Риск-реестр проекта: как проджекту увидеть срыв сроков заранее

Срыв сроков редко происходит внезапно. Обычно проект заранее подает сигналы: решение зависло, задача не декомпозирована, подрядчик молчит, требования плавают, тестирование смещается, критичная зависимость «почти готова» уже вторую неделю.

Проблема в том, что без нормального риск-реестра эти сигналы живут в чатах, голове менеджера и случайных созвонах. В результате команда фиксирует проблему уже тогда, когда срок сорван или бюджет начал течь.

В этой статье: как вести риск-реестр проекта, как проджекту увидеть срыв сроков заранее, какие поля должны быть в risk register, как назначать владельцев риска, как работать с триггерами и как превратить реестр из формальности в рабочий инструмент.

1. Что такое риск-реестр проекта и зачем он нужен

Риск-реестр — это список потенциальных проблем, которые еще не случились, но уже могут повлиять на сроки, бюджет, качество или объем проекта.

Риск — это еще не проблема. Это вероятность будущей проблемы, с которой можно работать заранее.

Именно в этом ценность risk register: он позволяет реагировать до срыва, а не объяснять его постфактум.

2. Чем риск отличается от issue и blocker

Если команда называет риском то, что уже блокирует проект, она теряет шанс на раннее управление ситуацией.

3. Какие поля должны быть в нормальном риск-реестре

4. Откуда чаще всего приходят риски срыва сроков

• неясный scope и постоянные доуточнения требований;

• зависимости от другой команды, подрядчика или внешнего API;

• недооценка технической сложности или legacy;

• нехватка ключевых людей на этапе реализации или тестирования;

• поздние согласования с безопасностью, юристами, финансами, маркетингом;

• слабая готовность инфраструктуры, доступов или окружений;

• молчаливое накопление мелких задержек, которые никто не считает критичными.

5. Как оценивать риск: простая модель для проджекта

Для большинства проектов достаточно простой матрицы: вероятность × влияние.

Этого достаточно, чтобы отделить действительно опасные риски от фонового шума.

6. Почему у каждого риска должен быть триггер

Без триггера риск-реестр превращается в список страшилок. Триггер делает риск наблюдаемым.

Примеры триггеров

• архитектурное решение не согласовано к конкретной дате;

• подрядчик два раза подряд не подтверждает промежуточный результат;

• критичный backend endpoint не вышел на staging к нужному спринту;

• количество открытых blocker-багов не снижается перед релизом;

• декомпозиция ключевого эпика не завершена за две недели до старта работ.

Практика: хороший триггер — это не «все идет плохо», а конкретный наблюдаемый сигнал, по которому можно действовать сразу.

7. Ранние сигналы, что сроки проекта начнут плыть

8. Кто должен быть владельцем риска

Ошибка многих проектов — делать владельцем риска только project manager. В результате PM знает о проблеме, но не управляет рычагом решения.

Правильнее так:

• риск по архитектуре — владелец техлид или архитектор;

• риск по подрядчику — владелец менеджер направления или vendor owner;

• риск по аналитике и требованиям — владелец продакт или бизнес-аналитик;

• PM отвечает за видимость, приоритет и эскалацию, но не обязан единолично «чинить» все риски.

9. Как вести риск-реестр на практике, а не для галочки

1. Обновлять реестр на регулярной встрече, а не только при пожаре.

2. Хранить риски там, где команде удобно с ними работать: таблица, Jira, Notion, PM-система.

3. Убирать мертвые записи и дубли.

4. Для каждого high-рискa иметь конкретное действие на ближайшую неделю.

5. Связывать риск с датой, этапом и владельцем.

Если риск нельзя превратить в действие, значит он пока описан слишком абстрактно.

10. Пример простого риск-реестра проекта

11. Какие ошибки делают риск-реестр бесполезным

• риски записывают слишком поздно, когда они уже materialized;

• нет владельца и следующего действия;

• в реестре только общие фразы вроде «не успеем»;

• не указан триггер и непонятно, когда реагировать;

• риски не связаны с календарем и этапами проекта;

• реестр живет отдельно от реального статуса команды.

Если risk register обновляют раз в месяц ради отчета, он уже не помогает видеть срыв сроков заранее. Он просто документирует прошлые страхи.

12. Чек-лист запуска работающего risk register

1. Зафиксируйте единый шаблон записи риска.

2. Определите шкалу вероятности и влияния.

3. Назначьте владельцев по типам рисков.

4. Добавьте триггеры и даты проверки.

5. Проводите короткий review рисков раз в неделю.

6. Для high-рискoв держите план снижения и план реакции.

7. Регулярно удаляйте устаревшие и формальные записи.

Мини-шаблон записи риска

Риск: ...
Причина: ...
Что может случиться: ...
Триггер: ...
Вероятность / влияние: ...
Владелец: ...
Что делаем заранее: ...
Что делаем, если случилось: ...

Как проводить еженедельный review рисков

1. Открывать только активные и high-риски, а не перечитывать весь архив.

2. Проверять триггеры: что изменилось с прошлой недели.

3. Подтверждать, что у владельца есть следующее действие и срок.

4. Переводить materialized-риски в issue-management.

5. Снимать или понижать риски, по которым угроза уже ушла.

Какие риски опаснее всего на разных этапах проекта