Перейти к содержимому

План управления рисками

План управления рисками (Risk Management Plan) — компонент плана управления проектом, программой или портфелем, описывающий, как будут структурированы и выполняться операции по управлению рисками1.

План — выход процесса 11.1 Планирование управления рисками. Он служит входом для остальных процессов управления рисками — 11.2 Идентификация рисков, 11.3 Качественный анализ рисков, 11.4 Количественный анализ рисков, 11.5 Планирование реагирования на известные риски, 11.6 Осуществление реагирования на риски и 11.7 Мониторинг рисков, — а также для планирования управления стоимостью, качеством и вовлечением заинтересованных сторон и для процессов закупок2.

План управления рисками может включать все или часть следующих элементов1:

  • Стратегия управления рисками — общий подход к управлению рисками в данном проекте.
  • Методология — конкретные подходы, инструменты и источники данных для управления рисками.
  • Роли и обязанности — кто руководит, кто поддерживает и кто входит в команду управления рисками по каждому виду работ, описанному в плане, и чем каждый из них отвечает.
  • Финансирование — средства, необходимые на работы по управлению рисками, и правила использования резервов на возможные потери и управленческих резервов.
  • Сроки — когда и как часто выполняются процессы управления рисками на протяжении жизненного цикла проекта; какие операции по управлению рисками включаются в расписание.
  • Категории рисков — способ группировки отдельных рисков проекта (категоризация рисков). Обычно категории строятся как иерархическая структура рисков (risk breakdown structure, RBS) — иерархия потенциальных источников риска, которая помогает команде охватить все источники, откуда могут возникнуть риски. Организация может иметь одну общую RBS, несколько RBS для разных типов проектов или разрабатывать ее под проект; вместо RBS можно использовать простой перечень категорий или структуру, построенную по целям проекта.
  • Склонность к риску заинтересованных сторон (risk appetite) — для ключевых заинтересованных сторон; выражается измеримыми порогами риска по каждой цели проекта. Пороги определяют допустимый уровень совокупного риска проекта и служат основой для определений вероятности и воздействия.
  • Определения вероятности и воздействия рисков — шкалы уровней вероятности и воздействия, отражающие склонность к риску и пороги организации и ключевых заинтересованных сторон. Для подробного анализа обычно используют пять уровней, для простого — три. Одни и те же шкалы годятся для угроз (воздействие негативное: задержка, перерасход, недостижение характеристик) и для благоприятных возможностей (воздействие позитивное).
  • Матрица вероятности и воздействия — правила приоритизации рисков. Они могут быть заданы организацией заранее как часть активов процессов организации или адаптированы под проект. Угрозы и возможности отображаются на одной матрице; вероятность и воздействие задаются словесно (от «очень низкая» до «очень высокая») или числами — тогда их произведение дает балл риска, позволяющий сравнивать риски внутри одного уровня приоритета.
  • Форматы отчетности — как документируются, анализируются и сообщаются результаты управления рисками; содержание и формат реестра рисков, отчета по рискам и других выходов процессов управления рисками.
  • Отслеживание — как фиксируются операции по рискам и как проводится аудит процессов управления рисками.

PMBoK 6 приводит пример определений вероятности и воздействия для трех целей проекта (табл. 11-1). Ниже — условный пример такой пятиуровневой шкалы; значения выбраны для иллюстрации:

УровеньВероятностьСрокиСтоимостьКачество
Очень высокийболее 70 %более 6 месяцевболее 5 млн руб.существенное влияние на функциональность в целом
Высокий51–70 %3–6 месяцев1–5 млн руб.существенное влияние на ключевые функции
Средний31–50 %1–3 месяца0,5–1 млн руб.некоторое влияние на ключевые функции
Низкий11–30 %1–4 недели0,1–0,5 млн руб.незначительное влияние на второстепенные функции
Очень низкий1–10 %менее 1 неделименее 0,1 млн руб.незначительное влияние на вспомогательные функции
  • A Guide to the Project Management Body of Knowledge (PMBOK® Guide). — 6th ed. — Newtown Square, PA: Project Management Institute, 2017. — ISBN 978-1-62825-184-5.
  1. PMBOK Guide, 6-е изд., разд. 11.1.3.1 «Risk Management Plan». ↩ ↩2

  2. PMBOK Guide, 6-е изд., входы процессов 7.1, 8.1, 11.2–11.7, 12.2, 12.3, 13.2, 13.3. ↩