- •Microsoft Solutions Framework Дисциплина управления рисками msf вер. 1.1 Содержание
- •Составители
- •Рецензенты
- •Введение
- •Основные сведения о рисках
- •Базовые принципы
- •Проявляйте гибкость – будьте готовы к переменам
- •Поощряйте свободное общение
- •Извлекайте из всего уроки
- •Распределение ответственности при фиксации отчетности
- •Ключевые концепции
- •Риск - неотъемлемая часть всякого проекта или процесса
- •Наиболее эффективно превентивное управление рисками
- •Всячески одобряйте выявление рисков
- •Постоянная оценка
- •Поддерживайте открытое общение
- •Вначале определяйтесь, затем действуйте
- •Не судите о положении вещей исходя только из количества рисков
- •Планирование управления рисками
- •Процесс управления рисками Общее представление
- •Процесс управления рисками msf
- •Выявление рисков Введение
- •Исходные данные
- •Выявление рисков Шаги по выявлению рисков
- •Структурированный подход
- •Классификация рисков
- •Формулировки рисков
- •Формулировки рисков
- •Анализ и приоритезация рисков Введение
- •Анализ и приоритезация рисков
- •Исходные данные
- •Процесс анализа рисков
- •Вероятность риска
- •Угроза риска
- •Ожидаемая величина риска
- •Дополнительные количественные методики
- •Результаты
- •Главная таблица рисков
- •Прочие методы проведения анализа
- •Документ описания риска
- •Список главных рисков
- •Деактивация рисков
- •Планирование рисков Введение
- •Планирование рисков
- •Исходные данные
- •Мероприятия
- •Исследование
- •Принятие
- •Избежание
- •Перенос
- •Предотвращение
- •Смягчение последствий (реагирование)
- •Календарное планирование
- •Результаты
- •Деятельность по управлению рисками
- •Документирование планов
- •Обновление плана и календарного графика проекта
- •Мониторинг рисков
- •Мониторинг рисков
- •Исходные данные
- •Мероприятия по мониторингу
- •Отчетность о состоянии рисков
- •Результаты
- •Корректирование ситуации
- •Корректирование ситуации
- •Исходные данные
- •Действия по корректированию ситуации
- •Результаты
- •Извлечение уроков из рисков Введение
- •Извлечение уроков
- •Типы извлекаемых уроков
- •Управление извлечением уроков
- •Контекстная классификация рисков
- •База знаний о рисках
- •Достижение зрелости в управлении знаниями о рисках
- •Управление рисками как составная часть жизненного цикла проекта
- •Управление рисками на предприятии
- •Создание культуры управления рисками
- •Управление портфелем проектов
- •Заключение
Ожидаемая величина риска
Ожидаемая величина риска (risk exposure) показывает общий уровень опасности риска, вбирая в одну числовую величину информацию о возможности реализации риска и уровне его угрозы. Проектная группа может затем использовать эту величину для приоритезации рисков. В простейшем случае количественного анализа рисков ожидаемая величина вычисляется как произведение вероятности риска и его угрозы.
Когда для оценки вероятности и угрозы используются шкалы, может быть полезным создать матрицу возможных сочетаний значений этих шкал и разделить риски по категориям – на малые, средние и большие. К примеру при использовании трехзначной шкалы для вероятности и угрозы, возможные значения ожидаемой величины могут быть представлены такой таблицей:
Вероятность / Угроза |
Низкая=1 |
Средняя=2 |
Высокая=3 |
Высокая=3 |
3 |
6 |
9 |
Средняя=2 |
2 |
4 |
6 |
Низкая=1 |
1 |
2 |
3 |
Преимущество табличной формы представления уровней рисков заключается в том, что в отчетах для спонсоров и других заинтересованных лиц различные группы рисков могут быть выделены различными цветами. Например, красным – большие риски (в правом верхнем углу), желтым – средние риски вдоль диагонали, и зеленым – малые риски в нижнем левом углу. Такое разделение очень четко и легко понимаемо (“большой риск” воспринимается легче, чем “большая ожидаемая величина”).
Дополнительные количественные методики
Поскольку конечной целью анализа рисков является помощь в принятии необходимых проектных решений, должен быть выбран метод приоритезации рисков, подходящий для данного проекта и удобный для проектной группы, заинтересованных лиц, совместимый с существующей корпоративной инфраструктурой управления рисками (средствами и процессами). В некоторых проектах может быть уместным использование взвешенных многопараметрических методов в целях учета таких дополнительных факторов, как временные ограничения, величина потенциально возможной выгоды, надежность вероятностных оценок, величина материальных или информационных активов и т.д. Ниже в таблице представлен пример такой взвешенной матрицы приоритезации, вычисляемой по формуле:
Ожидаемая величина риска = 0.5(вероятность X угроза) – 0.2(срок)+0.3(затраты на реализацию X вероятность успешного управления),
учитывающей не только вероятность и угрозу риска, но также временные границы и затраты на эффективное управление.
Этот метод позволяет учесть в ожидаемой величине риска критичность временного ограничения (необходимого срока осуществления плана по управлению и смягчению) и стоимость и эффективность плана. Таким образом, эти факторы окажутся принятыми во внимание в процессе принятия решения. Такой обобщенный подход позволяет проектной группе приоритезировать риски с учетом любой поставленной в проекте цели.
Ожидаемая величина риска |
Вероятность |
Угроза (в тыс. дол.) |
Срок (when needed) (недели) |
Затраты на реализацию (в тыс. дол.) |
Вероятность успешного управления |
125.025 |
0.5 |
500 |
1 |
2 |
0.5 |
83.596 |
0.84 |
200 |
4 |
4 |
0.33 |
37.64 |
0.33 |
200 |
2 |
20 |
0.84 |
4.9816 |
0.33 |
30 |
4 |
3 |
0.84 |
Выбор “правильного” метода либо сочетания методов зависит от разумности той или иной формы компромисса между затратой усилий на анализ рисков и опасностью ошибочной или нечеткой приоритезации. Всегда следует помнить, что анализ не самоценен – он нужен для принятия правильных решений. Поэтому на количественные подходы к приоритезации рисков следует смотреть в контексте имеющихся бизнес-целей, возможностей и проверенных управленческих методик. Принимаемые решения не должны автоматически диктоваться полученными количественными оценками приоритетов.