Риск оценили перед согласованием и забыли
Cleverics разбирает, что означает управлять рисками при изменениях на практике, и раскладывает работу по всему жизненному циклу: регистрация, оценка, авторизация, подготовка к реализации, реализация, обзор. На каждом этапе у риска своё дело и свой ответственный. На регистрации отвечает инициатор, и задача его не анализировать риски, а дать достаточно данных для анализа: из описания вида «обновить программное обеспечение» оценить нечего. Авторизация, подчёркивают авторы, означает не отсутствие рисков, а осознанное согласие с их уровнем. На подготовке появляются план отката, резервные копии и точки контроля, на обзоре — проверка, насколько верными оказались исходные допущения и не изменился ли профиль рисков самой услуги. Заканчивается разбор прямо: если вся работа сводится к заполнению поля «Риск изменения» в карточке, это формальность для галочки, а не управление.
Что это значит. Вывод авторов легко проверить на себе, и проверка занимает пять минут: у скольких ваших последних изменений записан план отката и кто потом сверял, сбылись ли допущения. Если ответа нет, риски у вас оценивают, но ими не управляют. Полезнее же всего в разборе распределение ответственности, потому что оно сдвигает работу назад по цепочке. Если инициатор описал изменение строкой «обновить программное обеспечение», оценивать нечего — и никакой комитет этого не исправит.
Без подтверждения. Цифр в материале нет — это разбор практики, а не исследование, и источник у него третьего уровня. Подтверждать нечего: берём как изложение позиции консультантов, а не как картину рынка.
Источник: Cleverics, 17 июля · ссылка проверена 18 августа