Качественный анализ рисков включает в себя расстановку рангов для идентифицированных рисков. При анализе вероятности и влияния предполагается, что никаких мер по предупреждению рисков не производится.
Качественный анализ рисков включает:
Для качественной оценки вероятности реализации риска и определения тяжести последствий его реализации применяется, как правило, общепринятые в организации шкалы, примеры которых мы приводили ранее.
Для определения ранга риска используется матрица вероятностей и последствий (Рисунок 26). Ранг риска определяется произведением веса вероятности и значимости последствий.
Могут, конечно, существовать и более сложные шкал для оценок вероятностей, значимости последствий и ранга рисков. Встречались шкалы, которые
содержали до 10 градаций. Но, на мой взгляд, наиболее прагматичный подход — это использовать трехуровневое ранжирование.
Продолжая рассмотрение примера проекта создания «Автоматизированной системы продажи документации», матрица рангов главных выявленных рисков может выглядеть следующим образом (Таблица 5).
Таблица 5. Матрица рангов главных выявленных рисков проекта создания «Автоматизированной системы продажи документации»
Требования не ясны | Очень вероятно | Катастрофические | 9 |
Недостаток квалифицированных кадров. | Очень вероятно | Критичные | 6 |
Текучесть кадров. | Возможно | Критичные | 4 |
Рисунок 26. Ранг риска и матрица вероятностей и последствий
Для оценки рисков необходима точная и адекватная информация. Использование неточной информации ведет к ошибкам в оценке. Неверная оценка риска также является риском.
Критерии оценки качества используемой при анализе информации выглядят следующим образом:
Номер: R-101 | Категория: Технологический. |
Причина: Недостаток квалифицированных кадров. | Симптомы: Разработчики будут использовать новую платформу — J2EE. |
Последствия: Низкая производительность разработки | Воздействие: Увеличение сроков и трудоемкости разработки. |
Вероятность: Очень вероятно. | Степень воздействия: Критичная. |
Близость: Очень скоро. | Ранг: 6. |
Исходные данные: «Содержание проекта», «План обеспечения ресурсами», Протоколы совещаний №21 от 01.06.2008, №27 от 25.06.2008. |