Управление рисками. 
Управление жизненным циклом информационных систем

Выбор и реализация стратегии управления рисками. Рассматривая важнейшие моменты управления проектами, невозможно обойти стороной риски, грамотное управление которыми способно спасти проект, в то время как неверные действия по отношению к которым могут его «потопить».

Риск — неопределенное событие (условие), реализация которого влияет на ход проекта и достижение его целей.

В любом ИТ-проекте необходимо учитывать несколько крайне важных категорий рисков, ассоциированных как со внедрением, так и с поддержкой, технологическим совершенствованием и в целом с управлением системой:

• • организационные: ассоциированные с поддержкой руководства компании и корректностью проведенного на первом этапе обследования бизнес-архитектуры компании;
• • ресурсные: риски проектного управления в части «треугольника ограничений»: времени, ресурсов, качества;
• • проектные: остальные риски проектного управления (в части контроля показателей проекта, управления коммуникациями, мотивацией, интеграцией);
• • технологические: риски возникновения ошибок, вызванных недостаточно точным анализом и проектированием системы на уровне архитектуры приложений, данных и технологий.

Важно не только понимать, какие потенциальные ошибки можно совершить, но и когда именно следует проявлять к каждой из них особое внимание. Рассмотрим некоторые примеры в привязке к пяти этапам управления проектами по РМВоК (за основу берутся стадии проектного менеджмента, а не жизненного цикла ИС — в силу значительной зависимости рисков именно от ошибок управления).

Инициирование. При старте проекта крайне важна поддержка руководства компании и то, насколько высокий уровень приоритета проекта (в сравнении с другими реализуемыми в компании активностями) будет им определен. Именно здесь на первый план выходит возможный конфликт интересов бизнеса и ИТ, в случае появления которого может быть выделено недостаточно ресурсов, что повышает потенциальные «шансы» срыва сроков и (или) снижения качества проекта в дальнейшем. Также значительные риски предполагает этап обследования, на котором неверная постановка требований (в частности, из-за неэффективных коммуникаций) приведет к несоответствию итогового продукта ожиданиям и потребностям заказчика.

Планирование. На этапе планирования появляются новые риски, в частности нехватка необходимых компетенций у проектной команды для корректного проектирования системы и подготовки к ее реализации. Другой риск — неверная оценка сроков и объема проекта может привести к значительным задержкам проекта, к примеру, по причине опоздания в согласовании контракта на закупку лицензий. Никогда не следует забывать также о рисках, ассоциированных со всеми контрагентами (поставщиками, подрядчиками), так как их банкротство, повышение тарифов, невыполнение договорных обязательств могут существенно сказаться на ходе реализации проекта.

Исполнение. Уже во время реализации системы вероятно обнаружение невозможности реинжиниринга бизнес-процессов в текущих условиях, так как их изменение потребует значительного увеличения сроков реализации либо бюджета проекта. Отсутствие мотивации у проектной команды, ошибки управления коммуникациями, рисками, интеграцией — все те риски, которые потенциально могут на этом этапе негативно сказаться на реализации проекта. Всегда существуют программные риски при приобретении 110 третьих фирм, однако еще более критичны здесь технологические риски. Ведь любые ошибки проектирования, настройки и реализации системы могут привести к потере данных, невыполнению контрактных обязательств, остановке системы (не говоря уже о последствиях ошибок для систем, выход из строя которых способен повлиять на безопасность жизни и здоровья человека).

Мониторинг и управление. На этапе мониторинга высокую степень важности имеет сравнение первоначальных целей/задач/содержания проекта и полученного результата для максимально оперативного выявления и устранения замечаний. Именно поэтому столь необходимо участие грамотных специалистов в тестировании системы и обеспечение всех необходимых для процесса условий и ресурсов. Другим аспектом является вновь управление коммуникациями, только уже на этапе опытной эксплуатации и обучении пользователей, так как их участие и содействие крайне важно для последующего успеха проекта.

Завершение проекта. Основным риском по завершении проекта является изменение как внешних рыночных условий, так и внутренних процессов компании. Из-за этого решение, создаваемое в ходе проекта, может потерять актуальность, а его изменение (в силу сложности и низкой гибкости архитектуры) может оказаться нерентабельным или просто невозможным.