План управления рисками - Кафедра Математического

Федеральное агентство по образованию РФ
ГОУ ВПО Нижегородский государственный университет им. Н.И. Лобачевского
Факультет Вычислительной математики и кибернетики
Кафедра Математического обеспечения ЭВМ
УЧЕБНЫЙ КУРС
«Технологии программирования.
Курс на базе Microsoft Solutions Framework (MSF)»
для подготовки по направлению «Информационные технологии»
ПЛАН УПРАВЛЕНИЯ РИСКАМИ
Нижний Новгород
2006
Содержание
1. Список главных рисков ................................................................................ 3
1.1.
Описание ................................................................................................................... 3
1.2.
ToDo ........................................................................................................................... 3
2. Планирование мероприятий ........................................................................ 4
2.1.
Описание ................................................................................................................... 4
2.2.
ToDo ........................................................................................................................... 4
2.3.
Исследование ............................................................................................................ 5
2.3.1.
Описание ........................................................................................................... 5
2.3.2.
ToDo ................................................................................................................... 5
2.4.
Принятие ................................................................................................................... 5
2.4.1.
Описание ........................................................................................................... 5
2.4.2.
ToDo ................................................................................................................... 5
2.5.
Избежание ................................................................................................................. 6
2.5.1.
Описание ........................................................................................................... 6
2.5.2.
ToDo ................................................................................................................... 6
2.6.
Перенос ...................................................................................................................... 6
2.6.1.
Описание ........................................................................................................... 6
2.6.2.
ToDo ................................................................................................................... 7
2.7.
Предотвращение ....................................................................................................... 7
2.7.1.
Описание ........................................................................................................... 7
2.7.2.
ToDo ................................................................................................................... 7
2.8.
Смягчение последствий ........................................................................................... 8
2.8.1.
Описание ........................................................................................................... 8
2.8.2.
ToDo ................................................................................................................... 8
3. Планирование управления рисками............................................................ 9
3.1.
Описание ................................................................................................................... 9
3.2.
ToDo ........................................................................................................................... 9
2
1. Список главных рисков
1.1. Описание
На этапе планирования рисков (третьем этапе процесса управления рисками),
основываясь на имеющейся главной таблице рисков, происходит построение
планов конкретных действий. В главной таблице рисков фиксируется дополнительная
информация о наиболее приоритетных и значимых, главных рисках. Планирование
(planning) включает в себя разработку детальных стратегий и мероприятий в
отношении каждого из главных рисков, приоритезацию этих мероприятий и создание
сводного плана управления рисками .
Последующее календарное планирование (scheduling) включает в себя
интеграцию задач управления рисками в общий календарный график проекта .
Задачи из плана управления рисками поручаются определенным членам проектной
группы, и их выполнение подвергается активному мониторингу.
Основная цель шага планирования рисков – разработка детальных планов управления
выявленными главными рисками, и обеспечение исполнения этих планов посредством
их интеграции в общие процессы управления проектом.
1.2. ToDo
Используя главные таблицы рисков для всех категорий, выделите некоторое
количество (не более 10) главных рисков на основе выбранного на фазе Envisioning
способа оценки ожидаемой величины риска. Сформируйте общую таблицу главных
рисков.
Приоритет
1
2
3
4
Условие
Последствие
Один из членов Функции
команды
заболевшего
заболеет
придется
передать
другому
Не
сможем Участникам
подобрать
придется
необходимые
совмещать
кадры
роли
На
стороне Не
сможем
заказчика
нет адекватно
заявленной
в развернуть
требованиях
систему
аппаратуры
Не
хватка Долгий
квалификации
процесс
персонала
разработки
Ожидаемая
Вероятность Угроза величина
40
4
1,6
35
4
1,4
40
2
0,8
20
3
0,6
3
2. Планирование мероприятий
2.1. Описание
Планируя конкретные действия по работе с рисками, проектная группа должна
рассмотреть шесть следующих возможных подходов:

Исследование (research). Достаточно ли мы знаем о данном конкретном риске?
Должны ли мы лучше изучить его, чтобы получить о нем больше информации и
определить его характеристики до того, как мы предпримем какие-либо действия?

Принятие (accept). Можем ли мы пережить последствия риска, если они все-таки
наступят? Можем ли мы принять риск и не предпринимать по этому поводу
никаких дальнейших действий?

Избежание (avoid). Можем ли мы избежать риска, изменив способ действия?

Перенос (transfer ). Можем ли мы перенести риск на другой проект, проектную
группу, организацию или частных лиц?

Предотвращение (mitigation). Можно ли
уменьшения вероятности риска или его угрозы?

Смягчение последствий (contingency). Может ли угроза риска быть
уменьшена путем планирования некоторой реакции на него?
сделать
что-то
заранее
для
2.2. ToDo
Для каждого главного риска сформулируйте обоснованные ответы на вопросы,
указанные для подходов к планированию мероприятий. Проанализируйте ответы и,
используя информацию, приведенную ниже, распределите риски по мероприятиям.
Условие
Последствие
Один
из Функции

членов
заболевшего
команды
придется
передать
заболеет
другому

Не
сможем
подобрать
необходимые
кадры
На
стороне
заказчика нет
заявленной в
требованиях
аппаратуры
Участникам

придется совмещать
роли
Не
сможем 
адекватно развернуть
систему
Планирование мероприятий
Избежание – данный риск возможно
избежать
путем
проведения
профилактических мероприятий
o Обязательный отдых
o Раздача витаминов
o Вакцинация
Смягчение
последствий
–
заранее
возможно
предусмотреть
при
планировании
запасы
времени
и
распределение нагрузки
Исследование – необходимо провести
исследование рынка кадров
Перенос – риск переносится путем
заключения правильного договора на
сторону заказчика
4
Не
хватка Долгий
квалификации разработки
персонала
процесс 
Предотвращение
–
необходимо
организовать
интенсивное
обучение
персонала
2.3. Исследование
2.3.1. Описание
Многие из рисков связаны с неопределенностями, порожденными неполной
информированностью. Они могут быть эффективно разрешены после дополнительного
изучения связанной с ними предметной области. Например, проектная группа может
принять решение о проведении маркетингового исследования, чтобы больше узнать об
имеющихся у пользователей базовых навыках и об их желании использовать новые
технологии. В случае решения о проведении исследований план управления риском
должен включать в себя описание этих исследований, включая формулировки
проверяемых гипотез и изучаемых вопросов.
2.3.2. ToDo
Укажите здесь главные риски, нуждающиеся в дополнительных исследованиях. Для
каждого такого риска сформулируйте: какой информации недостает, где и каким
образом предполагается ее получить.
Условие
Не
сможем 
подобрать
необходимые

кадры
Исследование
Недостает информация
o Какие кадры предлагает рынок труда
Поиск информации
o Рассылка объявлений на сайты рынка труда
o Подача объявлений в газеты
o Поиск рабочих по объявлениям
2.4. Принятие
2.4.1. Описание
Природа некоторых рисков такова, что лучшим решением является их принятие для
реализации открываемых ими возможностей, так как просто не существует
эффективных превентивных или коррективных мер. Принятие не есть бездействие.
План управления рисками должен включать в себя обоснование того, почему проектная
группа избрала принятие риска, а не выработку мер по его предотвращению и
смягчению последствий.
2.4.2. ToDo
Укажите здесь главные риски, для которых допустимо принятие последствий их
реализации без осуществления специальных действий. Для каждого такого риска
приведите обоснование его принятия.
5
2.5. Избежание
2.5.1. Описание
Возможно, выявленный риск может быть разрешен наилучшим образом некоторыми
изменениями в самом проекте, исключающими существование риска. В таком случае
план управления рисками должен включать в себя обоснование изменения, и оно
должно быть также отражено в плане самого проекта. Кроме того, должны быть
инициированы мероприятия, необходимые для претворения принятого изменения в
жизнь.
2.5.2. ToDo
Укажите здесь главные риски, которые могут быть удалены из рассмотрения при
выполнении определенных изменений в проекте. Для каждого такого риска четко
сформулируйте, какие изменения необходимы и почему. Затем для каждого риска
укажите, будут ли внесены изменения в проект или нет.
Условие
Один из членов 
команды заболеет
Избежание
Необходимые
изменения
для
повышения
уровня
сопротивляемости болезням рабочего персонала
o Нормированный рабочий день
o Введение дополнительных перерывов от работы
o Вакцинация персонала
o Раздача витаминов
o Раздача укрепляющих продуктов
 Молоко
 Фрукты
2.6. Перенос
2.6.1. Описание
Иногда возможно передать управление риском третьей стороне, непосредственно не
участвующей в проекте. Примерами таких случаев являются:

страхование;

найм сторонних консультантов с большим опытом работы;

покупка готовой компоненты вместо ее создания собственными силами;

привлечение внешних субподрядчиков.
Перенос риска не обязательно означает его исчезновение. В общем случае перенос
риска породит другие риски, требующие управления, но имеющие приемлемый
уровень. Например, привлечение внешнего консультанта может перенести
6
технологические риски за пределы проектной группы, но породит риски в областях
управления и бюджетирования.
2.6.2. ToDo
Укажите здесь главные риски, работа с которыми может быть отдана третьим лицам.
Для каждого такого риска укажите обоснование и обоснуйте, почему передача
управления риском приведет к уменьшению затрат проекта на работу с ним.
Условие
На
стороне
заказчика
нет
заявленной
в
требованиях
аппаратуры
Перенос
Риск может быть полностью перенесен на сторону заказчика
путем указания в контракте обязательств заказчика, причем
требования должны включать:
 Требования к оборудованию
 Требования к программному обеспечению
2.7. Предотвращение
2.7.1. Описание
План предотвращения риска описывает меры и мероприятия, осуществляемые
заблаговременно для предотвращения риска или сокращения его угрозы или
последствий до приемлемого уровня. Предотвращение риска, в отличие от избежания,
концентрируется на его снижении до приемлемого уровня (избежание означает
изменение проекта с целью этот риск обойти).
Главная цель предотвращения риска – снижение его вероятности. Например, некоторое
дополнительное количество подключений к Internet сокращает риск полной потери
доступа в глобальную сеть.
Не для каждого риска есть эффективная стратегия предотвращения. В таких случаях
целесообразно спланировать меры по смягчению последствий риска.
2.7.2. ToDo
Укажите здесь главные риски, вероятность наступления которых может быть снижена
при выполнении некоторых действий. Для каждого такого риска приведите
мероприятия по его предотвращению и оценку затрат на выполнение этих
мероприятий.
Условие
Не
хватка 
квалификации
персонала

Предотвращение
Для предотвращения данного риска наша фирма сама готовит
себе персонал, проводя необходимые требования
Затраты на обучение составляют 200 единиц средств
7
2.8. Смягчение последствий
2.8.1. Описание
Планирование мер по смягчению последствий риска заключается в создании запасных
планов на случай, если превентивные меры по предотвращению негативных
последствий не достигнут цели. Такие планы необходимы для всех рисков, включая те,
для которых разработаны планы по предотвращению. Они предусматривают действия
на случай реализации риска и должны минимизировать влияние последствий. Чтобы
быть эффективными, эти планы должны быть разработаны заблаговременно. Проектная
группа может установить для каждого риска триггер (trigger) – условие применения
плана реагирования.
2.8.2. ToDo
Все риски нуждаются в смягчении последствий. Для каждого главного риска
попытайтесь сформулировать мероприятия, которые должны быть выполнены в случае
реализации риска, оценить затраты на их выполнение и сравнить их с ожидаемой
угрозой риска.
Условие
Один из членов 
команды заболеет
Смягчение последствий
Для смягчения последствий перед началом проекта мы
нанимаем дополнительный персонал, который работает со
всей командой
o При этом работы для каждого члена команды
становится меньше чем он смог бы сделать в
нормальном рабочем режиме
o При наступлении риска не заболевший человек
переходит в нормальный рабочий режим
8
3. Планирование управления рисками
3.1. Описание
Проектная группа должна разработать планы управления для каждого из главных
рисков, включающие действия по предотвращению и смягчению последствий,
триггеры и детальное описание всех необходимых шагов. Информация, которую
проектная группа может принять во внимание, документируя планируемые действия,
включает в себя следующее:

Идентификатор риска . Уникальное имя риска (для мониторинга и отчетности).

Формулировка риска. Описание риска на естественном языке, включая ведущее
к потерям условие и сами эти потери (последствия), которые возникнут, если риск
превратится в проблему.

Стратегия предотвращения риска . Один или два абзаца текста,
описывающих стратегию проектной группы по предотвращению этого риска,
включая все сделанные допущения.

Планируемые действия. Список мероприятий, которые проектная группа
должна осуществить для реализации стратегии управления риском, включая даты
обязательного завершения этих мероприятий и информацию о персональной
ответственности за них.

Стратегия смягчения последствий . Один или два абзаца, описывающих
стратегию команды в случае, если меры по предотвращению риска не оказали
должного эффекта. Эта стратегия будет реализовываться после срабатывания
триггера плана смягчения последствий.

Триггеры планов реагирования (смягчения последствий ). Критерии,
используемые проектной группой для определения условий начала осуществления
плана смягчения последствий.

Ответственно сть. Ролевой кластер и отдельные лица, ответственные за
осуществление запланированных действий.
Кроме того, должно быть выполнено календарное планирование (scheduling)
относящейся к рискам деятельности. В конечно итоге вся деятельность, связанная с
рисками, должна быть включена в календарный график проекта.
3.2. ToDo
Для каждого главного риска укажите план управления, включающий информацию по
всем приведенным выше пунктам, и календарный график для мероприятий из пункта
“Планируемые действия”.
Условие
Планируемые действия
Один из членов Идентификатор риска.
команды заболеет
Один из членов команды заболеет
Формулировка риска.
9
Сейчас на улице осень и близко время наступления
эпидемии гриппа. Близость эпидемии повышает риск
заболевания наших сотрудников. Если один из сотрудников
заболеет, то его функции лягут на его коллег, что приведет к
увеличению нагрузки на команду. В следствии возникнет потеря
времени.
Стратегия предотвращения риска.
Повышение иммунитета рабочей группы.
Планируемые действия.
Необходимые изменения для повышения
сопротивляемости болезням рабочего персонала
 Нормированный рабочий день
 Введение дополнительных перерывов от работы
 Вакцинация персонала
 Раздача витаминов
 Раздача укрепляющих продуктов
o Молоко
o Фрукты
Стратегия смягчения последствий.
уровня
Для смягчения последствий перед началом проекта мы
нанимаем дополнительный персонал, который работает со всей
командой
 При этом работы для каждого члена команды становится
меньше чем он смог бы сделать в нормальном рабочем
режиме
 При наступлении риска не заболевший человек переходит в
нормальный рабочий режим.
Триггеры планов реагирования (смягчения последствий).
Человек заболел
Отслеживание

Ежедневная проверка наличия персонала

Сотрудники отправляют сами отчет о том что они заболели
Ответственность.
Менеджер проекта
Не
сможем Идентификатор риска.
подобрать
Персонал не нанят в полном объеме
необходимые
Формулировка риска.
кадры
Для проекта нам нужно нанять новый персонал. При этом
у нас нет достаточной информации о состоянии рынка труда.
Следствием может стать:

Дополнительные трудозатраты

Снижение качества продукта
10

Увеличение времени разработки решения
Стратегия предотвращения риска.
Постоянный наем и обучение нового персонала.
Планируемые действия.
Поиск информации
 Рассылка объявлений на сайты рынка труда
 Подача объявлений в газеты
 Поиск рабочих по объявлениям
Стратегия смягчения последствий.
Возможно рассмотрение отказа от проекта для снижения
затрат, если начало проекта нельзя перенести.
Триггеры планов реагирования (смягчения последствий).
День до начала проекта настал, а персонала еще нет
Отслеживание
Начиная за десять дней до начала проекта ежедневно
отслеживание наличия необходимого персонала
Ответственность.
Менеджер проекта
На
стороне Идентификатор риска.
заказчика
нет
Заказчик не приобрел необходимое оборудование
заявленной
в
Формулировка риска.
требованиях
аппаратуры
При анализе предметной области наша проектная группа
проанализировала, какое оборудование понадобится и в вижене
мы его указали. Если не будет необходимого оборудования, то с
большой вероятностью система не будет работать согласно
выдвинутым требованиям
Стратегия предотвращения риска.
Заранее
последствиях.
предупреждение
заказчика
о
возможных
Планируемые действия.
Заключение контракта с указанием
оборудованию
Стратегия смягчения последствий.
требований
к
Триггеры планов реагирования (смягчения последствий).
При сдаче проекта у заказчика не т необходимого
оборудования
Отслеживание
В момент заключения контракта
11
Ответственность.
Группа юристов составляющая контракт
Не
хватка Идентификатор риска.
квалификации
Отсутствие людей с достаточной квалификацией для
персонала
данного проекта
Формулировка риска.
В проекте планируется использовать новые технологии.
Сейчас в команде нет людей с достаточными знаниями о
необходимых технологиях. При этом нужно людей знающих
технологии достаточное число
Стратегия предотвращения риска.
Постоянное обучение людей новым и
технологиям, даже не связанных с данным проектом
старым
Планируемые действия.


Для предотвращения данного риска наша фирма сама
готовит себе персонал, проводя необходимые требования
Затраты на обучение составляют 200 единиц средств
Стратегия смягчения последствий.
Возможно рассмотрение отказа от проекта для снижения
затрат, если начало проекта нельзя перенести.
Триггеры планов реагирования (смягчения последствий).
Пора использовать технологии, а людей знающих
технологии нет
Отслеживание
Раз в неделю проведения тестирования выделенных двух
человек (выделенные люди все время меняются)
Ответственность.
Менеджер проекта
12