Ключевые концепции

В этом разделе мы рассмотрим понятия риска и управления риском, являющиеся ключевыми для понимания дисциплины управления рисками MSF.

Риск - неотъемлемая часть всякого проекта или процесса

Несмотря на то, что различные проекты могут быть связаны с большим или меньшим числом рисков, не существует ни одного проекта, полностью свободного от них. Проекты инициируются для того, чтобы организация могла получить некоторый результат, вносящий вклад в достижение цели ее существования. При этом всегда существуют неопределенности, связанные как с природой проекта, так и с внешними условиями, оказывающими влияние на успешное достижение искомого результата. Всегда помня о невозможности полностью избежать рисков, профессионалы MSF постоянно ищут пути разумных компромиссов между рисками и потенциальными возможностями и не становятся на путь абсолютной минимизации риска ценой исключения всего остального.

Наиболее эффективно превентивное управление рисками

MSF выбирает превентивный подход к выявлению, анализу и работе над рисками, фокусируясь на следующем:

• Предугадывайте проблемы вместо того, чтобы реагировать на них после их возникновения.

• Работайте над первопричиной, а не над проявляющимися симптомами.

• Готовьте планы решения проблем заранее, до того как проблемы возникнут.

• Используйте понятный, структурированный и воспроизводимый процесс разрешения проблем.

• Предпринимайте превентивные меры везде, где это возможно.

Эффективное управление рисками не может быть сведено к простому реагированию на возникающие проблемы. Проектная группа должна работать над заблаговременным выявлением рисков и создавать стратегии и планы по управлению ими. Должны быть разработаны планы по решению проблем в случае их возникновения. Предвосхищение потенциальных проблем и заблаговременная подготовка четко составленных планов по борьбе с ними сокращает временные затраты в критических ситуациях. Такая деятельность способна ограничить негативный эффект, создаваемый этими проблемами, и даже помочь извлечь из них некоторую пользу.

Определяющими характеристиками превентивного управления рисками являются профилактика рисков (risk mitigation) и сокращение их негативного воздействия. Профилактика может проводиться по отношению к одному специфическому риску и иметь своей целью воздействие на его непосредственную причину. Но она может также относиться к исходной первопричине риска, равно как и к любому звену цепи причинно-следственных связей, порождающей риск. Лучшее время для профилактических мер – ранние этапы работы над проектом, когда проектная группа все еще может оказать своевременное влияние на его результат.

Для предприятия особенно важны обнаружение и ликвидация первопричин рисков, так как соответствующие корректирующие шаги могут иметь далеко идущий позитивный эффект, выходящий за пределы одного отдельно взятого проекта. Например, отсутствие стандартов написания программного кода или же соглашений об именовании компьютеров в локальной сети явно может привести к плачевным последствиям в рамках разработки и внедрения отдельного проекта и, как следствие, будет в нем источником повышенного риска. Однако выработка таких стандартов и соглашений окажет позитивный эффект на все проекты, осуществляемые предприятием, – конечно, если эти стандарты и директивы начнут действовать в масштабе всей организации.