2 Проблема ідентифікації ризиків програмних проектів

Ризики відрізняються від проблем і труднощів, так як вони мають відношення до майбутніх, потенційно можливим негативним результатами і збиткам Проблеми ж і труднощі являють собою нетто, що має місце в даний час. Ризики можуть стати проблемами, якщо ними ефективно не управляти. В рамках MSF (Microsoft Solutions Framework) управління ризиками розглядається як процес їх виявлення, аналізу та ефективної превентивної роботи над ними. Ефективний процес виявлення та управління ризиками допомагає досягти розумних компромісів між згаданими небезпеками і можливостями, що відкриваються

Проекти в області інформаційних технологій (ІТ) мають специфічні характерістики, в силу яких ефективне управління ризикамі стає життєво важливим для їхнього успіху.

Ринкова конкуренція, еволюція технічних стандартів, так само як і інші чинники можуть заставити працюючу над проектом групу модифікувати прийняті плани та рішення в середині проекту. Змінюються вимоги користувачів, новий інструментарій і нові технології, загрози для інформаційної безпеки, плинність кадрів - все це додаткові фактори, здатні спричинити за собою зміни в ІТ-проектів і змусити проектну групу приймати рішення в умовах невизначеності (ризику)

Метою фази виявлення ризиків є створення проектною групою списку наявних ризиків проекту. Цей список повинен в максимально можливій мірі охоплювати всі чинники, що впливають на проект.

Вихідними даними фази виявлення ризиків є наявні звання як про загальні, так і про специфічні для даного проекту ризики, пов’язаних з бізнесом, технологіями, організаціями та зовнішніми умовами Додаткові фактори, яким має бути приділено увагу: досвід команди, що застосовуються всередині організації підходи до ризиків, виражені у вигляді правил і інструкцій, а також вся інформація про проект, відома на даний момент, включаючи його історію і поточний стан справ.

У процесі виявлення ризиків проектна група намагається чітко сформулювати і перечистити всі наявні в проекті ризики. На початковій стадії проекту може бути організований семінар або мозговий штурм з метою виявлення ризиків, що виникають в нових умовах. Як мінімум, в результаті процесу виявлення ризиків повинні бути отримані їх чіткі, однозначні й узгоджені формулювання, представлені у вигляді списку.

Ефективне управління ризиками не може бути зведене до простого - реагування на виникаючі проблеми. Проектна група повинна працювати над завчасним виявленням ризиків і створювати стратегії і плани з управління ними. Повинні бути розроблені плани щодо вирішення проблем в разі їх виникнення. Передбачення потенційних проблем і завчасна підготовка чітко складених планів по боротьбі з ними скорочує часові витрати в критичних ситуаціях. Така діяльність здатна обмежити негативний ефект, створюваний цими проблемами, і навіть допомогти витягти з них деяку користь.

Визначальними характеристиками превентивного управління ризиками є профілактика ризиків (risk mitigation) і скорочення їх негативного впливу. Профілактика може проводитися по відношенню до одного специфічного ризику і мати на меті вплив на його безпосередню причину. Але вона може також ставитися до вихідної причини ризику, так само як і до любої ланки ланцюга причинно-наслідкових зв'язків, що породжує ризик Кращий час для профілактичних заходів - ранні етапи роботи над проектом, коли проектна група все ще може надати своєчасний вплив на його результат.

Для підприємства особливо важливі виявлення і ліквідація першопричин ризиків, так як відповідні коригувальні кроки можуть дати досить відчутний позитивний ефект, що виходить за межи одного окремо взятого проїзду.