1

Zarządzanie ryzykiem

Filip Witkowski s2384

2

Agenda

Krótki wstęp – ważneProcesy – też ważneSzczegóły w miarę zwięźlePodsumowanie

3

WSTĘP

4

Co to jest risk management?

Jest to systematyczny procesIdentyfikowaniaAnalizowaniai Reagowaniana ryzyka występujące w projekcie.

5

Jaki jest cel?

Maxymalizowanie pradwopodobieństwa zajścia zdarzeń pozytywnych oraz ich konsekwencji

Minimalizowanie prawdopodobieństwa zajścia zdarzeń negatywnych oraz ich konsekwencji

6

A co to w ogóle jest ryzyko?

To co nam mówi intuicja Ma swoje źródło w nieprzewidywalności i

niepewności która występuje zawsze Ma swoją przyczynę i konsekwencje jeśli zajdzie Przyczyną i konsekwencjami można w pewnym

zakresie manipulować jeśli wcześniej zidentyfikujemy ryzyko i jeśli to się opłaca!

Nie zawsze możemy zidentyfikować ryzyko, ale kiedy tylko staje się to możliwe – trzeba to zrobić ASAP (doświadczenie!)

7

Kto to wymyślił?

Ta prezentacja wg.: PMIW każdej metodyce jestZarówno ogólnej jak i domain specificNp. IT specific, pharma i każda innaNie ma sensu się przywiązywać do

formalności – ale trzeba wiedzieć o co w tym chodzi!

8

Procesy

9

Procesy

6 kluczowych aktywności PMI nazywa je procesamiInne metodyki mogą nazywać je inaczej i

inaczej dzielić, ale w gruncie rzeczy sprowadza się to mniej wiecej to tego samego!

10

Procesy

Planowanie zarządzania ryzykiem to decydowanie o podejściu i sposobie zarządzanie ryzykiem w projekcie.

Identyfikacja ryzyka to ustalenie jakie ryzyka mogą wpłynąć na projekt i dokumentacja (opis) tych ryzyk.

11

Procesy

Jakościowa analiza ryzyka określa jak silnie ryzyko wpływa na projekt w razie zajścia i jakie jest prawdopodobieństwo zajścia ryzyka

Ilościowa analiza ryzyka określa za pomocą ustalonych metod jego konsekwencje i szacuje ew. wpływ na projekt

12

Procesy

Planowanie reakcji na ryzyko polega na określeniu jakie podejmiemy działania by zminimalizować prawdopodobieństwo zajścia ryzyka i ew. skutki jego wystąpienia

Monitoring i kontrola ryzyka polega na identyfikowaniu nowych ryzyk, monitorowaniu już zidentyfikowanych, wykonywaniu planów redukcji ryzyka oraz ocenę ich efektywnoości podczas całęgo cyklu projektowego.

13

Szczegóły

14

Planowanie zarządzania ryzykiem

Ma powstać risk management planPostaje podczas spotkań teamuPowinien opisywać

Metodologie – narzedzia, podejścia, źródła dan. Role i odpowiedzialności Budżet Timing – jak często będzie się podejmować

jakie aktywności

15

Planowanie zarządzania ryzykiem

Scoring and interpretation – jaki się przyjmie system oceny przy analizie jakościowej i ilościowej ryzyka

Thresholds – wartości progowe wg. których oceniamy sukces naszych planów minimalizacji ryzyka

Reporting formats – jak dokumentujemy cały proces zarzadzania ryzykiem

Tracking – jak będziemy przechowywali, sledzili i audytowali nasz proces i dokumenty. Ma on być też lekcją na przyszłość.

16

Identyfikacja ryzyka

Może mieć miejsce zawsze gdy pojawi się ryzyko

Ma charakter iteracyjny np: Najpierw cześc team-u Potem caly zespoł wraz z Potem ktoś z zewnatrz

Chcemy ustalić: Jakie ryzyka Co może wskazywać/spowoduje że zajdą (triggers) Wpływ na inne procesy

17

Identyfikacja ryzyka

Metody – bardzo wiele Przeglady dokumentacji Analiza SWOT, Brainstorming, Interviewing Delphi technique – ankieta + ocena expertów Checklist – lista z poprzenich projektów Diagramming tecs – dużo technik Assumption analysis – analiza prawdziwości,

spójności i pełności założeń na których bazujemy

18

Jakościowa analiza ryzyka

Ma na celu okreslenie ważności, znaczenia ryzyk (priorytetyzacja).

Jest fundamentem na którym budujemy ilościową analizę oraz plan reakcji.

Powinna być aktualna przez cały czas trwania projektu (revising)

19

Jakościowa analiza ryzyka

Analizujemy dwa wymiary – impact i probability

Probability od 0 to 1Impact różnie – liniowo lub nie P-I Matrix – red, yellow, green condition Dodatkowo analizujemy jakość danych

jakie są podstawą naszej analizy ryzyka – kiepskie dane – kiepska analiza

20

Jakościowa analiza ryzyka

Co chcemy dostać: Ogólna ocena ryzyka w projekcie Lista spriorytetyzowanych ryzyk Lista ryzyk wymagających dalszej analizy i

zarządzania (wysoki i średni priorytet) Trend w projekcie – więcej czy mniej, bardziej

czy mniej znaczące

21

Ilościowa analiza ryzyka

Ma na celu matematyczne (cyfrowe) opisanie ryzyk i ich wplyw na projekt.

Używa różnych technik np. metody Monte Carlo w celu: określenia prawdopodobieństwa osiągnięcia celów

projektu określenie kosztów i rozmiarów ewentualnego planu

awaryjnego, usuwania skutków ryzyka itd.. określenie najbardziej znaczących ryzyk przez

identyfikację całkowitego możliwego wpływu na projekt

22

Ilościowa analiza ryzyka

Ogólnie: ma określić ryzyka w policzalnej materii czyli budżecie, czasie, zasobach.

Jakiech technik używamy: Interviewing Analiza wpływowości – jak bardzo ucierpi

projekt na danym ryzyku jeśli zajdzie Drzewa decyzyjne Symulacja

23

Ilościowa analiza ryzyka

Czego oczekujemy? Spriorytetyzowana lista ryzyk Analiza probabilistyczna projektu – możliwe

daty ukończenia i koszty w razie wystąpienia różnych ryzyk

Prawdopodobieństwo utrzymania się w założonych kosztach i zakresie

Trend dla projektu

24

Planowanie odpowiedzi na ryzyko

Definiuje akcje jakie podejmiemy aby zapobiec lub zminimalizować ryzyko lub skutki jego wystąpienia.

Musi być wyważone – np.. koszty zapobiegania ryzyku muszą odpowiadać ciężarowi gatunkowemu tego ryzyka.

25

Planowanie odpowiedzi na ryzyko

Techniki: Unikanie – wyjaśnianie niejasności w

wymaganiach, usprawnianie komunikacji, unikanie nieznanych dostawców itd.

Transferowanie – przenoszenie odpowiedzialności na inny podmiot. Ryzyka nie zmniejsza, ale zdejmuje odpowiedzialność np.. ubezpieczenie, gwarancje, także umowy fixed-price

26

Planowanie odpowiedzi na ryzyko

Łagodzenie – zmnijeszanie prawd. wyst. i konsekwencji wystąpienia np. redundantne role i komponenty, proste procesy itd.

Akceptacja - nie możemy teraz nic sensownego z tym zrobić Pasywna - niech team się martwi jak będzie problem Aktywna – budujemy plan awaryjny np. opracowujemy

alternatywne rozwiązania problemów, alokujemy awaryjne zasoby itp

27

Planowanie odpowiedzi na ryzyko

Plan odpowiedzi na ryzyko (risk register) – na odpowiednim poziomie szczgółowości

Ryzyka „rezydualne” – te na których już podjęto działania i raczej przestają być groźne

Ryzyka wtórne (secondary) – te które powstają na w wyniku podjęcia akcji odpowiedzi na ryzyko.

28

Kontrola i monitoring ryzyka

Sledzimy czy wszystko idzie zgodnie z naszymi oczekiwaniami.

Sprawdzamy czy Reakcje na ryzyka były takie jak

zaplanowaliśmy? Czy były one wystarczająco efektywne czy

może powinniśmy opracować nowe? Czy założenia projektowe są wciąż prawdziwe? Trend w ryzyku (mniej czy więcej? jakie?)

29

Kontrola i monitoring ryzyka

Czy występują przyczyny mogące powodować ryzyko?

Czy procedury są przestrzegane? Czy występują ryzyka które nie były

zidentyfikowane?Konsekwencje bardzo różne –

podejmujemy takie akcje żeby było dobrze!

30

Kontrola i monitoring ryzyka

Techniki i narzędzia: Audyty i przeglądy Analiza odchyleń od planu, pomiar wydajności Planowanie nowych reakcji na ryzyko

Wyniki: Nowe i zaktualizowane plany Akcje korygujące i CR Baza danych i zupdatowane checklisty „dla

przyszłych pokoleń”

31

PODSUMOWANIE

32

Podsumowanie

Systematycznie identyfikuj, analizuj i reaguj na ryzyko

Minimalizuj wpływ i prawdopodobieństwoWyciągnij konsekwencję na przyszłośćJest 6 procesów – Planowanie,

Identyfikacja, Analiza Ilościowa i Jakościowa, Planowanie Reakcji oraz Monitoring i Montrola

33

Sentencja

Planning is an unnatural process; it is much more fun to do something. The nicest thing about not planning is that failure comes as a complete surprise, rather than being preceded by a perdiod of worry and depression.

Sir Harvey - Jones

34

Jeszcze słówko

Software Development jest uprzywilejowane – rzadko kiedy pojedyńczy bład ma tak bardzo kosztowne konsekwencje jak np.

Zawalenie się dachu supermarketu na ludzi Nie przejście przez samochód testu łosia Strzelanie poduszek powietrznych bez powodu Opóznienie w wyjściu na rynek leku gdzie

efektywny czas zarabiania na leku to 5 – 7 lat, a średnia w branży na wypuszczenie leku na rynek to 857 mln $

35

Dziękuję za uwagę!!!

Pytania?