Analýza rizík
Analýza rizík je technika identifikácie a vyhodnotenia faktorov, ktoré môžu ohroziť úspech projektu alebo dosiahnutie cieľa. Táto technika tiež pomáha definovať preventívne opatrenia na zníženie pravdepodobnosti výskytu týchto faktorov a stanovenie protiopatrení, aby došlo k úspešnému riešeniu týchto obmedzení pri ich rozvoji s cieľom odvrátiť možné negatívne vplyvy na konkurencieschopnosť podniku.
Jedna z najpopulárnejších metód ako vykonať analýzu rizík v oblasti počítačov sa nazýva Facilitated Risk Analysis Process (FRAP).
Zjednodušený proces analýzy rizík (ang. skratka FRAP)
FRAP analyzuje jeden systém, aplikáciu alebo segment podnikových procesov v čase.
FRAP predpokladá, že ďalšie snahy o vytvorenie presne kvantifikovaných rizík nie sú cenovo výhodné, pretože:
- tieto odhady sú časovo náročné
- dokumentovanie rizík sa stáva príliš objemné pre praktické využitie
- konkrétne odhady strát zvyčajne nie je potrebné určiť, ak sú potrebné kontroly
Po identifikácii a kategorizovaní rizík, tím identifikuje ovládacie prvky, ktoré by mohli zmierniť riziko. Rozhodnutie aké kontroly sú potrebné spočíva na obchodnom manažérovi. Závery tímu o tom, aké existujú riziká , a aké kontroly sú potrebné, sú popísané spolu so súvisiacim akčným plánom na kontrolu implementácie.
Tri najvýznamnejšie riziká, ktorým čelia softvérové spoločnosti sú nečakané zmeny v príjmoch a výdavkoch v rozpočtoch projektov a výška špecializácie plánovaného softvéru. Riziká, ktoré ovplyvnia výnosy môžu byť nečakaná konkurencia, súkromie, problémy duševného vlastníctva a jednotkového predaja, ktoré sú menšie ako sa predpokladalo. Neočakávané náklady na vývoj tiež vytvárajú riziko, že môže byť vo forme viac úprav, bezpečnostných dier a narušení bezpečnosti ako sa predpokladalo.
Úzke zameranie softvéru s veľkým množstvom výdavkov na výskum a vývoj môže viesť k obchodným i technologickým rizikám, pretože špecializácia nevedie k nižším jednotkovým nákladom na softvér. V kombinácii s poklesom potenciálnych zákazníkov môže byť významné riziko špecializácie pre softvérové firmy. Po vypočítaní pravdepodobnosti scenárov s analýzou rizík, môžu byť aplikované do procesu riadenia rizík a budú použité na pomoc riadeniu rizík.
Metódy ako aplikovaná informačná ekonomika prispievajú k zlepšeniu postupov analýzy rizík zavedením krokov pre úpravu subjektívnej pravdepodobnosti, spočítaním hodnoty dodatočných informácií a využitím výsledkov v rámci väčšieho problému správy portfólia.