3 Типа рисков.

1. Риски для проектов – влияют на график работ или ресурсов необходимые для реализации проекта,

2. Риски для разрабатываемого продукта, влияют на качество или производительность разрабатываемого ПО.

3. Бизнес риски – относятся к организациям разработчиков или поставщикам

Конкретные типы рисков влияющие на проект зависят от вида создаваемого ПО и от организационно окружения где реализуется проект.

Таблица 4.4.1 возможные риски программных проектов.

Процесс определения рисков состоит из 3 стадий.

1. Определение рисков - Определяются возможные риски для проекта, разрабатываемого продукта и бизнес риски.

2. Анализ рисков - оценивается вероятность и последовательность появления рисковых ситуаций

3. Планирование рисков – планирование мероприятий по предотвращению рисков или минимизации их воздействия

4. Мониторинг рисков – постоянное оценивание вероятности рисков и выполнение мероприятий

Процесс управления рисками как и другие процессы планирования являются итерационными, и выполняется в течение всего срока реализации проектов. Результаты процесса управления рисками документируются в виде планов управления рисками, они должны включать описание возможных рисков, их анализ и перечень мероприятий по их предотвращению.

Определение рисков – на этой стадии описываются риски которые могут появиться при реализации проекта их определение может выполняться в режиме командной работы с использованием подхода в режиме командной работы, с использованием подхода «мозговой штурм», либо основываться на опыте менеджера, результатом определения рисков будет длинный список возможных рисков.

Анализ рисков, при анализе для каждого определённого риска подсчитывается вероятность его появления и ущерб который он может нанести, не существует простых методов выполнения анализа рисков, в значительной мере он основан на опыте и мнении менеджера, на практике, для определения вероятности появления и возможного ущерба рисков необходима подробная информация проекта, технологии создания ПО команде разработчиков и самой организации.

Результаты определения рисков. Вероятность рисков и возможный ущерб от них должны пересматриваться при поступлении дополнительной информации об этих рисках, и по мере реализации мероприятий по управлению имени, поэтому будут переделываться постоянно по мере реализации проекта. После проведения анализа рисков определяются наиболее значимые риски которые затем отслеживаются на протяжении всего срока выполнения проекта. В общем случае всегда отслеживаются риски серьёзными и катастрофическими последствиями значения вероятности которых не ниже среднего, количество рисков по которым проводится мониторинг должно быть адекватным поскольку большое количество потребует огромного количества собираемой информации.

Последний этап – планирование заключается в определении стратегии управления каждым значимым риском отобранным после их анализа. Не существует единого подхода для разработки. Стратегии управления рисками. Существует 3 категории стратегий управления рисками стратегии предотвращения рисками. Согласно этим стратегиям следует проводить мероприятия снижающие вероятность появления рисков. Примером может служить стратегия исключения потенциально дефектных компонентов.

Минимизационные стратегии от болезней членов команды разработчиков. Планирование аварийных ситуаций. Необходимо иметь план мероприятий, который будет вводиться в действия в случае появления рисковой ситуации. Например – стратегия поведения при возникновении финансовых проблем у организации разработчиков. Мониторинг рисков заключается в регулярном пересчёте вероятности рисков и ущерба который они могут нанести. Для этого необходимо постоянно отслеживать факторы которые влияют на вероятность появления рисков и их возможный ущерб. Эти факторы зависят от типов рисков.

Таблица. Признаки которые помогают определить тип рисков.