Слайд 2
SE MSF.NET
Управление рисками
создан творческим коллективом из 12 человек:
О.И.Белобородько, Н.И.Бойко, А.Г.Дубинский, С.В.Земляная, Е.В.Колесникова, Д.А.Маленко, И.В.Мозговая, В.Л.Павлов, А.Г.Пилипенко,
К.В.Рундуев, О.В.Федоренко, А.Д.Фирсов
под руководством вице-президента Союза менеджеров Днепропетровска, технического директора корпорации eLine Software В.Л.Павлова
при спонсорской
поддержке
Союза менеджеров Днепропетровска
комментарии по поводу курса просьба направлять на e-mail: se.msf.net@elinesoftware.com
Учебный курс SE MSF.NET
Слайд 3
SE MSF.NET
Управление рисками
Студенческий комплект материалов к занятию
Студенческий комплект
материалов к данному занятию состоит из:
Распечатанной версии данной презентации
(handouts по 6 слайдов на странице)
Файл risk.mgmt.smn.yyyy.mm.dd.ppt
Перед началом занятия студенты должны убедиться в наличии у них полного комплекта материалов
Слайд 4
SE MSF.NET
Управление рисками
Вспомним прошлое занятие
Как организована проектная группа
MSF? Что символизирует такая организация?
Чему соответствуют ролевые кластеры проектной
группы?
Каков минимальный размер команды, которая может использовать MSF? А максимальный?
С чем связан риск совмещения нескольких ролей одним человеком? Почему некоторые роли нельзя совмещать?
Кто принимает главные решения относительно проекта?
Что такое PMBOK? Как PMBOK связано с REEBOK?
Слайд 5
SE MSF.NET
Управление рисками
План сегодняшней лекции
Что такое риск и
почему важно управлять рисками в IT-проектах
Общие характеристики управления рисками
Как
это делать?
Extreme Programming
Управление рисками по PMBOK
Дисциплина управления рисками MSF
Практика: как управление рисками помогает решать реальные задачи
Слайд 6
SE MSF.NET
Управление рисками
Обсуждение: риски
С чем у вас ассоциируется
понятие риска?
Какие риски связаны с выполнением «проектов» (например, поход
за покупками) в обычной жизни?
Обязательно ли риск имеет отрицательное влияние?
Слайд 7
SE MSF.NET
Управление рисками
Сколько успешных проектов?
Успешны
Изменены
Провалены
Слайд 8
SE MSF.NET
Управление рисками
Что значит изменены?
Хотели получить
Получили
Слайд 9
SE MSF.NET
Управление рисками
Принятие решений в условиях неопределенности всегда
связано с рисками
- Доктор, у меня такая нервная работа...
-
А чем вы занимаетесь?
- Я сортирую апельсины: большие - в один
ящик, средние – в другой, маленькие – в третий.
- И что тут такого нервного?
- Доктор, вы не понимаете. Я все время принимаю
решения, решения, решения!
Слайд 10
SE MSF.NET
Управление рисками
Что такое риск?
Опасность, возможность убытка или
ущерба
“Бизнес: Оксфордский толковый словарь” М.: РГГУ, 1996
Действия на свою
удачу (в том числе - “на авось”), деятельность “без верного расчета”, подверженная случайности
“Толковый словарь русского языка” В.И. Даля (XIX век)
Слайд 11
SE MSF.NET
Управление рисками
Что такое риск
Страховой бизнес:
Событие, которое в
случае осуществления, приводит к определенным убыткам
Финансовый бизнес:
Принятие решения в
условиях неопределенности, что может иметь результатом как прибыль, так и потери
PMBOK:
Неопределенное событие или условие, которое, если осуществится, может иметь как негативное, так и позитивное влияние на итоги проекта
Слайд 12
SE MSF.NET
Управление рисками
Риски и проблемы
Риск
Может не оказать влияния
на проект
Проблема
Уже сейчас влияет на проект
Если рисками не управлять
они могут стать проблемами
Слайд 13
SE MSF.NET
Управление рисками
Почему важно управлять рисками…
В повседневной жизни
это помогает достигать поставленные цели
Решения, принятые в условиях неопределенности,
могут иметь самые различные последствия
Предстоящие перемены могут нести не только плохое, но и хорошее, надо быть готовым к этим изменениям, чтобы извлечь из них максимум преимуществ
Слайд 14
SE MSF.NET
Управление рисками
…, а особенно в IT-проектах
Большое количество
быстро меняющихся факторов, влияющих на успех проекта
Требования пользователей
Новые технологии
Рыночная
конкуренция
Эволюция стандартов
Требования к безопасности
…
Слайд 15
SE MSF.NET
Управление рисками
Тест: что важно помнить о РИСКАХ?
Риски
присутствуют в каждом проекте
Да
Нет
Риски не являются “хорошими” либо “плохими”
Да
Нет
С
рисками не нужно бороться, ими необходимо управлять
Да
Нет
Риски – это проблемы
Да
Нет
Слайд 16
SE MSF.NET
Управление рисками
Один на один с рисками...
В мире
большое число организаций, которые исследуют управление проектами, в т.ч.
и управление рисками
Институт Управления Проектами PMI (США)
http://www.pmi.org
Имеет филиалы во многих странах
Россия http://www.pmi.ru
Украина http://www.pmi.org.ua
Международная Ассоциация Управления Проектами IPMA (Швейцария)
http://www.ipma.ch
Институт программной инженерии (США)
http://www.sei.cmu.edu
Слайд 17
SE MSF.NET
Управление рисками
Подходы к управлению рисками
PMBOK
Количественный анализ рисков
Непрерывный
процесс
Дисциплина управления рисками MSF
Основана на PMBOK
Превентивное управление рисками
Интеграция с
другими компонентами MSF
eXtreme Programming
Откладывать принятие решения как можно дольше: информации для его принятия будет больше, а возможно оно вообще не понадобится
Слайд 18
SE MSF.NET
Управление рисками
Основные принципы
управления рисками
Профилактика
Намного легче предотвратить
и подготовиться, чем потом пытаться
что-либо предпринять
Готовность к изменениям
От
предоставляющихся возможностей надо получать максимум
Открытость
Команда должна открыто говорить о рисках, чтобы все могли эффективно ими управлять
Непрерывность
Управление рисками пронизывает весь жизненный цикл проекта
Слайд 19
SE MSF.NET
Управление рисками
Два подхода
Слайд 20
SE MSF.NET
Управление рисками
Преимущества превентивного управления рисками
Предвидение вместо реакции
на проблемы
Позволяет сосредоточиться на корне проблемы, на истинных причинах,
а не на симптомах
Общий управляемый и воспроизводимый подход к борьбе с возможными проблемами
Слайд 21
SE MSF.NET
Управление рисками
Вопросы
Что такое риск?
Что означает пословица “пока
гром не грянет, мужик не перекрестится” в контексте управления
рисками?
Как управление рисками может помочь успешному осуществлению проекта?
Каковы основные принципы управления рисками?
Приведите примеры проектов, которые не связаны с рисками
Слайд 22
SE MSF.NET
Управление рисками
eXtreme Programming
Экстремальное управление рисками
Слайд 23
SE MSF.NET
Управление рисками
В чем идея?
60% менеджеров назвали изменения
в ходе проекта одной из 3-х основных проблем, с
которыми им приходится сталкиваться
Изменения ожидают любой проект – главное насколько вы к ним готовы
Слайд 24
SE MSF.NET
Управление рисками
Жить будущими изменениями...
Нет явного управления рисками,
но есть предвидение и готовность к изменениям
Выделяются типичные для
IT-проектов проблемы и риски,
для борьбы с которыми используются определенные способы и технологии
Слайд 25
SE MSF.NET
Управление рисками
... и использовать их на 100%
Заказчик
может остаться недовольным результатами и внезапно менять решение
Представитель заказчика
работает в команде разработчиков каждый день
Продукт может содержать ошибки
После каждого изменения вся система подвергается юнит-тестированию
Качество кода может оказаться низким
Каждый участок программы пишется вдвоем за один компьютером – что не увидел одни, заметит другой
Слайд 26
SE MSF.NET
Управление рисками
Не надо бежать впереди паровоза
Все решения
откладываются до тех пор, пока проект не сможет без
них развиваться. Риск принятия неправильного решения позже - намного меньше
Далее в этом курсе будет отдельная лекция посвященная extreeme Programming и Agile
Слайд 27
SE MSF.NET
Управление рисками
Project Management Body of Knowledge
Управление рисками
Слайд 28
SE MSF.NET
Управление рисками
Управление рисками
Управление рисками - это процессы,
связанные с идентификацией, анализом рисков и принятием решений, которые
включают максимизацию положительных и минимизацию отрицательных последствий наступления рисковых событий
Слайд 29
SE MSF.NET
Управление рисками
Процессы управления рисками
Что нужно делать, чтобы
эффективно управлять рисками?
Планирование управления рисками
Идентификация рисков
Качественная оценка рисков
Количественная оценка
Планирование
реагирования на риски
Мониторинг и контроль рисков
Слайд 30
SE MSF.NET
Управление рисками
Процес 1: Планирование
Процесс принятия решений по
применению и планированию управления рисками для конкретного проекта
Организация может
иметь стандартные подходы к планированию рисков
Слайд 31
SE MSF.NET
Управление рисками
Как планировать?
Входы
Выходы
Методы
План проекта
Стандарты компа-нии
по управлению рисками
Распределение ролей и ответственностей
Толерантность стейкхолдеров
к рискам
Шаблон плана управления рисками
Структура разделения работ
Собрания, посвященные планированию
План управления рисками
Слайд 32
SE MSF.NET
Управление рисками
Процесс 2: Идентификация
Определение и документирование рисков,
которые могут влиять на проект
Важно привлечь этому процессу как
можно больше представителей сторон, заинтересованных в проекте
Слайд 33
SE MSF.NET
Управление рисками
Как идентифицировать?
Входы
Выходы
Методы
План управления рисками
Планируемые
цели проекта
Категории рисков
Историческая информация
Пересмотр документации
Сбор
информации
Чеклисты
Анализ предположений
Построение диаграмм
Риски
Триггеры
Входные данные для других процессов
Слайд 34
SE MSF.NET
Управление рисками
Процесс 3: Качественная оценка рисков
Качественный анализ
выделенных рисков
Определение рисков, требующих незамедлительных действий
На протяжении всего жизненного
цикла проекта происходит переоценка рисков
Слайд 35
SE MSF.NET
Управление рисками
Как оценивать?
Входы
Выходы
Методы
План управления рисками
Выделенные
риски
Статус проекта
Тип проекта
Точность данных
Шкалы вероятности
и влияния
Предположения
Влияния и вероятности рисков
Матрица вероятности/влияния рисков
Проверка предположений
Оценка точности данных
Обобщенная оценка рисков проекта
Приоритезиро-ванный список рисков
Список рисков для дополнительного анализа и управления
Тенденции результатов качественной оценки
Слайд 36
SE MSF.NET
Управление рисками
Процесс 4: Количественная оценка рисков
Определяет вероятность
возникновения рисков и влияние последствий на проект
Позволяет принимать более
обоснованные решения
Используется совместно с качественной оценкой рисков
Слайд 37
SE MSF.NET
Управление рисками
Как оценивать?
Входы
Выходы
Методы
План управления рисками
Выделенные
риски
Приоритезирован-ный список рисков
Список рисков для дополнительного ан-ализа
и управления
Историческая информация
Оценки экспертов
Результаты других процессов
Интервью
Анализ чувствительности
Анализ дерева решений
Симуляция
Приоритезирован-ный список рисков с оценками
Вероятностный анализ проекта
Вероятности достижения стоимостных и временных целей
Тенденции результатов количественного анализа
Слайд 38
SE MSF.NET
Управление рисками
Процесс 5: Планирование реагирования на риски
Методы
и технологии снижения отрицательного воздействия рисков на проект
Извлечение выгоды
из возможных предстоящих изменений
Слайд 39
SE MSF.NET
Управление рисками
Как планировать реакцию?
Входы
Выходы
Методы
План управления рисками
Приоритезированный список рисков
Оценки рисков проекта
Приоритезированный список рисков
с оценками
Вероятностный анализ проекта
Вероятности достиже-ния стоимостных и временных целей
Список возможных реакций
Пороги рисков
Ответственные за риски
Общие причины рисков
Тенденции в анализе рисков
Избежание
Перенос
Смягчение
Принятие
План реагирова-ния на риски
Оставшиеся риски
Вторичные риски
Контрактные соглашения
Размер резерва на ликвидацию последствий
Данные для других процессов
Данные для пересмотра проектоного плана
Слайд 40
SE MSF.NET
Управление рисками
Процесс 6: Мониторинг и контроль
Выполнение плана
рисков
Оценка эффективности управления рисками
Выбор альтернативных стратегий
Слайд 41
SE MSF.NET
Управление рисками
Как контролировать?
Входы
Выходы
Методы
План управления рисками
План
реагирова-ния на риски
Коммуникации проекта
Дополнительная идентификация и анализ
рисков
Изменения области проекта
Аудит реакции на риски проекта
Периодический пересмотр рисков проекта
Анализ фактичес-кой выработки проекта
Технологическое измерение производительности
Дополнительное планирование реа-гирования на риски
Планы обхода
Корректирующие действия
Запросы на изменения в проекте
Обновления плана реагирования
База данных рисков
Обновленя к идентификации рисков
Слайд 42
SE MSF.NET
Управление рисками
Общая организация
Все процедуры по управлению рисками
взаимодействуют друг с другом
Каждая процедура выполняется хотя бы один
раз; как правило - больше
Некоторые процедуры могут выполняться параллельно
Слайд 43
SE MSF.NET
Управление рисками
Ресурсы РуНета
Cайт "Профеcсионал управления проектами"
http://www.pmprofy.ru
Управление проектами
http://projectm.narod.ru
http://www.projectmanagement.ru
Слайд 44
SE MSF.NET
Управление рисками
Вопросы для самоконтроля
Каковы составляющие части процесса
управления рисками?
В чем значение каждого процесса в управлении рисками?
О
чем говорит наличие фазы мониторинга и контроля в процессе управления рисками?
Слайд 45
SE MSF.NET
Управление рисками
Microsoft Solution Framework
Дисциплина управления рисками MSF
Слайд 46
SE MSF.NET
Управление рисками
Дисциплина управления рисками
Дисциплина
Систематический непрерывный процесс
Всеобъемлющая
Управления
Превентивные действия
эффективнее реактивных
Рисками
Проблемы еще нет, но может появиться
Слайд 47
SE MSF.NET
Управление рисками
Управление рисками по MSF
Формулировка риска
База знаний
о рисках
1
2
3
4
5
6
Список рисков
Главные риски
Анализ и приоритезация
Планирование
Мониторинг
Коррекция
Извлечение уроков
Выявление
Слайд 48
SE MSF.NET
Управление рисками
Документирование процесса
На сайте Microsoft доступны шаблоны
документов, которые создаются в процессе управления рисками
Эти шаблоны размещены
на студенческом CD
Слайд 49
SE MSF.NET
Управление рисками
Шаг 1: Выявление рисков
Команда выявляет риски,
которые связаны с проектом
Рассматриваются как следствия, так и причины
рисков
Риски документируются в четкой и однозначной форме
Выполняется классификация (категоризация) рисков
Создается список рисков
Слайд 50
SE MSF.NET
Управление рисками
Классификация и причины рисков
Классификация помогает управлять
рисками
При выявлении рисков помогает проверить полноту полученного списка рисков
Помогает
определить общие причины рисков и бороться с ними
Возможно использование различных классификаций
Слайд 51
SE MSF.NET
Управление рисками
Риски должны быть описаны четко и
ясно, простыми для понимания недвусмысленными фразами
Рекомендуется использование шаблона формулировки
риска
Формулирование рисков
стоимость убытка или возможности
Risk Statement
последствие
(пред)условие
первопричина
следовательно...
Роли разработчика и тестировщика объединены в этом проекте,
Слайд 52
SE MSF.NET
Управление рисками
Выявление
Слайд 53
SE MSF.NET
Управление рисками
Пример: выявление рисков
Проект: разработка автоматизированной системы
учета результатов спортивных соревнований
Пример выявленного риска:
Если система не будет
реализована и протестирована к началу соревнований, они будут сорваны
Слайд 54
SE MSF.NET
Управление рисками
Список рисков
Слайд 55
SE MSF.NET
Управление рисками
Шаг 2: Анализ и приоритезация рисков
Приоритезация
выявленных рисков
Невозможно управлять сразу всеми рисками
Существуют риски, которым необходимо
уделить больше внимания – как их выявить?
Как это сделать?
Некоторые риски имеют фатальные последствия, но крайне маловероятны
Некоторые риски очень вероятны, но их влияние на проект ничтожно
Слайд 56
SE MSF.NET
Управление рисками
Вероятность
Мера возможности того, что последствие риска,
описанное в его формулировке, действительно наступит
Вероятность определяется субъективно по
определенной шкале. Например, «высокая-средняя-низкая»:
Слайд 57
SE MSF.NET
Управление рисками
Угроза риска
Мера серьезности негативных последствий, уровень
убытков или оценка потенциальных возможностей, связанных с риском
Также определяется
субъективно по приятой шкале
Шкалы измерения вероятности и угрозы должны быть соизмеримы и едины для всего проекта
Слайд 58
SE MSF.NET
Управление рисками
Анализ и приоритезация
Слайд 59
SE MSF.NET
Управление рисками
Оценка рисков
Нужно оценивать общее влияние риска
на проект
Можно использовать различные способы вычисления общего влияния
Простой и
эффективный способ учитывает вероятность и угроза:
Величина = Вероятность X Угроза
Приоритезируем риски
ОПАСНЫЕ и ВЫСОКОВЕРОЯТНЫЕ риски
промежуточные категории рисков
неопасные и маловероятные риски
Слайд 60
SE MSF.NET
Управление рисками
Пример: анализ риска
Риск: Если система не
будет реализована и протестирована к началу соревнований, они будут
сорваны
Оценка вероятности – 2 (средняя)
Угроза – 3 (высокая)
Общее влияние – 2*3 = 6
Риск попал в первую десятку
Слайд 61
SE MSF.NET
Управление рисками
Главная таблица рисков
Слайд 62
SE MSF.NET
Управление рисками
Шаг 3: Планирование рисков
Цели
Разработка планов действий
по отношению к основным рискам
Внесение мероприятий по управлению рисками
в расписание проекта
Слайд 63
SE MSF.NET
Управление рисками
Действия по управлению рисками
Исследование
Необходима дополнительная информация
Принятие
С
последствиями можно смириться
Избежание
Можно ли риска вообще избежать?
Перенос
Можно ли перенести
риск на другой проект, команду etc?
Предотвращение
Смягчение последствий
Слайд 64
SE MSF.NET
Управление рисками
Предотвращение риска
Что можно сделать, чтобы уменьшить
вероятность риска?
Что можно сделать, чтобы уменьшить угрозу риска?
Уменьшений вероятности
не есть избегание риска
Слайд 65
SE MSF.NET
Управление рисками
Смягчение последствий
Если риск все-таки осуществится, надо
быть готовым к этому
Действия должны быть продуманы заранее
Должны быть
определены условия, при которых вступает в силу план смягчения последствий
Слайд 66
SE MSF.NET
Управление рисками
Триггеры
- Шеф! Все пропало: клиент уезжает,
гипс снимают!..
Как узнать, что риск все-таки осуществился и надо
смягчать его последствия?
Вместе с планами предотвращения и смягчения устанавливаются триггеры – условия, которые определяют переход от профилактики к реакции на последствия
Слайд 67
SE MSF.NET
Управление рисками
Триггеры
Триггер устанавливается для каждого риска
Виды триггеров
Событие
Величина
Триггеры
нужно контролировать
Слайд 68
SE MSF.NET
Управление рисками
Планирование
Слайд 69
SE MSF.NET
Управление рисками
Пример: планирование
Риск: Если система не будет
реализована и протестирована к началу соревнований, они будут сорваны
Предотвращение:
Создание буфера перед реальным сроком готовности – система должна быть готова за месяц до соревнований
Реакция: Выделить дополнительные ресурсы на разработку, возможно, отказаться от реализации некоторых функций системы
Триггер: система не готова за месяц до соревнований
Ответственный: Пупкин
Слайд 70
SE MSF.NET
Управление рисками
Документирование планов
Слайд 71
SE MSF.NET
Управление рисками
Шаг 4: Мониторинг
Цели
Отслеживание рисков, триггеров
Наблюдение за
выполнением планов предотвращения и смягчения последствий
Информирование членов комадны о
событиях, связанных с рисками
Слайд 72
SE MSF.NET
Управление рисками
Мониторинг
Слайд 73
SE MSF.NET
Управление рисками
Шаг 5: Корректирование ситуации
Успешное выполнение планов
предотвращения
Своевременное задействование планов смягчения последствий
Постоянная деятельность во время работы
над проектом
Слайд 74
SE MSF.NET
Управление рисками
Корректирование
По результатам шага ___
реализуем описанные на
шаге ___ действия
Отступать от плана нельзя жестко ему следовать
! ???
Изменять процесс управления рисками нельзя жестко ему следовать ! ???
Слайд 75
SE MSF.NET
Управление рисками
Корректирование
Слайд 76
SE MSF.NET
Управление рисками
Пример: мониторинг и корректирование
Контролируется выполнение плана
предотвращения: ход выполнения проекта не должен выходить из проектного
расписания
Контролируется триггер: не позднее чем за месяц до соревнований проводятся мероприятия по обеспечению готовности системы к соревнованиям
В худшем случае вводится в действие план реакции на последствия
Слайд 77
SE MSF.NET
Управление рисками
Шаг 6: Извлечение опыта
Обратная связь в
процессе управления рисками
Обмен опытом с другими проектными группами
Усовершенствование процесса
управления рисками
Происходит на протяжении всей жизни проекта
Слайд 78
SE MSF.NET
Управление рисками
Опыт, получаемый в результате управления рисками
Новые
риски
Проект столкнулся с проблемой, которая не была предвидена заранее
Успешные
стратегии предотвращения и смягчения последствий
База знаний по рискам
Слайд 79
SE MSF.NET
Управление рисками
Извлечение опыта
Слайд 80
SE MSF.NET
Управление рисками
Управление портфелем проектов
Возможно перераспределение ресурсов между
проектами в соответствии с их рисками
Активный обмен опытом ведет
к совершенствованию проектных групп
«Внешний» контроль управления рисками в проекте
Слайд 81
SE MSF.NET
Управление рисками
Что это означает
Приоритезируем задачи, основываясь на
уровне ассоциированных с ними рисков
Приоритезируем features, основываясь на их
значимости для ключевых stakeholders
Почему это важно
Минимизируем возможные потери
Оставляем себе больше времени для реакции на возможные изменения
Более продуктивно управляем ожиданиями заказчика
Учет рисков при планировании
Слайд 82
SE MSF.NET
Управление рисками
Планируя, учитываем неопределенность будущего
Что это означает
Понимание
того, то будущее - неопределенно
Создание планов, в которые закладывается
возможность адаптации к неожиданным изменениям ситуации
Почему это важно
Повышаем точность календарных графиков путем:
Использования буферного времени
Декомпозиции задач
Использования внутренних milestones
Слайд 83
SE MSF.NET
Управление рисками
Использование буферного времени
Предусматриваем возможность появления новых
задач
Внешним stakeholders показываем только итоговые Milestones
Буферным временем “распоряжается” кластер
Program Management
Development Time
Buffer Time
Team-Estimated Date
Milestone
Слайд 84
SE MSF.NET
Управление рисками
Используем Interim Development Milestones
Сегментируем общий объем
работ, делим его на небольшие составляющие
Делаем внутренние релизы максимально
независимыми
Оцениваем прогресс и корректируем планы исходя из результатов внутренних релизов
К каждому внутреннему релизу относимся как к “настоящему”
Internal Release 1
Internal Release 2
6 to 8 weeks
Feature Development
2 to 4 weeks
2 to 3 weeks
Testing and
Stabilizing
Buffer Time
Acceptance
Testing
Milestone
Review
Слайд 85
SE MSF.NET
Управление рисками
Вопросы для самоконтроля
Каковы основные фазы MSF-процесса
управления рисками?
Каким образом осуществляется приоритезация рисков?
Какие документы и для
чего создаются в процессе управления рисками?
В чем разница между планами предотвращения и смягчения последствий?
Слайд 86
SE MSF.NET
Управление рисками
Сравнение XP и MSF
Слайд 87
SE MSF.NET
Управление рисками
Сравнение PMBOK и MSF
Слайд 88
SE MSF.NET
Управление рисками
Заключение
“Определив риск, мы тем самым его
уже уменьшили”
