виявлення, аналізу і ефективної превентивної роботи над ними. Мета управління ризиками – максимізувати позитивний їх вплив (можливості, що відкриваються), але при цьому мінімізувати пов'язані з ними негативні чинники (збитки). Ефективний процес виявлення і управління ризиками допомагає досягти розумних компромісів між згаданими небезпеками і можливостями, що відкриваються.

Проекти в області інформаційних технологій (IT) володіють специфічними характеристиками, через які ефективне управління ризиками стає життєво важливим для їх успіху. Ринкова конкуренція, еволюція технічних стандартів, так само як і інші чинники, можуть змусити групу, що працює над проектом, модифікувати прийняті плани і рішення в середині проекту. Вимоги користувачів, що змінюються, новий інструментарій і нові технології, погрози, що ростуть, для інформаційної безпеки, текучість кадрів – все це додаткові чинники, здатні спричинити зміни в IT-проекті і змусити проектну групу ухвалювати рішення в умовах невизначеності (ризики). Jim McCarthy писав:

"Практично на кожній стадії навіть найуспішніших проектів по розробці програмного забезпечення існує велика кількість найважливіших речей, про які нічого не відомо" (з книги "Динаміка розробки програмного забезпечення", 1995, стор. 99).

Базові принципи:

Дисципліна управління ризиками в MSF заснована на переконанні, що таке управління повинне проводитися превентивно; це частина формального і систематичного процесу, що трактує зусилля, що витрачаються на управління ризиками, з позитивної точки зору. У основі цієї дисципліни лежать всі центральні для MSF принципи, ідеї і методики, що вносять свій внесок до ефективного управління ризиками проектів. Проте нижченаведені принципи MSF особливо важливі для дисципліни управління ризиками.

1. Гнучкість і постійна готовність до змін

Постійна можливість змін – це одне з головних джерел невизначеності, з якою доводиться мати справу проектній групі. Заходи по управлінню ризиками не повинні обмежуватися якій-небудь однією фазою життєвого циклу проекту. Часто група починає роботу з твердим наміром систематично здійснювати управління ризиками від початку і до кінця проекту, але під пресингом тимчасових обмежень виявляється не в змозі це зробити. "Гнучкість" (agility) вимагає від проектної групи постійної оцінки і превентивного управління ризиками на всіх фазах життєвого циклу проекту, оскільки безперервні зміни у всіх аспектах проекту спричиняють за собою безперервні зміни в його ризиках. Превентивний підхід дозволяє команді скористатися змінами і перетворити їх на нові можливості, не допускаючи негативних, руйнівних наслідків, до яких ці зміни могли б привести інакше.

2. Вільне спілкування

MSF припускає відвертість в обговоренні ризиків як усередині проектної групи, так і з ключовими учасниками (stakeholders), що знаходяться поза нею. Всі члени проектної команди повинні брати участь у виявленні і аналізі ризиків. Для стимулювання такої загальної участі керівництво всіх рівнів повинне сприяти встановленню позитивної і доброзичливої атмосфери. Відкрите, чесне обговорення пов'язаних з проектом ризиків веде до точнішої оцінки стану проекту і більш обґрунтованого ухвалення рішень, як в рамках проектної групи, так і з боку керівництва і спонсорів.

3. Отримання зі всього уроків

MSF виходить з того, що, концентруючи увагу на безперервному самовдосконаленні і витяганні уроків з накопиченого досвіду, можна досягти більшого успіху. Знання, отримані в рамках одного проекту, можуть допомогти при ухваленні рішень в умовах недоліку інформації в іншому проекті, для чого ці знання повинні бути доступні всім співробітникам

81