Андон Ф.И., Коваль Г.И., Коротун Т.М., Лаврищева Е.М., Суслов В.Ю. Основы инженерии качества программных систем

Подождите немного. Документ загружается.

484 Глава 10

Деятельность всех групп интервьюирования должна тщательно планиро-

ваться с учетом не одновременности проведения сеансов интервьюирования и за-

нятости специалистов по основному виду деятельности, наличия свободных поме-

щений для проведения работы и других ресурсов.

10.3.4. Этап оценки риска

Этот этап процесса управления риском охватывает совокупность действий,

выполняемых «на месте» - в ходе посещения независимой группой экспертов орга-

низации, разрабатывающей проект ПС (рисунок 10.7).

Оценка риска

Ориентирование

Обзор проекта

Обучение

Сессия

интервьюирования

Сессия анализа

результатов

Сессия

консолидации

результатов

Брифинг по

утверждению

оценок риска

Подготовка

брифинга

Рис. 10.7. Действия по оценке риска «на месте»

Назначение ориентирования, ответственность за проведение которого возла-

гается на лидера независимой группы, - ознакомить всех участников этой стадии

процесса управления риском с целями, методами и средствами оценивания риска, а

также ролью каждого участника в оценивании. В заседании принимают участие

руководство, персонал, имеющий отношение к разрабатываемому проекту, и неза-

висимая группа экспертов.

Заседание по обзору проекта проводится с целью ознакомления независимой

группы экспертов со структурой, характеристиками, терминологией и функцио-

нальными аспектами разрабатываемого проекта ПС. Это заседание открыто для

всех участников процесса оценивания риска.

Обучение состоит в овладении группой независимых экспертов практически-

ми приемами выполнения действий по оцениванию риска проекта путем проведе-

ния деловой игры, в основе которой лежит моделирование функций парадигмы

риска, использования таксономии риска и TBQ.

Целью сессий интервьюирования является обнаружение и спецификация рис-

ков. В основе организованной дискуссии лежит подготовленный (и адаптирован-

ный) вопросник TBQ, хотя строгое следование структуре вопросника и необяза-

тельно. Утверждение о каждом идентифицированном риске документируется в

терминах лексики участников. Наряду с утверждением о риске фиксируется кон-

текст риска и наиболее важные моменты дискуссии. Члены независимой группы

должны гарантировать, что в результате сессии интервьюирования:

• ни один потенциальный риск или проблема не опущены;

• источник риска установлен и может быть отнесен к соответствующему

классу таксономии риска;

• группа располагает достаточной информацией для выполнения объек-

тивной оценки каждого обнаруженного риска.

Глава 10 485

Цель сессии анализа результатов - завершение функций спецификации и

оценивания риска. Сессия проводится независимой группой экспертов сразу же по

окончании каждой сессии интервьюирования, пока контекст риска еще свеж в умах

членов группы. Каждый член группы получает копию записей о рисках и обсужда-

ет только те риски, формулировки по которым вызывают разночтения и нуждаются

в изменении. Далее члены группы независимо друг от друга дают оценку риска,

используя заранее утвержденный механизм оценивания, а затем обсуждают те рис-

ки, оценки которых существенно отличаются у разных экспертов, и пытаются дос-

тичь консенсуса. Каждый конкретный риск обретает свое место в таксономии рис-

ка. Всевозможные корректировки утверждений о риске, а также оценки рисков и

место рисков в таксономии документируются наряду с обоснованиями принятых

решений.

Цель сессии консолидации результатов состоит в совместном рассмотрении

всего множества рисков и его структурировании. Она проводится независимой

группой экспертов по завершении всех сессий интервьюирования и анализа. Каж-

дый эксперт получает копию описания всех рисков, отсортированных по уровням

оценок величины в рамках каждой категории по таксономии. Далее группа совме-

стно рассматривает риски в каждой категории с целью выявления рисков-

кандидатов для консолидации, достигает консенсуса по окончательной формули-

ровке и оценке консолидированного риска. Описания консолидированных рисков

документируются наряду с обоснованиями принятых решений.

Цель заседания по подготовке брифинга состоит в оформлении полученных

результатов оценок для их краткого представления «на месте». На этом этапе фор-

мируется список всех рисков, отсортированных по категориям и величине. По пер-

вым «Н» особо важным рискам готовится наиболее полная информация. С целью

обеспечения конфиденциальности источников данных производится ревизия под-

готовленных сообщений и наглядных пособий (например, слайдов), представляе-

мых на брифинге, и вносятся необходимые поправки.

Брифинг по утверждению оценок риска проводится с целью ознакомления

руководства организации-разработчика и всех участников оценивания риска с ре-

зультатами работы. Таким образом, путем открытого взаимодействия обеспечива-

ется обратная связь в управлении риском. Полученные организацией-

разработчиком результаты оценивания проверяются и утверждаются. По заверше-

нии брифинга копии слайдов предоставляются организации-разработчику. О лю-

бых неточностях в слайдах сообщается лидеру группы оценивания, который несет

ответственность за внесение всех необходимых поправок в документацию о рис-

ках.

10.3.5. Этап подготовки к устранению риска

Этот этап охватывает действия по подготовке итогового отчета для клиента.

Действия выполняются совместно независимой группой экспертов и представи-

тельной группой лиц-участников проекта в ходе одного-двух посещений организа-

ции-разработчика.

Последовательность действий на этапе подготовки к устранению риска тако-

ва:

• подготовка предварительного отчета о рисках,

486 Глава 10

• совещание по результатам ревизии рисков клиентом,

• разработка мероприятий по устранению риска,

• подготовка итогового отчета.

Подготовка предварительного отчета выполняется независимой группой

экспертов по завершении стадии оценивания риска. Ее цель состоит в том, чтобы

представить результаты анализа рисков и предложить стратегии их устранения.

Предварительный отчет должен содержать описания консолидированных рисков и

областей устранения риска, проекции рисков на соответствующие области устра-

нения и цели клиента, а также стратегии устранения или общие рекомендации по

устранению риска.

Подготовленный предварительный отчет подвергается ревизии со стороны

руководства клиента и представителей проекта, а затем обсуждается на совещании

по результатам ревизии.

В ходе обсуждения предварительного отчета устанавливается, отражает ли

он проблемы/риски организации? Соответствует ли он целям успешного заверше-

ния проекта? Оправдывает ли он ожидания/цели, поставленные до начала оценива-

ния риска?

Обсуждение рисков происходит в рамках областей устранения риска, указан-

ных в отчете. В результате дискуссии определяется, связаны ли каким-либо обра-

зом идентифицированные области устранения риска с целями и задачами органи-

зации? Достаточно ли практичны рекомендации в контексте целей и задач проекта?

Остались ли за рамками отчета какие-либо вопросы?

В результате совещания клиент должен установить приоритеты важности ре-

комендаций, определить наличие ресурсов и необходимое время для устранения

риска, выяснить, какого рода действия должно предпринять руководство для уст-

ранения риска.

Цель разработки мероприятий по устранению риска - облегчить процесс

создания плана устранения риска проекта ПС путем выработки рекомендаций, де-

тальных процедур, оптимальных последовательностей действий с расчетами стои-

мости работ и указанием измеряемых характеристик.

Для выработки необходимых мероприятий по устранению риска независимая

группа экспертов совместно с представителями проекта проводит серию совеща-

ний (как правило, на территории организации-разработчика). В ходе совещаний для

каждой области устранения риска идентифицируются ограничения среды разра-

ботки проекта, которые потенциально могут стать препятствием на пути реализа-

ции плана устранения риска в данной области риска, и вырабатываются соответст-

вующие рекомендации по преодолению этих препятствий.

Для каждой области устранения риска выясняется, каково текущее состояние

проекта по данной области устранения риска? Каково целевое состояние должно

быть достигнуто? Что может быть сделано для достижения этого состояния и како-

ва общая стратегия действий? Какова последовательность конкретных действий?

При наличии четких рекомендаций по составу плана устранения риска в каждой

области устранения риска руководству клиента в дальнейшем останется принять

решения, касающиеся ресурсов, сроков выполнения и ответственных исполнителей

работ.

Глава 10 487

Цель подготовки итогового отчета - довести результаты оценивания риска

до руководства организации-клиента. Итоговый отчет формируется на базе предва-

рительного отчета, но содержит уточненные оценки, прошедшие ревизию клиента,

а также копии всех представленных на брифинге слайдов и другие материалы, ко-

торые использовались при оценке риска.

10.3.6. Разработка плана управления риском

Управление риском конкретного проекта разработки ПС осуществляется чле-

нами проекта (представителями заказчика, исполнителя, соисполнителей) в соот-

ветствии с планом управления риском, составленным с учетом рекомендаций, по-

лученных от независимой группы экспертов и зафиксированных в итоговом отчете

о проведении оценки риска проекта ПС.

План управления риском проекта ПС определяет, каким образом процесс

управления риском будет выполняться в рамках конкретного проекта разработки

ПС, и указывает процессы, действия, этапы работ, методы и инструменты, исполь-

зуемые членами группы проекта, ответственными за управление риском проекта

ПС. Этот план может быть частью плана управления риском системного уровня,

частью плана управления проектом, или самостоятельным планом. Выбор того или

иного способа планирования зависит от объема и сложности проекта, состава и

размеров группы проекта, а также общих принципов планирования, которым сле-

дует организация, осуществляющая управление риском.

Примерная структура плана управления риском такова:

Введение

Раздел определяет цели и сферу действий плана, а также содержание плана. Здесь

должны быть указаны любые предположения, ограничения и принципы реализации процес-

сов, а также любые связанные с этим планы, документы и стандарты.

Обзор процессов

В этом разделе приводится краткое описание действий по управлению риском и их

взаимосвязь. Определяются все потоки управления и данных, указывается, каким образом

действия по управлению риском интегрируются с другими действиями по управлению про-

ектом.

Организация

Этот раздел плана включает информацию об организации работ по управлению рис-

ком проекта и распределении ответственности (обязанностей) в проекте между заказчиком,

поставщиком ПС (головным исполнителем проекта) и соисполнителями проекта. Указыва-

ется организационная структура управления риском, которая проецирует действия по

управлению риском на роли, исполняемые членами проекта по управлению риском. Опре-

деляется перечень лиц, ответственных за управление риском со стороны организации-

заказчика, организации-разработчика и организаций-соисполнителей, а также перечень вы-

полняемых ими действий (процедур) и описание конкретных ожидаемых результатов этих

действий.

Детали процесса

В этом разделе подробно описываются процессы и процедуры, необходимые для сис-

тематического управления риском. Эта часть плана также включает:

488 Глава 10

1) методы и инструменты, которые выбираются для поддержки каждой функции, а

также критерии их выбора;

2) ссылки на другие планы, руководства и учебные материалы по любому методу

или инструменту, который документирован в другом месте (например, в соответствующих

документах проекта, документах уровня организации или документах заказчика);

3) все показатели (метрики) улучшения процесса, которые должны собираться и

фиксироваться в отчетах (например, число открытых рисков, число рисков по классам,

тренд (изменения) величины риска от момента его идентификации до закрытия, число ус-

пешных устранений, число неуспешных устранений и др.);

4) процесс, обеспечивающий оценивание и улучшение основного процесса управ-

ления риском (например, ежеквартальное оценивание эффективности применяемых мето-

дов, периодическая ревизия отчетов заказчика с целью определения их полезности и др.).

Ресурсы и графики

Этот раздел документирует ресурсы (например, стоимость, трудоемкость, оборудова-

ние и расходные материалы, используемое ПО), необходимые для поддержки процесса

управления риском. Специфицируется утвержденный бюджет, а также источники финанси-

рования устранения риска. В этот раздел плана включается проекция действий по управле-

нию риском на план-график и этапы разработки проекта ПС, а также перечень всех выпус-

каемые рабочих продуктов, касающихся управления риском, включая итоговые отчеты по

риску, планы устранения и др.

Документирование риска

В этом разделе должна быть специфицирована инструментальная поддержка управ-

ления риском, указаны структуры таблиц базы данных о рисках, методы, средства и проце-

дуры ведения базы данных, перечень входных и отчетных форм и др.

Здесь также должны быть определены все процедуры и требования по составлению,

обработке, контролю и ведению (хранению) относящихся к риску документов и форм.

План управления риском может подвергаться модификации при появлении

новых инструментов, методов или других элементов управления риском, необхо-

димых для управления риском конкретного проекта.

Текущий список рисков и планы по их устранению не рекомендуется вклю-

чать в план управления риском проекта ПС, чтобы не пришлось непрерывно его

корректировать.

10.4 Функции, методы и средства управления риском проекта

10.4.1. Идентификация риска

Для успешной реализации процесса управления риском проекта жизненно

важны функции идентификации, анализа, планирования, учета и контроля, а

также консолидации риска [5].

Идентификация риска представляет собой процесс, в ходе которого неопре-

деленности, связанные с проектом, трансформируются в реальные риски, которые

можно описать и измерить.

Основные задачи идентификации риска таковы.

Формулирование высказывания о риске. Включает определение и фиксацию

условий, являющихся причиной возможных потерь для проекта, а также предпола-

гаемых последствий, связанных с проявлением этих условий.

Глава 10 489

Формулирование контекста риска. Включает фиксацию дополнительной

информации, касающейся обстоятельств, событий и взаимосвязей в проекте, кото-

рые дополняют высказывание о риске.

В таблице 10.3 представлены некоторые методы и средства, которые могут

быть использованы группой проекта при выполнении идентификации риска.

Таблица 10.3. Методы и средства идентификации риска

Задача Рекомендуемые

методы и средства

Описание

Все зада-

чи

Информационный

лист риска

(рисунок 10.8)

Форма, которая документирует информацию о риске

(схожая с отчетом об аномалиях в ПО). Пополняется

по мере сбора информации о риске.

Метод мозгового

штурма

Метод коллективного выявления рисков, при кото-

ром персонал проекта высказывает предположения о

рисках, что дает возможность, основываясь на раз-

ных мнениях, сформулировать утверждения о кон-

кретных рисках.

Периодический от-

чет о рисках

Метод, требующий от персонала проекта обязатель-

ного и регулярного отчета о рисках.

Адаптация вопрос-

ника к особенно-

стям проекта

Средство (инструмент), позволяющий адаптировать

вопросник TBQ, рекомендованный SEI, к характери-

стикам конкретного проекта.

Регистрационная

форма риска

(рисунок 10.9)

Форма, используемая для первичного документиро-

вания новых рисков по мере их идентификации.

Краткий вопросник Укороченный TBQ, который может использоваться

при произвольном или периодическом отчете о рис-

ке. Может также использоваться на совещаниях или

при индивидуальном интервьюировании как вспомо-

гательное средство для идентификации рисков.

Вопросник риска

TBQ

Перечень вопросов для интервьюирования, состав-

ленных в соответствии с таксономией риска проекта

ПС.

Интервьюирование

по TBQ

Метод, при котором проводится структурированное

коллективное интервьюирование с использованием

TBQ.

Формули-

рование

высказы-

вания о

риске

Произвольный от-

чет о риске

Метод, при котором персонал проекта в инициатив-

ном порядке заполняет регистрационные формы рис-

ка при появлении новых рисков.

Формули-

рование

контекста

риска

Все приведенные

выше методы и

средства

Пригодны все упомянутые методы и средства, по-

скольку контекст риска (более подробная информа-

ция, дополняющая утверждение (высказывание) о

риске) всегда формулируется при идентификации

риска.

490 Глава 10

Идентификатор

Вероятность _____

Последствия _____

Время наступления

Приоритет _____

Контекст

Утверждение о риске

Источник Класс

Передан

Информационный лист риска

Идентифицирован:__/__/__

Стратегия устранения

Альтернативный план и

условия применения

Состояние Дата учета состояния __/__/__

Утверджение Дата закрытия ___/____/______ Критерий закрытия

Рис. 10.8. Информационный лист риска

Последствия

Вероятность

Время до наступления

Утверждение о риске

(с указанием контекста)

регистрационная форма

риска

ID#

Дата:__/__/__

Требует непосредственного внимания руководства

Рекомендации по ведению риска

(необязательные)

Классификация

Рис.10.9. Регистрационная форма риска

10.4.2. Анализ риска

Анализ риска представляет собой процесс, в ходе которого устанавливаются

детали рисков. Цель состоит в определении величины рисков, их взаимосвязи и

степени важности.

Глава 10 491

Персонал, имеющий надлежащие знания, опыт и условия для эффективной

обработки информации о риске, несет ответственность за оценивание, классифика-

цию и приоритезацию рисков.

Задачи анализа риска таковы.

Оценивание. Оценивание атрибутов риска включает определение:

• последствий - потерь или отрицательных изменений в проекте в случае

перерастания риска в проблему;

• вероятности - возможности перерастания риска в проблему;

• резерва времени - периода времени, который будет необходим для вы-

полнения действий по устранению риска до его перерастания в проблему.

Классификация. Предполагает группирование рисков на основе общности

их характеристик. Ее цель - облегчить идентификацию дублирующих рисков и уп-

ростить список рисков.

Приоритезация. Предполагает распределение отдельных рисков или набо-

ров рисков по их критичности для выделения наиболее важных рисков, а также

ранжирование этих наиболее важных рисков или наборов рисков по критерию или

множеству критериев, установленных в проекте. Результатом приоритезации рис-

ков является список рисков, часто называемых списком «первой Н-ки».

В таблице 10.4 представлены некоторые методы и средства, которые могут

быть использованы группой проекта при выполнении анализа риска.

Таблица 10.4. Методы и средства анализа риска

Задачи Рекомендуемые

методы и средства

Описание

Все зада-

чи

Информационный

лист риска

Приведено в таблице 10.3.

Оценива-

ние

Двухуровневое оце-

нивание

Метод, при котором каждый риск оценивается по

двухуровневой шкале с точки зрения:

серьезности последствий (значительные, незначи-

тельные),

вероятности появления (вероятно, невероятно),

времени наступления (скоро, не скоро).

Регистрационная

форма риска

Может использоваться для отображения результатов

двухуровневого или трехуровневого оценивания рис-

ка.

Трехуровневое оце-

нивание

Метод, при котором каждый риск оценивается по

трехуровневой шкале с точки зрения:

серьезности последствий (катастрофические, пре-

дельно допустимые, допустимые),

вероятности появления (очень возможно, возможно,

невозможно),

времени наступления (незамедлительно, скоро, не

скоро).

Класси-

фикация

Группирование по

сходству

Метод, при котором естественным образом связан-

ные риски группируются. Принцип группирования

идентифицируется и фиксируется.

492 Глава 10

Задачи Рекомендуемые

методы и средства

Описание

Гистограмма Средство графического представления числа рисков

в каждой классификационной категории.

Регистрационная

форма риска

Может использоваться для отображения результатов

при применении методов группирования рисков или

классификации рисков по таксономии.

Классификация по

таксономии

Метод, при котором риски группируются в соответ-

ствии с аспектами разработки ПС с использованием

структуры «класс-элемент-атрибут», предлагаемой

таксономией риска разработки ПС.

Приорите-

зация

Сравнительное ран-

жирование рисков

Метод, при котором риски ранжируются. Состоит в

попарном сравнении рисков на основе одного или

множества критериев. Сравнение продолжается до

тех пор, пока не будут перебраны все риски.

Мультиголосование Метод голосования для подготовки списка наиболее

важных рисков. Если список слишком длинный -

производится серия голосований с целью его сокра-

щения до разумных пределов. Каждый участник по-

лучает несколько голосов (чем больше голосов у уча-

стника, тем больше альтернатив упорядочения спи-

ска он может представить). Участники голосуют ин-

дивидуально и голоса подсчитываются одним из

членов группы.

Определение первой

Н-ки по Парето

Метод, при котором наиболее важные риски проекта

выбираются на основе результатов трехуровневого

оценивания атрибутов.

Первая пятерка Метод, при котором эксперты выбирают первую пя-

терку рисков проекта в результате коллективного

анализа, проводимого одним из методов, например

методом потенциальной N-ки. Цель состоит в сборе

индивидуальных мнений о наиболее важных рисках

для проекта.

Потенциальная Н-ка Метод, при котором наиболее важные риски проекта

выбираются на основе учета индивидуальных мне-

ний, получаемых в результате применения метода

первой пятерки. Все представленные участниками

риски под номером 1 группируются; затем группи-

руются риски с номером 2 и т.д. до тех пор, пока все

риски из списков первых пятерок рисков, представ-

ленных участниками, не будут сгруппированы. Если

риск появляется более чем в одной группе, он ис-

ключается из всех групп кроме той, в которой у него

наибольший ранг. В результате получается неупоря-

доченный список наиболее важных рисков проекта.

Глава 10 493

10.4.3. Планирование устранения риска

Планирование устранения риска представляет собой процесс, в ходе которо-

го принимаются решения о мерах, предпринимаемых по отношению к рискам. Ре-

зультатами планирования являются планы действия по рискам для каждого риска

или множества связанных рисков.

Ответственность за разработку соответствующих планов несет персонал,

имеющий надлежащую компетенцию, знания, опыт и возможности (ресурсы) для

эффективной обработки информации о рисках. В целом, целью планирования явля-

ется ответ на следующие вопросы:

• мой ли это риск? (сфера ответственности),

• что я могу предпринять? (подход к устранению),

• как долго и что именно я должен делать? (масштабность действий).

Задачи планирования риска таковы.

Распределение ответственности. Распределение ответственности за каж-

дый риск (группу рисков) требует от менеджера проекта или назначенных лиц по-

нимания сути соответствующего риска и способности определить стратегию управ-

ления этим риском. Существует три альтернативы для определения ответственно-

сти за риск:

• включить риск в сферу собственного управления (поддержки);

• передать риск выше по инстанции внутри организации или в другую ор-

ганизацию;

• делегировать риск внутри организации (передать ответственность ниже

по инстанции).

Определение подхода. Определение подхода к планированию устранения

риска предполагает принятие решения о виде плана, приемлемого для данного рис-

ка, путем ответа на вопросы:

• достаточно ли информации о риске? Если ответ – «нет» - разработать

план исследований для получения необходимой информации;

• если риск перерастет в проблему, будет ли приемлемым масштаб по-

следствий? или, может ли рассмотрение риска быть отложено на будущее вре-

мя? Если ответ – «да» - принять риск в сферу своей ответственности, документиро-

вать причины принятия решения о приемлемости риска;

• если с риском нельзя смириться, нужно ли предпринимать немедленные

действия? Если ответ – «да» - взяться за устранение риска путем разработки и реа-

лизации плана по устранению;

• существует ли (возможно ли) такое действие по устранению, которое

можно или необходимо предпринять? Если ответ – «нет» - риск нужно взять на

учет и разработать требования по наблюдению за ним. При планировании должны

быть определены метрики, сбор которых необходим для контроля состояния риска.

Определение масштаба риска и действий. Определение масштаба риска и

действий по его устранению включает ответ на следующие вопросы при разработке

плана устранения риска:

• насколько сложным будет устранение риска?

• как этот процесс должен быть документирован?

• какова стратегия устранения риска?