Риск - это неопределенное событие или условие, которое может отрицательно или положительно повлиять на выполнение проекта. У риска есть источник, а, в случае наступления риска, последствия.

Планирование управления рисками

Входы: (1) Устав проекта, (2) Политика организации по управлению рисками, (3) утвержденные роли и ответственности, (4) готовность ор­ганизации к рискам, (5) шаблон плана управления рисками, (6) ИРС. Методы и средства: (1) совещания по планированию. Выходы: (1) план управления рисками. В плане может содержаться:

• методология;

• роли и ответственности;

• бюджетирование;

• сроки;

• оценка и интерпретация;

• пороги;

• форма отчетности;

• отслеживание.

Идентификация рисков

Входы:

1. План управления рисками.

2. Выходы процессов планирования.

3. Категории рисков, например: о технические риски;

О управленческие риски; о организационные риски; о внешние риски; о форс-мажорные обстоятельства.

4. Историческая информация

Методы и средства:

1. Ревизия документации.

2. Опросы.

3. Мозговой штурм.

4. Техника Дельфы. Способ достижения консенсуса между эксперта­ми. Эксперты участвуют анонимно. С помощью опросного листа ведущий собирает мнения о важных рисках проекта. Ответы со­бираются и пускаются по кругу. Каждый эксперт оставляет свои комментарии. Процедура может повторяться несколько раз, до до­стижения консенсуса. Преимуществом метода является устране­ние влияния субъективных ораторских способностей отдельных экспертов.

5. SWOT - анализ.

6. Контрольные списки.

7. Анализ допущений.

8. Методы графического отображения: (1) причинно - следственные диаграммы, (2) блок - схемы процессов или систем, (3) диаграммы влияния.

Выходы:

1. Риски.

2. Триггеры. Признаки риска или предупредительные сигналы. На­пример, несоблюдение промежуточного контрольного события мо­жет быть сигналом о срыве расписания проекта.

3. Входы для других процессов.

Качественный анализ рисков

Входы: (1) план управления рисками, (2) идентифицированные рис­ки, (3) статус жизненного цикла проекта, (4) тип проекта, (5) достовер­ность данных, (6) шкалы вероятностей и последствий, (7) допущения.

Методы и средства:

1. Вероятность и последствия рисков:

О вероятность риска — это вероятность того, что риск наступит; о последствия риска — воздействие риска на параметры проекта в случае наступления события риска.

2. Ранжирование рисков. Каждому риску может быть присвоен инди­видуальный рейтинг, являющийся, в определенной степени, произ­ведением вероятности риска на последствия этого риска. Риски с высоким рейтингом требуют повышенного внимания. Рейтинг мо­жет иметь количественное или качественное значение:

О ничтожный; о незначительный; о умеренный; о значительный; о весьма значительный.

3. Матрицы вероятностей и последствий. Специальная техника, поз­воляющая ранжировать риски с помощью шкал вероятностей и последствий.

4. Проверка допущений.

5. Оценка достоверности данных. Выходы:

Выходы качественного анализа рисков:

1. Общее ранжирование рисков.

2. Перечень приоритетных рисков.

3. Перечень рисков для дополнительного анализа.

4. Тренды результатов качественного анализа.

Количественный анализ рисков

Описаны специальные методы по анализу рисков.

Планирование реагирования на риски Входы:

1. План управления рисками.

2. Перечень и оценка приоритетных рисков.

3. Ранжирование рисков проекта.

4. Вероятностный анализ проекта.

5. Вероятность достижения целевых сроков и стоимости.

6. Перечень возможных способов реагирования.

7. Пороги допустимости рисков.

8. Ответственные за риск.

9. Общие источники рисков. Методы и средства:

1. Избегание. Изменение плана проекта для устранения риска, в осо­бенности на ранних этапах проекта.

2. Передача. Перевод ответственности на другое лицо с выплатой премии: страхование, залог, поручительство, гарантии.

3. Ослабление. Снижение вероятности или последствий риска до при­емлемых величин. Например, проведение сейсмологических изыс­каний, разработка дублирующей подсистемы, выбор стабильного поставщика/подрядчика.

4. Принятие. В случае наступления события риска команда продол­жает выполнять проект без изменения целей проекта. Принятие может потребовать: о разработки резервного плана; о разработки плана отступления;

О выделение дополнительных ресурсов (финансов, времени, пер­сонала и т. п.) Выходы:

1. План реагирования на риски.

2. Оставшиеся риски.

3. Вторичные риски. Риски от применения методов реагирования.

4. Контракты.

5. Необходимые страховые суммы.

6. Входы для других процессов.

7. Входы для пересмотра плана проекта.

Мониторинг и управление рисками

Процесс в целом соответствует предыдущим разделам по управле­нию рисками.