План управления рисками

План управления рисками — это документ, который руководитель проекта готовит для прогнозирования рисков, оценки воздействия и определения мер реагирования на риски. Он также содержит матрицу оценки рисков . По данным Института управления проектами , план управления рисками — это «компонент плана управления проектом, программой или портфелем, который описывает, как будут структурированы и выполняться действия по управлению рисками». ^[1]

Более того, согласно Институту управления проектами, риск — это «неопределённое событие или условие, которое в случае возникновения оказывает положительное или отрицательное влияние на цели проекта». ^[1] Риск присущ любому проекту, и менеджеры проектов должны постоянно оценивать риски и разрабатывать планы по их устранению. План управления рисками содержит анализ вероятных рисков как с высоким, так и с низким воздействием, а также стратегии смягчения последствий, которые помогут проекту избежать срыва в случае возникновения типичных проблем. Планы управления рисками должны периодически пересматриваться командой проекта, чтобы анализ не устарел и не отражал фактические потенциальные риски проекта.

Реагирование на риски

В целом существует четыре потенциальных ответа на риск с многочисленными вариациями конкретных терминов, используемых для обозначения этих вариантов реагирования: ^[2]^[3]

Избегайте – измените планы, чтобы обойти проблему;
Контроль/смягчение/изменение/уменьшение – Уменьшите воздействие или вероятность угрозы (или и то, и другое) посредством промежуточных шагов;
Принять/сохранить – принять вероятность негативного воздействия (или автострахования ), в конечном итоге составить бюджет расходов (например, с помощью статьи бюджета на непредвиденные расходы); или
Передача/доля – передайте риск (или часть риска) третьей стороне или сторонам, которые могут управлять результатом. Это осуществляется в финансовом отношении посредством договоров страхования или операций хеджирования или в оперативном порядке посредством аутсорсинга той или иной деятельности.

(Мнемоника: SARA, что означает A «Share void R educe Accept » , или A-CAT, что означает «Избегать, Контролировать, Принимать или Передавать»).

Планы управления рисками часто включают матрицы.

Примеры

Министерство обороны США в рамках приобретения использует планирование управления рисками, которое может иметь документ «План управления рисками» для конкретного проекта. Общая цель RMP в этом контексте состоит в том, чтобы определить объем рисков, которые необходимо отслеживать, и средства документирования отчетов. Также желательно, чтобы существовала интегрированная связь с другими процессами. Примером этого может служить объяснение того, какие опытно-конструкторские испытания, проверяющие минимизацию рисков данного типа конструкции, указаны как часть генерального плана испытаний и оценки . Еще одним примером могут быть инструкции из 5000.2D. ^[4] что для программ, которые являются частью системы систем, стратегия управления рисками должна конкретно учитывать интеграцию и функциональную совместимость как область риска. Конкретный процесс и шаблоны RMP со временем меняются (например, исчезновение документов Службы финансов и бухгалтерского учета Министерства обороны / Плана управления системными рисками 2002 года и Процесса управления рисками SPAWAR).

См. также

Методология цепочки событий
Управление проектом
Специалист по управлению проектами
Стратегия оценки и смягчения рисков (REMS)
Управление рисками
Инструменты управления рисками
Система управления рисками
Модель Гордона – Леба для инвестиций в кибербезопасность

Цитаты

^ Jump up to: ^а ^б Институт управления проектами 2021 , Глоссарий §3 Определения.
^ Специальная публикация 800-37 СТРУКТУРА УПРАВЛЕНИЯ РИСКАМИ ДЛЯ ИНФОРМАЦИОННЫХ СИСТЕМ И ОРГАНИЗАЦИЙ (редакция 2, проект изд.). Национальный институт науки и технологий. Май 2018.
^ Руководство по обзору CRISC (6-е изд.). ИСАКА. 2015. ISBN 978-1-60420-371-4 .
^ СЕКНАВИНСТ 5000.2D 3.4.4.1

Ссылки

Институт управления проектами (2021). Руководство по совокупности знаний по управлению проектами (руководство PMBOK) . Институт управления проектами (7-е изд.). Ньютаун-сквер, Пенсильвания. ISBN 978-1-62825-664-2 . {{cite book}}: CS1 maint: отсутствует местоположение издателя ( ссылка )

Внешние ссылки

[FOOTNOTEProject_Management_Institute2021Glossary_§3_Definitions-1] Jump up to: ^а ^б Институт управления проектами 2021 , Глоссарий §3 Определения.

[2] Специальная публикация 800-37 СТРУКТУРА УПРАВЛЕНИЯ РИСКАМИ ДЛЯ ИНФОРМАЦИОННЫХ СИСТЕМ И ОРГАНИЗАЦИЙ (редакция 2, проект изд.). Национальный институт науки и технологий. Май 2018.

[3] Руководство по обзору CRISC (6-е изд.). ИСАКА. 2015. ISBN 978-1-60420-371-4 .

[4] СЕКНАВИНСТ 5000.2D 3.4.4.1

[1]

[2]

[3]

[4]