В контексте управления проектами риск проекта определяется как неопределенное событие или условие, которое, в случае его наступления, положительно или отрицательно сказывается на целях проекта.
· Негативные последствия включают в себя снижение качества, увеличение затрат, отставание по срокам исполнения проекта, неудовлетворенность спонсора, или, в конечном итоге, срыв проекта.
· Положительные последствия включают в себя привлечение дополнительных кадров, новые проекты, увеличение объема продаж и т.д.
Риск может быть вызван одной или несколькими причинами: требование, допущение, ограничение или условие, которое создает вероятность отрицательных или положительных результатов.
Примеры рисков, приведенные в PMBOK:
· необходимость получения разрешения от местного комитета по охране окружающей среды. Наступлением риска будет задержка с выдачей разрешения.
· недостаток персонала, привлеченного для разработки проекта. Наступлением риска будет недостаточное количество персонала, который все же сумеет своими силами закончить работу вовремя, следовательно, на ее выполнение будет затрачено меньше ресурсов.
Возникновение любого из этих точно не известных заранее событий может повлиять на стоимость проекта, его расписание или выполнение.
Целью управления рисками является максимизация вероятности наступления благоприятных событий и их воздействия и минимизация вероятности наступления и последствий событий, оказывающих неблагоприятное влияние на цели проекта.
Управление рисками – одна из ключевых областей знаний по управлению проектом. Процессы по управлению рисками входят в группу процессов планирования и в группу процессов мониторинга и управления.
Общая схема управления рисками представлена на Рисунке 1.1.
Процессы по управлению рисками, входящие в группу процессов планирования:
· Планирование управления рисками – процесс определения того, каким образом будет осуществляться управление рисками проекта.
Для осуществления данного процесса необходимы следующие данные: Project scope statement (Описание содержания проекта), Cost management plan (План управления стоимостью), Schedule management plan (План управления расписанием), Communication management plan (План управления коммуникациями), Enterprise environmental factors (Факторы среды предприятия), Organizational process assets (Активы процессов организации). На выходе данного процесса должен быть получен Risk management plan (План управления рисками)
· Идентификация рисков – процесс определения того, какие риски могут повлиять на проект, и документирования их характеристик. Для осуществления данного процесса необходимы: Risk management plan (План управления рисками), Activity cost estimates (Оценка стоимости операций), Activity duration estimates (Оценка длительности операций), Scope baseline (Базовый план по содержанию), Stakeholder register (Реестр заинтересованных сторон проекта), Cost management plan (План управления стоимостью), Schedule management plan (План управления расписанием), Quality management plan (План управления качеством), Project documents (Документы проекта), Enterprise environmental factors (Факторы среды предприятия), Organizational process assets (Активы процессов организации). Результатом процесса является Risk register (Реестр рисков).
· Выполнение качественного анализа рисков– процесс расстановки приоритетов рисков для их дальнейшего анализа или действий, путем оценки и сопоставления их последствий и вероятностей возникновения. На вход процесса поступают: Risk registry (Реестр рисков), Risk management plan (План управления рисками), Project scope statement (Описание содержания проекта), Organizational process assets (Активы процессов организации). Результатом данного процесса является Risk register updates (Обновления реестра рисков).
· Выполнение количественного анализа рисков – процесс проведения численного анализа влияния выявленных рисков на цели проекта в целом. Для выполнения процесса необходимы: Risk register (Реестр рисков), Risk management plan (План управления рисками), Cost management plan (План управления стоимостью), Schedule management plan (План управления расписанием), Organizational process assets (Активы процессов организации). Результатом данного процесса является также Risk register updates (Обновления регистра рисков).
· Планирование реагирования на риски – процесс разработки вариантов и действий для расширения возможностей и снижения угроз для целей проекта. На вход процесса поступает Risk register (Реестр рисков), Risk management plan (План управления рисками). Результатом данного процесса являются Risk register updates (Обновление регистра рисков), Risk-related contract decisions (Заключение контрактов, связанных с управлением рисками), Project management plan updates (Изменения в плане по управлению проектом), Project document updates (Изменения в документации проекта).
Процесс по управлению рисками в группе процессов мониторинга и управления проектом:
· Мониторинг и управление рисками – процесс применения планов реагирования на риски, отслеживания идентифицированных рисков, мониторинга остаточных рисков, выявления новых рисков и оценки процесса управления рисками на протяжении всего проекта. На вход процесса поступают Risk register (Реестр рисков), Project management plan (План по управлению проектом), Work performance information (Информация о результативности и эффективности работ), Performance reports (Отчеты о результатах работы). Выходом процесса являются Risk register updates (Обновления реестра рисков), Organizational process assets updates (Изменения активов процессов организации), Change requests (Запросы на изменения), Project management plan updates (Изменения в плане по управлению проектом), Project document updates (Изменения в документации проекта). [2]
Данные процессы являются этапами управления рисками.
Организация должна предпринимать предупреждающие действия по управлению рисками на протяжении всего проекта. На всех уровнях организации должна проводиться идентификация и осуществление эффективного управления рисками в течение всего жизненного цикла проекта. Риск существует с момента зарождения замысла проекта. Ведение проекта без управления рисками увеличивает воздействие, которое реализовавшиеся риски могут оказывать на проект.
