ожидаемая длительность для случайного узла В: (75 дней * 0,6) + (80 дней *0,4) = 78 дней

       Результат дерева решений – вариант расписания с наименьшей продолжительностью, равной 72 дням.

       Дерево  решений – инструмент, который позволяет наглядно провести анализ проектных решений, содержащих несколько путей решения.

       Результатом количественного анализа рисков является Реестр рисков (обновления).

       В процессе идентификации рисков начинается формирование реестра рисков, в процессе качественного анализа рисков выполняется его обновление, во время количественного анализа рисков происходит повторное обновление реестра. Реестр рисков является составной частью плана управления проектами, поэтому обновлению подлежат следующие основные элементы плана:

• Вероятностный анализ проекта, который выполняет оценку потенциальных выходов расписания и стоимости проекта и составляется перечень контрольных дат завершения и стоимости. Результат анализа, в виде распределения кумулятивных вероятностей, с учетом толерантности к риску участников проекта, позволяет корректировать стоимостную и временную составляющие резерва на непредвиденные обстоятельства.
• Вероятность достижения целей по стоимости и времени. При помощи результатов количественного анализа рисков можно оценить вероятность достижения целей проекта на фоне текущих плановых показателей.
• Список приоритетных оцененных рисков, куда включены риски, которые представляют наибольшую угрозу или наилучшие благоприятные возможности проекту.
• Тренды результатов количественного анализа рисков могут способствовать принятию решений, влияющих на реагирование на риски.

Планирование  реагирования на риски

       Процесс планирования реагирования на риски  начинается после проведения качественного  и количественного анализа рисков. На этом этапе следует назначить ответственных за реагирование и разработать предупреждающие действия для каждого риска. Планирование реагирования на риски - это процесс разработки методов и процедур, способствующих повышению благоприятных возможностей и снижению угроз для достижения целей проекта. Способы реагирования рассматриваются для каждого риска отдельно.

       Входной информацией для планирования реагирования на риски является:

• план управления рисками - результат процесса планирования рисков;
• реестр рисков - результат процесса количественного анализа рисков.

Инструменты и методы процесса планирования реагирования на риски

       Планирование  реагирования на риски осуществляется с помощью стратегий реагирования на риски. Стратегия реагирования на риски - это методы, которые будут использованы для снижения последствий или вероятности идентифицированных рисков [10]. Для каждого риска необходимо выбрать свою стратегию (или комбинацию из различных стратегий), которая обеспечит наиболее эффективную работу с ним. Выбор стратегии осуществляется на основании результатов количественной и качественной оценок, позволяющих определить, сколько времени, денег и усилий потребуется затратить для ограничения риска. Существует четыре типовые стратегии реагирования на появление негативных рисков: уклонение, передача, принятие и снижение.

       Уклонение от риска. Эта стратегия состоит в полном исключении воздействия риска на проект за счет изменений характера проекта или плана управления проектом. Некоторые риски, возникающие на ранних стадиях проекта, например из-за отсутствия четкого определения требований Заказчика, можно избежать, затратив дополнительное время и увеличив трудозатраты на их выявление. Однако стратегия уклонения не может полностью исключить риск.

       Передача  риска. Стратегия передачи также исключает угрозу риска путем передачи негативных последствий с ответственностью за реагирование на третью сторону. Передача риска обычно сопровождается выплатой премии за риск стороне, принимающей на себя риск и ответственность за его управление. Сам риск при этом не устраняется. Условия передачи ответственности за определенные риски третьей стороне могут определяться в контракте. Для IT-проектов третьей стороной может выступать консалтинговая компания, на которую возлагается ответственность по управлению рисками.

       Принятие  риска. Стратегия означает решение команды не уклоняться от риска. При пассивном принятии команда ничего не предпринимает в отношении риска и в случае его возникновения разрабатывает способ его обхода или исправления последствий. При активном принятии план действий разрабатывается до того, как риск может произойти, и называется планом действий в непредвиденных обстоятельствах.

       Снижение  риска. Стратегия предполагает усилие, направленное на понижение вероятности и/или последствий риска до приемлемых пределов. В стратегии снижения используется включение в план проекта дополнительной работы, которая будет выполняться независимо от возникновения риска, как, например, проведение дополнительного тестирования функциональности информационной системы, разработка прототипа системы, дополнительное подключение к работе опытных сотрудников.

       Выходом планирования реагирования на риски является Реестр рисков (обновления).

       Способы реагирования на риски, разработанные и  утвержденные в процессе планирования реагирования, включаются в Реестр рисков.

       План  управления проектом (обновления). Обновление плана управления проектом происходит за счет добавления операций реагирования на риски в процессе общего управления изменениями проекта.

       Контрактные соглашения, касающиеся рисков. Контрактные соглашения составляются для того, чтобы юридически определить ответственность каждой из сторон на случай возникновения каждого отдельного риска. Это могут быть договоры страхования или оказания услуг.

Мониторинг  и управление рисками

       Мониторинг  и управление рисками – процесс отслеживания идентифицированных рисков, мониторинга остаточных рисков, идентификации новых рисков, исполнения планов реагирования на риски и оценки их эффективности на протяжении жизненного цикла проекта.

       Мониторинг  рисков является последним этапом процесса управления рисками. Он важен для  эффективной реализации действий, запланированных на предыдущих этапах. Мониторинг - это наблюдательная деятельность, предусмотренная ранее составленным планом управления рисками. Мониторинг обеспечивает своевременное исполнение превентивных мер и планов по смягчению последствий и выполняется с помощью индикаторов - триггеров (другое название - "признаки рисков", "симптомы риска"), указывающих на возможность то, что события риска произошли или произойдут в ближайшее время. Симптомы рисков определяются на этапе идентификации рисков и фиксируются в Плане управления проектом в разделе "План управления рисками".

       Примеры параметров, к которым могут быть привязаны признаки рисков и за которыми может проводиться регулярное наблюдение:

• количество "открытых" (найденных и неисправленных) ошибок на один модуль или компонент;
• среднее за неделю количество сверхурочных часов работы на одного сотрудника;
• еженедельное количество изменений в требованиях к разрабатываемой системе;
• изменения бизнес-процессов Заказчика;
• своевременность выделения требуемых ресурсов;
• техническое обеспечение работ.

       Цель  мониторинга состоит в наблюдении за прогрессом выполнения принятых планов (предотвращения рисков и смягчения их последствий), количественными параметрами, условиями, определяющими применения плана реагирования на риски, и в информировании команды в случае наступления риска.

       Во  время мониторинга команда проекта  выполняет планы по предотвращению рисков. За прогрессом этой деятельности ведется наблюдение. Отслеживаются  изменения значений триггеров рисков. Для удобства выполнения мониторинга применяют специальные формы, пример которой приведен в таблице 8. 

       Исходными данными для процесса мониторинга рисков служат:

• План  управления рисками.
• Реестр рисков.
• Одобренные запросы на изменение, которые могут содержать изменения методов работы, условий контрактов, содержания и расписания.
• Информация об исполнении работ.
• Отчеты об исполнении. Отчеты об исполнении содержат информацию о выполнении работ проекта, способных повлиять на процесс управления рисками.

  Инструменты и  методы мониторинга и управления рисками

       Пересмотр рисков должен проводиться регулярно, согласно расписанию, составленному на этапе планирования. В процессе мониторинга и управления рисками может возникать необходимость в проведении идентификации новых рисков, пересмотре состояния известных рисков и планировании дополнительных мероприятий по реагированию на риски.

       Аудит рисков предполагает анализ и документирование результатов оценки эффективности мероприятий по реагированию на риски, изучение причин их возникновения, оценку эффективности процесса управления рисками.

       Анализ  отклонений и трендов. Тренды в процессе выполнения проекта подлежат проверке с использованием данных о выполнении. Для мониторинга выполнения всего проекта используют методику освоенного объема. Отклонения от базового плана могут указывать на вызванные рисками последствия.

       Анализ  резервов. При анализе резервов производится сравнение объема оставшихся резервов на непредвиденные обстоятельства с количеством оставшихся рисков.

       Совещания по текущему состоянию. Периодические совещания команды проекта по вопросам управления рисками являются инструментом для отслеживания состояния рисков проекта.

       Выходами  мониторинга и управления рисками являются:

       Реестр  рисков (обновления). Обновленный реестр рисков включает в себя результаты пересмотра рисков, аудита и периодической проверки рисков, фактические результаты рисков проектов и результаты реагирования на риски. Реестр рисков становится частью документации по закрытию проекта.

       Запрошенные изменения. Запрошенные изменения возникают в результате необходимости изменения плана управления проектом в ответ на риск. Одобренные запросы на изменения оформляются документально.