ar-net.ruНеопределенность связана с процессами и с продукцией проекта.
Процессы, связанные с риском (см. приложение А):
- идентификация риска;
- оценка риска;
- обработка риска;
- контроль риска.
7.7.2 Идентификация риска
Идентификацию риска выполняют при инициировании проекта, оценке продвижения и в других случаях, когда принимают существенные решения. Опыт и исторические данные о предыдущих проектах инициирующей организации (см. 8.3.1) должны быть использованы для этой цели. Выходные данные этого процесса должны быть зафиксированы в программе менеджмента риска, которая должна быть включена в план менеджмента проекта или упомянута в нем.
Для каждого опасного события, связанного с действиями, процессами, продукцией, а также вызванного взаимодействиями между проектной организацией, инициирующей организацией и заинтересованными сторонами, должен быть идентифицирован и документирован его потенциальный риск.
Идентификация риска должна рассматривать не только риск опасных событий, связанных с лотерей времени и средств, но и риск в таких сферах, как качество продукции, защита, надежность, профессиональная ответственность, информационные технологии, безопасность, здоровье и окружающая среда. Идентификация риска должна учитывать законодательные и регулирующие требования. Взаимодействия между различными возможными опасностями также должны быть рассмотрены. Возможные опасности (с соответствующим риском), следующие из новых технологий и событий, также должны быть идентифицированы.
Любой идентифицированный риск с существенным воздействием должен быть документирован, а также должен быть назначен специалист с ответственностью, полномочиями и ресурсами для управления этим риском.
7.7.3 Оценка риска
Оценка риска - процесс анализа и оценки идентифицированного риска для процессов проектируемой продукции.
Каждый идентифицированный риск должен быть оценен. При оценке должны быть учтены опыт и данные предыдущих проектов.
Критерии и методы, используемые для оценки, должны быть проанализированы. Должен быть выполнен качественный и, по возможности, количественный анализ.
Примечание - Имеются различные качественные и количественные методы оценки риска, пригодные для выполнения такого анализа. Они основаны на оценке вероятности появления и воздействия идентифицированного риска.
Уровни риска, приемлемого для проекта, и методы определения превышения согласованных уровней риска должны быть идентифицированы.
Результаты всех исследований и оценок должны быть документированы и сообщены соответствующему персоналу.
7.7.4 Обработка риска
Решения об устранении, снижении, передаче, разделении или принятии риска и планы использования возможного преимущества должны быть основаны на известных технологиях или данных прошлого опыта. Сознательно принятый риск должен быть идентифицирован, а причины его принятия документированы.
Предложенное идентифицированному риску решение должно быть проверено на отсутствие нежелательных воздействий или новых опасных событий после его выполнения.
Выделенные в графике время и/или бюджет на непредвиденные обстоятельства по управлению риском должны быть идентифицированы и учтены отдельно.
Особое внимание необходимо уделять устранению риска, связанного с действиями, процессами, продукцией и взаимодействиями между проектной организацией, инициирующей организацией и заинтересованными сторонами.
7.7.5 Контроль риска
По всему проекту должны быть проведены мониторинг и контроль риска на основе процессов идентификации риска, оценки риска и обработки риска.
При осуществлении менеджмента проекта следует учесть, что риск присутствует всегда. Персонал следует поощрять к поиску и идентификации риска.
Программы менеджмента риска необходимо поддерживать в рабочем состоянии.
Отчеты о мониторинге риска проекта должны быть частью оценок продвижения.
7.8 Процессы, связанные с закупкой
7.8.1 Общие положения
Процессы, связанные с закупкой, касаются получения продукции для выполнения проекта.
Процессы, связанные с закупкой:
- планирование и контроль закупок;
- документирование требований к закупкам;
- оценка поставщиков;
- заключение контракта;
- анализ контракта.
Примечания
1 Термины "закупка", "сбор" или "приобретение" часто используются в контексте раздела.
2 Как отмечено в ИСО 9000, пункт 3.4.2, термин "продукция" относится и к материальной, и к нематериальной продукции.
3 Руководство по закупкам приведено в ИСО 9004, пункт 7.4.
Ниже в настоящем разделе применен термин "организация" вместо термина "проектная организация".
7.8.2 Плакирование и контроль закупок
Должен быть подготовлен план закупок, в котором указывают закупаемую продукцию, и график закупок с учетом требований к продукции, включая спецификацию, время и стоимость.
Вся продукция, закупаемая для проекта, должна быть подвергнута входному контролю независимо от того, получена она от внешних поставщиков или от инициирующей организации ("внутреннего поставщика"). Внешние закупки обычно производят в соответствии с контрактом. "Внутренняя" продукция может быть получена с использованием процедур внутреннего контроля. Для "внутренней" продукции некоторые моменты входного контроля, описанные ниже, могут быть упрощены.
Закупка должна быть запланирована так, чтобы проектная организация могла контролировать интерфейсы и взаимодействия с поставщиками.
Должно быть предусмотрено необходимое время для действий, связанных с закупкой. Должен быть использован предыдущий опыт работы с поставщиками, чтобы планировать сложные поставки, такие как поставки изделий с большим временем поставки.
Для обеспечения контроля поставок проектная организация должна регулярно проводить анализ выполнения поставок, в процессе которого следует сравнивать план закупок и действия по закупкам. Результаты анализа должны быть входными данными для оценки продвижения.
7.8.3 Документирование требований к закупкам
В документах на закупку должны быть идентифицированы продукция, ее характеристики, соответствующие требования системы менеджмента качества и связанная с ними документация. Документы должны также предусматривать ответственность покупателя, определять стоимость и дату поставки продукции, требования аудита (при необходимости) и права доступа в помещения поставщика. Требования заказчика должны быть отражены в документах на закупку.