Управление рисками проекта: шаг за шагом

Управление рисками проекта — это регулярный процесс выявления неопределённых событий, оценки их влияния, выбора мер реагирования и контроля принятых действий. Его цель не в том, чтобы составить длинный список угроз, а в том, чтобы команда заранее приняла решения по наиболее значимым неопределённостям.

Риск отличается от проблемы. Риск ещё может произойти, поэтому для него оценивают вероятность и готовят меры. Проблема уже наступила и требует решения. Если поставщик уже сообщил о задержке, это не риск задержки, а факт, который нужно включить в прогноз проекта.

Шаг 1. Определите контекст проекта

До поиска рисков зафиксируйте цели, ключевые результаты, контрольные сроки, бюджет, ограничения и допущения. Одна и та же ситуация имеет разное значение для разных проектов: задержка поставки на неделю может быть допустимой или остановить критический путь.

Полезно определить пороги: какое отклонение по сроку или стоимости требует эскалации, кто может принять риск и какие решения находятся только в полномочиях спонсора.

Шаг 2. Выявите риски

Не ограничивайте обсуждение вопросом «что может пойти не так». Рассмотрите источники неопределённости:

• требования и границы результата;
• календарный план и зависимости;
• доступность людей, материалов и оборудования;
• стоимость, финансирование и курсы валют;
• поставщики, подрядчики и логистика;
• технологии, качество и интеграции;
• согласования, разрешения и нормативные требования;
• заинтересованные стороны и организационные изменения;
• внешние события.

Используйте интервью, рабочую сессию команды, анализ допущений, опыт похожих проектов и разбор календарного плана. В строительстве отдельно проверяют проектную документацию, поставки с длинным циклом, фронты работ, погоду, разрешения и взаимозависимость подрядчиков.

Формулируйте риск как причинно-следственную связь: из-за причины может произойти событие, что приведёт к последствию. Формулировка «поставщик» бесполезна; «из-за неподтверждённой мощности поставщика оборудование может прибыть после плановой даты, что сдвинет пусконаладку» уже позволяет выбрать действие.

Шаг 3. Занесите риски в реестр

Минимальная структура реестра:

Поле	Что фиксировать
Риск	Причина, событие и последствие
Категория	Технический, ресурсный, финансовый и т. п.
Вероятность	Согласованная шкала оценки
Влияние	Последствие для срока, стоимости, качества или результата
Приоритет	Итог качественной или количественной оценки
Владелец	Человек, который следит за риском и организует реакцию
Стратегия и меры	Что команда сделает заранее и при наступлении
Триггер	Наблюдаемый признак приближения события
Срок проверки	Когда статус рассматривается снова

Владелец риска не обязательно выполняет все меры лично. Он обеспечивает наблюдение и своевременное решение.

Шаг 4. Оцените вероятность и влияние

Для большинства проектов достаточно качественной шкалы, например от 1 до 5. Команда отдельно оценивает вероятность и максимальное реалистичное влияние на срок, стоимость, качество или безопасность. Произведение баллов помогает расположить риски на матрице.

Матрица не является точным расчётом. Её задача — единообразно расставить приоритеты. Определите значения шкалы заранее: «высокая вероятность» должна иметь одинаковый смысл для всех участников. Катастрофический риск с небольшой вероятностью нельзя автоматически игнорировать только из-за среднего произведения баллов.

Для крупных инвестиционных проектов применяют количественный анализ: диапазоны длительности и стоимости, дерево решений, анализ чувствительности или моделирование Монте-Карло. Такой анализ требует качественных исходных данных и не заменяет экспертное обсуждение.

Шаг 5. Выберите стратегию реагирования

Для угроз используют четыре основные стратегии:

• избежать — изменить решение так, чтобы причина или воздействие исчезли;
• снизить — уменьшить вероятность или последствия;
• передать — договором, страхованием или иной схемой передать часть последствий стороне, способной ими управлять;
• принять — осознанно не предпринимать превентивных действий, но подготовить резерв или план на случай наступления.

Для возможностей применяют использование, усиление, разделение или принятие. Управление рисками работает не только с угрозами: ранняя поставка, доступность сильного специалиста или новая технология могут улучшить результат проекта.

Мера должна иметь ответственного, срок и проверяемый результат. «Контролировать поставщика» — слабое действие. «До 15 сентября получить подтверждённый производственный график и согласовать альтернативного поставщика» — управляемая задача.

Шаг 6. Сформируйте резервы и планы

Резерв на известные риски связывают с оценёнными событиями и предусмотренными мерами. Управленческий резерв предназначен для непредвиденной работы и обычно контролируется на уровне спонсора или руководства.

План реагирования отвечает на вопрос, что делаем заранее. План на случай наступления описывает действия после срабатывания триггера. Для критического оборудования это могут быть раннее размещение заказа, промежуточный контроль производства и заранее согласованный альтернативный маршрут доставки.

Шаг 7. Встройте мониторинг в управление проектом

Реестр рисков быстро устаревает, если его рассматривают только в начале проекта. На регулярной встрече команда должна:

1. проверить изменения приоритетных рисков и триггеры;
2. оценить выполнение мер реагирования;
3. добавить новые риски;
4. закрыть утратившие актуальность;
5. перевести наступившие события в проблемы;
6. обновить прогноз срока, стоимости и резервов;
7. эскалировать решения за пределами полномочий команды.

Частота зависит от динамики проекта. Риски критических поставок могут контролироваться еженедельно, а полный реестр — раз в месяц.

Практический пример

Проект предусматривает запуск производственной линии. Оборудование должно пройти таможенное оформление до начала монтажа.

Риск: из-за неполного комплекта документов груз может задержаться на таможне, что сдвинет монтаж и запуск линии.

Команда оценила вероятность как среднюю, влияние на срок — как высокое. Стратегия снижения включает предварительную проверку документов брокером и получение перечня кодов до отгрузки. Триггер — отсутствие согласованного комплекта за десять дней до отправки. На случай наступления предусмотрены ежедневная эскалация и изменение последовательности подготовительных работ. Владельцем назначен руководитель логистики.

Так риск превращается из общей тревоги в набор наблюдаемых условий и действий.

Типовые ошибки

• реестр составлен один раз и не обновляется;
• риски формулируются без причин и последствий;
• всем рискам присваивается высокий приоритет;
• владельцем назначают руководителя проекта для каждой строки;
• меры не попадают в календарный план и бюджет;
• команда скрывает риски, чтобы отчёт выглядел благополучно;
• наступившие проблемы продолжают храниться как риски;
• резерв воспринимается как свободный запас средств.

Что должно получиться в результате

Минимальный результат — актуальный реестр, согласованные шкалы, владельцы, меры со сроками, триггеры и регулярный цикл пересмотра. Для сложного проекта дополнительно нужны правила эскалации, связь рисков с календарным планом и бюджетом, а также анализ совокупного влияния.

Освоить процесс на практических заданиях можно на курсе по управлению рисками проекта. Если нужна корпоративная адаптация программы, свяжитесь с нами.