Какие знаешь виды рисков?

Виды рисков в IT-проектах

Управление рисками — одна из ключевых компетенций системного аналитика. Я категоризирую риски по различным классификациям, которые помогают определить стратегию их минимизации.

По влиянию на проект

Технические риски

• Архитектурные проблемы (неправильный выбор стека технологий)
• Интеграция с legacy системами
• Масштабируемость системы
• Сложность реализации алгоритмов
• Проблемы с production infrastructure

Бизнес-риски

• Изменение требований стейкхолдеров
• Недостаточное финансирование
• Потеря ключевых специалистов
• Неправильное определение приоритетов
• Конкуренция (time-to-market риск)

Организационные риски

• Коммуникационные сбои в команде
• Недостаток компетенций в команде
• Текучесть кадров
• Неправильное распределение ресурсов
• Конфликты между отделами

Процессные риски

• Неправильно выбранная методология (Waterfall vs Agile)
• Недостаточное тестирование
• Отсутствие документации
• Слабый процесс review и QA
• Отсутствие версионирования

По источнику происхождения

Внешние риски

• Нестабильность экономики
• Изменение законодательства (GDPR, регуляции)
• Кибератаки и безопасность
• Отказы провайдеров (облачные сервисы, БД хостеров)
• Технологические сдвиги

Внутренние риски

• Качество кода и архитектуры
• Уровень тестирования
• Планирование и оценка
• Управление требованиями
• Контроль версий и deployment

По временной шкале

Краткосрочные риски — проявляются в течение спринта или недель

• Невыполнение задачи
• Defect в production
• Недоступность члена команды

Среднесрочные риски — актуальны в течение нескольких месяцев

• Масштабируемость архитектуры
• Интеграция новых компонентов
• Миграции баз данных

Долгосрочные риски — проявляются через года

• Obsolescence технологий
• Деградация архитектуры
• Накопление technical debt

По степени вероятности и воздействия

Матрица рисков:

• High Probability, High Impact — критические (требуют немедленных действий)
• High Probability, Low Impact — управляемые (нужен контроль)
• Low Probability, High Impact — стратегические (нужна подготовка)
• Low Probability, Low Impact — приемлемые (только мониторинг)

Стратегии управления рисками

Mitigation — снижение вероятности или воздействия

• Выбор проверенных технологий
• Code review и тестирование
• Резервирование времени в графике

Avoidance — избежание риска

• Изменение подхода к разработке
• Аутсорс сложных компонентов

Transfer — передача риска

• Страхование
• Контрактные обязательства с вендорами

Acceptance — принятие риска

• Документирование и мониторинг
• Подготовка плана contingency

Инструменты анализа рисков

• Risk Register — реестр всех выявленных рисков
• Risk Assessment Matrix — визуальное представление
• FMEA (Failure Mode and Effects Analysis) — анализ отказов
• Sensitivity Analysis — анализ влияния переменных
• Scenario Planning — планирование сценариев

Системный аналитик должен регулярно пересматривать и актуализировать реестр рисков, привлекая всех стейкхолдеров.