Файл: Лаба Разработка стратегического плана автоматизации компании.docx

Добавлен: 31.01.2019

Просмотров: 9245

Скачиваний: 383

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Таблица 2

Риски

Вероятность возникновения
(0-100%)

Потенциальное влияние (1-10)

Балл

Вендоры

25%

5

1,25

Продукт

70%

10

7,0

Архитектура

90%

6

3,6

Культура

80%

7

5,6

Соответствие срокам

60%

9

5,4

Масштаб

90%

10

9,0

Сумма



31,85



После этого, используя таблицу, содержащую рекомендуемые поправки значений ROI с учетом интегральных рисков ИТ-проекта, нужно рассчитать поправки на риск (табл. 3).

Таблица 3

Cуммарная балльная
оценка рисков (0-100)

Поправка на риск, %


0-10

0  

11-20

10

21-30

20

31-40

30

41-60

40

>60

50


  Таким образом, оценка рисков в баллах по результатам таблицы 2 дала 31,85 балла, что соответствует поправке в 30%:

  • по плану на разработку и внедрение новой ИС потребуется 84 дня, то с учетом риска в 30% получится около 110 дней;

  • по плану на разработку и внедрение новой ИС расходы составляют 104 320 рублей, то с учетом риска в 30% получится около 140 000 рублей, однако выделено $ 500 000, что приблизительно составляет 15 000 000 рублей, и поэтому риск превышения бюджета можно не рассматривать.

 

  1. Планирование реагирования на риски

Планирование реагирования на риски — это процесс разработки путей и определения действий по увеличению возможностей и снижению угроз для целей проекта. Данный процесс начинается после проведения качественного и количественного анализа рисков.

Запланированные операции по реагированию на риски должны соответствовать серьезности риска, быть экономически эффективными в решении проблемы, своевременными, реалистичными в контексте проекта и согласованными со всеми участниками.

Возможны четыре метода реагирования на риски:

  • Уклонение от риска (risk avoidance);

  • Передача риска (risk transference);

  • Снижение рисков (risk mitigation);

  • Принятие риска (risk acceptance).

Уклонение от риска предполагает изменение плана управления проектом таким образом, чтобы исключить угрозу, вызванную негативным риском, оградить цели проекта от последствий риска или ослабить цели, находящиеся под угрозой (например, уменьшить содержание проекта). Некоторые риски, возникающие на ранних стадиях проекта, можно избежать при помощи уточнения требований, получения дополнительной информации или проведения экспертизы.

Для уклонения от риска при разработке проекта автоматизации торговой компании «Рассвет» необходимо следующее:

  • уточнение всех условий проекта;

  • обращение к дополнительной информации или проведение экспертизы об условиях проекта;

  • разработка 1-2 вариантов альтернативного развития проекта;

Передача риска подразумевает переложение негативных последствий угрозы с ответственностью за реагирование на риск на третью сторону. Передача риска просто переносит ответственность за его управление другой стороне, но риск при этом никуда не девается. Передача риска практически всегда предполагает выплату премии за риск стороне, принимающей на себя риск. В IT часто приходится формулировать риски в виде допущений, тем самым передавая его заказчику.


Для передачи риска при разработке проекта автоматизации торговой компании «Рассвет» необходимо следующее:

  • договор со страховой компанией;

  • проводить постоянный мониторинг переданных рисков.

Снижение рисков предполагает понижение вероятности и/или последствий негативного рискованного события до приемлемых пределов. Принятие предупредительных мер по снижению вероятности наступления риска или его последствий часто оказываются более эффективными, нежели усилия по устранению негативных последствий, предпринимаемые после наступления события риска.

Для снижения риска при разработке проекта автоматизации торговой компании «Рассвет» необходимо следующее:

  • постоянное тестирование на всех этапах проекта;

  • постоянное сопровождение на этапе внедрения;

  • комплексное обучение персонала.

Принятие риска означает, что команда проекта осознанно приняла решение не изменять план управления проектом в связи с риском или не нашла подходящей стратегии реагирования. Организация вынуждена принимать все «неизвестные риски».

Управление рисками должно осуществляться на протяжении всего проекта.

Мониторинг и управление рисками — это процесс идентификации, анализа и планирования реагирования на новые риски, отслеживания ранее идентифицированных рисков, а также проверки и исполнения операций реагирования на риски и оценка эффективности этих операций.

Мониторинг и управления рисками включает в себя следующие задачи:

  • Пересмотр рисков – должен проводиться регулярно, согласно расписанию;

  • Аудит рисков – предполагает изучение и предоставление в документальном виде результатов оценки эффективности мероприятий по реагированию на риски, относящихся к идентифицированным рискам, изучение основных причин их возникновения, а также оценку эффективности процесса управления рисками.

Часть плана реагирования на риски проекта автоматизации торговой компании «Рассвет» представлена в таблице 4.






Пакет работ/задачи

Событие риска и описание

Вероятность, %

Степень тяжести последствий, дни, деньги и т.д.

Статус события риска

Степень критичности*

Действия

Превентивные

Условие инициации

Действия в случае наступления события риска

Документация предпроектного обследования торговой компании «Рассвет»

Отсутствие
специалиста для обследования фирмы «КМ-Техника»

80%

15 дней

12 дней

К

Нанять специалиста

Специалист не нанят до 23.03.12

«Одолжить» специалиста у другого подразделения фирмы «КМ-Техника»

Подбор оптимальной ИС

Отсутствие на рынке ИС, подходящей под установленные требования

50%

14 дней

7 дней

О

Поиск гибкой ИС с возможной настройкой под фирму «КМ-Техника»

ИС не найдена до 18.04.12

Нанять группу программистов для создания оптимальной ИС

Покупка ИС

Приобретенные вычислительные средства не удовлетворяют минимальным требованиям ИС

20%

3 дня

0,6 дня

Н

Усовершенствовать вычислительные средства фирмы за счет дополнительно приобретенных компонентов

Вычислительные средства не соответствуют минимальным требованиям до 11.05.12

Приобрести вычислительные средства, нанять специалистов для создания вычислительной базы