ГОСТ Р 52806— 2007
тия. конкурирующие и сотрудничающие организации, общественные и социальные группы, которые могут
мешать или способствоватьдостижению целей, установленных проектом, и являются источниками риска
для предприятия.
После завершения анализа участников может возникнуть необходимость в изменении ранее уста
новленных целей и достижении дополнительных целейдля успешного завершения проекта. В этом случае
необходимо пересмотреть соответствие проекта установленным целям предприятия.
Полный набор целей для предприятия применительно к проекту включает в себя:
- первоначальные цели, идентифицированные науровне предприятия;
- другие цели, идентифицированные путем анализа заинтересованных сторон и с помощью других
методов, а также
- цели, идентифицированные врезультате оценки риска.
Некоторые цели, идентифицированные в рамках проведения анализа участников или в процессе ме
неджмента риска, могут оказаться более значимыми, чем цели, первоначально установленные на уровне
предприятия, или представлять повышенный риск с точки зрения их достижения. На уровне предприятия
это потребует последующего принятия решений относительно того, какие риски следует рассматривать на
уровне предприятия, а какие отнести на уровень проекта или рассматривать совместно сдругими органи
зациями.
5.2.2 Установление целей и задач проекта и подпроекта
На уровнях проекта и подпроекта полный набор целей устанавливают и пересматривают аналогично
целям, установленным на уровне предприятия.
На уровнях проекта и подпроекта первоочередными целями должны быть цели, установленные на
уровне предприятия или проекта соответственно, а дополнительные цели должны быть определены путем
детального планирования на этих уровнях. Решения, принятые на уровне проекта или подпроекта, могут
распространяться и на других участников, рассмотренных ранее на более высоких уровнях.
Некоторые участники могут появиться только на уровне проекта в результате решений, принятых
менеджерами проекта. Например активисты по защите окружающей среды могут являться частью общей
производственной среды, однако получают статус участника проекта только втом случае, если менеджер
проекта примет решение сделать что-то. представляющее для них интерес. В этом случае они также ста
новятся источниками риска. Подобные ситуации требуют пересмотра целей предприятия и проекта с целью
включения дополнительных целей, распространяющихся на управление новой группой участников.
Следовательно, полный перечень целей проекта (или подпроекта) должен включать в себя цели,
установленные ранее наболее высоком уровне, идентифицированные по результам анализа участников,
определенные на основе других методов планирования проекта и пересмотра, а также включения измене
ний в цели врезультате проведения оценки рисков. Затем менеджеры проекта и подпроекта должны опре
делить цели и связанные с ними риски, за которые они несут ответственность, а также риски (если они
имеются), менеджмент которых наданном уровне невозможен.
Если менеджеры каждого уровня ответственности не имеют средств, обеспечивающих менеджмент
рисков, которые они идентифицируют, необходимо обеспечить передачу информации о таких рисках на
соответствующий уровень управления (выше или ниже) в соответствии с иерархией проекта. Ответствен
ность за рассмотрение проблем, связанных с отдельными рисками, должна возлагаться на тот уровень
менеджмента и принятия решений, который способен решать подобные проблемы.
Значимость кахедого этапа в процессе менеджмента риска может изменяться в зависимости от уров
ня бизнеса или проекта, на котором он осуществляется. На уровне предприятия и более высоких уровнях
основное внимание должно быть уделено более ранним этапам, обеспечивающим уточнение целей и
ши рокое понимание потенциальных возможностей и рисков для предприятия и/или проекта. На более
низком уровне принятия решений основное внимание должно быть направлено на внедрение стратегии
менедж мента рисков. Однако в любом случае необходимо предусматривать передачу информации о
потенциаль но непрогнозируемых рисках или возможностях перехода на более высокий уровень (от
подпроекта на уровень проекта и от уровня проекта на уровень предприятия).
5.3 Идентификация рисков и стратегия
5.3.1 Модель уточнения рисков
Идентификация рисков в первую очередь должна обеспечивать определение отдельных рисков.
Однакодля проведения эффективной оценки всех рисков при выполнении проектов в рамках предприятия
необходимо знать, как конкретные риски соотносятся между собой и установленными целями, а также
понимать вероятные общие или предполагаемые причины рисков в случае, если они существуют.
9