Сергей Авдошин - Информатизация бизнеса. Управление рисками

В основном метод принятия риска используется в том случае, когда проектная группа решила не изменять хода и целей проекта и иметь дело с риском из-за невозможности применить новую стратегию (пассивное принятие риска). Такое решение не требует никаких новых действий от проектной группы, все меры оказываются только после возникновения риска. Также пассивное принятие риска осуществляется при невозможности или необоснованности применения прочих мер реагирования.

В случае активного принятия риска, как правило, создается так называемый резерв на непредвиденные обстоятельства, который включает в себя время, деньги и ресурсы для управления рисками путем создания резерва (под конкретный риск), обычно определяются действия, которые должны быть реализованы в случае наступления риска. Разрабатываются резервные планы: «Что будет, если…».

Ключевым моментом при принятии риска является вопрос обеспечения этого принятия соответствующими людьми, имеющими надлежащие навыки и полномочия, на основе надлежащей информации.

При выборе решения о принятии риска имеет смысл продолжить мониторинг на случай изменения вероятности риска, угрозы или появления новой возможности управления. Для надежного обеспечения безопасности по принятым рискам рекомендуется позаботиться о разработке нескольких сценариев развития проекта, готовности к наиболее пессимистическому варианту (наступление всех или почти всех рисковых событий) и создании финансовых и ресурсных резервных фондов.

В качестве примера действий при принятии риска можно отметить разработку плана реагирования на последствия риска (плана смягчения последствий риска), выделение финансовых средств на устранение последствий, документирование факторов, повлиявших на возникновение риска.

Сводная таблица основных методов реагирования и необходимых действий представлена в табл. 7.

Таблица 7.

Сводная таблица методов реагирования

Среди прочих «неосновных» методов реагирования некоторые методологии дополнительно выделяют:

• Исследование риска (Research) – стратегия, при которой собирается дополнительная информация и уточняются оценки риска, осуществляются дополнительное изучение предметной области, проверка гипотез, привлечение экспертов, дополнительного оборудования;

• Использование риска (Exploit) – устранение неизвестности, связанной с риском, при реализации возможности этого риска. Этот метод включает в себя привлечение лучших ресурсов для сокращения срока работ, а также обеспечение лучшего по сравнению с запланированным качества;

• Совместное использование или разделение (Share) – частичная или полная передача риска третьей стороне, способной использовать его к наибольшей выгоде проекта. Примеры – создание партнерств с разделенным риском, команд, специальных компаний или совместных предприятий, открытых с четко выраженной целью управления возможностями риска;

• Усиление (Enhance) – изменение «размера» риска путем увеличения его вероятности и позитивного результата.

В результате этапа планирования реагирования на риски менеджером проекта или риск-менеджером формируется документ «План реагирования на риски». План реагирования на риски – это формальный документ, который является частью общего плана управления рисками и составляется на начальном этапе планирования рисков проекта. План содержит детальное описание мер реагирования на все идентифицированные риски и может включать следующие разделы и документы:

• список рисков проекта, их описание, причины и степень воздействия рисков на проект;

• владельцы рисков и распределение ответственности;

• результаты качественной и количественной оценок рисков;

• выбор методов реагирования (избегание, передача, минимизация или принятие) для каждого вида рисков;

• уровень рисков (вероятность возникновения и влияние), который предполагается достигнуть вследствие применения стратегии;

• конкретные действия в рамках выбранной стратегии, список мероприятий, которые проектная группа должна осуществить для реализации стратегии управления риском, включая даты обязательного завершения этих мероприятий и информацию о персональной ответственности за них;

• бюджет и время реагирования;

• план на случай неблагоприятных обстоятельств, план нейтрализации, антикризисный план;