Как не сесть в лужу в середине проекта

Мы уже говорили о том, какую пользу несёт написание заявок на гранты. В них ко всему прочему обычно есть раздел с рисками: какие риски вы видите, и как планируете работать в случае, если они реализуются. К оценке рисков можно подходить формально — просто чтобы было что-то написано, — но лучше выделить время и проделать эту работу серьёзно.

Один из самых простых способов работать с рисками — составить матрицу оценки вероятностей их возникновения и их потенциального воздействия. Выглядит она примерно так:

https://lh6.googleusercontent.com/aD5xqN5aokpfn-xhiOTYpOe8NUm5p_IqlCDItEjPGs4Pf8BBM8dfaz5XM9Mv_re2QFAQBszkWPaQY4rYa5nZl418JSQW493vvGM3iKFVRU3wPW48J4eO-jyMeOk8o-DIKBcqtsmwHx89NVhy95OHmn4

Как ей пользоваться:

• Мы оцениваем, какие риски и влияние на наш проект возможны в принципе
• Оцениваем, какова вероятность наступления этого риска от “почти невозможно” до “почти точно”
• Оцениваем, каково будет влияние на ход проекта в случае наступления каждого риска

<aside> ✅ В итоге у нас получается матрица, в которой есть оценка рисков. Она нужна для того, чтобы понимать, на работу с какими из них наиболее целесообразно тратить ресурсы.

</aside>

Мы побывали на конференции, на которой узнали о том, что надо следить за цифровой безопасностью, чтобы ваши данные не утекли в открытый доступ или в руки правоохранительных органов. И разворачиваем активную работу по настройке безопасных способов связи, закупаем необходимую технику, нанимаем сисадмина, проводим тренинги для сотрудников. Вот только наш проект совершенно неинтересен никому, кроме узкого круга вовлечённых, с персональными данными мы не работаем, и вообще он закончится через год. А мы тратим силы на то, что было бы актаульно в совсем других условиях.

Этого не произошло бы, и ресурсы мы потратили бы куда эффективнее, если прежде, чем что-то делать, сели и подумали. Прописали и визуализировали всё.

Больше всего ресурсов следует бросать на те риски, которые одновременно и наиболее потенциально опасные, и риск возникновения которых велик. Или перестраивать работу таким образом, чтобы этот риск больше не был риском.

Риски, вероятность наступления которых минимальна, и потенциальное воздействие несильное, не всегда заслуживают внимания: только если все остальные трудности и вопросы решены.

У каждого проекта такая матрица будет индивидуальной. Но основные моменты, на которые стоит уделить внимание, можно обозначить:

• люди, которые с нами работают. Они могут выгореть, уйти, с ними может что-то случится, могут возникнуть конфликты. Что мы будем делать в каждом их этих случаев, и как можем минимизировать вероятность их наступления?
• деньги. Они могут закончится. Как мы можем этого не допустить? И что будем делать, если это всё же случится?
• инфраструктура. Вся ли наша инфраструктура надёжна и актуальна? Банки, сайт, соцсети, связь, техника, помещение. Что с ними?
• благополучатели/бенефициары. Точно ли наша работа кому-то нужна? Точно ли она будет нужна? Если нет, что делаем тогда?
• репутация, имидж. Может ли что-то угрожать нашей репутации? Если да, что мы можем сделать до и после события?