Все риски можно условно разделить на четыре категории.
Известные-неизвестныеЭто классические риски, чаще всего мы говорим именно о них. Мы не знаем точно, наступят ли они, но мы можем предполагать или догадываться.
Пример: В одном из проектов фрилансер перестал отвечать на звонки и исчез, не сделав свою работу — мы можем предположить, что этот риск может повториться и в нашем новом проекте.
Как искать такие риски мы уже рассказывали в статье «
Риски проекта: где их искать»
Известные-известныеФакты и требования — или известные-известные — это другая категория рисков.
Пример: Если у вас есть машина, то вы в курсе, что нужно регулярно проводить её техобслуживание — тогда не придется беспокоиться, что случатся поломки из-за отсутствия ТО.
По сути это даже не риск, а требование загонять машину на техобслуживание с определённой периодичностью. Аналогично, если вы не хотите терять данные, то вы делаете регулярный бэкап перед любыми изменениями. Это тоже требования, но если мы не будем их соблюдать — они станут рисками. Машина может сломаться, данные могут потеряться.
Неизвестные-известныеЕщё меньше мы думаем о третьей категории. Это неизвестные-известные — те скрытые факты, которые существуют вне нашей картины мира. В каком-то сообществе они известны, но так как мы в нём не состоим, то об этих рисках не знаем.
Пример: Один мой знакомый работал в Африке на проекте, и к ним на строительную площадку пришли слоны и, растоптав и раскидав всё, ушли обратно в саванну. Жители местной деревни не удивились, для них это привычная картина мира. Мог ли об этом подумать менеджер из Москвы? Нет, в его мире слоны живут в зоопарке и ни на что не нападают. В его мире этот риск не существует.
Идентифицировать скрытые факты можно, только выйдя за привычные рамки. Чтобы сделать step outside the box, можно привлекать внешних экспертов, больше общаться с сообществом и смотреть разные кейсы.
Неизвестные-неизвестныеНаконец, самая неприятная категория рисков — это возникающие риски, неизвестные-неизвестные.
Пример: первые учёные, работавшие с радиоактивными веществами, часто умирали от лучевой болезни — потому что тогда никто не знал о существовании лучевой болезни и о влиянии радиоактивных веществ на организм в принципе. Мы получили это знание ценой их жизней.
То есть возникающие риски — это то, о чём мы не могли даже подумать, потому что этого не случалось раньше никогда. Конечно, они не такие драматичные, как в случае с радиацией, но они есть. Такие риски мы не можем предвидеть или предугадать. Но можем работать над устойчивостью проекта к рискам, создавая достаточные резервы и в расписании, и в бюджете — а это не так уж мало. Если наш проект будет легко принимать изменения, а наши процессы будут понятными, то мы сможем обнаруживать такие риски намного раньше, чем они проявятся.