---

    

     - для процесса менеджмента рисков важными являются различные проявления и характеристики среды, в которой осуществляет свою деятельность и развивается предприятие и бизнес, реализуется проект или подпроект;

    

     - идентификация рисков существенно ограничивается и может в итоге привести к дезориентации процесса, если отсутствует четкое представление о целях предприятия и задачах проекта.

    

     5.2.1 Установление целей на уровне предприятия

    

     На уровне предприятия первоочередные цели должны включать в себя цели всего предприятия и/или цели проекта, который предприятие финансирует или в котором принимает участие.

    

     Цели проекта должны соответствовать коммерческим целям (целям бизнеса), чтобы исключить угрозу влияния бизнеса на успех проекта или проекта на успех бизнеса. Цели бизнеса и проекта также должны соответствовать целям бизнеса и политики, установленным на уровне бизнеса.

    

     Цели и область деятельности проекта, а также его границы можно идентифицировать, ответив на следующие вопросы:

    

     - в чьих интересах инициирован проект и какие стороны заинтересованы в проекте?

    

     - кто выигрывает в результате успешного завершения проекта?

    

     - в чем заключается успех, а что считают неудачей проекта?

    

     - в чем заключается привлекательность проекта для ответственных за принятие инвестиционных решений и других заинтересованных участников?

    

     - каковы цели проекта?

    

     На эти вопросы можно ответить путем анализа участников по разделу 8. Данный анализ позволяет менеджерам определить весь состав лиц и групп, которые могут влиять на производственную деятельность и проекты. Такой анализ также позволяет идентифицировать наиболее важных участников, чьи интересы должны быть приняты во внимание в первую очередь в случае удачного завершения проекта.

    

     После определения целей необходимо идентифицировать содержание и окружение проекта, при наличии которых эти цели будут достигнуты. На этом этапе определяют источники высокого уровня или крупного масштаба, которые могут стать причиной опасности или угроз для предприятия (бизнеса) и выполняемых им проектов.

    

     На уровне предприятия под окружением проекта подразумевают, например, финансовые, законодательные, политические, социальные и культурные среды, в которых осуществляется его производственная деятельность, а следовательно, и сам проект. Окружение также включает в себя и другие предприятия, конкурирующие и сотрудничающие организации, общественные и социальные группы, которые могут мешать или способствовать достижению целей, установленных проектом, и являются источниками риска для предприятия.

    

     После завершения анализа участников может возникнуть необходимость в изменении ранее установленных целей и достижении дополнительных целей для успешного завершения проекта. В этом случае необходимо пересмотреть соответствие проекта установленным целям предприятия.

    

     Полный набор целей для предприятия применительно к проекту включает в себя:

    

     - первоначальные цели, идентифицированные на уровне предприятия;

    

     - другие цели, идентифицированные путем анализа заинтересованных сторон и с помощью других методов, а также

    

     - цели, идентифицированные в результате оценки риска.

    

     Некоторые цели, идентифицированные в рамках проведения анализа участников или в процессе менеджмента риска, могут оказаться более значимыми, чем цели, первоначально установленные на уровне предприятия, или представлять повышенный риск с точки зрения их достижения. На уровне предприятия это потребует последующего принятия решений относительно того, какие риски следует рассматривать на уровне предприятия, а какие отнести на уровень проекта или рассматривать совместно с другими организациями.

    

     5.2.2 Установление целей и задач проекта и подпроекта

    

     На уровнях проекта и подпроекта полный набор целей устанавливают и пересматривают аналогично целям, установленным на уровне предприятия.

    

     На уровнях проекта и подпроекта первоочередными целями должны быть цели, установленные на уровне предприятия или проекта соответственно, а дополнительные цели должны быть определены путем детального планирования на этих уровнях. Решения, принятые на уровне проекта или подпроекта, могут распространяться и на других участников, рассмотренных ранее на более высоких уровнях.

    

     Некоторые участники могут появиться только на уровне проекта в результате решений, принятых менеджерами проекта. Например активисты по защите окружающей среды могут являться частью общей производственной среды, однако получают статус участника проекта только в том случае, если менеджер проекта примет решение сделать что-то, представляющее для них интерес. В этом случае они также становятся источниками риска. Подобные ситуации требуют пересмотра целей предприятия и проекта с целью включения дополнительных целей, распространяющихся на управление новой группой участников.

    

     Следовательно, полный перечень целей проекта (или подпроекта) должен включать в себя цели, установленные ранее на более высоком уровне, идентифицированные по результам анализа участников, определенные на основе других методов планирования проекта и пересмотра, а также включения изменений в цели в результате проведения оценки рисков. Затем менеджеры проекта и подпроекта должны определить цели и связанные с ними риски, за которые они несут ответственность, а также риски (если они имеются), менеджмент которых на данном уровне невозможен.

    

     Если менеджеры каждого уровня ответственности не имеют средств, обеспечивающих менеджмент рисков, которые они идентифицируют, необходимо обеспечить передачу информации о таких рисках на соответствующий уровень управления (выше или ниже) в соответствии с иерархией проекта. Ответственность за рассмотрение проблем, связанных с отдельными рисками, должна возлагаться на тот уровень менеджмента и принятия решений, который способен решать подобные проблемы.

    

     Значимость каждого этапа в процессе менеджмента риска может изменяться в зависимости от уровня бизнеса или проекта, на котором он осуществляется. На уровне предприятия и более высоких уровнях основное внимание должно быть уделено более ранним этапам, обеспечивающим уточнение целей и широкое понимание потенциальных возможностей и рисков для предприятия и/или проекта. На более низком уровне принятия решений основное внимание должно быть направлено на внедрение стратегии менеджмента рисков. Однако в любом случае необходимо предусматривать передачу информации о потенциально непрогнозируемых рисках или возможностях перехода на более высокий уровень (от подпроекта на уровень проекта и от уровня проекта на уровень предприятия).

    

    

     5.3 Идентификация рисков и стратегия

    

     5.3.1 Модель уточнения рисков

    

     Идентификация рисков в первую очередь должна обеспечивать определение отдельных рисков. Однако для проведения эффективной оценки всех рисков при выполнении проектов в рамках предприятия необходимо знать, как конкретные риски соотносятся между собой и установленными целями, а также понимать вероятные общие или предполагаемые причины рисков в случае, если они существуют.

    

     После идентификации рисков менеджеры должны определить, как риски могут влиять на выполнение целей. Для этого необходимо провести оценку всех значительных предположений, относящихся к идентификации, анализу и всесторонней оценке рисков. Например, рассмотрения различных рисков может быть проведено независимо друг от друга. Если риски действительно не зависят друг от друга, настоящее предположение не повлияет на последующую оценку рисков и правомерность связанных с этим решений. Если риски являются взаимосвязанными и есть основные или общие причины, объясняющие их возникновение, то степень и масштаб одного риска могут влиять на степень и масштаб другого риска. Решения, принятые на основе неверных предположений или оценок, могут сами быть причиной возникновения рисков.

    

     По результатам проведения этого этапа должны быть созданы реестры рисков или базы данных, содержащие описание всех идентифицированных рисков и документированные решения, принятые по результатам их оценки и рассмотрения. Риски должны быть перечислены в реестре вместе с характеристиками, включая оценку их значимости, любые количественные показатели, а также планы по рассмотрению проблем, связанных с рисками.

    

     Стратегия менеджмента рисков должна распространяться на общий подход и принципы менеджмента рисков, принятые на предприятии, и включать в себя решения по рискам, которые выполняются менеджерами проектов. Сама стратегия менеджмента рисков может влиять на общие цели или заставить обратить более пристальное внимание на другие цели в результате оценки последующих рисков, возникающих при обработке первичных рисков. Некоторые цели могут оказаться слишком рискованными в отношении их выполнения, в этом случае от них следует отказаться. Менеджеры должны обеспечить приемлемое соответствие между такими целями и общими целями проекта и предприятия.

    

     5.3.2 Анализ рисков

    

     Анализ рисков проводят с целью определения вероятности возникновения опасности и потенциальных последствий отдельных рисков или группы рисков, идентифицированных на более ранних стадиях. Оценивание рисков проводят после анализа рисков для определения того, какие риски являются более опасными, для каких необходимо провести дополнительные и, возможно, более всесторонние исследования, а каким можно уделить меньше внимания.

    

     Все риски следует оценивать с учетом:

    

     - вероятности их возникновения и

    

     - потенциальных последствий для предприятия (бизнеса) и выполняемых проектов.

    

     К возможным источникам информации, на основании которой определяют вероятность возникновения опасности и последствия рисков, можно отнести следующие:

    

     - записи и другие источники информации;

    

     - соответствующий опыт специалистов и/или опыт других организаций;

    

     - обзоры исследований в отношении успехов и неудач проектов;

    

     - эксперименты с прототипами на основе исследования рынков;

    

     - применение поведенческих, финансовых, экономических, технических и/или других соответствующих моделей.

    

     Методы сбора информации могут включать в себя интервьюирование, самостоятельное заполнение вопросников, групповые семинары, поиски соответствующей информации в библиотеках и хронологическую обработку данных применительно к настоящим целям.

    

     Анализ рисков может проводиться с использованием качественных и количественных методов, что зависит от характера и качества имеющихся данных. Пример классификационной матрицы для проведения качественного анализа приведен в таблице 4. Классификация рисков зависит от оценки существующих мер и процедур менеджмента. Такая форма классификации может применяться как в отношении последствий (угроз), так и в отношении возможности их предотвращения или снижения.

    

    

Таблица 4 - Классификационная матрица качественного анализа

     

    

    

     Даже при наличии надежных данных сначала целесообразно провести качественный анализ с целью лучшего прояснения ситуации в отношении вероятности и степени воздействия рисков. После этого целесообразно провести соответствующие количественные анализы рисков. Необходимость проведения данных анализов зависит от характера и качества данных, характеризующих конкретный риск, характера выполняемого проекта, потенциальных последствий и возможности получения дополнительной полезной информации. При этом необходимо учитывать, что данные, полученные по результатам предыдущей практики, не всегда могут быть использованы для определения возможных будущих рисков, и числовые оценки, полученные в результате проведения количественного анализа рисков, должны использоваться с целью получения информации, а не для принятия решений.

    

     Проведение количественного анализа более целесообразно для получения данных о значительных рисках, особенно когда возникают сомнения в результатах первоначальной оценки. Однако если конкретные риски представляют собой комбинации других рисков или на их возникновение могут повлиять другие риски, количественные методы могут оказаться труднореализуемыми для определения вероятного результата. Если анализ проводится на раннем этапе, велика вероятность без особых затрат минимизировать степень риска. В этом случае оценивание риска будет больше зависеть от серьезности последствий риска, нежели от вероятности такого события. Оценка риска вряд ли может быть бескомпромиссной, но, несмотря на это, любая попытка оценки риска в качестве основы для принятия решений увеличивает шансы получения успешного результата.