Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
Подписываем
Учет факторов риска и неопределенности
при оценке эффективности IT-проектов.
Понятие риска и неопределенности
Под неопределенностью понимается неполнота или неточность информации об условиях реализации проекта, в том числе о связанных с ними затратах и результатах.
Неопределенность, связанная с возможностью возникновения в ходе реализации проекта неблагоприятных ситуаций и последствий, характеризуется понятием риска.
Альтернативой является трактовка риска как возможности любых (позитивных или негативных) отклонений показателей от предусмотренных проектом средних значений ( в этом случае применяется количественное измерение риска с помощью дисперсии, что рассмотрено далее).
Наиболее существенными представляются следующие виды неопределенности и инвестиционных рисков:
риск, связанный с нестабильностью экономического законодательства и текущей экономической ситуации;
внешнеэкономический риск (возможность введения ограничений на торговлю и поставки, закрытия границ и т.п.);
неопределенность политической ситуации, риск неблагоприятных социально-политических изменений в стране или регионе;
неполнота или неточность информации о динамике технико-экономических показателей, параметрах новой техники и технологии;
колебания рыночной конъюнктуры, цен, валютных курсов и т.п.;
неопределенность природно-климатических условий, возможность стихийных бедствий;
производственно-технологический риск (аварии и отказы оборудования, нарушение техпроцесса обработки информации т.п.);
неопределенность целей, интересов и поведения участников;
неполнота или неточность информации и финансовом положении и деловой репутации предприятия (возможность неплатежей, банкротств, срывов договорных обязательств).
Источники риска IT-проектов.
В настоящее время наблюдаются глубокие изменения в ситуации с рисками IT -проектов, а именно, потенциал ущерба становится многообразнее, крупнее, сложнее, труднее предсказуем. С точки зрения определения риска область внедрения и эксплуатации IT-проектов вызывает особый интерес, т.к. во-первых, электронная обработка данных охватывает широкий круг пользователей и распространяется на все новые сферы повседневной жизни; во-вторых, развитие этого сектора будет иметь далеко идущие последствия; в третьих, системы, включающие как машинный, так и человеческий компоненты, особенно сложны в отношении оценки фактора риска.
Основными причинами риска являются для IT-проектов являются: стихийные бедствия и аварии, сбои и отказы технических средств, последствия ошибок проектирования и разработки компонентов IT проектов (аппаратных средств, технологии обработки информации, программ, структур данных и т.п.), ошибки эксплуатации (пользователей, операторов и другого персонала).
Среди них, исходя и мотивации действий, можно выделить:
непреднамеренные действия, совершаемые людьми случайно, по незнанию, невнимательности или халатности, из любопытства, но без злого умысла (например, неумышленная порча оборудования, удаление, искажение файлов, неправомерное включение оборудования или изменение режимов работы устройств и программ, неумышленная порча носителей информации, форматирование или реструктуризацию носителей информации, удаление данных и т.п., нелегальное внедрение и использование игровых, обучающих, технологических и др. программ, заражение компьютера вирусами, неосторожные действия, приводящие к разглашению конфиденциальной информации, изменение паролей, ключей шифрования, идентификационных карточек и т.п., вход в систему в обход средств защиты (загрузка посторонней операционной системы со сменных магнитных носителей и т.п.;
преднамеренные действия (например, вывод системы из строя, проникновение в систему и несанкционированный доступ к информации, физическое разрушение системы, отключение электропитания, охлаждения и вентиляции, линий связи и т.п., изменение режимов работ устройств или программ, забастовка персонала, применение подслушивающих устройств, перехват данных, передаваемых по каналам связи, хищение носителей и несанкционированное копирование носителей информации (магнитных дисков, лент, микросхем памяти, запоминающих устройств и целых ПЭВМ), незаконное получение паролей и других реквизитов разграничения доступа).
Таким образом, при внедрении и эксплуатации IT-проектов можно выделить две основные категории рисков: первая связана с машинными компонентами, а вторая - с людьми, которые организуют работу системы и пользуются ей.
Методы учета неопределенности и риска
Для учета факторов неопределенности и риска можно использовать следующие три метода:
проверку устойчивости;
корректировку параметров проекта;
формализованное описание неопределенности;
анализ чувствительности IT-проекта ( или метод вариации параметров).
Метод проверки устойчивости предусматривает разработку сценариев реализации проекта в наиболее вероятных или наиболее "опасных" для каких-либо участников условиях. По каждому сценарию исследуется, как будет действовать организационно-экономический механизм реализации проекта, каковы при этом доходы, потери и показатели эффективности. Влияние факторов риска на норму дисконта при этом не учитывается.
Проект считается устойчивым и эффективным, если во всех рассмотренных ситуациях интересы участников соблюдаются, а возможные неблагоприятные последствия устраняются за счет созданных запасов и резервов или возмещаются страховыми выплатами.
Предельное значение параметра проекта для некоторого t-ого года его реализации определяется как такое значение этого параметра в t-ом году, при котором чистая прибыль участника в этом году становится нулевой.
Одним из наиболее важных показателей этого типа является точка безубыточности, характеризующая объем продаж IT-продуктов (в случае если в проекте предусматривается продажа информационных технологий или систем), при которой выручка от реализации продукции совпадает с издержками производства.
Возможная неопределенность условий реализации проекта может учитываться также путем корректировки параметров проекта и применяемых в расчете экономических нормативов, замены их проектных значений на ожидаемые. В этих целях:
Метод формализованного описания неопределенности является наиболее сложным с технической точки зрения. Он включает следующие этапы:
Основными показателями, используемыми для сравнения различных IT-проектов (или различных вариантов одного проекта) и выбора лучшего из них, являются показатели общественной эффективности (т.е. показатели интегрального эффекта). Эти же показатели используются для обоснования рациональных размеров и форм резервирования и страхования.
Если вероятности различных условий реализации проекта известны точно, то ожидаемый интегральный эффект рассчитывается по формуле математического ожидания:
где ЭОЖ ????? - ожидаемый интегральный эффект проекта;
Рi - вероятность реализации этого условия.
В случае, когда вероятность сценариев отсутствует (известно только, что они положительны и в сумме составляют единицу) расчет ожидаемого интегрального эффекта рекомендуется производить по формуле:
где Эmax и Эmin - наибольшее и наименьшее из математических ожиданий интегрального эффекта по допустимым вероятностным распределениям;
лямда ???? - специальный норматив для учета неопределенности эффекта, отражающий систему предпочтений.
При анализе чувствительности IT-проекта предполагается выяснить как показатели эффективности IT-проекта реагируют на изменение исходных данных в базовом варианте, в рамках которого формируются потоки платежей.
Можно выделить четыре этапа при осуществлении анализа чувствительности.
Рекомендуется проверять реализуемость и оценивать эффективность проекта в зависимости от изменения следующих параметров: инвестиционных затрат (или их отдельных составляющих), объема производства, издержек производства или их сбыта (или их отдельных составляющих), процента за кредит, уровня инфляции, задержки платежей, длительности расчетного периода, и т.п.
При отсутствии информации о возможных пределах изменения значений выбранных параметров рекомендуется проводить вариантные расчеты реализуемости и эффективности проекта последовательно для нескольких сценариев.
Проект считается устойчивым по отношению к возможным изменениям параметров, если при всех рассмотренных сценариях чистый дисконтированных доход положителен и обеспечивается необходимый резерв финансовой реализуемости проекта.
Если при каком-либо из рассмотренных сценариев хотя бы одно из указанных условий не выполняется, рекомендуется провести более детальных анализ пределов возможных колебаний соответствующего параметра и при возможности уточнить верхние границы этих колебаний. Если и после такого уточнения условия устойчивости проекта не соблюдаются, рекомендуется при отсутствии дополнительной информации отклонить проект или при наличии соответствующей информации оценить проект с учетом количественных характеристик неопределенности (это рассмотрено выше).
Количественное измерение риска.
Если риск мы понимаем как возможность любых позитивных или негативных отклонений показателей от предусмотренных проектом средних значений, то в этом случае риск, имеет математически выраженную вероятность наступления потери, которая опирается на статистические данные и может быть рассчитана с достаточно высокой точностью. Чтобы определить (количественно) величину финансового риска, необходимо знать все возможные последствия какого-либо отдельного действия и вероятность самих последствий. Вероятность означает возможность получения определенного результата.
Применительно к экономическим задачам методы теории вероятности сводятся к определению значений вероятности наступления событий и к выбору из возможных событий самого предпочтительного исходя из наибольшей величины математического ожидания. Иначе говоря, математическое ожидание какого-либо события равно абсолютной величине этого события, умноженной на вероятность его наступления.
Вероятность наступления события может быть определена объективным и субъективным методом.
Субъективный метод базируется на использовании субъективных критериев, которые основываются на различных предположениях. К таким предположениям могут относится суждение оценивающего, его личный опыт, оценка эксперта и т.д.
Норма дисконта и поправка на риск
В зависимости от того, каким методом учитывается неопределенность условий реализации проекта при определении чистого дисконтированного дохода, норма дисконта в расчетах эффективности может включать или не включать поправку на риск. Включение поправки на риск обычно производится, когда проект оценивается при единственном сценарии (обычно неблагоприятном) его реализации. Это происходит, когда обоснованно выбрать представительное множество сценариев не удается, поэтому введение поправки на риск позволяет учесть этот риск хотя бы приближенно.
В величине поправки на риск в общем случае учитывается три типа рисков, связанных с реализацией IT-проектов:
страновой риск;
риск ненадежности участников проекта;
риск недополучения предусмотренных проектов доходов.
Страховой риск обычно предусматривается в возможности конфискации имущества или утери прав собственности, непредвиденного ухудшения законодательства, ухудшающего финансовые показатели проекта, смены персонала государственного управления и т.п.
Величина поправки на страновой риск оценивается экспертно:
по зарубежным странам на основании рейтингов стран мира по уровню странового риска инвестирования, публикуемых специализированной рейтинговой фирмой BERI (Германия), Ассоциацией швейцарских банков, аудиторской корпорацией Young;
по России страновой риск определяется по отношению к безрисковой, безинфляционной норме дисконта и может превышать ее в 2-3 раза ( размер этой поправки снижается, если проект имеет федеральную поддержку).
Риск ненадежности участников проекта обычно усматривается в возможности непредвиденного прекращения реализации проекта за счет нецелевого расходования средств, необходимых для реализации проекта, недобросовестностью, неплатежеспособностью, юридической недееспособностью других участников проекта, их ликвидацией или банкротством.
Риск недополучения предусмотренных проектом доходов обусловлен прежде всего техническими, технологическими и организационными решениями проекта. Поправка на этот вид риска определяется с учетом технической реализуемости и обоснованности проекта, детальности проработки проектных решений, наличия необходимого научного задела и представительности маркетинговых исследований. Одним из способов учета этого риска является пофакторный расчет, при этом в поправке на риск суммируется влияние учитываемых факторов. К числу таких факторв для IT-проектов можно отнести: новизну применяемой технологии, наличие нестабильности спроса на данные IT-проекты, агрессивность внешней среды, наличие неопределенности процесса освоения новой технологии и т.д.
Каждому фактору в зависимости от его оценки можно приписать величину поправки на риск по этому фактору. В тех случаях, когда факторы независимы, общая поправка получается суммированием поправок по каждому фактору. Если некоторые факторы являются взаимозависимыми, то следует избегать повторного счета.
Коммерческие риски и методы управления ими.
Организационно-экономический механизм реализации IT-проекта, сопряженного с риском, должен включать специфические элементы, позволяющие снизить риск или уменьшить связанные с ним неблагоприятные последствия. В этих целях используются:
В проектах могут предусматриваться также специфические механизмы стабилизации. В одном случае может быть снижена степень самого риска (за счет дополнительных затрат на совершенствование технологий, материальное стимулирование), в другом - риск перераспределяется между участниками (индексирование цен, предоставление гарантий, различные формы страхования, залог имущества, система взаимных санкций).
Как правило, применение в проекте стабилизационных механизмов требует от участников дополнительных затрат, размер которых зависит от условий реализации мероприятия, ожиданий и интересов участников, их оценок степени возможного риска. Такие затраты подлежат обязательному учету при определении эффективности IT-проекта.
Система управления реализацией IT-проекта должна предусматривать сбор и обработку информации о меняющихся условиях его реализации и соответствующую корректировку проекта, графиков совместных действий участников, условий договоров между ними.
С понятием коммерческого риска тесно связано понятие убыток, а именно, убыток связан с реализацией риска, т.е. является материальным, денежным выражением потерь. Можно выделить прямые убытки, связанные с недвижимостью и имуществом, косвенные убытки, выраженные в потери дохода и увеличении операционных расходов, убытки, связанные с ответственностью (физический или моральный ущерб, причиненный служащим компании, ее покупателям, клиентам или гостям, умышленное причинение ущерба людям или их репутации, незаконный прием на работу и т.п.), убытки, связанные с ключевыми специалистами (особенно касается программистов и топ-менеджеров). Управление риском на уровне фирмы, которая внедряет IT-проект, должно включать в себя разработку рекомендаций и мероприятий (или программы), направленных на уменьшение риска и, соответственно, на уменьшение потерь.
Средствами разрешения коммерческих рисков являются избежание их, удержание, передача риска.
Избежание риска означает простое уклонение от мероприятия, связанного с риском.
Удержание риска - принятие риска на себя (например, оставление риска за инвестором, т.е. на его ответственности).
Передача риска - означает передачу ответственности за риск кому-либо другому, например, страховому обществу.
Для снижения степени риска применяют различные способы:
1). диверсификация;
2). лимитирование;
3). страхование;
4). приобретение дополнительной информации о выборе и результатах.
Диверсификация представляет собой процесс распределения инвестируемых средств между различными объектами вложения, которые непосредственно не связаны между собой (например, деятельность инвестиционных фондов).
Лимитирование - установление предельных сумм расходов, продажи, кредита и т.д.
Страхование - компания (инвестор) готов отказаться от части доходов лишь бы избежать риска.
Приобретение дополнительной информации. Если бы у компании (инвестора) была более полная информация, он мог бы сделать лучший прогноз и снизить риск. Это делает информацию товаром. Информация является очень ценным товаром, за который инвестор готов платить очень большие деньги, а раз так то вложение капитала в информацию становится одной из сфер предпринимательства. Стоимость полной информации рассчитывается как разница между ожидаемой стоимостью какого-либо приобретения, когда имеется полная информация, и ожидаемой стоимостью, когда информация неполная.
Подходы (модели) устранения риска
В литературных источниках приводится множество определений понятия риска, отражающих как практические потребности принятия решений, так и чисто теоретические положения. Важно отметить, что не все параметры риска могут быть измерены в денежном эквиваленте, а также то, что риск и связанные с ним угроза и ущерб зависит от ситуации, уровня информированности и культурных предпосылок, т.е. отражают культурную предрасположенность общества. Это предполагает использование множества более или менее реализуемых моделей регулирования (моделей устранений риска).
При разработке, внедрении и эксплуатации IT-проектов можно выделить следующие подходы:
Эти три подхода в целом довольно желательно использовать вместе в системе.
Важными являются вопросы о том, кто и в какой мере несет риски или не несет их вовсе. Часто это определяется не экономической рациональностью, а зависит от культурных и социальных решений (например, как распределяются риски при внедрении новой информационной технологии между предприятием, обществом и индивидом зависит от социально-культурного развития страны).
Материальные риски охватывают широкий круг объектов, которым может быть нанесен ущерб (сюда относятся аппаратура для обработки данных, их носители и средства передачи, сами данные и программы, а также средства обеспечения, оборудование для утилизации отходов, здания). К этому можно добавить нанесение ущерба из-за нарушений в работе компонентов системы. Очень разнообразен перечень возможных причин ущерба. это могут быть механические и химические воздействия, электромагнитные поля и излучения, компьютерные вирусы, неправильное использование программ, искажение данных и многое другое.
Частота возникновения ущерба для отдельных ситуаций хорошо известна, так как ведутся исследования, предметом которых является ущерб, связанный с эксплуатацией компьютеров разных фирм- производителей. Определенные события, например, пожары или удары молнии тщательно документируются. Данные сопоставлений, распространяемые страховыми компаниями, дают первое представление об относительном значении отдельных причин ущерба. Значительно труднее эта задача решается в случае потери данных и программных ошибок.
В случае материального ущерба благодаря страхованию могут покрываться (хотя бы частично) финансовые последствия, а также могут приниматься меры по стимулированию профилактики ущерба.
Важное значение имеют риски для здоровья. Эксплуатация аппаратуры для электронной обработки данных чревата большими физическими и психологическими нагрузками на обслуживающих эту технику людей. Их влияние на организм человека изучается и документируется уже давно, но взаимосвязи в этой области по своей природе значительно сложнее, чем в области машинных компонентов информационной системы. Частота нанесения вреда здоровью при работе с компьютером еще изучается.
Определение размеров ущерба то же требует своего решения, так как нет необходимого критерия оценки, какой существует для компонентов материального ущерба, а также существует проблема учета последствий от ущерба здоровью (пока учитываются только такие параметры компенсаций, как затраты на лечение или его продолжительность).
Не решены вопросы социального страхования рисков, связанных с нанесением вреда здоровью (пока только от предприятия требуют строго ориентироваться на современный уровень техники безопасности).
Средства защиты от риска.
К основным средствам защиты от риска IT-проектов относятся следующие:
технические средства реализуются в виде электрических, электромеханических и электронных устройств. Вся совокупность технических средств делится на аппаратные и физические. (Под аппаратными техническими средствами принято понимать технику или устройства, которые сопрягаются с подобной аппаратурой по стандартному интерфейсу. Например, система опознания и разграничения доступа к информации (посредством паролей, посредством записей кодов и другой информации на различные карточки). Физические средства реализуются в виде автономных устройств и систем. Например, замки на дверях, где размещена аппаратура, решетки на окнах, источники бесперебойного питания, электро-механическое оборудование охранной сигнализации.)
Программные средства представляют – программное обеспечение, специально предназначенное для выполнения функций защиты информации. В такую группу средств входят: механизм шифрования, механизм цифровой подписи, механизмы контроля доступа, механизмы обеспечения целостности данных, механизмы постановки графика, механизмы управления маршрутизацией, механизмы арбитража, антивирусные программы, программы архивации, защита при вводе и выводе информации и т.д.
Организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций для обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы аппаратуры на всех этапах их жизненного цикла.
Морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в обществе. Эти нормы большей частью не являются обязательными как законодательные меры, однако несоблюдение их ведет обычно к потере авторитета и престижа человека. Наиболее показательным примером таких норм является Кодекс профессионального поведения членов Ассоциаций пользователей ЭВМ США.
Законодательные средства защиты определяются законодательными актами страны, которыми регламентируются правила пользования, обработки и передачи информации ограниченного доступа и устанавливаются меры ответственности за нарушение этих правил.
Все рассмотренные средства защиты разделены на формальные (выполняющие защитные функции строго по заранее предусмотренной процедуре без непосредственного участия человека) и неформальные (определяются целенаправленной деятельностью человека либо регламентируют эту деятельность).
Теоретические основы анализа безубыточности
Цель анализа безубыточности - установить, что произойдет с финансовыми результатами, если изменится определенный уровень производительности и или объема производства.
Анализ безубыточности основан на зависимости между доходами от продаж, издержками и прибылью в течение короткого периода, т.е. периода, в течение которого выход продукции ограничен уровнем имеющихся в настоящее время в распоряжении предприятия действующих производственных мощностей.
Экономисты выявили теоретическую зависимость совокупного дохода от продаж, издержек и прибыли от объема производства.
Переменные и постоянные издержки
Под переменными издержками понимаются издержки, общая величина которых на данный период времени находится в непосредственной зависимости от объема и реализации производства, а также их структуры при производстве и реализации нескольких видов продукции.
Примерами переменных издержек на промышленном предприятии являются издержки на приобретение сырья, материалов, энергии и топлива, используемого на технологические цели, оплата труда производственных рабочих и др. К непроизводственным переменным издержкам можно отнести комиссионные сборы за продажу, а также стоимость горючего, которая зависит от пройденного расстояния.
Под пропорциональными переменными издержками понимают такие, которые изменяются в относительно той же пропорции, что и производство, и реализация.
В этом случае средние переменные издержки (переменные издержки, приходящиеся на единицу продукции) получаются путем деления величины переменных издержек на величину производства и реализации. Средние переменные издержки остаются неизменными при изменении объемов производства и реализации
Под постоянными издержками понимаются такие издержки, сумма которых в данный период времени не зависит непосредственно от величины и структуры производства и реализации. Примерами постоянных затрат являются амортизационные отчисления по зданиям, зарплата руководителей, арендная плата и т.п.).
Постоянные издержки не зависят от изменения объема производства (арендная плата за помещение, содержание административно-управленческого персонала и др.)
Однако постоянные издержки могут увеличится (уменьшиться) в результате какого-либо управленческого решения.
Средние постоянные издержки (постоянные издержки, приходящиеся на единицу продукции) определяются путем деления постоянных издержек на объем произведенной и реализованной продукции. При увеличении объемов производства постоянные расходы на единицу продукции будут снижаться.
Смешанные издержки (полупеременные и полупостоянные) - это издержки, которые изменяются в большей или меньшей пропорции, т.е. не прямо пропорционально, чем производство и реализация, например, к смешанным издержкам можно отнести плату за аренду грузового транспорта, где постоянная составляющая арендной плату суммируется с переменным тарифом, в зависимости от пройденного расстояния, а также плату за телефон, включающую фиксированную сумму, уплачиваемую ежемесячно, плюс начисления в зависимости от числа сделанных звонков.