Совещания по текущему состоянию

Управление рисками проекта должно включаться в повестку дня периодических совещаний по поводу текущего состояния. В зависимости от идентифицированных рисков, их приоритетности и трудностей реагирования этот пункт повестки дня может требовать различного количества времени. Чем чаще проводятся подобные совещания, тем легче становится управлять рисками. Частые обсуждения рисков повышают вероятность того, что персонал начнет самостоятельно определять риски и возможности.

Дополнительно по теме:

Диаграмма процесса "Контроль и управление рисками" (Monitor and Control Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов мониторинга и контроля проекта

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана реагирования на риски или резервного плана, выполнение корректирующих воздействий и изменение плана управления проектом. Лицо, отвечающее за реагирование на риски, периодически отчитывается перед менеджером проекта об эффективности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля и управления рисками также включает в себя обновление активов процессов организации, в том числе баз накопленных знаний проекта и шаблонов для управления рисками, которые понадобятся для будущих проектов.

Измерение технического исполнения

При измерении технического исполнения сравниваются получаемые в процессе реализации проекта технические результаты с запланированными. Для этого требуется определение количественных показателей технического исполнения, которые могут быть использованы для сравнения фактических результатов с заданными показателями. К таким показателям технического исполнения могут относиться вес, сроки транзакций, число допущенных дефектов, вместимость склада и др. Отклонения, например фактически большая или меньшая функциональность, чем было запланировано в контрольной точке, могут помочь спрогнозировать степень успеха в достижении содержания проекта, также они позволяют раскрыть степень технического риска, с которым сталкивается проект.

Дополнительно по теме:

Диаграмма процесса "Контроль и управление рисками" (Monitor and Control Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов мониторинга и контроля проекта

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана реагирования на риски или резервного плана, выполнение корректирующих воздействий и изменение плана управления проектом. Лицо, отвечающее за реагирование на риски, периодически отчитывается перед менеджером проекта об эффективности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля и управления рисками также включает в себя обновление активов процессов организации, в том числе баз накопленных знаний проекта и шаблонов для управления рисками, которые понадобятся для будущих проектов.

Аудиты рисков

Аудит рисков предполагает изучение и предоставление в документальном виде результатов оценки эффективности действий по реагированию на риски, относящихся к идентифицированным рискам, изучение основных причин их возникновения, а также оценку эффективности процесса управления рисками. Менеджер проекта отвечает за обеспечение регулярного проведения аудитов рисков в соответствии с планом управления рисками проекта. Аудиты рисков могут проводиться в ходе регулярных совещаний по оценке текущего состояния проекта, либо могут проводиться отдельные совещания по поводу них. Формат и цели аудита должны быть четко определены до начала его проведения.

Дополнительно по теме:

Диаграмма процесса "Контроль и управление рисками" (Monitor and Control Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов мониторинга и контроля проекта

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана реагирования на риски или резервного плана, выполнение корректирующих воздействий и изменение плана управления проектом. Лицо, отвечающее за реагирование на риски, периодически отчитывается перед менеджером проекта об эффективности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля и управления рисками также включает в себя обновление активов процессов организации, в том числе баз накопленных знаний проекта и шаблонов для управления рисками, которые понадобятся для будущих проектов.

Переоценка рисков

Мониторинг и управление рисками часто приводит к идентификации новых рисков, переоценке текущих рисков или закрытию рисков, которые потеряли свою актуальность. Переоценка рисков проекта должна проводиться регулярно, согласно расписанию. Объем и степень детализации повторений зависят от хода выполнения проекта по отношению к поставленным целям.

Дополнительно по теме:

Диаграмма процесса "Контроль и управление рисками" (Monitor and Control Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов мониторинга и контроля проекта

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана реагирования на риски или резервного плана, выполнение корректирующих воздействий и изменение плана управления проектом. Лицо, отвечающее за реагирование на риски, периодически отчитывается перед менеджером проекта об эффективности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля и управления рисками также включает в себя обновление активов процессов организации, в том числе баз накопленных знаний проекта и шаблонов для управления рисками, которые понадобятся для будущих проектов.

Мониторинг и управление рисками (Monitor and Control Risks)

Мониторинг и управление рисками представляет собой процесс применения планов реагирования на риски, слежения за выявленными рисками, контроля остаточных рисков, идентификации новых рисков и оценки эффективности процесса регулирования рисков на протяжении проекта. Запланированные действия по реагированию на риски, включенные в план управления проектом, выполняются в течение жизненного цикла проекта; также следует проводить постоянный контроль работ проекта на предмет обнаружения новых рисков, измененных рисков и рисков, которые потеряли свою актуальность. В процессе контроля и управления рисками применяются такие методы, как анализ отклонений и тенденций, для выполнения которых необходимы данные об исполнении, собранные в процессе выполнения проекта. Другие цели процесса контроля и управления рисками призваны определить:

• действительны ли еще допущения проекта;
• показывает ли анализ, что оцененный риск изменился или потерял свою актуальность;
• исполняются ли правила и процедуры по управлению рисками; и
• необходимо ли согласовывать резервы на возможные потери по стоимости или расписанию с текущими оценками рисков.

Дополнительно по теме:

Диаграмма процесса "Контроль и управление рисками" (Monitor and Control Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов мониторинга и контроля проекта

Мониторинг и управление рисками может включать в себя выбор альтернативных стратегий, выполнение плана реагирования на риски или резервного плана, выполнение корректирующих воздействий и изменение плана управления проектом. Лицо, отвечающее за реагирование на риски, периодически отчитывается перед менеджером проекта об эффективности плана, обо всех непредвиденных последствиях, а также о коррективах, необходимых для надлежащего управления риском. Процесс контроля и управления рисками также включает в себя обновление активов процессов организации, в том числе баз накопленных знаний проекта и шаблонов для управления рисками, которые понадобятся для будущих проектов.

Контрактные соглашения, связанные с риском

Чтобы четко определить ответственность каждой из сторон на случай возникновения каждого отдельного риска, составляются контрактные соглашения (например, договоры страхования, оказания услуг и др.). Это может происходить посредством снижения или передачи всей угрозы или ее части, либо увеличения или разделения всей возможности или ее части. Выбранный тип контракта также представляет механизм разделения рисков. Данные решения являются входами процесса планирования закупок.

Дополнительно по теме:

Диаграмма процесса "Планирование реагирования на риски" (Plan Risk Responses)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Стратегии реагирования на возможные потери

Некоторые способы реагирования предназначены для использования только в случае наступления определенных событий. Применительно к некоторым рискам команда проекта может задействовать план реагирования на риски, который может быть введен в действие только при заранее определенных условиях, если есть уверенность в достаточном количестве признаков для выполнения плана. Необходимо определить и отслеживать события, которые приводят в действие механизм реагирования на возможные потери, например пропуск промежуточных контрольных событий или получение более высокого уровня приоритетности у поставщика.

Дополнительно по теме:

Диаграмма процесса "Планирование реагирования на риски" (Plan Risk Responses)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Стратегии реагирования на положительные риски (благоприятные возможности)

• использование. Данная стратегия может быть выбрана для реагирования на риски с положительным воздействием, если с точки зрения организации необходимо, чтобы данная благоприятная возможность гарантированно была реализована. Данная стратегия предназначена для устранения неопределенности, связанной с определенным позитивным риском, с помощью мер, которые обеспечивают появление возможности. К числу мер прямого реагирования на данную возможность относятся: привлечение к участию в проекте наиболее талантливого персонала организации с целью сократить время, необходимое для его завершения, или обеспечить меньшую стоимость, чем планировалось изначально.
• Разделение. Разделение положительного риска подразумевает передачу части или всей ответственности за возможность третьей стороне, способной лучше других воспользоваться представившейся благоприятной возможностью в интересах проекта. К числу мероприятий по разделению относятся: образование партнерств с совместной ответственностью за риски, команд, специализированных компаний или совместных предприятий, которые могут учреждаться с конкретной целью получения всеми сторонами преимуществ той или иной возможности.
• увеличение. Данная стратегия используется для повышения вероятности возникновения и/или положительного воздействия возможности. Определение и максимизация ключевых факторов, обусловливающих появление данных положительных воздействий, могут повысить вероятность их наступления. Примеры увеличения возможностей включают в себя выделение дополнительных ресурсов для операции с целью ее раннего завершения.
• принятие. Принятие возможности – это желание воспользоваться преимуществом возможности в случае ее наступления без активного преследования возможности.

Дополнительно по теме:

Диаграмма процесса "Планирование реагирования на риски" (Plan Risk Responses)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Стратегии реагирования на негативные риски (угрозы)

• уклонение. Уклонение от рисков подразумевает изменение плана управления проектом таким образом, чтобы полностью исключить угрозу. Менеджер проекта также может оградить цели проекта от воздействия рисков или изменить цель, которая подвергается опасности (например, расширить рамки расписания, изменить стратегию или сократить содержание). Наиболее радикальной стратегией уклонения является полное закрытие проекта. От некоторых рисков, возникающих на ранней стадии проекта, можно уклониться путем уточнения требований, получения информации, улучшения коммуникаций или проведения экспертизы.
• передача. Для передачи риска требуется переложить все негативное воздействие угрозы или его часть, а также ответственность за реагирование на третью сторону. При передаче риска ответственность за управление им перекладывается на другую сторону; риск при этом не устраняется. Передача ответственности за риск наиболее эффективна в отношении финансовых рисков. Передача риска практически всегда подразумевает выплату премии за риск стороне, принимающей на себя риск. Инструменты передачи могут быть весьма разнообразными и включают в себя, среди прочего: использование страховки, гарантии выполнения контракта, гарантийные обязательства и т. д. Для передачи ответственности за определенные риски другой стороне могут использоваться контракты. Например, когда у покупателя есть возможности, которые отсутствуют у продавца, может оказаться разумным с помощью контракта передать часть работ и их сопутствующие риски назад покупателю. Во многих случаях в контракте с оплатой фактических издержек затраты на риски могут перекладываться на покупателя, а в контракте с фиксированной ценой риск может передаваться продавцу.
• снижение. Снижение рисков предполагает уменьшение вероятности и/или воздействия негативного рискованного события до приемлемых пределов. Предпринятые ранние действия по уменьшению вероятности наступления риска и/или его воздействия в ходе проекта часто оказываются более эффективным, нежели попытки возмещений ущерба, предпринимаемые после наступления риска. В качестве примеров мероприятий по снижению рисков можно привести внедрение менее сложных процессов, проведение большего числа испытаний или выбор более надежного поставщика. Также, для снижения может потребоваться разработка прототипа для уменьшения риска разрастания масштабов процесса или продукта по сравнению со стендовой моделью. Если невозможно уменьшить вероятность, снижение риска должно быть направлено на воздействие риска, а именно на те связи, которые определяют серьезность воздействия. Например, проектирование избыточности в системе может уменьшить тяжесть последствий отказа основного элемента.
• принятие. Применение данной стратегии обусловлено тем фактом, что редко удается устранить все угрозы проекта. Она указывает на то, что команда проекта решила не изменять план управления проектом для борьбы с риском либо не способна определить какую-либо иную подходящую стратегию реагирования. Данная стратегия может быть пассивной или активной. Пассивное принятие не требует никаких действий, кроме документирования стратегии, – команде проекта придется иметь дело с рисками по мере их наступления. Наиболее распространенной стратегией активного принятия является установление резерва на возможные потери, включая определенные объемы времени, денег или ресурсов, необходимые для устранения рисков.

Дополнительно по теме:

Диаграмма процесса "Планирование реагирования на риски" (Plan Risk Responses)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Планирование реагирования на известные риски (Plan Risk Responses)

Планирование реагирования на известные риски представляет собой процесс разработки вариантов и действий по расширению возможностей и снижению угроз для целей проекта. Данный процесс следует за процессом качественного анализа рисков и процессом количественного анализа рисков (если таковой осуществлялся). Он включает в себя определение и назначение лица («ответственного за реагирование на риски»), берущего ответственность за каждую согласованную и подкрепленную бюджетом реакцию на риск. При планировании реагирования на риски рассматриваются риски в порядке их приоритетности; при необходимости, новые соответствующие ресурсы и операции добавляются в бюджет, расписание и план управления проектом. Запланированные действия по реагированию на риски должны соответствовать серьезности рисков, быть экономически эффективными в решении проблемы, реалистичными в контексте проекта и согласованными со всеми вовлеченными сторонами. Кроме того, необходимо, чтобы за их выполнение отвечало конкретное лицо. Действия по реагированию на риски также должны быть своевременными. Часто требуется выбор наилучшего способа реагирования на риски из нескольких возможных вариантов. В разделе «Планирование реагирования на риски» представлены наиболее широко используемые подходы к планированию реагирования на риски. Риски включают в себя угрозы и благоприятные возможности, способные повлиять на успех проекта, а способы реагирования рассматриваются для каждого типа отдельно.

Дополнительно по теме:

Диаграмма процесса "Планирование реагирования на риски" (Plan Risk Responses)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Методы количественного анализа рисков и моделирования

http://tytenko.com/?p=1947

К наиболее широко используемым методам относятся аналитические подходы, ориентированные как на событие, так и на проект, в том числе:

• анализ чувствительности. Анализ чувствительности помогает определить, какие риски имеют наибольшее потенциальное воздействие на проект. В процессе анализа устанавливается, в какой степени неопределенность каждого элемента проекта отражается на рассматриваемой цели проекта, при условии, что все прочие неопределенные элементы принимают базовые значения. Одним из типичных способов отображения результатов анализа чувствительности является диаграмма «торнадо», которая полезна при сравнении относительной важности и воздействия переменных, обладающих высокой степенью неопределенности, с другими, более стабильными переменными.
• анализ ожидаемого денежного значения. Анализ ожидаемого денежного значения – это статистическая концепция, позволяющая рассчитать средний результат, когда в будущем могут произойти или не произойти те или иные сценарии (т.е. анализ в условиях неопределенности). Анализ ожидаемого денежного значения благоприятных возможностей, как правило, выражается в положительных величинах, а риски – в отрицательных. Для данного анализа требуется нейтральное по отношению к рискам допущение, ни склонное к чрезмерному риску, ни, наоборот, полностью его отвергающее. Чтобы рассчитать ожидаемое денежное значение для проекта, необходимо умножить значение каждого возможного результата на вероятность его наступления, а затем сложить вместе полученные значения. Чаще всего данный тип анализа используется при анализе дерева решений.

Примечание 1:

Дерево решений показывает, как принять решение между альтернативными стратегиями вложения капитала (представлены как «узлы решений»), когда во внешней среде присутствуют элементы неопределенности (представлены как «узлы шанса»).

Примечание 2:

В данном случае принимается решение о том, вкладывать ли $120 млн. в строительство нового завода или, вместо этого, вложить всего $50 млн. в модернизацию существующего завода. Для каждого решения необходимо учитывать спрос (который является неопределенным и, следовательно, представлен как «узел шанса»). Например, большой спрос приводит к доходу в $200 млн. для нового завода, и всего $120 млн. для модернизированного завода, возможно, вследствие ограниченных мощностей модернизированного завода. Конец каждой ветви показывает значение нетто -поступлений (поступлений за вычетом затрат). Нетто-поступления каждой ветви решения (см. темные области) суммируются с целью определения общего ожидаемого денежного значения решения. При этом следует учесть затраты на инвестирование. Как показывают подсчеты в темных областях, для модернизированного завода ОДЗ будет выше ($46 млн.), что также является ОДЗ всего решения. (Данный выбор так же представляет самый низкий риск, так как удается избежать наихудшего возможного результата – потерь в $30 млн.).

• моделирование и имитация. При имитации проекта используется модель для определения возможных воздействий подробно описанных неопределенностей на результаты проекта в целом. Итеративная имитация, как правило, проводится с помощью метода Монте-Карло. При имитации модель проекта рассчитывается множество раз (итеративно), при этом для каждой итерации входные значения (например, оценки стоимости и длительности операций) выбираются произвольно из распределений вероятностей этих переменных. В ходе итераций рассчитывается распределение вероятностей (например, общая стоимость или дата завершения). При анализе рисков стоимости методом имитирования используется оценка стоимости. При анализе рисков расписания используется сетевая диаграмма расписания и оценка длительности. На рис. представлены результаты имитирования рисков стоимости. Рисунок демонстрирует соответствующую возможность достижения определенных целей по стоимости. Подобные кривые могут быть разработаны для результатов по срокам.

Дополнительно по теме:

Диаграмма процесса "Количественный анализ рисков" (Perform Quantitative Risk Analysis)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Методы сбора и предоставления информации

• опросы. Методы проведения опросов позволяют получить опыт и исторические данные для количественной оценки вероятности и воздействия рисков на цели проекта. Требуемая информация зависит от используемого типа вероятностного распределения. Например, для некоторых наиболее широко используемых моделей распределений необходимо собрать информацию об оптимистическом, пессимистическом и наиболее вероятном сценарии. На рисунке показаны примеры оценок стоимости по трем точкам. Документирование обоснований диапазонов рисков и допущений является важным элементом опросов по поводу рисков, поскольку эти документы позволяют сделать вывод о надежности и достоверности анализа.

• Распределение вероятностей. Непрерывное распределение вероятностей, широко используемое в моделировании и имитации, представляет собой неопределенность значений, например длительности запланированных операций и стоимости элементов проекта. Для представления неопределенных событий может использоваться дискретное распределение, например результаты испытания или возможный сценарий дерева решений. На рис. представлены два примера наиболее широко используемых непрерывных распределений. Такие распределения описывают фигуры, которые соотносятся с данными, обычно получаемыми в результате количественного анализа рисков. Равномерное распределение можно использовать только в том случае, когда нет очевидного значения, являющегося более вероятным, чем другие, и находящегося между указанными верхней и нижней границами, например на ранней стадии проектирования.

Дополнительно по теме:

Диаграмма процесса "Количественный анализ рисков" (Perform Quantitative Risk Analysis)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Количественный анализ рисков (Perform Quantitative Risk Analysis)

Количественный анализ рисков представляет собой процесс численного анализа воздействия выявленных рисков на общие цели проекта. Количественный анализ рисков производится в отношении тех рисков, которые в результате процесса качественного анализа рисков были классифицированы как потенциально и существенным образом влияющие на противостоящие требования проекта. В процессе количественного анализа рисков оценивается воздействие данных рисков в случае их наступления. Он может использоваться для присвоения числового рейтинга отдельно для каждого из этих рисков или для оценки совместного влияния всех рисков на проект. Данный анализ также предоставляет количественный подход к принятию решений в условиях неопределенности.

Дополнительно по теме:

Диаграмма процесса "Количественный анализ рисков" (Perform Quantitative Risk Analysis)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Оценка срочности рисков

Риски, требующие немедленного реагирования, могут рассматриваться как наиболее срочные для принятия ответных мер. Показателями приоритетности могут служить время реагирования на риск, симптомы и признаки риска, а также рейтинг риска. В некоторых качественных анализах оценка срочности риска может быть объединена с ранжированием рисков на основе матрицы вероятности и воздействия для определения конечного рейтинга серьезности риска.

Дополнительно по теме:

Диаграмма процесса "Качественный анализ рисков" (Perform Qualitative Risk Analysis)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Категоризация рисков

Для определения областей проекта, наиболее подверженные эффекту неопределенности, риски проекта можно категорировать по источнику риска (например, с помощью иерархической структуры рисков), по области проекта, которую затрагивает риск (например, с помощью ИСР) или по какому-либо иному критерию (например, по фазе проекта). Эффективную систему реагирования на риски можно разработать на основе группировки рисков по их главным причинам.

Дополнительно по теме:

Диаграмма процесса "Качественный анализ рисков" (Perform Qualitative Risk Analysis)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Оценка качества данных о рисках

Для того чтобы результаты качественного анализа рисков были надежными, необходимы точные и объективные данные. Анализ качества данных о рисках является методом оценки полезности данных о рисках для управления рисками. Анализ включает в себя изучение глубины понимания риска, а также точности, качества, надежности и полноты данных о риске. Если качество данных неприемлемо, возможно, потребуется собрать более качественные данные.

Дополнительно по теме:

Диаграмма процесса "Качественный анализ рисков" (Perform Qualitative Risk Analysis)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта