• анализа документации проекта (планов, допущений, архивов предыдущих проектов и других документов) на предмет их соответствия предъявляемым требованиям;

• сбора информации (используются различные методы: мозговой штурм, метод Дельфи, проведение опросов, SWOT-анализ и др.);

• анализа контрольных списков (формируются на основе исторической информации и знаний, накопленных в ходе исполнения прежних аналогичных проектов, а также из других источников);

• анализа допущений проекта;

• формирования диаграмм (например, причинно-следственных связей (диаграмма Ишикавы), зависимостей процесса, диаграмма влияния и др.).

По каждому выявленному риску Руководитель проекта совместно с Руководителями проектных групп и Кураторами проекта формируют соответствующую запись в Карту рисков проекта.

Анализ рисков

Анализ рисков проводится в разрезе качественных и количественных показателей рисков.

Качественный анализ рисков включает в себя расстановку приоритетов для каждого выявленного риска. Расстановка приоритетов проводится на основании анализа следующих факторов рисков:

• вероятности возникновения риска;

• степени влияния (воздействия) риска на достижение целей проекта (в случае реализации риска);

• устойчивость проекта к данному риску (исходя из ограничений проекта по бюджету, срокам, содержанию и качеству и пр.).

Расстановка приоритетов рискам для последующего их количественного анализа и разработки плана реагирования осуществляется на основании рейтинга (ранга) рисков. Присвоение риску определенного ранга происходит на основе оценок вероятностей их реализации и степени влияния на цели проекта с помощью таблицы соответствия или Матрицы вероятности и последствий (см. Приложение 2.).

Для расстановки приоритетов рисков используются следующие ранги: критический риск («бордовая зона»), значительный риск («красная зона»), умеренный риск («желтая зона») и незначительный риск («зеленая зона»). В зависимости от ранга риска используется та или иная стратегия реагирования.

Риски проектов должны быть ранжированы по приоритетам (в порядке убывания – от рисков, требующих немедленного реагирования до рисков с низким приоритетом, нуждающихся в наблюдении) и сгруппированы по категориям (например, по источникам риска, областям проекта, по фазе проекта и др.).

При необходимости проведения более детального анализа рисков проекта могут использоваться количественные методы, например, метод оценивания вероятности достижения целей по стоимости и времени.

Планирование реагирования на риски

План реагирования на риски проекта разрабатывается Руководителем проекта совместно с Руководителями проектных групп и Кураторами проекта и предполагает последовательное выполнение следующих действий:

1) для каждого риска проекта определяется и назначается один или несколько ответственных лиц из числа участников проектной команды, в обязанности которого (которых) входит реагирование на риск;

2) для каждого риска проекта выбирается стратегия реагирования (или комбинация из различных стратегий). Иногда целесообразно определить основную и резервную стратегии реагирования;

3) для каждой выбранной стратегии разрабатываются конкретные действия (мероприятия) по ее реализации – предупреждающие и/или корректирующие.

Предупреждающие действия (мероприятия) – перечень конкретных действий (мероприятий), которые должны предпринять участники проекта для предотвращения реализации (снижения последствий реализации) риска. Корректирующие действия (мероприятия) – перечень конкретных действий (мероприятий), которые должны предпринять участники проекта для изменения тех или иных факторов риска.