Файл: Управление рисками в проектной среде (Описание рисков проекта и стратегии управления рисками).pdf

4.2. Формирование описаний для Сайта.

4.3. Проведение регистрации в порталах и «Желтых страницах».

4.4. Составление отчета о регистрации.

5. Получение ссылок со СМИ.

5.1. Формирование списка площадок для размещения пресс-релизов.

5.2. Написание пресс-релизов.

5.3. Размещение пресс-релизов на выбранных площадках.

5.4. Покупка ссылок с новостей.

5.5. Составление отчета.

6. Получение ссылок с блогов.

6.1. Формирование списка блогов для размещения ссылок на продвигаемый Сайт.

6.2. Написание заметок.

6.3. Размещение ссылок.

6.4. Составление отчета.

7. Получение ссылок со статей.

7.1. Формирование списка площадок для размещения статей.

7.2. Написание статей.

7.3. Размещение статей.

7.4. Составление отчета.

8. Покупка ссылок с избранных площадок-доноров.

8.1. Формирование списка избранных рабочих площадок-доноров, передающих ссылочный вес.

8.2. Формирование текстов ссылок.

8.3. Покупка ссылок на избранных площадках-донорах.

9. Составление отчета.

9.1. Мониторинг работоспособности ссылок.

9.2. Мониторинг качества ссылочной массы.

9.3. Мониторинг работоспособности ссылочной массы.

9.4. Мониторинг активности прироста ссылочной массы для быстрого реагирования на возможные атаки конкурентов на продвигаемый Сайт.

9.5. Мониторинг оптимального соотношения текстов входящих ссылок.

10. Написание и размещение пресс-релизов (при согласии и предоставлении данных клиентом)

11. Реализация тематического обмена ссылками (при согласии клиента).

Таким образом, бюджет на создание и продвижение сайта в течение 6 месяцев составит 247 240 руб.

2.2 Описание рисков проекта и стратегии управления рисками

Проектом является разработка Интернет-магазина. Конечной целью такого проекта является успешное внедрение, а далее прибыльность и предоставление качественных товаров и услуг, а также приятного и простого контента.

Первым этапом управления рисками будет составление плана управления рисками – табл. 7.

Таблица 7

План управления рисками

№	Наименование задачи	Длительность	Начало	Окончание
1	План управления рисками	18 дней	10.09	28.09
2	Идентификация рисков	7 дней	10.09	17.09
3	Проведение мозгового штурма	1 день	10.09	10.09
4	Передача на оценку экспертам	2 дня	11.09	13.09
5	Построение причинно-следственной диаграммы	2 дня	14.09	16.09
6	Формирование реестра рисков	2 дня	17.09	19.09
7	Качественный анализ рисков	3 дня	20.09	23.09
8	Построение матрицы вероятностей и последствий	2 дня	20.09	22.09
9	Обновление реестра рисков	1 день	23.09	24.09
10	Количественный анализ	3 дня	24.09	27.09
11	Проведение анализа ожидаемой денежной стоимости	2 дня	24.09	26.09
12	Построение дерева решений	1 день	26.09	27.09
13	Обновление реестра рисков	1 день	26.09	27.09
14	Планирование реагирования на риски	2 дня	26.09	28.09
15	Описание мероприятий по снижению рисков	2 дня	26.09	28.09
16	Проведение мониторинга и контроля управления рисками	2 дня	26.09	28.09

---

Следующим этапом в управлении рисками является идентификация. Идентификация рисков по методике «Мозговой штурм» и «Экспертная оценка» представлена в табл. 8.

Диаграмма Исикавы представлена на рис. 6.

Таблица 8

Идентификация рисков по методики Мозговой штурм и Экспертная оценка

№	Наименование риска/ № эксперта	1	2	3	4	5	Итоги
	Проектные риски
1	Ошибки оценки сроков	90	85	80	75	90	84
2	Ошибки в планировании бюджета	50	40	30	70	50	48
3	Ошибки в планировании работ над проектом	80	75	80	85	90	82
4	Неверно сформулированные требования или изменяющиеся требования	55	60	75	70	60	65
5	Неверныи выбор CMS	90	90	85	70	90	85
6	Профессиональныи уровень проекта	35	25	30	45	40
	Технические риски
7	Разработка неверного функционала интернет- магазина	60	50	55	60	50	55
8	Ошибки в проектировании интернет-магазина	90	90	90	90	85	90
9	Разработка ошибочного интерфейса пользователя	90	95	90	90	80	90
10	Плохая связь с заказчиком	30	40	50	45	35	40
11	Выход из строя сервера	60	50	75	65	60	62
12	Выход из строя рабочей станции	60	70	75	80	75	72
13	Недостаточность тестирования, плохая интеграция интернет-магазина	70	65	70	85	80	74
14	Проблемы платежеи	35	40	45	30	35	37
	Риски ИБ
15	Потеря или искажение данных при передаче	90	85	75	90	85	85
16	Потеря или искажение данных при хранении	60	70	65	55	60	62
	Риск персонала
17	Плохая работа персонала	50	60	45	55	60	54
18	Человеческий фактор	65	70	80	85	70	75
19	Выбор персонала	40	25	30	35	30	32
20	Распределение полномочий	40	35	40	35	40	38

---

Рисунок 6 – Диаграмма Исикавы

Следующим этапом управления рисками является качественный и количественный анализ рисков, который был основан на матрице вероятности (таблица 9) и оценке ожидаемой денежной стоимости (таблица 10). По результатам проделанной работы идентифицированные риски были качественно и количественно оценены. По итогу проделанной работы был обновлен реестр рисков.

Таблица 9

Список сгруппированных рисков по вероятности и последствиям

№	Наименование риска	Общии риск
		К-ф вероятности и последствии	К-ф существенности последствии	Общая оценка риска
1	Ошибки оценки сроков	4	5	20
2	Неверный выбор CMS	4	5	20
3	Разработка неверного функционала Интернет-магазина	4	4	16
4	Ошибки в планировании работ над проектом	3	4	12
5	Неверно сформулированные требования или изменяющиеся требования	4	3	12
6	Ошибки в проектировании Интернет- магазина	3	4	12
7	Выход из строя рабочей станции	3	4	12
8	Недостаточность тестирования, плохая интеграция интернет-магазина	3	3	9
9	Разработка ошибочного интерфейса пользователя	3	3	9
10	Плохая работа персонала	3	3	9
11	Потеря или искажение данных при передаче	2	3	6
12	Потеря или искажение данных при хранении	2	3	6
13	Выход из строя сервера	2	2	4
14	Человеческий фактор	2	2	4

Таблица 10

Анализ ожидаемой денежной стоимости

Наименование риска	Возможное решение	Ожидаемое значение	Вер-сть появления риска	Сумма знач-и
Выход из строя рабочей станции	проверка работы персонального ПК ремонт персонального ПК замена персонального ПК	0	0,1	57.000
		25.000	0,6
		140.000	0,3
Недостаточность тестирования, плохая интеграция интернет- магазина	аудит	20.000	0,5	10.000
Плохая работа персонала	поиск квалифицированных специалистов переквалификация персонала	5.000	0,5	17.500
		30.000	0,5
Выход из строя сервера	- проверка работы серверов	1.000	0,3	300
Человеческий фактор	- проведение курсов БЖД	5.000	0,6	3.000

---

Следующим этапом являлось планирование реагирования – это процесс разработки путей и определения действий по увеличению возможностей и снижению угроз для достижения целей проекта. Таким образом, для каждого риска были определены мероприятия, которые помогут быстро и эффективно минимизировать возникший риск в процессе разработки Интернет-магазина (таблица 11).

Таблица 11

Планирование реагирования на риски

Наименование риска	Мероприятия по снижению риска
Проектные риски
Ошибки оценки сроков	детализированный анализ ожидаемых сроков
Ошибки в планировании работ над проектом	пошаговая разработка смягчение требований
Неверно сформулированные требования или изменяющиеся требования	инкапсуляция информации пошаговая разработка
Неверный выбор CMS	Тестирование проверки анализ совместимости
Технические риски
Разработка неверного функционала интернет- магазина	организационный анализ анализ задачи формулирование условий
Ошибки в проектировании интернет-магазина	пользовательские обзоры ранние пользовательские руководства
Разработка ошибочного интерфейса пользователя	сценарий анализ задач классификация (функциональная, сетевая) пользователей
Выход из строя сервера	проверка работы серверов
Выход из строя рабочей станции	проверка работы персонального ПК ремонт персонального ПК замена персонального ПК
Недостаточность тестирования, плохая интеграция интернет-магазина	аудит
Риски ИБ
Потеря или искажение данных при передаче		изменение передачи данных
Потеря или искажение данных при хранении		копирование данных на различные носители регулярные проверки работы системы на ошибки и вирусы установка защиты на все ПК
Риск персонала
Плохая работа персонала		поиск квалифицированных специалистов рабочие соревнования построение команды персональные договора перекрестные тренировки предопределение ключевых фигур переквалификация персонала
Человеческий фактор		проведение курсов БЖД

---

По результатам планирования реагирования на риски проекта был обновлен реестр рисков, а также план управления проектом разработки Интернет-магазина, включающий в себя операции по реагированию на риски, определение ответственности на случаи возникновения каждого отдельного риска.

Следующим этапом управления рисками является мониторинг и контроль. В процессе контроля рисков применяются такие методы, как:

• переоценка рисков;
• аудит рисков;
• анализ резервов;
• совещания.

Таким образом, реагирование и мониторинг управления рисками является результатом всей работы команды. По итогам контроля виден эффект от проделанной работы.

Как видно, для проекта был проведен анализ рисков и разработаны мероприятия по их снижению.

Заключение

По итогам проведенного исследования можно сформулировать следующие выводы:

В заключение хотелось бы напомнить об актуальности разработки и внедрения, различных ИТ-проектов в организации, а именно об одном из немаловажных этапов – управлении рисками. Эффективное управление рисками – это один из залогов успеха любого проекта. Поэтапное управление рисками дает понять, стоит ли вообще начинать проект. Другими словами, управление рисками – это неотъемлемая часть проекта. Для того, чтобы проект был перспективен и успешен, стоит на этапе возникновения идеи уже задумываться о его рисках.

Одна из базовых проблем внедрения управления рисками – неоднородность терминологии. Например, в стандарте ISO 14001:2015 риском одновременно считается любое (положительное и отрицательное) отклонение от ожидаемого результата и исключительно негативные воздействия и угрозы.

Менеджмент рисков в концепции стандарта ISO 9001:2015 ориентирован или на уточнение вероятности возникновения негативного события, или на снижение тяжести его последствий или оба одновременно, когда это представляется возможным. Основными направлениями интерпретации рисков и управления ими являются следующие :

– уход от риска путем решения не начинать или не продолжать деятельность, которая увеличивает риск;

– принятие или повышение риска для того, чтобы использовать благоприятную возможность;

– удаление источника риска;

– изменение вероятности появления риска; изменение последствий риска;

– разделение (или полная передача) риска с другой стороной или сторонами;

– сохранение риска путем компетентного решения, основанного на достоверной информации.

---