Кількісний аналіз ризиків

Якісний аналіз ризиків

Якісний аналіз ризиків включає розставляння рангів для ідентифікованих ризиків. При аналізі ймовірності і впливу передбачається, що ніяких мерів по попередженню ризиків не проводяться.

Якісний аналіз ризиків включає:

Визначення ймовірності реалізації ризиків.

Визначення тягаря наслідків реалізації ризиків.

Визначення рангу ризику по матриці «ймовірність - наслідки».

Визначення близькості настання ризику.

Оцінка якості використаної інформації.

Для якісної оцінки ймовірності реалізації ризику і визначення тягаря наслідків його реалізації застосовується, як правило, загальноприйняті в організації шкали, приклади яких ми наводили раніше.

Для визначення рангу ризику використовується матриця ймовірності і наслідків . Ранг ризику визначається добутком ваги ймовірності і значущості наслідків.

Можуть, звичайно, існувати і складніші шкал для оцінок ймовірності, значущості наслідків і рангу ризиків. Зустрічалися шкали, які містили до 10 градацій. Але, на мій погляд, найбільш прагматичний підхід – це використовувати трирівневе ранжування.

Продовжуючи розгляд прикладу проекту створення «Автоматизованої системи продажу документації», матриця рангів головних виявлених ризиків може виглядати таким чином (Таблиця 5).

Таблиця 5. Матриця рангів головних виявлених ризиків проекту створення «Автоматизованої системи продажу документації»

Для оцінки ризиків необхідна точна і адекватна інформація. Використання неточної інформації веде до помилок в оцінці. Невірна оцінка ризику також є ризиком.

Критерії оцінки якості використовуваної при аналізі інформації виглядають таким чином:

Ступінь розуміння ризику.

Доступність і повнота інформації про ризик.

Надійність, цілісність і достовірність джерел даних.

Результатом якісного аналізу ризиків є їх докладний опис

Результати якісного аналізу використовуються в ході подальшого кількісного аналізу ризиків і Планування реагування на ризики.

Кількісний аналіз проводиться відносно тих ризиків, які в процесі якісного аналізу були кваліфіковані як що мають високий і середній ранг.

Для кількісного аналізу ризиків можуть бути використані наступні методи:

Аналіз чутливості.

Аналіз дерева рішень.

Моделювання і імітація.

Аналіз чутливості допомагає визначити, які ризики володіють найбільшим потенційним впливом на проект. В процесі аналізу встановлюється, в якому ступені невизначеність кожного елементу проекту відбивається на досліджуваній меті проекту, якщо решту невизначених елементів приймають базові значення. Результати представляються, як правило, у вигляді діаграми «торнадо». Аналіз наслідків можливих рішень проводиться на основі вивчення діаграми дерева рішень, яка описує дану ситуацію з врахуванням кожної з наявних можливостей вибору і можливого сценарію. Критерієм для ухвалення рішення служить математичне очікування втрат від його ухвалення.

При моделюванні ризиків проекту використовується модель для визначення наслідків від дії детально описаних невизначеностей на результати проекту в цілому. Моделювання зазвичай проводиться за допомогою методу Монте-Карло.

Цікавий приклад подібної моделі - система Riskology від Демарко і Лістера, який ілюструє вживання методу Монте-Карло для отримання інформації про те, який запас часу буде необхідний для того, щоб здолати вплив всіх некерованих ризиків проекту. Модель дозволяє врахувати п'ять основних і п'ять додаткових ризиків проекту.

Характеристики зумовлених в системі Riskology ризиків користувач може змінити, задавши значення мінімальною, максимальною і найбільш вірогідної затримки термінів здачі проекту із-за впливу даної ризику. Можна включити в модель додаткові власні ризики.