Методы составления диаграмм

К методам отображения рисков в виде диаграмм относятся:

• причинно-следственные диаграммы. Эти графики, также известные как диаграммы Ишикавы или диаграммы «рыбий скелет», используются для определения причин возникновения рисков.
• блок-схемы процесса или системные диаграммы. Этот вид графического отображения демонстрирует порядок взаимодействия различных элементов системы между собой и их причинно-следственные связи.
• диаграммы влияния. Графически представляют ситуации, показывая причинные влияния, временное упорядочение событий и другие отношения между переменными и результатами.

Дополнительно по теме:

Диаграмма процесса "Идентификация рисков" (Identify Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Методы сбора информации

Для идентификации рисков могут использоваться следующие методы сбора информации:

• мозговой штурм. Целью мозгового штурма является создание всеобъемлющего списка рисков проекта. Как правило, мозговой штурм проводит команда проекта, часто с участием ряда экспертов из разных областей, не являющихся членами команды. Генерация идей, относящихся к рискам проекта, происходит под руководством ведущего либо в традиционной свободной форме мозгового штурма, когда идеи вносятся участниками либо структурируются с помощью методов проведения массовых опросов (например, метод номинальных групп). За основу может приниматься система категорий рисков, например иерархическая структура рисков. Далее риски подлежат идентификации и категоризации по типам, а их определения – уточнению.
• метод дельфи. Метод Дельфи – это способ достижения консенсуса между экспертами. Данный метод предполагает, что эксперты по вопросам рисков проекта принимают в нем участие анонимно. С помощью опросного листа ведущий собирает идеи о важных рисках проекта. Составляются резюме ответов, которые потом возвращаются экспертам для дальнейших комментариев. Консенсус может быть достигнут за несколько циклов данного процесса. Метод Дельфи помогает преодолеть необъективность в оценке данных и устраняет избыточное влияние отдельных лиц на результат работы.
• проведение опросов. Проведение опросов среди опытных участников проекта, заинтересованных сторон проекта или экспертов в этой области может способствовать идентификации рисков.
• анализ первопричин. Анализ первопричин представляет собой особый метод определения проблемы, выявления основополагающих причин, приведших к ней, и разработки предупреждающих действий.

Анализ документации

Можно осуществлять структурированный анализ документации по проекту, включая планы, допущения, архивы предыдущих проектов, контракты и другие источники. Качество планов, а также согласованность планов и их соответствие требованиям и допущениям проекта могут служить показателями возможности рисков в проекте.

Дополнительно по теме:

Диаграмма процесса "Идентификация рисков" (Identify Risks)

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Идентификация рисков (Identify Risks)

Идентификация рисков представляет собой процесс определения рисков, способных повлиять на проект, и документирования их характеристик. В действиях по идентификации рисков могут принимать участие: менеджер проекта; члены команды проекта; команда управления рисками (если таковая сформирована); заказчики; эксперты в определенных областях, не входящие в команду проекта; конечные пользователи; другие менеджеры проекта; заинтересованные стороны проекта и эксперты по вопросам управления рисками. Хотя эти сотрудники зачастую являются ключевыми участниками идентификации рисков, необходимо побуждать к идентификации рисков весь персонал проекта.

Идентификация рисков – это итеративный процесс, поскольку по мере развития проекта в рамках его жизненного цикла могут обнаруживаться новые риски или появляться информация о них. Частота итераций и состав участников каждого цикла различаются в зависимости от ситуации. Формат описаний рисков должен быть последовательным для обеспечения возможности сравнивать относительное воздействие на проект одного наступления риска с соответствующими воздействиями других рисков. В процесс должна вовлекаться команда проекта для развития и поддержания в ней чувства причастности и ответственности за риски и соответствующие действия по реагированию на них. Заинтересованные стороны проекта, не входящие в команду проекта, могут предоставлять дополнительную объективную информацию.

Дополнительно по теме:

Диаграмма процеса "Подготовка отчетов об исполнении (Report Performance)"

Диаграмма процессов области знаний "Управление коммуникациями проекта"

Диаграмма группы процессов мониторинга и контроля проекта

План управления рисками

План управления рисками описывает структуру и порядок осуществления управления рисками в рамках проекта. Этот план включается в состав плана управления проектом. План управления рисками включает в себя следующие элементы:

• методология. Определение подходов, инструментов и источников данных, которые могут использоваться для управления рисками в данном проекте.
• Роли и ответственности. Определение руководящих и вспомогательных членов команды, а также членов команды, отвечающих за управление рисками, для каждого вида операций, включенных в план управления рисками, и разъяснение их ответственности.
• Разработка бюджета. Назначение ресурсов и оценка средств, необходимых для управления рисками (эти данные включаются в базовый план выполнения стоимости), а также разработка процедур по использованию резерва на возможные потери.
• определение сроков. Определение сроков и частоты выполнения процессов управления рисками на протяжении всего жизненного цикла проекта, разработка процедур по использованию резервов расписания на возможные потери, а также определение действий по управлению рисками, которые будут включены в расписание проекта
• категории рисков. Определение структуры, на основании которой производится систематическая и всесторонняя идентификация рисков с нужной степенью детализации; такая структура способствует повышению эффективности и качества идентификации рисков. Организация может использовать разработанную заранее схему категоризации типичных рисков, которая может принимать форму простого списка категорий или оформляться в виде иерархической структуры рисков. Иерархическая структура рисков – это иерархически организованное изображение определенных рисков проекта, сгруппированных по категориям и подкатегориям, которое определяет различные области и причины потенциальных рисков. На рис. показан пример такой структуры.

• определения вероятности возникновения рисков и их воздействий. Добросовестный и достоверный качественный анализ рисков предполагает определение различных уровней вероятности возникновения рисков и их воздействий. Общие определения уровней вероятности и воздействия адаптируются к конкретному проекту в ходе процесса планирования управления рисками и используются затем в ходе процесса качественного анализа рисков. На рис приведен пример определений отрицательного воздействия, которые могут быть использованы при оценке воздействия рисков, связанных с четырьмя целями проекта. (Подобные таблицы могут быть созданы и в отношении положительных воздействий). Рисунок демонстрирует так относительные, так и количественные (в данном случае, нелинейные) подходы.

• матрица вероятности и воздействия. Приоритеты между рисками расставляются в соответствии с их вероятными последствиями, которые могут оказывать воздействие на цели проекта. Типичным способом расположения рисков по приоритету является использование таблицы соответствия или матрицы вероятности и воздействия. Обычно организация сама устанавливает сочетания вероятности и воздействия, на основании которых степень риска определяется как «высокая», «средняя» или «низкая», что в свою очередь определяет значимость риска для планирования реагирования на данный риск.
• уточненная готовность заинтересованных сторон проекта принимать риски. В ходе процесса планирования управления рисками готовность заинтересованных сторон проекта принимать риски может корректироваться применительно к конкретному проекту.
• Формат отчетности. Содержит определение, каким образом производится документирование, анализ и обмен информацией о результатах процессов управления рисками. Дает описание содержания и формата реестра рисков, а также других требуемых отчетов по рискам.
• отслеживание. Документирует порядок регистрации всех операций по рискам для целей данного проекта, а также для будущих проектов и включения в документы по накопленным знаниям. Документирует, в каких случаях и каким образом будет проводиться аудит процессов управления рисками.

Дополнительно по теме:

Диаграмма процеса "Подготовка отчетов об исполнении (Report Performance)"

Диаграмма процессов области знаний "Управление коммуникациями проекта"

Диаграмма группы процессов мониторинга и контроля проекта

Совещания по планированию и анализ

Команды проектов проводят совещания по планированию для разработки плана управления рисками. В совещаниях могут принимать участие менеджер проекта, отдельные члены команды проекта и заинтересованные стороны проекта, представители организации, отвечающие за действия по планированию рисков и реагированию на них, и, при необходимости, другие лица. На таких совещаниях составляются высокоуровневые планы действий по управлению рисками. Также разрабатываются элементы стоимости и запланированные действия по управлению рисками, которые включаются соответственно в бюджет и расписание проекта. Могут определяться или пересматриваться подходы к использованию резервов на возможные потери и рисков. Распределяется ответственность по управлению рисками. Имеющиеся в организации общие шаблоны, касающиеся категорий рисков и определения терминов (например, уровни риска, вероятность возникновения рисков по типам, воздействие рисков по типам целей, а также матрица вероятности и воздействия), адаптируются к конкретному проекту с учетом его специфики. Если шаблонов для других шагов процесса не существует, они могут быть созданы в ходе данных совещаний. Выходы этих операций объединяются в плане управления рисками.

Дополнительно по теме:

Диаграмма процеса "Планирование управления рисками (Plan Risk Management)"

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта

Планирование управления рисками (Plan Risk Management)

Планирование управления рисками представляет собой процесс определения порядка осуществления действий по управлению рисками в рамках проекта. Тщательное и подробное планирование повышает вероятность успеха пяти остальных процессов управления рисками. Процессы планирования управления рисками важны для обеспечения того, чтобы степень, тип и возможность визуального контроля над управлением рисками соответствовали как рискам, так и важности проекта для организации. Также планирование важно и для выделения достаточных ресурсов и времени для выполнения действий по управлению рисками, а также для формирования предварительно согласованной базы для оценки рисков. Процесс планирования управления рисками должен начинаться, как только появляется замысел проекта, и должен быть завершен на ранних стадиях планирования проекта.

Дополнительно по теме:

Диаграмма процеса "Планирование управления рисками (Plan Risk Management)"

Диаграмма процессов области знаний "Управление рисками проекта"

Диаграмма группы процессов планирования проекта