Управление рисками проекта

Управление рисками проекта направлено на усиление влияния позитивных рисков и избежание / смягчение последствий негативных рисков. Управление рисками позволяет позаботиться об исходе будущих событий, наступление которых связано с неопределенностью. Ключом к успеху является использование исторической информации и опыта предыдущих проектов. Такая предпосылка служит основанием для архивирования документации по рискам и включения выводов, сделанных в ходе работы над проектом, в соответствующую документацию для использования в дальнейшем.

Каждый проект имеет индивидуальные риски и совокупный риск проекта. Индивидуальные риски в случае их реализации могут позитивно или негативно сказывается на одной или нескольких целях проекта.

Совокупный риск проекта есть воздействие неопределенности на проект в целом, возникающее из любых источников неопределенности и представляющие собой влияние последствий результатов проекта, как позитивных, так и негативных, на заинтересованные стороны. Цель управления совокупным риском проекта состоит в максимально возможном повышении вероятности достижения целей проекта в целом.

Планирование управления рисками - процесс, определяющий, каким образом следует осуществлять управление рисками проекта.

Цель процесса состоит в обеспечении пропорциональности соотношения между рисками проекта и важностью проекта для организации и других заинтересованных сторон.

Планирование рисков позволяет сократить расходы и обеспечить успешное завершение проекта, а также предоставляет заказчику уверенность в достижении поставленных целей проекта. При управлении рисками наилучший результат достигается в случае идентификации рисков задолго до их фактического возникновения. Без осведомленности о рисках их нельзя избежать или снизить, а также невозможно запланировать соответствующие действия в непредвиденных обстоятельствах для снижения воздействия возникающих рисков.

Процесс планирования начинается сразу после появления замысла проекта, использует методы экспертной оценки, анализ данных, совещания, анализ заинтересованных сторон и завершается на ранних стадиях проекта.

Источниками информации при планировании являются:

1. Устав проекта
2. План управления проектом (Все компоненты плана)
3. Документы проекта (Реестр заинтересованных сторон)
4. Факторы среды предприятия
5. Активы процессов организации

Результатом планирования является План управления рисками - компонент плана управления проектом, который может включать все следующие элементы:

Стратегия управления рисками. (Описывает общий подход к управлению рисками в рамках данного проекта).

Методология. (Определение конкретных подходов, инструментов и источников данных, которые будут использоваться для управления рисками в данном проекте).

Роли и сферы ответственности. (Для каждого вида действий, описанных в плане управления рисками, определение руководящих членов команды, поддерживающих членов команды, а также членов команды, отвечающих за управление рисками, и разъяснение их сфер ответственности).

Финансирование. (Определяет объем финансирования, необходимого для исполнения операций, относящихся к управлению рисками проекта, а также устанавливает протоколы применения резервов на возможные потери и управленческого резерва).

Определение сроков. (Определение сроков и частоты выполнения процессов управления рисками проекта на протяжении его жизненного цикла, а также определение операций по управлению рисками, которые будут включены в расписание проекта).

Категории рисков. (Определяются средства для распределения индивидуальных рисков по группам. Общепринятым способом структурирования категорий рисков является использование иерархической структуры рисков (risk breakdown structure, RBS), которая представляет собой иерархическое представление потенциальных источников риска (пример см. на рис. 9.2).

Склонность к риску заинтересованных сторон (Склонность к риску ключевых заинтересованных сторон проекта регистрируется в плане управления рисками по мере предоставления ими сведений о процессе планирования управления рисками).

Определения вероятности и воздействий рисков. На рисунке 9.3 приведен пример определений вероятности и воздействий по трем целям проекта. Эти шкалы измерений могут использоваться для оценки как угроз, так и благоприятных возможностей.

Рис. 9.2. Фрагмент примерной иерархической структуры рисков

Рис. 9.3. Пример матрицы вероятности и воздействия со схемой оценки в баллах

Форматы отчетности. (Форматы отчетности определяют, каким образом будет производиться документирование, анализ и обмен информацией о результатах процесса управления рисками по проекту).

Отслеживание. (Отслеживание документирует порядок регистрации всех связанных с рисками операций, а также то, в каких случаях и каким образом будет проводиться аудит процессов управления рисками).

Идентификация рисков - процесс выявления индивидуальных рисков проекта, а также источников совокупного риска проекта и документирование их характеристик.

Процесс идентификации рисков является интерактивным, поскольку новые индивидуальные риски проекта возникают на протяжении всего жизненного цикла, изменяя при этом уровень совокупного риска проекта. Частота итераций идентификации рисков определяется в плане управления рисками и зависит от конкретных обстоятельств.

Участниками процесса по идентификации рисков могут быть: руководитель проекта; члены команды проекта; заказчики; эксперты в предметной области, не входящие в команду проекта; конечные пользователи; другие руководители проектов; руководители производственных подразделений; заинтересованные стороны и эксперты по управлению рисками в организации. В таблице 9-1 представлена информация для организации процесса идентификации: инструменты и методы, входные документы и результат процесса.