Основным инструментом здесь выступает матрица вероятности/воздействия. Риски размещаются на сетке, где по осям отложены вероятность и воздействие. Зоны матрицы окрашиваются (например, зелёный – низкий приоритет, жёлтый – средний, красный – высокий). Риски в красной зоне требуют немедленного внимания и детального планирования мер. Зелёные риски (низкая вероятность и незначительное воздействие) просто периодически мониторятся.
Для каждого значимого риска (особенно из красной зоны) разрабатываются конкретные планы действий, которые опираются на следующие стратегии:
уклонение от риска (полный отказ от рискованного, но потенциально прорывного метода в пользу более надёжного);
передачу риска (для руководителя научного проекта едва ли применимо – всю ответственность всегда несёт он);
смягчение риска (дополнительное обучение персонала новому методу – снижает вероятность ошибки; закупка критических реактивов с запасом – снижает вероятность срыва сроков);
принятие риска (создание временного буфера в графике на случай мелких задержек или выделение финансового резерва на непредвиденные расходы, разработка чёткого плана Б на случай ухода сотрудника).
Мир науки динамичен, и риски постоянно меняются: появляются новые, известные риски могут усилиться или ослабнуть, а реализованные риски требуют анализа эффективности принятых мер. Поэтому мониторинг рисков – постоянная деятельность. Он включает регулярные обзоры реестра рисков на совещаниях, аудит выполнения планов реагирования, анализ причин возникших проблем, отслеживание использования резервов времени и бюджета. Эти меры позволяют создать обновленный реестр рисков, провести корректировку планов реагирования и, при необходимости, изменение самого подхода к управлению рисками в проекте. Фиксация уроков, как удачных действий, так и упущенных рисков, бесценна для будущих исследований.
Научный риск-менеджмент имеет свою специфику. Риски, связанные с принципиальной новизной исследований, сложно оценить количественно. Этические риски (работа с людьми, животными, опасными материалами, данными) требуют особого внимания и строгого соблюдения регламентов. Репутационные риски (фальсификация, плагиат, ошибки в публикациях) могут иметь долгосрочные катастрофические последствия.
Распространённые ошибки, которые я неоднократно наблюдал в других группах (да и сам по началу допускал) включают: игнорирование рисков из-за излишнего оптимизма, фокус только на технических рисках и игнорирование организационных или человеческих факторов (которые зачастую создают гораздо большие риски для выполнения проекта), отсутствие назначения конкретных ответственных за риски, расплывчатые планы действий, и пренебрежение их мониторингом.