Количественная оценка риска является самой лучшей оценкой. Но она не всегда возможна. Что нужно учитывать?

Во-первых, трудозатраты и время на проведение оценки и их соотношение с трудозатратами и сроком всего проекта. Часто для количественной оценки недостаточно данных, требуется собрать много дополнительной статистической информации, которую затем необходимо правильно обработать.

Во-вторых, достоверность оценки. Не всегда имеется возможность определить достоверность оценки.

– Какова вероятность встретить динозавра на улице?
– 50% – либо встречу, либо нет.

В-третьих, определите потребителей такой оценки. Если оценка рисков нужна, чтобы предоставить акционерам или внешним аудиторам, то и подход требуется совершенно другой, чем при формировании бюджета резервов.

Что нужно учитывать при этом:

• Реестр заинтересованных лиц проекта, в том числе список потребителей информации
• Журнал допущений, в котором перечисляются и описываются конкретные допущения проекта, связанные с содержанием проекта, и потенциальное влияние данных допущений в случае, если они окажутся ошибочными.
• Имеющуюся информацию, включая публичные или коммерческие базы данных, результаты академических исследований, все то, что называется факторами среды;
• Накопленную информацию по другим проектами архивы, какие существуют подходы к оценке рисков – активы процессов организации.

Если точная количественная оценка рисков не требуется, то достаточно просто оценить качественно. В качестве метода оценки используем один из методов экспертной оценки.

В результате у вас должна получиться таблица (реестр) рисков, где каждый риск имеет вероятность, серьезность и на какие характеристики проекта он влияет.
Дальше все просто, для каждого риска определяем степень влияния (произведение вероятности на серьезность):

После этого можно оценивать степень влияния риска и вырабатывать стратегии предупреждения и реагирования в зависимости от степени влияния: