Качественный анализ рисков

Качественный анализ рисков включает в себя расстановку рангов для идентифицированных рисков. При анализе вероятности и влияния предполагается, что никаких мер по предупреждению рисков не производится.

Качественный анализ рисков включает:

• Определение вероятности реализации рисков.
• Определение тяжести последствий реализации рисков.
• Определения ранга риска по матрице «вероятность — последствия».
• Определение близости наступления риска.
• Оценка качества использованной информации.

Для качественной оценки вероятности реализации риска и определения тяжести последствий его реализации применяется, как правило, общепринятые в организации шкалы, примеры которых мы приводили ранее.

Для определения ранга риска используется матрица вероятностей и последствий (Рисунок 26). Ранг риска определяется произведением веса вероятности и значимости последствий.

Могут, конечно, существовать и более сложные шкал для оценок вероятностей, значимости последствий и ранга рисков. Встречались шкалы, которые

содержали до 10 градаций. Но, на мой взгляд, наиболее прагматичный подход — это использовать трехуровневое ранжирование.

Продолжая рассмотрение примера проекта создания «Автоматизированной системы продажи документации», матрица рангов главных выявленных рисков может выглядеть следующим образом (Таблица 5).

Таблица 5. Матрица рангов главных выявленных рисков проекта создания «Автоматизированной системы продажи документации»

Причина	Вероятность	Воздействие	Ранг
Требования не ясны	Очень вероятно	Катастрофические
Недостаток квалифицированных кадров.	Очень вероятно	Критичные
Текучесть кадров.	Возможно	Критичные

Рисунок 26. Ранг риска и матрица вероятностей и последствий

Для оценки рисков необходима точная и адекватная информация. Использование неточной информации ведет к ошибкам в оценке. Неверная оценка риска также является риском.

Критерии оценки качества используемой при анализе информации выглядят следующим образом:

• Степень понимания риска.
• Доступность и полнота информации о риске.
• Надежность, целостность и достоверность источников данных.

Результатом качественного анализа рисков является их подробное описание (Таблица 6).

Таблица 6. Пример карточки с описанием риска

Номер: R-101	Категория: Технологический.
Причина: Недостаток квалифицированных кадров.	Симптомы: Разработчики будут использовать новую платформу — J2EE.
Последствия: Низкая производительность разработки	Воздействие: Увеличение сроков и трудоемкости разработки.
Вероятность: Очень вероятно.	Степень воздействия: Критичная.
Близость: Очень скоро.	Ранг: 6.
Исходные данные: «Содержание проекта», «План обеспечения ресурсами», Протоколы совещаний №21 от 01.06.2008, №27 от 25.06.2008.

Результаты качественного анализа используются в ходе последующего количественного анализа рисков и планирования реагирования на риски.