3.4 Анализ и оценка рисков при реализации проекта и мероприятия по их устранению

Управление рисками проекта имеет дело с неопределенностями по всему проекту и требует структурированного подхода. Назначение процессов, связанных с рисками, — минимизировать воздействие потен­циальных негативных событий и полностью использовать по­ложительные возможности для улучшения. В настоящем меж­дународном стандарте термин «риск» охватывает оба этих аспекта. Риски сопряжены либо с процессами проекта, либо с продуктом проекта. К процессам, связанным с рисками, от­носятся:

- выявление рисков — определение рисков в проекте;

- оценка рисков — оценивание вероятности появления рисковых событий и их воздействия на проект;

- развитие реакции на риски — разработка планов реаги­рования на риски;

- контроль за рисками — реализация и обновление риско­вых планов.

Особенно важно, чтобы эти процессы и их выходные дан­ные были задокументированы.

Следует выявлять риски в проекте и продукте, а также средства, позволяющие определить, когда приемлемые уровни рисков превышены. Следует использовать опыт и накопленные данные в прежних проектах.

Выявление риска должно производиться при открытии проекта, на этапах оценок хода выполнения проекта и в других случаях, когда принимаются значимые решения.

При идентификации риска следует рассматривать риски не только по затратам, срокам и продукту, но и в таких областях, как защищенность, надежность, профессиональная ответ­ственность, информационная технология, безопасность, здо­ровье и окружающая среда, учитывая требования соответст­вующих действующих и ожидаемых постановлений государст­венных или регулирующих органов.

За выявленным риском, имеющим большое воздействие на проект, следует закрепить куратора, наделенного ответствен­ностью, полномочиями и ресурсами для управления риском.

Вероятность наступления выявленного риска и его воздей­ствие следует оценивать с учетом опыта и данных, накоплен­ных в ходе выполнения предыдущих проектов; используемые критерии и методики должны регистрироваться. Всегда следу­ет проводить качественный анализ, а где возможно и количественный.

Предпочтительно, чтобы выводы об исключении, смягче­нии или передаче рисков, решения о принятии риска, а также планы об использовании благоприятных возможностей прини­мались на основе известных технологий или данных прежних проектов с тем, чтобы избежать появления новых рисков.

После выявления риска и установления необходимости иметь план мероприятий на случай наступления рискового со­бытия следует удостовериться в том, что реализация плана не вызовет никаких нежелательных эффектов.

Если в календарный график или смету вводятся положе­ния, направленные на преодоление рисков, они должны быть идентифицированы и учитываться, если необходимо, отдельно (например, страхование ответственности за продукцию).

Сознательно принятые риски должны быть расписаны в до­кументах вместе с обоснованием причин их принятия.

По ходу всего проекта риски должны контролироваться с помощью итеративных процессов идентификации рисков, оценок рисков и реакции на риск. Проект должен вестись с учетом того, что риски существуют всегда. Сотрудников нуж­но побуждать предупреждать и выявлять новые риски, а также доводить сведения о них руководству.

Планы экстренных мероприятий должны содержаться в полной готовности к использованию.

Следует вести мониторинг ситуации с рисками в проекте, а отчеты о рисках должны быть составной частью оценок о ходе выполнения проектаи их воздействия на проект;