Как составить план управления рисками?

План управления рисками – это компонент плана управления проектом, который описывает, как будет строиться и осуществляться деятельность по управлению рисками. Этот план определяет, как мы будем работать с индивидуальными и общими рисками в нашем проекте. Он документирует, как мы будем выявлять и анализировать риски, кто будет отвечать за это, как часто мы будем пересматривать риски (поскольку нам придется встречаться с проектной командой по поводу планирования рисков в течение всего проекта).

Этот план позволяет команде проекта снизить вероятность возникновения негативных неожиданностей (проблем, слабостей и угроз), проактивно использовать позитивные риски (возможности) и обеспечить учет рисков при разработке графиков, бюджетов и других планов управления. Создание и поддержка плана управления рисками значительно повышает вероятность успеха проекта. План управления рисками определяет процессы и процедуры, которые будут использоваться для управления рисками на протяжении всего срока реализации проекта. Он включает ряд ключевых разделов, таких как источники риска, категории, определения оценки (например, от очень высокой до очень низкой), оценка вероятности/воздействия (матрица), роли и обязанности, бюджет и график работ, связанных с риском, а также реестр рисков. Как и другие планы управления областями знаний (например, объем работ, график, заинтересованные стороны), план управления рисками интегрируется в план управления проектом и должен быть согласован со всеми подпланами и планом управления проектом.

План управления рисками может состоять из некоторых или всех следующих пунктов:

Методология
- Какие подходы, инструменты и источники данных будут использоваться для осуществления деятельности по управлению рисками (например, идентификация рисков, оценка рисков, стратегии реагирования на риски)?
- Например, контрольные списки, шкалы индикаторов риска, матрицы “вероятность-воздействие”, неформальная прямая оценка риска, вероятностное моделирование.
Стратегия реагирования на риск
Роли и обязанности
- Указания о том, как идентифицированные риски будут закреплены за членами команды, и как эти владельцы рисков будут заботиться о рисках и контролировать их.
Категории рисков
- Риски могут быть сгруппированы в категории высокого уровня для облегчения идентификации отдельных рисков. К таким категориям можно отнести технические, стоимостные, графические, клиентские, договорные, погодные, финансовые, политические, экологические и кадровые.
- По аналогии с WBS (Work Breakdown Structure), очень полезным инструментом будет RBS (Risk Breakdown Structure) (пример можно скачать ниже).
Вероятность и влияние риска
- Уровень и процент вероятности и влияния негативных и позитивных рисков
- Какие аспекты проекта будут включены в анализ влияния (например, объем, качество, график, стоимость, безопасность, окружающая среда)?
Реестр рисков
- Как будет структурирован реестр рисков?
- Такие компоненты, как идентификатор риска, описание, владелец риска, вероятность и влияние (можно скачать ниже)
План реагирования на риск
- Как будет построен план реагирования на риски?
- Стратегии для негативных и позитивных рисков, индивидуальных и общих рисков проекта.
Финансирование резервов
- Как будут определяться и выделяться резервы на случай непредвиденных обстоятельств и резервы на управление?
Форматы отчетности
- Форматы и периодичность отчетности должны согласовываться с другими планами проекта.