Управление рисками проекта

Риск — вероятное событие, которое может возникнуть в процессе выполнения работ над проектом и которое негативно влияет на один или несколько из ключевых факторов успешного проекта. Данное определение отличается от определения PMBOK, поскольку в нём не учитываются положительные последствия. Наличие рисков с положительными возможностями для проекта свидетельствует о недостаточно детальном анализе ситуации и прогнозов её развития. Вероятное событие, положи-тельно влияющее на проект, называется «шансом».

Управление рисками — дисциплина из состава практик управления проектами, направленная на уменьшение влияния рисков на цели и конечное состояние проекта. Управлением рисками занимается либо сам руководитель проекта (для небольших проектов), либо специально выделенный для этих целей сотрудник (риск-менеджер). Если в компании принята практика централизованного управления рисками, то в её рамках производится обмен информацией и знаниями об управлении рисками, идентифицированных рисках, методах предупреждения и реагирования и т. д. между руководителями проектов, риск-менеджерами и Проектным офисом (в случае наличия такого подразделения; здесь и далее считается, что Проектный офис присутствует в организации, в случае его отсутствия его функции могут выполнять такие подразделения, как Отдел управления проектами, Отдел методологии и т. д.).

Система управления рисками — комплекс средств автоматизации, нормативной и организационной документации, рабочих процедур, штатных позиций и конкретных сотрудников их занимающих, предназначенный для управления рисками в рамках проектной деятельности организации.

Информационная система управления рисками — программно-информационный комплекс, элемент Системы управления рисками. Представляет собой программное обеспечение и информационные базы данных для поддержки процессов и процедур управления рисками в рамках проектной деятельности в компании.

Риск-менеджер — специально выделенный в проектной команде сотрудник, чьей основной обязанностью является управление рисками проекта. Риск-менеджер структурно входит в состав Проектного офиса. Один риск-менеджер может быть задействован на нескольких проектах. На небольших проектах управление рисками осуществляет сам руководитель проекта.

Проектный офис — структурное подразделение, отвечающее за развитие и реализацию методологии проектного управления в компании. Одной из функций Проектного офиса является централизованное управление рисками.

Централизованное управление рисками — набор процедур, позволяющих успешно распространять информацию и знания по дисциплине управления рисками между всеми задействованными в Системе управления рисками сотрудниками. К распространяемым знаниям относятся методические инструкции и другие нормативно-справочные материалы по управлению рисками, реестры идентифицированных рисков, шаблоны и образцы документов по управлению рисками, типовые планы реагирования на риски различных категорий, описание лучших практик по управлению рисками.

Иерархическая структура рисков — иерархически организованное представление идентифицированных рисков проекта, распределённых по категориям и подкатегориям рисков, указывающим на различные области и источники возможных рисков. Иерархическая структура рисков часто бывает адаптирована под конкретные типы проектов.

Общий процесс управления рисками показан на рисунке 3.

Рисунок 3. Общий процесс управления рисками В процессе управления проектными рисками осуществляются следующие этапы:

Идентификация рисков, на котором строится как можно более полный список рисков, имеющих место в конкретном проекте. В процессе идентификации конкретизируются большинство параметров всех выделенных рисков в перечне их свойств.

Категоризация рисков, в процессе которой каждому риску приписывается одна из трёх категорий, влияющая на метод мониторинга, предотвращения и реагирования на риск.

Планирование мониторинга, предотвращения и реагирования на риски, результатом которого будут планы мониторинга, предотвращения и реагирования на риски различных категорий. В данных планах должны будут быть прописаны конкретные ответственные за мониторинг лица, описан регламент выполнения работ, приведены конкретные действия по предотвращению или реагированию на риск.

Собственно, этап мониторинга, предотвращения и реагирования на риски, который является итеративным и выполняется в соответствии с плановым регламентом. В рамках данного процесса на периодической основе происходит возврат к предыдущим процессам, поскольку для гибкого управления рисками необходимо постоянно перепланировать в связи с изменяющимися условиями.

После окончания проекта (его закрытия) необходимо провести процедуру анализа эффективности управления рисками, результатом которой становится аналитическая записка с выводами относительно успешности управления рисками, оценками прибыли/расходов в связи с выполнением процедуры управления рисками, рекомендациями по изменению базы известных рисков.

Обновление базы известных рисков, когда в базу вносится новая информация и новые знания, полученные в процессе работы над проектом.

Далее в данном документе все перечисленные процессы будут описаны более подробно.