Geum.ru

Microsoft Solutions Framework Официальное издание Белая книга

Вид материалаКнига

Содержание


Контекстная классификация рисков
База знаний о рисках
Достижение зрелости в управлении знаниями о рисках
Управление рисками как составная часть жизненного цикла проекта
Подобный материал:
1   ...   11   12   13   14   15   16   17   18   19

Контекстная классификация рисков


Выявление рисков может быть усовершенствовано выработкой классификаций рисков, учитывающих контекст проекта. К примеру, организация, разрабатывающая проекты, может создать различные классификации для различных типов проектов. По мере накопления значительного опыта проектов определенного типа их риски могут быть определены с большей точностью и ассоциированы с успешными стратегиями их предотвращения.

База знаний о рисках


База знаний о рисках – это формализованный или неформализованный механизм накопления опыта, полезного для осуществления управления рисками в будущем. Не имея такой базы, организация может столкнуться с трудностями при внедрении превентивного управления рисками. База знаний о рисках отличается от базы данных процесса управления рисками, используемой для хранения и мониторинга информации о конкретных рисках, планов по ним и их состоянии в ходе реализации проекта.

Достижение зрелости в управлении знаниями о рисках


База знаний о рисках – это ключевой фактор постоянного совершенствования управления рисками.

На нижнем уровне зрелости рабочие группы не имеют никакой базы знаний. Любая проектная группа начинает каждый раз процесс управления рисками с нуля. В таких условиях управление рисками, как правило, не превентивно – оно производится по факту случившегося – хотя и может достигнуть более высокого уровня активности. На этом уровне проектная группа обычно не осуществляет профилактических мер при управлении рисками.

Следующий уровень зрелости включает использование неформализованной базы знаний, представленной, главным образом, знаниями наиболее опытных членов организации. Зачастую это достигается созданием рабочего органа, ответственного за риски, в котором такие лица наблюдают за работой каждой из проектных групп. Подобный подход поощряет активное управление рисками и может обеспечить некоторую степень его превентивности посредством использования определенных инструкций и требований. Вот пример такой инструкции: “Все проекты, длящиеся дольше 20 дней, должны пройти проверку их рискованности до того, как они будут начаты”.

Начальный уровень формализации базы знаний о рисках достигается применением более структурированного подхода к выявлению рисков. Дисциплина управления рисками MSF предлагает применять в этих целях классификации рисков. Вводя формализованные процедуры накопления опыта и его систематизации, организация способна достичь значительно более высокого уровня превентивного управления, так как начинают становиться видимыми исходные причины рисков.

Зрелые организации накапливают не только опыт обнаружения признаков, указывающих на вероятный риск, но также и стратегии, применявшиеся для управления рисками вместе с данными об их успешности. При таком уровне развития базы знаний шаги по выявлению и планированию рисков могут основываться на опыте большого числа проектных групп. Это позволяет всей организации оптимизировать расходы на управление рисками и увеличить отдачу от инвестирования в проекты.

Опыт показывает, что при создании базы знаний о рисках:
  • Ее ценность увеличивается с появлением большего числа схожих процессов (к примеру, организация концентрируется на схожих проектах или повторяющихся бизнес-процессах).
  • Когда организация всегда концентрируется всегда только на одном из проектов, становиться возможным поддержание меньшими усилиями более простой базы знаний о рисках.

Управление рисками не должно превращаться в механический процесс, устраняющий для проектной группы необходимость размышлений. Даже в повторяющихся ситуациях условия ведения бизнеса, ожидания заказчиков, профессиональные навыки проектной группы и технологии подвержены непрерывным изменениям. Как следствие, проектная группа всегда должна производить оценку стратегий управления рисками с учетом конкретной специфики проекта.

Управление рисками как составная часть жизненного цикла проекта


Процесс управления рисками в MSF тесно интегрирован с общим жизненным циклом проекта. Оценка рисков может быть начата на этапе выработки концепций, поскольку в этот момент проектная группа и заинтересованные стороны начинают формировать видение проекта, его границ и рамок. С появлением каждого нового ограничения или допущения, связанного с проектом, начинает появляться все больше и больше рисков. Проектная группа должна начатьинициировать мероприятия по обнаружению рисков как можно раньше. По результатам шагов анализа и планирования рисков необходимые планы по предотвращению и смягчению последствий должны быть сразу включены в календарный график проекта и его сводный план. Ход выполнения этих планов должен подвергаться мониторингу в рамках стандартного процесса управления проектом.

Хотя процесс управления рисками обычно начинается с календарного планирования этапов изначального выявления и анализа рисков, вслед за этим шаги по планированию, мониторингу и контролю должны выполняться отдельно для каждого из главных рисков. Дисциплина управления рисками MSF подразумевает, что проектная группа постоянно проводит выявление и мониторинг рисков. Группа осуществляет необходимые корректирующие действия в соответствии с расписанием и планом проекта, и при наступлении связанных с триггерами рисков событий. Следует помнить, что на протяжении всего жизненного цикла проекта возникают новые риски, и это требует проведения дополнительных шагов анализа и планирования. Нет никакой необходимости привязывать шаги управления рисками к контрольным точкам (вехам, milestones) проекта. Однако некоторые проектные группы могут начинать выявление и анализ рисков во время таких контрольных точек, так как этопредоставляет удобныйй повод для оценки состояния проекта. Также в этот момент можно резюмировать извлеченные уроки.

В целом, выявление и мониторинг рисков – непрерывная деятельность. Члены проектных групп должны постоянно искать возникающие в проекте риски и предоставлять их на рассмотрение всей командой. Также члены проектных групп постоянно должны следить за ходом выполнения принятых в отношении рисков планов. Шаги анализа (и повторного анализа) рисков, также как и внесение изменений в планы по управлению рисками, чаще всего будут периодическими мероприятиями, проводимыми проектной группой. Иногда они заблаговременно планируются (возможно, с привязкой к контрольным точкам проекта), а иногда являются результатом неожиданного события (например, обнаружения новых рисков во время шагов мониторинга или контролякорректировки). Мероприятия по извлечению уроков из полученного опыта чаще всего планируются и проводятся вскоре после главных контрольных точек (вех) проекта и, обязательно, по его окончании.

По ходу проекта тип рисков, которым уделяется внимание, также должен изменяться. На ранних этапах доминируют риски связанные с бизнесом, рамками проекта, требованиями к конечному продукту и проектированием этого продукта. С течением времени начинают играть важную роль технологические риски, связанные с реализацией проекта. Затем внимание переходит к рискам поддержки и сопровождения. Для организации деятельности по выявлению рисков в моменты основных фазовых переходов полезно использовать контрольные перечни (checklists) и классификации рисков.