Управление проектами. Фундаментальный курс - Коллектив авторов

Рис. 13.16. Рекомендации по выбору стратегии управления позитивными рисками

По результатам процесса планирования мероприятий по управлению рисками необходимо разработать план, который позволил бы снизить до приемлемого уровня влияние на цели проекта негативных рисков, и использовать наибольшее количество возможностей для повышения успешности реализации проекта. Данный план должен определять комбинацию стратегий и методов управления для каждого существенного риска, а также соответствующие варианты конкретных мероприятий, описывать условия и сроки их реализации, а также ответственных за их выполнение. После разработки плана мероприятий по управлению рисками проекта включенные в него работы должны быть учтены в планах управления сроками и стоимостью проекта. Также изменению могут подвергнуться планы управления качеством, закупками и человеческими ресурсами. Мероприятия по управлению рисками, включенные в план, должны обеспечить приемлемый уровень остаточных рисков, т. е. рисков, сохранивших влияние на цели проекта с учетом управления ими.

13.7. Мониторинг и управление рисками

Основными задачами мониторинга и управления рисками являются отслеживание идентифицированных рисков, поиск и получение информации для выявления новых рисков и планирование управления ими, обеспечение своевременной реализации плана мероприятий по управлению рисками, а также оценка их эффективности. Общая схема процессов мониторинга рисков приведена на рис. 13.17.

Рис. 13.17. Общая схема процессов мониторинга и управления рисками (PMI, 2009)

Получаемая в процессе мониторинга информация используется для добавления в реестр рисков не выявленных ранее угроз или возможностей, а также для повторной качественной и количественной оценки рисков и корректировки плана мероприятий по управлению рисками. Пересмотр рисков основывается на сопоставлении получаемой информации о рисках с установленными на этапе планирования и идентификации индикаторами и триггерами риска. По результатам мониторинга принимаются решения о реализации соответствующих мероприятий по управлению.

В рамках мониторинга осуществляется аудит рисков, цель которого – сбор и документирование информации о реализовавшихся рисках, принятых мерах по управлению рисками, а также проводится общая оценка эффективности управления рисками проекта. Результаты аудита рисков используются для совершенствования и повышения эффективности системы управления рисками проекта, а отчетные документы передаются в архив.

Процесс мониторинга и управления рисками осуществляется непрерывно на протяжении всего жизненного цикла проекта и тесно взаимосвязан с процессом коммуникаций и консультаций в области управления рисками (который реализуется в рамках общего управления коммуникациями и стейкхолдерами проекта). На начальных этапах проекта коммуникации со стейкхолдерами необходимы для определения внешних и внутренних условий, а также четкой постановки целей и критериев успешности управления рисками проекта. На последующих стадиях процесса управления рисками проекта, от идентификации до планирования мероприятий по управлению рисками, коммуникации необходимы для получения информации о рисках и их анализа, для определения доступных альтернатив и инструментов управления рисками и формирования плана мероприятий по управлению рисками, а также для согласованного определения ответственных за их выполнение. Непосредственно в процессе мониторинга коммуникации направлены не только на получение новой информации, но, возможно, в первую очередь на осведомление основных стейкхолдеров проекта о существенных событиях, произошедших в проекте, о реализовавшихся и потенциальных рисках и их влиянии на достижение целей проекта. Открытые и регулярные коммуникации позволяют не только обеспечить прозрачность управления рисками проекта, но и повысить осведомленность и вовлеченность стейкхолдеров в данный процесс.

Резюме

Все проекты реализуются в условиях неопределенности и подвержены воздействию разнообразных рисков, оказывающих влияние на достижение целей проекта. В связи с этим управление рисками – это необходимое условие успешной реализации проекта и одна из ключевых функций управления проектом. При этом под риском понимается неопределенное событие или условие, которое в случае реализации будет иметь отрицательное или положительное влияние на цели проекта (содержание, сроки, стоимость, качество).

К основным процессам управления рисками проекта относятся планирование управления рисками, идентификация рисков, качественная и количественная оценки рисков, планирование мероприятий по управлению рисками, мониторинг и контроль и коммуникации. На этапе планирования определяются внешние и внутренние условия, в которых будет осуществляться управление рисками проекта. На основе критериев успешности проекта и толерантности компании к риску устанавливаются цели и задачи управления рисками, определяются бюджет и сроки реализации мероприятий по управлению рисками, а также назначаются ответственные за их выполнение.

В ходе идентификации рисков осуществляются сбор и анализ информации, направленные на выявление как можно большего числа рисков, способных оказать влияние на цели проекта. Идентификация может осуществляться на основе опыта реализации аналогичных проектов, информация о которых может содержаться в корпоративном архиве проектной документации, отраслевых базах данных, описанных в научно-методической литературе, лучших практиках и других источниках. Другим направлением идентификации рисков является анализ рассматриваемого проекта, включающий оценку качества и согласованности планов (иерархической структуры работ, календарно-сетевого плана, графика финансирования и проч.), анализ ограничений и допущений проекта, анализ стейкхолдеров и др. Наконец, идентификация может быть направлена на прогнозирование будущих возможностей и угроз, в процессе которого используются экспертные методы (мозговой штурм, метод Дельфи, опросы и интервью), построение диаграмм влияния и причинно-следственных связей (например, диаграммы Исикавы), построение деревьев событий и др. Для наиболее полного охвата факторов неопределенности в процессе идентификации рисков необходимо использовать комбинацию перечисленных подходов.

Выявленные риски и их характеристики заносятся в реестр рисков, который обновляется и дополняется на протяжении всего проекта. На этапе качественной оценки, как правило, с помощью экспертов определяется вероятность реализации рисков, а также уровень их влияния на цели проекта (вероятность и уровень влияния могут оцениваться, например, по шкале «высокий», «средний» или «низкий»). На основе комбинации оценок вероятности реализации и последствий для каждого риска определяется приоритет (уровень значимости), в соответствии с которым осуществляется ранжирование рисков. Для определения уровня значимости рисков может быть использована матрица «вероятности и последствий», по одной оси которой откладываются оценки вероятности реализации, а по другой – уровень влияния риска на цели проекта. Для визуализации общей подверженности проекта рискам может быть построена карта рисков, на которую также в координатах «вероятность реализации» и «уровень последствий» наносятся все оцененные риски.