Как мы “внедрили” риск-менеджмент и ничего не изменили

Продолжая тему рисков..

Один из самых показательных кейсов про управление рисками у нас случился тогда, когда мы… формально внедрили управление рисками 🙂

Мы сделали всё «правильно»: — отдельный workflow в Jira; — статусы; — приоритеты; — дашборды для руководства; — красивые отчёты.

Риски начали заводиться. Руководство довольно: прозрачность появилась. На встречах показывали количество открытых рисков, динамику, heatmap.

А потом стало понятно, что вся система работает скорее как витрина. Риски фиксировались, но: — mitigation-планы не обновлялись; — владельцы рисков не всегда понимали, что именно от них ждут; — некоторые риски месяцами висели в одном статусе; — обсуждение сводилось к «ну мы же его завели».

И самое неприятное — реальные проблемы продолжали прилетать неожиданно.

В какой-то момент стало очень видно разницу между «у нас есть процесс управления рисками» и «мы действительно управляем рисками».

С тех пор я очень спокойно отношусь к «идеальным процессам». Иногда красивая Jira создаёт больше иллюзии управления, чем самого управления.