Механизм (процедура) управления рисками
Зачем нужен
Цель управления рисками проекта – снижение вероятности и воздействия на цели проекта неблагоприятных событий и повышение вероятности и воздействия на цели проекта благоприятных событий.
Риск проекта – это неопределенное событие или условие, которое в случае реализации, будет иметь отрицательное или положительное влияние на цели проекта (содержание, сроки, стоимость, качество). PMBoK, PMI
- риск – это вероятностное событие. Это то, что может случиться, а может и не случиться.
- риск – это положительное или отрицательное событие
Риски с потенциально отрицательными последствиями для проекта называются «угрозы», а с потенциально положительными — «возможности»)
Когда применять
Управление рисками происходит в проекте всегда ввиду природы самого проекта. Проект существует в высокой неопределённости, поэтому риски неизбежны.
Когда не работает
Если управлением рисками занимается проектный менеджер сам-один.
Тогда он делает все что есть в описании Механизма, но в индивидуальном формате.
Как применять
Четыре основные шага:
- Идентификация рисков.
- Целью идентификации рисков является выявление возможных рисковых событий и их характеристик. Выявляются события которые могут оказать положительное или отрицательное влияние на достижение целей проекта.
- Идентификация рисков — это не однократное действие, а повторяющийся процесс. По мере реализации жизненного цикла проекта могут быть обнаружены новые риски или изменены существующие.
- В идентификации рисков должно участвовать множество сторон, чаще всего это заказчик проекта, куратор, руководитель и участники команды менеджмента проекта, участники команды проекта, высшее руководство, пользователи, эксперты в области управления рисками, а также другие члены руководящего комитета проекта и эксперты в предметных областях.
- Оценка рисков
- Назначение оценки рисков состоит в том, чтобы измерить идентифицированные риски и ранжировать их по значимости для осуществления дальнейших действий. В частности для подготовки плана реагирования на риски.
- Оценка рисков включает два шага
- Качественный анализ рисков
- Количественный анализ
- Выработка стратегии реагирования
- Разработка стратегии реагирования на риски представляет собой процесс анализа вариантов и разработки действий по максимизации возможностей и минимизации угроз с точки зрения целей проекта.
- Риски рассматривают в порядке их приоритетности в соответствии с их рангом в реестре рисков; при необходимости в бюджет и расписание проекта вводят дополнительные ресурсы и работы.
- Мероприятия по реагированию на риски должны соответствовать масштабу рисков, быть экономически эффективными и своевременными, а также реалистичными в контексте проекта. Предпринимаемые меры должны быть понятны всем вовлеченным сторонам; должны быть назначены лица, ответственные за их реализацию.
- Реагирование на риски включает разработку мер по предотвращению (избежанию) рисков, минимизации рисков и их отклонению (передача и принятие) рисков, а также формирование планов действий на случай наступления опасных ситуаций.
- Мониторинг и управление рисками
- Процесс мониторинга и управления рисками предназначен для минимизации неблагоприятных последствий наступления рисков путем контроля реализации мер реагирования на риски и оценки эффективности этих мер.
- Процесс реализуют через отслеживание идентифицированных рисков, выявление и анализ вновь возникающих рисков, принятие решений по реализации планов действий в непредвиденных ситуациях, а также оценку реализации мер по реагированию на риски и определение их эффективности.
- Необходимо периодически проводить оценку рисков проекта на протяжении его жизненного цикла, при идентификации новых рисков, а также по мере достижения ключевых вех.
Автор описания: Юрий Ким, ЦОРПУ