Анализ рисков
Анализ рисков — это процесс «сортировки» списка угроз и возможностей, выявленных в процессе идентификации. Он отвечает на два ключевых вопроса: «Насколько это вероятно?» и «Насколько сильно это ударит по проекту?». Его глобальная цель — отделить критические риски, требующие быстрых действий и вложения серьёзных ресурсов, от второстепенных, за которыми достаточно просто наблюдать.
Как и идентификацию, анализ рисков можно проводить самостоятельно и в группах. Групповой анализ обеспечивает более точные и взвешенные оценки за счёт синергии разных мнений, опыта и экспертизы.
Зачем нужен анализ
Анализ рисков превращает разрозненный список угроз в систему приоритетов, обеспечивая проект ключевыми преимуществами:
Обоснованность решений |
Принятие решений на основе объективной оценки, а не интуитивных догадок, создаёт убедительную базу для диалога со стейкхолдерами. |
Оптимизация ресурсов |
Направление ресурсов на критические риски, а не весь список, обеспечивает максимальную отдачу от вложений. |
Повышение управляемости |
Разделение рисков по приоритетам, а не реакция на всё одновременно, создаёт условия для эффективного управления. |
Снижение стресса |
Система приоритетов и ясное понимание ситуации снижают психологическую нагрузку на всех участников проекта. |
Укрепление доверия |
Профессиональный подход к управлению рисками, повышает уверенность стейкхолдеров в успехе проекта. |
Когда нужен анализ
Анализ рисков является логическим продолжением их идентификации. Это итеративный процесс, который нужно запускать во время сессий идентификации или сразу после них, чтобы:
- Сохранить контекст и свежесть восприятия — оценка риска бывает точнее всего сразу после его выявления, пока детали размышлений и обсуждения ещё свежи в памяти.
- Поддержать динамику, не допуская разрывов между этапами управления и обеспечивая непрерывный цикл: выявили-оценили-запланировали действия.
- Сразу отделить сигнал от шума — быстро выделить 2-3 критических риска, которые требуют немедленных действий, не дожидаясь обработки всего списка.
- Исключить «паралич анализа», когда данные накапливаются, но долго не преобразуются в решения.
Принципы анализа
Обеспечить практическую ценность анализа рисков вы можете, следуя нескольким ключевым принципам:
Объективность |
Стремитесь к оценке, основанной на данных и экспертизе, а не на личных опасениях. Используйте данные прошлого опыта, статистику, мнения компетентных специалистов, экспертов. |
Командная работа |
Привлекайте к анализу группу по управлению рисками и других людей, чья экспертиза может быть полезна и сбалансирует оценку. |
Единая шкала |
Заранее согласуйте чёткие критерии и шкалы для оценки. Определите, что в вашем проекте считается «высокой» вероятностью или «катастрофическим» влиянием. |
Раздельная оценка |
Оценивайте вероятность и влияние риска независимо друг от друга. Риск может быть очень вероятным, но с минимальными последствиями, и наоборот. |
Практическая ориентация |
Направляйте усилия на выработку решений. Цель анализа — не идеальная оценка, а понимание, какие риски требуют действий в первую очередь. |
Как анализировать риски
В этом материале мы рассматриваем только качественный анализ — быструю «сортировку» рисков по важности. Этот подход даёт 80% результата при 20% усилий: не требует сложных расчётов и специализированных знаний, и отвечает на главный вопрос — какие риски требуют действий в первую очередь.
Количественный анализ (точные расчёты в днях и рублях) мы оставляем для исключительных случаев: особо крупных и сложных проектов с жёсткими ограничениями, где нужны точные цифры для обоснования решений перед инвесторами или оценки совокупного эффекта рисков.
Для большинства проектов качественного анализа достаточно.
Шаг 1. Подготовьтесь к сессии
Определите цели и ожидаемый результат сессии, определите риски или рисковые зоны для оценки, подготовьте данные (актуальные планы и реестр рисков, отчёты по прошлым проектам, другие источники информации и экспертизы) и сформируйте состав участников — от самостоятельной работы до приглашения стейкхолдеров, которых необходимо заранее проинформировать и вовлечь в процесс.
Шаг 2. Проведите сессию
Анализируйте и оценивайте
Оценивайте два ключевых параметра каждого риска: вероятность его возникновения и влияние на цели проекта при его реализации.
Пример шкалы оценки вероятности
Пример шкалы оценки влияния
Комбинируйте способы, которые помогают получить объективную картину о вероятности и полную картину влияния. Выбирайте подходы в зависимости от типа риска, доступных данных и состава участников конкретной сессии.
Используйте способы оценки вероятности
Статистический анализ |
Используйте данные прошлых проектов, анализируйте, как часто риск реализовывался в аналогичных условиях. |
Опрос экспертов |
Обращайтесь за оценкой к специалистам в узких областях: юристам, техническим специалистам, маркетологам и другим. |
Метод аналогий |
Используйте опыт коллег и открытые источники информации. Изучите, как часто подобный риск реализовывался в похожих проектах. |
Анализ предпосылок |
Оценивайте, насколько все условия для реализации риска уже сложились или вот-вот сложатся. |
Мозговой штурм |
Организуйте совместные обсуждения, обмен мнениями и экспертизой. |
Используйте способы оценки влияния
Прямой расчёт |
Переводите последствия в измеримые показатели: дни задержки, процент превышения бюджета, количество затронутых задач. |
Анализ цепной реакции |
Думайте, какие последующие события может запустить реализация риска. Оценивайте влияние на смежные процессы и зависимые задачи. |
Сценарный анализ |
Рассматривайте несколько сценариев развития событий — от минимального до максимального влияния. |
Оценка необратимости |
Анализируйте, можно ли будет исправить ущерб после реализации риска, и с какими затратами. |
Оценивайте уровень рисков
Умножайте оценку вероятности на оценку влияния, чтобы получить уровень риска. Этот показатель помогает сравнить риски и расставить приоритеты: риск с оценкой 25 (5х5) важнее риска с оценкой 10 (5х2).
Уровень риска = Вероятность х Влияние
Не относитесь к цифрам как к абсолютной истине. Риск с оценкой 15 (3×5) и риск с оценкой 15 (5×3) не равны. Первый (с высоким влиянием) может быть опаснее. Используйте здравый смысл, а не только итоговый балл.
Расставляйте приоритеты
Самое простое — разделить все риски на три чёткие «зоны»:
- Высокий приоритет: Риски требуют немедленного внимания. Для них нужно разработать детальные планы реагирования в первую очередь.
- Средний приоритет: Риски требуют внимания, но не экстренного. Для них можно разработать планы реагирования по остаточному принципу, мониторить и периодически пересматривать.
- Низкий приоритет: Риски принимаются без разработки специальных мер. Их достаточно мониторить и периодически пересматривать.
Ищите решения и ресурсы
Продумывайте меры реагирования, назначайте сроки и ответственных за их реализацию.
Если в сессии участвуют стейкхолдеры, обладающие нужными ресурсами или влиянием для управления рисками вашего проекта, сразу договаривайтесь с ними о поддержке.
Фиксируйте результаты
Вносите все результаты сессии в реестр рисков, график управления рисками и матрицу RACI.
Шаг 3. Завершите сессию
- В конце встречи убедитесь, что рассмотрены все вопросы. Резюмируйте вслух все результаты, договорённости, сроки, следующие шаги и прочие детали.
- В ближайшее время после сессии разошлите протокол встречи и другую актуальную документацию всем, кому необходимо.
- Поддерживайте регулярную коммуникацию и взаимодействие с участниками групповой сессии, контролируйте и форсируйте обоюдное выполнение договорённостей.
Анализ рисков завершает преобразование неопределённости в план действий. Его главный итог — возможность перейти к планированию конкретных ответных мер для наиболее значимых рисков проекта.
