Инвестиционные риски проектов

Как измерить риск инвестиций

Средняя доходность американского рынка акций с 1965 года — около 10% годовых.

Но если вы вложите в американские акции на один год, вы можете получить доходность и −37% — такой результат получили инвесторы в 2008 году. Это риск инвестиций в акции.

Интуитивно все понимают: риск — это вероятность провала. Например, вы ожидали доходность 10% годовых, а получили 40% убытка. Это реализовался риск. Очевидно, что нужно уметь как-то оценивать вероятность такого исхода.

Риск — сложная штука, потому что это уравнение со многими неизвестными. Зачастую риск оценивается по историческим данным и в некотором смысле это как управление автомобилем по зеркалу заднего вида.

Говорить о рисках сложно и интересно. Этим и займемся.

Почему важна оценка риска

Перед инвестированием желательно оценить риск с учетом целей и возможностей. В зависимости от того, сколько у вас денег и на какой срок вы вкладываете, вам подойдут разные инструменты и стратегии.

Например, у вас есть свободные 100 тысяч рублей и вы хотите за год превратить их в 200 тысяч. Тогда покупаете на все деньги акции одной компании второго эшелона и задерживаете дыхание. Риск высокий: в масштабах года эти акции могут обесцениться и на 25%, и на 50%, и даже на 100%. Но могут и подняться в цене на столько же.

Если у вас есть стабильный источник дохода и вы инвестируете часть денег на старость, вам может быть важен долгосрочный результат, но не так страшно, если в следующем году инвестиции обесценятся на треть, а еще через год вырастут вдвое. В таком случае вы можете часть денег инвестировать в рискованные ценные бумаги, а часть — в консервативные инструменты.

Если вы планируете уже сейчас жить на деньги от инвестиций, то скачки в доходности и потоках платежей могут быть недопустимы, ведь вам нужен стабильный доход. В таком случае вам подойдут более предсказуемые инструменты, такие как банковские депозиты, короткие государственные облигации или фонды облигаций.

Обычно считается так:

• акции и фонды акций — рискованный инструмент;
• облигации и фонды облигаций — среднерисковые;
• короткие гособлигации и депозиты — относительно безопасные.

Но у всего есть нюансы.

Премия за риск

Считается, что за более высокий риск инвесторы получают более высокую доходность. Это называется премией за риск.

Если вам нужна стабильность, вы покупаете менее рискованные инструменты, но получаете по ним меньший доход. Если вы готовы рисковать, то покупаете более рискованные инструменты и это может принести больший доход. А может не принести. А может принести убыток.

Например, 100 $, инвестированные в довольно рискованный индекс американских акций 90 лет назад, сейчас превратились бы в 300 000 $ . Но та же сотня, инвестированная в сравнительно безопасные американские гособлигации, превратилась бы лишь в 7000 $. При этом суперрискованные акции отдельных компаний подешевели до нуля из-за банкротства.

Чем выше риск, тем выше возможный доход. Ключевое слово — возможный.

Кухонный анализ риска

Прежде чем перейти к качественному и количественному анализу, немного кухонной философии. У аналитиков есть сложные формулы и модели, по которым они считают риск. Они полезны для своих задач, но на практике для нас не так уж нужны. В формулах и моделях используется довольно небольшое число входящих параметров, а мир бесконечно разнообразен и сложен. Поэтому все финансовые расчеты довольно условны и легко разбиваются о суровую реальность с бесконечным числом неизвестных.

Я веду к тому, что для оценки рисков не обязательно погружаться в математические дебри. Просто посмотрите на то, что происходит вокруг.

ЦБ отзывает у банков по три лицензии в неделю. Рискованно ли в такой ситуации иметь депозиты в российских банках или покупать их облигации? Еще как!

В 2007—2008 годах американский рынок акций потерял 45% своей капитализации из-за финансового кризиса. Рискованно ли вкладывать в акции, даже американские? Да!

В 1989 году индекс фондового рынка Японии достиг значения в 38 957 пунктов, но больше никогда к этому значению не возвращался и сейчас находится на уровне около 20 000 пунктов (то есть на 50% ниже). Всегда ли можно досидеть в подешевевших акциях до выхода в прибыль? Пока непонятно, но, как показывает японский рынок на горизонте в 30 лет, не всегда.

19 сентября 2008 года российский индекс РТС вырос на +22,39% за один день. 6 октября 2008 года этот же индекс за один день потерял 19,10%. Готовы ли вы к таким горкам?

Инвестиции на фондовом рынке — это риск. Желательно иметь представление о его размере, чтобы это не стало сюрпризом. Одним способом оценить риск даже без специальных знаний может быть просто изучение того, что случалось ранее, хоть по «Википедии».

Маркировка риска на продуктах

У некоторых финансовых инструментов (например у ETF -фондов) бывает простенькая маркировка уровня риска. Доступные на Московской бирже ETF -фонды работают по европейскому законодательству, которое предписывает каждому фонду иметь маркировку уровня риска по шкале от 1 до 7. 7 — самые рискованные.

Фонд FXRL на российские акций имеет самый высокий уровень риска — 7; фонд FXUS на американские акции — 5; а фонд денежного рынка FXMM — 1, самый низкий. Это значит, что акции FXRL могут завтра сильно подешеветь или подорожать. Если они подешевеют, то вы получите временный убыток. А вот акции FXMM завтра будут стоить примерно столько же, сколько и сегодня. На них вы не заработаете сумасшедшей доходности, но и точно не потеряете деньги. Правда, слово «точно» в ценных бумагах применять нельзя: риск хотя и низкий, но не нулевой.

Аналогичная система маркировки риска есть, например, на сайте американской биржи Nasdaq. Индекс риска — число от нуля до 1000, которое считается по какой-то замороченной формуле. Чем выше число, тем больше риск. Вот значения для нескольких знакомых компаний, индексов и ETF -фонда на облигации:

• «Веон» («Билайн») — 168;
• «Фейсбук» — 87;
• Гугл — 77;
• индекс S&P 500 — 47;
• индекс Nasdaq — 58;
• iShares Floating Rate Bond ETF ( FLOT ) — 4.

Получается, что акции «Билайна» — в два раза более рискованный инструмент, чем акции «Фейсбука» , а сами акции «Фейсбука» в два раза более рискованные, чем акции фондов на индекс S&P 500.

К примерам я добавил и более экзотический инструмент — ETF -фонд среднесрочных корпоративных американских облигаций с плавающей ставкой. Такой пример я добавил, чтобы показать, что индекс риска может быть очень низким:

Простенькие оценки риска на продуктах не позволяют оценить абсолютный размер риска, но позволяют сравнивать разные инструменты, чтобы понять, какие менее, а какие более рискованные.

Качественный анализ и кредитные рейтинги

Если вы хотите сами оценить риск, придется заняться качественным анализом. Это просто умное слово, которое означает « посмотреть своими глазами , найти причины и следствия». Вы смотрите на финансовое состояние компании, ситуацию на рынке и политическую обстановку, делаете какие-то выводы. Это качественный анализ.

Пример качественного анализа — кредитные рейтинги специальных агентств, таких как «Мудис», «Фитч» и «Эс-энд-пи». Люди в агентствах изучают, как устроена компания, что там у нее с партнерами, рынками, экономикой и всем остальным.

На базе экспертных оценок отдельных факторов формируется рейтинг — некое число или буква, которая объясняет, насколько компания хороша. У одних агентств качественные оценки являются основой рейтинга, у других используются наряду с количественными, о которых позже. Рейтинги «кредитные», поэтому они обычно применяются к оценке риска в облигациях, то есть какова вероятность, что компания займет и не вернет.

Кредитные рейтинги не подразумевают какой-то точной вероятности дефолта эмитента. Однако существуют исследования, которые сопоставляют банкротства с рейтингом.

Например, полистайте исследование «Эс-энд-пи»: за последние пять лет было 0 дефолтов эмитентов с хорошим «инвестиционным» рейтингом и 412 дефолтов эмитентов с «неинвестиционным» рейтингом, означающим очень опасный дерзкий актив.

«Инвестиционный» — это вроде как безопасный, вкладывайтесь, мужики. «Неинвестиционный» — сами понимаете.

Рейтинг, как и маркировка ETF , полезен при сравнении облигаций. Например, Тинькофф-банк имеет рейтинг агентства «Фитч» на уровне BB−, а Россия — BBB−. Россия на три ступени выше, то есть инвестировать в облигации России безопаснее.

Основные риски инвестиционного проекта

Как правило, при оценке эффективности бизнес-проектов анализируют инвестиционные риски проектов. И в величине поправки на риск обычно учитывают 3 типа рисков, связанных с реализацией проекта.

Основные виды рисков инвестиционного проекта

Принято выделять и брать во внимание следующие риски реализации инвестиционного проекта:

• страновой;
• риск ненадежности участников проекта;
• риск неполучения предусмотренных проектом доходов.

При этом оценка рисков инвестиционного проекта необязательна, если инвестиции застрахованы на соответствующий страховой случай (страховая премия при этом – определенный индикатор соответствующего вида рисков). В этом случае затраты инвестора увеличивают на размер страховых платежей.

Далее приводим анализ рисков инвестиционного проекта каждого вида.

Страновой риск

Обычно он выражается в возможности:

• конфискации имущества либо утери прав собственности при выкупе их по цене ниже рыночной или предусмотренной проектом;
• непредвиденного изменения законодательства, ухудшающего финансовые показатели проекта (например, повышение налогов, ужесточение требований к производству или производимой продукции по сравнению с предусмотренными в проекте);
• смены чиновников в госорганах, трактующих законодательство непрямого действия.

Величину поправки на страновой риск оценивают экспертно:

• специализированной рейтинговой фирмой ВЕRI (Германия);
• Ассоциацией швейцарских банков;
• аудиторской корпорацией «Ernst @ Young».

• в условиях предоставления проекту федеральной (и в меньшей степени региональной) поддержки;
• когда проект реализуется на условиях соглашения о разделе продукции.

При оценке региональной (прежде всего народнохозяйственной) и бюджетной эффективности проекта страновой риск не учитывают.

В расчетах общественной эффективности страновой риск учитывают только по проектам за рубежом или с иностранным участием.

А вот в расчетах коммерческой эффективности, эффективности участия предприятий в проекте и эффективности инвестирования в акции предприятия учет странового риска необходим.

Риск ненадежности участников проекта

Обычно он выражается в возможности непредвиденного прекращения реализации проекта. Это может быть обусловлено:

• нецелевым расходованием средств, предназначенных для инвестирования в данный проект или для создания финансовых резервов, необходимых для него;
• финансовой неустойчивостью фирмы, реализующей проект (недостаточное обеспечение собственными оборотными средствами, недостаточное покрытие краткосрочной задолженности оборотом, отсутствие достаточных активов для имущественного обеспечения кредитов и т. п.);
• недобросовестностью, неплатежеспособностью, юридической недееспособностью других участников проекта (например, строительных организаций, поставщиков сырья или потребителей продукции), их ликвидацией или банкротством. Этот риск наиболее существенен по отношению к малым предприятиям.

Размер премии за риск ненадежности участников проекта каждый конкретный участник проекта определяет экспертно с учетом его функций, обязательств перед другими участниками и обязательств других участников перед ним.

Обычно поправка на этот вид риска не превышает 5%. Однако ее величина существенно зависит от того, насколько детально проработан организационно-экономический механизм реализации проекта, насколько учтены в нем опасения участников.

В частности, размер поправки:

• уменьшается, если один из участников предоставляет другому имущественные гарантии выполнения своих обязательств;
• увеличивается, если независимо от характера проекта данный участник не располагает проверенной информацией о платежеспособности и надежности других участников проекта, которые должны оплачивать производимые им работы (продукцию, услуги) или совместно участвовать в финансировании проекта.

Риск неполучения предусмотренных проектом доходов

Он обусловлен прежде всего:

• техническими, технологическими и организационными решениями проекта;
• случайными колебаниями объемов производства и цен на продукцию и ресурсы.

Поправку на этот вид риска определяют с учетом:

• технической реализуемости и обоснованности проекта;
• детальности проработки проектных решений;
• наличия необходимого научного и опытно-конструкторского задела;
• представительности маркетинговых исследований.

Вообще вопрос о конкретных значениях поправок на этот вид риска для различных отраслей промышленности и различных типов проектов малоизучен. Если отсутствуют специальные соображения относительно рисков конкретного проекта или аналогичных проектов, размер поправок можно ориентировочно определять так:

Ориентировочная величина поправок на риск неполучения предусмотренных проектом доходов (применительно к оценке бюджетной эффективности – постановление Правительства РФ от 22.11.97 № 1470):

Величина риска

Пример цели проекта

Величина поправки на риск, %

Хотя поправки на риск в отдельных отраслях могут отличаться от приведенных в этой таблице. Более подробно можно определять риск неполучения предусмотренных проектом доходов пофакторным расчетом, суммируя влияние учитываемых факторов.

Риск неполучения предусмотренных проектом доходов снижается:

• при получении дополнительной информации о реализуемости и эффективности новой технологии, о запасах полезных ископаемых и т. п.;
• при наличии представительных маркетинговых исследований, подтверждающих умеренно пессимистический характер принятых в проекте объемов спроса и цен и их сезонную динамику;
• в случае, когда в проектной документации содержится проект организации производства на стадии его освоения.

Источник: Методические рекомендации по оценке эффективности инвестиционных проектов (утв. Минэкономики РФ, Минфином РФ, Госстроем РФ 21.06.1999 № ВК 477).

Что такое риски проекта и как ими управлять

Не бывает технологических проектов без рисков. Чем сложнее продукт мы реализуем, чем больше процессов запускаем, тем сильнее рискуем. Обычно дело в неопределенности: заказчик до конца не знает, что хочет → менеджер выбирает некорректные инструменты решения задачи → команда некорректно оценивает бюджет → разработчики допускают ошибки в архитектуре системы. Цепочка событий, которую трудно предсказать.

Работа команды может рассыпаться как карточный домик. Чтобы удержать возможные проблемы в узде, мы внедряем управление рисками проекта. Сегодня я расскажу что это, зачем нужно и как работает.

Что нужно знать про проектные риски

Риски проекта — это вероятное негативное событие в проектном управлении, наступление которого препятствует достижению проектной цели. Например, цели, которая имеет стоимостное или временное выражение.

Допустим, мы хотим разработать продукт за 500 000 ₽: просчитали расходы, утвердили смету, приступили к работе. Любое событие, которое приводит к дополнительным расходам, не предусмотренным бюджетом, можно считать риском.

Или наша задача — выпустить на рынок продукт быстрее конкурентов. Если мы укладываемся в сроки, то рискуем накосячить с качеством, выпустить сырое решение — теряем клиента. Если заморачиваемся над качеством, рискуем сорвать сроки — теряем клиента. Ну, вы поняли.

Короче: когда в работе команды получается обрисовать цель, пора подумать о факторах и событиях, которые могут помешать ее достигнуть. Они скорее всего будут связаны с неопределенностью, а вероятность их наступления зависит от степени неопределенности и ее причин.

Риски не возникают сами по себе. Обычно их создают неверные действия членов команды или внешние, внутренние факторы. Например, чрезмерная занятость руководителя не позволяет ему проконтролировать работу сметчиков → сметчики делают неверные замеры → в заказ-наряд вносят ненужные детали → компания-исполнитель теряет деньги.

Риски бывают известные и неизвестные:

• Известные можно прогнозировать и контролировать, для них возможно планирование. Например, если мы заходим в насыщенную конкурентами нишу, то мы прогнозируемо рискуем остаться без достаточного спроса на свой продукт
• Неизвестные риски не удается прогнозировать и тем более контролировать. Допустим, мы откладываем поставку импортного оборудования на 1 месяц. За этот месяц нефть просаживается в цене, стоимость доллара в России растет, стоимость импортного оборудования вырастает на треть. Мы не имели возможности предугадать рост курса — понесли убытки из-за неизвестных рисков

Рисками можно управлять. Грамотные управленцы идентифицирую проблемные факторы, анализируют их и принимают решения, которые минимизируют негатив и отрицательные последствия наступления рисковых событий.

Зачем управлять рисками

Риски проекта могут ударить в самое больное место: свести на нет рентабельность, растянуть сроки, убить качество. Чтобы спасти важную составляющую работы, мы выполняем профилактику — прогнозируем возможные проблемы и стараемся принять меры для их исключения.

Допустим, мы внедряем CRM-систему в торговое предприятие. Брифуем заказчика и понимаем, что он не сильно в теме автоматизации — рискуем к середине работы получить новый набор требований к функционалу. Тогда нам придется переделывать часть работы, составлять новый бюджет. Думаем об этом заранее: на этапе согласования технического задания обсуждаем условия пересмотра требований. Потратив час на согласование, страхуем команду от дополнительных издержек и срывов сроков.

Этапы управления рисками

Чтобы грамотно управлять угрозами для бизнеса, мы решили использовать метод фреймворка PMBoK от PMI. Разработчики предлагают поделить процесс управления на 6 этапов:

1. Планирование управления
2. Идентификация факторов
3. Качественная оценка
4. Количественная оценка
5. Планирование реакции
6. Мониторинг и контроль

Такая методология предполагает активный подход в работе с источниками проектных угроз. Пассивное реагирование на последствия допустимо при появлении непредвиденных факторов. Но пассивная реакция на угрозы, которые можно предугадать недопустима — можем сильно увеличить смету, сорвать сроки или потрелять заказчика. В современных бизнес-реалиях пассивная реакция равноценна осознанному убийству проекта.

Такую схему из 6 этапов предлагает PMBoK.

Планирование управления

На этапе планирования выбираем стратегии организации процесса управления и правила взаимодействия участников и заинтересованных сторон. Мы сможем уточнить выбранные методы, инструменты и уровень организации управления.

Вот такую проектную схему предлагают разработчики PMBoK.

Диаграмма потоков данных планирования управления рисками в PMBoK.

3 главных аспекта правильного планирования:

• формирование благоприятной среды управления — гармонизация отношений внутри команды
• использование заранее заготовленных схем и шаблонов процессов управления
• создание описательной части и плана управления угрозами

Основной процессный инструмент — совещание. В нем принимают участники все члены команды, а иногда и инвесторы, когда речь идет про угрозы для инвестиционного проекта. Результат их работы — создание плана управления. Это полноценный регламент, которым команда руководствуется при противодействии угрозам.

Обычно в плане управления указывают:

• методы и инструменты управления
• роли участников при возникновении рисковых ситуация
• допустимые значения и диапазоны угроз
• принципы и правила внесения изменений в работу
• форматы отчетности и документации по проектным угрозам
• способы мониторинга и ответственные

Идентификация

На этом этапе выявляют и документируют проектные угрозы. Результат — перечень возможных проблем с ранжированием по степени опасности. Сначала команда выявляет рисковые факторы, затем проводит исследования и идентифицирует угрозы. Нужно понимать, что не все угрозы можно идентифицировать на старте. Обычно по мере развития проекта количество возможных рисковых событий увеличивается.

Чтобы увеличить вероятность идентификации, есть смысл использовать грамотную классификацию рисковых событий. Например, мы в Oko используем классификацию по степени по степени контролируемости.

Классификация рисковых событий по степени их контролируемости.

Использование этой классификации помогает определить, под какие неконтролируемые угрозы стоит планировать резервы. Нужно учитывать и то, что контролируемость рисковых событий еще не гарантирует успеха в их управлении. Также отмечу, что не всегда удается четко классифицировать угрозы, поэтому есть смысл использовать и другие способы классификации. Например, по источникам.

Пример классификации рисковых событий в зависимости от их источника.

При формулировании угрозы важно использовать двух составные понятия: с указанием на источник события и саму угрозу. Например, «угроза срыва сроков реализации из-за отсутствия определенности с функционалом» или «риск отсутствия финансирования из-за нестабильной ситуации с бюджетом у компании-заказчика». Результат — создание реестра возможных рисковых ситуаций.

Фрагмент реестра рисковых ситуаций.

Анализ и оценка рисков проекта

Здесь мы совмещаем качественную и количественную оценку.

Качественный анализ — оценка экспертных мнений и взглядов на возможные неблагоприятные последствия, обусловленные выявленными факторами. Качественный анализ более поверхностный, но часто его достаточно. Он позволяет получит на выходе:

• перечень рисковых событий, сгруппированный по приоритету
• перечень событий, которые нужно дополнительно проанализировать
• комплексную оценку угрозы для команды в целом

При анализе экспертные оценки делят на две категории: оценки вероятности наступления рисковых событий и оценки их влияния. Для их корректного анализа создают специальную матрицу с оценками. Например, вот такую матрицу предлагают разработчики PMBoK.

Матрица вероятности/воздействия угроз и благоприятных возможностей из PMBoK.

На основе этой матрицы можем получить три пороговых уровня: незначительные, средние и недопустимые угрозы. Оценка — это приоритет риска. В зависимости от того, в какую из категорий попадает рисковое событие, а также в зависимости от оценки, которую получает угроза, разрабатываются конкретные мероприятия по купированию и предотвращению последствий.

Чтобы оценить степень угрозы у себя в компании, мы придумали такую матрицу, в которой эта степень зависит от вероятности реализации риска и его влияния на показатели работы. Чем выше вероятность реализации и существенней влияние на проектов, тем выше степень угрозы — бороться с ней нужно активнее.

Чем выше вероятность реализации и существенней влияние на проектов, тем выше степень рисковой угрозы.

Количественный анализ рисков проекта направлен на получение конкретных оценок вероятности наступления рискового события. Количественный анализ значительно более трудоемкий, но и более точный. Он требует качества входных данных, использования развитых математических моделей и более высокой компетентности от персонала. Поэтому его используют только для сложных проектов.

Количественная оценка помогает проанализировать:

• вероятность достижения конечной цели
• степень воздействия угроз на проект и объемы непредвиденных затрат и материалов, которые могут понадобиться
• события, требующие скорейшего реагирования и большего внимания, а также влияние их последствий на результат
• фактические расходы, предполагаемые сроки окончания

Обычно для количественного анализа используют такие методологии:

Вероятностный анализ — оценка на основе статистики по прошлым проекта с учетом вероятностной погрешности.

Анализ чувствительности — оценка влияния основных параметров финансовой модели на результирующий показатель в целях выявления наиболее существенных переменных для проекта.

Имитационное моделирование — оценка, сделанная на основе многократных опытов с моделью.

Чтобы не усложнять себе жизнь, для количественного анализа лучше использовать специальный софт. Иначе от огромного массива данных и случайных чисел будет боль голова.

Планирование реакции

Когда вы определили угрозы, выяснили, на что они влияют и дали им оценку, нужно продумать реакцию, которая поможет минимизировать последствия от угрозы. Обычно на этом этапе придумывают меры, которые с высокой вероятностью помогут добиться успеха по проекту, несмотря даже на неопределенные рисковые события.

В своей практике мы выработали 4 варианта реакций, которые помогают нам ликвидировать или хотя бы минимизировать последствия от возможных проблем. Вот какие стратегии можно использовать.

1. Уклонение. Корректируем план управления таким образом, чтобы исключить возможность наступления негативных событий или снизить последствия от их наступления. Например, пересмотреть график или изменить объем работы путем удаления некритичных модификаций.

2. Передача. Перекладываем ответственность за негатив на третью сторону. Например, заключаем договор страхования, берем предоплату, предусматриваем в договоре с заказчиком неустойку. Иногда на это потребуются дополнительные деньги.

3. Снижение. Формируем предупредительные меры по снижению вероятности наступления негативных событий или последствий их наступления. Например, при формировании команды включаем в нее возможных дублеров — на случай, если разработчик заболеет, а дизайнер-фрилансер решит пропасть на неделю без предупреждения.

4. Использование. Превращаем негатив в позитив. Пример риска проекта: квалификация тестировщика вызывает у руководителя группы вопросы, есть вероятность срыва сроков и снижения качества продукта. Думаем, что делать — в качестве дублера привлекаем более опытного тестировщика. Мы увеличим бюджет, но сократим сроки на выполнение важных для нас процессов с гарантией их качества.

На основании выбранного варианта реагирования предпринимаются дальнейшие действия. Например, в PMBoK рекомендуют вносить изменения в документацию или план проекта.

Диаграмма потоков данных планирования реакции на угрозы из PMBoK.

Мониторинг и управление

Последний этап — системная работа над выявлением новых угроз, их контроль и реакция в соответствии с планом управления. Обычно эту работу ведут на всех этапах реализации продукта, вплоть до подписания акта приема-передачи. Чем ближе конец работы, тем сильнее последствия может вызвать угроза.

Важно отслеживать состояние как выявленных, так и потенциально новых рисковых событий. Дополнительно отслеживают динамику изменений, отклонений, трендов и состояние резервов, которые используют для нивелирования угроз.

Важный момент: проектный менеджер не может быть владельцем всех угроз и отвечать за всех одновременно. Поэтому есть смысл назначить ответственного по каждому риску отдельно.

В процессе мониторинга и контроля обычно выбирают и тестируют альтернативные стратегии, корректируют план для внедрения новых тактик. Все изменения и дополнения вносятся в новый план, ответственные регулярно готовят отчет, проводят совещания и обсуждают угрозы с коллегами.

Источник https://journal.tinkoff.ru/risk/

Источник https://buhguru.com/effektivniy-buhgalter/osnovnye-riski-investitsionnogo-proekta.html

Источник https://okocrm.com/blog/riski-proekta/