Správa rizik

Riziko předpokládá, že se skutečné výsledky mohou lišit, někdy výrazně, od požadovaných výsledků.Pravděpodobnost této odchylky a stupeň odchylky mezi skutečnými a požadovanými výsledky, je zapouzdřena v termínu "riziko". Při řízení rizika strategicky minimalizujete odchylku mezi výsledkem, který chcete, a skutečným výsledkem.

Schopnost identifikovat, klasifikovat, analyzovat a řídit rizika je organizační schopnost, která je potřebná k dosažení hodnocení Standardní metoda CMMI pro zlepšování procesů (SCAMPI) na úrovni 3.Další informace o knihovnách CMMI naleznete v tématu Základní informace o CMMI.

Správa těchto rizik řízených událostmi je významným přínosem k celkovému cíli řízení rizik v projektu, portfoliu a organizačních úrovních.Dobré řízení rizik řízených událostmi přispívá k výsledku vyhovujícímu všem zúčastněným stranám, který se poněkud liší od původně požadovaného výsledku.Přispívá k očekávání „žádných překvapení!“.

Definovat rizika

Přemýšlení o rizicích tímto způsobem je někdy označovány jako model rizika řízený událostmi.Z toho vyplývá, že seznam rizik je seznam možných budoucích událostí.Každé riziko popisuje některou událost, ke které může dojít v budoucnosti.Může obsahovat některé informace o pravděpodobnosti výskytu.Měl by obsahovat popis vlivu, který taková situace má na plán projektu.Může také zahrnovat popis způsobů, jak snížit pravděpodobnost výskytu, a způsoby, jak zmírnit dopad výskytů.Může také obsahovat doporučené formy obnovení po události.

Pro každé identifikované riziko vytvořte pracovní položku rizika v týmovém projektu.

Pracovní položka rizika

Oblast procesu řízení rizik (RSKM) v CMMI se zaměřuje na správu těchto rizik souvisejících s událostmi.MSF for CMMI Process Improvement a Visual Studio Team Foundation Server to usnadňují tím, že poskytují typ rizikové pracovní položky.Použitím rizika pracovní položky můžete definovat a sledovat seznam rizik.Poskytuje pole pro popis rizika, pravděpodobnost výskytu.Obsahuje také pole pro akce, které mohou být provedeny ke snížení pravděpodobnosti výskytu, zmírnění dopadu a implementaci plánů řešení nepředvídaných událostí pro obnovení v případě výskytu.

Při plánování projektu by měla být určena počáteční rizika projektu.Na seznam rizik by měla být znovu obrácena pozornost během plánování iterace na začátku každé iterace projektu.

Pracovní formulář pro riziko obsahuje data v polích, která jsou zobrazena na následujícím obrázku:

Vyberte akce, které mají být provedeny.

Po vytvoření seznamu rizik a jejich dostatečné analýze je čas rozhodnout, jaké případné akce budou přijaty ke správě těchto rizik.Existují nějaké akce, které sníží pravděpodobnost výskytu, které chcete nyní provést nebo popsat v plánu opakování?Existují nějaké akce, které sníží dopad výskytu, které chcete nyní provést nebo popsat v plánu opakování?Přijetí opatření ke snížení nebo zmírnění rizik stojí čas a prostředky.To musí být vyměněno za použití těchto prostředků a dostupný čas k posunutí práce na projektu dopředu a převést obor na funkční software.Dokumentujte riziko redukčních a zmírňujících opatření, které plánujete, na kartě ke Zmírnění rizik.

Profil celkového rizika projektu musí být zvážen při rozhodování, kdy přijmout opatření ke snížení pravděpodobnosti nebo zmírnit dopadu rizik.Pokud rizikový profilu říká "nepřijatelná ztráta životnosti", jakékoli riziko, které může způsobit ztrátu životnosti, musí být spravováno a musí být naplánovány a přijaty akce na redukci a zmírnění dopadu.

Ujistěte se, že rizika jsou spravována podle omezení správy projektu a ve vhodné rovnováze s potřebou dosáhnout dodání veškeré práce s přidanou hodnotou v rámci dostupného času a rozpočtu.

Pokud je vybráno riziko pro snížení pravděpodobnosti nebo zmírnění jeho dopadu, naplánujte tuto aktivitu rozdělením do pracovních úkolů a propojte každý s pracovní položkou rizika.

Sledovat rizika

Rizika projektu by měly být pravidelně sledována.

Použijte dotaz rizika ke sledování rizik.Zkontrolujte každé aktivní riziko na seznamu a zvažte, zda se zvýšila pravděpodobnost výskytu, zda došlo ke změně potenciálního dopadu a zda došlo ke zmírnění aktivační události.Pokud dojde ke značné změně v informacích, které jsou zachyceny pro riziko, aktualizujte pracovní položku.Zvažte také, zda je třeba provést další za účelem snížení rizika nebo zmírnění jeho dopadu.

Aktuální stav rizika projektu by měl být oznámen.Sestavy by měly obsahovat informace o všech nedávno zjištěných rizicích, všechny redukce a zmírňující opatření, která probíhají, a jakékoli změny ve stavu, který způsobí změnu v předchozím posouzení rizika.

Vytvořte plán řešení nepředvídaných událostí

U rizik, kde byla definována akce zotavení, by měl být vytvořen plán pro implementaci pohotovostního plánu, pokud dojde k události.Například pokud existuje riziko, že server může selhat a pohotovostní plán je vypůjčit hardware z jiného oddělení, měli byste mít plán na provedení této akce, pokud dojde k selhání serveru.Příprava plánů předem snižuje koordinační zátěž, pokud dojde k události.Organizace vyšší úrovně vyspělosti s větší možností pro řízení rizik provádí plány řešení nepředvídaných událostí a ví, jak je přijmout bez většího dopadu na ostatní aktivity projektu.Méně vyzrálé organizace organizace trpí panikou a chaosem při pokusu o zotavení z neočekávaných událostí.Organizace, která usiluje o SCAMPI hodnocení na úrovni 3, by měla zdokumentovat důkazy, že pohotovostní plány byly vytvořeny, a kde je třeba také dodrženy.

Rozdělte pohotovostní plán na řadu úkolů nebo akcí, které mají být provedeny.Odhad jednotlivých úkolů.Vytvořte plán a doporučený seznam přidělených zaměstnanců.Popište všechny prostředky potřebné k provedení pohotovostního plánu.

Přidejte plán řešení nepředvídaných událostí do rizika pracovní položky na kartě plánu řešení nepředvídaných událostí nebo přidejte plán jako přílohu.