Реестр рисков предназначен для документирования обнаруженных нами на этот момент рисков, а также их величин. На рис. 1 представлен образец шаблона реестра рисков. Заполнением реестра рисков мы займемся несколько позже в этом разделе, а сейчас рассмотрим информацию, представленную в этом реестре.

Рис. 1. Шаблон реестра рисков

«Номер риска» (столбец Risk Number) — это уникальный идентификатор каждого риска. Когда вы методом мозгового штурма определяете первоначальный список рисков, записывайте его в столбце «Название риска» (Risk Name). Затем, когда вы завершите процесс идентификации, вернитесь в начало, классифицируйте риски и присвойте каждому риску уникальный номер. Если вы выполняете крупный проект список рисков достаточно внушителен, использование уникальных номеров окажется удобным способом отслеживания рисков.

Мы уже говорили о категориях в разделе «Создание таблицы рисков». Название риска — это краткое имя или описание риска, а величина риска — это интегральное значение, вычисленное вами на основе либо уровней, либо чисел. Столбец «План реагирования — Да/Нет» (Response Plan Y/N) является тем местом, где вы должны указать, требуется ли для соответствующего риска план реагирования.

В столбце «Ответственный за риск» (Responsible Party) указывается лицо, ответственное за отслеживание риска, а также за разработку и/или реализацию плана реагирования на риск (и отслеживание эффективности этого плана). Каждому риску должен быть назначен «владелец». Если существует несколько рисков, которые требуют составления планов реагирования, один человек оказывается не в состоянии отслеживать все эти риски и знать, когда и как реализовать соответствующие планы реагирования.

Вы, наверное, подумали, что реестр рисков содержит в основном такую же информацию, что и схема вероятности рисков и их влияния. Разумеется, вы правы. Если вы выполняете небольшой проект, то можете с самого начала фиксировать риски непосредственно в реестре и полностью отказаться от составления схемы вероятности рисков и их влияния. Однако если список рисков окажется достаточно внушительным, вам придется разделить этот процесс на два этапа: сначала просто идентифицировать риски, а затем проанализировать их с точки зрения вероятности и влияния.

Может оказаться, что большинство рисков попадут в категорию «низкая-низкое» или «низкая-среднее» и не будут нуждаться в составлении планов реагирования или дальнейшего внимания к ним. Иными словами, это означает, что такие риски в дальнейшем можно не отслеживать. Риски, требующие составления планов реагирования и последующего внимания к ним, должны быть занесены в реестр рисков. Кроме того, каждому такому риску следует назначить владельца, который будет заниматься отслеживанием «своих» рисков.

Вы можете легко создать реестр рисков в табличном формате и использовать такое средство Excel, как Pivot Table (Сводная таблица), для составления отчетов по информации, содержащейся в реестре рисков. Эти возможности, а также пример реестра рисков для проекта Grant St. Move мы рассмотрим в следующей статье.