Управление рисками как составная часть жизненного цикла проекта

Процесс управления рисками в MSF тесно интегрирован с общим жизненным циклом проекта. Оценка рисков может быть начата на этапе выработки концепций, поскольку в этот момент проектная группа и заинтересованные стороны начинают формировать видение проекта, его границ и рамок. С появлением каждого нового ограничения или допущения, связанного с проектом, начинает появляться все больше и больше рисков. Проектная группа должна инициировать мероприятия по обнаружению рисков как можно раньше. По результатам шагов анализа и планирования рисков необходимые планы по предотвращению и смягчению последствий должны быть сразу включены в календарный график проекта и его сводный план. Ход выполнения этих планов должен подвергаться мониторингу в рамках стандартного процесса управления проектом.

Хотя процесс управления рисками обычно начинается с календарного планирования этапов изначального выявления и анализа рисков, вслед за этим шаги по планированию, мониторингу и контролю должны выполняться отдельно для каждого из главных рисков. Дисциплина управления рисками MSF подразумевает, что проектная группа постоянно проводит выявление и мониторинг рисков. Группа осуществляет необходимые корректирующие действия в соответствии с расписанием и планом проекта, и при наступлении связанных с триггерами рисков событий. Следует помнить, что на протяжении всего жизненного цикла проекта возникают новые риски, и это требует проведения дополнительных шагов анализа и планирования. Нет никакой необходимости привязывать шаги управления рисками к контрольным точкам (вехам, milestones) проекта. Однако некоторые проектные группы могут начинать выявление и анализ рисков во время таких контрольных точек, так как это удобный повод для оценки состояния проекта. Также в этот момент можно резюмировать извлеченные уроки.

В целом, выявление и мониторинг рисков – непрерывная деятельность. Члены проектных групп должны постоянно искать возникающие в проекте риски и предоставлять их на рассмотрение всей командой. Также члены проектных групп постоянно должны следить за ходом выполнения принятых в отношении рисков планов. Шаги анализа (и повторного анализа) рисков, также как и внесение изменений в планы по управлению рисками, чаще всего будут периодическими мероприятиями, проводимыми проектной группой. Иногда они заблаговременно планируются (возможно, с привязкой к контрольным точкам проекта), а иногда являются результатом неожиданного события (например, обнаружения новых рисков во время шагов мониторинга или корректировки). Мероприятия по извлечению уроков из полученного опыта чаще всего планируются и проводятся вскоре после главных контрольных точек (вех) проекта и, обязательно, по его окончании.

По ходу проекта тип рисков, которым уделяется внимание, также должен изменяться. На ранних этапах доминируют риски связанные с бизнесом, рамками проекта, требованиями к конечному продукту и проектированием этого продукта. С течением времени начинают играть важную роль технологические риски, связанные с реализацией проекта. Затем внимание переходит к рискам поддержки и сопровождения. Для организации деятельности по выявлению рисков в моменты основных фазовых переходов полезно использовать контрольные перечни (checklists) и классификации рисков.