Как работать с рисками проекта
Что проверяют
Есть ли у кандидата рабочий цикл управления рисками, а не заученный список фаз. Интервьюер слушает, отделяет ли человек риск от уже случившейся проблемы, называет ли вероятность, влияние, владельца и триггер.
Как отвечать
Риск это событие, которое ещё не произошло и имеет вероятность и последствие. Если событие уже наступило, это проблема (issue), и у неё другой процесс. Смешивать их нельзя.
Цикл, по которому удобно строить ответ:
- Идентификация. Интервью с командой и заказчиком, чек-лист рисков прошлых проектов, разбор допущений плана (каждое допущение это скрытый риск), pre-mortem: представили, что проект провалился, и перечислили причины.
- Оценка. Матрица «вероятность на влияние», но с числами: влияние в днях или деньгах, а не словом «высокое». Отдельно помечаются редкие события с катастрофическим ущербом, их нельзя усреднять с частой мелочью.
- Планирование реагирования. Четыре стратегии: избежать (изменить решение так, чтобы риск исчез), снизить (уменьшить вероятность или ущерб), передать (подрядчик, страховка, SLA поставщика), принять осознанно с планом на случай срабатывания. Пятая, если риск вне полномочий команды: эскалация.
- Владелец и триггер. У каждого риска есть ответственный и признак, по которому видно, что риск сработал. Риск без владельца и без триггера это строка в таблице, а не управление.
- Мониторинг. Реестр рисков пересматривается регулярно, закрытые уходят, новые появляются при каждом изменении объёма работ. Резерв по срокам и бюджету закладывается под принятые риски.
Полезно упомянуть вторичные риски (порождённые самим планом реагирования: наняли подрядчика и получили риск утечки экспертизы) и остаточные (то, что осталось после мер и что мы сознательно терпим).
Пример по STAR: внешний вендор срывал сроки интеграции, вероятность высокая, влияние на релиз критичное. Зафиксировали контракт заранее, вели разработку против моков, договорились о еженедельном статусе с их стороны как триггере. Вендор опоздал на три недели, релиз не сдвинулся.
Где спотыкаются
Перечисляют фазы из учебника без единого числа, владельца и примера. Второе типичное: под видом управления рисками рассказывают, как героически тушили уже случившийся пожар.