Какие стратегии управления рисками существуют?
Что проверяют
Знаете ли вы классические стратегии реагирования на риски и применяли ли их сами. Вопрос поведенческий, поэтому следом почти наверняка попросят рассказать про риск, который вы заметили первым, и что вы с ним сделали.
Как отвечать
Начните с короткой теории и быстро переходите к своему примеру. Стратегии для угроз:
- избежать: изменить план так, чтобы риск исчез, например убрать из первого релиза интеграцию с нестабильной внешней системой;
- снизить: уменьшить вероятность или ущерб: прототип, ранний технический спайк, заглушка API, раннее согласование макетов;
- передать: переложить последствия на другую сторону через договор, SLA или подрядчика;
- принять: активно, с резервом времени и планом «Б», или пассивно, если риск мелкий;
- эскалировать: отдать решение уровню выше, если риск вне ваших полномочий. Эта стратегия появилась в шестой редакции PMBOK.
Для возможностей стратегии зеркальные: использовать, усилить, разделить, принять.
Покажите процесс, в котором стратегии живут: реестр рисков, оценка по матрице «вероятность × влияние», владелец, триггер срабатывания, регулярный пересмотр. Мониторинг это часть процесса, а не отдельная стратегия.
Пример лучше брать из аналитики: размытые требования, недоступный заказчик, внешняя система без документации. Опишите ситуацию, выбранную стратегию и результат своими цифрами: сколько дней сэкономили, чего удалось избежать. Если формально управлять рисками не приходилось, так и скажите и разберите, как применили бы это на прошлом проекте.
Где спотыкаются
Перечисляют четыре слова без единого примера. Для поведенческого вопроса это слабее, чем один честный случай из практики.
Путают риск с проблемой. Риск ещё не случился, а сорванный срок уже проблема, и работают с ней иначе.
Понимают принятие риска как «ничего не делать». Активное принятие требует резерва и заранее готового плана действий.