имитации рисков стоимости с использованием модели по трем элементам и диапазонов рисков показан на рис. ниже. Рисунок демонстрирует соответствующую вероятность достижения определенных целей по стоимости. Подобные кривые могут быть разработаны для других целей проекта.

Стратегии реагирования на отрицательные риски (угрозы)

– Уклонение. Уклонение от риска – стратегия реагирования на риск, при которой команда проекта действует с целью устранения угрозы или защиты проекта от ее воздействия. Как правило, она подразумевает изменение плана управления проектом таким образом, чтобы полностью исключить угрозу. Руководитель проекта также может оградить цели проекта от воздействия риска или изменить цель, которая подвергается опасности (например, расширить рамки расписания, изменить стратегию или сократить содержание). Наиболее радикальной стратегией уклонения является полное прекращение проекта. От некоторых рисков, возникающих на ранней стадии проекта, можно уклониться путем прояснения требований, получения информации, улучшения коммуникаций или приобретения экспертизы.

– Передача. Передача риска – стратегия реагирования на риск, посредством которой команда проекта перекладывает последствия наступления угрозы вместе с ответственностью за реагирование на третью сторону. При передаче риска ответственность за управление им перекладывается на другую сторону; риск при этом не устраняется. Передача риска не означает отказ от ответственности за него путем передачи его будущему проекту или другому лицу, без уведомления последнего или заключения с ним соглашения. Передача риска практически всегда подразумевает выплату премии за риск стороне, принимающей на себя риск. Передача ответственности за риск наиболее результативна в отношении финансовых рисков. Инструменты передачи могут быть весьма разнообразными и включают в себя, среди прочего: использование страховки, гарантии выполнения обязательств, гарантийные обязательства и т. д. Для передачи ответственности за определенные риски другой стороне могут использоваться договоры или соглашения. Например, когда у покупателя есть возможности, которые отсутствуют у продавца, может оказаться разумным с помощью договора передать часть работ и их сопутствующие риски назад покупателю. Во многих случаях в договоре с возмещением затрат стоимостной риск может передаваться покупателю, а в договоре с фиксированной ценой риск может передаваться продавцу.

– Снижение. Снижение риска – стратегия реагирования на риск, при которой команда проекта действует с целью уменьшения вероятности возникновения или воздействия риска. Она предполагает уменьшение вероятности и/или воздействия неблагоприятного риска до приемлемых пороговых уровней. Предпринятые ранние действия по уменьшению вероятности наступления риска и/или его воздействия в ходе проекта часто оказываются более результативными, нежели попытки возмещения ущерба, предпринимаемые после наступления риска. В качестве примеров действий по снижению рисков можно привести внедрение менее сложных процессов, проведение большего числа тестов или выбор более надежного поставщика. Также для снижения может потребоваться разработка прототипа для уменьшения риска разрастания масштабов процесса или продукта по сравнению со стендовой моделью. Если невозможно уменьшить вероятность, действия по снижению риска должны быть направлены на воздействие риска, а именно на те связи, которые определяют серьезность воздействия. Например, проектирование резервирования системы может уменьшить тяжесть последствий отказа исходного элемента.

– Принятие. Принятие риска – стратегия реагирования на риск, при которой команда проекта решает признать риск и не предпринимать каких-либо действий до наступления риска. Данная стратегия используется, если какой-либо другой способ реагирования на определенный риск является невозможным или экономически неэффективным. Она указывает на то, что команда проекта решила не изменять план управления проектом для борьбы с риском либо не способна определить какую-либо иную подходящую стратегию реагирования. Данная стратегия может быть пассивной или активной. Пассивное принятие не требует никаких действий, кроме документирования стратегии, – команде проекта придется иметь дело с рисками по мере их наступления и периодически анализировать угрозу с целью удостовериться в том, что она значительно не изменилась. Наиболее распространенной стратегией активного принятия является установление резерва на возможные потери, включая определенные величины времени, денег или ресурсов, необходимые чтобы управлять рисками.

Стратегии реагирования на положительные риски (благоприятные возможности)

– Использование. Стратегия использования может быть выбрана для реагирования на риски с положительным воздействием, если с точки зрения организации необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения неопределенности, связанной с определенным позитивным риском, с помощью мер, которые обеспечивают реализацию благоприятной возможности. К числу мер реагирования с прямым использованием относятся: привлечение к участию в проекте наиболее талантливого персонала организации с целью сократить время, необходимое для его завершения, или использование новых или модернизированных технологий с целью сократить стоимость и время, необходимые для достижения целей проекта.

– Увеличение. Стратегия увеличения используется для повышения вероятности и/или положительного воздействия благоприятной возможности. Идентификация и максимизация ключевых факторов, обусловливающих появление данных положительно-воздействующих рисков, могут повысить вероятность их наступления. Примеры увеличения благоприятных возможностей включают в себя выделение дополнительных ресурсов для операции с целью ее раннего завершения.

– Разделение. Разделение положительного риска подразумевает передачу части или всей ответственности за благоприятную возможность третьей стороне, способной лучше других воспользоваться данной благоприятной возможностью в интересах проекта. К числу мероприятий по разделению относятся: образование партнерств с совместной ответственностью за риски, команд, специализированных компаний или совместных предприятий, которые могут учреждаться с конкретной целью получения всеми сторонами преимуществ от благоприятной возможности.

– Принятие. Принятие благоприятной возможности – это желание воспользоваться преимуществом благоприятной возможности в случае ее наступления без активного ее преследования.

Управление закупками проекта

Управление закупками проекта включает в себя процессы покупки или приобретения необходимых для осуществления проекта продуктов, услуг или результатов вне команды проекта. Организация может выступать в роли как покупателя, так и продавца продуктов, услуг или результатов проекта.

Управление закупками проекта включает в себя процессы управления договорами и процессы контроля изменений, необходимые для составления и администрирования договоров или заказов на покупку, подготовленных уполномоченными членами команды проекта.

Типы договоров

– Договоры с фиксированной ценой. Этот вид договора предусматривает общую фиксированную стоимость поставляемого продукта, услуги или результата. Договоры с фиксированной ценой также могут предусматривать финансовые поощрения за достижение или улучшение отдельных заданных целей проекта, например запланированных дат поставки, технического исполнения и выполнения стоимости или иных показателей, поддающихся количественному определению и последующему измерению. В соответствии с договорами с фиксированной ценой продавцы юридически обязаны выполнять такие договоры либо нести возможные финансовые убытки в случае их неисполнения. Покупатели же, в соответствии с положениями таких договоров, обязаны точно определять приобретаемый продукт или услугу. Изменения содержания могут иметь место, но, как правило, это приводит к увеличению договорной цены.

– Договоры с твердой фиксированной ценой (Firm Fixed Price Contracts, FFP). Наиболее широко используемым типом договоров является FFP. Большинство организаций-покупателей предпочитает именно этот тип договора, так как цена товаров устанавливается в самом начале и не подвержена изменениям, если не меняется содержание работ. Любое увеличение стоимости, вызванное негативным исполнением, является ответственностью продавца, который обязан закончить работу. В соответствии с FFP покупатель обязан точно определить приобретаемый продукт или услуги, а любые изменения закупочной спецификации могут увеличить затраты покупателя.

– Договоры с фиксированной ценой и поощрительным вознаграждением (Fixed Price Incentive Fee Contracts, FPIF). Данное соглашение с фиксированной ценой предоставляет покупателю и продавцу некоторую гибкость, поскольку допускает отклонение от исполнения и предусматривает финансовое поощрение за достижение оговоренных метрик. Как правило, такие финансовые поощрения связаны с выполнением стоимости, расписания или с техническим исполнением со стороны продавца. Целевые значения показателей исполнения устанавливаются в начале, а конечная цена договора определяется после завершения всех работ в зависимости от их исполнения продавцом. В рамках FPIF устанавливается потолок цен, и ответственность за все затраты выше потолка цен возлагается на продавца, который обязан завершить работу.

– Договоры с фиксированной ценой и оговоркой о возможной корректировке цены (Fixed Price with Economics Price Adjustment Contracts, FP-EPA). Данный тип договора используется в том случае, если исполнение договора продавцом растягивается на значительный период времени, к чему обычно стремятся при долгосрочных отношениях. Договор с фиксированной ценой, но со специальным положением, позволяющим вносить предопределенные окончательные корректировки в стоимость договора в связи с изменившимися условиями, такими как инфляция или повышение (понижение) цен определенных товаров. Оговорка о корректировке цены должна быть привязана к достоверному финансовому индексу, используемому для точной корректировки конечной цены. FP-EPA призван защищать как покупателя, так и продавца от внешних условий, которые они не могут контролировать.

– Договоры с возмещением затрат. Этот тип договора подразумевает оплату (возмещение) продавцу всех законных фактических затрат, понесенных в результате исполнения работы, плюс вознаграждение, составляющее его прибыль. В договоры с возмещением затрат часто включаются пункты, предусматривающие поощрительные вознаграждения за превышение или улучшение запланированных показателей проекта (например, стоимости, расписания или технического исполнения). Тремя наиболее распространенными типами договоров с возмещением затрат являются: договор с возмещением затрат плюс фиксированное вознаграждение (Cost Plus Fixed Fee Contract, CPFF), договор с возмещением затрат плюс поощрительное вознаграждение (Cost Plus Incentive Fee Contract, CPIF), договор с возмещением затрат плюс премиальное вознаграждение (Cost Plus Award Fee Contract, CPAF). Договор с возмещением затрат обеспечивает гибкость проекта, позволяя изменять указания для продавца в том случае, если содержание работ не может быть точно описано в начале и нуждается в корректировке или существуют высокие риски во время выполнения работ.

– Договоры с возмещением затрат плюс фиксированное вознаграждение (CPFF). Продавцу возмещаются все оговоренные затраты на выполнение работ по договору, а также выплачивается фиксированное вознаграждение, составляющее определенный процент от первоначальной оценочной стоимости проекта. Вознаграждение выплачивается только за завершенную работу и не изменяется в зависимости от исполнения продавца. Суммы вознаграждения не меняются, если не меняется содержание проекта.

– Договоры с возмещением затрат плюс поощрительное вознаграждение (CPIF). Продавец получает возмещение всех оговоренных затрат на выполнение работ по договору, а также заранее определенное поощрительное вознаграждение за достижение конкретных показателей исполнения, оговоренных в договоре. В договорах CPIF оговаривается, что если конечные затраты оказываются больше или меньше первоначальной оценочной стоимости, то сэкономленные/перерасходованные средства распределяются между продавцом и покупателем в заранее оговоренном соотношении, например, в соотношении 80/20 от разницы между запланированными затратами и фактическим исполнением продавца.

– Договоры с возмещением затрат плюс премиальное вознаграждение (CPAF). Продавцу возмещаются все обоснованные затраты, но большая часть вознаграждения выплачивается только на основании выполнения ряда широко толкуемых субъективных критериев исполнения, определенных в договоре. Определение вознаграждения основывается исключительно на субъективной оценке покупателем исполнения договора продавцом и, как правило, не подлежит обжалованию.

– Договоры «время и материалы» (Time and Material Contracts, T&M). Договоры «время и материалы» являются смешанным типом договорных соглашений, содержащим положения как договоров с возмещением затрат, так и договоров с фиксированной ценой. Они часто используются при дополнительном наборе персонала (staff augmentation), привлечении экспертов и для любой сторонней поддержки в тех случаях, когда невозможно быстро создать точное описание работ. Данные типы договоров напоминают договоры с возмещением затрат тем, что они допускают поправки и увеличение стоимости для покупателя. В момент заключения договора покупатель может не указывать общую стоимость по договору и точное количество предметов, которые необходимо поставить. Таким образом, стоимость договоров T&M может увеличиваться, как и в договорах с возмещением затрат. Для предотвращения неограниченного роста стоимости многие организации требуют включения во все договоры T&M предельных значений цены и сроков. C другой стороны, договоры T&M также могут напоминать соглашения с фиксированной ценой, когда в договоре указываются определенные параметры. Ставки оплаты рабочих часов или стоимость материалов, в том числе прибыль продавца, могут быть заранее установлены покупателем и продавцом, если обе стороны достигли соглашения по поводу стоимости определенных категорий ресурсов, например определенной ставки почасовой оплаты труда главных инженеров или определенной цены за единицу материала.