Поскольку конечной целью анализа рисков является помощь в принятии необходимых проектных решений, должен быть выбран метод приоритезации рисков, подходящий для данного проекта и удобный для проектной группы, заинтересованных лиц, совместимый с существующей корпоративной инфраструктурой управления рисками (средствами и процессами). В некоторых проектах может быть уместным использование взвешенных многопараметрических методов в целях учета таких дополнительных факторов, как временные ограничения, величина потенциально возможной выгоды, надежность вероятностных оценок, величина материальных или информационных активов и т.д. Ниже в таблице представлен пример такой взвешенной матрицы приоритезации, вычисляемой по формуле:
Ожидаемая величина риска = 0.5(вероятность xX воздействиеугроза) – 0.2(срок)+0.3(затраты на реализацию xX вероятность успешного управления),,
учитывающей не только вероятность и воздействие угрозу риска, но также временные границы и затраты на эффективное управление.
Этот метод позволяет учесть в ожидаемой величине риска критичность временного ограничения (необходимого срока осуществления плана по управлению и смягчению) и стоимость и эффективность плана. Таким образом, эти факторы окажутся принятыми во внимание в процессе принятия решения. Такой обобщенный подход позволяет проектной группе приоритезировать риски с учетом любой поставленной в проекте цели.
Ожидаемая величина риска
|
Вероятность
|
ВоздействиеУгроза (в тыс. дол.)
|
Срок (when needed) (недели))
|
Затраты на реализацию (в тыс. дол.)
|
Вероятность успешного управления
|
125.025
|
0.5
|
500
|
1
|
2
|
0.5
|
83.596
|
0.84
|
200
|
4
|
4
|
0.33
|
37.64
|
0.33
|
200
|
2
|
20
|
0.84
|
4.9816
|
0.33
|
30
|
4
|
3
|
0.84
|
Выбор “правильного” метода либо сочетания методов зависит от разумности той или иной формы компромисса между затратой усилий на анализ рисков и опасностью ошибочной или нечеткой приоритезации. Всегда следует помнить, что анализ не самоценен – он нужен для принятия правильных решений. Поэтому на количественные подходы к приоритезации рисков следует смотреть в контексте имеющихся бизнес-целей, возможностей и проверенных управленческих методик. Принимаемые решения не должны автоматически диктоваться полученными количественными оценками приоритетов.
Результаты
Анализ рисков предоставляет проектной группе приоритезированный список рисков, который необходим на этапе планирования. Дисциплина управления рисками MSF называет его главной таблицей рисков (master risk list). Детальная информация о рисках, включающая в себя условия проекта, контекст, первопричину риска, использованные в процессе анализа значения оценочных величин и др., может быть вынесена для каждого риска в отдельный документ.
Главная таблица рисков
Главная таблица рисков содержит причину, порождающуюусловие возникновения риска, потенциальный эффект риска (последствие) и информацию, используемую для приоритезации (такую как вероятность, воздействие угроза и ожидаемая величина). Будучи отсортированной по убыванию ожидаемой величины рисков (или по иному критерию, используемому для ранжирования), эта таблица служит базисом для приоритезации рисков на этапе планирования. Пример главной таблицы рисков при использовании двухпараметрической оценки (вероятность и воздействиеугроза) приведен ниже.
Приоритет
|
Причина
|
Последствие
|
Вероятность
|
ВоздействиеУгроза
|
Ожидаемая величина
|
1
|
Затянутый временной график проекта
|
Потеря финансирования в конце года
|
80%
|
3
|
2.4
|
2
|
Отсутствие стандартов кодирования для нового языка програм-мирования
|
Выпуск продукта, содержащего ошибки
|
45%
|
2
|
0.9
|
3
|
Отсутствие специфи-кации требований в письменном виде
|
Некоторые требования не будут реализованы
|
30%
|
2
|
0.6
|
МалоеМалая воздействиеугроза = 1, среднеесредняя воздействиеугроза = 2, сильноесильная воздействие угроза = 3
Ожидаемая величина = Вероятность Х ВоздействиеУгроза
Уровень детализации главной таблицы рисков соответствует уровню детализации изначального списка рисков. Эта таблица является ”живым” документом, лежащим в основе непрерывного процесса управления рисками. Она должна постоянно корректироваться и дополняться на протяжении этапов анализа, планирования и мониторинга.
Главная таблица рисков – это фундаментальный документ, обеспечивающий активный и превентивный процесс управления рисками. Она помогает проектной группе в принятии решений, предоставляя основу для:
-
процесса приоритезации;
-
выявления критических мер, которые необходимо предпринять;
-
выявления взаимозависимостей.
Ниже приведен сСписок элементов, включаемых в главную таблицу рисков, показан в следующей таблице. Метод, использованный для определения ожидаемой величины риска, должен быть четко описан в плане управления рисками. Производимые в нем вычисления должны четко отражать точку зрения проектной группы на оценку важности различных факторов.
Элемент
|
Назначение
|
Обязательность
|
Формулировка риска
|
Четкое описание риска
|
Обязателен
|
Вероятность
|
Количественная мера возможности
|
Обязателен
|
ВоздействиеУгроза
|
Количественная мера серьезности убытка или стоимости потенциальной возможности
|
Обязателен
|
Критерий приоритезации
|
Единая мера значимости
|
Обязателен
|
Приоритет
|
Приоритезация управления
|
Обязателен
|
Ответственное лицо
|
Обеспечение проведения плановых мероприятий касательно риска
|
Обязателен
|
План предотвращения
|
Описание превентивных мер
|
Обязателен
|
План реагирования (смягчения последствий) и его триггеры
|
Описание исправительных мероприятий
|
Обязателен
|
Первопричина
|
Исходная посылка появления риска
|
Желателен
|
Приносимый ущерб
|
Обеспечение корректности оценки воздействияугрозы
|
Желателен
|
Контекст
|
Исходные соображения проектной группы при выявлении риска
|
Желателен
|
Время для реализации
|
Принципиальные временные ограничения на реализацию плановых мероприятий
|
Желателен
|
Достарыңызбен бөлісу: |