Андон Ф.И., Коваль Г.И., Коротун Т.М., Лаврищева Е.М., Суслов В.Ю. Основы инженерии качества программных систем

Подождите немного. Документ загружается.

494 Глава 10

• каковы задачи?

Как правило, в зависимости от природы риска, выделяют два вида планов

устранения риска, различающихся по сложности и объему требуемых ресурсов:

• план в виде перечня элементарных действий при менее сложной проце-

дуре устранения риска (одно или несколько действий);

• план в виде алгоритма решения задачи с указанием графика и денежных

средств на выполнение работ при сложной процедуре устранения риска (множест-

во действий).

В таблице 10.5 представлены некоторые методы и средства, которые могут

быть использованы группой проекта при выполнении планирования устранения

риска.

Таблица 10.5. Методы и средства планирования устранения риска

Задача Рекомендуемые

методы и средства

Описание

Все

Задачи

Блок-схема приня-

тия решения при

планировании уст-

ранения риска

(рисунок 10.10)

Аппарат, который может использоваться для напо-

минания планировщику о возможных подходах, а

также критериях выбора этих подходов.

Информационный

лист риска

Используется для документирования выбранной

стратегии и действий по устранению риска, а также

ответственности за разработку плана.

Опреде-

ление

подхода

Целевые метрики Метод, при котором идентифицируются метрики для

отслеживания хода устранения риска и изменений в

состоянии риска. Разрабатывается перечень вопро-

сов, которые используются при проведении сессии

мозгового штурма с целью идентификации подходя-

щих метрик.

Список

элементарных дей-

ствий

Ведение списка, в котором перечисляются одно или

более действий, необходимых для устранения риска.

При использовании этого средства обеспечивается

отслеживание и фиксация состояния дел по устране-

нию риска.

Опреде-

ление

масштаба

риска и

действий

Рабочий листок

планирования уст-

ранения риска

(рисунок 10.11)

Форма, которая используется для идентификации,

анализа и документирования альтернативных дейст-

вий и решений по устранению риска. Она также слу-

жит для ведения истории альтернатив, которые рас-

сматривались перед тем, как был выбран конкретный

план устранения риска.

Опреде-

ление

масштаба

риска и

действий

Комплексное пла-

нирование

Метод, при котором разрабатываются планы дейст-

вий по устранению сложного риска или множества

взаимосвязанных рисков, зависимости между кото-

рыми высоки и устранение может быть дорогостоя-

щим.

Глава 10 495

Задача Рекомендуемые

методы и средства

Описание

Опреде-

ление

масштаба

риска и

действий

Комплексное пла-

нирование

Для введения в действие таких планов, как правило,

необходимо одобрение руководства. Зачастую для

разработки детальных планов и графиков требуется

проведение групповой экспертизы и в этом случае

метод ориентируется на групповую работу.

Комплексное планирование предполагает примене-

ние следующих приемов и средств:

группирование по сходству,

мозговой штурм,

причинно-следственный анализ,

анализ экономической эффективности,

диаграммы Ганта,

целевые метрики,

сокращение списка,

мультиголосование,

диаграммы PERT (от Program Evaluation and Review

Technique) (сетевые диаграммы) ,

структура распределения работы WBS (от work

breakdown structure)

Регистрационная

форма риска

Используется для документирования рекомендован-

ного действия по устранению риска

10.4.4. Учет и контроль состояния риска

Учет и контроль состояния риска представляет собой процесс, в ходе которо-

го собираются, компилируются и фиксируются данные о риске лицами, несущими

ответственность за наблюдение за «законсервированными» и устраняемыми риска-

ми. Метрики, собираемые в процессе наблюдения, определяются при планирова-

нии, а их наблюдаемые значения предоставляются эксперту в отчетах о наблюде-

ниях или в виде наглядных пособий (на презентациях). Информация затем

используется для принятия решений о контроле законсервированных рисков и о

планах устранения.

Задачи учета состояния риска таковы.

Регистрация данных о риске. Регистрация данных о риске включает все ша-

ги, связанные со сбором информации о риске и обновлением значений метрик для

наблюдаемых и устраняемых рисков. Целью сбора информации является контроль

изменений в состоянии наблюдаемых рисков и планов по устранению рисков.

Компиляция. Компиляция (или преобразование) данных о риске предполага-

ет анализ, комбинирование, вычисление (расчет) и структурирование данных о за-

данных рисках с целью облегчения управления процессом устранения риска и кон-

троля эффективности плана устранения, а также учета изменений в наблюдаемых

рисках. Способ, который используется персоналом проекта для компиляции дан-

ных, должен быть зафиксирован документально.

Фиксация. Фиксация предполагает доведение информации о состояниях рис-

ков и планов устранения до экспертов и членов группы.

496 Глава 10

Утверджение о риске

Контекст

Степень воздействия

Вероятность

Время наступления

Классификация

Ранг

Ревизия рисков

Имею ли

я отношение

к этому

риску?

Это риск

только для моей

организации?

Ответственность:

мой ли это риск?

Сохранение Делегирование Передача

Подход:

могу ли я

что-нибудь сделать?

Доста-

точно ли я

знаю?

При-

емлем ли для

меня этот

риск?

Могу

ли я действо-

вать?

Исследование

План

исследования

Требования к

наблюдению

Обоснование

приемлемости

Принятие Устранение Наблюдение

нет

да

нет

да

нет

да да

WBS

Масштаб риска

и действия:

что я должен

делать?

Список элементарных

действий по риску

Действие 1 - делать ...

Действие 2 - делать ...

Действие 3 - делать ...

.....................

Доста-

точно ли

полон список

действий

План действий

Ответственности

Цели

Задачи

Сетевой график

____________

_______

____________

да

нет

План устранения

Рис.10.10. Блок-схема принятия решения при планировании устранения риска

Доведение информации о риске может быть выполнено путем представления

письменного отчета (на бумажном или электронном носителе) или в виде устного

представления. Полученные отчеты и проведенные презентации подытоживают

данные, которые были проанализированы и структурированы, и используются экс-

пертами в ходе регулирования риска.

Глава 10 497

Рабочий листок планирования устранения риска

Идентификатор риска Ответственный

Описание риска

Цели и ограничения по устранению (в обозримые сроки)

Дополнительные сведения (исходные причины, затрагиваемые элементы)

Зависимые риски

Альтернативные стратегии/действия

Сопутствующие планы устранения

Стратегический критерий оценивания

Выбранная стратегия/действия Критерий успеха

Альтернативная стратегия Условие применения

Рис. 10.11. Рабочий листок планирования устранения риска

Трассирование рисков. Контроль состояния рисков предполагает и постоян-

ное трассирование. Существует не так уж много средств, специально для этого

предназначенных. Тем не менее, есть много подходов к трассированию рисков, ис-

пользующих известные общие методы и средства учета рисков. Краткий обзор не-

которых из них представлен в таблице 10.6.

498 Глава 10

Таблица 10.6. Подходы к учету и трассированию рисков

Задача Подходы к

учету риска

Описание

Сбор

данных о

риске

Повторное

оценивание

атрибутов рис-

ка

При использовании данного подхода лицо, несущее ответ-

ственность за риск, должно периодически переоценивать

атрибуты риска для определения изменений в оценке серь-

езности последствий, вероятности появления и времени

наступления последствий, с которыми связан риск. Этот

подход обеспечивает получение информации о текущем

состоянии наблюдаемых рисков и планов устранения рис-

ка. Для оценивания атрибутов риска используются сле-

дующие методы:

двухуровневое оценивание атрибутов,

трехуровневое оценивание атрибутов.

Непосредст-

венное взаимо-

действие

Этот подход предполагает неформальное взаимодействие с

персоналом, тесно связанным с риском или занимающимся

его устранением. Зачастую производится интервьюирова-

ние разработчиков проекта или других лиц, непосредст-

венно отвечающих за риск или выполнение плановых дей-

ствий по его устранению.

Ревизия рабо-

чих продуктов

проекта

Этот подход предполагает изучение технических аспектов

осуществления проекта. Ревизируемые документы могут

быть полезны для отслеживания технических рисков, а

также углубленного изучения общих вопросов проекта.

Подход может также использоваться для поиска новой

информации о риске.

Ревизия отче-

тов о ходе вы-

полнения про-

екта

Этот подход предполагает ревизию документации, которая

составляется по результатам регулярных совещаний о ходе

выполнения и состоянии проекта. Эти ревизии могут спо-

собствовать получению информации о текущем состоянии

наблюдаемых рисков и планов их устранения.

Автоматиче-

ский сбор дан-

ных

Этот подход предусматривает использование имеющихся в

продаже инструментов для трассирования и учета метрик

проекта ПС и показателей качества, что обеспечивает по-

лучение достоверных количественных данных о риске.

Собираемые данные могут использоваться для наблюдения

за рисками и прогрессом в их устранении.

Компиля-

ция

Подведение

итогов хода

устранения

риска

Этот подход предполагает подытоживание положительных

(отрицательных) сдвигов в устранении риска с целью при-

нятия решений об эффективности плана устранения риска.

Для получения информации о состоянии плана устранения

риска используется метод: составление отчета о ходе уст-

ранения риска

Подведение

итогов о со-

стоянии риска

Этот подход использует итоговые таблицы - краткое таб-

личное

представление ключевых элементов данных. Для

создания и использования табличных форматов

предна-

значаются следующие методы и средства:

Глава 10 499

Задача Подходы к

учету риска

Описание

Компиля-

ция

Подведение

итогов о со-

стоянии риска

информационный лист риска,

электронная таблица трассирования риска,

цветовая диаграмма.

Анализ данных о текущем состоянии может показать не-

обходимость изменения приоритета риска или привлече-

ния дополнительных сил на его устранение. В результате

анализа могут быть также обнаружены новые риски для

проекта.

Подведение

итогов наблю-

дения риска

Этот подход использует графические представления ком-

пилированных данных о риске. Для представления данных

о риске в виде графиков или диаграмм используются сле-

дующие средства:

столбиковая диаграмма,

временная диаграмма,

временной график.

Фиксация Устный отчет Этот подход использует неформальные способы взаимо-

действия для сообщения данных о риске. Лица, отвечаю-

щие за риски, отдают устные рапорты об общем состоянии

своих рисков. Такого рода рапорты могут также использо-

ваться для информирования руководства о критических

проблемах в случае их возникновения.

Письменный

отчет

Этот подход может использовать формальные или нефор-

мальные меморандумы или документы (например, элек-

тронную почту, отчеты и др.). Виды отчетов должны со-

гласовываться с действующими в организации механизма-

ми отчетности. Для поддержки этого процесса могут ис-

пользоваться следующие методы:

отчет о ходе устранения риска,

информационный лист риска,

электронная таблица трассирования риска,

цветовая диаграмма.

Формальные

презентации

Этот подход требует выбора приемлемых средств и форм

презентаций. Формальные презентации зачастую подкреп-

ляются письменными отчетами и содержат дополнитель-

ный материал, который мог не попасть в отчеты.

В таблице 10.7 представлены некоторые рекомендуемые методы и средства,

используемые в рамках вышеописанных подходов к учету и трассированию риска.

Таблица 10.7. Методы и средства учета риска

Задача Методы и

средства

Описание

Сбор

данных

о риске

Двухуровневое

оценивание

Метод описан в таблице 10.4.

Трехуровневое

оценивание

Метод описан в таблице 10.4.

500 Глава 10

Задача Методы и

средства

Описание

Компи-

ляция и

фикса-

ция

Отчет о ходе

устранения

риска

Этот метод требует компилирования данных с использова-

нием текстовой информации и графиков (например, вре-

менных диаграмм, столбиковых диаграмм и др.) для доку-

ментирования детализированной информации о планах

устранения рисков. Отчеты о ходе устранения риска ис-

пользуются для поддержки принятия решений. Формат

отчета и информация, включаемая в отчет, должны соот-

ветствовать требованиям организации к отчетности.

Информацион-

ный лист риска

Описан в таблице 10.3.

Электронная

таблица трас-

сировки риска

(рисунок 10.12)

Используются для подытоживания текущих состояний всех

рисков и мониторинга рисками проекта. Обновление и ре-

визия рисков производится периодически (например, еже-

недельно или ежемесячно). Отчеты о трассировке риска

обычно включаются в состав справочных материалов для

проведения совещаний по проекту.

Цветовая диа-

грамма (рису-

нок 10.13)

Инструмент, используемый для подытоживания состояний

наиболее важных рисков и усилий по их устранению. С

каждым планом устранения риска связывается один из трех

цветов:

зеленый - указывает, что план работает должным обра-

зом, и действия по его корректировке не требуются,

желтый - указывает, что план не работает должным об-

разом, тем не менее, действия по его корректировке не

нужны,

красный - указывает, что план не работает и нужны

управляющие воздействия.

Столбиковая

диаграмма

Отражают изменения в количественном составе рисков по

отдельным категориям и могут использоваться для иденти-

фикации существующих тенденций.

Диаграмма

временной за-

висимости

Показывает зависимость одного показателя (метрики) рис-

ка от другого во времени. Диаграммы временной зависи-

мости полезны для идентификации тенденций в соотноше-

нии двух показателей с течением времени.

Временной

график

Иллюстрирует изменения показателя риска во времени.

Временные графики полезны для идентификации тенден-

ций в изменении показателя с течением времени.

Электронная таблица трассировки риска

Дата

Идентифи-

катор риска

При-

оритет

Утвержде-

ние о риске

Описание

состояния

Вероят-

ность

Послед-

ствия

Ответ-

ственный

Рис. 10.12. Электронная таблица трассировки риска

Глава 10 501

Цветовая диаграмма

Состояние

(красный/

желтый/

зеленый)

Иденти-

фикатор

риска

Утвер-

ждение

о риске

Ответ-

ственный

План

действий

Основные

вехи

контроли-

руемые со-

бытия

Ком-

мен-

тарии

Рис. 10.13. Цветовая диаграмма

10.4.5. Регулирование состояния риска

Регулирование состояния риска представляет собой процесс, в ходе которого

лицо, принимающее решение, анализирует данные, содержащиеся в отчетах, при-

нимает решения о дальнейших мерах, предпринимаемых в отношении риска, и

осуществляет эти решения на практике.

Задачи регулирования состояния риска таковы.

Анализ учетных данных о риске. Предполагает изучение данных проекта о

тенденциях, отклонениях и аномалиях. Цель состоит в достижении ясного понима-

ния текущего состояния каждого риска и плана по его устранению.

Принятие решения. Основывается на использовании учетных данных о рис-

ке для определения мер, которые должны быть предприняты в отношении рисков

проекта. Известны четыре возможных решения по риску:

• перепланировать;

• закрыть;

• активизировать план действий на случай исключительных ситуаций;

• продолжить наблюдение и выполнение текущего плана.

Перепланирование необходимо в тех случаях, когда результаты анализа дан-

ных показывают, что план устранения риска не работает, а специальный альтерна-

тивный план отсутствует.

Закрытие риска означает, что риск перестает существовать либо его даль-

нейшее отслеживание экономически не оправдано. Такая ситуация может произой-

ти в том случае, если:

• вероятность появления или воздействие риска опускается ниже установ-

ленного порога;

• риск трансформируется в проблему и эта проблема решается способами,

не входящими в сферу управления риском.

Специальные планы - это заранее сформированные альтернативные планы

действий на случай неработоспособности основного плана устранения риска.

Если анализ учетных данных показывает, что план устранения риска выпол-

няется успешно, может быть принято решение продолжить использование того же

плана.

Выполнение решения. Осуществление принятых решений может потребо-

вать внесения изменений в планы или инициации действия специальных планов.

Внесение изменений может, в свою очередь, привести к возврату к планированию,

502 Глава 10

а активизация предусмотренных исключительными ситуациями действий и про-

должение отслеживания рисков - к возврату к учету состояния рисков.

Методы, применяемые для регулирования риска, используют базовые обще-

известные методологии анализа, принятия, документирования и выполнения реше-

ний (таблица 10.8).

Таблица 10.8. Методы и средства регулирования риска

Задача Рекомендуемые

методы и средства

Описание

Анализ Причинно-

следственный ана-

лиз

Применяется для анализа взаимозависимости между

рисками и причинами их возникновения.

Анализ экономиче-

ской эффективности

Применяется для повторного оценивания стоимости и

эффективности определенной стратегии устранения

риска, если установлено, что использование этой стра-

тегии не приносит ожидаемых результатов. Обеспечи-

вает получение информации, необходимой ЛПР для

принятия решения о продолжении предпринимаемых

действий по риску или изменении стратегии.

Отчет о ходе устра-

нения риска

Предполагает компиляцию собранных данных о риске

с использованием текстовых и графических средств

документирования детализированной информации о

выполнении планов устранения рисков. Отчеты о ходе

устранения риска обеспечивают ЛПР необходимыми

данными для определения адекватных действий по

регулированию состояния риска (путем введения аль-

тернативного плана, перепланирования и т.д.). Формат

отчета и информация, включаемая в отчет, должны

соответствовать требованиям организации к отчетно-

сти.

PERT диаграммы Диаграммы PERT (Program Evaluation and Review

Technique) - сетевые графики, которые могут исполь-

зоваться для анализа влияний изменений в состоянии

риска и планов устранений.

Электронная табли-

ца трассировки рис-

ка

Описана в таблице 10.7.

Цветовая диаграмма

Описана в таблице 10.7.

Решение Закрытие риска Это метод формального документирования информа-

ции о риске, который находится в стадии закрытия по

одной из причин: ввиду успешного устранения, пере-

растания в проблему или стабилизации (и перехода в

разряд приемлемых и наблюдаемых). Любые уроки,

извлеченные из наблюдения или устранения риска или

множества рисков, а также критерии закрытия риска

или множества рисков, должны фиксироваться при

закрытии.

Глава 10 503

Задача Рекомендуемые

методы и средства

Описание

Сокращение списка Этот метод используется при большом числе рисков,

стратегий управления риском или других факторов.

Он особенно полезен в приложении к методу мозгово-

го штурма, в ходе которого участники сессии голосу-

ют по каждому элементу списка для определения не-

обходимости его сохранения в списке.

Мультиголосование Описан в таблице 10.4.

Закрытие риска См. задачу «Решение». Выпол-

нение

Отчет о ходе устра-

нения риска

См. задачу «Анализ».

Информационный

лист риска

Описан в таблице 10.3.

Электронная табли-

ца трассировки рис-

ка

Описана в таблице 10.7.

Цветовая диаграмма Описана в таблице 10.7.

10.4.6. Методы и средства коммуникации

Организация взаимодействия членов проекта при управлении риском касает-

ся этических аспектов их деятельности. Менеджерами должна быть внедрена такая

культура общения, при которой идентификация риска и действия по его отслежи-

ванию стали бы неотъемлемой частью ежедневной работы, а получение любой по-

лезной информации о риске оценивалось положительно и поощрялось. Хорошее

взаимодействие всех участников управления риском обеспечивает своевременное

устранение существующих и потенциальных проблем благодаря «прозрачному»

обмену информацией внутри и между всеми уровнями проекта, приданию значи-

мости и весомости каждому отдельному «голосу», созданию атмосферы доверия ко

всей информации о риске.

Функция коммуникации служит «стимулятором» выполнения всех других

функций парадигмы риска и гарантирует, что:

• риски и планы их устранения интерпретируются однозначно,

• информация о риске является доступной для всех членов проекта;

• любой информации о риске уделяется надлежащее внимание;

• существует эффективный диалог между менеджером и бригадой проекта.

10.5. Рекомендации по оценке риска проектов

Анализ методологий оценки риска, предлагаемых такими зарубежными ор-

ганизациями, как NASA Lewis Research Center, Defense Systems Management Col-

lege, DSDC (Defense Logistics Agency Systems Design Center), BMPC (Best Manu-

facturing Practices Center), SEI и др., показал, что:

все они схожи в подходах к оцениванию риска,

расходятся в принципах ранжирования рисков и

используют таксономию риска, подобную предложенной SEI.