Существует несколько методов оценки рисков: статистический метод, метод экспертной оценки, аналитический способ, метод аналогии и другие [2]. Однако все они обладают целым рядом недостатков, являются сугубо объективными или наоборот, основаны лишь на аналитическом учете. Автором предлагается к рассмотрению модель аддитивно-мультипликативной оценки рисков, разработанной профессором Орловым А. И. Суть модели заключается в декомпозиции основных групп факторов риска и их анализе таким образом, что вероятность успешного выполнения проекта будет равна P = P₁*P₂ *…*P_k , где (1- P_i) – риск, порождаемый соответствующей группой факторов.

Деятельность в условиях неопределенности требует учета рисков, поэтому в данной статье проведем оценку рисков проекта по внедрению информационной системы на производственном холдинге с применением модели аддитивно-мультипликативной оценки рисков:

В рассматриваемом проекте выделим следующие независимые группы рисков:
Связанные с компанией-исполнителем;

Связанные с заказчиком (производственный холдинг);

Макроэкономические риски (на уровне РФ).
Расчет рисков проведем с применением аддитивно-мультипликативной модели [3].

Вероятность Р успешного внедрения информационной системы в производственном холдинге будет равна:

;

 i = 1, 2, 3;

Где – групповые риски, оцениваемые аддитивно;

факторы, используемые при вычислении оценки риска группы i;

коэффициенты весомости этих факторов, причем 

Причем  – риск, порождаемый i-ой группой факторов.

Значения факторов и коэффициентов весомости получены экспертным опросом, причем факторы  оценивались по качественной шкале:
0 – практически невозможное событие (с вероятностью не более 0,01);

1 – крайне маловероятное событие (с вероятностью от 0,02 до 0,05);

2 – маловероятное событие (вероятность от 0,06 до 0,10);

3 – событие с вероятностью, которой нельзя пренебречь (0,11 – 0,20);

4 – достаточно вероятное событие (вероятность от 0,21 до 0,30);

5 – событие с заметной вероятностью (более 0,30).
Риски проекта, комментарии к ним, а также необходимые числовые данные представлены в таблице 1:

Частные риски	Комментарий		Коэф-ты весомости	Фактор
(1)	(2)		(3)	(4)
1. Риски компании-исполнителя
Риск финансовых проблем	Как внутренние, так и внешние финансовые проблемы компании, связанные с деятельностью государственных органов.		0,03	1
Риск утечки конфиденциальной информации (коммерческой тайны)	Внедрение системы аналитики предполагает анализ бизнес-процессов компанией-исполнителем, поэтому возможен риск потери нематериальных активов – передачи конфиденциальных данных третьим лицам.		0,06	0
Риск технической неисправности оборудования	Неудовлетворительное техническое состояние арендуемого оборудования (вычислительной техники), на котором располагается сервер системы, или его ненадлежащее обслуживание влечет за собой увеличение сроков выполнения проекта.		0,04	1
Риск ошибки разработчиков	Относится к неисполнительности компании-исполнителя и отражает вероятность программной ошибки в информационной системе.		0,04	2
Риск некомпетентности персонала	Относится к неисполнительности компании-исполнителя. Действия некомпетентных сотрудников компании-исполнителя могут повлиять на возможный выбор принципиально неверного направления работ, неправильного планирования процесса выполнения инновационного проекта.		0,03	1
Вероятность			Риск
2. Риски компании-заказчика
Риск потери деловой репутации	Риск возникновения конфликтов руководства вследствие изменения бизнес-процессов		0,10	0
Риск внутренних финансовых проблем	В результате нестабильной экономической ситуации на рынке величина денежных средств, направленных на развитие компании может резко сократиться, что вызовет трудности финансирования проекта внедрения информационной системы.		0,05	1
Риск некомпетентности сотрудников	Сотрудники, не обладающие определенными компетенциями, могут медленнее осваивать внедряемую систему или неправильно использовать ее, что снизит запланированный эффект.		0,05	1
Вероятность			Риск
3. Макроэкономический риск (на уровне РФ)
Инфляционный риск	Внешний риск по отношению к системе «исполнитель-заказчик». Риск обесценивания денежных доходов.		0,05	1
Рискнесанкционирован-ногомеждународного воздействия	Система бизнес-аналитики является разработкой компании, зарегистрированной в США, может содержать шпионский код, что повлечет проникновение в базу данных и кражу конфиденциальной информации.		0,12	0
Риски, связанные с нормативно-правовыми актами (НПА)	Определяет риски правового поля, а именно возможность изменения НПА, ограничивающих/ запрещающих использование информационных систем или обязывающих регистрировать их.		0,03	1
Вероятность			Риск 0,08
Вероятность выполнения проекта		Итоговый риск

Вероятность, что рассматриваемый проект по внедрению информационной системы в производственном холдинге будет успешно завершен (в намеченные сроки и с запланированным эффектом) составляет 68 %. Таким образом, модель аддитивно-мультипликативной оценки рисков позволяет количественно оценить риск, связанный с реализацией различных проектов.