Нечеткие модели и алгоритмы управления рисками разработки программных продуктов

Семантическая модель процесса управления рисками … проектов 73

Термин «вероятность» означает меру возможности того, что условия появления рискообразующего фактора, описанные в его формулировке, действительно наступят. Влияние (сила воздействия) рискообразующих факторов на цели проекта отражает меру негативных последствий (ожидаемых потерь проекта) при проявлении конкретного рискообразующего фактора.

Для определения характеристик рискообразующего фактора риск-менеджер проекта использует правила оценивания характеристик, которые могут быть сформулированы в виде качественных или количественных шкал.

Значения шкал определяет руководство IT-компании и/или менеджер проекта с привлечением представителя заинтересованной стороны, основываясь на своем восприятии риска и учитывая специфику проекта.

Риск-менеджер проекта задает правила определения критичности фактора и рейтинга фактора, которые ставят в соответствие паре характеристик <вероятность, сила воздействие> одно из возможных значений критичности.

Правила определения рейтинга учитывают ранее определенную степень критичности рискообразующего фактора и оценку возможного времени его проявления, характеризующую близость наступления. Вычисленный рейтинг фактора является инструментом ранжирования выявленных рискообразующих факторов по степени их значимости.

Оценивание риска выполняется с целью принятия решения о необходимом воздействии на риск или выполнения дополнительного анализа рискообразующих факторов (рис. 2.11).

Для определения приемлемости риска риск-менеджер проекта выполняет его сравнительную оценку, которая заключается в сравнении уровня риска, определенного при анализе рискообразующих факторов, с критериями риска.

Уровень риска определяется содержанием списка значимых рискообразующих факторов, сформированного на шаге идентификации. При этом принятое решение должно определять приоритет воздействия на факторы риска и учитывать отношение IT-компании и заинтересованных сторон к риску.

Семантическая модель процесса управления рисками … проектов 75

Отношение к риску может быть определено как отношение организации (в данном случае IT-компании) к оценке риска и, таким образом, к наличию риска, сохранению риска, решениям

оего принятии, изменении и устранении риска [37].

Втерминах и определениях стандарта [37] описываются следующие разновидности отношения организации к риску:

допустимый риск, который организация и заинтересованные стороны готовы сохранять после обработки риска для достижения своих целей;

неприятие риска, выражаемое в неприемлемости наличия

риска;

принятие риска — обоснованное решение о принятии

риска.

Таким образом, на основании результатов ранее выполненных шагов идентификации, анализа и оценивания риска лица, ответственные за менеджмент риска, принимают решение о необходимости воздействия на риск.

4. Этап воздействия на риск заключается в принятии решения о выборе одного или нескольких вариантов воздействия на риск и в их дальнейшем применении (рис. 2.12).

Согласно данным ранее определениям риска и рискообразущего фактора воздействие на риск должно заключаться в планировании и выполнении мероприятий, которые могут изменить возможность проявления факторов риска или уменьшить уровень негативных последствий, если наступление события или ситуации, идентифицированных как рискообразующий фактор неизбежно.

Решение о выборе варианта воздействия на риск выполняет риск-менеджер проекта, учитывая отношение к риску IT-компа- нии и заинтересованных сторон. При этом приоритет воздействия на рискообразующие факторы должен зависеть от рейтинга фактора, вычисленного на шаге анализа рискообразующих факторов. Возможные варианты воздействия на рискообразующие факторы приведены в стандартах [36, 37]: избежание либо принятие рискообразующего фактора, изменения вероятности рискообразующего фактора и его последствий, разделение риска.

Семантическая модель процесса управления рисками … проектов 77

Избежание рискообразующего фактора — решение об ис-

ключении угрозы появления опасной ситуации или действий, связанных с возможностью ее возникновения.

Принятие рискообразующего фактора — осознанное ре-

шение о принятии возможных потерь, которые может вызвать проявление фактора.

Изменение вероятности рискообразующего фактора —

изменение правдоподобности (вероятности) опасного события.

Изменение последствий рискообразующего фактора —

изменение последствий опасного события, Разделение риска — форма его обработки, включающая со-

гласованное распределение риска между несколькими сторонами. Процесс воздействия на риск является циклическим процессом,

и может быть представлен алгоритмом, приведенным на рис. 2.13.

Рис. 2.13. Алгоритм воздействия на риск (обработка риска)

Остаточным риском называется риск, оставшийся после его обработки [37]. После выбора варианта воздействия согласно [36] необходимо выполнить оценку воздействия на риск, если уровень остаточного риска недопустим, то необходимо выбрать другой вариант воздействия. В противном случае рекомендуется

оценить эффективность воздействия на риск и провести запланированные мероприятия мониторинга и пересмотра.

Воздействие на риск может привести к появлению новых факторов, которые принято называть вторичными рискообразующими факторами риска. Они должны быть идентифицированы, проанализированы и оценены, возможные взаимосвязи вторичных и первоначальных рискообразующих факторов должны быть учтены на этапе мониторинга и пересмотра.

5. Этап мониторинга и пересмотра представляет собой комплекс мероприятий по контролю и анализу текущей ситуации (контекста) риска в соответствии с принятым регламентом [36], которые обусловливают эффективность управления рисками (рис. 2.14).

Мониторинг представляет собой проведение риск-менедже- ром систематических проверок, надзора, обследования и определения состояния процессов управления рисками с целью идентификации изменений требуемого или ожидаемого уровня показателя риск-аппетита.

Пересмотр определен как деятельность, предпринимаемая для анализа пригодности, адекватности, результативности рассматриваемого объекта по отношению к достижению установленных целей.

Результаты мониторинга и пересмотра сохраняются в отчетности о риске, которая включает следующие документы:

реестр рискообразующих факторов (форма записи ин-

формации об идентифицированном риске); профиль риска (набор сведений обо всех видах риска).

Отчетность о риске является формой обмена информацией

ориске и предусматривает информирование соответствующих внутренних и внешних заинтересованных (причастных) сторон

отекущем состоянии риска и менеджменте риска.

Помимо контроля текущего состояния риска на этапе мониторинга и пересмотра рекомендуется выполнять регулярный аудит менеджмента риска (систематический, независимый, документированный процесс получения свидетельств и оценки их объективности для установления степени адекватности и эффективности структуры менеджмента риска или ее части).

Рис. 2.14. Семантическая сеть процесса управления рисками: мониторинг и пересмотр