Сравнительный анализ стандартов риск-менеджмента

Введение

Во всем мире был разработан ряд стандартов, призванных помочь организациям систематически и эффективно внедрять управление рисками. Эти стандарты стремятся выработать общее представление об основах, процессах и практике и, как правило, устанавливаются признанными международными органами по стандартизации или отраслевыми группами. Управление рисками - быстро развивающаяся дисциплина, и стандарты регулярно дополняются и обновляются.
Различные стандарты отражают различные мотивы и техническую направленность их разработчиков и подходят для разных организаций и ситуаций.
Посредством использования управления рисками проекта организации могут минимизировать негативное воздействие угроз на свои проекты и максимизировать потенциальное влияние возможностей.
Практика включает планирование управления рисками; выявление и определение приоритетов рисков до их возникновения; проведение количественного анализа рисков для оценки общего риска проекта; реагирование на выявленные высокоприоритетные риски; и мониторинг и контроль за этими рисками и ответами на них. Один из основных недостатков в традиционном подходе к управлению рисками возникает из-за узкой направленности на недостатки, ограниченные технической или операционной областью, устранение тактических угроз для процессов, производительности или людей.
Этот недостаток можно преодолеть, расширив сферу управления рисками, включив в нее как стратегические риски, так и возможности роста, создав комплексный подход, который может преодолеть разрыв между стратегией и тактикой.
Интегрированное управление рисками учитывает риски на различных уровнях организации, включая стратегию и тактику, и охватывает как возможности, так и угрозы. Эффективное внедрение интегрированного управления рисками может принести организации ряд преимуществ, которые недоступны в типичном ограниченном процессе риска.
Таким образом, актуальность исследования заключается в применении таких стандартов управления рисками проекта, которые позволят использовать преимущества интегрированного управления рисками.


1.PMBOK (PMI)
Область знаний управления рисками проекта PMBOK содержит 7 процессов:
-План управления рисками
-Определение риска
- Выполнение качественного анализа рисков
-Провести количественный анализ рисков
-Планирование реагирования на риски
-Реализовать реагирование на риски
-Мониторинг Рисков
-План управления рисками
1. План управления рисками. Этот начальный этап включает разработку плана управления рисками, который является составной частью общего плана управления проектом. Он включает в себя такие вещи, как классификация категорий риска (рынок, закупки, ресурсы и т. д.), Определение сроков и процедур переоценки рисков, а также определения вероятности и воздействия риска.
Единственным результатом является План управления рисками.
2.Определение рисков.
Создается список потенциальных рисков для стоимости проекта, графика или любого другого критического фактора.
Основным результатом этого процесса является реестр рисков.
3.Выполнение качественного анализа рисков.
Этот шаг включает в себя определение приоритетов рисков. Поскольку риск состоит из двух компонентов - вероятности возникновения и воздействия , каждому из этих факторов следует отдавать приоритет по шкале, скажем, 1-10. Градацию High-Medium-Low тоже можно применить. Каждый риск в реестре рисков анализируется, и ранг присваивается двум базовым переменным. Затем определяется общий рейтинг приоритета риска (умножением двух рейтингов или любым другим подходящим методом).
4.Провести количественный анализ рисков.
Используя приоритеты риска, установленные на предыдущем этапе качественного анализа риска, определяется влияние на график и бюджет проекта. Каждой задаче присваивается оценка вероятности для различных сценариев, например, вероятность 90%, 50% и 10%. Затем рассчитывается вероятность достижения общей стоимости и графика. Этот метод называется анализом Монте-Карло, хотя другие методы также являются действительными.
5.Планирование реагирования на риски.
На этом шаге надо взять самые важные риски для проекта и создать план действий не только для реагирования на риск, если он возникает, но и для мониторинга триггеров риска.
6.Реализация реагирования. На все риски проекта, которые возникли или могут возникнуть проводятся предупреждающие или реагирующие мероприятия.
7. Мониторинг риска. На протяжении всего проекта ведется мониторинг реестра рисков, чтобы обеспечить актуальность анализа. Кроме того, приоритеты риска могут измениться, так как во всем проекте может произойти много вещей, которые изменяют профиль риска (вероятность, воздействие) каждого риска

. Повторный анализ рисков может создать другие приоритеты или потребовать пересмотра плана реагирования на риски.
2.PRINCE2
Для обеспечения эффективного и последовательного управления рисками в ходе проекта важно задокументировать, как управление рисками будет интегрировано в деятельность по управлению проектами. PRINCE2 рекомендует стратегию управления рисками, которая должна быть разработана руководителем проекта на начальном этапе для этой цели. Содержание Стратегии управления рисками включает в себя цели, процедуру и роли / обязанности (и их требования к отчетности) управления рисками в проекте, а также сроки, бюджет, инструменты и методы, выделенные для действий и вмешательств по управлению рисками.
Еще одним аспектом Стратегии управления рисками является принятие риска, т. е. уровень риска, который допускает Совет проекта, также называемый толерантностью к риску. Если считается, что подверженность риску превышает допустимый уровень, установленный Правлением проекта, тогда Менеджер проекта должен создать Отчет об исключении, чтобы представить Правлению проекта решение. Это позволяет Совету проекта принимать решения по рискам, выходящим за допустимые уровни. Любой риск, который находится в пределах такой допустимой степени риска, может просто отслеживаться на предмет любых изменений в его обстоятельствах.
Это также тот случай, когда корпоративное или программное руководство также может установить допустимый уровень риска для проекта. Если прогнозируется, что допустимая степень риска будет превышена, Правлению проекта потребуется передать такие риски корпоративному или программному руководству для принятия решения.
Стратегия управления рисками предоставляет подробную информацию о двух конкретных ролях управления рисками: владелец риска и ответственный за риск. Владелец риска - это лицо, которое управляет, контролирует риск, а также реагирует на него. Ответственный за риск - это лицо, которое выполняет фактические действия, необходимые для реагирования на риск.
Бюджет для управления рисками фактически является частью общего бюджета проекта, но специально предназначен для мероприятий по реагированию на риски. Менеджер проекта рассчитывает бюджет риска, подходящий для проекта, исходя из финансового подхода к оценке рисков проекта, т. е. Оценки их воздействия и вероятности, а также соответствующего реагирования.
В дополнение к Стратегии управления рисками каждый проект PRINCE2 имеет Реестр рисков, который аналогичным образом создается на этапе инициации и поддерживается менеджером проекта или Службой поддержки проекта. Реестр рисков - это продукт управления, в котором документируется вся информация о каждом риске, такая как описание риска, люди, связанные с управлением риском (например, владелец риска), ответ, который необходимо выполнить, и оценка риска с точки зрения ожидаемой ценности (т. е. количественная мера, сочетающая в себе вероятность и финансовое воздействие, способствующая надлежащей приоритизации риска).
Процедура управления рисками, рекомендованная PRINCE2, состоит из пяти этапов:
1.Отождествление рисков.
Получить информацию о проекте, например, политику управления рисками организации. Уточнить цели проекта и определить, какие из них подвержены риску;
2.Создать стратегию управления рисками.
Выявить риски (как угрозы, так и возможности); с точки зрения причины риска, самого неопределенного события и его воздействия, если оно произойдет. Ввести риски в Реестр рисков проекта.
3.Оценка.
Прежде чем риск будет оценен, руководитель проекта должен оценить три фактора:
-Вероятность (насколько вероятен риск);
-Воздействие (его эффект);
-Скорость возникновения (как скоро это может произойти, если ничего не будет сделано).
Целью оценки риска является описание чистого влияния всех рисков проекта. Оценка риска выявляет общую серьезность риска проекта.
4.План
После того, как риски проекта были определены и оценены, менеджер проекта определяет возможные ответные реакции на риски и рекомендует, какие из них следует выполнить.
5.Воплощение в жизнь.
Осуществление реагирования на риск, предпринимаемое лицом, ответственным за риск, должно надлежащим образом контролироваться. Если его последствия не соответствуют ожидаемым, то может потребоваться принять корректирующие меры. Может потребоваться переоценка риска, что будет означать повторение шагов процедуры управления рисками снова.
Кроме того, в конце этапа или проекта, если было обнаружено, что управление рисками было неадекватным, предложения по улучшению подхода к риску должны быть задокументированы в Отчете об уроках. Это позволит другим проектам или даже этому проекту извлечь выгоду из улучшений в подходе к управлению рисками.
В рамках системы управления рисками PRINCE2 существует девять категорий реагирования на риски