6. Программа управления риском

Управление рисками проекта включает в себя процессы, относящиеся к планированию управления рисками, их идентификации и анализу, реагированию на риски, а также контролю и управлению рисками в рамках проекта. Целями управления рисками проекта являются повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий в ходе его реализации. Этапы управления рисками:

• планирование управления рисками – процесс определения порядка выполнения действий по управлению рисками в рамках проекта.

• идентификация рисков – процесс идентификации рисков, которые могут повлиять на проект, и документирования их характеристик.

• качественный анализ рисков – процесс расположения рисков по степени их приоритетности для дальнейшего анализа или управления ими путем оценки и суммирования вероятностей их возникновения и воздействия на проект.

• количественный анализ рисков – процесс численного анализа воздействия определенных рисков на общие цели проекта.

• планирование реагирования на известные риски – процесс разработки вариантов и действий, способствующих расширению благоприятных возможностей и снижению угроз для достижения целей проекта.

• мониторинг и управление рисками – процесс применения планов реагирования на риски, слежения за выявленными рисками, контроля остаточных рисков, идентификации новых рисков и оценки их эффективности на протяжении проекта.

Риск – это неопределенное событие или условие, которое, в случае наступления, влияет хотя бы на одну цель проекта (содержание, сроки, стоимость и качество). Известные риски – это те риски, которые были определены и проанализированы. В их отношении можно спланировать ответные действия. Для неизвестных рисков можно выделить резерв на возможные потери. Для организаций и заинтересованных сторон приемлемыми являются различные степени риска( «толерантностью к риску»). Риски, представляющие собой угрозу, могут оказаться приемлемыми, если они находятся в рамках толерантности к риску либо риск соразмерен выгоде, которую можно получить, приняв его.

Команды проектов проводят совещания по планированию для разработки плана управления рисками. На них составляются высокоуровневые планы действий по управлению рисками, элементы стоимости и запланированные действия по управлению рисками, которые включаются в бюджет и расписание проекта. Могут определяться или пересматриваться подходы к использованию резервов на возможные потери и рисков. Распределяется ответственность по управлению рисками. В результате совещаний получается План управления рисками (описывает структуру и порядок осуществления управления рисками в рамках проекта). Он включает:

• методология. Определение подходов, инструментов и источников данных, которые могут использоваться для управления рисками.

• роли и ответственности. Определение специалистов, отвечающих за управление рисками для каждого вида операций, включенных в план управления рисками, и их ответственности.

• разработка бюджета. Назначение ресурсов и оценка средств, необходимых для управления рисками, а также разработка процедур по использованию резерва на возможные потери.

• определение сроков. Определение сроков и частоты выполнения процессов управления рисками, разработка процедур по использованию резервов расписания на возможные потери.

• категории рисков. Определение структуры, на основании которой производится систематическая и всесторонняя идентификация рисков с нужной степенью детализации; иерархическая структура рисков – иерархически организованное изображение определенных рисков проекта, сгруппированных по категориям и подкатегориям.

• определения вероятности возникновения рисков и их воздействий и матрица вероятности и воздействия. Приоритеты между рисками расставляются в соответствии с их вероятными последствиями. Степень риска определяется как «высокая», «средняя» или «низкая».

• уточнение готовности заинтересованных сторон принимать риски.

• формат отчетности. Содержит определение, каким образом производится документирование, анализ и обмен информацией о результатах процессов управления рисками. Дает описание содержания и формата реестра рисков, а также других требуемых отчетов по рискам.

• отслеживание. Документирует порядок регистрации всех операций по рискам для проекта.