Николаенко Валентин Сергеевич: кандидат экономических наук, доцент кафедры автоматизации обработки информации, доцент Бизнес-школы, доцент кафедры экономики, социологии, политологии и права
634050, г. Томск, пр. Ленина, 40
634050, г. Томск, пр. Ленина, 30
634050, г. Томск, Московский тракт, 2
Valentin S. Nikolaenko
Lenin Ave., 40, Tomsk, 634050
Lenin Ave., 30, Tomsk, 634050
Moscow Tract, 2, Tomsk, 634050
В статье рассматривается авторская модель зрелости системы управления рисками для субъектов, занятых разработкой компьютерного программного обеспечения и оказанием консультационных услуг в этой области (ОКВЭД класс 62). Ключевым аспектом ее разработки стали результаты анализа наиболее популярных моделей зрелости, таких как RM Maturity Model, The Management of Risk Maturity Model, RMM и RM3. По итогам анализа были сформулированы требования, которым должна удовлетворять отечественная модель зрелости системы управления рисками, применимая в области информационных технологий. Было установлено, что модель зрелости системы управления рисками должна с повышением уровня зрелости сопровождаться уменьшением объемов материального ущерба и иного вреда для заинтересованных сторон и соответствовать требованиям национальных стандартов по управлению рисками. Кроме того, квалификация специалистов, ответственных за управление рисками, должна соответствовать требованиям профессиональных стандартов. Оценка критериев разработанной модели зрелости системы управления рисками позволила сделать вывод, что она полностью соответствует заявленным требованиям, что указывает на ее потенциальную результативность и эффективность в вопросе митигации рисков. Так, в зависимости от развития, ИТ-субъекту может быть присвоен один из трех уровней зрелости: «Низкий», «Средний» или «Высокий». Если ИТ-субъект имеет «Низкий» уровень зрелости системы управления рисками, то для него характерна частая материализация рисков, приводящих к значительным объемам материального ущерба и иному урону как для него самого, так и для заинтересованных сторон. Если ИТ-субъект имеет «Средний» уровень зрелости системы управления рисками, то для него характерно приемлемое количество наступающих рисков, приводящих к «контролируемым» объемам материального ущерба. При достижении «Высокого» уровня зрелости системы управления рисками ИТ-субъект не сталкивается с событиями, которые могут негативно повлиять на процессы создания ИТ-продуктов во время реализации ИТ-проектов (спринтов, фаз жизненных циклов, контрактов и др.).
The article considers the author's model for the maturity of risk management systems for entities involved in developing computer software and providing consulting services in this area. The key aspects of its development were the results of an analysis of popular maturity models such as RM Maturity Model, The Management of Risk Maturity Model, RMM, and RM3, based on which requirements were formulated for a domestic RMS model applicable to the IT-field. It was determined that the RMS maturity model should be accompanied by reduced material damage and harm to stakeholders, increased maturity levels, and compliance with national risk management standards. In addition, specialists responsible for managing risks must meet professional standards, and evaluation of the criteria for the developed model allowed us to determine that it meets all requirements, indicating its potential effectiveness in mitigating risks. Depending on its development, an entity can be assigned to one of three levels of maturity – «Low», «Medium», or «High». If an entity has a «Low» level of RMS, it is characterized by a high frequency of materialized risks leading to large amounts of damage, both to itself and to interested parties. An entity with a «Medium» level has an acceptable number of risks leading to «controlled» amounts of damage. At the «High» level, the entity does not experience events that could negatively affect IT-product creation during IT-project implementation (sprint, lifecycle phase, contract, etc.).
The authors declare that there are no conflicts of interest present.