Управление рисками проекта: что это такое, этапы и методы

В статье разберём шесть этапов риск-менеджмента, семь методов идентификации угроз, инструменты оценки — матрицу вероятности и диаграмму Исикавы, — стратегии реагирования и структуру плана.

Что такое управление рисками проекта

Управление рисками проекта — системный процесс выявления, анализа и контроля факторов, способных повлиять на сроки, бюджет или качество результата. Цель — не устранить неопределённость полностью, а сделать её управляемой: снизить вероятность угроз, защитить инвестиции и сохранить предсказуемость.

Три главных выгоды системного подхода: высвобождение ресурсов для приоритетных задач вместо «тушения пожаров»; сохранение репутации команды; устойчивость к изменениям внешней среды. Менеджер проекта несёт ответственность за оценку и управление рисками перед стейкхолдерами — от идентификации угроз до регулярной отчётности по принятым мерам.

Риск и проблема: принципиальное различие

Риск — событие, которое может произойти, а может и нет. Проблема — риск, который уже стал фактом. Разница принципиальная: риском управляют заблаговременно, с проблемой работают в авральном режиме.

Пример: «поставщик может задержать комплектующие» — риск. «Поставщик задержал, производство встало, проект выходит за сроки и получает штрафные санкции» — проблема.

Риски бывают не только негативными. Позитивный риск — внезапная скидка от фабрики-партнёра — способен снизить себестоимость пуховиков на 10%. Управлять можно только тем, что выявлено заранее: это принципиальный аргумент в пользу системного риск-менеджмента.

Виды рисков проекта: семь основных категорий

Классификация рисков — инструмент, а не самоцель. Систематизированный список категорий помогает команде не пропустить скрытые угрозы при идентификации. Ниже — семь основных видов, охватывающих большинство реальных проектных событий.

Дополнительная ось классификации — по последствиям: негативный риск (угроза) против позитивного риска (возможность). По управляемости: внутренние (в зоне влияния команды) и внешние (зависят от внешней среды).

Шесть этапов управления рисками проекта

Управление рисками — не разовое мероприятие на старте. По методологии PMI, изложенной в PMBOK, это итеративный цикл из шести этапов, который повторяется на протяжении всего жизненного цикла проекта. Новые риски появляются на любом этапе — поэтому процесс непрерывен.

1. Планирование — определить подходы, роли и инструменты. Артефакт: план управления рисками.
2. Идентификация — выявить потенциальные риски. Артефакт: реестр рисков.
3. Анализ — оценить приоритеты (сначала качественный, затем количественный). Артефакт: матрица рисков.
4. Планирование реагирования — разработать стратегию для каждого приоритетного риска. Артефакт: план реагирования.
5. Осуществление — внедрить согласованные меры. Артефакт: статусы исполнения.
6. Мониторинг и контроль — отслеживать триггеры, переоценивать риски при изменении контекста. Артефакт: отчёт по рискам.

Идентификация рисков: семь методов выявления угроз

Идентификация рисков — непрерывный процесс: новые угрозы появляются не только на старте, но и в середине реализации при изменении условий. Семь методов для систематического выявления:

1. Мозговой штурм — свободная генерация рисков командой без немедленной оценки; создаёт широкий первичный список.
2. Чеклисты — готовые перечни рисков из аналогичных прошлых проектов.
3. Интервью — индивидуальные беседы с экспертами и стейкхолдерами.
4. SWOT-анализ — структурированная оценка сильных и слабых сторон, возможностей и угроз.
5. Метод Дельфи — анонимный сбор экспертных оценок в несколько итераций до достижения консенсуса группы.
6. Диаграмма Исикавы — структурированный поиск коренных причин выявленного риска.
7. Анализ сценариев — моделирование «что если» для разных вариантов развития событий.

Разнообразие команды увеличивает охват: участники с разным опытом замечают риски, которые руководитель не видит изнутри. Результат — полный реестр рисков как основа для последующего анализа.

Анализ рисков: качественный и количественный подходы

Анализ рисков проводится в строгой последовательности: сначала качественный, затем количественный. Эти уровни нельзя смешивать — у них разные задачи и разная трудоёмкость.

Качественный анализ оценивает каждый риск по двум осям: вероятность наступления × тяжесть последствий. Результат — матрица рисков с тремя зонами приоритета. Метод быстрый и не требует сложных расчётов.

Количественный анализ применяется только для рисков красной зоны и требует числовых данных. Пример: застройщик выявляет риск ненадлежащего качества ремонта — 200 квартир × 500 000 руб. потенциальных претензий = 100 млн руб. Такая оценка определяет, сколько оправданно инвестировать в меры снижения.

Результат обоих уровней — ранжированный реестр с приоритетами для планирования реагирования.

Реагирование и мониторинг: завершение цикла

На этапе реагирования менеджер проекта выбирает и внедряет стратегию для каждого приоритетного риска. Ответственные за конкретные меры нередко находятся вне проектной команды — поэтому здесь нужны навыки влияния и переговоров, а не только технического планирования.

Мониторинг — активный процесс, а не формальная отчётность. Три ключевые практики: отслеживание триггеров (предупредительных условий, сигнализирующих о приближении угрозы); контроль KPI эффективности принятых мер; переоценка при изменении контекста проекта.

Ретроспектива в конце проекта фиксирует, какие меры сработали, а какие — нет. Эти данные пополняют чеклисты для следующих проектов: цикл замыкается.

Инструменты оценки рисков проекта

Методы оценки и методы реагирования — разные инструменты с разными задачами. Оценка отвечает на вопрос «насколько серьёзен риск?», реагирование — «что с ним делать?». Путаница между ними — частая ошибка в практике управления.

Два уровня инструментов анализа: выявление причин риска (диаграмма Исикавы, метод Дельфи) и приоритизация выявленных угроз (матрица вероятности и последствий). Рассмотрим каждый.

Диаграмма Исикавы для анализа причин риска

Диаграмму Исикавы — её также называют «рыбьи кости», или fishbone diagram, — разработал японский теоретик качества Каору Исикава. Структура проста: «голова» рыбы — идентифицированный риск; «кости» — причины первого, второго и последующих уровней.

Метод структурирует результаты мозгового штурма и помогает добраться до коренных причин, а не ограничиваться симптомами.

Пример из практики: риск «задержка поставки». Кости диаграммы: нет инструмента отслеживания сроков — нет назначенного ответственного за поставку — государственные ограничения на импорт — финансовая нестабильность поставщика. Каждая кость указывает на точку управленческого воздействия.

Метод Дельфи хорошо дополняет Исикаву: анонимный сбор оценок от нескольких экспертов итеративно сходится к консенсусу группы без давления групповой динамики.

Матрица вероятности и последствий

Матрица вероятности и последствий — центральный инструмент качественного анализа рисков. Таблица 3×3: по горизонтали — вероятность наступления (высокая / средняя / низкая), по вертикали — влияние на проект.

Матрица применяется после качественного анализа и до планирования реагирования. Она позволяет сосредоточить ресурсы там, где риск реально опасен, и не распылять усилия на зелёную зону.

Стратегии реагирования на риски проекта

Стратегия реагирования выбирается по результатам матрицы. Для рисков красной зоны необходимы активные меры; для зелёной — нередко достаточно принятия. Один риск может потребовать сочетания нескольких стратегий одновременно.

Четыре стратегии для негативных рисков

Уклонение — изменить план так, чтобы риск исчез как таковой. Завод планирует переход на новую производственную линию, но технический риск слишком высок. Решение: остаться на проверенном оборудовании.

Снижение — уменьшить вероятность или тяжесть последствий. Пример: перед полным запуском новой линии создать испытательную группу — вероятность масштабного сбоя снижается до приемлемого уровня.

Передача — риск роста цен на материалы фиксируется в договоре как ответственность заказчика. Риск не исчезает — он переходит к другой стороне. Инструменты: страхование, договорные условия, гарантийные обязательства подрядчика.

Принятие бывает пассивным (зафиксировать и ничего не делать) и активным — сформировать резерв ресурсов для экстренных закупок при реализации риска.

Стратегии для позитивных рисков и возможностей

Позитивный риск — возможность, а не угроза. Снижать её нет смысла: нужно усиливать или реализовывать целенаправленно.

Четыре стратегии: использование (сделать наступление события максимально вероятным); усиление (увеличить масштаб позитивного эффекта); совместное использование (привлечь партнёра, который реализует возможность эффективнее); принятие (зафиксировать и не мешать, если возможность реализуется сама).

Пример: фабрика-партнёр предложила скидку при увеличении объёма заказа. Стратегия «использование»: пересмотреть объём закупки и зафиксировать снижение себестоимости пуховиков на 10%.

Как разработать план управления рисками проекта

План управления рисками — документ, описывающий, как в проекте выявляются, оцениваются и контролируются риски на протяжении всего жизненного цикла. Это живой документ: он обновляется по мере появления новых угроз или изменения контекста.

Форматы варьируются: от простой таблицы в Excel или Google Docs до специализированных онлайн-досок и BPM-систем (платформ управления бизнес-процессами). Выбор зависит от масштаба проекта. Доступ к плану должны иметь вся команда и заказчик.

Структура плана и коммуникация с заказчиком

Пять обязательных компонентов плана управления рисками проекта:

1. Цели и принципы — зачем управляем рисками, какой уровень неопределённости приемлем.
2. Роли и ответственность — кто идентифицирует, оценивает, кто является владельцем каждого риска.
3. Методы и инструменты — какие подходы применяем на каждом этапе цикла.
4. Процедуры реагирования — алгоритм действий при реализации риска.
5. Регламент коммуникаций — кому и в каком формате сообщаем об изменениях статуса.

Структура каждой записи в реестре рисков: название → вероятность → влияние → стратегия → ответственный → срок.

Коммуникация строится по уровню приоритета. Высокие риски — личная встреча с заказчиком: важно совместно искать решения, а не просто информировать. Средние и низкие — email-отчёт. План без коммуникации заказчику остаётся незавершённым артефактом.

Мониторинг рисков и цифровые инструменты управления

Мониторинг — активная часть управления рисками проекта, а не формальная отчётность. Четыре практики эффективного контроля: регулярные обзоры реестра рисков; отслеживание триггеров (предупредительных событий, сигнализирующих о приближении угрозы); контроль KPI эффективности принятых мер; переоценка при изменении серьёзности или вероятности риска.

BPM-системы и low-code платформы (системы автоматизации бизнес-процессов с минимальным написанием кода) автоматизируют рутину: централизованный реестр с цветовыми статусами, автоматические оповещения при смене статуса, отчётность в реальном времени без ручного обновления таблиц. Меры реагирования встраиваются прямо в задачи команды — устраняется разрыв между планом и его исполнением.

Ценность цифровизации: сокращение времени на обнаружение угрозы и запуск мер реагирования; интеграция реестра рисков с рабочим процессом команды в едином пространстве.

ГОСТ Р 72160-2025: нормативная основа риск-менеджмента проектов

ГОСТ Р 72160-2025 «Менеджмент риска. Управление рисками проектов» — национальный стандарт Российской Федерации, принятый Росстандартом в 2025 году. Стандарт выровнен с международным ISO 31000: российские требования совместимы с глобальными практиками, что упрощает работу в межнациональных проектах и использование зарубежной методической базы.

Область применения: государственные и корпоративные проекты в РФ, где требуется формальный риск-менеджмент. Стандарт устанавливает процессы, роли участников и перечень обязательных документов. Для статей, дипломных работ и корпоративных регламентов — это актуальная нормативная опора, которую большинство источников в выдаче по теме пока не упоминают.

Управление рисками инвестиционного и инновационного проекта

Специфика рисков зависит от типа проекта — и подходы к управлению ими отличаются.

Инвестиционный проект сопряжён с рисками нарушения NPV (чистой приведённой стоимости) и сроков окупаемости. Дополнительно — валютные и процентные риски при международном финансировании. Основные инструменты: стресс-тестирование сценариев и хеджирование (страхование от валютных колебаний через производные финансовые инструменты).

Инновационный проект работает в условиях технологической неопределённости: результаты НИОКР (научно-исследовательских и опытно-конструкторских работ) непредсказуемы, а патентные риски способны изменить конкурентную позицию. Гибкие методологии — Agile (итеративный подход к управлению проектами) и Scrum (фреймворк коротких итераций-спринтов) — встраивают идентификацию рисков прямо в каждый цикл работы.

Общее для обоих типов: необходим развитый количественный анализ с числовыми моделями, а резервы — финансовые и ресурсные — обязательный элемент плана управления рисками проекта.

Освоить риск-менеджмент системно — значит разобраться не только с теорией, но и с практикой ведения реестра, коммуникации со стейкхолдерами и цифровыми инструментами. Программа Руководитель проектов в ProfiFuture охватывает всё это за ~1,5 месяца в онлайн-формате без отрыва от работы. Господдержка покрывает 75% стоимости — вы оплачиваете только 25%.

Часто задаваемые вопросы

Что такое управление рисками проекта простыми словами?

Это заблаговременное выявление того, что может пойти не так, оценка серьёзности каждой угрозы и подготовка плана действий.Суть — не устранить неопределённость полностью, а сделать проект предсказуемым: знать риски заранее и реагировать на них системно, а не в режиме пожаротушения.

Чем риск отличается от проблемы в проектном управлении?

Риск — событие, которое может произойти, а может и нет. Проблема — уже реализовавшийся риск. Пример: «поставщик может задержать товар» — риск; «поставщик задержал, сорвались сроки» — проблема. Управлять рисками значит действовать до наступления проблемы.

Какова правильная последовательность этапов управления рисками проекта?

По ГОСТ Р 72160-2025 и методологии PMI: планирование → идентификация → анализ (сначала качественный, затем количественный) → планирование реагирования → осуществление мер → мониторинг и контроль. Цикл повторяется на всём жизненном цикле проекта, новые риски появляются на любом этапе.

Как работает матрица вероятности и последствий?

Это таблица 3×3: по горизонтали — вероятность наступления (высокая / средняя / низкая), по вертикали — влияние на проект. Пересечение даёт приоритет: красная зона — немедленные действия; жёлтая — мониторинг; зелёная — принятие без активных мер. Инструмент позволяет сосредоточить ресурсы там, где риск реально опасен.

Когда применяется стратегия передачи риска?

Передача используется для финансовых и юридических рисков, когда компания не может или не хочет брать ответственность на себя. Инструменты: страхование; условие договора (риск роста цен на материалы → принимает заказчик); гарантийные обязательства подрядчика.

Что обязательно должно быть в плане управления рисками?

Пять ключевых компонентов: цели и принципы; роли и ответственность; методы и инструменты оценки; процедуры реагирования; регламент коммуникаций (высокие риски — лично с заказчиком, средние и низкие — email). Плюс реестр рисков с записями: название → вероятность → влияние → стратегия → ответственный.

Какой стандарт регулирует управление рисками проектов в России в 2025 году?

ГОСТ Р 72160-2025 «Менеджмент риска. Управление рисками проектов» — национальный стандарт РФ, принятый Росстандартом в 2025 году. Соответствует международному ISO 31000. Устанавливает требования к процессам, ролям и документам риск-менеджмента и применяется в государственных и корпоративных проектах.

Где найти учебник или методичку по управлению рисками проекта?

Академическая база: PMBOK Guide (PMI), ISO 31000, ГОСТ Р 72160-2025 — все три документа доступны для изучения. Для практического освоения с нуля подойдут онлайн-программы: например, Руководитель проектов от ProfiFuture (~1,5 месяца, 25% стоимости при господдержке).

Как структурировать презентацию по управлению рисками проекта?

Рекомендуемая структура (7 слайдов): определение и цель → семь видов рисков (таблица) → шесть этапов (таймлайн) → матрица 3×3 с цветами → четыре стратегии реагирования (таблица) → структура плана → ГОСТ Р 72160-2025 как нормативная опора. Каждый слайд — один визуальный элемент и не более пяти тезисов.

Что включать в реферат по теме «управление рисками проекта»?

Структура реферата: понятие риска и его отличие от проблемы; классификация рисков (семь категорий); шесть этапов управления; инструменты идентификации (Исикава, SWOT, Дельфи) и оценки (матрица вероятности); четыре стратегии реагирования; нормативная база — ГОСТ Р 72160-2025 и ISO 31000. Рекомендуемый объём — 15–20 страниц.