Идентификация рисков

Планирование управления рисками

Процесс Планирования управления рисками должен определить правила и подходы к управлению рисками проекта, а именно:

• способы выявления и источники рисков;

• роли и ответственности, как на уровне руководства, так и на уровне членов команды – может быть создана специальная команда управления рисками;

• бюджет управления рисками;

• периодичность идентификации, анализа и оценок рисков;

• критерии пороговых величин, после которых требуется вмешательство;

• формы отчетности и документирования.

Раскрытие перечисленных пунктов приводит к созданию на выходе процесса Плана управления рисками.

Полезным приложением к Плану управления рисками может являться построение иерархической структуры рисков (ИСРисков). Вначале строится шаблон ИСРисков, а далее по аналогии с ИСР, источники (причины) рисков детализируются до таких рисков, за которые можно назначить одно ответственное лицо. Шаблон ИСРисков может быть такой:

Процесс Идентификации рисков состоит в определении и документировании конкретных рисков, способных повлиять на проект. Это итеративный процесс, которым занимаются менеджер и команда проекта (выделенная команда управления рисками) и к которому привлекаются другие стэйкхолдеры, эксперты из предметных областей, участники других проектов.

Триггеры риска – это есть предупредительные сигналы или признаки, появление которых указывает на то, что риск может произойти или произошел.

На этом этапе риски должны быть четко разграничены и о рисках должны быть точно записаны следующие данные:

• наименование и дата идентификации риска;

• описание риска. По ходу выполнения проекта информация о рисках должна обновляться и дополняться следующими данными:

• лицо, ответственное за управление риском;

• ссылка на ИСР, где могут возникнуть дополнительные работы;

• вероятность возникновения риска;

• последствия риска;

• стратегия реагирования на риск и т.д.

Способы обнаружения рисков

Обнаружение и идентификация рисков – это процесс, требующий интеллектуальных усилий, абстрагирования, опыта и знаний.

Кратко опишем наиболее известные способы обнаружения рисков.

Анализ документации, доступной по текущему проекту, архивов предшествующих проектов. Анализ документации – это самый первый способ выявления рисков проекта.

Контрольные списки – это перечень всех когда-либо существовавших рисков, полученных из разных источников. Анализ таких списков позволяет выявить риски для данного конкретного проекта.

Графические методы, широко используемые в компьютерных программах, такие как:

• причинно-следственные диаграммы типа диаграммы Ишикавы для выявления причин рисков;

• блок-схемы процессов, показывающие взаимовлияния элементов систем и процессов, анализ которых позволяет выявлять риски.

Большая часть методов обнаружения рисков основана на сборе информации, опросе экспертов. Наиболее популярен метод Мозгового штурма. Группе из 5-15 человек в течение 1-2 часов предлагается высказывать идеи по поводу рисков проекта. При этом обсуждение рисков не допускается. Суть метода заключается в генерации максимально перечня рисков.

Метод Дельфи аналогичен методу Мозгового штурма. Но его участники разделены территориально и, возможно, во времени. Например, участники находятся в разных комнатах или в разных офисах. Анализ и группировку собранной информации о рисках выполняет руководитель опроса.

Метод Кроуфорда прост и эффективен для генерации большого числа идей. Группе из 7-10 человек 10 раз задают один и тот же вопрос: "Назовите наиболее важный риск проекта". Каждый участник каждый раз должен дать иной, ранее не использованный ответ. На обдумывание дается 1 минута. Ответы участники записывают на отдельных карточках-стикерах. Через 1 минуту тот же вопрос повторяется и т.д. Необходимость обдумать и выдать каждый раз новый ответ мобилизует участников – выявляется большое число рисков.

SWOT-анализ, который с 60-х годов применяется для стратегического планирования, рассматривает сильные стороны – силу (Strenghts), слабые стороны – слабости (Weaknesses), возможности (Opportunities), угрозы (Threats) проекта и дает ключ к выработке стратегии поведения и выявлению рисков.

Стратегии SO предполагают максимальное использование как внутренних, так и внешних возможностей.

Стратегии ST обычнонаправлены наиспользование сильных сторон организации для нейтрализации и смягчения внешних угроз.

Стратегии WO направлены на компенсацию или преодоление слабых сторон организации за счет хороших возможностей внешней среды.

Стратегии WT заключаются в нахождении оборонительных позиций, разумной концентрации сил, чтобы не дать внешним угрозам воспользоваться слабыми сторонами организации.

Дата добавления: 2015-04-29