Gestionarea riscurilor în proiectele IT: abordare practică

De ce riscurile — nu sunt o excepție, ci o normă

În proiectele IT, riscurile apar întotdeauna — indiferent de dimensiunea echipei, buget sau metodologia aleasă. Tehnologiile noi, cerințele în schimbare, dependența de servicii externe, factorul uman — toate acestea creează incertitudine, cu care trebuie să lucrăm pe parcursul întregului ciclu de viață al proiectului.

Problema majorității proiectelor nereușite nu este că riscurile au apărut, ci că acestea nu au fost gestionate sistematic. Gestionarea riscurilor în IT — nu este o activitate separată «la început», ci un proces continuu, integrat în gestionarea proiectului, comunicare și luarea deciziilor.

Ce tipuri de riscuri există în proiectele IT

Pentru o gestionare eficientă, este important să clasificăm corect riscurile. În practică, în proiectele digitale, cele mai frecvente grupuri întâlnite sunt următoarele.

Riscuri tehnice

Sunt legate de arhitectură, stiva aleasă, calitatea codului și integrări. Exemple:

• arhitectură inadecvată pentru creșterea încărcării;
• utilizarea tehnologiilor instabile sau puțin studiate;
• integrări complexe cu API-uri externe;
• acumularea datoriei tehnice.

Riscuri de proiect

Apar din procese și management:

• termeni nerealistici;
• lipsa prioritizării;
• modificări frecvente ale cerințelor fără revizuirea volumului;
• formularea slabă a sarcinilor.

Riscuri de afaceri

Sunt legate de obiectivele și așteptările clientului:

• ipoteze nevalidate;
• lipsa unui KPI clar pentru produs;
• schimbarea strategiei de afaceri în timpul dezvoltării.

Riscuri de comunicare

Unul dintre cele mai subestimate, dar critice tipuri:

• așteptări neclare;
• interpretări diferite ale cerințelor;
• feedback rar sau nesistematic;
• lipsa responsabililor din partea clientului.

De ce riscurile nu pot fi «stinse» la sfârșitul proiectului

O greșeală frecventă — a percepe riscurile ca probleme care pot fi rezolvate «când apar». În realitate, costul riscului crește exponențial pe măsură ce proiectul avansează.

În etapa incipientă, riscul — este o ipoteză.
În etapa de dezvoltare — este o întârziere.
În etapa de lansare — sunt pierderi financiare și riscuri reputaționale.

Prin urmare, o abordare matură presupune lucrul cu riscurile din timp, nu reacția post-factum.

Procesul de gestionare a riscurilor în proiectele IT

Gestionarea riscurilor — nu este un document și nici un tabel pentru a bifa. Este un ciclu format din mai mulți pași, care se repetă pe parcursul întregului proiect.

1. Identificarea riscurilor

Riscurile sunt documentate la începutul proiectului și completate pe parcursul muncii. Este important să implici:

• managerul de proiect,
• liderul tehnic,
• analistul,
• reprezentantul clientului.

2. Evaluarea probabilității și impactului

Fiecare risc este evaluat pe baza a două parametrii:

• probabilitatea de apariție;
• impactul asupra proiectului (termen, buget, calitate).

Aceasta permite concentrarea asupra riscurilor cu adevărat critice.

3. Plan de reacție

Pentru fiecare risc semnificativ se elaborează o strategie:

• prevenire;
• reducere;
• transfer;
• acceptare (conștientă).

4. Monitorizare

Riscurile sunt revizuite regulat — la revizuirea sprintului, întâlnirile de status, etapele de planificare.

Exemplu practic: risc tehnic și arhitectură

Unul dintre riscurile tipice — arhitectura greșită la început. Adesea apare din dorința de a «face mai repede», fără a lua în considerare scalabilitatea și modificările viitoare.

Echipa noastră în astfel de cazuri implementează soluții arhitecturale care permit:

• scalarea funcționalității fără a rescrie nucleul;
• izolarea modificărilor;
• a gestiona datoria tehnică.

Aceasta nu înseamnă complicarea proiectului, ci reduce riscul de modificări critice în viitor.

Rolul echipei și al proceselor

Gestionarea riscurilor nu este posibilă fără procese transparente. Metodologiile (Scrum, Kanban, modele hibride) nu reduc riscurile în sine, ci creează un mediu în care riscurile devin vizibile.

Practici cheie:

• retrospective regulate;
• iterații scurte;
• prioritizare clară;
• fixarea înțelegerilor.

O dată pe proiect este permis să spunem direct: echipa RUSO adoptă o abordare prin care problemele sunt aduse în discuție cât mai devreme posibil, chiar dacă sunt incomode.

Comunicarea ca instrument de gestionare a riscurilor

Cele mai multe riscuri critice nu apar din cauza codului, ci din cauza comunicării. De aceea, este important:

• a fixa înțelegerile în scris;
• a se sincroniza regulat pe obiective;
• a discuta modificările înainte de implementare;
• a explica consecințele deciziilor în limbajul afacerilor.

Erori tipice în gestionarea riscurilor

1. Ignorarea riscurilor «până nu e prea târziu».
2. Lipsa persoanelor responsabile pentru risc.
3. Încercarea de a elimina toate riscurile deodată.
4. Subestimarea riscurilor de comunicare.
5. Lipsa revizuirilor regulate.

Concluzii

Gestionarea riscurilor în proiectele IT — nu este o sarcină suplimentară, ci o modalitate de a menține controlul asupra termenelor, bugetului și calității produsului. Proiectele în care riscurile sunt identificate și discutate din timp se dezvoltă previzibil și sustenabil.

Riscurile nu pot fi eliminate complet, dar pot și trebuie gestionate — sistematic, transparent și împreună cu clientul.