Национальный стандарт РФ ГОСТ Р 58970-2020 "Менеджмент риска. Количественная оценка влияния рисков на стоимость и сроки инвестиционных проектов" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 19 августа 2020 г. N 515-ст)

Risk management. Quantitative cost and schedule risk analysis for investment projects

ОКС 03.100.01

Дата введения - 1 августа 2021 г.
Введен впервые

Предисловие

1 Разработан Ассоциацией риск-менеджмента "Русское общество управления рисками" (РусРиск)

2 Внесен Научно-техническим управлением Федерального агентства по техническому регулированию и метрологии

3 Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 19 августа 2020 г. N 515-ст

4 Введен впервые

Введение

Настоящий стандарт предназначен для систематизации применения методологических инструментов в процессе проведения количественной оценки влияния рисков на стоимость и сроки инвестиционных проектов.

Существует множество различных подходов к управлению рисками инвестиционных проектов. Настоящий стандарт систематизирует подходы, применяющие количественные (вероятностные) методы, основанные на лучших практиках российских и зарубежных промышленных компаний, а также стандартах, касающихся риск-ориентированного управления организацией (особенно ГОСТ Р ИСО 31000).

Необходимо также отметить, что количественная оценка рисков возможна только в инвестиционных проектах с достаточно высоким уровнем качества планирования (как минимум, необходимо наличие качественного графика проекта и его бюджета). Проекты, которые не соответствуют этим минимальным требованиям, либо должны применять иные стандарты, либо повышать качество планирования.

Настоящий стандарт содержит общее описание методов, применимых в рамках проведения оценки. Решение о применении конкретного метода, а также формы проведения оценки принимают при планировании реализации проекта.

1 Область применения

Настоящий стандарт предназначен для систематизации применения методологических инструментов в процессе проведения количественной оценки влияния рисков на стоимость и сроки инвестиционных проектов (далее - стоимость и сроки проектов).

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р 51897/Руководство ИСО 73:2009 Менеджмент риска. Термины и определения

ГОСТ Р ИСО 31000 Менеджмент риска. Принципы и руководство

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р 51897/Руководство ИСО 73:2009, а также следующие термины с соответствующими определениями:

3.1 вероятностное распределение (распределение): Диапазон возможных значений, которые может принимать случайная величина в соответствии с установленным законом распределения внутри определенного диапазона.

3.2 график проекта: Динамическая модель проекта, отражающая технологическую зависимость и последовательность выполнения комплекса работ, увязывающая их завершение во времени с учетом затрат ресурсов и ограничений.

3.3 детерминированный метод: Метод, результат которого зависит от единичных значений каждого исходного параметра.

3.4 доверительный интервал: Вероятность, с которой истинное значение величины будет находиться в пределах заданного доверительного интервала, допуская пренебрежимо малую систематическую погрешность.

Примечание - Измеряется в процентах (%) и часто выражается как "Р-значение". Например, значение Р80 означает, что есть 80 %-ная вероятность непревышения параметра (или 20 %-ная вероятность превышения).

3.5 индекс критичности: Количество итераций (при имитационном моделировании графика проекта) для работ, находящихся на критическом пути.

Примечание - Выражается как процент от общего количества выполненных итераций.

3.6 имитационное моделирование: Методика выборочного исследования, основанная на использовании генератора случайных чисел, с помощью которой выбирают образцы для моделирования диапазона возможных результатов.

3.7 наиболее вероятное значение: Значение, которое встречается в наборе значений наиболее часто.

3.8 резерв: Величина, добавляемая к базовой оценке сроков или стоимости проекта для учета влияния рисков и/или неопределенностей по проекту.

3.9 инвестиционный проект (проект): Временное предприятие, направленное на создание уникального продукта, работы или услуги.

Примечание - Для целей настоящего стандарта под проектом подразумевается, как правило, инвестиционный (капитальный) проект, направленный на создание/изменение действующего производства или его части и подразумевающий наличие этапности в реализации.

3.10 риск-модель: Вероятностная модель проекта, позволяющая оценивать достижимость его целевых параметров (в первую очередь по срокам и стоимости) и определять ключевые риски и неопределенности для превентивного контроля и управления.

3.11 функция распределения: Распределение вероятностей, определяющее вероятность нахождения случайной величины ниже конкретного значения.

4 Сокращения

В настоящем стандарте применены следующие сокращения:

CRA (cost risk analysis) - количественный анализ влияния рисков на стоимость проекта;

SRA (schedule risk analysis) - количественный анализ влияния рисков на график проекта;

CSRA (cost and schedule risk analysis) - интегрированный количественный анализ влияния рисков на стоимость и график проекта;

PERT (project evaluation and review technique) - непрерывное распределение, ограниченное с обеих сторон.

5 Общие положения

Под проектным риском (риском проекта) понимается сочетание вероятности появления опасного события и его последствий для целей проекта. При этом неопределенность может возникать как из отсутствия знания о фактическом состоянии того или иного аспекта проекта (например, глубина залегания рудного тела или физико-химические свойства нефти), так и в результате влияния различных внешних и внутренних событий в ходе реализации проекта, время и степень воздействия которых можно предвидеть только с некоторой степенью достоверности либо вообще предвидеть невозможно.

Для инвестиционных проектов результат воздействия неопределенности может заключаться в изменении различных параметров проекта (сроков реализации, объемов работ, стоимости вовлекаемых ресурсов и т.д.), что в конечном итоге ведет к изменению денежных потоков проекта.

Количественная оценка влияния рисков на сроки и стоимость инвестиционного проекта является частью процесса управления проектом, предназначенной для повышения осведомленности об общем уровне неопределенности результатов проекта, отдельных ее источниках (событиях), способах и результатах воздействия на них, а также для принятия на основе данной информации решений лицами, уполномоченными принимать соответствующие решения по проекту.

Настоящий стандарт описывает общие принципы проведения количественной оценки влияния рисков на сроки и стоимость проектов, при этом их применение на практике может варьироваться в зависимости от природы проекта, а также доступности ресурсов для проведения такой оценки у проектной команды.

Целью процедуры является подготовка плана проекта (календарного плана и бюджета), который будет сбалансирован с точки зрения соотношения поставленных целей (сроки, стоимость, качество) и уровня неопределенности (рисков), то есть позволит ставить амбициозные, но достижимые цели.

Количественная оценка влияния рисков на сроки и стоимость проектов является процедурой, инициирующей цикл оптимизации графика и стоимости проекта с учетом информации, полученной по итогам анализа (см. рисунок 1). Выходом из цикла является достижение оптимального баланса с точки зрения соотношения поставленных целей (сроки, стоимость, качество) и уровня неопределенности (рисков).

Рисунок 1 - Общая схема планирования с учетом рисков

6 Организация проведения количественной оценки

Рекомендуемый метод организации анализа рисков заключается в проведении риск-сессии(й). Риск-сессия представляет собой совещание с участием ключевых представителей проектного офиса (команды проекта), а также других заинтересованных лиц, включая исполнителей отдельных работ. Риск-сессия может предваряться серией интервью, проводимых для первичного сбора информации о проекте и его рисках.

Основные параметры риск-сессии приведены в таблице 1.

Таблица 1 - Параметры риск-сессии

Параметр	Описание
Периодичность проведения	За период времени до принятия решения по проекту (переход на следующий этап, финальное инвестиционное решение и т.п.), достаточный для обработки результатов с учетом возможных циклов по оптимизации графика и стоимости проекта с учетом рисков. При любых изменениях в проекте на усмотрение лиц, принимающих решение по проекту
Продолжительность	1-3 дня в зависимости от сложности проекта
Входящие данные	Результаты интервью. Информация по проекту (паспорт проекта или аналогичные документы). График проекта (2-3-й уровень с критическим путем). Анализ стоимости проекта (бюджет проекта). Финансово-экономическая модель проекта
Формат	Для выявления рисков используют метод мозгового штурма, который могут уточнять с использованием анкет/вопросников, а также примеров других проектов. Риск-сессию ведет выделенный ведущий, определяемый инициатором риск-сессии
Результат	Результат риск-сессии закрепляют документально, с приложением реестра рисков проекта, результатов анализа, а также рекомендаций по дальнейшим шагам в части снижения рисков проекта

7 Иерархия рисков проектов

Для разных целей анализ рисков может осуществляться на различных уровнях детализации.

7.1 Проведение анализа рисков на уровне задачи проекта

Риск определяют как событие, которое может повлиять на результаты выполнения конкретной задачи (например, событие "Газонефтеводопроявление" влияет на задачу "Осуществление буровых работ по скважине X").

Анализ рисков на уровне задач является основным и должен использоваться для всех задач, находящихся на критическом пути проекта, в том числе для альтернативных критических путей.

В отдельных случаях, если выделение рисковых событий для задачи невозможно либо нецелесообразно, риск может быть сформулирован как "Неопределенность результатов задачи X" (аналогично уровню проекта).

7.2 Проведение анализа рисков на уровне проекта (подпроекта, этапа, цели)

Риск определяют как "Недостижение цели X проекта" (например, "Срыв сроков строительства трубопровода" или "Срыв сроков окончания пусконаладочных работ (ПНР)", если "строительство трубопровода" и "ПНР" определяются как проекты). Анализ на уровне проекта осуществляют:

- для небольших проектов, детальный анализ рисков по которым нецелесообразен;

- для ожидаемых результатов работ подрядчиков, передаваемых в проектный офис для анализа;

- в целях консолидации, когда результат анализа рисков по проекту/подпроекту (вероятностное распределение результата) используют как входящую информацию для анализа рисков на более высоком уровне (крупного проекта, программы, предприятия и т.п.).

7.3 На практике, как правило, используют комбинацию обоих уровней: для критического пути - анализ рисков на уровне задач/событий, для всех остальных - на уровне подпроектов. Пример такой иерархии приведен на рисунке 2.

Рисунок 2 - Пример иерархии рисков проекта

8 Процедура анализа рисков расписания (SRA)

8.1 Процесс анализа рисков и оптимизации плана проекта представляет собой итерационный процесс, который повторяется до тех пор, пока руководителями проекта не будет принято решение о достаточной сбалансированности по показателям с учетом неопределенностей и рисков. Общая схема процесса представлена на рисунке 3.

Рисунок 3 - Последовательность шагов по анализу рисков

Далее представлена расшифровка последовательности шагов анализа рисков расписания. При этом также приведены данные, необходимые для анализа рисков затрат, так как лучшей практикой является одновременный анализ рисков проектов.

8.2 Входящая информация и требования к ней

Базовый график проекта должен соответствовать лучшим практикам построения графиков проектов (см. приложение А).

В графике проекта должны быть заложены ограничения (сроки, цели и т.п.), при этом каждое ограничение должно быть проверено на "моделируемость" (метод не должен выдавать нелогичных результатов).

Оптимальным для анализа влияния рисков является график проекта с количеством задач не более 500 (условно), то есть 2-3-й уровень детализации по иерархической структуре работ.

Для расчета влияния рисков сдвига сроков на стоимость и результаты проекта график проекта должен быть дополнен ресурсами (по каждой задаче).

Для расчета влияния рисков на общие экономические показатели проекта график проекта должен включать в себя задачи по генерации доходов и сопровождаться финансовой моделью.

8.3 Шаг 1. Выявление и оценка рисков

Выявление и оценка рисков включают в себя следующие действия:

а) составление перечня рисков, способных оказать влияние на продолжительность и стоимость проекта:

1) методы: мозговой штурм, внешние эксперты, аналоги и т.п.;

2) инструмент: реестр рисков (таблица);

б) привязка рисков к этапам/задачам проекта (в реестре рисков указать работы, на которые риск влияет);

в) оценка рисков (насколько влияют на продолжительность/стоимость) экспертным или статистическим методами.

Для дискретных рисков оценку риска выражают как сочетание вероятности и последствий их наступления (дискретный риск не предполагает широкого диапазона последствий, событие происходит с определенной вероятностью).

Таблица 2 - Пример оценки влияния дискретного риска на задачу проекта

Описание риска	Задача проекта	Оценка вероятности	Оценка последствий
			Минимум	Наиболее вероятное значение	Максимум
Отключение электроэнергии на строительной площадке	Подготовка площадки к строительным работам (отсыпка грунта)	5 % (экспертная оценка с учетом текущей ситуации на проекте)	-	Один день (исходя из практики устранения неисправностей)	-

Для непрерывных рисков оценку выражают как минимальное, максимальное и ожидаемое значения отклонения задачи по сроку (диапазон изменений - "треугольное", PERT или другое распределение, максимально достоверно отражающее неопределенность влияния риска на задачу), а также стоимости и результатов по необходимости.

При этом риск может быть дискретным (событие может произойти либо не произойти, а последствия могут изменяться в диапазоне, см. пример в таблице 3) либо непрерывным (событие