Расчет уровня рисков и их влияния

Итоговая таблица по приоритетам

Приоритет	Вероятность %	Средний денежный ущерб, руб	Потери времени, в днях
	0
			3,4
			0

Итоговая таблица по категориям

PR
RE			2,4
PS			1,2

Общий итог

4,6

Результатом данной таблицы является предварительная оценка возможного ущерба от нештатных ситуаций. Данные показатели можно внести в проект в виде страховых резервов времени и денег.

Однако основной задачей данных работ является не столько расчет резерва, сколько снижение затрат и оценка и сравнение затрат на профилактические работы с затратами от ожидаемого ущерба.

Снижение потерь возможно за счет трех действий: профилактики (предотвращения), мониторинга (своевременного распознавания ситуации) и управления критической ситуацией (правильными действиями в случае ее возникновения). Рассмотрим более подробно каждое из них.

Профилактика — некие затраты для устранения, снижения вероятности или снижения ущерба нештатной ситуации. Нередко очень трудно убедить заказчика в дополнительных затратах, особенно если угроза не очень понятна заказчику. Например, достаточно легко получить дополнительное финансирование на дополнительную проработку системы безопасности (угроза несанкционированного доступа), однако нередко очень трудно добиться обучения конечных пользователей, хотя неграмотная эксплуатация также может привести к образованию дыр в системе безопасности. И обычно только хорошо обоснованный документ с оценкой вероятности и значения ущерба может убедить заказчика в правильном распределении средств.

Мониторинг означает разработку системы показателей, определяющих возникновение той или иной проблемы, и механизмов их отслеживания. Своевременное распознавание проблемы нередко позволяет минимизировать потери или свести их к нулю. Например, отслеживание текущего законодательства и своевременное распознавание принципиальных изменений позволят существенно сократить затраты на адаптацию за счет изменений ряда концептуальных решений, таких, как изменение структуры данных или разработка новых алгоритмов. В случае, если время упущено, начинают работать механизмы латания дыр, которые приводят к усложнению системы и, как следствие, росту временных затрат на решения новых задач.

Управление критической ситуацией означает документирование и регламентирование действий в случае возникновения непредвиденной ситуации. Четкое понимание действий менеджером позволяет многократно снизить отрицательный эффект. Предварительное документирование действий позволит скорректировать расчетный эффект ущерба и, как следствие, снизить суммы резервов и сделать проект более привлекательным для инвесторов и заказчиков. Также частью работ по этому направлению может быть создание механизмов смягчения критической ситуации. Например, наличие информации о квалифицированных соискателях на работу в организации будет очень кстати при неожиданном увольнении ключевого работника.

Основой работ по сокращению затрат является разработка плана противодействия рискам проекта. Примером оформления данного плана может служить дальнейшее развитие таблицы рисков (табл. 18).

Таблица 18 Оформление плана противодействия рискам

№	Вероят- ность	Ущерб	Подробное описание	Профилак- тика	механизм мониторинга	Что делать
	40%	2-кратное увел. Сроков. Профилактика =1 чел/д; Эффект Р= 20; преодоление = 6000 руб./отдел; эффект =Р/2	Потеря интереса у пользователей к развитию системы из-за угрозы сокращения	Максимальная популяризация проекта, построение связи между эффектом от проекта и ростом доходов	Постоянное обсуждение с группой внедрения отношения пользователей к проекту	Попросить руководство заказчика отметить подразделения, наибольшую поддержку проекта. Рассмотреть исключение сопротивляюшихся подразделений из участия в проекте

Из таблицы хорошо виден эффект от контроля за рисками, и этот факт непременно поможет менеджерам максимально контролировать весь проект в целом и более аргументированно отчитываться перед инвестором и заказчиком. Однако необходимо помнить, что управление рисками носит относительный характер и все приведенные цифры в таблице условны и служат для общей оценки нестандартных ситуаций. Также необходимо помнить о динамическом изменении основных показателей проекта, что приводит к постоянному пересчету приводимых ранее величин.

Выбор системы

Процесс выбора системы в общем случае может быть представлен как процесс выбора из большого количества альтернатив:

• уровень системы: «коробочная», средний или высокий,

• уровень исполнения: управление цехом или производством,

• тип принимаемого решения,

• и так далее.

При таком количестве альтернатив дерево перебора различных вариантов в поисках наилучшего решения становится таким большим, что в реальной жизни этот подход к выбору системы никогда не применяется. На практике, как правило, используются последовательность альтернатив, позволяющая на самых ранних этапах отсекать заведомо неприемлемые выборы, и набор критериев, руководствуясь которыми принимают решения при рассмотрении альтернатив. Такая процедура позволяет в конечном счете либо остановиться на какой-либо системе, либо достаточно точно определить (специфицировать) требования к ней. Подход к построению дерева альтернатив, иными словами к построению последовательности решений при выборе системы, а также количество вариантов, которое целесообразно рассматривать параллельно, определяется в каждом конкретном случае слишком большим числом факторов, чтобы можно было говорить о каких-то рекомендациях общего характера.

Ниже рассматривается ряд критериев, которые целесообразно использовать при принятии решения о выборе системы.

Основным критерием, которым следует руководствоваться при выборе системы, должен быть критерий удовлетворения потребностей бизнеса предприятия. Потребности бизнеса формулируются в терминах бизнеса. В табл. 10 приведены типичные формулировки целей бизнеса, которые должны быть достигнуты с помощью внедрения информационных технологий. Таблица составлена по данным опроса руководителей, отвечающих за финансовые результаты деятельности предприятий и корпораций, т. е. лиц, участвующих в принятии решений при выборе системы, но не являющихся специалистами в информационных технологиях.

Все опрошенные утверждали, что при принятии решений они руководствуются соображениями именно бизнеса. Очевидно, что осуществить выбор технической системы, руководствуясь только критериями, приведенными в табл. 10, невозможно.

Поэтому при выборе системы потребности бизнеса, сформулированные в терминах бизнеса, должны быть конвертированы в технические и экономические требования к системе, сформулированные в соответствующих терминах:

• функциональные возможности,

• совокупная стоимость владения,

• перспективы развития, поддержки и интеграции,

• технические характеристики.

Ниже эти критерии рассматриваются подробнее.