Приведите пример риска из реестра и его описание
Что проверяют
Умеете ли вы формулировать риск как событие, которое ещё не произошло, и описывать его так, чтобы с ним можно было работать. По ответу видно, вели вы реестр сами или видели его в чужой презентации.
Как отвечать
Дайте формулировку по схеме «из-за причины может произойти событие, что приведёт к последствию», а затем раскройте поля строки реестра:
- описание и категория: организационный, технический, внешний;
- вероятность и влияние, а из них оценка и приоритет;
- владелец, конкретный человек, а не отдел;
- стратегия: избежать, снизить, передать, принять;
- меры и срок;
- триггер, признак, по которому видно, что риск начал сбываться;
- дата пересмотра и статус.
Пример под аналитика. Правила расчёта тарифа знает один сотрудник на стороне заказчика и нигде их не описал. Если он окажется недоступен на этапе приёмки, согласование спорных кейсов встанет. Снижение: выписать правила таблицей решений и согласовать письменно, назначить второго человека со стороны бизнеса. Триггер: заявление на отпуск или смена роли. Владелец: руководитель со стороны заказчика.
Где спотыкаются
Записывают в реестр то, что уже случилось. Это проблема, у неё другой процесс и другой срок. Риск живёт в будущем времени, а когда событие наступило, строка закрывается и работа переезжает в задачи.
Оставляют риск без владельца и без триггера. Строка со словом «мониторим» означает, что не следит никто: непонятно, кто смотрит и по какому признаку решает, что пора действовать.
Ставят всем строкам высокую вероятность и высокое влияние. Реестр перестаёт расставлять приоритеты и превращается в список страхов. Оценка нужна ровно для того, чтобы отсечь то, чем заниматься не будем.