Управление рисками в ИТ-проектах

Номер гранта:16-36-00031
Область научного знания:естественнонаучные методы исследований в гуманитарных науках
Тип конкурса: («мол_а»)(«мол_а») конкурс научных проектов, выполняемых молодыми учеными
Год выполнения:2016г.
Руководитель: Николаенко Валентин Сергеевич
Статус заявки:поддержана

Аннотация к заявке:

Сложность реализации проектов, разрабатываемых в области информационных технологий (ИТ-проектов) формирует многочисленные зоны риска. Во многом это связано с тем, что ИТ-проекты представляют собой сложный комплекс научных, инженерных и технологических дисциплин, требующих длительного обучения, больших инвестиционных затрат, наукоемкой техники и профессиональных специалистов. Подобные зоны риска негативно сказываются на реализации ИТ-проектов. Так, например, по данным The Standish Group International в 2014 г. 52,7% ИТ-проектов столкнулись с такими проблемами, которые привели к перерасходу ресурсов на 89%. 31,1% проектов были остановлены и признаны неудачными. И только у 16,2% ИТ-проектов запланированные результаты совпали с фактическими, в рамках базовых сроков, бюджетов и качества. Среди специалистов в проектном управлении основными инструментами, которые дают возможность менеджеру ИТ-проекта и проектной команде управлять зонами риска и негативными возможными событиями (рисками) повышая вероятность успешного завершения проекта, признаны основные процедуры риск-менеджмента. К данным процедурам относятся идентификация (выявление возможных опасностей и угроз), анализ (оценка вероятности и влияния опасностей и угроз), реагирование (меры нивелирования угроз), контроль и мониторинг.

Аннотация к отчету:

В 2017 году в рамках Проекта «мол_а» № 16-36-00031 «Управление рисками в ИТ-проектах» были получены следующие результаты: 1) предложен способ классификация рисков, базирующийся на распределении рисковых событий по областям (среда, уровень негативного/позитивного риска, фаза жизненного цикла, проектные цели и др.), актуальных для проектов, разрабатываемых в области информационных технологий (см. публикацию «Разработка подходов к классификации рисков в ИТ-проектах»); 2) разработан способ определения времени актуализации (наступления) рисков в ИТ-проектах относительно фаз жизненного цикла. В рамках исследования было установлено, что обработка информации о рисках в ИТ-проектах с помощью иерархической структуры рисков (Risk Breakdown Structure, RBS), ранжирования рисков и матриц вероятности/влияния является недостаточным. В связи с чем был предложен способ актуализации (time-frame) негативных/позитивных рисков относительно фаз жизненного цикла (см. прикрепленный файл «Актуализация рисков в ИТ-проектах»); 3) созданы документы необходимые для реализации программного обеспечения, такие как устав (формализация основных целей), спецификация (описание особенностей работы программного обеспечения), техническое задание (описание технических требований), прототип (графическое представление функционального интерфейса, реализованное в программном комплексе Axure 7.0). 4) разработано программное обеспечение, предоставляющее данные о вероятных исходах ИТ-проектов по средствам вычислительных экспериментов, базирующихся на таких методах, как Монте-Карло, Марковский анализ, Байесовский анализ, Анализ дерева решений. За период реализации Проекта «мол_а» № 16-36-00031 «Управление рисками в ИТ-проектах» были получены следующие результаты: 1) сформирован перечень актуальных для ИТ-проектов рисковых событий (120 негативных и 17 позитивных рисков); 2) создана методика оценки (идентификации рисков, анализа рисков, оценивания вероятности наступления рисков и их влияния в случаях наступления) негативных и позитивных рисков (см. публикацию «Внедрение риск-менеджмента в ИТ-проекты»); 3) разработаны меры воздействия для катастрофических и часто встречаемых негативных и позитивных рисков актуальных для ИТ-проектов (см. публикацию «Превентивный риск-менеджмент в ИТ-проектах»); 4) разработан подход мониторинга и контроля над негативными/позитивными рисками с помощью показателей наступления рисковых событий (триггеров) с учетом особенностей и специфики области ИТ. 5) проведена апробация разработанной методики оценки и мер воздействия на негативные и позитивные риски в 14 ИТ-проектах (7 ИТ-организациях). Согласно эмпирическим данным было установлено, что разработанный инструментарий дает возможность руководителям и коллективам ИТ-проектов идентифицировать уникальные и специфические негативные/позитивные риски, оперативно проводить анализ и оценивание рисков, разрабатывать меры воздействия на рисковые события, а также обеспечивать мониторинг и контроль над рисками с учетом особенностей и специфики области ИТ.
Аннотации к заявке и отчету приведены в авторской редакции. По состоянию на 28.04.2026
Президент России
Правительство Российской Федерации
Министерство науки и высшего образования Российской Федерации
Российская академия наук
Российский научный фонд
Фонд перспективных исследований