PMBOK выделяет два разных шага анализа рисков: качественный и количественный. Они не заменяют друг друга, а идут последовательно.
Качественный анализ
- Вероятность и влияние оценивают категориями (низкий, средний, высокий) или баллами от 1 до 5.
- Результат — матрица рисков или тепловая карта.
- Применяется ко ВСЕМ выявленным рискам.
- Быстро, дёшево, субъективно.
Количественный анализ
- Численная оценка вероятностей и денежного ущерба.
- Методы: ожидаемая денежная стоимость (EMV), дерево решений, метод Монте-Карло, анализ чувствительности.
- Применяется только к самым опасным рискам после качественного этапа.
- Точнее, но требует данных и времени.
Пример расчёта EMV
Риск «срыв срока на 2 месяца». Вероятность 30%, ущерб $500 тыс. EMV = 0,3 × $500 тыс. = $150 тыс. — это и есть ожидаемая стоимость риска. Резерв на непредвиденное должен быть не меньше этой суммы.
- Качественный анализ — любой проект
- Количественный — крупные проекты, инвестиционные решения, регулируемые отрасли
- Количественный анализ по каждому риску — избыточное усложнение
Проект на 50 млн ₽: выявлено 30 рисков. Качественный анализ разложил их так: 5 рисков с высокой вероятностью и высоким влиянием, 10 средних, 15 низких. Количественный делают только для тех пяти: метод Монте-Карло по графику и расчёт EMV по бюджету. Резерв на непредвиденное — 15% от суммы EMV.
Качественный анализ — основа, количественный — углубление для критичных рисков. Не пытайтесь сразу считать в деньгах все риски подряд: вы потратите недели, а решение изменится ровно по тем же пяти-семи пунктам, которые видно и по матрице.