- •Microsoft Solutions Framework Дисциплина управления рисками msf вер. 1.1 Содержание
- •Составители
- •Рецензенты
- •Введение
- •Основные сведения о рисках
- •Базовые принципы
- •Проявляйте гибкость – будьте готовы к переменам
- •Поощряйте свободное общение
- •Извлекайте из всего уроки
- •Распределение ответственности при фиксации отчетности
- •Ключевые концепции
- •Риск - неотъемлемая часть всякого проекта или процесса
- •Наиболее эффективно превентивное управление рисками
- •Всячески одобряйте выявление рисков
- •Постоянная оценка
- •Поддерживайте открытое общение
- •Вначале определяйтесь, затем действуйте
- •Не судите о положении вещей исходя только из количества рисков
- •Планирование управления рисками
- •Процесс управления рисками Общее представление
- •Процесс управления рисками msf
- •Выявление рисков Введение
- •Исходные данные
- •Выявление рисков Шаги по выявлению рисков
- •Структурированный подход
- •Классификация рисков
- •Формулировки рисков
- •Формулировки рисков
- •Анализ и приоритезация рисков Введение
- •Анализ и приоритезация рисков
- •Исходные данные
- •Процесс анализа рисков
- •Вероятность риска
- •Угроза риска
- •Ожидаемая величина риска
- •Дополнительные количественные методики
- •Результаты
- •Главная таблица рисков
- •Прочие методы проведения анализа
- •Документ описания риска
- •Список главных рисков
- •Деактивация рисков
- •Планирование рисков Введение
- •Планирование рисков
- •Исходные данные
- •Мероприятия
- •Исследование
- •Принятие
- •Избежание
- •Перенос
- •Предотвращение
- •Смягчение последствий (реагирование)
- •Календарное планирование
- •Результаты
- •Деятельность по управлению рисками
- •Документирование планов
- •Обновление плана и календарного графика проекта
- •Мониторинг рисков
- •Мониторинг рисков
- •Исходные данные
- •Мероприятия по мониторингу
- •Отчетность о состоянии рисков
- •Результаты
- •Корректирование ситуации
- •Корректирование ситуации
- •Исходные данные
- •Действия по корректированию ситуации
- •Результаты
- •Извлечение уроков из рисков Введение
- •Извлечение уроков
- •Типы извлекаемых уроков
- •Управление извлечением уроков
- •Контекстная классификация рисков
- •База знаний о рисках
- •Достижение зрелости в управлении знаниями о рисках
- •Управление рисками как составная часть жизненного цикла проекта
- •Управление рисками на предприятии
- •Создание культуры управления рисками
- •Управление портфелем проектов
- •Заключение
Деактивация рисков
Риски могут быть деактивированы – признаны несущественными на данный момент. Это позволяет проектной группе сосредоточиться на других рисках, действительно требующих активного управления. Классификация риска как несущественного означает, что проектная группа сочла неоправданными какие-либо затраты усилий на его мониторинг. Решения по деактивации принимаются на этапе анализа рисков.
Некоторые риски деактивируются в силу их неправдоподобности, т.е. практически стабильной нулевой вероятности. Другие могут быть деактивированы, так как имеют очень малую угрозу, т.е. более выгодным оказывается принятие возможного ущерба, нежели затраты усилий на управление. Заметим, что не рекомендуется деактивировать риски, угроза которых выше определенного порога, если только проектная группа не является абсолютно уверенной в том, что их вероятность (а, следовательно, и ожидаемая величина) останется низкой при любых непредвиденных обстоятельствах. Также заметим, что деактивация рисков не тождественна их разрешению. При определенных обстоятельствах деактивированный риск может появиться вновь, и проектная группа решит опять принять его во внимание и осуществлять управление им.
Планирование рисков Введение
|
Планирование рисков
На этапе планирования рисков (третьем этапе процесса управления рисками), основываясь на имеющейся таблице главных рисков, происходит построение планов конкретных действий. Планирование (planning) включает в себя разработку детальных стратегий и мероприятий в отношении каждого из главных рисков, приоритезацию этих мероприятий и создание сводного плана управления рисками. Последующее календарное планирование (scheduling) включает в себя интеграцию задач управления рисками в общий календарный график проекта. Задачи из плана управления рисками поручаются определенным членам проектной группы, и их выполнение подвергается активному мониторингу. Этот этап схематически изображен на рис. 5.
На этом шаге в главной таблице рисков фиксируется дополнительная информация о наиболее приоритетных и значимых рисках. Иногда удобнее вынести эту информацию в отдельные документы, используемые членами проектной группы, ответственными за соответствующие риски.
Цели
Основная цель шага планирования рисков – разработка детальных планов управления главными рисками, выявленными во время анализа, и обеспечение исполнения этих планов посредством их интеграции в общие процессы управления проектом.
Исходные данные
Дисциплина управления рисками MSF предполагает тесную интеграцию процесса планирования рисков с другими стандартными проектными процессами планирования и обеспечивающими их средствами. Исходные данные процесса планирования рисков включают в себя не только главную таблицу рисков, список главных рисков и базу знаний о рисках, но также общие проектные планы вместе с календарными графиками проекта.
Мероприятия
При разработке планов по сокращению ожидаемой величины риска:
концентрируйте внимание на рисках с большой ожидаемой величиной;
для понижения вероятности направляйте свою деятельность на причину риска;
ищите первопричины, а не боритесь с симптомами;
для сокращения угрозы направляйте свою деятельность на последствие;
после определения первопричины, ищите схожие риски, которые могут следовать из анализируемой первопричины;
помните о взаимозависимостях и взаимодействиях рисков.
Некоторые подходы, применимые к сокращению рисков:
используйте доступные ресурсы для сокращения тех рисков, с которыми проектная группа в состоянии справиться сама;
для рисков, находящихся вне контроля проектной группы, найдите возможные обходные пути для их сокращения или передайте управление этими рисками лицам, имеющим необходимые полномочия (эскалация).
Планируя конкретные действия, проектная группа должна рассмотреть шесть следующих возможных подходов:
Исследование (research). Достаточно ли мы знаем о данном конкретном риске? Должны ли мы лучше изучить его, чтобы получить о нем больше информации и определить его характеристики до того, как мы предпримем какие-либо действия?
Принятие (accept). Можем ли мы пережить последствия риска, если они все-таки наступят? Можем ли мы принять риск и не предпринимать по этому поводу никаких дальнейших действий?
Избежание (avoid). Можем ли мы избежать риска, изменив способ действия?
Перенос (transfer). Можем ли мы перенести риск на другой проект, проектную группу, организацию или частных лиц?
Предотвращение (mitigation). Можно ли сделать что-то заранее для уменьшения вероятности риска или его угрозы?
Смягчение последствий (реагирование, contingency). Может ли угроза риска быть уменьшена путем планирования некоторой реакции на него?