Руководство pmbok ® Шестое издание

Часть 1 - Руководство

11.2.3.2 ОТЧЕТ ПО РИСКАМ

Отчет по рискам, наряду со сводкой выявленных индивидуальных рисков по проекту, содержит информацию об 

источниках совокупного риска проекта. Отчет по рискам составляется постепенно на протяжении процесса управления 

рисками проекта. Результаты качественного анализа рисков, количественного анализа рисков, планирования 

реагирования на риски, осуществления реагирования на риски и мониторинга рисков также вносятся в отчет по рискам 

по мере завершения указанных процессов. По завершении процесса идентификации рисков информация из отчета по 

рискам может включать в себя, среди прочего:

u

u

источники совокупного риска проекта с указанием, что является наиболее значимыми движущими силами 

относительно подверженности совокупному риску проекта;

u

u

следующую сводную информацию по идентифицированным индивидуальным рискам проекта: число выявленных 

угроз и благоприятных возможностей, распределение рисков по категориям рисков, метрики и тенденции и т. п.

Дополнительная информация может вноситься в отчет по рискам в зависимости от требований к отчетности, 

предусмотренных в плане управления рисками.

11.2.3.3 ОБНОВЛЕНИЯ ДОКУМЕНТОВ ПРОЕКТА

В качестве документов проекта, которые могут быть обновлены в результате данного процесса, можно назвать, 

среди прочего:

u

u

Журнал допущений. Описан в разделе 4.1.3.2. В рамках процесса идентификации рисков могут быть приняты 

новые допущения, установлены новые ограничения, а текущие допущения и ограничения могут быть пересмотрены 

и изменены. Журнал допущений должен обновляться за счет внесения этой новой информации.

u

u

Журнал проблем. Описан в разделе 4.3.3.3. Журнал проблем следует обновлять, чтобы отразить все новые 

выявленные проблемы или изменения в уже внесенных в журнал проблемах.

u

u

Реестр извлеченных уроков. Описан в разделе 4.4.3.1. Реестр извлеченных уроков может обновляться за 

счет внесения в него информации о методах, которые подтвердили свою результативность на практике при 

идентификации рисков, с целью совершенствования работы в последующих фазах или в других проектах.

419

11.3 КАЧЕСТВЕННЫЙ АНАЛИЗ РИСКОВ

Качественный анализ рисков — это процесс расстановки приоритетов в отношении индивидуальных рисков 

проекта для дальнейшего анализа или действий, выполняемый путем оценки вероятности возникновения  

и воздействия рисков, а также других характеристик. Ключевая выгода данного процесса состоит в том, что он 

позволяет сосредоточить усилия на высокоприоритетных рисках. Этот процесс осуществляется на протяжении всего 

проекта. Входы, инструменты и методы, а также выходы данного процесса показаны на рис. 11-8. На рис. 11-9 показана 

диаграмма потоков данных процесса.

Рис. 11-8. Качественный анализ рисков: входы, инструменты и методы, выходы

Инструменты и методы

Входы

Выходы

.1  Экспертная оценка

.2  Сбор данных

  • Интервью

.3  Анализ данных

  • Оценка качества данных по 

    рискам

  • Оценка вероятности и 

    воздействия рисков

  • Оценка других параметров 

    риска

.4  Навыки межличностных 

  отношений и работы с командой

  • Фасилитация

.5  Категоризация рисков

.6  Отображение данных

  • Матрица вероятности и 

    воздействия

  • Иерархические схемы

.7  Совещания

.1  План управления проектом

  • План управления рисками

.2  Документы проекта

  • Журнал допущений

  • Реестр рисков

  • Реестр заинтересованных

сторон

.3  Факторы среды предприятия

.4  Активы процессов организации

.1  Обновления документов проекта

  • Журнал допущений

  • Журнал проблем

  • Реестр рисков

  • Отчет по рискам

Качественный анализ рисков

420 

Часть 1 - Руководство

11.3

Качественный

анализ

рисков

Предприятие/ 

организация

Обновления 

документов проекта

• Журнал допущений

• Журнал проблем

• Реестр рисков

• Отчет по рискам

План управления проектом

• План управления рисками

Документы проекта

• Журнал допущений

• Реестр рисков

• Реестр заинтересованных сторон

• Факторы среды предприятия

• Активы процессов организации

Документы

проекта

План

управления

проектом

Документы

проекта

Рис. 11-9. Качественный анализ рисков: диаграмма потоков данных

При качественном анализе рисков определяются приоритеты идентифицированных индивидуальных рисков проекта  

с учетом вероятности их наступления, соответствующего воздействия на достижение целей проекта в случае их наступления 

и других факторов. Такие оценки являются субъективными, так как они основаны на личном восприятии риска командой 

проекта и другими заинтересованными сторонами. Таким образом, результативная оценка требует явного определения 

и управления отношением к рискам со стороны ключевых участников процесса качественного анализа рисков. 

Субъективное восприятие рисков вносит элемент необъективности в оценку идентифицированных рисков, поэтому фактор 

необъективности следует иметь в виду и делать на него поправку. В случаях, когда используется модератор для обеспечения 

процесса качественного анализа рисков, принятие мер для исключения необъективности является ключевой задачей  

в роли модератора. Оценка качества доступной информации об индивидуальных рисках проекта также помогает уточнить 

оценки значения каждого риска для проекта.

421

Качественный анализ рисков устанавливает относительные приоритеты индивидуальных рисков проекта для 

использования в планировании реагирования на риски. Он идентифицирует владельца каждого риска, который принимает 

на себя ответственность за планирование и надлежащие меры реагирования на него и обеспечение исполнения данных мер. 

Качественный анализ рисков также закладывает основу для количественного анализа рисков, если этот процесс требуется.

Качественный анализ рисков должен выполняться регулярно на протяжении всего жизненного цикла проекта, как 

определено в плане управления рисками. В гибкой среде разработки во многих случаях процесс качественного анализа 

рисков проводится до начала каждой итерации.

11.3.1 КАЧЕСТВЕННЫЙ АНАЛИЗ РИСКОВ: ВХОДЫ

11.3.1.1 ПЛАН УПРАВЛЕНИЯ ПРОЕКТОМ

Описан в разделе 4.2.3.1. Компоненты плана управления проектом включают в себя план управления рисками (как 

описано в разделе 11.1.3.1). Особый интерес в этом процессе представляют роли и сферы ответственности в области 

осуществления управления рисками, формирование бюджета для управления рисками, операции расписания для 

управления рисками, категории рисков (их определение часто дается в иерархической структуре рисков), определения 

вероятностей и воздействий, матрица вероятности и воздействия, а также пороги риска у заинтересованных сторон. 

Обычно данные входы адаптируются с учетом особенностей конкретного проекта в ходе процесса планирования 

управления рисками. В случае их отсутствия они могут быть разработаны в ходе процесса качественного анализа рисков  

и представлены спонсору проекта на утверждение до начала использования.

11.3.1.2 ДОКУМЕНТЫ ПРОЕКТА

Документы проекта, которые можно считать входами в данный процесс, включают в себя, среди прочего:

u

u

Журнал допущений. Описан в разделе 4.1.3.2. Журнал допущений используется в целях идентификации, 

управления и мониторинга ключевых допущений и ограничений, которые могут влиять на проект. Все это может 

дать сведения для оценки приоритетности индивидуальных рисков проекта.

u

u

Реестр рисков. Описан в разделе 11.2.3.1. Реестр рисков содержит подробные сведения о каждом 

идентифицированном индивидуальном риске проекта, который будет оцениваться в рамках процесса качественного 

анализа рисков.

u

u

Реестр заинтересованных сторон. Описан в разделе 13.1.3.1. Реестр заинтересованных сторон содержит 

подробные сведения о заинтересованных сторонах проекта, которые могут быть назначены в качестве 

владельцев рисков.

422 

Часть 1 - Руководство

11.3.1.3 ФАКТОРЫ СРЕДЫ ПРЕДПРИЯТИЯ

Факторы среды предприятия, которые могут оказывать влияние на качественный анализ рисков, включают в себя, 

среди прочего:

u

u

изучение подобных проектов в отрасли;

u

u

опубликованные материалы, включая базы данных коммерческих рисков или контрольные списки.

11.3.1.4 АКТИВЫ ПРОЦЕССОВ ОРГАНИЗАЦИИ

Активы процессов организации, которые могут оказывать влияние на качественный анализ рисков, включают в себя, 

среди прочего, информацию из подобных завершенных проектов.

11.3.2 КАЧЕСТВЕННЫЙ АНАЛИЗ РИСКОВ: ИНСТРУМЕНТЫ И МЕТОДЫ

11.3.2.1 ЭКСПЕРТНАЯ ОЦЕНКА

Описана в разделе 4.1.2.1. Следует учитывать экспертные заключения, полученные от лиц или групп, обладающих 

специальными знаниями или подготовкой по следующим вопросам:

u

u

предшествующие подобные проекты;

u

u

качественный анализ рисков.

Экспертные оценки во многих случаях получают с помощью проведения семинаров по рискам под руководством 

модератора или с помощью интервью. Во время данного процесса необходимо учитывать возможность наличия 

необъективности в оценках экспертов.

11.3.2.2 СБОР ДАННЫХ

Методы сбора данных, которые могут использоваться в данном процессе, включают в себя, среди прочего, интервью. 

Структурированные или полуструктурированные интервью (см. раздел 5.2.2.2) можно использовать для оценки вероятности 

наступления и воздействий индивидуальных рисков проекта, а также других факторов. Чтобы добиться добросовестных  

и непредвзятых оценок, интервьюер должен стремиться к созданию атмосферы доверия и конфиденциальности.

423

11.3.2.3 АНАЛИЗ ДАННЫХ

Методы анализа данных, которые можно использовать в ходе данного процесса, включают в себя, среди прочего:

u

u

Оценка качества данных по рискам. Оценка качества данных по рискам определяет степень, в которой данные 

об индивидуальных рисках проекта являются точными и надежными для использования в качестве основы 

качественного анализа рисков. Если данные по рискам имеют низкое качество, то качественный анализ рисков может 

оказаться бесполезным для проекта. Если качество данных неприемлемо, возможно, потребуется собрать более 

качественные данные. Оценить качество данных о рисках можно с помощью анкеты, позволяющей получить данные 

о мнениях заинтересованных сторон о различных характеристиках, которые могут включать полноту, объективность, 

релевантность и своевременность. Можно получить средневзвешенную оценку по выборке характеристик качества 

данных для определения общего балла оценки качества.

u

u

Оценка вероятности и воздействия рисков. При оценке вероятности рисков рассматривается возможность 

возникновения того или иного риска. При оценке воздействия риска рассматриваются потенциальные последствия, 

по крайней мере, для одной из целей проекта, например расписания, стоимости, качества или исполнения. 

Воздействия будут негативными в случае угроз и позитивными в случае благоприятных возможностей. 

Вероятность и воздействие оцениваются для каждого идентифицированного индивидуального риска проекта. 

Риски могут быть оценены в ходе интервью или совещаний с участниками, которых выбирают с учетом их знаний 

о типах рисков, зарегистрированных в реестре рисков. В число опрашиваемых входят члены команды проекта и 

лица, не принимающие участия в проекте, но имеющие широкие познания в этой области. Во время интервью или 

совещания оценивается уровень вероятности наступления каждого риска и его воздействия на каждую из целей 

проекта. Следует ожидать различий в оценках уровня вероятности и воздействия разными заинтересованными 

сторонами, и эти различия следует внимательно изучить. Также фиксируется пояснительная информация,  

в том числе допущения, обосновывающие установленные уровни. Степени вероятности и воздействий рисков 

оцениваются с использованием определений, предусмотренных в плане управления рисками (см. таблицу 

11-1). Риски с низкой степенью вероятности и воздействия могут быть включены в реестр рисков как часть 

списка наблюдения для дальнейшего мониторинга.

u

u

Оценка других параметров риска. Команда проекта может рассмотреть другие характеристики риска (помимо 

вероятности и воздействия) при приоритизации индивидуальных рисков проекта для анализа и принятия мер  

в последующем. Эти характеристики могут включать в себя, среди прочего:

424 

Часть 1 - Руководство

u

n

Срочность. Период времени, в течение которого меры реагирования на риск должны быть осуществлены, чтобы 

они дали ожидаемый результат. Короткий период показывает высокую срочность.

u

n

Близость. Период времени до того, как риск может оказать влияние на одну или несколько целей проекта. 

Короткий период показывает высокую степень близости.

u

n

Латентность.  Период времени, который может пройти после наступления риска до обнаружения его 

воздействия. Короткий период показывает низкую степень латентности.

u

n

Управляемость.  Насколько просто владелец риска (или организация-владелец риска) может управлять 

наступлением или воздействием риска. В случаях, когда управление не представляет особой сложности, степень 

управляемости является высокой.

u

n

Контролируемость. Степень, в которой владелец риска (или организация-владелец риска) способен 

контролировать последствия риска. В случаях, когда контроль последствий риска не представляет особой 

сложности, степень контролируемости является высокой.

u

n

Выявляемость. Насколько просто можно выявить и опознать признаки наступления или высокой вероятности 

наступления риска. В случаях, когда наступление риска можно обнаружить без особого труда, степень 

выявляемости считается высокой.

u

n

Сопряженность. Степень, в которой риск связан с другими индивидуальными рисками проекта. В случаях, когда 

риск связан с несколькими другими рисками, степень сопряженности является высокой.

u

n

Стратегическое воздействие. Потенциал риска оказать позитивное или негативное воздействие на стратегические 

цели организации. В случаях, когда риск может оказать значительное воздействие на стратегические цели, 

степень стратегического воздействия является высокой.

u

n

Восприятие. Степень значимости риска с точки зрения восприятия по крайней мере одной или несколькими 

заинтересованными сторонами. В тех случаях, когда риск воспринимается как очень значительный, его 

восприятие считается высоким.

Учет некоторых из указанных характеристик позволяет выполнить приоритизацию рисков более обосновано, чем это 

возможно лишь с учетом оценки вероятности и воздействия.

11.3.2.4 НАВЫКИ МЕЖЛИЧНОСТНЫХ ОТНОШЕНИЙ И РАБОТЫ С КОМАНДОЙ

Навыки межличностных отношений и работы с командой, которые можно использовать в данном процессе, включают 

в себя, среди прочего, фасилитацию (см. раздел 4.1.2.3). Фасилитация повышает результативность качественного анализа 

индивидуальных рисков проекта. Квалифицированный модератор может помочь участникам сосредоточить внимание 

на задачах анализа рисков; точно следовать приемам, связанным с этим методом; добиться единогласия участников 

по оценкам вероятности и воздействий; определить и преодолеть источники необъективности; разрешить те или иные 

разногласия, которые могут возникнуть.

425

11.3.2.5 КАТЕГОРИЗАЦИЯ РИСКОВ

Для определения областей проекта, наиболее подверженных эффектам неопределенности, риски проекта можно 

отнести к определенной категории по источнику риска (например, с использованием иерархической структуры рисков 

(RBS); см. рис. 11-4), по области проекта, которую затрагивает риск (например, с использованием иерархической 

структуры работ (ИСР); см. рис. 5-12, 5-13 и 5-14) или к какой-либо иной категории (например, по фазе, бюджету проекта, 

ролям и сферам ответственности). Категоризировать риски можно также по общим первопричинам. Определения 

категорий рисков, которые могут использоваться в проекте, даны в плане управления рисками.

Результатом группировки рисков по категориям может стать разработка более результативного реагирования на риски 

благодаря сосредоточению внимания и работы на наиболее подверженных рискам областях или разработке типовых мер 

реагирования на группы связанных рисков.

11.3.2.6 ОТОБРАЖЕНИЕ ДАННЫХ

Методы отображения данных, которые можно использовать в данном процессе, включают в себя, среди 

прочего, следующие:

u

u

Матрица вероятности и воздействия. Матрица вероятности и воздействия — это таблица, отображающая 

вероятность наступления каждого риска и его воздействие на цели проекта в случае наступления данного 

риска. Данная матрица определяет сочетания вероятности и воздействия, которые позволяют распределить 

индивидуальные риски проекта по группам приоритета (см. рис. 11-5). Приоритизация рисков может производиться 

для последующего количественного анализа и планирования реагирования на риски с учетом их вероятности 

и воздействия. Вероятность наступления каждого индивидуального риска проекта, так же как и его воздействие 

по крайней мере на одну из целей проекта в случае, когда он реально наступил, оценивается с использованием 

определений вероятности и воздействия для проекта, предусмотренных в плане управления рисками. 

Индивидуальным рискам проекта присваивается уровень приоритета в зависимости от сочетания оценок их 

вероятности и воздействия, полученных с помощью матрицы вероятности и воздействия.

Организация может сделать оценку того или иного риска отдельно для каждой цели (например, стоимость, сроки 

и содержание), создав отдельную матрицу вероятности и воздействия для каждой из них. Как вариант, она может 

разработать способы определения единого общего уровня приоритета для каждого риска либо путем сочетания 

оценок для разных целей, либо приняв наивысший уровень приоритета независимо от того, на какую цель 

оказывается влияние.

u

u

Иерархические диаграммы. В случаях, когда приоритизация рисков была выполнена с использованием более 

двух параметров, использовать матрицу вероятности и воздействия нельзя, и требуется применение других видов 

графического представления. Например, на кружковой диаграмме (bubble chart) представлены три измерения данных, 

где каждый риск изображается в виде кружка (пузырька), и все три параметра выражены значениями по оси х и по 

оси у, а также размером кружка. Пример кружковой диаграммы показан на рис. 11-10, где величины выявляемости  

и близости показаны по осям х и у, а величина воздействия представлена размером кружка.

426 

Часть 1 - Руководство

Рис. 11-10. Пример кружковой диаграммы, представляющей величины  

выявляемости, близости и воздействия

11.3.2.7 СОВЕЩАНИЯ

Для проведения качественного анализа команда проекта может организовать специальное совещание (часто 

называется семинар по рискам), посвященное исключительно обсуждению вопросов идентификации индивидуальных 

рисков проекта. В задачи данного совещания входит следующее: рассмотрение ранее идентифицированных рисков, 

оценка вероятности и воздействий (а по возможности и других параметров риска), категоризация и приоритизация 

рисков. Для каждого индивидуального риска проекта в рамках процесса качественного анализа рисков определяется 

владелец риска, который отвечает за планирование необходимого реагирования на риск и за отчетность о ходе дел по 

управлению данным риском. Совещание может начинаться с рассмотрения и утверждения шкалы измерения вероятности 

и воздействия для использования при анализе. В ходе обсуждения на совещании могут быть также идентифицированы 

дополнительные риски, которые должны быть зарегистрированы для анализа. Участие квалифицированного модератора 

повысит результативность совещания.

Близос

ть

Высокая

Низкая

Низкая

Высокая

Выявляемость

Кружки 

большого 

диаметра в 

этой области 

недопустимы

Размер кружка = величина воздействия

Кружки небольшого 

диаметра в этой 

области допустимы

427

11.3.3 КАЧЕСТВЕННЫЙ АНАЛИЗ РИСКОВ: ВЫХОДЫ

11.3.3.1 ОБНОВЛЕНИЯ ДОКУМЕНТОВ ПРОЕКТА

В качестве документов проекта, которые могут быть обновлены в результате осуществления данного процесса, можно 

назвать, среди прочего:

u

u

Журнал допущений. Описан в разделе 4.1.3.2. В рамках процесса качественного анализа рисков могут быть 

приняты новые допущения, установлены новые ограничения, а текущие допущения и ограничения могут быть 

пересмотрены и изменены. Журнал допущений должен обновляться за счет внесения этой новой информации.

u

u

Журнал проблем. Описан в разделе 4.3.3.3. Журнал проблем следует обновлять, чтобы отразить все вновь 

выявленные проблемы или изменения в уже внесенных в журнал проблемах.

u

u

Реестр рисков. Описан в разделе 11.2.3.1. Реестр рисков обновляется за счет внесения в него новой информации, 

полученной в ходе процесса качественного анализа рисков. Обновления реестра рисков могут включать в себя оценки 

вероятности и воздействия каждого индивидуального риска проекта, уровень его приоритета или балл оценки, 

назначенного владельца риска, информацию о срочности или категоризации риска, а также список отслеживания 

для рисков с низким приоритетом или рисков, требующих дальнейшего анализа.

u

u

Отчет по рискам. Описан в разделе 11.2.3.2. Отчет по рискам обновляется с целью отражения наиболее 

важных индивидуальных рисков проекта (обычно тех, которые имеют наивысшую степень вероятности  

и воздействия), а также списка расположенных в порядке приоритета идентифицированных рисков по проекту 

и обобщающего заключения.

428