Reżim (ang. discipline) ryzyka dla zarządzania operacyjnego został opracowany w odpowiedzi na oczekiwanie Klientów na wzorzec, który pomoże zarządzać ryzykiem w warunkach oparcia procesów biznesowych na technologii Microsoft. MSF zdefiniował szeroko stosowany reżim ryzyka, który jest adresowany do zarządzania ryzykiem w czasie projektów, w szczególności związanych z tworzeniem aplikacji oraz wdrażaniem projektów. Reżim ryzyka dla zarządzania operacyjnego jest oparty na reżimie ryzyka według MSF v4, ale rozszerzony i dostosowany do specyfiki i oczekiwań zespołu odpowiedzialnego za zarządzanie operacyjne.

Główne zasady

Reżim ryzyka dla zarządzania operacyjnego wskazuje poniższe zasady jako prowadzące do zakończonego sukcesem zarządzania ryzykiem:

• Ryzyko jest nieodłącznym elementem zarządzania operacyjnego (ang. risk is inherent in operations)
  Każde działanie (lub zaniechanie działań) jest obarczone ryzykiem.
  
  
• Najefektywniejsze jest proaktywne zarządzanie ryzykiem (ang. proactive risk management is most effective)
  Tylko pro aktywnie zarządzając ryzykiem możemy się na niektóre „niespodzianki” przygotować zanim faktycznie się wydarzą.
  
  
• Traktuj identyfikację ryzyka pozytywnie (ang. treat risk identification positively)
  Żeby osiągnąć sukces w zarządzaniu ryzykiem, członkowie zespołu muszą chcieć identyfikować ryzyko bez obaw i krytyki.
  
  
• Identyfikuj ryzyko w sposób ciągły (ang. assess risks continuously)
  Oznacza to, że zespół nigdy nie ustaje w poszukiwaniu źródeł ryzyka jak również, że zidentyfikowane ryzyka są w sposób powtarzalny powtórnie oceniane.
  
  
• Integruj zarządzanie ryzykiem w każdą rolę i każdą funkcję (ang. integrate risk management into every role and every function)
  Generalnie, oznacza to, że każda rola ma udział w odpowiedzialności za zarządzanie ryzykiem, a każdy proces jest projektowany z uwzględnieniem zarządzania ryzykiem.
  
  
• Jasna odpowiedzialność, ale współodpowiedzialność Zespołu (ang. clear accountability and shared responsibility)
  Musi być wiadomo kto jest za co odpowiedzialny, ale to nie oznacza, że członek Zespołu jest zwolniony z obowiązku zwrócenia uwagi na coś co nie funkcjonuje prawidłowo, gdy to nie należy do jego bezpośrednich obowiązków.
  
  
• Stosuj planowanie oparte na ryzyku (ang. use risk-based scheduling)
  Zarządzanie środowiskiem często oznacza wykonywanie zmian w określonej kolejności, jednak wtedy, gdy to możliwe zespół powinien wprowadzać zmiany o największym ryzyku w pierwszej kolejności aby uniknąć straty czasu i zasobów na zmiany, których w rezultacie nie można w całości wprowadzić.
  
  
• Ucz się z każdego doświadczenia (ang. learn from all experiences)
  Bez wyciągania wniosków (zarówno z sukcesów jak i porażek) nie ma mowy o postępie.
  
  
• Rób to w sposób prosty (ang. keep it simple)
  Żeby osiągnąć sukces zespół musi rozumieć proces i stosować go w praktyce.
  

Powyższe zasady sumują się do słowa: "proaktywność". Zespół, który stosuje proaktywne zarządzanie ryzykiem akceptuje fakt, że ryzyko jest normalną częścią działalności i zamiast strachu postrzega identyfikację ryzyka jako możliwość zapobiegania kłopotom w przyszłości. Zespół demonstruje proaktywne podejście poprzez adaptację mierzalnego, powtarzalnego, ciągłego procesu, poprzez który obiektywnie ocenia ryzyko i możliwości oraz podejmuje akcje, które odnoszą się zarówno do symptomów jak i przyczyn.

Proces zarządzania ryzykiem

Poniższy diagram przedstawia kroki związane z procesem zarządzania ryzykiem: identyfikację, analizę, planowanie, śledzenie i kontrolowanie. Ważne jest zrozumienie, że każde ryzyko przechodzi wszystkie te kroki przynajmniej raz, a często nawet kilka razy. Każde ryzyko ma swoją własną skalę czasu, tak więc różne ryzyka mogą być w tym samym czasie w różnych fazach tego samego procesu.

Rys. Proces zarządzania ryzykiem. Zobacz więcej...

Zobacz: przykład procesu zarządzania ryzykiem