Риск это неопределённое событие, которое, если произойдёт, повлияет на цели проекта. Риски бывают негативными (угрозы) и позитивными (возможности).
Риск и проблема
Риск ещё не случился, у него есть вероятность. Проблема (issue) уже произошла и требует решения сейчас. Хорошее управление рисками превращает часть будущих проблем в спокойно отработанные риски.
Как сформулировать риск
Формат «причина → событие → последствие»: «Из-за того, что API партнёра в бете (причина), он может измениться до запуска (событие), и интеграцию придётся переделывать 2-3 недели (последствие)». Формулировка «сроки могут сорваться» бесполезна: непонятно, с чем работать.
Реестр рисков
Для каждого риска: описание, вероятность, влияние, оценка (вероятность × влияние), владелец, стратегия, план действий, триггеры (признаки, что риск наступает), статус.
Оценка
Матрица вероятность × влияние (например, 1-5 × 1-5) даёт приоритет. Количественно: EMV (expected monetary value) = вероятность × денежное влияние. Риск с вероятностью 20% и ущербом 500 000 ₽ имеет EMV 100 000 ₽.
Стратегии для угроз
- Избежать: изменить план, чтобы риск не возник (отказаться от нестабильной технологии).
- Передать: переложить последствия на третью сторону (страховка, договор с подрядчиком со штрафами).
- Снизить: уменьшить вероятность или влияние (прототип, дублирование ключевого специалиста).
- Принять: активно (резерв на случай) или пассивно (ничего не делаем).
- Эскалировать: риск вне полномочий проекта, передать на уровень выше.
Стратегии для возможностей
Использовать, поделиться (партнёрство), усилить, принять, эскалировать.
Резервы
- Резерв на непредвиденные обстоятельства (contingency): на известные риски, входит в базовый план, им управляет руководитель проекта.
- Управленческий резерв: на неизвестные риски, вне базового плана, им распоряжается спонсор.
Pre-mortem
Перед стартом команда представляет, что проект провалился, и пишет причины. Это снимает оптимизм и даёт список рисков, о которых обычно молчат.
Частые ошибки
- Реестр рисков составили на старте и больше не открывали.
- Риски без владельцев.
- Только угрозы, без возможностей.
- Путать риски и проблемы.
Что спросят на собесе
- Как вы управляете рисками в проекте?
- Какие стратегии реагирования на угрозы знаете? Примеры.
- Чем риск отличается от проблемы?
- Посчитайте EMV.
- Приведите пример риска, который вы предотвратили.