Курс Методологии проектирования и внедрения корпоративных информационных систем |
Управление рисками проекта
Качественный анализ рисков
Основная проблема управления рисками заключается в размере перечня рисков, полученного на этапе идентификации. Управлять всеми выявленными рисками невозможно, так как это требует больших финансовых и кадровых затрат. Основные задачи качественного анализа состоят в разделении рисков на группы и расположении в порядке их приоритетов. Классифицировать риски можно, например, по их временной близости. Так, близкие риски должны иметь более высокий приоритет, чем риски, которые могут случиться в отдаленном будущем. Расположения рисков по степени их важности для дальнейшего анализа или планирования реагирования на риски может быть выполнено путем оценки вероятности их возникновения и воздействия на проект. Качественный анализ рисков - быстрый и недорогой способ установки приоритетов - выполняется на протяжении всего жизненного цикла проекта и должен отражать все изменения, относящиеся к рискам проекта.
Входная информация для процесса качественной оценки
Качественный анализ выполняется на основании следующей информации:
Активы организационного процесса - данные о рисках в предыдущих проектах и база накопленных знаний.
Описание содержания проекта.
План управления рисками, содержащий следующие элементы:
- распределение ролей и ответственности в управлении рисками, бюджетом и плановыми операциями по управлению рисками;
- категории рисков;
- определение вероятности возникновения и возможных последствий;
- матрица вероятности и последствий;
- уточненная толерантность к риску участников проекта.
Реестр рисков, который содержит список идентифицированных рисков.
Инструменты и методы, используемые для качественного анализа рисков
Определение вероятности и воздействия рисков. Вероятность и воздействие оцениваются для каждого идентифицированного риска на основании экспертных оценок и ранжируются в соответствии с определениями, представленными в плане управления проектом. В некоторых случаях риски с явно низкой степенью вероятности возникновения и воздействия в рейтинг не включаются, но включаются в список рисков, за которыми в дальнейшем ведется наблюдение.
Матрица вероятности и последствий - инструмент, позволяющий определять ранг риска отдельно для каждой цели, например для стоимости, времени или содержания. Ранг риска помогает управлять реагированием на риски. Например, для рисков, расположенных в зоне высокого риска (область красного цвета) матрицы необходимы предупредительные операции и агрессивная стратегия реагирования ( рис. 7.4). Для угроз, расположенных в зоне низкого риска (зеленый цвет), осуществление предупредительных операций может не потребоваться.
Матрица вероятностей и последствий позволяет отслеживать миграцию рисков. На рис. 7.5 и 7.6 показано изменение ранга риска А с течением времени. В апреле риск находился в зоне низкого риска, в мае переместился в область умеренного, а в апреле попал в зону высокого риска.
Классификация рисков - инструментарий категоризации всей новой информации о рисках проекта и удобного поиска существующих рисков. С помощью данного инструмента возможно разделение рисков на группы, которые затем могли бы управляться лицами, которые лучше других знают их особенности.
Качественный анализ рисков: выходы
Реестр рисков (обновления). Обновление реестра рисков происходит на основании информации, получаемой от качественного анализа рисков: