Исходя из имеющегося технического задания, пользователь выбирает конкретную группу инструментов для анализа и устранения рисков, которая может удовлетворить потребности его компании. Проведенные исследования и опыт пользователей мотивируют к анализу свойств 4 инструментов, которые предназначены для анализа рисков в управлении программными проектами.
Первые два инструмента, RiskyProject Professional 7 и Full Monte 2016, больше подходят для среднемасштабных программных проектов. Они показывают основные функциональные возможности, на которые следует обращать внимание при выборе подходящего инструмента.
Два других инструмента, Practical Threat Analysis и Project Risk Analysis, являются инструментами, которые могут быть использованы независимо друг от друга в качестве вспомогательного инструмента для эффективного анализа наиболее распространенных частей проекта, где могут возникнуть риски.
Исследователи Марьяна Иванович и Невера Ранкович провели простой сравнительный анализ этих инструментов.
RiskyProject 7 является сложным и комплексным программным обеспечением с большими возможностями для управления рисками, чем Full Monte, так как предлагает намного больше функциональности, такой как идентификация рисков, планирование рисков, оценка рисков, реагирование на риски, мониторинг и контроль рисков и адекватная отчетность.
Full Monte больше фокусируется только на выявлении и анализе риска без планирования и реагирования на риски. Существенным недостатком обоих инструментов является невозможность экспорта отчетов в прозрачные документы Word или Excel, с помощью которых легче управлять информацией для организаций и конечных пользователей.
С точки зрения пользователя, RiskyProject предоставляет соответствующую поддержку и услуги, пользователю и клиенту, и довольно простой в работе. Поскольку инструмент RiskyProject дешевле Full Monte, то пользователям лучше воспользоваться преимуществами RiskyProject 7.
Также, с точки зрения пользователей, RiskyProject предоставляет соответствующее руководство пользователя и лучшее обслуживание клиентов. Если организация привержена анализу рисков и получению отчетов при выделении ресурсов и их распределении в контексте разработки программного проекта, гораздо эффективнее использовать специализированные инструменты для этой цели, такие как Practical Threat Analysis (PTA). Инструменты PTA позволяют быстро и эффективно идентифицировать, смягчить или устранить определенные риски, связанные с ресурсами в рамках проекта. Если необходимо в течение короткого периода времени проанализировать один этап разработки программного продукта и тем самым изучить возможные риски ожидаемых или непредвиденных затрат, предпочтительно использовать специализированные инструменты для этой цели, такие как Project Risk Analysis.
На основании результатов анализа всех четырех выбранных инструментов можно сделать выводы:
- RiskyProject Professional 7 - это инструмент, предназначенный для проектов среднего и крупного масштаба. Он содержит все характеристики и необходимые компоненты для полного и детального анализа рисков и всех видов деятельности, связанных с рисками проекта.
- Full Monte - это инструмент, подходящий для проектов среднего масштаба. Основным его недостатком является невозможность введения стратегии реагирования на риски с целью составления адекватных планов по снижению потенциальных рисков проекта.
- Practical Threat Analysis - подходит для анализа рисков при распределении ресурсов, необходимых для разработки проекта. Он обладает способностью определять стратегии реагирования на риски и подходит для быстрого и краткого анализа отдельных частей проекта.
- Project Risk Analysis - это простой инструмент для анализа стоимости любой фазы программного проекта. Общая цель этих программных средств - повысить эффективность цикла разработки проекта и сделать их доступными для всех членов команды, чтобы они могли принимать более активное участие в проекте.
Важнейшим преимуществом этих инструментов является то, что позволяет отдельному человеку или всей проектной команде собирать и обрабатывать данные, осуществлять их поиск, мониторинг и обновление. Наконец, после обработки этих выбранных примеров в четырех инструментах управления рисками можно предложить некоторые важные ключевые параметры, т.е. меры, которые следует учитывать при оценке и выборе подходящего.
Преимущества и недостатки оцениваемых инструментов для программных проектов.
- Сложность, применимость и надежность являются высокими в случае RiskyProject Professional 7, в то время как для Full Monte 2016 они являются средними.
- Практический анализ угроз и анализ проектных рисков имеют низкую сложность, применимость очень низкая, а надежность высокая.
- Цены на инструменты закупок высокие для всего Monte, а в Risky Project Professional 7 - средними, тогда как в Practical Threat Analysis и Project Risk Analysis - низкими.
Реализация и цена вышеуказанных инструментов влияют на выбор и закупку инструментов для анализа рисков. При этом у Full Monte 2016 нет стратегии реагирования на риски, а Practical Threat Analysis хотя и является инструментом, предназначенным для анализа одной фазы программного проекта, включает в себя план и стратегию управления рисками.
Использование ПО облегчает весь процесс и дает новые возможности для анализа и управления рисками, и поэтому скорость успеха программных проектов неуклонно растет. В настоящее время использование инструментов администрирования и анализа рисков является стандартом для всех участников разработки программных продуктов. Инструменты стоят дорого, но в конечном итоге дают результаты, которые важнее фактических затрат на их приобретение. Целью управления рисками является введение эффективного контроля до установления лимитов, установленных сферой деятельности и ответственностью, для достижения соответствующего уровня безопасности, который будет определять цели, которые должны быть достигнуты. Успешное управление рисками может обеспечить:
- лучшее принятие решений,
- повышение эффективности бизнеса,
- лучшее прогнозирование и оптимизацию имеющихся ресурсов,
- укрепление доверия к организационной системе,
- развитие хорошей организационной культуры.
Используя соответствующий анализ рисков в контексте соответствующих инструментов, можно направить меньшие затраты на реализацию программного проекта в правильное русло.