Bruk av systemrisikoanalyse i tidlig fase av agile prosjekter med mål om innebygget sikkerhet

Master's thesis in Risk managementAgile prosjekter karakteriseres av høy grad av usikkerhet, spesielt i tidlig fase. Gjerne kan slike prosjekter ha klart definert mål, men løsningen for å nå målet er gjerne uklart. For prosjekter der målet er å ha høy grad av innebygget sikkerhet i henhold til Trevor Kletz’ prinsipper, gjelder det å være tidlig ute, både på grunn av at da er muligheten for å påvirke størst, og fordi kostnadene ved å gjøre endringer i tidlig fase er mindre kostbart enn i senere faser. For å kunne ta beslutninger på godt grunnlag er det viktig at beslutningstakerne tar sine beslutninger på grunnlag av en systemrisikoanalyse der de kan veie ulike løsninger opp mot hverandre. De må ha kontroll over de ulike kildene til usikkerhet, og vite hvordan de bør håndteres for å få redusert denne usikkerheten. Usikkerhet beskrives ved sannsynligheter, og beslutningstakeren i en prosjektgruppe, ofte prosjektlederen, må vite hva som ligger til grunn for denne sannsynligheten. Hvordan har denne sannsynligheten blitt til, og hva/hvilken størrelse er det den adresserer? Hvilke antakelser har blitt gjort, og basert på hvilke bakgrunnskunnskaper, om noen, har sannsynligheten blitt til? Det fremmes forslag til en modell der det legges spesiell vekt på håndtering av usikkerhet og sannsynligheter i en evalueringsprosess etter at en systemrisikoanalyse har blitt gjennomført. Beslutningen som så tas på bakgrunn av analysen gir så input til planleggingsfasen i prosjektlivssyklusen. I tillegg til ekstra vektlegging på usikkerheter og sannsynligheter som er brukt i analysen fremmes det også et forslag til en sjekkliste for innebygget sikkerhet som bør brukes før beslutnings- og evalueringsprosessen etter analysen. Dersom denne blir fulgt, og gjentatt i de iterasjoner som gjøres i tidlig fase av agile prosjekter vil prosjektgruppen hele tiden få oppdatert informasjonen sin. De vil ha best mulig datagrunnlag og på den måten eventuelt redusere usikkerhetene som gruppen igjen kan basere sine beslutninger på, slik at målet om å ha høyest mulig grad av innebygget sikkerhet blir kontinuerlig ivaretatt