Рисунок 11-1. Общая схема управления рисками проекта

Управление рисками проекта включает в себя процессы, связанные с определением, анализом и реагированием на риски проекта.

Цели управления рисками проекта – повышение вероятности возникновения и воздействия благоприятных событий и снижение вероятности возникновения и воздействия неблагоприятных для проекта событий.

Риск проекта – это неопределенное событие или условие, которое в случае возникновения имеет позитивное или негативное воздействие по меньшей мере на одну из целей проекта, например сроки, стоимость, содержание или качество.

Причиной возникновения риска является неопределенность, которая присутствует во всех проектах.

Известные риски – это те риски, которые идентифицированы и подвергнуты анализу. В отношение таких рисков можно спланировать ответные действия.

Но для неизвестных рисков спланировать ответные действия невозможно. В таких случаях разумным решением для команды проекта является выделение общего резерва на непредвиденные обстоятельства, в который будут включены эти неизвестные риски, а также все известные риски, для которых разработка конкретных мер реагирования не представляется экономически эффективной или возможной.

Событие риска – это потенциально-возможное событие, которое может нанести ущерб или выгоду проекту (название, содержание).

Вероятность возникновения риска – это возможность того, что событие риска наступит. Вероятность оценивается по шкале больше нуля и меньше 100%.

Последствия риска выражается через дни расписания, трудозатраты, денежные средства и определяет степень воздействия на цели проекта.

Величина риска – это показатель, объединяющий вероятность и его последствия путем умножения.

Резерв для непредвиденных обстоятельств – это сумма денег или промежуток времени, которые необходимы сверх расчетных величин для снижения риска, перерасхода связанного с достижением цели проекта до приемлемого для предприятия уровня.

Управление рисками проекта включает в себя процессы, относящиеся к планированию управления рисками, их идентификации и анализу, реагированию на риски, мониторингу и управления рисками проекта. Большинство из этих процессов подлежат обновлению в ходе проекта.

1. Планирование управления рисками – это процесс определения подходов, планирования и выполнение операций по управлению рисками проекта. Целью данного процесса является, формирование стратегии компании по управлению рисками и основных правил, позволяющих управлять рисковыми событиями.

На выходе получаем план управления рисками, который содержит описания структуры управления рисками проекта и порядок его выполнения в рамках проекта. Этот план включается в состав плана управления проектом.

2. Идентификация рисков – определение того, какие риски могут повлиять на проект, и документальное оформление их характеристик. Идентификация рисков – это итеративный процесс, поскольку по мере развития проекта в рамках его жизненного цикла (раздел 2. 1) могут обнаруживаться новые риски. Частота итерации и состав участников выполнения каждого цикла в каждом случае могут быть разными. Обычно выходы идентификации рисков содержатся в документе, который можно назвать реестром рисков.

3. Качественный анализ рисков – расположение рисков по степени их приоритета для дальнейшего анализа или обработки путем оценки и суммирования вероятности их возникновения и воздействия на проект.

4. Количественный анализ рисков – количественный анализ потенциального влияния идентифицированных рисков на общие цели проекта. В ходе этого процесса используются такие методы, как моделирование Монте-Карло и анализ дерева решений;

5. Планирование реагирования на риски – разработка возможных вариантов и действий, способствующих повышению благоприятных возможностей и снижению угроз для достижения целей проекта. Данный процесс начинается после проведения качественного анализа рисков и количественного анализа рисков. Он включает в себя определение и назначение одного или нескольких ответственных лиц (" ответственных за реагирование на риски" ), в обязанности которых входит реагировать на каждый согласованный и подкрепленный бюджетом риск. В планировании реагирования на риски рассматриваются риски согласно их приоритетам; при необходимости новые ресурсы и операции добавляются в планы управления стоимостью, расписанием и проектом;

6. Мониторинг и управление рисками – отслеживание идентифицированных рисков, мониторинг остаточных рисков, идентификация новых рисков, исполнение планов реагирования на риски и оценка их эффективности на протяжении жизненного цикла проекта. В процессе мониторинга и управления рисками используются различные методики, например, анализ трендов и отклонений, для выполнения которых необходимы данные об исполнении, собранные в процессе выполнения проекта. Мониторинг и управление рисками, также как и другие процессы управления рисками, являются непрерывным процессом, происходящим на протяжении всего жизненного цикла проекта.

Рисунок 11-1. Общая схема управления рисками проекта