Как найти уровень риска

Что такое оценка риска на предприятии

Любое предприятие может столкнуться с мелкими или крупными проблемами. Задача руководителя — не просто справиться с ними, но и предвидеть их появление. Для этого на предприятиях проводят оценку риска. Разбираемся, что это такое и как её делать.

Что включает оценка риска

Оценка риска — это процесс или метод, при котором сотрудники предприятия или специально нанятые специалисты совершают комплекс действий:

• идентифицируют угрозы — осматривают рабочие места и выявляют факторы риска, которые могут причинить вред, особенно людям;
• определяют уровень угрозы — анализируют и оценивают риск, связанный с этой угрозой, — насколько он вероятен и серьёзен;
• разрабатывают рекомендации или план мероприятий — определяют подходящие способы для эффективного устранения угрозы или уменьшения вреда, если угроза не может быть устранена.

Оценка риска происходит в соответствии с ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска». Документ разработан с учётом требований международного стандарта МЭК 31010:2019 «Менеджмент риска. Технологии оценки риска».

Почему важно оценивать риски

Оценка рисков — неотъемлемая часть управления охраной труда и техникой безопасности. Она помогает:

• осознать угрозы и риски, с которыми может столкнуться организация; 
• определить, кто может подвергаться риску (например, сотрудники, уборщики, посетители, подрядчики, общественность и так далее);
• определить, требуется ли программа контроля для конкретной угрозы;
• определить, достаточно ли существующих мер контроля или следует принять дополнительные;
• предотвратить травмы или болезни, особенно на этапе проектирования или планирования;
• расставить приоритеты угроз и мер контроля;
• соблюдать требования законодательства.

По данным Росстата, только за 2021 год российские предприятия потеряли 1 млн человеко-дней из-за нетрудоспособности пострадавших на производстве. Отметим, что с 1 марта 2022 года оценка рисков — обязанность работодателя, при несоблюдении которой предприятию грозит штраф до 80 000 ₽.

Какая цель у оценки риска

В глобальном смысле цель оценки риска в том, чтобы создать более безопасное и здоровое рабочее место. Если упростить, то для этого надо ответить на следующие вопросы:

• Какие опасные события могут произойти и при каких обстоятельствах? 
• С какой вероятностью эти события произойдут? 
• К каким последствиям это приведёт? 
• Что можно сделать для предотвращения опасных событий и снижения вреда в случае их наступления? 

Когда следует проводить оценку риска

Может быть много причин, по которым необходима оценка риска, в том числе:

• если предприятие планирует внедрить новые процессы или виды деятельности;
• если появляется новая информация о возможном вреде или меняются продукты, механизмы, инструменты, оборудование;
• если выявляются опасности.

Как запланировать оценку рисков

Необходимо определить:

• область оценки рисков — например, срок службы продукта, рабочие места или типы опасностей;
• необходимые ресурсы — например, обучение группы лиц для проведения оценки, типы источников информации и так далее;
• меры анализа риска — например, насколько точными должны быть шкала или параметры, чтобы обеспечить наиболее релевантную оценку;
• кто вовлечённые заинтересованные стороны — например, менеджер, супервайзеры, рабочие, поставщики;
• требования законодательства к оценке риска для сферы деятельности предприятия, а также практики других предприятий сферы.

Как провести оценку риска

Оценку риска следует проводить компетентному лицу или группе лиц, которые на практике знакомы с оцениваемыми процессами. Даже если оценку проводит сторонняя организация, в качестве источников информации стоит включить в команду руководителей и сотрудников, которые работают с рассматриваемыми процессами.

В общем случае для проведения оценки необходимо:

• определить угрозы;
• определить вероятность причинения вреда — травмы или заболевания — и его тяжесть;
• учесть нормальные рабочие ситуации, а также нестандартные события — техническое обслуживание, отключения, перебои в подаче электроэнергии, чрезвычайные ситуации, экстремальные погодные условия и прочее;
• изучить всю доступную информацию об угрозе для здоровья и безопасности — паспорт безопасности, литературу производителей, информацию от авторитетных организаций, результаты испытаний, отчёты об инспекции рабочего места, записи о происшествиях на рабочем месте (несчастных случаях), включая информацию о типе и частоте происшествий, болезнях, травмах, несчастных случаях;
• ознакомиться с требованиями законодательства в области оценки риска;
• определить действия, необходимые для устранения угрозы, или использовать методы контроля риска;
• оценить, устранена ли угроза или надлежащим ли образом контролируется риск;
• убедиться, что контроль риска эффективен;
• сохранять любые документы или записи, которые могут понадобиться, — подробное описание процесса оценки риска, изложение любых оценок или обстоятельное описание того, как были сделаны выводы.

При оценке риска также нужно учитывать:

• методы и процессы обработки, использования, обращения или хранения материалов;
• фактическое и потенциальное воздействие на работников — например, сколько рабочих может подвергнуться воздействию, какое оно или каким будет и как часто станет повторяться;
• меры и процессы, необходимые для контроля этого воздействия с помощью технических средств, методов работы, а также гигиены;
• продолжительность и частота выполнения задачи; 
• место, где выполняется задание;
• оборудование, инструменты, материалы, которые используются в процессе, и то, как они используются — например, физическое состояние химического вещества или подъём тяжёлых грузов;
• любые возможные взаимодействия с другими видами деятельности в этом районе и может ли задача повлиять на других — например, уборщиков, посетителей;
• жизненный цикл продукта, процесса или услуги — например, проектирование, строительство, использование, вывод из эксплуатации;
• образование и обучение рабочих;
• реакция работника в конкретной ситуации — например, если оборудование выйдет из строя.

Важно помнить, что оценка должна учитывать не только текущее состояние рабочего места, но и любые возможные ситуации. Определив уровень риска, связанного с угрозой, руководитель предприятия и ответственный за охрану труда и технику безопасности могут решить, требуется ли программа контроля риска и до какого уровня.

Чтобы лучше рассмотреть таблицу, переверните телефон или откройте её на компьютере

Как идентифицировать угрозу

Помимо профессионалов в сфере техники безопасности к оценке можно привлечь и самих работников. Так оценка будет более всесторонней. Чтобы убедиться, что все угрозы обнаружены, необходимо:

• рассмотреть все аспекты условий труда;
• оценить нестандартные действия, такие как техническое обслуживание, ремонт или чистка оборудования;
• проанализировать записи об авариях, происшествиях, предаварийных ситуациях;
• оценить обстоятельства труда людей, которые работают вне офиса либо дома, на других рабочих местах, водителей, удалённых работников;
• оценить, как организованы рабочие процессы, в том числе изучить опыт сотрудников, используемые инструменты;
• спрогнозировать, как повлияют необычные условия — например, отключение электроэнергии;
• определить, можно ли преднамеренно или непреднамеренно изменить продукт или оборудование — например, снять защитное ограждение;
• проанализировать все этапы жизненного цикла;
• изучить риски для посетителей или населения;
• разделить сотрудников на группы по степени возможного риска — например, молодые или неопытные работники, лица с ограниченными физическими возможностями, а также молодые или будущие матери.

Информацию можно представить в виде таблицы.

Чтобы лучше рассмотреть таблицу, переверните телефон или откройте её на компьютере

Как узнать, причинит ли угроза вред

Чтобы определить уровень риска угрозы, нужно учесть:

• документацию производителя оборудования;
• прошлый опыт сотрудников;
• законодательные требования и/или применяемые стандарты;
• отраслевую практику;
• научные исследования по охране труда и технике безопасности;
• информацию от авторитетных организаций;
• результаты тестирования — отбор проб атмосферы или воздуха рабочего места, биологические мазки и прочее;
• квалификацию специалиста по охране труда;
• статистику о предыдущих травмах, болезнях, несчастных случаях, отчёты об инцидентах;
• наблюдение за процессом или задачей.

Кроме того, на уровень риска влияют следующие факторы:

• рабочая среда — планировка помещения, его состояние;
• используемые процессы работы;
• диапазон прогнозируемых условий;
• способ, которым источник может причинить вред, — например, вдыхание, проглатывание;
• как часто и долго человек будет подвергаться воздействию;
• навыки, опыт сотрудников, выполняющих работу.

Как оценить степень риска

Ранжирование угроз помогает определить, какой риск является наиболее серьёзным и, следовательно, требует контроля в первую очередь. Приоритет обычно устанавливается с учётом воздействия на сотрудников и возможности инцидента, травмы или болезни. В результате получается рейтинг или список действий.

Не существует универсального способа определить уровень риска. Только указанный ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска» содержит описание более 40 методик анализа риска. Предприятию следует самостоятельно определить, какой из методов подойдёт лучше всего, или даже разработать собственный способ оценки.

В качестве примера рассмотрим метод матрицы рисков, который определяет метрики вероятности и тяжести последствий отдельных рисков. Этот метод — один из рекомендованных не только в России, но и в Канаде. 

Ниже показано, как выглядит взаимосвязь между вероятностью и тяжестью последствий в матрице риска.

Градация вероятности разделяется на:

• высокую — человек может испытывать риск один или два раза в год;
• среднюю — может испытывать один раз в пять лет;
• низкую — может произойти один раз в течение срока службы.

Степени тяжести последствий разделяются на:

• высокую — серьёзный перелом, отравление, значительная потеря крови, серьёзная травма головы или смертельная болезнь;
• среднюю — растяжение связок, перенапряжение, локальный ожог, дерматит, астма, травма, требующая выходных;
• низкую — травма, требующая только первой помощи, например, кратковременная боль.

В зависимости от цвета ячейки в матрице риску присваивается определённый уровень, для каждого из которых есть рекомендации по действиям.

Для примера рассмотрим ситуацию с покраской стен в офисе. Чтобы добраться до более высоких мест, нужно использовать стремянку. Группа оценки рисков рассмотрела ситуацию и пришла к выводу, что работа со стремянки на высоте выше 1 метра может:

• Вызвать кратковременную травму, например растяжение связок, если человек упадёт — это может привести к уходу на больничный. Этот результат аналогичен средней степени серьёзности.
• Привести к травме с низкой степенью вероятности, так как сотрудник проходил обучение и знает, что стремянка должна стоять на плоской поверхности, чтобы сохранять устойчивость.

В матрице рисков эти значения соответствуют низкому риску.

Группа оценки рисков решает в качестве мер контроля заменить стремянку на стол с большой верхней частью, что позволит человеку сохранять устойчивость при покраске стен. 

Какие есть методы контроля опасности

После расстановки приоритетов по степени риска организация может решить, как контролировать каждую конкретную угрозу. Методы контроля опасностей часто группируются в следующие категории:

• ликвидация опасного оборудования или процесса (включая замену);
• инженерный контроль;
• административный контроль;
• средства индивидуальной защиты.

Зачем пересматривать оценку риска

Пересмотр оценки риска помогает убедиться, что действующие методы контроля риска эффективны, а предыдущая оценка была проведена полно и точно. 

Кроме того, любые изменения на рабочем месте могут привести к появлению новых угроз или изменить степень приоритетности существующих рисков.

Хранение данных предыдущих оценок и принятых мер облегчит пересмотр процедуры.

Мы хотим, чтобы наши читатели получали максимум пользы.

Помогите нам сделать Трудовую оборону лучше. Пройдите короткий опрос.

ответить на вопросы

Данная статья носит не рекламный, а информационный характер. Существуют противопоказания к применению и использованию препаратов и медицинских процедур, которые фигурируют в тексте. Необходимо ознакомиться с инструкцией по применению препаратов и процедур и получить консультации специалистов.

Кадр: фильм «Исходный код»

Обозреватель Skillbox Media по маркетингу и IT. С 2015 года работает с SEO, таргетированной и контекстной рекламой. Писала для Skypro, Yagla и Admitad.

Риски — неотъемлемая часть любого проекта, от семейного праздника до строительства гидроэлектростанции. Ни один проект не следует плану на 100%, даже если им руководит опытный менеджер. Управление рисками — отрасль проектного управления со своими техниками и методиками.

Мы перевели и пересказали главное из лекции об основах управления рисками «Risk Management Basics», которую подготовили в Google для курса по управлению проектами.

• Что такое риски в проекте
• Самые распространённые виды рисков
• Как найти риски в проекте и оценить их
• Вы нашли риски: что с ними делать
• Как составить план по управлению рисками

---

Есть много определений риска, но мы дадим очень простое. Риск — это негативное событие, которое может произойти, а может и не произойти. Риски нужно отличать от проблем: риск станет проблемой, только если негативное событие произойдёт.

Проблемы мешают выполнению задач проекта. Если вы руководите проектом, вы должны помнить, что несёте ответственность за риски.

Вот несколько примеров рисков и проблем, к которым они привели.

• Целью проекта было опубликовать исследование, но ведущий аналитик уволился, когда была готова только половина. Дедлайн сорвали, и задачу в срок не выполнили.
• Спрос на товар резко вырос, и поставщик не смог поставить требуемое количество. Полки магазина опустели.
• Компания продавала в офисы растения, которые почти не требуют ухода. Однако у поставщиков закончились специфические растения, в которых нуждалась компания, — папоротники и кактусы.

Когда вы понимаете, какие риски есть в проекте, вы можете принять меры предосторожности — например, обратиться за консультацией. Если что-то пойдёт не так, у вас будет план, как решить проблему.

Управление рисками в проекте — это процесс поиска, оценки и предотвращения потенциальных проблем. Этот процесс регулярный, превентивных действий на старте проекта недостаточно.

Управление рисками не только снижает влияние негативных ситуаций на проект. Оно высвобождает ресурсы: материальные, трудовые.

Есть разные классификации рисков. Мы назовём виды рисков, которые упоминают чаще остальных.

Временные риски. Это вероятность того, что на выполнение задач в проекте уйдёт больше времени, чем запланировано. Помните о сроках, потому что время — это ресурсы. Если команда тратит много времени на задачи, растёт и фонд оплаты труда. Кроме того, стейкхолдеры проекта могут разочароваться из-за задержек.

Бюджетные риски. Из-за плохого планирования стоимость проекта может оказаться больше, чем заложено в бюджете. Обычно бюджет закладывают перед запуском проекта, тогда же планируют траты по статьям. Если команда не уложится в план, потребуются дополнительные средства, и если их не будет, проект остановится.

Риски изменения объёмов работы. Они могут появиться, если исполнители не поняли требований заказчика или он сам внёс в проект изменения. Это может привести к пересмотру бюджета, сроков и списка задач.

Внешние риски. Это потенциальные события, которые находятся за пределами компании и которые компания не может контролировать. Например, на проект могут повлиять новые законы.

Единая точка отказа. Так называют единственное событие, которое может остановить всю работу над проектом. Ни один член команды не сможет дальше выполнять свои задачи, пока проблема не решится. Например, для интернет-магазина единой точкой отказа может стать отключение электричества в офисе. Если доступ к инструментам, таким как CRM, был только из офиса, вся команда не сможет выполнять задачи.

В результате команда не выполнит ни одной задачи. Зная об этой точке отказа, можно принять меры: создать резервные копии сервисов и информации в облаке.

Зависимости. Это связи между двумя задачами в проекте: когда начало одной задачи зависит от завершения другой. Зависимости часто становятся риском для проекта.

Например, один из членов команды должен подписать контракт с заводом-поставщиком. Пока контракта нет — остальная команда не может выполнить ни один заказ. Если вовремя не подписать документ, то проект не закончат в срок.

Другой пример. Участник команды уходит в отпуск. Если он отвечал за критические процессы, то другие участники не смогут выполнять свои задачи. От этого риска можно было бы защититься, узнав о планах членов команды с самого начала.

Зависимости могут быть внутренними и внешними. Внутренние — зависимости внутри проекта. Например, чтобы начать разработку сайта, нужно сначала утвердить его дизайн.

Внешние зависимости — зависимости, над которыми у команды нет контроля. Например, компания покупает у фермы овощи для продажи, и если лето окажется засушливым или слишком дождливым, урожая будет меньше — а значит, компания не получит достаточно овощей.

Рисков, которые могут повлиять на ваш проект, много. Нельзя предугадать их все, но можно проработать большинство из них. В следующем разделе мы рассмотрим методы поиска рисков.

Самый эффективный способ найти риски — мозговой штурм с командой проекта. Так каждый сможет предложить свои идеи. Лучше, если в мозговом штурме будут участвовать люди, занимающие разные роли в проекте, имеющие разный бэкграунд. Люди с разным опытом и набором навыков помогут найти риски, о которых руководитель не догадывается.

Некоторые члены команды участвовали в нескольких проектах внутри компании. Они поделятся информацией об опасностях, с которыми столкнулись коллеги. Новичок может рассказать об опыте команд, в которых он работал раньше.

Чтобы структурировать информацию, полученную во время мозгового штурма, используйте диаграмму Исикавы. Диаграмма, известная как «рыбьи кости», наглядно показывает причинно-следственные связи.

В «голову» рыбы помещают риск, который нужно проанализировать. На «костях» пишут причины, которые могут привести к негативному событию. К ним могут вести «кости» поменьше — причины второго порядка. Иногда добавляют третий, четвёртый и даже пятый уровни.

Вот диаграмма Исикавы, составленная для анализа проблемы — у компании низкие продажи.

Например, есть риск, что поставщики вовремя не доставят товар. На диаграмму поместят следующие причины:

• нет инструментов отслеживания;
• государство может ввести ограничения;
• нет человека, который отвечает за доставку товара.

Может оказаться, что список рисков слишком большой. Это нормальный результат для такого анализа. Нужно будет выбрать самые важные риски, на которых сосредоточится команда.

Для оценки рисков используйте матрицу вероятности и последствий. С помощью неё вы поймёте, о каких рисках нужно помнить в первую очередь.

Сначала проанализируйте, какие последствия могут быть, если риск превратится в проблему. Используйте шкалу:

• Сильный эффект — если проблема может сорвать проект или существенно его изменить.
• Средний — если событие может повлиять на проект, но это можно поправить.
• Слабый — если риск незначительно повлияет на проект, но точно его не сорвёт.

Потом оцените вероятность того, что риск возникнет:

• Высокий — высокая вероятность риска.
• Средний — риск есть.
• Низкий — скорее всего, риска нет.

Затем нужно собрать оценки вероятности и силы последствий на одной шкале и разбить риски на несколько групп.

• Если вероятность низкая, а последствия дадут слабый эффект, то об этом риске не стоит беспокоиться. Просто имейте в виду, что он есть.
• Если вероятность высокая и последствия дадут сильный эффект, о защите от этого риска нужно позаботиться в первую очередь.

Несколько незначительных рисков обычно меньше влияют на проект, чем один риск высокого уровня. Последние чаще приводят к тому, что проект срывается. Поэтому работайте сначала с проблемами высокого и среднего уровня.

Используйте разные цвета, чтобы выделить приоритетные задачи. Так участник команды, увидев таблицу, сразу поймёт, с какими рисками нужно работать в первую очередь.

Есть четыре основные стратегии, как реагировать на риски. Можно попробовать избежать рисков, принять их, передать их другой команде; их также можно уменьшить и контролировать.

Рассмотрим каждый способ.

Избегать. Иногда вы можете избежать риска полностью. Например, если вы сомневаетесь в надёжности подрядчика, который часто не соблюдает сроки, вы можете перестать работать с ним.

Принять. Этот способ подойдёт для рисков с низкой или средней вероятностью и без тяжёлых последствий для проекта. Нужно принять, что такой риск существует, и отслеживать его всё время до окончания проекта.

Представим, что поставщик неожиданно заявил, что у него нет нужных вам компонентов, однако он пополнит запасы в ближайшее время. Возможно, это скажется на сроках проекта.

Можно начать работу с другим поставщиком, но такой риск лучше принять. Это имеет смысл, если задержки не критичны для проекта. Если не искать нового поставщика и смириться с риском, это избавит команду от лишней работы.

Уменьшить или контролировать. Для смягчения риска используйте дерево решений. Это блок-схема, которая показывает, какие решения существуют для каждой проблемы. Например, если компания работает с исполнителем, который срывает сроки, ему можно постоянно напоминать о задаче: отправлять имейлы каждый день или звонить.

Передать риски. Если команда понимает, что не может снизить риски для какой-то группы задач, она может передать их специализированным компаниям. Иногда это помогает сэкономить время и деньги.

План по управлению рисками — это документ, который описывает возможные риски и способы их снизить. Если у вас есть такой план, все члены команды и заказчики будут в курсе, какие проблемы могут возникнуть во время реализации проекта. Документ нужно постоянно дополнять, так как новые риски могут появиться на любом этапе проекта.

План можно создать в «Google Документах». Так все члены команды будут иметь к нему доступ. Укажите название компании, название проекта и кто создал этот документ — чтобы было понятно, к кому обращаться, если возникнут вопросы. Также можно написать, когда документ был создан и когда обновлялся в последний раз. Так команда будет понимать, насколько он актуален.

Далее напишите цель документа: смягчить последствия рисков в проекте. В план нужно добавить краткое описание проекта — и написать, какие проблемы проект переживёт, а какие риски могут его изменить.

Следующая часть — самая важная. Создайте таблицу, в которой вы распишете все возможные риски, оцените их и добавьте возможные решения для каждого. Как это сделать, мы разобрали в предыдущих разделах.

Например, один из рисков — поставщик не успевает уложиться в сроки. У этого риска средний уровень. Для снижения риска есть решение: ежедневно созваниваться с поставщиком.

Важно, чтобы не только команда знала о планах. Обязательно встретьтесь с заказчиком или напишите ему письмо, чтобы рассказать, какие риски есть у проекта.

Так вы уже в начале проекта будете понимать, поможет ли заказчик решить проблемы, если они возникнут. Например, если заказчик предупредил, что он не сможет увеличить бюджет, вы учтёте, что работаете с ограниченными ресурсами и дополнительных средств не будет.

Если вы не расскажете о рисках заказчику заранее, в середине проекта они могут стать неприятным сюрпризом. Так вы можете подорвать доверие к себе и всей компании. Если же заинтересованные стороны знают о рисках, все понимают, чего потенциально можно ожидать при работе над проектом.

Особенно важно поговорить с заказчиком, если есть риски высокого уровня. В таком случае лучше встретиться с ним и пообщаться лично. Возможно, вы найдёте совместные решения. Риски среднего и низкого уровня можно обсудить по электронной почте.

Все риски обнаружить невозможно, и это нормально. Но если вы предусмотрите значительную часть из них и придумаете решения, вы будете лучше подготовлены к проблемам.

• Риски — это возможные негативные ситуации, которые могут помешать выполнению проекта. Проблемы — это воплотившиеся риски.
• Самые распространённые виды рисков: временные, бюджетные, нарушения в зависимостях, внешние, а также единые точки отказа — события, которые останавливают всю работу команды.
• Ищите риски с помощью мозговых штурмов, анализируйте их с помощью диаграммы Исикавы, а потом оценивайте их эффект и вероятность.
• На риски можно реагировать с помощью одной из четырёх стратегий: избегать, принять, контролировать или передать другой команде.
• Список самых опасных рисков и список мер, с помощью которых команда будет на них реагировать, вносят в план по управлению рисками.

Другие материалы Skillbox Media по управлению проектами

• Что такое проект: разбираем главное понятие проектного управления
• Kanban: рассказываем, как работает эта методика
• Как планировать проекты и следовать графику работ с диаграммами Ганта
• Что такое Agile: методология, команда, оценка эффективности
• Как работает Scrum и как управлять проектом с помощью этой методики

Научитесь: Профессия Менеджер проектов
Узнать больше

Что такое риски в проекте

Менеджер проектов может написать идеальный план работы, но в 99% случаев что-то пойдёт не так: подведёт подрядчик, смежный отдел провалит сроки или во время переговоров с клиентами во всём районе выключится свет. Риск — это событие с долей неопределённости, которая может сказаться на проекте отрицательно или положительно, привести к возникновению угроз для проекта или появлению возможностей. Риски бывают негативными и позитивными.

❌ Негативный риск
Компания «Бурёнка» производит молочные продукты в Рязани и продаёт их в центральной России. «Бурёнка» заключила контракт с сетью продовольственных магазинов в Новосибирске, но в первую же отгрузку логистическая компания не предоставила машину, запасного варианта не было, и пришлось заплатить штраф 500 000 рублей за невыполнение обязательств по контракту.

✅ Позитивный риск
Локальный бренд одежды запланировал выпустить несколько моделей пуховиков. Когда покупали ткань, оказалось, что фабрика сделает скидку и себестоимость каждого изделия снизится на 10%.

Негативный риск — это не проблема, а только её вероятность. Если компания его учитывает, то сможет скорректировать действия, когда риск приведёт к проблеме.

Риск: «Бурёнка» первый раз работает с логистической компанией, поэтому есть риск, что будут проблемы с доставкой.

Проблема: компания сорвёт сроки поставки, сеть магазинов выставит штрафы и прекратит сотрудничество.

Решение: договориться с другими логистами, которые работают со срочными заказами и могут быстро предоставить машину.

Зачем управлять рисками

Рисками учатся управлять для того, чтобы не только снижать их вероятность, но и принимать последствия. Какими бывают цели управления рисками проекта:

● Снизить финансовые потери. В примере с «Бурёнкой» заплатить за машину по двойному тарифу обойдётся дешевле, чем оплачивать штраф.

● Не затягивать сроки проекта. Например, компания планирует выпустить приложение до Нового года. Менеджер проектов знает, что в предновогоднюю пору очень много заказов, команда разработчиков перегружена и, скорее всего, не успеет выполнить свою часть работы, поэтому нанимает проектных работников и делегирует им часть задач, с целью управления рисками.

● Оправдывать доверие клиентов. Если подрядчик постоянно срывает сроки или выходит за рамки бюджета, он создаёт ненужные финансовые риски, и с ним вряд ли продолжат работать.

● Снизить уровень стресса в команде. Сотрудники меньше переживают, когда знают, что риск может наступить, и у них есть чёткие инструкции, как справиться с его последствиями.

● Использовать риски как возможности. Если учитывать не только негативные, но и положительные риски, у компании появится больше возможностей для развития. Например, с июля 2022 года, чтобы попасть на футбольный матч, нужно оформить паспорт болельщика. Для билетных сервисов это событие стало рисковым: отлаженная система продаж могла зависнуть, а болельщики потеряли бы возможность купить билеты на сайте. Те, кто взяли этот риск в работу и перенастроили свою платформу, теперь выгодно выделяются среди конкурентов.

На курсе «Менеджер проектов» студенты учатся применять алгоритмы управления рисками на практических задачах. Наставники курса — действующие менеджеры проектов, которые делятся своим опытом и помогают выбрать правильную стратегию.

Основные виды рисков

По причинам риски бизнес-процессов можно разделить на внутренние и внешние:

● Внутренние риски проекта зависят от компании, сотрудников, процессов или оборудования. Например, компания по производству детской мебели «Деревяшки» закупила новое оборудование, которое дешевле в обслуживании. Руководство выиграло тендер по обустройству детских садов в одном из городов России, и теперь есть риск, что новое оборудование не выдержит такую большую нагрузку и выйдет из строя.

● Внешние риски могут возникнуть по причинам, не зависящим от компании: погода, новые законы, стихийные бедствия. Например, частной школе или вузу стоит учитывать риск, что осенью количество заболевших COVID-19 увеличится. Значит, придётся переходить на онлайн-обучение, обеспечить педагогов ноутбуками и гарнитурами, подготовить аккаунты на платформах для конференций или создать собственную LMS-систему.

По возможным последствиям риски бывают:

● Временные
Последствия этих рисков приведут к нарушению сроков проекта. Например, бренд детской одежды планирует к сентябрю выпустить новую коллекцию школьной формы. Если запланировать основной пошив моделей на лето, есть риск, что произойдёт задержка по срокам из-за того, что многие швеи и закройщики уйдут в отпуск.

● Бюджетные
Такие финансовые риски грозят увеличением проектной сметы. К примеру, компания-застройщик может не вписаться в запланированный бюджет, если курс доллара вырастет и это приведёт к повышению стоимости сырья.

● Риски объёмов работ
Они влияют на трудочасы команды или отдельных сотрудников. Допустим, команда дизайнеров готовит айдентику для ресторана при сыроварне, у которой несколько учредителей, и все хотят участвовать в выборе логотипа. Есть риск, что согласование дизайна может затянуться и замечаний будет больше.

● Риски взаимодействия или зависимости
Возникают, когда один этап проекта зависит от окончания другого. Например, компания «Бурёнка» планирует запустить в продажу новое обезжиренное молоко. Уже подписали договор с торговой сетью. Если дизайнер уйдёт в отпуск, он не успеет подготовить новую этикетку, чтобы её выпустили к дате отгрузки.

По размеру возможных потерь виды рисков проекта делятся на три вида:

● Допустимые
Это значит, что если риск перерастёт в проблему, то потери не превысят размер прибыли. Например, если компания не успеет закупить сырьё по старым ценам, а новые вырастут максимум на 5%, это не сильно отразится на размере выручки.

● Критические
Могут привести к потере выручки или вложенных в проект денег. Например, если курьер не успеет привезти партию праздничных тортов к назначенной дате, товары не примут, продукты испортятся, их придётся утилизировать, и кондитерская понесёт убытки.

● Катастрофические
Могут привести к последствиям, которые обанкротят компанию,будут угрожать жизни и здоровью людей, влиять на экологию. Пример последствий катастрофического риска — авария на Чернобыльской АЭС. Сотрудники станции предполагали, что реактор не справится с нагрузкой, но не предприняли действий, чтобы избежать этого риска.

Оценка рисков проекта

Анализ рисков проекта происходит по двум направлениям: качественному и количественному. В качественном анализе рисков описывают:

● что может произойти;

● когда;

● что это повлечёт за собой;

● какова вероятность такого риска.

Стратегии управления рисками

Управление рисками проекта — это не просто алгоритм действий, а постоянный анализ и принятие решений, поиск баланса между затратами на то, чтобы избежать рисков, и стоимостью их последствий. Разберём четыре основных метода управления негативными рисками проекта:

1. Уклонение — способ избежать риска, изменив ход реализации проекта.

Риск: автомобильный завод закупил новое оборудование, чтобы выпустить большую партию деталей. Технологи ещё не разобрались в новом оборудовании, из-за этого выпуск деталей может задержаться.

Решение: отложить использование нового оборудования и закончить заказ на старом.

2. Принятие подходит, если риск не влечёт за собой тяжёлых последствий, но имеет высокую или среднюю вероятность. Риск учитывают, но ничего не предпринимают для снижения или устранения. Метод принятия используют, когда:

● невозможно исключить все риски из проекта;

● последствия риска некритичны;

● затраты на снижение риска превышают вероятные потери.

Принятие бывает пассивным и активным. В первом случае компания принимает риск и ничего не делает, а во втором для устранения вероятных последствий риска создают резерв ресурсов, например денежных.

Риск: школа иностранных языков хочет запустить новый онлайн-курс по испанскому для взрослых. Методист ещё не закончил предыдущий проект и, скорее всего, не успеет выполнить свою часть работы к поставленным срокам, поэтому их придётся сдвигать.

Решение: у школы нет задачи выпустить курс побыстрее. Важно уложиться в бюджет и не привлекать сторонние ресурсы. Поэтому риск принимают и начинают работу по другим направлениям, чтобы минимизировать задержку.

3. Снижение — это метод управления рисками, направленный на уменьшение их вероятности или негативных последствий.

Как составить план по управлению рисками

План по управлению рисками — это документ, который ещё называют картой риска. Формат плана может быть любой: от таблицы Excel до онлайн-доски для совместной работы, например Confluence. Составлять план начинают после качественного и количественного анализов рисков и заносят туда последовательность действий, которые команда будет предпринимать в зависимости от выбранной стратегии.

В карте риска обязательно должны быть:

● Ответственный
За оценку, контроль и управление конкретным риском. Например, молодой команде разработчиков не хватает опыта, чтобы быстро выполнить объём работы для запуска нового мобильного приложения. Менеджер проекта видит риск не успеть вовремя и назначает ответственного — старшего разработчика, который будет следить за скоростью выполнения задач и отвечать за соблюдение сроков.

● Стратегия
Для каждого риска выбирают и заносят в карту стратегию: уклонение, принятие, снижение или передачу. В примере менеджер проекта понял, что затягивать сроки выпуска нового приложения нельзя, поэтому выбрал метод снижения риска.

● Воздействие на риск
Конкретные методы работы с риском бизнес-процессов или проектов. Методом может быть любое действие, которое снизит вероятность риска или последствий: например, привлечение опытного наставника, дополнительных сотрудников, распределение нагрузки между командами.

● Стоимость воздействия
Эксперты оценивают, во сколько обойдётся снижение рисков. Можно сразу прописывать примерную сумму затрат на работу с рисками, а можно использовать градацию: высокая, средняя или низкая.

Средняя доходность американского рынка акций с 1965 года — около 10% годовых.

Но если вы вложите в американские акции на один год, вы можете получить доходность и −37% — такой результат получили инвесторы в 2008 году. Это риск инвестиций в акции.

Интуитивно все понимают: риск — это вероятность провала. Например, вы ожидали доходность 10% годовых, а получили 40% убытка. Это реализовался риск. Очевидно, что нужно уметь как-то оценивать вероятность такого исхода.

Риск — сложная штука, потому что это уравнение со многими неизвестными. Зачастую риск оценивается по историческим данным и в некотором смысле это как управление автомобилем по зеркалу заднего вида.

Говорить о рисках сложно и интересно. Этим и займемся.

Почему важна оценка риска

Перед инвестированием желательно оценить риск с учетом целей и возможностей. В зависимости от того, сколько у вас денег и на какой срок вы вкладываете, вам подойдут разные инструменты и стратегии.

Например, у вас есть свободные 100 тысяч рублей и вы хотите за год превратить их в 200 тысяч. Тогда покупаете на все деньги акции одной компании второго эшелона и задерживаете дыхание. Риск высокий: в масштабах года эти акции могут обесцениться и на 25%, и на 50%, и даже на 100%. Но могут и подняться в цене на столько же.

Если у вас есть стабильный источник дохода и вы инвестируете часть денег на старость, вам может быть важен долгосрочный результат, но не так страшно, если в следующем году инвестиции обесценятся на треть, а еще через год вырастут вдвое. В таком случае вы можете часть денег инвестировать в рискованные ценные бумаги, а часть — в консервативные инструменты.

Идти на риск или нет — зависит от вашего финансового положения

Если вы планируете уже сейчас жить на деньги от инвестиций, то скачки в доходности и потоках платежей могут быть недопустимы, ведь вам нужен стабильный доход. В таком случае вам подойдут более предсказуемые инструменты, такие как банковские депозиты, короткие государственные облигации или фонды облигаций.

Обычно считается так:

• акции и фонды акций — рискованный инструмент;
• облигации и фонды облигаций — среднерисковые;
• короткие гособлигации и депозиты — относительно безопасные.

Но у всего есть нюансы.

Премия за риск

Считается, что за более высокий риск инвесторы получают более высокую доходность. Это называется премией за риск.

Если вам нужна стабильность, вы покупаете менее рискованные инструменты, но получаете по ним меньший доход. Если вы готовы рисковать, то покупаете более рискованные инструменты и это может принести больший доход. А может не принести. А может принести убыток.

Например, 100 $, инвестированные в довольно рискованный индекс американских акций 90 лет назад, сейчас превратились бы в 300 000 $. Но та же сотня, инвестированная в сравнительно безопасные американские гособлигации, превратилась бы лишь в 7000 $. При этом суперрискованные акции отдельных компаний подешевели до нуля из-за банкротства.

Чем выше риск, тем выше возможный доход. Ключевое слово — возможный.

Кухонный анализ риска

Прежде чем перейти к качественному и количественному анализу, немного кухонной философии. У аналитиков есть сложные формулы и модели, по которым они считают риск. Они полезны для своих задач, но на практике для нас не так уж нужны. В формулах и моделях используется довольно небольшое число входящих параметров, а мир бесконечно разнообразен и сложен. Поэтому все финансовые расчеты довольно условны и легко разбиваются о суровую реальность с бесконечным числом неизвестных.

Я веду к тому, что для оценки рисков не обязательно погружаться в математические дебри. Просто посмотрите на то, что происходит вокруг.

ЦБ отзывает у банков по три лицензии в неделю. Рискованно ли в такой ситуации иметь депозиты в российских банках или покупать их облигации? Еще как!

В 2007—2008 годах американский рынок акций потерял 45% своей капитализации из-за финансового кризиса. Рискованно ли вкладывать в акции, даже американские? Да!

В 1989 году индекс фондового рынка Японии достиг значения в 38 957 пунктов, но больше никогда к этому значению не возвращался и сейчас находится на уровне около 20 000 пунктов (то есть на 50% ниже). Всегда ли можно досидеть в подешевевших акциях до выхода в прибыль? Пока непонятно, но, как показывает японский рынок на горизонте в 30 лет, не всегда.

19 сентября 2008 года российский индекс РТС вырос на +22,39% за один день. 6 октября 2008 года этот же индекс за один день потерял 19,10%. Готовы ли вы к таким горкам?

Инвестиции на фондовом рынке — это риск. Желательно иметь представление о его размере, чтобы это не стало сюрпризом. Одним способом оценить риск даже без специальных знаний может быть просто изучение того, что случалось ранее, хоть по «Википедии».

Маркировка риска на продуктах

У некоторых финансовых инструментов (например у ETF-фондов) бывает простенькая маркировка уровня риска. Доступные на Московской бирже ETF-фонды работают по европейскому законодательству, которое предписывает каждому фонду иметь маркировку уровня риска по шкале от 1 до 7. 7 — самые рискованные.

Аналогичная система маркировки риска есть, например, на сайте американской биржи Nasdaq. Индекс риска — число от нуля до 1000, которое считается по какой-то замороченной формуле. Чем выше число, тем больше риск. Вот значения для нескольких знакомых компаний, индексов и ETF-фонда на облигации:

• «Веон» («Билайн») — 168;
• «Фейсбук» — 87;
• Гугл — 77;
• индекс S&P 500 — 47;
• индекс Nasdaq — 58;
• iShares Floating Rate Bond ETF (FLOT) — 4.

Получается, что акции «Билайна» — в два раза более рискованный инструмент, чем акции «Фейсбука», а сами акции «Фейсбука» в два раза более рискованные, чем акции фондов на индекс S&P 500.

К примерам я добавил и более экзотический инструмент — ETF-фонд среднесрочных корпоративных американских облигаций с плавающей ставкой. Такой пример я добавил, чтобы показать, что индекс риска может быть очень низким:

Простенькие оценки риска на продуктах не позволяют оценить абсолютный размер риска, но позволяют сравнивать разные инструменты, чтобы понять, какие менее, а какие более рискованные.

Качественный анализ и кредитные рейтинги

Если вы хотите сами оценить риск, придется заняться качественным анализом. Это просто умное слово, которое означает «посмотреть своими глазами, найти причины и следствия». Вы смотрите на финансовое состояние компании, ситуацию на рынке и политическую обстановку, делаете какие-то выводы. Это качественный анализ.

На базе экспертных оценок отдельных факторов формируется рейтинг — некое число или буква, которая объясняет, насколько компания хороша. У одних агентств качественные оценки являются основой рейтинга, у других используются наряду с количественными, о которых позже. Рейтинги «кредитные», поэтому они обычно применяются к оценке риска в облигациях, то есть какова вероятность, что компания займет и не вернет.

Кредитные рейтинги не подразумевают какой-то точной вероятности дефолта эмитента. Однако существуют исследования, которые сопоставляют банкротства с рейтингом.

Например, полистайте исследование «Эс-энд-пи»: за последние пять лет было 0 дефолтов эмитентов с хорошим «инвестиционным» рейтингом и 412 дефолтов эмитентов с «неинвестиционным» рейтингом, означающим очень опасный дерзкий актив.

«Инвестиционный» — это вроде как безопасный, вкладывайтесь, мужики. «Неинвестиционный» — сами понимаете.

Рейтинг, как и маркировка ETF, полезен при сравнении облигаций. Например, Тинькофф-банк имеет рейтинг агентства «Фитч» на уровне BB−, а Россия — BBB−. Россия на три ступени выше, то есть инвестировать в облигации России безопаснее.

Инвестиционный класс

	Рейтинг	Описание
США	ААА	Наивысшее качество
«Микрософт»	АА+	Высокое качество
	АА
	АА–
	А+	Качество выше среднего
	А
	А–
	BBB+	Качество ниже среднего
	BBB
Россия	BBB—

Неинвестиционный класс

	Рейтинг	Описание
	BB+	Спекулятивные с заметным риском
	BB
Тинькофф-банк	BB–
«Аэрофлот»	B+	Спекулятивные c высоким риском
	B
	B–
	CCC+	Низкое качество, очень высокий риск
	CCC
	CCC–
	C	Дефолт неизбежен
	D	В дефолте

Обычно если вы совсем ничего не знаете о компании, то по рейтингу можно быстро понять — это совсем мусор или, может быть, что-то стоящее. Чем ближе к началу алфавита, тем более стоящее.

При более детальном изучении большую ценность представляет не сам рейтинг, а динамика: растет он или падает и каков прогноз. Например, в ноябре 2016 года агентство «Фитч» повысило рейтинг Тинькофф-банка с B+ до BB− со стабильным прогнозом.

Количественный анализ и волатильность

Под количественным анализом обычно подразумевается статистический анализ больших массивов данных, на основании которых ищутся какие-то взаимосвязи. Это математическая магия.

Представьте, что я купил две акции — «синюю» и «красную», заплатив за каждую по 100 рублей, и продержал их в течение года. К концу года каждая из акций стоит 111 рублей:

С точки зрения результата за год акции вроде бы не отличаются и показали одинаковую доходность. Но акции проделали разный путь к одинаковому результату, и изменчивость цены (как следствие — доходности) «красной» акции оказалась более высокой.

Какую акцию вы выберете при прочих равных: более спокойную синюю или более буйную красную?

Считается, что риск инвестиций в «красную» акцию выше. У нее более высокая волатильность — то, насколько доходность в отдельные более короткие периоды отклоняется от некоторого среднего показателя. Грубо говоря, насколько сильно «колбасит» цену.

Волатильность — это количественный показатель, отражающий риск. Волатильность обычно выражена в процентах разброса доходности в годовом исчислении. Я не буду вдаваться в математическое шаманство, главное:

Чем больше волатильность, тем больше риск.

Волатильность ETF-фондов обычно рассчитывается управляющей компанией и публикуется на сайте фонда. Индекс риска на сайте Nasdaq тоже имеет в своей основе волатильность.

Европейский регулятор считает, что волатильность в годовом исчислении до 0,5% — это низкий риск, а всё, что выше 25%, — это крайне высокий риск.

Помните шкалу от 1 до 7 для ETF-фондов, доступных на Московской бирже? Вот ее расшифровка в терминах волатильности:

Значения волатильности не только показывают некоторый диапазон разброса доходности, но и дают оценку вероятности нахождения доходности в этом диапазоне.

Для сравнения: текущая волатильность ETF-фонда EMRUS на российские акции на промежутке в три года составляет почти 30%, фонда IVV на американские акции индекса S&P 500 — 10%, а фонда FLOT на американские корпоративные облигации — 0,38%.

Недостатком количественной оценки риска на исторических данных является то, что прошлые результаты не гарантируют будущих. Какие-то неожиданные события могут заставить цены выйти за оценочные границы. Помните вождение машины по зеркалу заднего вида? Вот.

Кроме того, при снижении волатильности риски накапливаются из-за их недооценки: люди думают, что риск низкий, и начинают использовать кредитные плечи или непропорционально увеличивать вложения. Когда риск начинает неожиданно расти, карточный домик рушится и все в панике распродают активы, тем самым еще больше увеличивая волатильность.

Запомнить

1. Риск — это шанс не получить ожидаемую доходность.
2. Мир всё время меняется — меняется и поведение финансовых инструментов. Оценка на базе исторических данных не гарантирует точность такой оценки в будущем.
3. Если всё слишком сложно, то нужно выбирать инструменты с маркировкой риска. Еще проще выбирать по классам активов: депозиты — низкий риск, облигации и фонды — средний, акции — высокий.
4. Нужно выбирать уровень риска под свои горизонты инвестирования и задачи.
5. Нет правильных ответов, есть только выбор.

Оценка рисков: величина, основные методы

Содержание:

• Оценка рисков — основное понятие
  • Описание процесса оценки
• Основная роль оценки рисков
  • Величина рисков
• Методы оценки рисков, список
• Статистический
• Аналитический
• Метод экспертных оценок

Ведение бизнеса и принятие управленческих решений неразрывно сопряжено с риском. Поэтому оценка рисков — это важный навык в менеджменте.

Оценка рисков — основное понятие

Риск — это сочетание вероятности и последствий наступления неблагоприятных событий. Риском зачастую называют само неблагоприятное событие, например, ущерб имуществу организации или убытки, однако более корректно называть это «фактор риска».

Оценка риска — это измерение величины (степени, уровня) риска с применением специальных методов оценки – как количественных, так и качественных.

Осторожно! Если преподаватель обнаружит плагиат в работе, не избежать крупных проблем (вплоть до отчисления). Если нет возможности написать самому, закажите тут.

Описание процесса оценки

Процесс оценки риска является более или менее типичным для всех видов организации. В нем можно выделить следующие этапы:

• установление источников — процессов, при осуществлении которых возникает риск;
• составление примерного списка рисков, возможных в текущей ситуации;
• оценка уровня выявленных рисков по отдельности и в целом для организации и  определение рентабельности действий, которые можно назвать факторами риска;
• определение допустимого для организации уровня риска;
• разработка мер и действий, направленных на управление риском и его предотвращение.

Основная роль оценки рисков

Такая оценка необходима в первую очередь для того, чтобы минимизировать возможные убытки и обеспечить безопасность для сотрудников организации. Согласно исследованиям Международной ассоциации социального обеспечения,  сумма, вложенная в оценку рисков, возвращается двойной прибылью.  

Величина рисков

Исходя из оценки риска его можно классифицировать на следующие категории:

1. Допустимый. Существует опасность потери большей части прибыли, однако выгода более вероятна.
2. Критический. На данном этапе теряется не только прибыль, но и выручка.
3. Катастрофический. Такой риск подразумевает под собой потерю капитала, имущества, банкротство всей организации.

Методы оценки рисков, список

Методы оценки рисков подразделяются на качественные и количественные.

Качественные методы используются в случаях, когда риск не поддается количественному измерению либо в силу неточности данных, либо ввиду невозможности эти данные получить. К таким методам относятся:

• мозговой штурм — в ходе применения этого приема происходит генерация идей, необходимых для решений небанальных творческих задач; обычно группа включает в себя до 10 человек и относится к высшему руководству организации;
• структурированные (частично) интервью — метод схож с предыдущим, но при этом используется в ситуациях, когда собрать группу по каким-либо причинам невозможно;
• метод Дельфи — процедура, предназначенная для получения единого мнения  группы, описанной выше;
• контрольные листы – перечни опасностей и угроз, составленные с опорой на опыт функционирования определенной организации.

Количественные методы отличаются большей точностью результата. Они включают в себя:

• метод Value at Risk (Var) — выраженная в денежных единицах оценка величины, которую не превысят ожидаемые в течение данного периода времени потери с заданной вероятностью;
• анализ чувствительности — позволяет учитывать сразу несколько параметров (исходных функций) и определять их взаимозависимость;
• сценарный анализ — моделирование различных ситуаций и оценка вероятностных последствий.

Широкое применение получают смешанные методы оценки рисков. Перечислим самые популярные:

1. Статистический.
2. Аналитический.
3. Метод экспертных оценок.

Статистический

Метод заключается в изучении статистики потерь и прибылей, которые были на данном или аналогичном предприятии торговли. Опирается на данные прошлого.

Величина риска измеряется с помощью таких показателей, как среднее ожидаемое значение и колеблемость возможного результата.

Средняя величина представляет собой обобщенную количественную характеристику. С этой целью измеряется колеблемость, или размах, полученного результата.

Колеблемость — это степень отклонения ожидаемого значения результата от его средней величины. Для определения колеблемости вычисляют такие статистические величины, как дисперсия и среднее квадратическое отклонение.

Дисперсия (σ²) представляет собой среднее взвешенное из квадратов отклонений действительных результатов от средних ожидаемых и рассчитывается по формуле:

 

где (х) — ожидаемое значение для каждого случая наблюдения;

(vec{х})— среднее ожидаемое значение;

(f )—  частота случаев или число наблюдений.

Аналитический

Аналитические методы применяются в том случае, когда имеющаяся информация ограниченна, в отличие от статистического метода, данные которого во многом опираются на функционирование данной или аналогичной организации в прошлом.

Метод экспертных оценок

Классификация методов экспертных оценок может быть следующей:

• коллективные методы проведения экспертизы;
• меры, направленные на получение индивидуального мнения эксперта.

Для чего может потребоваться такой метод:

• прогнозирование ситуации в организации;
• характеристика грядущих событий;
• унификация мнений других экспертов;
• составление плана по минимизации риска;
• формирование выводов и итогов экспертизы.

Ключевыми особенностями метода экспертных оценок являются:

• высокая степень контроля в ходе всего цикла проведения экспертной оценки, что обеспечивает эффективность работы;
• получение во время проведения экспертизы всей потребной информации.

Метод экспертной оценки универсален, его возможно использовать в разных сферах человеческой деятельности — отличаться будет лишь состав экспертной группы.

Текст с ошибкой:

Расскажите, что не так