Ihor Chekanov: Роль PMO в управлінні ризиками (UA)
- 1. Роль PMO в управлінні ризиками Chekanov Ihor, Head of PMO at Jelvix 1
- 3. План презентації 1. Знайомство 2. Стандарти 3. Процес управління ризиками 3.1. Планування менеджменту ризиків 3.2. Ідентифікація та класифікація ризиків 3.3. Аналіз ризиків 3.4. Статистика та математика 3.5. Планування та імплементація Risk responses 3.6. Моніторинг ризиків 4. Висновки 3
- 4. Типи PMO 4
- 6. 6 Ihor Chekanov, Head of PMO at Jelvix linkedin.com/in/ihor-chekanov-head-of-pmo/ Lean Six Sigma Black Belt Council for Six Sigma Lean Six Sigma Green Belt - Levels I, II Council for Six Sigma Lean Six Sigma Yellow Belt Council for Six Sigma 10+ years in IT, 7+ years in management
- 7. Питання №1 Хто з якої індустрії? Напишіть у коментарях 7
- 8. Питання 2: Що з наведених нижче описів найбільш точно описує поняття “Проєктний ризик” ? 1. Негативна подія або умова, яка вже виникла та впливає на проєкт, вимагаючи негайного вирішення. 2. Невизначена подія або умова, яка, якщо відбудеться, може мати як негативний, так і позитивний вплив на цілі проєкту. 3. Невизначена подія або умова, яка, якщо відбудеться, матиме негативний вплив на цілі проєкту. 8
- 9. Проєктний ризик - це… Risk - an uncertain event or condition, that if it occurs, has a positive or negative effect on a project's objective. Can be: ● Negative (Threats), ● Positive (Opportunities). Ризик - невизначена подія або умова, яка, якщо вона відбудеться, позитивно або негативно впливає на мету проекту. Може бути: ● Негативні (Загрози), ● Позитив (Можливості). 9 + Reputation, etc.
- 10. Менеджмент ризиків на проєктах повинен бути системним 10
- 11. 2. Стандарти з управління ризиками 11
- 12. Стандарти 1. ISO 31000 – Risk Management: Principles and Guidelines 2. PMI – PMBOK Guide (Project Risk Management) 3. PRINCE2 Risk Theme (Risk Management in PRINCE2) 4. ISO 27005 – Управління ризиками інформаційної безпеки 5. COSO ERM – Enterprise Risk Management Framework 6. NIST Risk Management Framework (RMF) (США) 7. FERMA – Risk Management Standard (Європа) 12
- 13. Стандарти 1. ISO 31000 – Risk Management: Principles and Guidelines 2. PMI – PMBOK Guide (Project Risk Management) 3. PRINCE2 Risk Theme (Risk Management in PRINCE2) 4. ISO 27005 – Управління ризиками інформаційної безпеки 5. COSO ERM – Enterprise Risk Management Framework 6. NIST Risk Management Framework (RMF) (США) 7. FERMA – Risk Management Standard (Європа) 13
- 14. Робота з ризиками в ISO 31010 Процес роботи згідно зі стандартом ISO 31010 14
- 15. Робота з ризиками по PMBOK Ризик менеджмент складається з наступних етапів 1. Планування управління ризиками (Plan Risk Management) 2. Ідентифікація ризиків (Identify Risks) 3. Якісний аналіз ризиків (Perform Qualitative Risk Analysis) 4. Кількісний аналіз ризиків (Perform Quantitative Risk Analysis) 5. Планування реагування на ризики (Plan Risk Responses) 6. Здійснення реагування на ризики (Implement Risk Responses) 7. Моніторинг ризиків (Monitor Risks) 15
- 16. Порівняння 16
- 17. 3. Процес управління ризиками 17
- 19. Навіщо це знати Head of PMO - Щоб вміти встановити та налагодити систему управління, - Щоб розуміти, чи правильно ваші менеджери управляють ризиками, (дотримання процедури), - Щоб розуміти стан проєктів (в термінах ризиків), - Щоб проводити аудити проєктів, - Щоб мати змогу допомогти з ризиками, або взяти під особистий контроль ризики на проєкті. 19
- 20. Питання №3 Чи займаєтеся ви менеджментом ризиків? 20 Напишіть у коментарях (Так чи Ні)
- 22. Risk Management Plan ● Strategy ● Methodology ● Roles and responsibilities ● Risk categories and Risk breakdown structure ● Risk management funding ● Frequency and timing ● Stakeholder risk tolerances ● Risk tracking and audit ● Definitions of Risk attributes (e.g. impact, probability) ● Risk analysis and risk prioritization process 22
- 23. 3.2 Ідентифікація ризиків та їх класифікація 23
- 28. Аналіз ризиків 28 Qualitative Risk Analysis Techniques ● Risk Probability and Impact Assessment ● Risk Data Quality Assessment ● Risk Categorization ● Expert Judgment ● Probability and Impact Matrix ● Top-Down Risk Analysis ● Review of Risk Parameters Quantitative Risk Analysis Techniques ● Monte Carlo Simulation ● Decision Tree Analysis ● Sensitivity Analysis ● Expected Monetary Value (EMV) Analysis ● Influence Diagrams ● Simulation Modeling
- 29. Що саме аналізувати? 29 Risk - an uncertain event or condition, that if it occurs, has a positive or negative effect on a project's objective. Ризик - невизначена подія або умова, яка, якщо вона відбудеться, позитивно або негативно впливає на мету проекту.
- 30. Perform Risk Analysis: Probability 30
- 31. Perform Risk Analysis: Impact 31
- 32. Питання №4 Що важливіше? Probability чи Impact? 32 Напишіть в коментарях.
- 33. Perform Risk Analysis: Priority 33 Probability/Impact 1-LOW, 2-MEDIUM, 3-HIGH Priority = Probability * Impact Priority: 1-3 - LOW 4-6 - MEDIUM 7-9 - HIGH Example: 2 * 3 = 6 - MEDIUM priority
- 34. Perform Risk Analysis: Priority 34
- 35. Perform Risk Analysis: Summary 35 Вне залежності від типу аналізу: ● Qualitative ● Quantitative Ми повинні проаналізувати: ● Probability (typically) ● Impact (typically) Та виставити приорітет: ● Priority = Probability * Impact ● OR Priority = Probability * Impact * Additional factor(s)
- 36. Perform Risk Analysis: Priority 36 Additional factors can be assessed: ● Time: ○ Urgency, ○ Proximity, ○ Dormancy, ● Control: ○ Manageability, ○ Controllability, ● Other: ○ Detectability, ○ Connectivity, ○ Strategic impact.
- 37. 3.4 Роль статистики та математики при аналізі ризиків 37
- 38. Статистика: Основи 38 - Measures of central tendency (Міра центральної тенденції) - Measures of dispersion (Міра мінливості) Normal distribution Beta distribution (PERT)
- 39. Статистика: Закон великих чисел Згідно з Законом великих чисел, якщо експеримент повторюється багато разів, то середнє значення отриманих результатів наближається до математичного сподівання (теоретичного значення) випадкової величини. Emperical probability -> Theoretical probability Приклад: При підкиданні монети багато разів відносна частота випадання "орла" наближається до 1/2, що є теоретичною ймовірністю. 39
- 41. Impact у грошовому еквіваленті Opportunity 1 Impact (Net Profit) = $1000.00 Opportunity 2 Impact (Net Profit) = $100.00 41
- 42. Питання №6 Як розшифрувати EMV? 42 1. Earned Management Value 2. Expected Monetary Value 3. Estimated Minimal Value
- 43. EMV - Expected Monetary Value EMV = Probability × Impact Opportunity 1 Impact (Net Profit) = $1000.00 Probability = 1% EMV = 1% × $1000.00 = $10.00 43 Opportunity 2 Impact (Net Profit) = $100.00 Probability = 50% EMV = 50% × $100.00 = $50.00
- 44. Інші математичні інструменти ● Optimization Techniques (Linear Programming) ● Monte Carlo Simulation ● Sensitivity Analysis ● Game Theory ● Fuzzy Logic ● Scenario Analysis ● Plan Network and Graph Theory ● etc. 44
- 45. Тільки високоприорітетні ризики зазвичай підлягають детальному кількісному аналізу 45
- 46. 3.4 Планування та імплементація Risk responses 46
- 47. Risk Responses 47 Escalate - take to a higher power. Manage outside the project. Avoid - eliminate the root cause, so it cannot occur. Transfer - move to a group better handled to manage it. Use insurance. Mitigate - take actions to reduce risk probability and/or impact. Accept - agree to take no action. But create a contingency reserve (active). Exploit - ensure the opportunity is realized. Share - transfer to a 3rd party or spin up group to ensure value captured. Enhance - take actions to increase risk probability and/or impact
- 48. Decision Tree (EMV related) 48
- 49. Earned value management 49 Reserves for risks - Contingency, - Management.
- 50. Питання №5 Чи використовуєте ви наведений алгоритм, техніки і артефакти? 50 Так Ні 50/50
- 52. Risk Burndown chart 52 Date Risks 05/07/2023 52 05/21/2023 44 06/04/2023 48 06/11/2023 39 06/19/2023 26 07/11/2023 20
- 55. Дашборд з всіма ризиками 55
- 56. Earned value management 56 Indicators (Deviation) Absolute Schedule Variance (SV), Cost Variance (CV) Index Schedule Performance Index (SPI), Cost Performance Index (CPI) SPI = EV / PV = $50 / $100 = 50% CPI = EV / AC = $50 / $60 = ~80%
- 57. Earned value management 57 Predictors (Forecasting) Absolute EAC, ETC, VAC Index TCPI - To Complete Performance Index TCPI (a) = (BAC - EV) / (BAC - AC) TCPI (b) = (BAC - EV) / (EAC - AC)
- 58. Управління не повинно бути складнішим за те, чим ми керуємо. 58
- 59. 5. Висновки 59
- 60. Висновки - Керування ризиками повинно бути системним; - Виконання аналізу потребує часу, який потрібно виділяти; - Інструменти потрібно підбирати залежно від контексту; - Дивіться треба не тільки на снапшот, але й на динаміку. 60