Рис. 2.12. Матрица вероятностей и последствий рисков

Такая матрица образуется присвоением одного значения от 1 до 9 для нашей оценки вероятности риска и другого значения от 1 до 9 – для последствий риска. При перемножении этих значений мы получаем общее число, называемое серьезностью риска (severity), которое указывается в клетках матрицы. Матрица определяет, таким образом, ранг риска, которым можно оценить его важность. Значения от 28 до 81 следует считать высокими рисками. Значения от 1 до 9 будут представлять низкие риски, а значения от 10 до 27 – средние риски.

Количественная оценка риска предполагает числовое выражение вероятности риска и возможного ущерба от наступления события риска. В наиболее простом случае обобщенная величина количественной оценки конкретного риска может быть выражена уже знакомой нам формулой (2.2). Воспроизведем ее здесь еще раз:

РИСК = Р_{происшествия} * ЦЕНА ПОТЕРИ,            

где Р_{происшествия} – вероятность инцидента;

ЦЕНА ПОТЕРИ – ущерб от инцидента.

Риск в этом случае можно трактовать как математическое ожидание потерь.

Обработка риска (планирование реагирования на риски) заключается в определении стратегий реагирования на риски. В стандарте ISO 10006:2003 речь идет о стратегиях устранения (избежания, уклонения), снижения, передачи, разделения или принятия риска. Рассмотрим их более подробно:

1) Устранение риска – выбор такого проектного решения, которое исключает возникновение события риска. Например, для устранения риска того, что заказчик и пользователи не смогут на первом этапе работ сформулировать в полном объеме требования к проекту, необходимо вместо каскадной модели жизненного цикла проекта применить эволюционную модель, стимулирующую заказчиков и пользователей на исчерпывающее формулирование требований к проекту на последующих этапах работ.

2) Снижение риска:

a. Снижение вероятности – разработка мероприятий, направленных на уменьшение вероятности наступления рисковых событий. Например, поэтапная презентация соисполнителем своих работ.

b. Уменьшение негативных последствий – разработка мероприятий, уменьшающих неприятные последствия от наступления события риска. К таким мероприятиям относятся, прежде всего, создание резервов (финансовых, ресурсных, календарных), привлечение дублирующих поставщиков, добавление опытного персонала, разработка прототипов.

3) Передача риска подразумевает его передачу другой стороне в следующих формах:

a. На основе страхования рисков.

b. На основе включения в договоры с контрагентами (поставщиками, заказчиками) соответствующих условий.

c. На основе заключения договоров-гарантий и договоров-поручительств, которые обычно заключаются с финансово-кредитными организациями.

4) Разделение риска – это соглашение между компаниями – участниками проекта, заключенное в форме договора, в котором покупатель и продавец соглашаются взять на себя определенную часть потерь, связанных с колебанием валютных курсов, независимо от того, какие потери компании понесли в действительности.

5) Принятие риска – признание существования риска и отказ от активных мероприятий из-за их невозможностей или нецелесообразности. Управление риском в данном случае заменяется управлением проблемой. При этом важно отслеживать ситуацию, при которой может наступить событие риска. Тем не менее можно говорить о двух основных формах принятия проектного риска:

a. При пассивном принятии команда проекта ничего не делает в отношении риска. При наступлении события риска команда проекта разрабатывает способ его обхода или исправления его воздействия.

b. При активном принятии команда проекта разрабатывает план действий на случай непредвиденных обстоятельств, который вводится в действие при получении информации о возможности возникновения риска, то есть заблаговременно до наступления события риска. Может быть составлен также резервный план.

Реализация планов реагирования на риски, мониторинг и контроль рисков предполагает, прежде всего, практическую реализацию запланированных стратегий реагирования на риски. Кроме того, по всему проекту должны быть проведены мониторинг и контроль рисков на основе процессов идентификации риска, оценки риска и обработки риска. При осуществлении менеджмента проекта следует учесть, что риски присутствуют всегда. Персонал следует поощрять к поиску и идентификации не выявленных ранее рисков.