Шаблон реестра рисков (RAID)
Таблица для учёта рисков: вероятность, влияние, автоматический уровень риска, владелец и стратегия реагирования.
Что в шаблоне
Авторасчёт уровня
Уровень риска считается формулой: вероятность × влияние (шкала 1–5).
Стратегии реагирования
Подсказки: избежать / снизить / передать / принять.
Готовый пример
Четыре типовых риска проекта, чтобы было от чего отталкиваться.
Четыре шага по этому файлу
Опишите риск как событие, а не как тему
Колонка «Риск» — вторая и самая широкая. Все четыре записи примера сформулированы предложением с глаголом в будущем: «Ключевой разработчик уйдёт в отпуск в пик нагрузки», «Заказчик задержит приёмку требований». Не «Отпуска» и не «Заказчик»: по такой записи непонятно, чего опасаться и как потом понять, сбылось оно или нет.
Оцените вероятность и влияние по шкале 1–5
Колонки «Вероятн. (1-5)» и «Влияние (1-5)». Влияние — насколько будет больно по срокам, деньгам или качеству, если событие случится. Вероятность — насколько вы его ждёте. Договоритесь внутри команды, что у вас значит «4», и держитесь этого: шкала работает на сравнении строк между собой, абсолютной точности от неё не ждут.
Назначьте владельца поимённо
Колонка «Владелец»: в примере стоят PM, Аналитик и Тимлид. Владелец — не тот, кто пострадает, а тот, кто следит за признаками приближения и запускает реакцию. Название отдела или слово «команда» в этой колонке означает, что риск ничей. Один человек может вести несколько строк, но у строки владелец ровно один.
Выберите стратегию и следите за статусом
Колонка «Стратегия» — четыре варианта из подписи под таблицей: избежать, снизить, передать, принять. Колонка «Статус» в примере везде «Открыт». Закрыть строку можно по двум причинам: событие стало невозможным или оно случилось. Во втором случае это уже не риск, а проблема, и ей нужен план устранения со сроком.
Что означают строки в файле
Самый высокий уровень в примере у риска 2, «Заказчик задержит приёмку требований»: 4 × 4 = 16, владелец Аналитик, стратегия «Снизить (ранние демо)». Пара показательная. Заставить заказчика отвечать быстрее нельзя, зато можно уменьшить цену его задержки — показывать куски раньше, чтобы к финальной приёмке спорить было уже не о чем. Стратегия отвечает на вопрос, что мы делаем до события, а не кого виним после.
Риск 3, «Интеграция со смежной системой окажется сложнее» — 3 × 5 = 15 при максимальном влиянии, владелец Тимлид, стратегия «Изучить (спайк)». Это единственная строка, где реакция направлена не на событие, а на незнание: пятёрка поставлена наугад, потому что систему ещё не смотрели. В начале проекта такие строки нормальны, но после разведки их переоценивают — риск либо уходит вниз, либо превращается в понятную работу.
Риски 1 и 4 набирают одинаковые 12, у обоих владелец PM, но стратегии противоположные: «Снизить (подстраховка)» и «Принять (контроль изменений)». Один человек ведёт два равных по уровню риска разными способами, и это правильно. Если сортировать реестр только по колонке «Уровень», разница исчезнет из виду — поэтому колонки вероятности и влияния стоят рядом с итогом, а не спрятаны.
!Частые ошибки
- В реестр записали то, что уже случилось Риск — событие, которого ещё не было; у него есть вероятность. Если сервер уже упал, вероятность «5» бессмысленна, а стратегия «снизить» опоздала. Это проблема, буква I в RAID, и ей нужен исполнитель, план и срок, а не владелец риска. Смешав то и другое в одном списке, вы перестаёте видеть открытые риски за пожарами.
- Одинаковый уровень — одинаковая реакция Риск 1 (3 × 4) и риск 4 (4 × 3) дают одно и то же число 12, но требуют разного. Четвёртый вероятен, зато переносим — под него готовят процедуру изменений, чтобы принять его без паники. Первый случается реже, но бьёт сильнее, и подстраховку под него ищут заранее. Произведение прячет, какой множитель был большим.
- Уровень вписали руками В колонке «Уровень» стоит формула — произведение двух соседних ячеек той же строки. Вписав туда число, вы её затрёте, и при переоценке уровень останется старым. Формула есть только в четырёх заполненных строках: в пятой и шестой, пустых, колонка «Уровень» пуста, и её надо протянуть вниз. Об этом же напоминает подпись под таблицей.
- В стратегии написали «мониторить» Наблюдение — не реакция, а её отсутствие. Четыре глагола означают разное: избежать — убрать причину, снизить — уменьшить вероятность или ущерб, передать — отдать вместе с ответственностью (подрядчик, страховка, фиксированная цена), принять — осознанно ничего не делать, но держать резерв. В третьей строке примера стоит «Изучить (спайк)» — это честное «данных пока мало», и у такой записи обязан быть срок.
Частые вопросы
Что такое реестр рисков?
Это список рисков проекта с оценкой вероятности и влияния, владельцем и планом реагирования. Помогает заранее видеть угрозы и не тушить пожары.
Как считается уровень риска?
В шаблоне уровень = вероятность × влияние по шкале 1–5. Чем больше число, тем выше приоритет риска.
Что такое RAID?
RAID — расширенный журнал: Risks (риски), Assumptions (допущения), Issues (проблемы), Dependencies (зависимости). Этот шаблон фокусируется на рисках.
Можно ли добавить свои колонки?
Да. Безопаснее дописывать справа от «Статуса» — например, «Признаки приближения» и «Срок пересмотра». Формула уровня ссылается на колонки вероятности и влияния по их буквам; при вставке колонки между ними Excel перепишет ссылку сам, но результат стоит проверить на первой же строке.
Как вести в этом файле остальные буквы RAID?
Отдельных колонок под допущения, проблемы и зависимости здесь нет. Проще всего добавить колонку «Тип» со значениями Риск, Допущение, Проблема, Зависимость и включить фильтр. Уровень считают только для рисков: проблема уже случилась, вероятность к ней неприменима, а у зависимости важнее срок, чем произведение оценок.
Что ещё пригодится
Вся библиотека: 15 бесплатных шаблона — RACI-матрицы, бэклога продукта, WBS — структуры работ, оценки задач (PERT), статус-отчёта по проекту, устава проекта, протокола совещания, плана проекта, сметы проекта, дорожной карты продукта, реестра заинтересованных сторон, плана спринта, Чек-лист запуска проекта, диаграмма Ганта в Excel
Шаблоны — это хорошо. Платформа — лучше
В TeamVector план, задачи, документы и бюджеты связаны и обновляются сами, без ручных таблиц.