Risicoanalyse
Voor elke wijzigingsaanvraag berekent Release Control een risicowaarde op basis van de volgende formule:
Berekend risico = potentiële schade x kans op mislukking
Toelichting:
- Berekend risico is een relatieve waarde tussen 0 en 100, waarbij een hoger getal duidt op een groter relatief risico. De risicowaarde vormt geen objectieve, universele aanduiding van het risiconiveau, maar geeft aan hoe groot het risico van de geselecteerde wijzigingsaanvraag is ten opzichte van de andere wijzigingsaanvragen.
- Potentiële schade staat voor de potentiële schade die door de implementatie van de aangevraagde wijziging kan worden veroorzaakt. Potentiële schade wordt berekend als een gewogen waarde tussen 0 en 10, waarbij een hoger getal overeenkomt met grotere schade.
- Kans op mislukking staat voor de waarschijnlijkheid dat de implementatie van de wijzigingsaanvraag in enige mate zal mislukken en daardoor schade zal veroorzaken. Kans op mislukking wordt berekend als een gewogen waarde tussen 0 en 10, waarbij een hoger getal overeenkomt met een grotere kans op mislukking.
Potentiële schade en kans op mislukking worden berekend op basis van risicofactoren die tijdens de configuratie door de beheerder van Release Control worden gedefinieerd.
De beheerder kan bijvoorbeeld een risicofactor voor kans op mislukking met de naam Nieuwe_technologie definiëren, die aangeeft hoe lang de technologie waarop de wijzigingsaanvraag betrekking heeft al in de organisatie wordt gebruikt.
Voor elke nieuwe risicofactor geeft de beheerder aan wat de bron van de gegevens is (bijv. een veld in de geïntegreerde servicedesktoepassing), definieert hij toewijzingsregels die de brongegevens vertalen in factorwaarden tussen 0 en 10, en kent hij aan de factor een gewicht toe.
Tevens kan de beheerder overschrijvingsregels voor de risicoberekening definiëren. Hij kan bijvoorbeeld bepalen dat wanneer de wijzigingsaanvraag betrekking heeft op een technologie die nieuw is voor de organisatie, het risiconiveau automatisch wordt ingesteld op 100, ongeacht de werkelijke risicoberekening.
Voorbeeld van het berekenen van een risicoanalyse
In dit gedeelte wordt een gedetailleerd voorbeeld gegeven van de wijze waarop de risicowaarde van wijzigingsaanvragen wordt berekend.
Tijdens de configuratie definieert de Release Control-beheerder een risicofactor genaamd Nieuwe_technologie. Dit is een van de factoren die gebruikt worden om voor elke wijzigingsaanvraag die Release Control verwerkt de kans op mislukking te berekenen.
De gegevensbron voor de nieuwe risicofactor Nieuwe_technologie is het volgende verplichte veld in de geïntegreerde servicedesktoepassing: Sinds hoe lang (in maanden) wordt de technologie waarop deze wijziging betrekking heeft in uw organisatie gebruikt? Geldige waarden zijn getallen tussen 1 en 36.
De beheerder kent aan de risicofactor Nieuwe_technologie de onderstaande toewijzingsregels toe, waarmee de brongegevens worden vertaald in factorwaarden tussen 0 en 10:
| Oorspronkelijke gegevens (bereik) | Factorscore |
|---|---|
| 1-12 maanden | 10 |
| 12-24 maanden | 5 |
| 24-36 maanden | 0 |
Als de technologie bijvoorbeeld 18 maanden geleden werd ingevoerd, krijgt de risicofactor Nieuwe_technologie een score van 5.
De beheerder wijst aan de risicofactor Nieuwe_technologie een gewicht van 4 toe.
Vervolgens definieert hij drie of meer risicofactoren waarmee de kans op mislukking wordt gemeten. De onderstaande tabel geeft een overzicht van de risicofactoren voor kans op mislukking die door de beheerder zijn gedefinieerd en het gewicht dat aan deze risicofactoren is toegewezen:
| Factornaam | Weging |
|---|---|
| Nieuwe_technologie | 4 |
| QA_goedkeuring | 8 |
| Beïnvloede_CI's | 6 |
| Duur_van_wijziging | 2 |
| Totaalgewicht = 20 |
Nadat de beheerder de risicofactoren heeft gedefinieerd die gebruikt worden om voor elke wijzigingsaanvraag de kans op mislukking te meten, voert hij dezelfde procedure uit om een aparte set risicofactoren te definiëren die gebruikt worden om voor elke wijzigingsaanvraag de potentiële schade te meten.
Stel nu dat Release Control een wijzigingsaanvraag verwerkt die betrekking heeft op een vrij nieuwe technologie. Voor de risicofactor 'Kans op mislukking' worden de volgende scores verkregen:
| Factornaam | Factorscore |
|---|---|
| Nieuwe_technologie | 10 |
| QA_goedkeuring | 4 |
| Beïnvloede_CI's | 2 |
| Duur_van_wijziging | 0 |
Voor elke wijzigingsaanvraag berekent Release Control een gewogen waarde op basis van de volgende formule:
Gewicht / totaalgewicht x score = gewogen waarde
Toelichting:
- Weging is het gewicht dat tijdens de configuratie van Release Control aan de risicofactor is toegewezen.
- Totaalgewicht is de som van alle gewichten die aan de risicofactoren zijn toegekend.
- Score is de score van de risicofactor die vertaald is op basis van de brongegevens. De toewijzing die wordt gebruikt om brongegevens in een score te vertalen, wordt tijdens de configuratie van Release Control gedefinieerd.
Als u de waarden voor de risicofactor Nieuwe_technologie (weging = 4, totale weging = 20, factorscore = 10) in deze formule invoert, krijgt u een gewogen waarde van 2:
4 / 20 x 10 = 2
Gewogen waarden worden voor alle risicofactoren van kans op mislukking op de hieronder aangegeven wijze berekend:
| Factornaam | Factorscore | Weging | Gewogen waarde |
|---|---|---|---|
| Nieuwe_technologie | 10 | 4 | 2 |
| QA_goedkeuring | 4 | 8 | 1,6 |
| Beïnvloede_CI's | 2 | 6 | 0,6 |
| Duur van de wijziging | 0 | 2 | 0 |
| Totaalgewicht = 20 | Kans op mislukking = 4,2 |
De score voor kans op mislukking is de som van alle gewogen waarden en komt uit op 4,2, zoals weergegeven in de bovenstaande tabel.
De score voor potentiële schade wordt met dezelfde methode berekend (met apart gedefinieerde risicofactoren) en komt uit op 5.
De uiteindelijke risicoscore die op basis van de oorspronkelijke risicoanalyseformule is berekend, komt uit op 21:
Kans op mislukking (4,2) x potentiële schade (5) = berekend risico (21)
Zoals dit voorbeeld laat zien, bevat de uiteindelijke risicoscore van de wijzigingsaanvraag alle risicofactoren die van invloed zijn op de kans op mislukking en de potentiële schade van deze wijzigingsaanvraag.
Een weergave van de risicoanalyse van een wijzigingsaanvraag vindt u in Beoordeling > tabblad Risico.
