39.Керування ризиками

Незважаючи на всі спроби спланувати хід проекту, в ньому завжди присутні несподівані ситуації. Невизначеність не може бути вилучена зовсім з нашого життя, та й не варто її видаляти - повністю передбачувана життя дуже нудне.

Невизначеності, що впливають на проект, можуть загрожувати йому негативними наслідками, аж до повного провалу, або позитивними. Невизначеності першого виду прийнято називати ризиками проекту, а другого - сприятливими можливостями.

І ризиками, і сприятливими можливостями потрібно вміти управляти. Що означає таке управління? По-перше, це вміння передбачити такі можливості і ризики, по-друге, це вміння оцінювати їх наслідки для проекту, і, по-третє, це вміння вибудовувати хід проекту так, щоб скористатися сприятливими можливостями, якщо вони настануть, і протистояти дії ризиків , якщо вони реалізуються.

Як можна передбачити ризики? Для цього можна скористатися досвідом попередніх проектів, проаналізувати допущення і слабкі місця даного проекту, провести опитування експертів або "мозковий штурм", націлений на пророцтво можливих несприятливих для ходу проекту подій і обставин. Щоб такі обговорення проходили цивілізовано, за певним планом, можна використовувати класифікацію ризиків.

• Ризики проекту, що впливають на його перебіг.

o Технологічні ризики - недостатня продуктивність і гнучкість використовуваних технологій та інструментів.

o Кадрові ризики - ймовірність не набрати команду або набрати невідповідну, можливість відсутності у її членів необхідних навичок, можливість їх низької продуктивності, ймовірність виникнення серйозних конфліктів.

o Ризики вимог - можливість змін у вимогах до результатів.

o Комерційні ризики - ймовірність неправильної оцінки комерційних складових проекту: невірної оцінки ринків збуту, часу та вартості проекту; можливість непередбачених витрат.

o Управлінські ризики - ймовірність вибору неправильних цілей проекту, недостатнього контролю стану проекту, можливість прийняття неправильних рішень і неефективних заходів.

o Виробничі ризики - неможливість або нерентабельність виробництва продукції і збої у виробництві. При виробництві ПО достатньо малі, зводяться до збоїв у виготовленні коробок з продуктом.

• Ризики продукту, що впливають на результати проекту.

o Технічні ризики - можливість неуспіху в досягненні запланованих показників якості результатів проекту, вірогідність взагалі не отримати потрібний результат.

o Кадрові ризики - ймовірність не набрати команду або набрати невідповідну, можливість відсутності у її членів необхідних навичок, можливість їх низької продуктивності, ймовірність виникнення серйозних конфліктів.

o Ризики вимог - можливість змін у вимогах до результатів.

o Комерційні ризики - ймовірність неправильної оцінки комерційних складових проекту: невірної оцінки ринків збуту, часу та вартості проекту; можливість непередбачених витрат.

o Управлінські ризики - ймовірність вибору неправильних цілей проекту, недостатнього контролю стану проекту, можливість прийняття неправильних рішень і неефективних заходів.

o Виробничі ризики - неможливість або нерентабельність виробництва продукції і збої у виробництві. При виробництві ПО достатньо малі, зводяться до збоїв у виготовленні коробок з продуктом.

• Ризики продукту, що впливають на результати проекту.

o Технічні ризики - можливість неуспіху в досягненні запланованих показників якості результатів проекту, вірогідність взагалі не отримати потрібний результат.

o Експлуатаційні ризики - неможливість використання продукту або неготовність організацій-користувачів до його експлуатації.

o Правові та суспільні ризики - можливість виникнення патентних суперечок, конфліктів з комерційними, громадськими та державними організаціями з приводу самого продукту або його використання.

• Бізнес-ризики, які стосуються ведення справ в організаціях, пов'язаних з проектом.

o Контрактні ризики - ненадійність співвиконавців, (суб) підрядників і постачальників, можливість виникнення юридичних претензій.

o Інвестиційні ризики - ймовірність відмови або затримок у фінансуванні з боку частини або всіх інвесторів проекту.

o Збутові ризики - можливість неотримання запланованих доходів від реалізації результатів проекту, відмови користувачів від продуктів, збоїв в каналах збуту.

o Кон'юнктурні ризики - можливість випередження проекту аналогічними проектами конкурентів, блокади ними ринку, непередбаченої конкуренції.

Після визначення основних ризиків, вони піддаються кількісної та якісної оцінки. При оцінці ризиків необхідно звернути увагу на такі їх параметри.

• Наслідки для проекту і унікальні складові пов'язаної з ризиком ситуації.

• Ймовірність виникнення ризику.

• Можливі збитки для проекту в термінах вартості, тимчасових затримок, а також самої можливості його продовження.

Часто ймовірність виникнення ризиків і збиток від них оцінюється по 4 або 5 бальною шкалою, наприклад, збиток може розглядатися як незначний, терпимий, серйозний і катастрофічний.

Надалі виробляється стратегія подолання найбільш серйозних ризиків - мають досить високу ймовірність виникнення або здатних принести великий збиток. Зазвичай використовуються три види стратегій подолання ризиків.

• Стратегії запобігання або обходу ризиків. Вони спрямовані на зниження ймовірності ризику або повне позбавлення від нього. Наприклад, низька якість деяких компонентів ПЗ може бути подолано за рахунок покупки готових, вже перевірених ринком компонентів.

• Стратегії мінімізації збитку. Наприклад, ризик, пов'язаний з хворобою або звільненням архітектора проекту, може бути відвернений введенням ролі другого архітектора, який зобов'язаний бути в курсі всіх проектних рішень, прийнятих архітектором, і може замінити його. Крім того, можна організувати щотижневі обговорення основних проектних рішень, щоб всі члени команди отримували інформацію про них.

• Планування реакції на виникаючі проблеми. Наприклад, на випадок відмови одного з інвесторів проекту від продовження його фінансування може бути підготовлений список потенційних додаткових інвесторів, з якими потрібно зв'язатися в цьому випадку, а також можливих пропозицій, які могли б зацікавити їх у проекті і схилити до участі у його фінансуванні.

Аналогічно, для сприятливих можливостей можуть бути розроблені стратегії по підвищенню їх ймовірності, посиленню їх наслідків та їх правильного використання.

Нарешті, необхідно мати резерви, що дозволяють в ході проекту долати ті ризики, які взагалі неможливо було передбачити. Це можуть бути тимчасові резерви для виконання робіт, особливо лежачих на критичному шляху, а також резерви зайнятості персоналу та інших ресурсів, на випадок непередбачених робіт і серйозного перевищення оцінок трудомісткості.

В ході проекту потрібно постійно контролювати виникнення ситуацій, пов'язаних з ризиками і сприятливими можливостями, забезпечувати реалізацію дій щодо їх подолання (або посилення) та реагування на них. Крім того, корисно відстежувати зміни в ймовірностях виникнення ризиків та тяжкості їх наслідків, що допомагає позбутися від необхідності дій з подолання тих ризиків, які стають незначними, а також відзначити виникнення нових загроз або сприятливих ситуацій.