Информатизация бизнеса. Управление рисками. С. М. Авдошин

работу с большим числом рисков, предоставляя подходящий способ группирования схожих рисков. Несмотря на многие рекомендации профессиональных ассоциаций и государственных учреждений, до сих пор не существует единой классификации рисков. Причин может быть несколько:

      • одни и те же риски могут немного отличаться по содержанию для разных видов деятельности и разных типов проектов;

      • на практике существует очень большое число различных проявлений риска, зависящих от специфики конкретного проекта и различных факторов;

      • в силу традиций один и тот же вид риска может обозначаться разными терминами в зависимости от принятой терминологии;

      • зачастую оказывается весьма сложным разграничить отдельные виды риска и четко сформулировать требования к определению видов риска;

      • выбор классификации рисков будет зависеть от профессиональных предпочтений менеджера проекта.

      Для гарантированного выявления как можно более полного списка рисков, потенциально оказывающих влияние на успех проекта, а также группирования схожих рисков для дальнейшего анализа представляется целесообразным провести классификацию рисков в соответствии с определенными признаками.

      Выделяют следующие признаки при классификации рисков.

      1. Функциональные. К функциональной разновидности рисков относятся риски, определяемые функциональной направленностью, – то есть финансовые риски, риски подрядчиков, проектные риски, прочие.

      2. По областям проявления. По областям проявления можно выделить политические риски, информационные, стратегические, прочие.

      3. Структурные. Структурные риски характеризуются управленческой структурой и этапами ИТ-проекта. На основании анализа структуры проекта можно выделить риски программирования, тестирования, отладки, прочего.

      4. По времени возникновения. Временные риски определяются этапами жизненного цикла проекта, который начинается с процесса его подготовки и разработки технико-экономического обоснования и заканчивается этапом его реализации и окончательного завершения. Этапность жизненного цикла ИТ-проекта позволяет говорить о следующих видах временных рисков: риски разработки, согласования, приемки, сопровождения и прочего.

      5. По областям управления. За основу берутся наиболее типичные области управления проектом, и выделяются риски, связанные с этой областью: риски интеграции, финансовые риски, временные риски, риски персонала, коммуникационные риски, риски несоответствия качеству, риски поставщиков и прочие.

      6. По метрикам качества. Риски, связанные с возможным снижением качественных характеристик ИТ-проекта, такие как риски безопасности, доступности, производительности.

      7. По другим специфическим признакам, например:

      • по типу источника риска;

      • по степени влияния и характеру последствий (критические/допустимые);

      • по