Выходы  процесса идентификации  рисков

       Результатом процесса идентификации рисков является Реестр рисков, содержащий:

• список идентифицированных рисков;
• список потенциальных действий по реагированию;
• основные причины возникновения риска;
• уточнение категорий рисков.

       В процессе идентификации список категорий  рисков может пополняться новыми категориями, что может привести к расширению иерархической структуры  рисков, разработанной в процессе планирования управления рисками.

       Примеры форм Реестра рисков приведены в  таблицах 6 и 7. 

 

Качественный  анализ рисков

       Основная  проблема управления рисками заключается в размере перечня рисков, полученного на этапе идентификации. Управлять всеми выявленными рисками невозможно, так как это требует больших финансовых и кадровых затрат. Основные задачи качественного анализа состоят в разделении рисков на группы и расположении в порядке их приоритетов. Классифицировать риски можно, например, по их временной близости. Так, близкие риски должны иметь более высокий приоритет, чем риски, которые могут случиться в отдаленном будущем. Расположения рисков по степени их важности для дальнейшего анализа или планирования реагирования на риски может быть выполнено путем оценки вероятности их возникновения и воздействия на проект. Качественный анализ рисков - быстрый и недорогой способ установки приоритетов - выполняется на протяжении всего жизненного цикла проекта и должен отражать все изменения, относящиеся к рискам проекта.

       Качественный  анализ выполняется на основании  следующей информации:

• Активы организационного процесса - данные о рисках в предыдущих проектах и база накопленных знаний.
• Описание содержания проекта.

       План  управления рисками, содержащий следующие  элементы:

• распределение ролей и ответственности в управлении рисками, бюджетом и плановыми операциями по управлению рисками;
• категории рисков;
• определение вероятности возникновения и возможных последствий;
• матрица вероятности и последствий;
• уточненная толерантность к риску участников проекта.
• реестр рисков, который содержит список идентифицированных рисков.

Инструменты и методы, используемые для качественного анализа рисков

       Определение вероятности и  воздействия рисков. Вероятность и воздействие оцениваются для каждого идентифицированного риска на основании экспертных оценок и ранжируются в соответствии с определениями, представленными в плане управления проектом. В некоторых случаях риски с явно низкой степенью вероятности возникновения и воздействия в рейтинг не включаются, но включаются в список рисков, за которыми в дальнейшем ведется наблюдение.

       Матрица вероятности и последствий - инструмент, позволяющий определять ранг риска отдельно для каждой цели, например для стоимости, времени или содержания. Ранг риска помогает управлять реагированием на риски. Например, для рисков, расположенных в зоне высокого риска (область красного цвета) матрицы необходимы предупредительные операции и агрессивная стратегия реагирования (рис. 4). Для угроз, расположенных в зоне низкого риска (зеленый цвет), осуществление предупредительных операций может не потребоваться.

       Матрица вероятностей и последствий позволяет  отслеживать миграцию рисков. На рис. 5 и 6 показано изменение ранга риска А с течением времени. В апреле риск находился в зоне низкого риска, в мае переместился в область умеренного, а в апреле попал в зону высокого риска.

Рис. 7.5.  Отображение миграции риска А в матрице вероятности и последствий

 
Рис. 7.6.  Динамика изменения ранга риска А

 

       Классификация рисков – инструментарий категоризации всей новой информации о рисках проекта и удобного поиска существующих рисков. С помощью данного инструмента возможно разделение рисков на группы, которые затем могли бы управляться лицами, которые лучше других знают их особенности.

       Выходом качественного анализа рисков является Реестр рисков (обновления).

       Обновление  реестра рисков происходит на основании  информации, получаемой от качественного  анализа рисков:

• список  приоритетов рисков проекта;
• риски, сгруппированные по категориям;
• список рисков, требующих немедленного реагирования;
• список рисков для дополнительного анализа и реагирования;
• список рисков с низким приоритетом, нуждающихся в наблюдении;
• тренды результатов качественного анализа рисков.

 

Количественный  анализ рисков

       Количественный  анализ рисков - это количественный анализ потенциального воздействия идентифицированных рисков на общие цели проекта.

       Количественный  анализ рисков обычно выполняется для  рисков, которые были квалифицированы в результате качественного анализа. При количественном анализе также оцениваются вероятности возникновения рисков и размеры ущерба/выгоды; здесь анализируются риски, имеющие высокие и умеренные ранги. Выбор методов анализа определяется для каждого проекта и зависит от наличия времени и от бюджета.

       Исходной  информацией для количественного  анализа рисков служат:

• Активы организационного процесса.
• Описание содержания проекта.
• План управления рисками.
• Реестр рисков.
• План управления проектом.

Инструменты и методы количественного анализа рисков

       Наиболее  распространенными методами количественного  анализа являются:

       Методы  сбора и представления  данных, к которым относятся опросы и экспертная оценка, были описаны в разделе идентификации рисков.

       Анализ  чувствительности помогает определить, какие риски обладают наибольшим потенциальным влиянием на проект. Идея метода состоит в отслеживании параметров, которые оказывают влияние на исследуемую ситуацию проекта. Фиксируя все параметры и изменяя только один из них, можно определить его воздействие на исследуемую ситуацию. Скажем, исследуя вопрос об ожидаемой прибыли Исполнителя проекта, выделяем влияющие на нее параметры, например такие: отсутствие квалифицированного персонала и необходимость в его привлечении, отсутствие помещения под проектный офис и необходимость аренды проектного офиса, отсутствие необходимых технических средств для оборудования рабочих мест и необходимость в закупке требуемых средств. Затем выполняем анализ чувствительности для выделенного параметра, обладающего наибольшим потенциальным риском.

       Анализ  дерева решений. В сложных ситуациях, когда трудно вычислить результат проекта с учетом возможных рисков, используют метод анализа дерева решений.

       Дерево  решений - это графический инструмент для анализа проектных ситуаций, находящихся под воздействием риска. Дерево решений описывает рассматриваемую ситуацию с учетом каждой из имеющихся возможностей выбора и возможного сценария. Дерево решений имеет пять элементов (рис. 7).

       Точки принятия решений - это моменты времени, когда происходит выбор альтернатив.

       Точка случайного события (точка  возникновения последствий) - момент времени, когда с тем или иным результатом наступает случайное событие.

       Ветви - линии, соединяющие точки принятия решений с точками случайного события. Ветви, исходящие из точки принятия решений, показывают возможные решения, а линии, исходящие из узлов случайных событий, представляют возможные результаты случайного события.

       Вероятности - числовые значения, расположенные на ветвях дерева и обозначающие вероятность наступления этих событий. Сумма вероятностей в каждой точке принятия решений равна 1.

       Ожидаемое значение (последствия) - это расположенное в конце ветви количественное выражение каждой альтернативы.

       Модель  создается слева направо. Построение начинается с отображения точки принятия решения, имеющей вид квадрата. Из этой точки рисуют количество ветвей, равное числу проектных альтернативных решений. В конце каждой ветви рисуют кружок, обозначающий возникновение допустимого случайного события, из которого выходят две ветви - возможные результаты вероятностного события. Ветви дерева берут свое начало в точке принятия решений и разрастаются до получения конечных результатов. Путь вдоль ветвей дерева состоит из последовательности отдельных решений и случайных событий. Рассмотрим пример. Торговая компания открывает новый магазин, который должен быть укомплектован новейшим оборудованием. Оборудование производят два конкурирующих поставщика (П1 и П2), объявивших одну и ту же дату появления на рынке нового оборудования. Для увеличения эффективности работы компания планирует осуществить внедрение ИС класса ERP. Разработаны три варианта расписания внедрения информационной системы: (Вариант 1, Вариант 2, Вариант 3). Длительность проекта рассматривается как параметр первостепенной важности. Расписание внедрения ИС зависит от поставки и монтажа оборудования. Команда проекта оценила вероятность того, что поставщик 1 (П1) или поставщик 2 (П2) поставит нужное оборудование первым. Анализ информации о прежних разработках поставщиков позволил предположить, что поставщик 1 поставит на рынок новое оборудование с вероятностью 60%, соответственно для поставщика 2 эта вероятность будет равна 40%.

       Команда проекта разработала сетевые  графики трех альтернативных вариантов расписания внедрения ИС при условии, что оборудование уже поставлено, и оценила возможные значения продолжительности проекта.

Рис. 7.  Дерево решений для проектной ситуации, находящейся под воздействием риска

 

       Рассчитаем  возможную длительность проекта  для каждого точки случайного события:

       ожидаемая длительность для случайного узла А: (80 дней* 0,6) + (70 дней *0,4) = 76 дней

       ожидаемая длительность для случайного узла Б: (70 дней * 0,6) + (75 дней *0,4) = 72 дней