Часть 1 - Руководство
u
u
Снижение / увеличение. Данные стратегии связаны с изменением уровня совокупного риска проекта с целью
повышения вероятности достижения целей проекта. Стратегия снижения применяется в случаях, когда совокупный
риск проекта является негативным, а стратегия усиления — позитивным. Примерами стратегии снижения или
увеличения могут служить пересмотр планов проекта, изменение содержания и границ проекта, изменение
приоритета проекта, изменение распределения ресурсов, корректировка сроков поставки и т. п.
u
u
Принятие. В случаях, когда применение стратегии проактивных мер реагирования на риски не представляется
возможной, организация может принять решение о продолжении осуществления проекта по действующему плану
даже в том случае, когда совокупный риск проекта выходит за рамки согласованных порогов. Принятие может быть
либо активным, либо пассивным. Наиболее распространенной стратегией активного принятия является создание
общего резерва на возможные потери по проекту, включая определенные величины времени, денег или ресурсов
для использования в случае выхода проекта за установленные пороги риска. Пассивное принятие не предполагает
проактивных действий помимо периодического рассмотрения уровня совокупного риска проекта с целью убедиться
в отсутствии его существенных изменений.
11.5.2.8 АНАЛИЗ ДАННЫХ
Может быть рассмотрен ряд альтернативных мер реагирования на риски. В качестве методов анализа данных,
которые могут использоваться при выборе предпочтительных мер реагирования на риски, можно назвать, среди
прочего, следующие:
u
u
Анализ альтернатив. Результатом простого сравнения характеристик и требований альтернативных
вариантов мер реагирования на риски может стать принятие решения о том, какое реагирование является
наиболее целесообразным.
u
u
Сравнительный анализ затрат и выгод. Если воздействие индивидуальных рисков проекта можно измерить
количественно в денежном выражении, то экономическую целесообразность альтернативных мер реагирования на
риски можно определить с использованием сравнительного анализа затрат и выгод (см. раздел 8.1.2.3). Соотношение
(изменение в уровне воздействия) поделенное на (стоимость исполнения) дает значение экономической
целесообразности стратегии реагирования, где более высокое соотношение показывает более целесообразную
стратегию реагирования.
11.5.2.9 ПРИНЯТИЕ РЕШЕНИЙ
Методы принятия решений, которые можно использовать при выборе стратегии мер реагирования на риски, включают
в себя, среди прочего, анализ решений на основе множества критериев (см. описание в разделе 8.1.2.4). Рассматриваться
может одна или несколько стратегий реагирования на риски. Методы принятия решений могут помочь в приоритизации
стратегий реагирования на риски. В анализе решений на основе множества критериев используется матрица принятия
решений с целью определения ключевых критериев решений, оценки и ранжирования альтернатив и выбора
предпочтительных вариантов. Критерии выбора мер реагирования на риски могут включать в себя, среди прочего,
следующие: стоимость реагирования; прогнозируемая результативность реагирования для изменения вероятности
и/или воздействия; наличие ресурсов; ограничения по срокам (срочность, близость и латентность); уровень воздействия
в случае наступления риска; воздействие реагирования на связанные риски; возникновение вторичных рисков и т. п.
В процессе исполнения проекта позднее могут быть выбраны другие стратегии, если изначальный выбор на практике
окажется не результативным.
447
11.5.3 ПЛАНИРОВАНИЕ РЕАГИРОВАНИЯ НА РИСКИ: ВЫХОДЫ
11.5.3.1 ЗАПРОСЫ НА ИЗМЕНЕНИЯ
Описаны в разделе 4.3.3.4. Предусмотренные планом меры реагирования на риски могут привести к запросу на
изменение базового плана по стоимости, базового расписания или других компонентов плана управления проектом. Запросы
на изменения проходят проверку и направляются в соответствии с процессом интегрированного контроля изменений
(см. раздел 4.6).
11.5.3.2 ОБНОВЛЕНИЯ ПЛАНА УПРАВЛЕНИЯ ПРОЕКТОМ
Любое изменение плана управления проектом проходит через принятый в организации процесс по контролю изменений
на основании запроса на изменение. Компоненты, которые могут требовать запрос на изменение плана управления
проектом, включают в себя, среди прочего:
u
u
План управления расписанием. Описан в разделе 6.1.3.1. Вносятся изменения в план управления расписанием,
такие как загрузка ресурсов и их выравнивание, или обновления в стратегию в отношении расписания.
u
u
План управления стоимостью. Описан в разделе 7.1.3.1. В план управления стоимостью вносятся изменения,
такие как изменения порядка учета затрат, отслеживания стоимости и отчетности по стоимости; вносятся также
обновления в стратегии в отношении бюджета и использования резервов на возможные потери.
u
u
План управления качеством. Описан в разделе 8.1.3.1. В план управления качеством вносятся изменения,
такие как изменения в подходах к исполнению требований, в подходах к управлению качеством или в процессах
контроля качества.
u
u
План управления ресурсами. Описан в разделе 9.1.3.1. В план управления ресурсами вносятся изменения, такие
как изменения в распределении ресурсов; вносятся также обновления в стратегию в отношении ресурсов.
u
u
План управления закупками. Описан в разделе 12.1.3.1. В план управления закупками вносятся изменения,
такие как уточнения в решение «производить или покупать» или изменение типа (-ов) договора (-ов).
u
u
Базовый план по содержанию. Описан в разделе 5.4.3.1. Изменения в базовый план по содержанию вносятся
в связи с одобренными изменениями содержания, которые могут стать результатом согласованных мер реагирования
на риски.
u
u
Базовое расписание. Описано в разделе 6.5.3.1. Изменения в базовое расписание вносятся в связи с одобренными
изменениями в оценках расписания, которые могут стать результатом согласованных мер реагирования на риски.
u
u
Базовый план по стоимости. Описан в разделе 7.3.3.1. Изменения в базовый план по стоимости вносятся
в связи с одобренными изменениями в оценках стоимостей, которые могут стать результатом согласованных мер
реагирования на риски.
448
Часть 1 - Руководство
11.5.3.3 ОБНОВЛЕНИЯ ДОКУМЕНТОВ ПРОЕКТА
Документы проекта, которые могут быть обновлены в результате осуществления данного процесса, включают в себя,
среди прочего:
u
u
Журнал допущений. Описан в разделе 4.1.3.2. В рамках процесса планирования реагирования на риски могут
быть приняты новые допущения, установлены новые ограничения, а текущие допущения и ограничения могут быть
пересмотрены и изменены. Журнал допущений должен обновляться за счет внесения этой новой информации.
u
u
Прогнозы в отношении стоимости. Описаны в разделе 7.4.3.2. Прогнозы в отношении стоимости могут
изменяться с учетом предусмотренных планом мер реагирования на риски.
u
u
Реестр извлеченных уроков. Описан в разделе 4.4.3.1. В реестр извлеченных уроков вносятся обновления за
счет информации о мерах реагирования на риски, которая может быть полезной для последующих фаз проекта или
будущих проектов.
u
u
Расписание проекта. Описано в разделе 6.5.3.2. В расписание проекта могут быть дополнительно внесены
мероприятия, относящиеся к согласованным мерам реагирования на риски.
u
u
Назначения команды проекта. Описано в разделе 9.3.3.2. После подтверждения мер реагирования для каждой
операции, связанной с планом реагирования на риски, должны быть выделены необходимые ресурсы. Указанные
ресурсы включают в себя персонал, имеющий необходимую квалификацию и опыт для исполнения согласованных
действий (как правило, в составе команды проекта), специальные бюджетные средства и время для проведения
действий, а также необходимые для их проведения технические ресурсы.
u
u
Реестр рисков. Описан в разделе 11.2.3.1. Реестр рисков обновляется после определения и согласования мер
реагирования на риски. Обновления реестра рисков могут включать в себя, среди прочего:
u
n
заранее согласованные стратегии реагирования;
u
n
конкретные действия по реализации выбранной стратегии реагирования;
u
n
триггерные условия, симптомы и предупреждающие сигналы реализации рисков;
u
n
бюджет и операции расписания, требуемые для осуществления выбранных способов реагирования на риски;
u
n
планы на случаи возможных потерь и триггеры рисков, требующие их исполнения;
u
n
резервные планы, используемые, когда риск наступил, если первоначальное реагирование на риск не дало
ожидаемых результатов;
u
n
остаточные риски, которые, как ожидается, сохранятся после запланированного реагирования, а также риски,
которые были приняты осознанно;
u
n
вторичные риски, возникающие как прямое следствие осуществления реагирования на риски.
u
u
Отчет по рискам. Описан в разделе 11.2.3.2. Отчет по рискам может обновляться с целью представить
согласованные меры реагирования на текущий уровень подверженности совокупному риску проекта и на
высокоприоритетные риски, наряду с ожидаемыми изменениями, которые можно ожидать в результате
осуществления указанных мер реагирования.
449
11.6 ОСУЩЕСТВЛЕНИЕ РЕАГИРОВАНИЯ НА РИСКИ
Осуществление реагирования на риски — это процесс выполнения согласованных планов реагирования на риски.
Ключевая выгода данного процесса состоит в обеспечении выполнения согласованных действий реагирования на риски
в соответствии с планом с целью принятия мер против подверженности совокупному риску проекта, минимизации
индивидуальных угроз проекта и максимизации индивидуальных благоприятных возможностей проекта. Этот процесс
осуществляется на протяжении всего проекта. Входы, инструменты и методы, а также выходы данного процесса показаны
на рис. 11-18. На рис. 11-19 показана диаграмма потоков данных процесса.
Рис. 11-18. Осуществление реагирования на риски: входы, инструменты и методы, выходы
Рис. 11-19. Осуществление реагирования на риски: диаграмма потоков данных
Инструменты и методы
Входы
Выходы
.1 Экспертная оценка
.2 Навыки межличностных
отношений и работы с командой
• Влияние
.3 Информационная система
управления проектами
.1 План управления проектом
• План управления рисками
.2 Документы проекта
• Реестр извлеченных уроков
• Реестр рисков
• Отчет по рискам
.3 Активы процессов организации
.1 Запросы на изменения
.2 Обновления документов проекта
• Журнал проблем
• Реестр извлеченных уроков
• Распределение обязанностей
членов команды проекта
• Реестр рисков
• Отчет по рискам
Осуществление реагирования на риски
11.6
Осуществление
реагирования
на риски
Предприятие/
организация
4.6
Интегрированный
контроль
изменений
Обновления документов проекта
• Реестр извлеченных уроков
• Журнал проблем
• Распределение обязанностей
членов команды проекта
• Реестр рисков
• Отчет по рискам
• Запросы на изменения
План управления проектом
• План управления рисками
Документы проекта
• Реестр извлеченных уроков
• Реестр рисков
• Отчет по рискам
• Активы процессов организации
План
управления
проектом
Документы
проекта
Документы
проекта
450
Часть 1 - Руководство
Надлежащее внимание к процессу осуществления реагирования на риски обеспечит исполнение на практике
согласованных мер реагирования на риски. Широко распространенная проблема в области управления рисками
проекта состоит в том, что команды проекта затрачивают усилия для идентификации и анализа рисков и выработки мер
реагирования, после чего меры реагирования на риски проходят согласование и оформляются документально в реестре
рисков и отчете по рискам, но действия по управлению рисками не осуществляются.
Только в том случае, если владельцы рисков уделяют исполнению согласованных мер реагирования достаточно усилий,
управление общей подверженностью риску по проекту и индивидуальными угрозами и благоприятными возможностями
будет осуществляться проактивно.
11.6.1 ОСУЩЕСТВЛЕНИЕ РЕАГИРОВАНИЯ НА РИСКИ: ВХОДЫ
11.6.1.1 ПЛАН УПРАВЛЕНИЯ ПРОЕКТОМ
Описан в разделе 4.2.3.1. Компоненты плана управления проектом включают в себя, среди прочего, план управления
рисками: В плане управления рисками, который описан в разделе 11.1.3.1, содержится перечень ролей и сфер
ответственности членов команды проекта и других заинтересованных сторон в области управления рисками. Данная
информация используется при назначении владельцев согласованным мерам реагирования на риски. План управления
рисками определяет также уровень детализации методологии управления рисками по проекту. Он также определяет
параметры порогов риска для проекта, исходя из склонности к риску ключевых заинтересованных сторон, что указывает
приемлемую цель, которую необходимо достичь в результате исполнения мер реагирования на риски.
11.6.1.2 ДОКУМЕНТЫ ПРОЕКТА
Документы проекта, которые можно считать входами в данный процесс, включают в себя, среди прочего:
u
u
Реестр извлеченных уроков. Описан в разделе 4.4.3.1. Уроки, извлеченные на более ранних стадиях
проекта в сфере исполнения мер реагирования на риски, могут применяться на его более поздних стадиях
с целью улучшения результативности данного процесса.
u
u
Реестр рисков. Описан в разделе 11.2.3.1. В реестре рисков регистрируются согласованные меры реагирования
на риски для каждого индивидуального риска, а также назначенные владельцы по каждому плану реагирования.
u
u
Отчет по рискам. Описан в разделе 11.2.3.2. Отчет по рискам включает в себя оценку текущего уровня
подверженности совокупному риску проекта, а также согласованную стратегию реагирования на риски. Он также
описывает основные индивидуальные риски проекта вместе с предусмотренными планом мерами реагирования
на них.
11.6.1.3 АКТИВЫ ПРОЦЕССОВ ОРГАНИЗАЦИИ
Активы процессов организации, которые могут влиять на процесс осуществления реагирования на риски, включают
в себя, среди прочего, репозиторий извлеченных уроков из подобных завершенных проектов, которые подтверждают
результативность конкретных мер реагирования на риски.
451
11.6.2 ОСУЩЕСТВЛЕНИЕ РЕАГИРОВАНИЯ НА РИСКИ: ИНСТРУМЕНТЫ И МЕТОДЫ
11.6.2.1 ЭКСПЕРТНАЯ ОЦЕНКА
Описана в разделе 4.1.2.1. Следует рассмотреть экспертные заключения отдельных лиц или групп, обладающих
специальными знаниями, чтобы при необходимости подтвердить или изменить меры реагирования на риски, а также
принять решения о порядке их исполнения наиболее результативным и эффективным образом.
11.6.2.2 НАВЫКИ МЕЖЛИЧНОСТНЫХ ОТНОШЕНИЙ И РАБОТЫ С КОМАНДОЙ
Навыки межличностных отношений и работы с командой, которые можно использовать в данном процессе, включают
в себя, среди прочего, навык влияния. Владельцами некоторых действий по реагированию на риски могут быть люди,
которые не входят непосредственно в команду проекта или имеют конкурирующие требования. Руководителю проекта
или другому лицу, несущему ответственность за создание благоприятных условий для процесса управления рисками,
может понадобиться оказать влияние (см. раздел 9.5.2.1) с целью добиться, чтобы назначенные владельцы рисков
приняли надлежащие меры, когда это требуется.
11.6.2.3 ИНФОРМАЦИОННАЯ СИСТЕМА УПРАВЛЕНИЯ ПРОЕКТАМИ (PMIS)
Описана в разделе 4.3.2.2. Информационные системы управления проектами могут включать в себя программное
обеспечение для управления расписанием, ресурсами и стоимостью, чтобы согласованные планы реагирования на риски
и связанные с ними мероприятия были интегрированы в проект наряду с другими операциями проекта.
11.6.3 ОСУЩЕСТВЛЕНИЕ РЕАГИРОВАНИЯ НА РИСКИ: ВЫХОДЫ
11.6.3.1 ЗАПРОСЫ НА ИЗМЕНЕНИЯ
Описаны в разделе 4.3.3.4. Исполнение мер реагирования на риски может привести к запросу на изменение базового
плана по стоимости, базового расписания или других компонентов плана управления проектом. Запросы на изменения
проходят проверку и направляются в соответствии с процессом интегрированного контроля изменений (см. раздел 4.6).
452
Часть 1 - Руководство
11.6.3.2 ОБНОВЛЕНИЯ ДОКУМЕНТОВ ПРОЕКТА
В качестве документов проекта, которые могут быть обновлены в результате осуществления данного процесса, можно
назвать, среди прочего:
u
u
Журнал проблем. Описан в разделе 4.3.3.3. В случаях выявления проблем в ходе процесса осуществления
реагирования на риски эти проблемы регистрируются в журнале проблем.
u
u
Реестр извлеченных уроков. Описан в разделе 4.4.3.1. В реестр извлеченных уроков вносятся обновления за счет
включения информации о вызовах, с которыми пришлось столкнуться при исполнении мер реагирования на риски,
сведений о том, как их можно было избежать, а также о проверенных на практике подходах к осуществлению мер
реагирования на риски.
u
u
Распределение обязанностей членов команды проекта. Описано в разделе 9.3.3.2. После подтверждения мер
реагирования на риски для каждого действия, связанного с планом реагирования на риски, должны быть выделены
необходимые ресурсы. Указанные ресурсы включают в себя персонал, имеющий необходимую квалификацию и опыт
для исполнения согласованных действий, специальные бюджетные средства и время для проведения действий,
а также необходимые для их проведения технические ресурсы.
u
u
Реестр рисков. Описан в разделе 11.2.3.1. Реестр рисков может обновляться для отражения любых изменений
в ранее согласованных мерах реагирования на индивидуальные риски проекта, которые выполняются впоследствии
в результате процесса осуществления реагирования на риски.
u
u
Отчет по рискам. Описан в разделе 11.2.3.2. Отчет по рискам может обновляться для отражения любых изменений
в ранее согласованных мерах реагирования на уровень подверженности совокупному риску проекта, которые
впоследствии выполняются в результате процесса осуществления реагирования на риски.
453
11.7 МОНИТОРИНГ РИСКОВ
Мониторинг рисков — это процесс мониторинга выполнения согласованных планов реагирования на риски,
отслеживания идентифицированных рисков, выявления и анализа новых рисков и оценки результативности процесса
управления рисками на протяжении всего проекта. Ключевая выгода данного процесса состоит в создании условий
для того, чтобы решения в рамках проекта были основаны на актуальной информации о подверженности совокупному
риску проекта и об индивидуальных рисках проекта. Этот процесс осуществляется на протяжении всего проекта. Входы,
инструменты и методы, а также выходы данного процесса показаны на рис. 11-20. На рис. 11-21 показана диаграмма
потоков данных процесса.
Рис. 11-20. Мониторинг рисков: входы, инструменты и методы, выходы
Инструменты и методы
Входы
Выходы
.1 Анализ данных
• Анализ технического
исполнения
• Анализ резервов
.2 Аудиторские проверки
.3 Совещания
.1 План управления проектом
• План управления рисками
.2 Документы проекта
• Журнал проблем
• Реестр извлеченных уроков
• Реестр рисков
• Отчет по рискам
.3 Данные об исполнении работ
.4 Отчеты об исполнении работ
.1 Информация об исполнении
работ
.2 Запросы на изменения
.3 Обновления плана управления
проектом
• Любой компонент
.4 Обновления документов проекта
• Журнал допущений
• Журнал проблем
• Реестр извлеченных уроков
• Реестр рисков
• Отчет по рискам
.5 Обновления активов процессов
организации
Мониторинг рисков
454
Часть 1 - Руководство
4.5
Мониторинг и
контроль
работ проекта
4.3
Руководство и
управление
работами проекта
• Данные об исполнении работ
• Отчеты об исполнении работ
• Запросы на
изменения
• Информация об
исполнении работ
План управления проектом
• План управления рисками
Документы проекта
• Журнал проблем
• Реестр извлеченных уроков
• Реестр рисков
• Отчет по рискам
План
управления
проектом
Документы
проекта
Документы
проекта
4.5
Мониторинг и
контроль
работ проекта
4.6
Интегрированный
контроль
изменений
11.7
Мониторинг
рисков
Обновления
документов проекта
• Журнал допущений
• Журнал проблем
• Реестр извлеченных уроков
• Реестр рисков
• Отчет по рискам
Обновления плана
управления проектом
• Любой компонент
План
управления
проектом
Предприятие/
организация
• Обновления активов
процессов организации
Рис. 11-21. Мониторинг рисков: диаграмма потоков данных
Чтобы обеспечить информированность команды проекта и ключевых заинтересованных сторон о текущем уровне
подверженности риску, необходимо с помощью процесса мониторинга рисков осуществлять постоянный мониторинг
хода работ по проекту для выявления новых, изменившихся или устаревших индивидуальных рисков проекта, а также
изменений в уровне совокупного риска проекта. В процессе мониторинга рисков создаваемая в ходе проекта информация
об исполнении используется с целью:
u
u
подтвердить результативность осуществления реагирования на риски;
u
u
выявить изменение уровня совокупного риска проекта;
u
u
выявить изменение идентифицированных индивидуальных рисков проекта;
u
u
выявить появление нового индивидуального риска проекта;
u
u
подтвердить правильность прежнего подхода к управлению рисками;
u
u
подтвердить действительность прежних допущений для проекта;
u
u
подтвердить исполнение политики и процедур по управлению рисками;
u
u
выявить наличие необходимости изменения резерва в связи с возможными потерями по стоимости и расписанию;
u
u
подтвердить правильность стратегии проекта.
455
11.7.1 МОНИТОРИНГ РИСКОВ: ВХОДЫ
11.7.1.1 ПЛАН УПРАВЛЕНИЯ ПРОЕКТОМ
Описан в разделе 4.2.3.1. Компоненты плана управления проектом включают в себя, среди прочего, план управления
рисками, который описан в разделе 11.3.1.1. План управления рисками содержит указания о том, как и когда производится
анализ рисков, какие должны применяться политики и правила, а также о ролях и сферах ответственности в процессе
мониторинга и о форматах отчетности.
11.7.1.2 ДОКУМЕНТЫ ПРОЕКТА
Документы проекта, которые следует считать входами в данный процесс, включают в себя, среди прочего:
u
u
Журнал проблем. Описан в разделе 4.3.3.3. Журнал проблем используется, чтобы показать, произошло ли
обновление каких-либо открытых проблем, которое требует внесения обновлений в реестр рисков.
u
u
Реестр извлеченных уроков. Описан в разделе 4.4.3.1. Относящиеся к рискам уроки, извлеченные на более
ранних стадиях проекта, могут применяться на его более поздних стадиях.
u
u
Реестр рисков. Описан в разделе 11.2.3.1. Реестр рисков имеет ключевые входы, в числе которых можно назвать
индивидуальные риски проекта, владельцев рисков, согласованные меры реагирования на риски и конкретные
действия по исполнению. Он может также содержать другие сведения, включая мероприятия контроля для оценки
результативности планов реагирования, признаков и предупреждающих сигналов наступления рисков, остаточных
и вторичных рисков, а также список отслеживания рисков с низким приоритетом.
u
u
Отчет по рискам. Описан в разделе 11.2.3.2. Отчет по рискам включает в себя оценку текущего уровня
подверженности совокупному риску проекта, а также согласованную стратегию реагирования на риски. Он также
содержит описание ключевых индивидуальных рисков вместе с предусмотренными планом мерами реагирования
на них и перечнем владельцев рисков.
|