项目和巨型项目的风险管理：大约十几种工具
管理与其他管理领域的不同之处在于其战术工作具有不确定性。为了提高项目成功完成的可能性，需要实用的风险管理工具。
在这篇文章中，我整理了十几个PMC承包商在项目和项目中使用的风险管理工具。尽管该列表并不完整。需要找出处理不确定性的方法，这与臭名昭著的风险“缓解”有关，而这在大多数公司中被视为万能药。
图1 风险管理工具图
这些工具从简单到复杂进行了审查。
储量
根据预算和最后期限进行预订是苏联国有企业做法的遗产，对于国有企业来说，结果和质量非常重要。被广泛用作应对不确定风险的有效措施。无法取代协调和主动风险管理。
项目附带的商业合同更加严格，一般不允许不合理的保留。高德拉特30%的保留条款对很多人来说仍然是一个“蓝色”梦想。
图案
从失败的项目中学习的公司可以获得经验和结构化的风险信息。那些在实际项目中遇到的“坎坷”和“坎坷”，都成为了未来项目的“钻石”。风险典型化通常以风险目录或分层风险结构的形式形成。
经验教训的所有者应为公司的项目办公室。因此，在您为程序、项目、网站创建通行证之前，欢迎访问模板和模板网站。
专家评判
识别项目风险最有效且成本最低的方法之一。形式：头脑风暴、焦点小组、德尔菲法等多种选择。让您能够考虑利益相关者的意见，同时捕捉受邀参加攻击的员工的动机和专家力量。为了更好地收敛，它需要“医院的平均温度”。
根据 PMC 承包商的实践：为攻击做好准备的专家在 15 分钟的会议中轻松制定了数十种风险。
优先顺序
对于许多俄罗斯企业来说，定性风险分析是风险管理的“天花板”。允许您对威胁进行排名，并将精力集中在“高”、“中”或“接近”风险上。
根据 PMC 承包商的观察：风险管理成熟度与质量概率-结果矩阵的复杂性成正比。 我们遇到了两个轴上等级从 1 到 5 的选项，即风险等级可以从 1 到 25 变化（“概率”等级和“后果”等级的乘积）。
症状管理
症状或风险触发因素是提醒您风险临近以及需要加快/采取措施应对风险的事件。项目管理组的独立观察场。 亚历山大·谢尔盖耶维奇·库图佐夫, PME – PM Excellence 的领导者 - 经常将项目负责人与游艇瞭望员进行比较，后者及时发现漂浮的原木并采取行动以避免损坏螺旋桨。
需要分析师的连接和项目环境的监控。俄罗斯联邦政府积极采用类似的方法来监测社会经济发展的风险。
因果图
如果您面临反复出现的风险，表面缓解措施不太可能有效。搞清楚原因很重要！这里，风险管理采用质量管理工具，主要是石川图（鱼骨图）。
这方面的风险管理充当全面质量管理（TQM）系统的工具。
货币化
我所说的货币化是指定量风险分析，它可以让您以货币形式计算潜在损失的金额。因此，应对风险的措施成本充足。这是大多数俄罗斯企业的“重炮”，通常委托给自动化和人工智能。图表和决策树有时会出现在选择开发选项的阶段。
关于这个主题的一个经典例子。事后（大教堂被烧毁时）估计巴黎圣母院重建项目的火灾风险为 500 万欧元。相对于大教堂重建项目1.3亿欧元的预算来说，这是一个巨大的数字，必须被视为损失。如果为了弥补潜在的损失，您花费的金额比风险小一个数量级，即 50 万欧元，那么风险的概率将几乎为零。
系统响应方法
对于灵活的风险管理，使用策略组合，在某些情况下，使用双重风险应对策略是有效的。尽管存在成本，但风险管理附带成本的累积减少是有益的。
来自 PMC 承包商的实践。大型联邦公司必须为所有材料和设备供应合同投保，尽管存在延迟交付的处罚。实际上，它将延迟交货的风险转移给了保险公司。
造型
与其说是制定一个项目，不如说是使用适当的风险应对模型。流行的数值蒙特卡罗方法（不是轮盘赌）需要大量随机变量的实现，即类似的项目，这并不总是可用的。
蒙特卡罗方法的局限性：
1) 仅在有网络进度模型时才有效，并考虑物理量和资源
2）没有统计数据和专家评估就行不通
3) 仅适用于彼此独立的风险。
自动化系统和人工智能
在过去的五年里，市场上出现了相当多的风险管理自动化系统。在西方的发展中，我想提及 SAP GRC、@RISK Industrial、Oracle Primavera Risk Analysis、SAS EPM。在俄罗斯的发展中，我想提到Risk Gap系统，它可以与Primavera和MS Project Server集成。
结合人工智能（AI）的积极发展，我对人工智能在风险管理中的应用做出以下预测。例如，人工智能根据对项目直接环境、利益相关者的状态和大数据的分析，生成项目风险的排名记录。对于每种风险，都会形成触发因素和趋势，并提出应对措施。 24/7 进行风险监控。当达到可能风险的阈值时，人工智能会将项目从投资组合中排除。计划“B”是对实施风险的可能选择的反应。
项目负责人监督风险管理政策的协调和主要项目利益相关者的风险偏好，并在项目委员会批准人工智能结果。
结论
总结一下：风险管理手段越丰富，
- 你可以设定更远大的目标；
- 您在正在进行的项目中得到的保护就越好。
当然，多种乐器的组合也是受欢迎的。
总之，我注意到不同方法（PMI、IPMA、P2M、MSF、SCRUM）中的风险管理方法非常相似，并且取决于主观因素。我将专门写一篇文章来讨论这个问题。