Файл: Управление рисками проекта.pdf

Рисунок 9. Пример иерархической структуры рисков^[12]

Основной выход процесса идентификации рисков — это начальная запись в реестре рисков. Реестр рисков — это документ, содержащий результаты анализа рисков и планирования реагирования на риски. В реестр рисков заносятся результаты других процессов управления рисками по мере их осуществления, что со временем приводит к повышению уровня и разнообразия типов информации, содержащейся в реестре рисков. Подготовка реестра рисков начинается в процессе идентификации рисков, в течение которого реестр заполняется указанной ниже информацией. Затем эта информация становится доступной для других процессов, относящихся к управлению проектом и управлению рисками.

· Список идентифицированных рисков. Идентифицированные риски описываются с достаточной степенью детализации. В данном списке может использоваться определенная структура для описания рисков, например: может произойти СОБЫТИЕ, которое окажет ВОЗДЕЙСТВИЕ, или если существует ПРИЧИНА, то может произойти СОБЫТИЕ, которое будет иметь ПОСЛЕДСТВИЕ. Кроме того, при построении списка идентифицированных рисков могут стать более очевидными первопричины данных рисков. Это фундаментальные условия или события, которые способны вызвать наступление одного или нескольких идентифицированных рисков. Они должны регистрироваться и использоваться для поддержки идентификации рисков в будущем в рамках данного и других проектов.

· Список возможных реагирований. Иногда в процессе идентификации рисков могут определяться возможные реагирования на них. Такие меры реагирования, если они определены во время этого процесса, должны служить в качестве входов процесса планирования реагирования на риски.

Качественный анализ рисков — процесс расстановки приоритетов в отношении рисков для их дальнейшего анализа или действий, выполняемый путем оценки и сопоставления их воздействия и вероятности возникновения. Ключевая выгода данного процесса состоит в том, что он позволяет руководителям проектов уменьшать уровень неопределенности и фокусироваться на высокоприоритетных рисках.

Количественный анализ рисков — процесс численного анализа воздействия идентифицированных рисков на цели проекта в целом. Ключевая выгода данного процесса состоит в том, что он предоставляет количественную информацию о рисках в поддержку процесса принятия решений с целью уменьшения неопределенности проекта.

· Матрица вероятности и воздействия. Матрица вероятности и воздействия — это таблица, отображающая вероятность наступления каждого риска и его воздействие на цели проекта в случае его наступления. Приоритеты между рисками расставляются в соответствии с их вероятными последствиями, которые могут оказывать воздействие на цели проекта. Типичным способом приоритезации является использование таблицы соответствия или матрицы вероятности и воздействия. Обычно организация сама устанавливает сочетания вероятности и воздействия, на основании которых уровень риска определяется как «высокий», «средний» или «низкий».

· Уточненная толерантность заинтересованных сторон. В ходе процесса планирования управления рисками толерантность заинтересованных сторон может корректироваться применительно к конкретному проекту.

· Форматы отчетности. Форматы отчетности определяют, каким образом будет производиться документирование, анализ и обмен информацией о результатах процесса управления рисками. Форматы отчетности дают описание содержания и формата реестра рисков, а также любых других требуемых отчетов по рискам.

· Отслеживание. Отслеживание документирует порядок регистрации всех связанных с рисками действий для целей данного проекта, а также в каких случаях и каким образом будет проводиться аудит процессов управления рисками.

Методы диаграмм

спектров: сильных и слабых сторон, благоприятных возможностей и угроз (strengths, weaknesses, opportunities, and threats, SWOT), что делает идентификацию рисков более полной, учитывая риски внутри проекта. При использовании данного метода начинают с определения сильных и слабых сторон организации, уделяя особое внимание либо проекту, либо организации, либо области бизнеса в целом. Затем в процессе анализа SWOT идентифицируют любые благоприятные возможности проекта, обусловленные сильными сторонами организации, а также любые угрозы, появляющиеся вследствие ее слабых сторон. При помощи данного анализа также исследуют, насколько сильные стороны организации компенсируют угрозы, и идентифицируют благоприятные возможности, которые можно использовать для преодоления слабых сторон. К методам диаграмм рисков относятся:

· Диаграммы причинно-следственных связей. Эти диаграммы, также известные как диаграммы Исикавы или диаграммы «рыбий скелет», используются для определения причин возникновения рисков.

· Блок-схемы процесса или системы. Этот вид графического отображения демонстрирует порядок взаимодействия различных элементов системы между собой и их причинно-следственные связи.

· Диаграммы влияния. Графическое представление ситуаций, отображающее причинно-следственные связи, последовательности событий во времени и другие отношения между переменными и результатами.

Анализ SWOT

Данный метод позволяет провести анализ проекта с точки зрения каждого из аспектов: сильных и слабых сторон, благоприятных возможностей и угроз (strengths, weaknesses, opportunities, and threats, SWOT), что делает идентификацию рисков более полной, учитывая риски внутри проекта. При использовании данного метода начинают с определения сильных и слабых сторон организации, уделяя особое внимание либо проекту, либо организации, либо области бизнеса в целом. Затем в процессе анализа SWOT идентифицируют любые благоприятные возможности проекта, обусловленные сильными сторонами организации, а также любые угрозы, появляющиеся вследствие ее слабых сторон. При помощи данного анализа также исследуют, насколько сильные стороны организации компенсируют угрозы, и идентифицируют благоприятные возможности, которые можно использовать для преодоления слабых сторон.

Реестр рисков

Основной выход процесса идентификации рисков — это начальная запись в реестре рисков. Реестр рисков — это документ, содержащий результаты анализа рисков и планирования реагирования на риски. В реестр рисков заносятся результаты других процессов управления рисками по мере их осуществления, что со временем приводит к повышению уровня и разнообразия типов информации, содержащейся в реестре рисков. Подготовка реестра рисков начинается в процессе идентификации рисков, в течение которого реестр заполняется указанной ниже информацией. Затем эта информация становится доступной для других процессов, относящихся к управлению проектом и управлению рисками.

· Список идентифицированных рисков. Идентифицированные риски описываются с достаточной степенью детализации. В данном списке может использоваться определенная структура для описания рисков, например: может произойти СОБЫТИЕ, которое окажет ВОЗДЕЙСТВИЕ, или если существует ПРИЧИНА, то может произойти СОБЫТИЕ, которое будет иметь ПОСЛЕДСТВИЕ. Кроме того, при построении списка идентифицированных рисков могут стать более очевидными первопричины данных рисков. Это фундаментальные условия или события, которые способны вызвать наступление одного или нескольких идентифицированных рисков. Они должны регистрироваться и использоваться для поддержки идентификации рисков в будущем в рамках данного и других проектов.

· Список возможных реагирований. Иногда в процессе идентификации рисков могут определяться возможные реагирования на них. Такие меры реагирования, если они определены во время этого процесса, должны служить в качестве входов процесса планирования реагирования на риски.

Качественный анализ рисков — процесс расстановки приоритетов в отношении рисков для их дальнейшего анализа или действий, выполняемый путем оценки и сопоставления их воздействия и вероятности возникновения. Ключевая выгода данного процесса состоит в том, что он позволяет руководителям проектов уменьшать уровень неопределенности и фокусироваться на высокоприоритетных рисках.

Стратегии реагирования на отрицательные риски (угрозы)

· Уклонение. Уклонение от риска — стратегия реагирования на риск, при которой команда проекта действует с целью устранения угрозы или защиты проекта от ее воздействия. Как правило, она подразумевает изменение плана управления проектом таким образом, чтобы полностью исключить угрозу. Руководитель проекта также может оградить цели проекта от воздействия риска или изменить цель, которая подвергается опасности (например, расширить рамки расписания, изменить стратегию или сократить содержание). Наиболее радикальной стратегией уклонения является полное прекращение проекта. От некоторых рисков, возникающих на ранней стадии проекта, можно уклониться путем прояснения требований, получения информации, улучшения коммуникаций или приобретения экспертизы.

· Передача. Передача риска — стратегия реагирования на риск, посредством которой команда проекта перекладывает последствия наступления угрозы вместе с ответственностью за реагирование на третью сторону. При передаче риска ответственность за управление им перекладывается на другую сторону; риск при этом не устраняется. Передача риска не означает отказ от ответственности за него путем передачи его будущему проекту или другому лицу, без уведомления последнего или заключения с ним соглашения. Передача риска практически всегда подразумевает выплату премии за риск стороне, принимающей на себя риск. Передача ответственности за риск наиболее результативна в отношении финансовых рисков. Инструменты передачи могут быть весьма разнообразными и включают в себя, среди прочего: использование страховки, гарантии выполнения обязательств, гарантийные обязательства и т. д. Для передачи ответственности за определенные риски другой стороне могут использоваться договоры или соглашения. Например, когда у покупателя есть возможности, которые отсутствуют у продавца, может оказаться разумным с помощью договора передать часть работ и их сопутствующие риски назад покупателю. Во многих случаях в договоре с возмещением затрат стоимостной риск может передаваться покупателю, а в договоре с фиксированной ценой риск может передаваться продавцу.

· Снижение. Снижение риска — стратегия реагирования на риск, при которой команда проекта действует с целью уменьшения вероятности возникновения или воздействия риска. Она предполагает уменьшение вероятности и/или воздействия неблагоприятного риска до приемлемых пороговых уровней. Предпринятые ранние действия по уменьшению вероятности наступления риска и/или его воздействия в ходе проекта часто оказываются более результативными, нежели попытки возмещения ущерба, предпринимаемые после наступления риска. В качестве примеров действий по снижению рисков можно привести внедрение менее сложных процессов, проведение большего числа тестов или выбор более надежного поставщика. Также для снижения может потребоваться разработка прототипа для уменьшения риска разрастания масштабов процесса или продукта по сравнению со стендовой моделью. Если невозможно уменьшить вероятность, действия по снижению риска должны быть направлены на воздействие риска, а именно на те связи, которые определяют серьезность воздействия. Например, проектирование резервирования системы может уменьшить тяжесть последствий отказа исходного элемента.

· Принятие. Принятие риска — стратегия реагирования на риск, при которой команда проекта решает признать риск и не предпринимать каких-либо действий до наступления риска. Данная стратегия используется, если какой-либо другой способ реагирования на определенный риск является невозможным или экономически неэффективным. Она указывает на то, что команда проекта решила не изменять план управления проектом для борьбы с риском либо не способна определить какую-либо иную подходящую стратегию реагирования. Данная стратегия может быть пассивной или активной. Пассивное принятие не требует никаких действий, кроме документирования стратегии, — команде проекта придется иметь дело с рисками по мере их наступления и периодически анализировать угрозу с целью удостовериться в том, что она значительно не изменилась. Наиболее распространенной стратегией активного принятия является установление резерва на возможные потери, включая определенные величины времени, денег или ресурсов, необходимые чтобы управлять рисками.

Стратегии реагирования на положительные риски (благоприятные возможности)

· Использование. Стратегия использования может быть выбрана для реагирования на риски с положительным воздействием, если с точки зрения организации необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения неопределенности, связанной с определенным позитивным риском, с помощью мер, которые обеспечивают реализацию благоприятной возможности. К числу мер реагирования с прямым использованием относятся: привлечение к участию в проекте наиболее талантливого персонала организации с целью сократить время, необходимое для его завершения, или использование новых или модернизированных технологий с целью сократить стоимость и время, необходимые для достижения целей проекта.