Матрица рисков

Матрица рисков — список того, что может пойти не так в проекте, где каждый риск оценён по двум шкалам: насколько он вероятен и насколько болезненным будет, если случится. Произведение оценок относит риск к одной из зон, и сразу видно, чем заниматься в первую очередь. Матрицу заводят в начале проекта, перед крупным запуском или договором с клиентом, при планировании бюджета и сроков — везде, где неприятный сюрприз дорого стоит.

Первый список собирают на встрече примерно на час с руководителем и ключевыми участниками: каждый называет, что может сорвать сроки, бюджет или качество. Риск формулируют как событие, которое ещё не случилось, вместе с последствием: «если ключевой разработчик уйдёт, интеграция задержится на месяц». Оценки ставят вместе, обсуждая расхождения, а у каждого риска должен быть владелец — человек, который следит за ним и запускает ответ.

Что делать с рисками разных зон:

• критические — заняться сразу: ответ, владелец и срок, иногда пересмотр плана проекта;
• высокие — план снижения с владельцем и проверка на каждой встрече по статусу;
• средние — наблюдать и держать ответ наготове;
• низкие — принять осознанно и вернуться к ним при пересмотре матрицы.

Ответ на риск обычно одного из четырёх видов: избежать, то есть поменять план; снизить вероятность или ущерб; передать по договору, страховке или подрядчику; принять. Типичные ошибки — записывать уже случившиеся проблемы, ставить всем рискам средние оценки, чтобы не спорить, и составить матрицу один раз и больше её не открывать.