Jednotka 5 / 11

Řízení rizik a registrace rizik

zisky:

  • Schopnost porozumět pojmům riziko, pravděpodobnost, dopad, skóre rizika a strategie reakce (vyhnutí se, zmírnění, přenos, přijetí) a vytvořit návrh záznamu o riziku s podporou umělé inteligence
  • Schopnost používat umělou inteligenci pro identifikaci rizik, klasifikaci, identifikaci spouštěčů a navrhování opatření ke zmírnění a udržování záznamů o rizicích naživu
  • Pochopení, že hodnoty pravděpodobnosti a dopadu produkované umělou inteligencí vyžadují odbornou kalibraci a že vlastnictví rizik a konečné rozhodnutí náleží lidem.

Budoucnost je nejistá v každém projektu; Nejistota znamená riziko. Riziko je nejistá událost nebo stav, který, pokud je realizován, ovlivní cíle projektu (čas, náklady, rozsah, kvalita). Rizika mohou být negativní (hrozba) nebo pozitivní (příležitost), ale v běžném jazyce většinou myslíme hrozby. To, co odděluje dobrého projektového manažera od průměrného, ​​je často řízení rizik: vidět problémy dříve, než nastanou, snížit jejich pravděpodobnost a plánovat dopředu, co dělat, když nastanou. Srdcem této jednotky je registr rizik: živý dokument, kde jsou uchovávána všechna rizika, jejich pravděpodobnost, dopady, vlastníci a plány reakce. Umělá inteligence je velmi nápomocná při identifikaci rizik a hodnocení návrhů; Odhady pravděpodobnosti a dopadu však vyžadují úsudek specifický pro agenturu a vlastnictví rizik vždy zůstává na lidech.

Anatomie registru rizik

Řádek protokolu rizik obvykle obsahuje: popis rizika (ve formátu příčina-událost-důsledek: „pokud se dodavatel opozdí, integrace se nezahájí, dodací listy“), kategorie (technická, zdroj, externí, finanční, právní), pravděpodobnost (pravděpodobnost výskytu; např. 1–5 nebo %), dopad (velikost ztráty v případě výskytu; 1–5), skóre rizika (pravděpodobnost × ten dopad na osobu), spouštěcí událost s blížícím se rizikem, riziko se blíží. a stav.

Rizikové skóre = pravděpodobnost × dopad je jednoduchý, ale výkonný nástroj pro stanovení priorit. Riziko s pravděpodobností 4 a dopadem 5 (skóre 20) si zaslouží mnohem větší pozornost než riziko s pravděpodobností 2 a dopadem 2 (skóre 4). Rizika jsou umístěna do červených/žlutých/zelených zón na matici rizik (mřížka pravděpodobnost-dopad) na základě tohoto skóre.

Existují čtyři základní strategie reakce (pro hrozby):

  • Vyhýbání se: Úplná změna/odstranění úlohy, která vytváří riziko.
  • Zmírnit: Snížení pravděpodobnosti nebo dopadu (např. nalezení náhradního dodavatele).
  • Převod: Přenesení rizika na někoho jiného (pojištění, smluvní doložka, subdodavatel).
  • Přijmout: Riskovat; ale přidělte krizový plán a přidělení rozpočtu/času.

oblast

příklad

Kdo ji naplňuje?

Definice rizika

"Pokud klíčový vývojář odejde, vývoj se zpomalí."

PM + tým

Pravděpodobnost (1-5)

3

znalecký posudek

Efekt (1-5)

4

znalecký posudek

skóre

12

Účet (AI pomáhá)

spoušť

"Příchod do práce pokles, rozhovor fáma"

riskovat

Odpovědět

Zmírnění: sdílení informací, záložní osoba

PM + má

vlastník

vedoucí týmu

posílá PM

Krok za krokem: Protokolování rizik pomocí AI

  1. Risk brainstorming. Dejte AI anonymní projektový kontext a nechte ji generovat možná rizika kategorie po kategorii. Umělá inteligence nám dobře připomíná rizika, na která by lidé skočili.
  2. Vložte jej do formátu příčina-událost-důsledek. Uveďte každé riziko ve formátu „kvůli X, dojde-li k Y, bude mít dopad Z“; Nejednoznačná rizika nelze řídit.
  3. Hodnocení návrhu. Zeptejte se AI ​​na grafy pravděpodobnosti/dopadu, ale kalibrujte je na základě odborného úsudku. Číslo AI je výchozím bodem, nikoli skutečností.
  4. Identifikujte spouštěč. U každého významného rizika „jak víme, že přichází?“ Odpovězte na otázku.
  5. Návrh plánu odezvy. Požádejte AI, aby navrhla vhodné 4 strategie a konkrétní akci pro každé vysoce bodované riziko.
  6. Přidělte vlastníka a udržujte jej naživu. Dejte každému riziku vlastníka; Každý týden kontrolujte registr rizik. Registr rizik je živý dokument, jednou nenapsaný a zapomenutý.
Tip: Shrňte záznam o riziku do „top 5 rizik“ a zahrňte jej do každé zprávy o stavu. Tímto způsobem zůstanou rizika viditelná a překvapení se sníží.

tři mini pouzdra

Případ 1 – Nezachycené riziko. Specialista PMO předal vyplněný 18řádkový registr rizik společnosti AI a zeptal se: "Jaká typická rizika jsem mohl přehlédnout?" zeptal se. AI; Připomnělo 5 rizik, jako je „obnovení licence třetí strany“, „riziko ztráty migrace dat“ a „závislost klíčového personálu“. Znalec přidal 3 z nich. O dva měsíce později nastalo licenční riziko, ale plán byl připraven.

Případ 2 — Kalibrační rozdíl. Jeden premiér zpochybnil hodnotu „pravděpodobnosti 2“, kterou umělá inteligence dala riziku. Zpoždění byla v historii týmu u tohoto dodavatele běžná; skutečná pravděpodobnost byla blíže 4. Skóre se zvýšilo z 6 na 12 a riziko se přesunulo ze seznamu „ke sledování“ do seznamu „aktivní preventivní opatření“. Ponaučení: Předpověď pravděpodobnosti umělé inteligence by měla být korigována údaji agentury.

Případ 3 – Neuznané riziko. Tým dobře identifikoval rizika, ale nedokázal převzít odpovědnost. Nastalo riziko, nikdo se nedíval, spoušť unikla a projekt se opozdil o 3 týdny. Poučení: riziko bez vlastníka je riziko bez sledování; Umělá inteligence vytváří rizika, ale přiděluje je lidský vlastník.

Slabá výzva / Silná výzva

Slabá výzva:

Uveďte rizika pro můj projekt.

Bez kontextu, bez kategorií a bez formátu; Zobrazí se obecný seznam, z nichž většina nesouvisí s vaším projektem.

Výkonná výzva:

Vaše role: specialista na řízení rizik. Kontext: [anonymní shrnutí projektu: odvětví, doba trvání, tým, technologie, omezení]. Úkol: Generovat riziko podle kategorie (technické, zdroj, externí/dodavatelské, finanční, právní, rozsah). Pro každé riziko:- Popis ve formátu příčina-událost-důsledek- Pravděpodobnost (1-5) a dopad (1-5) Doporučená hodnota NÁVRH-Ear + krátké odůvodnění- strategie (vyhnout se/zmírnit/přenést/přijmout) a 1 konkrétní akci Poznámka: Hodnoty pravděpodobnosti/dopadu jsou NÁVRH; Zkalibruji to s institucionálními daty. Neuvádějte falešná čísla, napište své důvody. Výstup: tabulka.

Tato výzva je mocná: zahrnuje kategorii, formát, upozornění na hodnocení návrhu a poznámku o kalibraci.

Další šablony:

# Vyhledávač mrtvého úhluViz můj protokol rizik níže. Připomeňte mi, kategorii po kategorii, rizika, která jsou v takových projektech BĚŽNÁ, ale NENÍ na mém seznamu. Neopakujte stávající.

# Generátor spouštění Navrhněte 3 signály včasného varování (spouštěče) pro riziko: [riziko]. U každého znamení si také zapište, kterým údajem/ukazatelem jej mohu sledovat.

# Response plan deepenerVyhodnoťte všechny čtyři strategie pro toto vysoké riziko (vyhnout se/zmírnit/přenést/přijmout); porovnejte náklady a dopad každého z nich a vysvětlete, který z nich doporučujete a proč. Pamatujte, že konečné rozhodnutí je na mně.

Časté chyby

  • Psaní vágního rizika: „Riziko z prodlení“ nelze řídit; "integrační složenky v případě zpoždění dodavatele X" je zvládnutelné.
  • Záměna skóre AI za skutečné: Pravděpodobnost/dopad je specifický pro instituci; Bez kalibrace by se neměl používat.
  • Nepřiřazení vlastníka: Nevlastněné riziko není sledováno.
  • Neidentifikace spouštěče: Bez prvních příznaků vás riziko zaskočí.
  • Zmrazení registru rizik: Projekt se mění, rizika se mění; Pokud záznam není aktualizován, zemře.
  • Stačí se podívat na hrozby: Příležitosti (předčasné dokončení práce, levnější zdroje) lze také spravovat.
Pozor: AI může označit riziko jako „nízká pravděpodobnost“; Pokud se však toto riziko ve vaší organizaci vyskytuje často, zobecnění AI vás vyvede z omylu. Skóre vždy testujte podle svých vlastních historických dat.

V souhrnu

Řízení rizik je umění vidět problémy dříve, než explodují, a registr rizik je živým dokumentem, který je jádrem toho. Každé riziko je identifikováno ve formátu příčina-událost-důsledek, bodováno podle pravděpodobnosti a dopadu, je určena jeho spouštěcí a reakční strategie (vyhnout se/zmírnit/přenést/přijmout) a je mu přidělen vlastník. Umělá inteligence je výkonná v rizikovém brainstormingu a hodnocení návrhů; Připomíná vám to slepá místa. Odborná kalibrace hodnot pravděpodobnosti/dopadu, vlastnictví rizik a konečné rozhodnutí o reakci však vždy závisí na člověku.

Aplikační úkol

Vygenerujte pro svůj projekt návrh registru rizik kategorie po kategorii z AI (anonymizace kontextu). Vyberte 5 rizik s nejvyšším skóre; Kalibrujte pravděpodobnost/hodnotu dopadu každého pomocí vlastních historických dat, napište spouštěč a akci odezvy a přiřaďte vlastníka. Poté zkontrolujte rizika, která jste přehlédli, pomocí šablony „vyhledávač mrtvého úhlu“.

kontrolní seznam

  • [ ] Rizika jsem napsal ve formátu příčina-událost-důsledek.
  • [ ] Kalibroval jsem hodnoty pravděpodobnosti/dopadu s výnosem mé instituce.
  • [ ] Rizika jsem upřednostnil podle skóre (matice rizik).
  • [ ] Identifikoval jsem spouštěče a strategie reakce pro každé významné riziko.
  • [ ] Každému riziku jsem přidělil vlastníka.
  • [ ] Plánoval jsem ponechat záznam rizik aktivní a přidat jej do zprávy o stavu.