Zarządzanie ryzykiem

Ryzyko oznacza, że rzeczywiste wyniki mogą się różnić, niekiedy znacznie, od oczekiwanych wyników.Zarówno prawdopodobieństwo tego odchylenia jak i stopień odchylenia między rzeczywistymi i żądanymi wynikami jest hermetyzowany w terminie „ryzyko”. Podczas zarządzania ryzykiem, strategicznie minimalizujesz odchylenie między wynikiem, którego chcesz i rzeczywistym wynikiem.

Zdolność do identyfikacji, klasyfikacji, analizowania i zarządzania ryzykiem to zdolności organizacyjne, które są wymagane do osiągnięcia standardowej metodę oceny CMMI oceny procesu poprawy (krewetki) na poziomie 3.Aby uzyskać więcej informacji o bibliotece CMMI, zobacz Podstawy CMMI.

Zarządzając tymi zagrożeniami sterowanymi zdarzeniami, znaczny wkład wnoszony jest do ogólnego celu zarządzania ryzykiem w projekcie, portfolio i poziomach organizacyjnych.Dobre zarządzanie ryzykiem sterowane zdarzeniami przyczynia się do wyniku, który jest satysfakcjonujący dla wszystkich zainteresowanych stron, i który odbiega nieco od pierwotnie pożądanego rezultatu.Przyczynia się to do oczekiwania na „bez ma niespodzianek!”

Zdefiniuj ryzyka

Myślenie o ryzyku w ten sposób jest czasami określane jako model ryzyka sterowany zdarzeniami.Oznacza to, że wykaz ryzyka jest wykazem potencjalnych przyszłych zdarzeń.Każde ryzyko opisuje niektóre zdarzenia, które mogą wystąpić w przyszłości.Może ono obejmować informacje na temat prawdopodobieństwa wystąpienia.Powinny zawierać opis wpływu, jaki takie zdarzenie miałoby na plan projektu.Może również zawierać opis sposobów zmniejszenia prawdopodobieństwa wystąpienia oraz sposoby łagodzenia skutków wystąpienia.Może również obejmować sugerowane formularze odzysku po wystąpieniu.

Dla każdego ryzyka, które jest identyfikowane, utwórz element roboczy ryzyka w projekcie zespołowym.

Element roboczy ryzyka.

Obszar procesu zarządzania ryzykiem (RSKM) w CMMI koncentruje się na zarządzaniu tym ryzykiem związanym ze zdarzeniami.MSF do poprawy procesu CMMI i Visual Studio Team Foundation Server ułatwia to poprzez dostarczenie elementu roboczego typu ryzyko.Za pomocą typu elementu roboczego ryzyka, można definiować i śledzić listę elementów ryzyka.Zapewnia pola do opisania zagrożenia, prawdopodobieństwa wystąpienia.Zapewnia również pola do działań, które mogą zostać podjęte w celu zmniejszenia prawdopodobieństwa wystąpienia, łagodzenia skutków i wdrożenia planów awaryjnych w zakresie poprawy w razie wystąpienia wydarzenia.

Początkowe czynniki ryzyka projektu powinny zostać określone podczas planowania projektu.Do listy czynników ryzyka należy powrócić podczas iteracji planowania rozpoczęcia każdej iteracji projektu.

Formularz elementu roboczego dla ryzyka przechowuje dane w polach, które przedstawiają poniższe ilustracje:

Wybierz działania, które należy podjąć

Po utworzeniu listy zagrożeń, które zostały dostatecznie przeanalizowane, to jest czas, aby zdecydować, czy i jakie działania zostaną podjęte w celu zarządzania tym ryzykiem.Czy istnieją jakieś działania, które zmniejszą prawdopodobieństwo wystąpienia, które chcesz teraz podjąć lub opisać w planie iteracji?Czy istnieją jakieś działania, które mogłyby złagodzić skutki wystąpienia, które chcesz teraz podjąć lub opisać w planie iteracji?Podejmowanie działań w celu zmniejszenia lub łagodzenie ryzyka kosztów czasu i zasobów.To musi być przedmiotem obrotu przed stosowaniem tych zasobów oraz dostępnym czasem do przenoszenia projektu dalszych prac i przekształcenia zakresu pracy oprogramowania.Dokumentuj redukcję ryzyka i działania łagodzące, które planujesz na karcie ryzyka — Ograniczenie.

Należy rozważyć ogólny profil ryzyka dla projektu, kiedy zdecydujesz się, kiedy należy podjąć działania w celu zmniejszenia prawdopodobieństwa lub złagodzenia wpływu czynników ryzyka.Jeśli profil ryzyka mówi, że „utrata życia jest nie do przyjęcia”, każde ryzyko, które może spowodować utratę życia musi być zarządzane i należy zaplanować i podjąć działania ukierunkowane na redukcję i ograniczenie skutków.

Upewnij się, że ryzyko są zarządzane zgodnie z ograniczeniami projektu zarządzania i w odpowiedniej równowadze z potrzebami osiągnięcia dostawy wszystkiej dodatkowej pracy w ramach dostępnego czasu i budżetu.

Po zaznaczeniu ryzyka zmniejszenia prawdopodobieństwa lub łagodzenia jego skutków, zaplanuj to działanie przez podzielenie go na elementy robocze zadań i połącz każdy z elementem roboczym ryzyka.

Monitorowania zagrożeń

Czynniki ryzyka projektu powinny być regularnie monitorowane.

Użycie zapytania o ryzyko umożliwia monitorowanie ryzyka.Skanowanie każdego aktywnego ryzyka na liście i rozważanie czy zwiększa się prawdopodobieństwo wystąpienia, czy potencjalny wpływ uległa zmianie i czy wystąpiły wszelkie ograniczenia wyzwalacza zdarzeń.Jeśli wystąpi istotna zmiana informacji przechwytywanych ze względu na ryzyko, należy zaktualizować element roboczy.Należy także rozważyć, czy dalsze działania należy podjąć w celu zmniejszenia ryzyka lub w celu złagodzenia skutków.

Bieżący stan ryzyka projektu powinien być przekazywany.Sprawozdania powinny zawierać informacje dotyczące wszelkich zagrożeń, które były ostatnio odkryte, redukcji lub ograniczania akcje, które są w toku i wszelkich zmian stanu, które mogłyby spowodować zmianę wcześniejszej oceny ryzyka.

Wykonaj plan awaryjny

W przypadku zagrożeń, dla których została zdefiniowana akcja odzyskiwania, należy wykonać plan do wdrożenia na ewentualność wystąpienia zdarzenia.Na przykład, jeśli istnieje ryzyko, że serwer może zawieść i istnieje możliwość pożyczenia sprzętu z innego działu, powinieneś mieć plan takiej uchwały, jeśli serwer zawiedzie.Sporządzanie planów z wyprzedzeniem zmniejsza wyzwanie koordynacji, jeśli wystąpi zdarzenie.Organizacja bardziej dojrzała, z większymi możliwościami zarządzania ryzykiem przygotowuje plany awaryjny i wie, w jaki sposób nadać im moc prawną bez znaczącego wpływu na inne działania projektu.Organizacje mniej dojrzałe cierpią panikę i chaos podczas odzyskiwania równowagi po nieoczekiwanych zdarzeniach.Organizacja, która stara się o ocenę SCAMPI na poziomie 3 powinna mieć udokumentowane dowody do pokazania, że plany awaryjne zostały wykonane i, w stosownych przypadkach, zastosowane.

Rozbij plan awaryjny na serie zadań lub działań, które należy podjąć.Oszacuj każde zadanie.Utwórz harmonogram i zalecany wykaz przypisanych pracowników.Opisz wszystkie zasoby, które będą wymagane, aby wykonać plan awaryjny.

Dodaj plan awaryjny do elementu roboczego ryzyka na karcie Plan awaryjny, lub dodaj plan jako załącznik.