Einheit 5 / 11

Risikomanagement und Risikoregistrierung

Gewinne:

  • Fähigkeit, die Konzepte Risiko, Wahrscheinlichkeit, Auswirkung, Risikobewertung und Reaktionsstrategie (Vermeidung, Minderung, Übertragung, Akzeptanz) zu verstehen und mithilfe künstlicher Intelligenz einen Entwurf einer Risikoaufzeichnung zu erstellen
  • Fähigkeit, künstliche Intelligenz zur Risikoidentifizierung, -klassifizierung, -auslöseridentifizierung und -minderungsmaßnahmen zu nutzen, um die Risikoaufzeichnung aufrechtzuerhalten
  • Wir verstehen, dass die durch künstliche Intelligenz erzeugten Wahrscheinlichkeits- und Auswirkungswerte eine Expertenkalibrierung erfordern und dass die Risikoverantwortung und die endgültige Entscheidung beim Menschen liegen.

Die Zukunft ist bei jedem Projekt ungewiss; Unsicherheit bedeutet Risiko. Ein Risiko ist ein ungewisses Ereignis oder eine ungewisse Bedingung, deren Eintritt sich auf die Ziele des Projekts (Zeit, Kosten, Umfang, Qualität) auswirken wird. Risiken können negativ (Bedrohung) oder positiv (Chance) sein, im alltäglichen Sprachgebrauch meinen wir jedoch meist Bedrohungen. Was einen guten Projektmanager von einem mittelmäßigen unterscheidet, ist oft das Risikomanagement: Probleme erkennen, bevor sie auftreten, ihre Wahrscheinlichkeit verringern und vorausschauend planen, was zu tun ist, wenn sie auftreten. Das Herzstück dieser Einheit ist das Risikoregister: ein lebendiges Dokument, in dem alle Risiken, ihre Wahrscheinlichkeit, Auswirkungen, Eigentümer und Reaktionspläne gespeichert sind. KI ist bei der Risikoerkennung und Entwurfsbewertung sehr hilfreich; Aber Wahrscheinlichkeits- und Auswirkungsschätzungen erfordern ein behördenspezifisches Urteilsvermögen, und die Risikoverantwortung bleibt immer menschlich.

Anatomie des Risikoregisters

Eine Risikoprotokollzeile enthält typischerweise: Risikobeschreibung (im Ursache-Ereignis-Wirkungs-Format: „Wenn der Lieferant zu spät kommt, die Integration nicht startet, Lieferscheine“), Kategorie (technisch, ressourcenmäßig, extern, finanziell, rechtlich), Wahrscheinlichkeit (Eintrittswahrscheinlichkeit; z. B. 1–5 oder %), Auswirkung (Ausmaß des Verlusts bei Eintreten; 1–5), Risikobewertung (Wahrscheinlichkeit × Auswirkung), Auslöser (frühes Anzeichen dafür, dass sich das Risiko nähert), Reaktionsstrategie, Risikoeigentümer (Person, die damit beauftragt ist, dies zu überwachen). Risiko) und Status.

Risikobewertung = Wahrscheinlichkeit × Auswirkung ist ein einfaches, aber leistungsstarkes Priorisierungstool. Ein Risiko mit einer Wahrscheinlichkeit von 4 und einer Auswirkung von 5 (Punktzahl 20) verdient viel mehr Aufmerksamkeit als ein Risiko mit einer Wahrscheinlichkeit von 2 und einer Auswirkung von 2 (Punktzahl 4). Basierend auf dieser Bewertung werden Risiken in einer Risikomatrix (Wahrscheinlichkeits-Auswirkungs-Raster) in rote/gelbe/grüne Zonen eingeordnet.

Es gibt vier grundlegende Reaktionsstrategien (für Bedrohungen):

  • Vermeidung: Komplette Änderung/Entfernung des Jobs, der das Risiko verursacht.
  • Abmildern: Verringerung der Wahrscheinlichkeit oder Auswirkung (z. B. Suche nach einem Ersatzlieferanten).
  • Übertragung: Übertragung des Risikos auf eine andere Person (Versicherung, Vertragsklausel, Subunternehmer).
  • Akzeptieren: Das Risiko eingehen; sondern legen Sie einen Notfallplan und eine Budget-/Zeitzuweisung fest.

Bereich

Beispiel

Wer füllt es aus?

Risikodefinition

„Wenn der Hauptentwickler geht, verlangsamt sich die Entwicklung.“

PN + Team

Wahrscheinlichkeit (1-5)

3

Expertenurteil

Wirkung (1-5)

4

Expertenurteil

punkten

12

Konto (KI hilft)

Auslöser

„Kommen zur Arbeit geht zurück, Interview-Gerücht“

Risikoträger

Antwort

Schadensbegrenzung: Informationsaustausch, Ersatzperson

PM + hat

Besitzer

Teamleiter

schickt PN

Schritt für Schritt: Risikoprotokollierung mit KI

  1. Risiko-Brainstorming. Geben Sie der KI den anonymen Projektkontext und lassen Sie sie Kategorie für Kategorie mögliche Risiken generieren. KI ist gut darin, uns an Risiken zu erinnern, die Menschen eingehen würden.
  2. Bringen Sie es in das Ursache-Ereignis-Wirkungs-Format. Setzen Sie jedes Risiko in das Format „Wegen X, wenn Y eintritt, wird es eine Auswirkung Z geben“; Mehrdeutige Risiken können nicht gemanagt werden.
  3. Draft-Scoring. Bitten Sie die KI um Wahrscheinlichkeits-/Auswirkungsdiagramme, kalibrieren Sie diese jedoch mit Expertenmeinung. Die Zahl der KI ist ein Ausgangspunkt, nicht die Realität.
  4. Identifizieren Sie den Auslöser. „Woher wissen wir bei jedem erheblichen Risiko, dass es eintritt?“ Beantworten Sie die Frage.
  5. Entwurf eines Reaktionsplans. Bitten Sie die KI, für jedes Risiko mit hoher Bewertung die entsprechenden 4 Strategien und konkreten Maßnahmen vorzuschlagen.
  6. Weisen Sie einen Besitzer zu und halten Sie es am Leben. Geben Sie jedem Risiko einen Eigentümer; Überprüfen Sie wöchentlich das Risikoregister. Das Risikoregister ist ein lebendiges Dokument, das nicht einmal geschrieben und dann vergessen wird.
Tipp: Fassen Sie das Risikoprotokoll in „Top 5 Risiken“ zusammen und fügen Sie es in jeden Statusbericht ein. So bleiben Risiken sichtbar und Überraschungen werden reduziert.

drei Mini-Koffer

Fall 1 – Verpasstes Risiko erkannt. Ein PMO-Spezialist überreichte AI das ausgefüllte 18-Zeilen-Risikoregister und fragte: „Welche typischen Risiken habe ich möglicherweise übersehen?“ fragte er. KI; Es wurden fünf Risiken wie „Erneuerung der Lizenz durch Dritte“, „Risiko von Datenmigrationsverlusten“ und „Abhängigkeit von Schlüsselpersonal“ hervorgehoben. Der Experte fügte 3 davon hinzu. Zwei Monate später trat das Lizenzrisiko ein, aber der Plan war fertig.

Fall 2 – Kalibrierungsunterschied. Ein Premierminister stellte den „Wahrscheinlichkeitswert von 2“ in Frage, den die KI einem Risiko beimisst. In der Geschichte des Teams kam es bei diesem Lieferanten häufig zu Verzögerungen. die tatsächliche Wahrscheinlichkeit lag eher bei 4. Der Wert stieg von 6 auf 12, und das Risiko wurde von der Liste „zu beobachten“ auf die Liste „aktive Vorsichtsmaßnahmen“ verschoben. Lektion: Die Wahrscheinlichkeitsvorhersage der KI sollte durch Agenturdaten korrigiert werden.

Fall 3 – Nicht beanspruchtes Risiko. Ein Team hat die Risiken gut erkannt, es aber nicht geschafft, Verantwortung zu übernehmen. Ein Risiko trat ein, niemand schaute zu, der Auslöser entkam und das Projekt war drei Wochen zu spät. Lektion: Risiko ohne Eigentümer ist Risiko ohne Überwachung; KI erzeugt Risiken, aber der menschliche Eigentümer weist sie zu.

Schwache Eingabeaufforderung / Starke Eingabeaufforderung

Schwache Eingabeaufforderung:

Listen Sie die Risiken für mein Projekt auf.

Ohne Kontext, ohne Kategorien und ohne Format; Es erscheint eine allgemeine Liste, von der die meisten keinen Bezug zu Ihrem Projekt haben.

Kraftvolle Aufforderung:

Ihre Rolle: ein Risikomanagement-Spezialist.Kontext: [anonyme Projektzusammenfassung: Branche, Dauer, Team, Technologie, Einschränkungen].Aufgabe: Risiko nach Kategorie generieren (technisch, Ressourcen, extern/Lieferant, finanziell, rechtlich, Umfang).Für jedes Risiko:- Beschreibung im Ursache-Ereignis-Wirkungs-Format- Wahrscheinlichkeit (1-5) und Auswirkung (1-5) ENTWURF-Wert + kurze Begründung- Frühes Auslösezeichen- Empfohlene Reaktionsstrategie (vermeiden/mildern/übertragen/akzeptieren) und 1 konkrete Maßnahme. Hinweis: Wahrscheinlichkeits-/Auswirkungswerte sind ENTWURF; Ich werde es mit institutionellen Daten kalibrieren. Geben Sie keine falschen Zahlen an, schreiben Sie Ihre Gründe. Ausgabe: Tabelle.

Diese Eingabeaufforderung ist leistungsstark: Sie enthält Kategorie, Format, Entwurfsbewertungswarnung und Kalibrierungshinweis.

Zusätzliche Vorlagen:

# Toter-Winkel-SucherSiehe mein Risikoprotokoll unten. Erinnern Sie mich Kategorie für Kategorie an die Risiken, die bei solchen Projekten HÄUFIG sind, aber NICHT auf meiner Liste stehen. Wiederholen Sie keine bestehenden.

# Triggergenerator Schlagen Sie 3 Frühwarnzeichen (Trigger) für ein Risiko vor: [Risiko]. Schreiben Sie für jedes Zeichen auch auf, mit welchen Daten/Indikatoren ich es verfolgen kann.

# Reaktionsplan-Vertiefer: Bewerten Sie alle vier Strategien für dieses Risiko mit hoher Bewertung (vermeiden/mindern/übertragen/akzeptieren); Vergleichen Sie die Kosten und Auswirkungen der einzelnen Maßnahmen und erläutern Sie, welches Sie empfehlen und warum. Denken Sie daran, dass die endgültige Entscheidung bei mir liegt.

Häufige Fehler

  • Vages Risiko formulieren: „Verzögerungsrisiko“ kann nicht bewältigt werden; „Integrationsfehler bei Verspätung von Lieferant X“ ist beherrschbar.
  • Verwechslung des KI-Scores mit der Realität: Wahrscheinlichkeit/Auswirkung ist institutionenspezifisch; Es sollte nicht ohne Kalibrierung verwendet werden.
  • Kein Eigentümer zuweisen: Das Risiko ohne Eigentümer wird nicht überwacht.
  • Einen Auslöser nicht identifizieren: Ohne frühe Anzeichen wird Sie das Risiko überraschen.
  • Einfrieren des Risikoregisters: Das Projekt ändert sich, die Risiken ändern sich; Wenn der Datensatz nicht aktualisiert wird, stirbt er.
  • Schauen wir uns nur die Bedrohungen an: Auch Chancen (vorzeitige Fertigstellung von Arbeiten, Verbilligung von Ressourcen) können gemanagt werden.
Achtung: KI kann ein Risiko als „geringe Wahrscheinlichkeit“ kennzeichnen; Wenn dieses Risiko jedoch in Ihrem Unternehmen häufig auftritt, wird Sie die Verallgemeinerung der KI in die Irre führen. Testen Sie die Ergebnisse immer anhand Ihrer eigenen historischen Daten.

Zusammenfassend

Risikomanagement ist die Kunst, Probleme zu erkennen, bevor sie explodieren, und das Risikoregister ist das lebendige Dokument im Mittelpunkt. Jedes Risiko wird in einem Ursache-Ereignis-Wirkungs-Format identifiziert, nach Wahrscheinlichkeit und Auswirkung bewertet, seine Auslöser- und Reaktionsstrategie (vermeiden/mindern/übertragen/akzeptieren) wird festgelegt und ihm wird ein Eigentümer zugewiesen. KI ist leistungsstark bei Risiko-Brainstorming und Draft-Scoring; Es erinnert Sie an blinde Flecken. Die Expertenkalibrierung der Wahrscheinlichkeits-/Auswirkungswerte, die Risikoverantwortung und die endgültige Reaktionsentscheidung liegen jedoch immer beim Menschen.

Anwendungsaufgabe

Generieren Sie einen Entwurf eines kategorieweisen Risikoregisters aus KI für Ihr Projekt (Kontext anonymisieren). Wählen Sie die 5 Risiken mit der höchsten Punktzahl aus; Kalibrieren Sie den Wahrscheinlichkeits-/Auswirkungswert jedes einzelnen mit Ihren eigenen historischen Daten, schreiben Sie eine Auslöse- und Reaktionsaktion und weisen Sie einen Eigentümer zu. Überprüfen Sie anschließend mit der Vorlage „Toter Winkel Finder“ die Risiken, die Sie übersehen haben.

Checkliste

  • [ ] Ich habe die Risiken im Ursache-Ereignis-Wirkungs-Format geschrieben.
  • [ ] Ich habe die Wahrscheinlichkeits-/Auswirkungswerte mit der Rendite meiner Institution kalibriert.
  • [ ] Ich habe Risiken nach Score (Risikomatrix) priorisiert.
  • [ ] Ich habe für jedes wesentliche Risiko Auslöser und Reaktionsstrategien identifiziert.
  • [ ] Ich habe jedem Risiko einen Eigentümer zugewiesen.
  • [ ] Ich hatte vor, das Risikoprotokoll aktiv zu halten und es dem Statusbericht hinzuzufügen.