Анализ и управление рисками при внедрении информационных технологий

Риск — это вероятность наступления неблагоприятных событий или выхода за временные или финансовые ограничения проекта из-за какой-либо неопределенности.

В науке об управлении существует отдельное направление — риск-менеджмент, призванное управлять рисками, минимизировать их отрицательные последствия. Основными компонентами управления рисками является идентификация, анализ рисков и планирование реагирования на них.

Итак, первым этапом риск-менеджмента является идентификация рисков. Все риски можно условно разделить на три группы:

1) проектные, связанные с ошибками в бюджете, графикеработ, с проблемами персонала, изменением требований (вызванных как изменением текущих условий проекта, так и желанием заказчика). К данным рискам можно отнести болезни иувольнение сотрудников, изменения в текущем законодательстве, замену представителя заказчика, контролирующего процесс, изменение мнения заказчика о проекте по ходу его развития. Ответственным за данный тип рисков исключительных ситуаций является менеджер проекта, способность которого улаживать подобного рода конфликты и определяет его профессиональную подготовку;

2) технические, связанные с проблемами реализации технических решений. Основными здесь обычно выступают проблемыразработки (способность разработчиков реализовать ту или инуюзадачу), неудовлетворительная производительность системы,внедрение и затруднения, связанные с окончательной адаптацией системы под конечных пользователей. Ответственное лицо зарешение подобных проблем — обычно технический руководитель проекта или ведущий аналитик;

3) бизнес-риски, связанные с финансовой поддержкой проекта. Неожиданные сокращения бюджета, вызванные внешнимифакторами, могут привести не только к сокращению проекта изадач, которые он решает, но и к его полному провалу в случаенедостижения главной цели. Для компании-разработчика к данному типу рисков обычно относятся ошибки в оценке рынка.В российских организациях также к подобного рода нештатнымситуациям относится потеря интереса к проекту со стороны конечных пользователей. Ответственным лицом в кредитной организации за подобные проблемы может быть заказчик (куратор) проекта или руководитель проектного комитета. Он должен заранее определить приоритеты и организовать резервы для решения приоритетных задач каждого этапа.

Профилактика — некие затраты на устранение, снижение вероятности или снижение ущерба нештатной ситуации. Нередко бывает очень трудно убедить заказчика в необходимости дополнительных затрат, особенно если угроза заказчику не очень понятна. Например, достаточно легко получить дополнительное финансирование на дополнительную проработку системы безопасности (угроза несанкционированного доступа), однако нередко очень трудно добиться обучения конечных пользователей, хотя неграмотная эксплуатация также может привести к образованию дыр в системе безопасности. И обычно только хорошо обоснованный документ с оценкой вероятности и значения ущерба может убедить заказчика в правильном распределении средств.

Мониторинг означает разработку системы показателей, определяющих возникновение той или иной проблемы, и механизмов их отслеживания. Своевременное распознавание проблемы нередко позволяет минимизировать потери или свести их к нулю. Например, отслеживание текущего законодательства и своевременное распознавание принципиальных изменений позволят существенно сократить затраты на адаптацию за счет изменений ряда концептуальных решений, таких, как изменение структуры данных или разработка новых алгоритмов. В случае, если время упущено, начинают работать механизмы латания дыр, которые приводят к усложнению системы и, как следствие, росту временных затрат на решения новых задач.

Управление критической ситуацией означает документирование и регламентирование действий в случае возникновения непредвиденной ситуации. Четкое понимание действий менеджером позволяет многократно снизить отрицательный эффект. Предварительное документирование действий позволит скорректировать расчетный эффект ущерба и, как следствие, снизить суммы резервов и сделать проект более привлекательным для инвесторов и заказчиков. Также частью работ по этому направлению может быть создание механизмов смягчения критической ситуации. Например, наличие информации о квалифицированных соискателях на работу в организации будет очень кстати при неожиданном увольнении ключевого работника.