Управление рисками в ИТ-проектах: методы анализа и снижения затрат

Развитие информационных систем в современном мире требует значительных и постоянно растущих инвестиций. Затраты современного коммерческого банка на решение информационных задач зачастую соизмеримы или даже превосходят все остальные операционные расходы организации. Поэтому неудачи информационных проектов наносят не только прямой финансовый ущерб, но и приводят к значительным косвенным потерям, включая упущенную выгоду, нереализованные услуги и аналитические ошибки. Несмотря на тщательное планирование и наличие достаточных бюджетов, многие проекты сталкиваются с неоднократным переносом сроков сдачи и многократным превышением запланированных затрат.

Одной из фундаментальных причин высокой доли неудачных проектов является отсутствие комплексной системы управления рисками. Традиционное планирование часто основывается на идеализированной модели течения проекта и не учитывает изменчивость внешних и внутренних условий. Данная глава рассматривает адаптированную методику, позволяющую оценить риски при реализации крупного проекта и минимизировать связанные с ними потери. В основе этой методики лежит систематизация, расчет вероятности и ущерба, документирование решений и профилактических мер, а также оценка допустимых затрат на профилактику и резервы проекта.

Типы рисков в информационном проекте. Первый этап управления рисками — их классификация и назначение ответственных. Условно риски можно разделить на три основные группы. Проектные риски связаны с ошибками в бюджете, графике работ, проблемами персонала и изменением требований заказчика. Ответственность за данный тип рисков несет менеджер проекта, чья профессиональная подготовка определяет способность улаживать подобные конфликты. Технические риски обусловлены проблемами реализации технических решений, включая недостаточную квалификацию разработчиков и неудовлетворительную производительность системы.

Ответственным лицом за решение технических проблем обычно выступает технический руководитель проекта или ведущий аналитик. Бизнес-риски связаны с финансовой поддержкой проекта, например, с неожиданным сокращением бюджета или потерей интереса к проекту со стороны конечных пользователей. В кредитной организации ответственным за этот тип рисков является куратор проекта или руководитель проектного комитета, который должен заранее определить приоритеты и организовать необходимые резервы.

Идентификация рисков. Следующим этапом является разработка спецификации рисков и системы их идентификации, включая вероятностную оценку возникновения нештатных ситуаций и расчет потенциального ущерба. Для наглядности и систематизации менеджер проекта формирует таблицу рисков (табл. 16), которая включает наименование риска, его тип, вероятность возникновения в процентах, приоритет, а также оценку ущерба в денежном и временном выражении.

Таблица 16

На основе этой таблицы рассчитываются средние показатели по категориям и приоритетам, а также общий ожидаемый ущерб (табл. 17). Эти расчеты, выполненные по определенным формулам, позволяют получить предварительную оценку возможных потерь. Результатом является количественное обоснование для создания страховых резервов времени и финансов. Однако главная задача — не просто расчет резерва, а сопоставление затрат на профилактические работы с потенциальным ущербом для обоснованного снижения общих затрат проекта.

Формула 1

Формула 2

Таблица 17

Снижение потерь. Снижение потерь от реализации рисков достигается за счет трех ключевых действий: профилактики, мониторинга и управления критической ситуацией. Профилактика представляет собой затраты на устранение или снижение вероятности наступления нештатной ситуации. Эффективность профилактических мер напрямую зависит от способности менеджера проекта убедить заказчика в их необходимости с помощью хорошо обоснованных документов, содержащих оценку вероятности и размера ущерба.

Мониторинг рисков подразумевает разработку системы показателей, которые сигнализируют о возникновении проблемы, и механизмов их отслеживания. Своевременное распознавание позволяет минимизировать или полностью избежать потерь. Управление критической ситуацией заключается в документировании и регламентации действий на случай ее возникновения, что позволяет значительно снизить негативный эффект. Основой работ по сокращению затрат является разработка плана противодействия рискам проекта, пример которого представлен в таблице 18.

Таблица 18

Снижение затрат в проектах. Одним из самых эффективных путей сокращения проектных издержек является максимальное использование уже имеющихся ресурсов вместо привлечения дополнительных. К таким ресурсам в кредитной организации относятся персонал, помещения, вычислительная техника, программное обеспечение и коммуникации. Например, резервом вычислительной техники может служить устаревшее оборудование, которое можно модернизировать или перераспределить для решения задач проекта.

В отношении программного обеспечения следует придерживаться стратегии противостояния его необоснованному разнообразию, реализуя новые задачи на уже используемых платформах, таких как MS SQL Server или ORACLE. Это позволяет избежать значительных дополнительных затрат на лицензирование и обучение. Контроль за использованием коммуникационных ресурсов также может дать существенный эффект экономии. Рассмотренный подход демонстрирует, что цель заключается не в тотальной экономии, а в разумном использовании ресурсов для успешной реализации проекта в условиях ограниченного бюджета.

Сведения об авторах и источниках:

Авторы: Тютюнник А.В., Шевелев А.С.

Источник: Информационные технологии в банке

Публикации предназначены для ИТ-руководителей и топ-менеджеров коммерческих банков, а также для менеджеров компаний-разработчиков и консультантов. Материалы помогут профессионалам в организации и оптимизации управления информационными системами на всех этапах их жизненного цикла.