Тема 7. Аналіз і оцінка ризиків програмного проекту.

1 Поняття ризику та невизначеності. Класифікація ризиків проекту

2 Проблема ідентифікації ризиків програмних проектів

1 Поняття ризику та невизначеності. Класифікація ризиків проекту

Планування та реалі­зація проектів відбувається в умовах невизначеності, що породжується зміною внутрішнього та зовнішнього середовища. Під невизначеністю розуміють відсутність повної та достовірної інформації про умови реалі­зації проекту.

Невизначеність, пов 'язана з можливістю виникнення в ході реалізації проекту несприятливих умов, ситуацій та наслідків, називається ризиком.

Ризик являє собою складну економічно-управлінську категорію, при визначенні якої має місце ряд протиріч.

Управління ризиком — це процес реагування на події та зміни ризиків у процесі виконання проекту.

• При цьому важливим є проведення моніторингу ризиків. Моніторинг ризиків включає контроль ризиків протягом всього життєвого циклу про­екту. Якісний моніторинг ризиків забезпечує управління інформацією, яка допомагає приймати ефективні рішення до настання ризикових по­дій. Модель організації робіт по управлінню ризиком наведена на рис. 1.

Інвестори повинні бути впевнені, що прогнозованих доходів від проекту вистачить для покриття витрат, виплат заборгованостей та забезпечення окупності капіталовкладень. Мова йде про ризик нежиттєздатності проекту.

Велика доля позикового капіталу при здійсненні проектів підвищує ризик порушення принципу ліквідності підприємства, тобто існує фінансовий ризик. Взагалі, фінансовий ризик поділяють на ризик ліквідності – ризик можливостей виплат заборговонності в процесі реалізації проекту та ризик рентабельності – ризик зниження рентабельності інвестицій за разунок недостатнього або надмірного використання запозиченних коштів для проекту.

Податковий ризик включає: неможливість використання з тих або інших причин податкових пільг, встановлених законодавством; зміну податкового законодавства та рішення податкової служби, які знижують податкові переваги.

Втрати, пов'язані з ризиком, можуть бути: матеріальними (додаткові витрати сировини, матеріалів, палива, обладнання та іншого майна), фі-нансовими (штрафи, пені, неустойки, неповернення дебіторської заборго-ваності, зменшення реалізації внаслідок зменшення цін та ін.), трудовими (непередбачені простої, виплати за простої та ін.), втратами часу.

Актуальною проблемою при розробці програмних проектів є ефективне управління проектом і підвищення якості розроблюваного програмного продукту за рахунок застосування спеціальних методів планування, зменшення ризиків і оцінювання трудомісткості програмних проектів.

Основним фактором ефективного управління в даний час вважається здатність гнучко змінювати методи планування, що не завжди призводить до зменшення ризиків в проекті програми, а, навпаки, до виникнення нових, в результаті чого і знижується якість самого програмного продукту

Ризики програмних проектів: визначення і класифікація

Ризик проекту (project risk) - будь-яка подія або умова, яка може зробити позитивний або негативний вплив на підсумки проекту [12].

Ризик - можливість виникнення певної загрози, пов'язаної з поточною легальністю компа¬ніі Також ризик - це комбінація ймовірності події і її наслідків (ISO 1ЕС 27001: 2005). Ризик відображає можливі прямі або непрямі фінансові потерн.

Різновидом ризику є інформаційний ризик як можливість настання випадкової події, що приводить до порушення функціонування і зниження якості інформації в інформаційній системі підприємства, а також до неправильного використання або поширення інформації у зовнішньому середовищі, в результаті яких завдається шкода підприємству.

Ризик має три основних атрибута: випадок, ймовірність і вплив.

Випадок. Необхідно визначати, в яких ситуаціях може виникнути ризик. Щоб оцінити ймовірність виникнення ризику необхідно поміняти його природу

Імовірність виникнення ризику. Зазвичай, ймовірність вимірюється в кількісних показниках. Однак, в рамках управління проектами ймовірність виникнення ризику може бути оцінена як в кількісних, так і в якісних показниках. Як правило, в управлінні ризиками ведеться імовірнісна оцінка події в межах від 0 -100%.

Вплив ризику. Вплив - вимір того, наскільки важкі будуть наслідки, в разі, якщо ризик відбудеться. Для полегшення аналізу управління ризиками прийнято вплив ризику розглядати з позиції впливу ризику на вартість, якість і тривалість виконання робіт.

Наприклад, ризик втрати висококваліфікованого програміста в проекті з розробки програмного забезпечення, зачіпає проект з позиції вартості, якості і тривалості робіт.

Добуток ймовірності і впливу визначає важливість ризику - його цінність - показник, який може використовуватися в процесі прийняття рішення і як проектний механізм контролю. Важливість ризику - корисний проектний індикатор, активно використовуваний в управлінні проектами.

Відповідно ризики діляться на:

- відомі ті, які визначені, оцінені, для яких можливо планування:

- невідомі - ті, які не ідентифіковано і не можуть бути спрогнозовані

Хоча специфічні ризики і умови їх виникнення не визначені, менеджери проекту знають, виходячи з минулого досвіду, що більшу частину ризиків можна передбачити.

Класифікаційним способом для ризиків може служити так само наслідки настання ризику. У звязку з цим ризики підрозділяються на три категорії:

- допустимий ризик - це ризик рішення, в результаті нездійснення якого підприємству загрожує втрата прибутку: в межах цієї зони підприємницька діяльність зберігає свою економічну доцільність, тобто втрати мають місце, але вони не перевищують розмір очікуваного прибутку;

- критичний ризик - це ризик, при якому підприємству загрожує втрата виручки. Інакше кажучи, зона критичного ризику характеризується небезпекою втрат, які свідомо перевищують очікуваний прибуток і в крайньому випадку можуть призвести до втрати всіх коштів, вкладених підприємством в проект:

- катастрофічний ризик - ризик, при якому виникає неплатоспроможність підприємства: втрати можуть досягти величини, рівної майновому стану підприємства. Також до цієї групи відносять будь-який ризик, пов'язаний з прямою небезпекою для життя людей або виникненням екологічних катастроф.

Існує безліч класифікацій загальних ризиків проектів з розробки програмного забезпечення. Добре відомі і часто використовуються Ваrrу Boehm, Caper Jones, і SEI Software Risk Taxonomy, що описують джерела таких ризиків.

З урахуванням особливостей, властивих процесам розробки і реалізації доцільно використовувати комплексний підхід до класифікації ризиків в програмних проектах, який дає можливість найбільш точно визначити перелік загроз і наслідків їх виникнення.