Файл: Управление рисками Лектор Богатенков Дмитрий Сергеевич Управление рисками.ppt

0,04


0,08


0,08


0,04


0,02


0,01


0,01


0,1


0,02


0,03


0,06


0,12


0,24


0,24


0,12


0,06


0,03


0,02


0,3


0,03


0,05


0,10


0,20


0,40


0,40


0,20


0,10


0,05


0,03


0,5


0,04


0,07


0,14


0,28


0,56


0,56


0,28


0,14


0,07


0,04


0,7


0,05


0,09


0,18


0,36


0,72


0,72


0,36


0,18


0,09


0,05


0,9


0,05


0,1


0,2


0,4


0,8


0,8


0,4


0,2


0,1


0,05


Вероятность


Последствия

Миграция рисков

Главная таблица рисков

Главная таблица рисков содержит условие возникновения риска, потенциальный эффект риска (последствие) и информацию, используемую для приоритезации (такую как вероятность, угроза и ожидаемая величина).


Приоритет


Причина


Последствие


Вероятность


Угроза


Ожидаемая величина


1


Затянутый временной график проекта


Потеря финансирования в конце года


80%


3


2.4


2


Отсутствие стандартов кодирования для нового языка програм-мирования


Выпуск продукта, содержащего ошибки


45%


2


0.9


3


Отсутствие специфи-кации требований в письменном виде


Некоторые требования не будут реализованы


30%


2


0.6

Элементы главной таблицы рисков

Элемент


Назначение


Обязательность


Формулировка риска


Четкое описание риска


Обязателен


Вероятность


Количественная мера возможности


Обязателен


Угроза


Количественная мера серьезности убытка или стоимости потенциальной возможности


Обязателен


Критерий приоритезации


Единая мера значимости


Обязателен


Приоритет


Приоритезация управления


Обязателен


Ответственное лицо


Обеспечение проведения плановых мероприятий касательно риска


Обязателен


План предотвращения

---

Описание превентивных мер


Обязателен


План реагирования (смягчения последствий) и его триггеры


Описание исправительных мероприятий


Обязателен


Первопричина


Исходная посылка появления риска


Желателен


Приносимый ущерб


Обеспечение корректности оценки угрозы


Желателен


Контекст


Исходные соображения проектной группы при выявлении риска


Желателен


Время для реализации


Принципиальные временные ограничения на реализацию плановых мероприятий


Желателен

Планирование реагирования на риски (PMBOK)

Планирование рисков

Цель - разработка детальных планов управления главными рисками и обеспечение исполнения этих планов посредством их интеграции в общие процессы управления проектом.

Действия проектной группы

Исследование (research). Достаточно ли мы знаем о данном конкретном риске? Должны ли мы лучше изучить его, чтобы получить о нем больше информации и определить его характеристики до того, как мы предпримем какие-либо действия?
Принятие (accept). Можем ли мы пережить последствия риска, если они все-таки наступят? Можем ли мы принять риск и не предпринимать по этому поводу никаких дальнейших действий?
Избежание (avoid). Можем ли мы избежать риска, изменив способ действия?
Перенос (transfer). Можем ли мы перенести риск на другой проект, проектную группу, организацию или частных лиц?
Предотвращение (mitigation). Можно ли сделать что-то заранее для уменьшения вероятности риска или его угрозы?
Смягчение последствий (реагирование, contingency). Может ли угроза риска быть уменьшена путем планирования некоторой реакции на него?


Исследование
Многие из рисков связаны с неопределенностями, порожденными неполной информированностью. Они могут быть эффективно разрешены после дополнительного изучения связанной с ними предметной области.


Принятие
Иногда не существует эффективных превентивных или корректирующих мер. План управления рисками должен включать в себя обоснование того, почему проектная группа избрала принятие риска, а не выработку мер по его предотвращению и смягчению последствий.


Избежание
риск может быть разрешен наилучшим образом некоторыми изменениями в самом проекте (его рамках, scope), исключающими существование риска. План управления рисками должен включать в себя обоснование изменения, и оно должно быть также отражено в плане самого проекта.

---

Перенос
Иногда возможно передать управление риском третьей стороне, непосредственно не участвующей в проекте. Примерами таких случаев являются:
страхование;
найм сторонних консультантов с большим опытом работы;
покупка готовой компоненты вместо ее создания собственными силами;
привлечение внешних субподрядчиков.
В общем случае перенос риска породит другие риски, требующие превентивного управления, но имеющие приемлемый уровень.


Предотвращение
План предотвращения риска описывает меры и мероприятия, осуществляемые заблаговременно для предотвращения риска или сокращения его угрозы или последствий до приемлемого уровня.


Смягчение последствий (реагирование)‏
Планирование мер по смягчению последствий риска заключается в создании запасных планов на случай, если превентивные меры по предотвращению негативных последствий не достигнут цели.
Триггер (trigger) (условие применения плана реагирования) :
Триггеры момента времени устанавливаются в привязке к датам (обычно, наипозднейшим), вплоть до которых нечто существенное должно произойти.
Триггеры уровня опираются на какие-либо измеряемые или наблюдаемые параметры.
Примеры параметров, к которым могут быть привязаны триггеры:
Количество “открытых” (найденных и неисправленных) ошибок на один модуль или компонент.
Среднее за неделю количество сверхурочных часов работы на одного сотрудника.
Еженедельное количество изменений в требованиях к разрабатываемой системе.

Мониторинг и управление рисками (PMBOK)‏

Мониторинг рисков

Цели : наблюдение за выполнением планов предотвращения рисков и смягчения их последствий, и количественными параметрами, приводящими в действие триггеры планов смягчения последствий; запуск планов реагирования в случае активации соответствующих триггеров.

Отчетность о состоянии рисков

Регулярные отчеты о состоянии рисков должны рассматривать четыре возможные ситуации для каждого риска:
Риск разрешен, т.е. план действий в отношении этого риска выполнен.
Предпринимаемые действия идут в соответствии с разработанным планом. В этом случае они должны быть в соответствии с ним продолжены.
Некоторые действия

---

отклоняются от намеченного плана. В этом случае должны быть приняты корректирующие меры.
В отношении одного или нескольких рисков ситуация существенно изменилась. Как правило, это должно означать повторное проведение шагов анализа и планирования.

Разделы внутреннего отчета

Наименование риска.
Классификация риска (к какой области проекта относится).
Исходные оценки вероятности, угрозы и ожидаемой величины.
Текущие оценки вероятности, угрозы и ожидаемой величины.
Уровень риска (низкий, средний, высокий).
Краткое изложение планов предотвращения и смягчения последствий.
Состояние плана предотвращения (завершенные мероприятия).
Готовность плана по смягчению последствий.
Состояния триггеров.
Планируемые действия.
Лицо, ответственное за риск.

Разделы внешнего отчета

Наименование проекта.
Уровень риска в различных составляющих проекта.
Тенденции изменений в рисках.
Сводка планов по предотвращению и смягчению последствий.

Корректирование ситуации

Цель – успешное выполнение выработанных ранее проектной группой планов по смягчению последствий главных рисков.

Извлечение уроков

Управление извлечением уроков

Должен быть назначен человек, лично ответственный за определенные разделы классификации рисков и одобрение изменений в них.
Классификации рисков должны учитывать необходимость полного охвата всех имеющихся рисков и при этом не быть чересчур усложненными и неудобными в использовании. Иногда создание нескольких альтернативных классификаций для различных типов проектов помогает существенно упростить их применение.
Должна поддерживаться база знаний о рисках, содержащая классификации рисков, их определения, критерии диагностики и системы оценок, а также отзывы использовавших эти знания проектных групп.
Процесс анализа опыта должен быть хорошо организован и обеспечивать извлечение всех возможных уроков. Мероприятия по анализу связанного с рисками опыта могут быть проведены совместно с анализом завершившегося проекта, когда результаты управления рисками станут уже для всех очевидными.

---

---