0°

BABOK Guide3.0(6.3) Assess Risks

BABOK Guide3.0(6.3) Assess Risks




Purpose


The purpose of Assess Risks is to understand the undesirable consequences of internal and external forces on the enterprise during a transition to, or once in, the future state.


对于BA来说,风险评估主要是两个方面的作用,一个是识别的理解潜在影响,另外一个是对其进行应对措施的制定。


Description


具体来说,风险评估包括分析风险和管理风险。

风险有可能与现在相关,也可能与未来相关。


关于风险的分析包括分析:

• possible consequences if the risk occurs

• impact of those consequences

• likelihood of the risk

• potential time frame when the risk might occur


在PMBOK中定义过,所谓风险就是知道可能会发生,但是还没有发生的。

而对于风险的应对,在之前第3章的内容中已经有了详细的描述,大体上与PMBOK一致。


另外需要说明的一点,就是关于“风险”与“机遇”。

广义上来说,风险是包括好的风险(也就是机遇)和不好的风险(狭义的风险)的。

在BABOK中,“机遇”会被定义为NEEDS,而提到的不好的潜在影响就是“风险”。

所以在BABOK中风险特指狭义的风险。


Inputs


• Business Objectives

• Elicitation Results (confirmed)

• Influences

• Potential Value

• Requirements (prioritized)


Elements


Unknowns


It is possible to estimate the impact of unknown or uncertain events or conditions occurring.

Business analysts consider other historical contexts from similar situations to assess risks. The lessons learned from past changes and expert judgment from stakeholders assist business analysts in guiding the team in deciding the impact and likelihood of risks for the current change.


在风险评估的任务中,首先需要对未知的可能进行识别。

在描述中,提到了几种Tenique,后面也会列出,包括:经验教训、专家判断等。


Constraints, Assumptions, and Dependencies


Constraints, assumptions, and dependencies can be analyzed for risks and sometimes should be managed as risks themselves.

在6.2中提到我们在定义未来态的时候会用到一些假设,如果这些假设不是基于一定的事实,或者就算是基于事实,也会是潜在的风险。

不同的只是风险的发生几率和影响不同罢了。

其实这里也提醒我们要关注约束、假设和依赖条件。


Negative Impact to Value


Business analysts estimate a total risk level from the aggregated set of risks, indicating the overall potential impact for the risks being assessed. In some cases overall risk level can be quantified in financial terms, or in an amount of time, effort, or other measures.


对风险进行评估,有多种评估模型。

最常见的莫过于“发生概率+影响程度”模型。

但是,其实你可以根据实际的情况进行评估因素的选择,甚至你可以给评估因素加以权重。

我觉得最终要的是,不论是什么评估,最好是可量化的,有统一的标准的定量评估。


Risk Tolerance


How much uncertainty a stakeholder or an enterprise is willing to take on in exchange for potential value is referred to as risk tolerance.


我们一般在做投资,买股票、基金之类的之前,会有工作人员帮你做你的风险偏好评估。

看看你一个保守的投资者还是一个激进的投资者。

一般是一个问卷,主要是看你的风险承受能力,包括物质和精神两个层面的。


一般来讲,有三种类型:

• Risk-aversion

An unwillingness to accept much uncertainty; there may be a preference to either avoid a course of action which carries too high a level of risk, or to invest more (and therefore accept a lower potential value) to reduce the risks.

• Neutrality

some level of risk is acceptable, provided the course of action does not result in a loss even if the risks occur.

• Risk-seeking

A willingness to accept or even take on more risk in return for a higher potential value.


而我们接触的干系人也会有这样三种类型的风险偏好。

你在做风险评估的时候要同时分析干系人的风险偏好。

这会影响到我们制定风险的应对策略,是减轻、转移、还是接受。


Recommendation


Based on the analysis of risks, business analysts recommend a course of action.


BA需要和干系人一起对风险等级以及偏好等进行评估,以便制定一致的解决措施。

同时,干系人需要定义出如何对风险进行监控,如果风险一旦发生,怎么应对。

这个部分在PMBOK中有更详细的描述,包括风险的应对流程等。


对BA来说,我觉得我们需要更加关注的是业务上的风险,也就是之前提到的关于约束、假设、未来态等等。

至于资源、预算、计划等其他方面的风险,项目经理会关注的更多一些。

但是BA会提供业务风险的输入给项目经理,要知道项目经理也是主要干系人。


Guidelines and Tools


• Business Analysis Approach

• Business Policies

• Change Strategy

• Current State Description

• Future State Description

• Identified Risks

• Stakeholder Engagement Approach



Techniques


• Brainstorming

• Business Cases

• Decision Analysis

• Document Analysis

• Financial Analysis

• Interviews

• Lessons Learned

• Mind Mapping

• Risk Analysis and Management

• Root Cause Analysis

• Survey or Questionnaire

• Workshops


Stakeholders


• Domain Subject Matter Exper

• Implementation Subject Matter Expert

• Operational Support

• Project Manager

• Regulator

• Sponsor

• Supplier

• Tester


Outputs


Risk Analysis Results


an understanding of the risks associated with achieving the future state, and the mitigation strategies which will be used to prevent those risks, reduce the impact of the risk, or reduce the likelihood of the risk occurring.

风险分析结果可以是一份文档、表格,也可以合并到项目的风险登记册中。


BABOK Guide3.0(6.3) Assess Risks


写在最后

风险分析最重要的部分其实在于“沟通”。

从识别到分析再到措施制定,存在大量的沟通。


在识别的过程中,你就需要和各个干系人进行沟通,哪些是可能的风险,为什么这个可能是风险,什么情况下会是风险,有什么样的影响。

分析的过程更需要通过“沟通”达成一致,因为有的风险对于某些干系人来说不重要,但是其实对于整个项目或者产品来说确实要命的。

解决措施的制定,很大程度上取决于干系人的风险偏好,解决一个问题的方法有很多,有比较激进的有比较柔和的,有快速的有循序渐进的。


关于风险,我们总是想的多,做的少……



小婧是一名行走在实践路上的资深业务分析师(BA),如果想与我同行,就请关注我吧!

BABOK Guide3.0(6.3) Assess Risks




「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论