Тема 9: Управление рисками it-проектов.

1. Идентификация риска.

2. Анализ проектных рисков: качественный и количественный.

3. Методы реагирования на риски.

=1=

При осуществлении любого проекта всегда возникает ситуация, связанная с неопределенностью, неполнотой или неточностью информации об условиях реализации проекта и связанных с ними затратах и результатах. Все участники проекта заинтересованы в том, чтобы исключить возможность провала проекта из-за таких неопределенных ситуаций. Для того чтобы снизить потери от возможных просчетов и избежать провала проекта в целом, методология управления проектами предусматривает специальные процедуры, помогающие учесть факторы неопределенности и риска на всех фазах и этапах проекта.

Среди различных ситуаций неопределенности различают события риска и ситуации неопределенности.

Под неопределенностью понимается неполнота или неточность информации об условиях реализации проекта, в том числе, связанных с ними затратах и результатах.

Неопределен­ность, связанная с возможностью возникновения в ходе реализации проекта неблагоприятных или ситуаций и последствий, характеризуется понятием риска.

В проекте могут складываться условия, приводящие к благоприятным не­запланированным результатам (например, незапланированное ускорение проекта, меньшие издержки). Неопределенности, приводящие к позитивному влиянию на проект, называют­ся возможностями.

Процесс управления рисками в проекте включает 6 основ­ных этапов

1. Планирование управления рисками

2. Идентификация рисков проекта

3. Качественная и количественная оценка рисков

5. Планирование реагирования на выявленные значимые риски

6. Мониторинг и контроль рисков

Идентификация рисков - это определение рисков, способных повлиять на проект, и документальное оформление их характеристик.

Для идентификации рисков могут использоваться следующий инструментарий, представляющий собой различные методы сбора информации:

1. Мозговой штурм. Его целью является создание подробного списка рисков проекта. Обычно мозговой штурм проводит команда проекта. Генерация идей, относящихся к рискам проекта, происходит под руководством ведущего.

2. Метод Дельфи – это способ достижения соглашения между экспертами. Данный метод предполагает, что эксперты по вопросам рисков проекта принимают в нем участие анонимно. С помощью опросного листа ведущий собирает идеи о важных рисках проекта. Составляются резюме ответов, которые потом возвращаются экспертам для дальнейших комментариев. Метод Дельфи помогает преодолеть необъективность в оценке данных и устраняет избыточное влияние отдельных лиц на результат работы.

3. Опросы. Проводятся среди опытных сотрудников, принимающих участие в проекте, среди участников проекта и экспертов в этой области. Результаты опросов являются одним из основных источников информации в процессе сбора данных об идентификации рисков.

4. Техника причинно-следственных диаграмм. При анализе «косточек», можно идентифицировать основные причины рисков, т.е. выявить наиболее существенные причины возникновения рисков проекта, которое позволяет дать более точные определения рискам и сгруппировать риски по причинам, их вызывающим. Реагирование на риски может быть эффективным только тогда, когда оно направлено на устранение основной причины возникновения риска. Типичными причинами рисков могут быть внешние обстоятельства (инфляция, низкая компетентность персонала на свободном рынке, нестандартные условия контракта с внешним подрядчиком, тщательный контроль со стороны государ­ственных органов) и внутренние (длительный срок проекта, новизна используе­мой технологии, некомпетентность команды и т. п.).

5. SWOT-анализ позволяет провести анализ проекта с позиции каждой из указанных выше сторон, что дает более полное представление о рисках проекта.

6. Аналитическое моделирование сценариев развития проекта.

8. Использование интуиции и опыта участников проекта.

=3=

Анализ рисков — это анализ вероятности того, что произойдут определенные нежелательные события и отрицатель­но повлияют на достижение целей проекта.

Анализ проектных рисков подразделяется на

1. качественный (описание всех предполагаемых рисков проекта, а также стоимостная оценка их последствий и мер по снижению)

2. количественный (непосредственные расчеты изменений эффективности проекта в связи с рисками).

Качественный анализ рисков – это способ расстановки приоритетов на основании вероятности возникновения рисков, их влияния на достижения целей проекта в случае их возникновения.

Качественный анализ рисков включает:

• вычисление ранга риска (вероятность + последствия);

• расстановку приоритетов в списке рисков (низкий, средний, высший);

• оценку срочности реагирования на риски.

Задача качественной оценки - определить возможные виды рисков, а также факторы, влияющие на уровень рисков при выполнении опреде­ленного вида деятельности.

Вероятность риска - вероятность того, что риск наступит. Количественная оценка вероятности может осуществляться по шкале от 0 до 1 или описана качественными характеристиками (очень высокая, высокая и т.д.) Величина вероятности опреде­ляется на конкретный момент времени и должна быть переоце­нена на следующей контрольной точке.

Последствия риска - это воздействие, которое окажет риск на цели проекта в случае наступления события риска. Количественная оценка последствий риска может осуществляться по любой шкале воздействия (последствий) риска, которая может содержать просто ранжированные значения (например, очень опасные, средние и т.д.) или определенные величины от 0 до 1.

Ранг риска - это общая оценка риска, которая помогает принять решение о том, какие риски являются важными.

Ранг риска = Вероятность * Последствия

Значения ранга риска можно свести в матрицу (рис 12.4), она позволяет разделить потенциальные рисковые события на:

• События с высоким уровнем риска – красная зона (требуют дополнительного анализа и первоочередной реакции)

• События со средним уровнем риска – желтая зона

• События с низким уровнем риска – зеленая зона

Рисунок 12.4 - Матрица вероятности последствий

Качественная оценка подразумевает также определение возможных индикаторов предстоящего приближения риска или его наступления (триггеры).

Триггеры — это незначимые для проекта явления или признаки, по кото­рым судят о возможном приближении риска или об уже наступившем риске. Триг­гер не обязательно «гарантирует» риск, он лишь указывает на его возмож­ность, хотя и вероятную.

Количественный анализ риска – количественный анализ потенциального влияния рисков на общие цели проекта и его конкурентоспособные свойства.

Количественный анализ рисков включает:

• оценку реалистичности сроков, содержания, затрат проекта;

• анализ приоритетных рисков и моделирование ситуации с учетом вероятности наступления рисковых событий;

• определение вероятности достижения целей проекта по стоимости и времени;

• определение резервов (сроков и затрат) на непредвиденные обстоятельства;