Ответ
Оценка рисков включает несколько ключевых шагов:
-
Идентификация рисков – мозговой штурм с командой, анализ прошлых проектов, изучение требований. Пример: отсутствие тестового окружения может привести к задержкам.
-
Категоризация – разделение на технические, организационные, внешние (например, зависимость от стороннего API).
-
Анализ вероятности и влияния – матрица рисков (Low/Medium/High). Например:
risk = {
"description": "Задержка поставки API",
"probability": 0.7,
"impact": "High"
}
-
Планирование реагирования – избегание, смягчение, передача или принятие. Например, для риска задержки API: договор с SLA, fallback-режим.
-
Мониторинг – регулярный пересмотр рисков (раз в 2 недели) и корректировка планов.
Используй инструменты: Risk Register, JIRA с плагинами для управления рисками, матрицы вероятности/воздействия.