ГОСТР 56275—2014
Идентификация риска учитывает последующие фазы жизненного цикла проекта, жизненного
цикла проектных активов, продукции или услуг. В процесс идентификации риска вовлекаются
заинтересованные стороны и технические эксперты, имеющие соответствующую подготовку.
В ходе работы над проектом некоторые риски разрешаются, а новые могут возникать. Таким
образом, идентификация риска — это процесс, продолжающийся во времени. Некоторые риски,
идентифицированные на ранних фазах проекта, сохраняются и на поздних фазах. Важно учитывать
актуальность работы с такими рисками.
Риски должны быть зарегистрированы в журнале рисков проектов (см. раздел 7.7.4).
7.4.3 Анализ риска
Анализ риска способствует пониманию каждого риска, его причин, последствий, особенностей
происходящих событий. Анализ риска предоставляет исходные данные для оценки риска, принятия
решения о необходимости его обработки, а также для большинства используемых стратегий и
методов обработки риска. Анализ риска предоставляет исходные данные для принятия решений о
выборе вариантов обработки рисков различного типа и уровня.
Анализ риска требует рассмотрения причин и источников рисков, их положительных и
негативных последствий для целей проекта, а также возможности наступления последствий.
Необходима идентификация факторов, оказывающих влияние на возможные последствия и
вероятность их наступления. Во внимание принимаются существующие рычаги управления проектом,
их эффективность и производительность.
Риск может иметь множество последствий в отношении ряда целей проекта.
Способ представления самих последствий и вероятности их наступления, а также способ их
объединения для определения уровня риска должен отражать тип риска, доступную информацию и
цель использования результатов оценки риска. Все это должно соответствовать установленным
критериям риска. Также важно учитывать взаимозависимость различных рисков и их источников.
Достоверность определения уровня риска и чувствительность результатов к предварительным
условиями допущениямрасчета должныбытьпроанализированы.Данныерезультаты
предоставляются ответственным сторонам, принимающим решения и, по возможности, другим
заинтересованным сторонам. Такие факторы, как расхождение мнений экспертов, неопределенности,
доступность, качество, количество, актуальность текущей информации, а также ограничения
моделирования, должны быть выделены и сформулированы.
Риски могут анализироваться с различной степенью детальности, в зависимости от самого
риска, цели анализа, доступности информации, данных и ресурсов. В ходе анализа риска для
прояснения ситуации может оказаться необходимым вернуться назад к процессу идентификации
риска.
Анализ риска может быть качественным и количественным. Кроме того, он может быть
комбинированным в зависимости от обстоятельств. Качественные и количественные методы анализа
могут быть использованы на всех фазах проекта, однако их вклад различен. Например, качественный
анализ риска проводится в начале жизненного цикла проекта для обоснования стратегических
решений. Количественный анализ риска проводится позднее для детального обоснования бюджетных
сроков и затрат. Дальнейший анализ неопределенностей в таких областях, как зависимость и
стоимость жизненного цикла, проводится путем выбора проектных вариантов и деталей разработки
на рассматриваемых фазах проекта.
7.4.4 Оценка величины риска
Количественная оценка риска необходима для обоснования принятия решений по результатам
анализа риска. Это решения о необходимости обработки риска и о приоритете практической
реализации обработки.
Количественная оценка риска предполагает сравнение результатов анализа с критериями
риска, установленными при рассмотрении контекста. На основании данного сравнения принимается
решение о необходимости обработки.
Количественная оценка может включать сопоставление различных типов рисков, как с
положительным, так и с негативным результатом. Далее принимается решение о целесообразности
продолжения работ, а также о выборе дальнейшего плана работ.
При некоторых обстоятельствах оценка риска указывает на необходимость дальнейшего
анализа. Например, на ранних фазах проекта анализ риска позволяет составить рабочий план
необходимых исследований в будущем.
7.5 Обработка риска
7.5.1 Общие положения
Обработка риска (воздействие на риск) предполагает выбор одного или нескольких вариантов
модифицирования риска и применение этих вариантов. В процессе применения выбранных
вариантов происходит создание новых рычагов управления или модификация существующих.
15