Сергей Авдошин - Информатизация бизнеса. Управление рисками

Существенную роль играют объем и качество исходных данных. Так, если имеется значительная база данных по динамике рискообразующих факторов, возможно применение методов имитационного моделирования и нейронных сетей. В противном случае вероятнее всего применение экспертных методов или методов нечеткой логики.

Принципиально важно также учитывать динамику показателей, влияющих на уровень риска. При выборе методов анализа следует принимать во внимание не только глубину расчетных данных, но и горизонт прогнозирования показателей, влияющих на уровень риска.

Большое значение имеют срочность и технические возможности проведения анализа. Если в распоряжении аналитика имеются солидный вычислительный потенциал и запас времени, возможно применение математически сложных методов – моделирования по методу Монте-Карло.

В настоящее время экономические системы и промышленные комплексы достигли такой сложности, что зачастую расчет их устойчивости невозможен без математического моделирования и элементов теории вероятностей.

Разработка реагирования включает в себя определение детальных стратегий и мероприятий в отношении главных рисков, приоритезацию этих мероприятий и создание сводного плана управления рисками. Разрабатываются мероприятия, обеспечивающие минимизацию вероятности и ослабление отрицательных последствий рисковых событий, при общем повышении вероятности успешного завершения проекта.

Процесс разработки реагирования на риски включает в себя распределение между участниками проекта ответственности за своевременное реагирование на рисковые события. Создание сбалансированной процедуры реагирования на риски предусматривает возможность выбрать меры реагирования на риски из нескольких заранее проработанных и оцененных альтернативных вариантов. Эффективность разработанных мер реагирования определяется снижением количества рисков и уменьшением серьезности их последствий на выполнение проекта. Задачи из плана управления рисками поручаются определенным членам проектной группы, и их выполнение подвергается активному мониторингу.

В результате разработки реагирования выбираются методы и технологии снижения отрицательного воздействия рисков на проект, формируется план реагирования на риски. Эффективность разработки реагирования прямо определит, будут последствия воздействия риска на проект положительными или отрицательными.

На этапе разработки реагирования в главной таблице рисков фиксируется дополнительная информация о наиболее приоритетных и значимых рисках. Методология MSF рекомендует вынести эту информацию в отдельные документы, используемые членами проектной группы, ответственными за соответствующие риски. План реагирования на риски, согласно MSF, содержит детальные стратегии и мероприятия для главных рисков, приоритезацию этих мероприятий и создание сводного плана управления рисками.

Последующее календарное планирование включает в себя интеграцию задач управления рисками в общий календарный график проекта. В качестве информации для принятия решений предлагается проанализировать список рисков с приоритетами, планы и календарные графики проекта, базу знаний о рисках (рис. 18).

Рис. 18. Процесс планирования реагирования согласно методологии MSF

Согласно другой методологии PMBoK, для осуществления выбора метода реагирования необходимо проанализировать следующую информацию:

• план управления рисками;

• приоритезированный список рисков;

• оценки рисков проекта;

• приоритезированный список рисков с оценками;

• вероятностный анализ проекта;

• вероятности достижения стоимостных и временных целей;

• список возможных реакций;

• пороги рисков;

• ответственные за риски;

• общие причины рисков;

• тенденции в анализе рисков.

В современном управлении рисками проектов существует множество методов реагирования на риск. В соответствии с планом реагирования на риски ИТ принимается решение об осуществлении или отказе от противорисковых мероприятий. При выборе метода реагирования всегда необходимо учесть стоимость метода реагирования (размер затрат на проведение мероприятий) и стоимость самого риска (затраты на устранение последствий риска в случае его наступления).