Обновление реестра рисков на фазе проектирования

Для фазы проектирования ЖЦ ИС наиболее типичны следующие источники рисков:

· область применения проекта корректируется без соответствующего управления изменениями;

· выделенное время и ресурсы не достаточны для обеспечения этапа персоналом необходимой квалификации и численности и проведения обучения персонала;

· выполнение графика проекта требует ресурсов персонала, ранее не запланированных;

· оценка рисков проекта не корректируется;

· процедуры приемки результатов проекта не согласованы с заказчиком.

Наиболее распространенными действиями, направленными на смягчение вышеперечисленных рисков, являются действия, направленные на то, чтобы:

· результаты предыдущего этапа регулярно документировать, обеспечивая утверждение запросов на изменение;

· на предыдущем этапе устанавливать состав критичного для данного этапа персонала;

· составлять и утверждать поименный список участников следующего этапа, выполняя при этом анализ доступности каждого сотрудника;

· заранее планировать и своевременно проводить тестирование нового ПО;

· проверять наличие необходимых для следующей стадии элементов конфигурации ИС;

· выполнить оценку рисков и внести в рабочий и финансовый план меры по сдерживанию рисков.

Для идентификации рисков очередной стадии может быть применена модель управления рисками, основанная на анализе взаимосвязей процессов. Поскольку все этапы проекта тесно связаны между собой, при анализе риска очередного этапа может оказаться, что выбранных для анализа процессов недостаточно, так как риск, имеющий большую вероятность возникновения, передается в процесс, первоначально не включенный в анализ. При выявлении и анализе рисков существенную помощь могут оказать формализованные методы. Например, в стандарте SPICE описаны 35 основных процессов, используемых при разработке ИС, и методы их оценки, а также приводятся пять групп процессов (взаимодействие поставщика и потребителя, проектирование, обеспечение, управление и организационные процессы) и набор соответствующих базовых методов. При сравнении текущих процессов проекта с приведенными референтными моделями можно выявить вероятные риски каждого из процессов.