Система оцінки дій повинна відображати політику і цінності організації і проектної групи. Збиток розміром $10,000 може бути терпимим для однієї проектної групи або організації, але абсолютно неприпустимим для іншої. Для обліку ризиків з дуже малою вірогідністю (але великою загрозою) необхідно, щоб шкала погроз була достатньо широкою, такою, що включає катастрофічні результати.

Очікувана величина ризику

Очікувана величина ризику (risk exposure) показує загальний рівень небезпеки ризику, вбираючи в одну числову величину інформацію про можливість реалізації ризику і рівень його загрози. Проектна група може потім використовувати цю величину для пріоритезації ризиків. У простому випадку кількісного аналізу ризиків очікувана величина обчислюється як твір вірогідності ризику і його загрози.

Коли для оцінки вірогідності і загрози використовуються шкали, може бути корисним створити матрицю можливих поєднань значень цих шкал і розділити ризики по категоріях – на малих, середніх і великих. Наприклад при використанні тризначної шкали для вірогідності і загрози, можливі значення очікуваної величини можуть бути представлені такою таблицею:

Вірогідність / загроза Нізкая=1 Средняя=2 Високая=3

Перевага табличної форми представлення рівнів ризиків полягає в тому, що в звітах для спонсорів і інших зацікавлених осіб різні групи ризиків можуть бути виділені різними квітами. Наприклад, червоним – великі ризики (у правому верхньому кутку), жовтим – середні ризики уздовж діагоналі, і зеленим – малі ризики в нижньому лівому кутку. Таке розділення дуже чітко і що легко розуміється ("великий ризик" сприймається легше, ніж "велика очікувана величина").

Додаткові кількісні методики

Оскільки кінцевою метою аналізу ризиків є допомога в ухваленні необхідних проектних рішень, повинен бути вибраний метод пріоритезації ризиків, відповідний для даного проекту і зручний для проектної групи, зацікавлених осіб, сумісний з існуючою корпоративною інфраструктурою управління ризиками (засобами і процесами). У деяких проектах може бути доречним використання зважених багато-параметричних методів в цілях обліку таких додаткових чинників, як тимчасові обмеження, величина потенційно можливої вигоди, надійність імовірнісних оцінок, величина матеріальних або інформаційних активів і так далі нижче в таблиці представлений приклад такої зваженої матриці пріоритезації, що обчислюється за формулою:

97

Очікувана величина ризику = 0.5(вірогідність x загроза) – 0.2(термін) +0.3(витрати на реалізацію x вірогідність успішного управління), що враховує не тільки вірогідність і загрозу ризику, але також часові межі і витрати на ефективне управління.

Цей метод дозволяє врахувати в очікуваній величині ризику критичність тимчасового обмеження (необхідного терміну здійснення плану по управлінню і пом'якшенню) і вартість і ефективність плану. Таким чином, ці чинники виявляться взятими до уваги в процесі ухвалення рішення. Такий узагальнений підхід дозволяє проектній групі пріоритезувати ризики з урахуванням будь-якої поставленої в проекті мети.

Вибір "правильного" методу або поєднання методів залежить від розумності тієї або іншої форми компромісу між витратою зусиль на аналіз ризиків і небезпекою помилковою або нечіткою пріоритезації. Завжди слід пам'ятати, що аналіз не самоціль – він потрібний для ухвалення правильних рішень. Тому на кількісні підходи до пріоритезації ризиків слід дивитися в контексті наявних бізнес-цілей, можливостей і перевірених управлінських методик. Ухвалюванні рішення не повинні автоматично диктуватися отриманими кількісними оцінками пріоритетів.

Результати

Аналіз ризиків надає проектній групі пріоритезований список ризиків, який необхідний на етапі планування. Дисципліна управління ризиками MSF називає його головною таблицею ризиків (master risk list). Детальна інформація про ризики, що включає умови проекту, контекст, першопричину ризику, використані в процесі аналізу значення оцінних величин і ін., може бути винесена для кожного ризику в окремий документ.

Головна таблиця ризиків

Головна таблиця ризиків містить умову виникнення ризику, потенційний ефект ризику (наслідок) і інформацію, використовувану для пріоритезації (таку як вірогідність, загроза і очікувана величина). Будучи відсортованої по убуванню очікуваної величини ризиків (або по іншому критерію, використовуваному для ранжирування), ця таблиця служить базисом для пріоритезації ризиків на етапі планування. Приклад головної таблиці ризиків при використанні двох-параметричної оцінки (вірогідність і загроза) приведений нижче.

нової мови

програм-мирования

Мала загроза = 1, середня загроза = 2, сильна загроза = 3 Очікувана величина = вірогідність х загроза

Рівень деталізації головної таблиці ризиків відповідає рівню деталізації початкового списку ризиків. Ця таблиця є "живим" документом, лежачим в основі безперервного процесу управління ризиками. Вона повинна постійно коректуватися і доповнюватися впродовж етапів аналізу, планування і моніторингу.

Головна таблиця ризиків – це фундаментальний документ, що забезпечує активний і превентивний процес управління ризиками. Вона допомагає проектній групі в ухваленні рішень, надаючи основу для:

•Процесу пріоритезації;

•Виявлення критичних мерів, яких необхідно зробити;

•Виявлення взаємозалежностей.

Нижче приведений список елементів, що включаються в головну таблицю ризиків.

Метод, використаний для визначення очікуваної величини ризику, повинен бути чітко описаний в плані управління ризиками. Вироблювані в нім обчислення повинні відображати точку зору проектної групи на оцінку важливості різних чинників.

99

Інші методи проведення аналізу

Деякі проектні групи можуть включити в свою діяльність додаткові рівні аналізу для забезпечення кращого розуміння ризиків проекту. Необхідні додаткові методики описуються в підручниках по менеджменту і управлінню ризиками. Такі прийоми як аналіз дерев рішень, причинний аналіз, аналіз по Парето, імітація і аналіз чутливості практично довели свою ефективність для кількісного оцінювання ризиків. Вирішення про застосування цього додаткового інструментарію повинне бути засноване на упевненості проектної групи в тому, що його внесок в процес пріоритезації або планування окупить додаткові витрати.

Документ опису ризиків

Під час аналізу ризиків (як і під час подальшого планування заходів, що відносяться до ризику) зручно звести всю інформацію, що має відношення до даного ризику, в один документ, званий документом опису ризиків (risk statement form).

Цей документ зазвичай містить дані з головної таблиці ризиків, які доповнюються інформацією, необхідною для проведення процесу управління ризиком. Документи опису ризиків доречно розглядати окремо від головної таблиці ризиків у випадку, якщо планові заходи щодо управління ризиками доручені не вхідним в проектну групу особам або колективам.

У наступній таблиці представлена інформація, яку проектна група повинна врахувати при складанні документа опису ризиків.