Риски в IT возникают регулярно, и полностью предугадать их невозможно. Однако можно научиться эффективно управлять ими, снижая негативные последствия и укрепляя надёжность систем.
В этой статье мы расскажем, какие бывают риски в IT, почему управление ими играет ключевую роль для IT-компаний и как правильно выявлять проблемы и расставлять приоритеты.
Почему важно уметь работать с рисками
IT-компании работают с высоконагруженными сервисами, где риски возникают постоянно: перебои в сети, увеличение нагрузки, перегрев оборудования или отключение провайдера.
Чтобы поддерживать стабильность, менеджер должен задаваться вопросами: «Что пошло не так? Как улучшить сервис, чтобы избежать повторения проблемы?»
Опытный менеджер не списывает всё на внешние обстоятельства. Он анализирует ситуацию, выделяет слабые места и принимает меры для повышения устойчивости.
Работа с рисками — это не про избегание проблем, а про извлечение уроков. Каждая ошибка — шаг к более надёжной и устойчивой системе.
Типы и виды рисков
Риски бывают:
- внешние (например, пандемия COVID-19) и внутренние;
- контролируемые и неконтролируемые;
Есть несколько источников риска:
I. Человеческий фактор
Это риски, связанные с действиями сотрудников. Нарушение NDA, внезапное увольнение без передачи дел, ухудшение атмосферы в коллективе, ошибки менеджмента или контроля доступов — всё это может существенно повлиять на работу компании.
II. Технический фактор
К ним относятся сбои в работе сервисов, некорректные настройки систем, а также уязвимости в безопасности, такие как недостаточно защищённый код или сервер.
III. Риски на стороне провайдеров
Это непредсказуемые проблемы или сбои у сторонних поставщиков услуг, которые напрямую влияют на работу IT-систем компании.
IV. Внешнеполитические или юридические риски
Они возникают из-за изменений в законодательстве или международной политической ситуации.
V. Операционные
Такие риски связаны с нарушением внутренних регламентов. Например, когда доступ к конфиденциальной информации предоставляется неуполномоченным лицам.
Риски также можно разделить по последствиям 👇
- Репутационные риски
Любые события, которые могут повредить имиджу компании: аварии, некорректное общение с клиентами или неподобающие публикации на сайте, в блоге или социальных сетях.
- Финансовые риски
Это потери средств из-за убытков, необходимости возврата денег или затрат на исправление ошибок.
- Безопасность данных
Сюда относятся риски утечки данных, разглашения внутренней информации или взломов серверов.
Как формулировать проблемы и определять приоритеты
Эффективное управление продуктом начинается с правильной формулировки проблем и грамотного определения приоритетов. Любая проблема может быть отнесена к одному из трёх направлений:
- Риск потери денег. Это ситуации, связанные с убытками: уязвимости в безопасности, уход клиентов, взломы, сбои в платёжных системах или юридические риски.
- Прибыль. Это новые возможности, которые способны приносить доход. Например, добавление функционала, привлекающего пользователей или увеличивающего их лояльность.
- Недополученная прибыль. Это упущенные возможности для заработка. Сюда относятся нестабильный функционал, проблемы с монетизацией или неиспользованные перспективы.
В Evercode Lab приоритет задач определяется их влиянием на прибыль. Всё делается ради результата, и это всегда должно быть в центре внимания.
Важно понимать, что проблемы не нужно выдумывать. Их лучше выявлять на основе реальных данных. Для этого нужно:
- Регулярно собирать вопросы и жалобы пользователей из службы поддержки.
- Анализировать обратную связь от корпоративных клиентов.
- Учитывать комментарии команды продаж.
- Сравнивать себя с лучшими на рынке, даже если это компании из других отраслей.
Каждый раз, ставя задачу в план, или выполняя какую-либо задачу, задай себе вопрос «ЗАЧЕМ Я ЭТО ДЕЛАЮ».
Как менеджеру IT-компании управлять рисками
Грамотный менеджер в IT-компании всегда осведомлён о слабых местах своего проекта и регулярно следит за мониторингами ключевых элементов. Это включает контроль серверов для обеспечения их стабильной работы, мониторинг сайтов и приложений для проверки их функциональности, а также отслеживание работы критически важных кнопок и других элементов.
В IT-компаниях такие системы мониторинга охватывают весь ключевой бизнес-функционал, и за ними следят как менеджеры, так и команда саппорта.
Кроме технических аспектов, менеджер должен хорошо понимать ситуацию в своей команде. Он знает, какие внутренние факторы могут повлиять на работу, и готов оперативно реагировать на изменения. Например, если кто-то из сотрудников неожиданно выбывает из процесса, менеджер должен быстро найти замену, чтобы минимизировать риски для проекта.
Способы контроля рисков
I. Роадмап
Продуктовый роадмап проекта — это план ключевых эпиков на ближайший месяц и следующие шесть месяцев. Этот документ обновляется ежемесячно, чтобы всегда быть актуальным.
В Evercode Lab роадмапы — один из основных инструментов управления рисками. Мы формируем их каждый месяц, включая не только список задач, но и цели, которых они помогают достичь, такие как повышение стабильности, развитие бизнес-функционала или снижение рисков.
II. KPI
Ещё один важный инструмент — еженедельный контроль KPI. Мы не просто фиксируем показатели, но и анализируем их изменения. Если какой-либо KPI переходит в красную или зелёную зону (т.е. ухудшается или улучшается), это позволяет быстро заметить отклонения и вовремя принять меры.
III. Инцидент-репорт
Если произошла авария, важным инструментом для предотвращения повторения становится инцидент-репорт (ИР). Это документ, где подробно описываются возникшая проблема, хронология событий и меры, которые необходимо принять. Также в нём указываются ответственные за выполнение задач и ссылки на конкретные задачи.
Инцидент-репорт всегда включает список мероприятий, направленных на улучшение сервиса. Это могут быть технические доработки, обновление регламентов или другие меры, которые помогают избежать повторения подобных ситуаций.
📍 Подписывайся, чтобы не пропустить новые статьи.
Больше об IT-компании Evercode Lab на нашем сайте. А ещё подписывайся на наши Telegram-канал и группу в ВК, там мы публикуем горячие вакансии каждую неделю, анонсируем бесплатные обучения и стажировки, а еще рассказываем о жизни компании.