Риск по-китайски состоит из двух иероглифов: мао и сянь. Первый раньше обозначал шапку, а сейчас его применяют как «накрывать, окутывать», или, говоря образно, не считаться с чем-то и быть выше, то есть побеждать. Второй изначально был про крутые горы и тяжёлую проходимость. И все его современные значения связаны с опасной дорогой, трудным временем и неприступным местом — в общем, с тем самым риском. Соединив иероглифы вместе, китайцы говорят, что риск — это побеждать трудности. Это не лишено смысла, и сегодня мы об этом поговорим.
В проектном лексиконе «риск» — одно из самых популярных слов. «Это рискованный проект», «Есть риск не успеть», «Бери на себя риск», «На нас напали риски». Все согласны, что с рисками нужно работать. Чтобы правильно работать с рисками, сначала нужно разобраться, что это такое.
Риск — это неопределенное событие или условие, наступление которого позитивно или негативно сказывается на одной или нескольких целях проекта.
Все риски можно условно разделить на четыре категории.
> Известные-неизвестные
Это классические риски, чаще всего мы говорим именно о них. Мы не знаем точно, наступят ли они, но мы можем предполагать или догадываться.
Пример: В одном из проектов фрилансер перестал отвечать на звонки и исчез, не сделав свою работу — мы можем предположить, что этот риск может повториться и в нашем новом проекте.
> Известные-известные
Факты и требования — или известные-известные — это другая категория рисков.
Пример: Если у вас есть машина, то вы в курсе, что нужно регулярно проводить её техобслуживание — тогда не придется беспокоиться, что случатся поломки из-за отсутствия ТО.
По сути это даже не риск, а требование загонять машину на техобслуживание с определённой периодичностью. Аналогично, если вы не хотите терять данные, то вы делаете регулярный бэкап перед любыми изменениями. Это тоже требования, но если мы не будем их соблюдать — они станут рисками. Машина может сломаться, данные могут потеряться.
> Неизвестные-известные
Ещё меньше мы думаем о третьей категории. Это неизвестные-известные — те скрытые факты, которые существуют вне нашей картины мира. В каком-то сообществе они известны, но так как мы в нём не состоим, то об этих рисках не знаем.
Пример: Один мой знакомый работал в Африке на проекте, и к ним на строительную площадку пришли слоны и, растоптав и раскидав всё, ушли обратно в саванну. Жители местной деревни не удивились, для них это привычная картина мира. Мог ли об этом подумать менеджер из Москвы? Нет, в его мире слоны живут в зоопарке и ни на что не нападают. В его мире этот риск не существует.
Идентифицировать скрытые факты можно, только выйдя за привычные рамки. Чтобы сделать step outside the box, можно привлекать внешних экспертов, больше общаться с сообществом и смотреть разные кейсы.
> Неизвестные-неизвестные
Наконец, самая неприятная категория рисков — это возникающие риски, неизвестные-неизвестные.
Пример: первые учёные, работавшие с радиоактивными веществами, часто умирали от лучевой болезни — потому что тогда никто не знал о существовании лучевой болезни и о влиянии радиоактивных веществ на организм в принципе. Мы получили это знание ценой их жизней.
То есть возникающие риски — это то, о чём мы не могли даже подумать, потому что этого не случалось раньше никогда. Конечно, они не такие драматичные, как в случае с радиацией, но они есть. Такие риски мы не можем предвидеть или предугадать. Но можем работать над устойчивостью проекта к рискам, создавая достаточные резервы и в расписании, и в бюджете — а это не так уж мало. Если наш проект будет легко принимать изменения, а наши процессы будут понятными, то мы сможем обнаруживать такие риски намного раньше, чем они проявятся.
> Угрозы и возможности
Риски бывают как негативные (угрозы), так и позитивные (возможности). Негативные риски могут привести к ухудшению ситуации — увеличится срок разработки, повысится стоимость работ, мы получим продукт ниже качеством. При планировании мы чаще всего обращаем внимание именно на угрозы.
