Какие виды рисков знаешь
Что проверяют
Видите ли вы риски там, где работает аналитик, а не только помните учебную классификацию. Следом обычно просят пример: какой риск вы заметили на проекте и что с ним сделали.
Как отвечать
Сначала определение: риск это неопределённое событие, которое, если случится, ударит по срокам, бюджету или качеству. То, что уже случилось, это проблема, а не риск.
Затем классификация по источнику, с упором на свою зону:
- риски требований: размытые или противоречивые требования, забытые стейкхолдеры, разрастание объёма (scope creep). Для аналитика это главная группа;
- технические: интеграция с внешней системой без документации, унаследованный код, требования к нагрузке, которые никто не проверил;
- организационные: ключевой человек, без которого проект встаёт, зависимость от другой команды, недоступный заказчик;
- внешние и регуляторные: смена законодательства (например, требований к персональным данным по 152-ФЗ), подрядчики, уход зарубежных сервисов;
- бизнесовые: продукт сделан вовремя, но не нужен рынку.
Полезно различать проектные риски (сорвём срок) и продуктовые (выпустим, но пользователь не справится или система не выдержит).
Дальше покажите цикл: выявить, оценить вероятность и влияние по матрице, выбрать реакцию, вести реестр рисков с владельцем и признаком срабатывания. Реакции на угрозу: избежать (изменить план), снизить, передать (подрядчику, страховщику), принять осознанно. В PMBOK к ним добавлена эскалация на уровень выше проекта.
Свой пример опишите конкретно: что заметили, как оценили, что сделали и чем кончилось. Если формального риск-менеджмента не было, так и скажите и возьмите случай из работы с требованиями: например, интеграция держалась на одном разработчике смежной команды, и вы заранее добились от него описания API.
Где спотыкаются
Перечисляют только финансовые и рыночные риски из учебника и молчат про требования, хотя вопрос задают аналитику.
Путают риск с проблемой и называют риском то, что уже произошло.
Выявляют риски, но не называют владельца и действие. Список без реакции никому не помогает.