Gestión de Riesgos y Registro de Riesgos — Inteligencia artificial en la gestión de proyectos

Ganancias:

Capacidad para comprender los conceptos de riesgo, probabilidad, impacto, puntuación de riesgo y estrategia de respuesta (evitación, mitigación, transferencia, aceptación) y producir un borrador de registro de riesgos con el apoyo de inteligencia artificial.
Capacidad para utilizar inteligencia artificial para la identificación de riesgos, clasificación, identificación de desencadenantes y redacción de acciones de mitigación y mantenimiento del registro de riesgos.
Entender que los valores de probabilidad e impacto producidos por la inteligencia artificial requieren una calibración experta, y que la propiedad del riesgo y la decisión final pertenecen a los humanos.

El futuro es incierto en cada proyecto; La incertidumbre significa riesgo. Un riesgo es un evento o condición incierta que, de realizarse, afectará los objetivos del proyecto (tiempo, costo, alcance, calidad). Los riesgos pueden ser negativos (amenaza) o positivos (oportunidad), pero en el lenguaje cotidiano nos referimos principalmente a amenazas. Lo que separa a un buen gerente de proyectos de uno mediocre es a menudo la gestión de riesgos: ver los problemas antes de que surjan, reducir su probabilidad y planificar con anticipación qué hacer cuando sucedan. En el corazón de esta unidad se encuentra el registro de riesgos: un documento vivo donde se guardan todos los riesgos, su probabilidad, impactos, propietarios y planes de respuesta. La IA es muy útil en la identificación de riesgos y la calificación de borradores; Pero las estimaciones de probabilidad e impacto requieren el juicio específico de cada agencia, y la propiedad del riesgo siempre sigue siendo humana.

Anatomía del registro de riesgos.

Una línea de registro de riesgos generalmente incluye: descripción del riesgo (en formato causa-evento-efecto: “si el proveedor llega tarde, la integración no comienza, albaranes de entrega”), categoría (técnica, de recursos, externa, financiera, legal), probabilidad (posibilidad de que ocurra; por ejemplo, 1-5 o %), impacto (magnitud de la pérdida si ocurre; 1-5), puntuación de riesgo (probabilidad × impacto), desencadenante (señal temprana de que el riesgo se acerca), estrategia de respuesta, propietario del riesgo (persona encargada de monitorearlo). riesgo) y estatus.

Puntuación de riesgo = probabilidad × impacto es una herramienta de priorización simple pero poderosa. Un riesgo con una probabilidad de 4 y un impacto de 5 (puntuación 20) merece mucha más atención que un riesgo con una probabilidad de 2 y un impacto de 2 (puntuación 4). Los riesgos se colocan en zonas roja/amarilla/verde en una matriz de riesgo (cuadrícula de probabilidad-impacto) basada en esta puntuación.

Hay cuatro estrategias básicas de respuesta (para amenazas):

Evitación: Cambiar/eliminar completamente el trabajo que crea el riesgo.
Mitigar: Reducir la probabilidad o el impacto (por ejemplo, encontrar un proveedor de reemplazo).
Transferencia: Transferir el riesgo a otra persona (seguro, cláusula contractual, subcontratista).
Aceptar: Correr el riesgo; pero asigne un plan de contingencia y una asignación de presupuesto/tiempo.

área

ejemplo

¿Quién lo llena?

Definición de riesgo

"Si el promotor clave se va, el desarrollo se ralentiza".

PM + equipo

Probabilidad (1-5)

juicio experto

Efecto (1-5)

juicio experto

puntuación

Cuenta (la IA ayuda)

gatillo

"La llegada al trabajo declina, rumor de entrevista"

tomador de riesgos

Responder

Mitigación: intercambio de información, persona de respaldo

PM + tiene

propietario

líder del equipo

envía MP

Paso a paso: Registro de riesgos con IA

Lluvia de ideas sobre riesgos. Dale a la IA el contexto anónimo del proyecto y haz que genere posibles riesgos categoría por categoría. La IA es buena para recordarnos los riesgos que los humanos asumirían.
Ponlo en formato causa-evento-efecto. Coloque cada riesgo en el formato “debido a X, si ocurre Y, habrá impacto Z”; Los riesgos ambiguos no se pueden gestionar.
Borrador de puntuación. Pídale a la IA gráficos de probabilidad/impacto, pero calíbrelos con el criterio de expertos. El número de la IA es un punto de partida, no la realidad.
Identifique el desencadenante. Por cada riesgo significativo, “¿cómo sabemos que va a ocurrir?” Responde la pregunta.
Borrador del plan de respuesta. Pídale a la IA que sugiera las 4 estrategias apropiadas y acciones concretas para cada riesgo de puntuación alta.
Asigna un propietario y mantenlo vivo. Dale a cada riesgo un dueño; Revisar semanalmente el registro de riesgos. El registro de riesgos es un documento vivo, que no se escribe una vez y se olvida.

Consejo: resuma el registro de riesgos en los "5 riesgos principales" e inclúyalo en cada informe de estado. De esta manera, los riesgos siguen siendo visibles y se reducen las sorpresas.

tres mini casos

Caso 1: Se detecta el riesgo omitido. Un especialista de la PMO entregó el registro de riesgos completo de 18 líneas a AI y preguntó: "¿Qué riesgos típicos podría haber pasado por alto?" preguntó. AI; Recordó cinco riesgos como "renovación de licencia de terceros", "riesgo de pérdida de migración de datos" y "dependencia de personal clave". El experto añadió 3 de ellos. Dos meses después se produjo el riesgo de la licencia, pero el plan estaba listo.

Caso 2: diferencia de calibración. Un primer ministro cuestionó el valor de "probabilidad de 2" que la IA le daba a un riesgo. Los retrasos fueron comunes en la historia del equipo con este proveedor; la probabilidad real estaba más cerca de 4. La puntuación aumentó de 6 a 12 y el riesgo pasó de la lista de "vigilancia" a la lista de "precaución activa". Lección: La predicción de probabilidad de la IA debe corregirse mediante datos de la agencia.

Caso 3: Riesgo no reclamado. Un equipo identificó bien los riesgos pero no logró asumir la responsabilidad. Se produjo un riesgo, nadie estaba mirando, el gatillo se escapó y el proyecto se retrasó 3 semanas. Lección: riesgo sin dueño es riesgo sin seguimiento; La IA produce riesgos, pero el dueño humano los asigna.

Aviso débil / Aviso fuerte

Aviso débil:

Enumere los riesgos de mi proyecto.

Sin contexto, sin categorías y sin formato; Aparece una lista general, la mayoría de las cuales no están relacionadas con su proyecto.

Potente mensaje:

Su rol: especialista en gestión de riesgos.Contexto: [resumen anónimo del proyecto: industria, duración, equipo, tecnología, limitaciones].Tarea: Generar riesgo por categoría (técnico, recurso, externo/proveedor, financiero, legal, alcance).Para cada riesgo:- Descripción en formato causa-evento-efecto- Probabilidad (1-5) e impacto (1-5) Valor BORRADOR + justificación breve- Señal de activación temprana- Estrategia de respuesta recomendada (evitar/mitigar/transferir/aceptar) y 1 acción concretaNota: Los valores de probabilidad/impacto son BORRADORES; Lo calibraré con datos institucionales. No des números falsos, escribe tus razones. Salida: tabla.

Este mensaje es poderoso: incluye categoría, formato, advertencia de puntuación preliminar y nota de calibración.

Plantillas adicionales:

# Buscador de puntos ciegos Vea mi registro de riesgos a continuación. Recuérdenme, categoría por categoría, los riesgos que son COMUNES en este tipo de proyectos pero que NO están en mi lista. No repitas los existentes.

# Generador de desencadenantes Sugiera 3 señales de alerta temprana (desencadenantes) de riesgo: [riesgo]. Para cada señal, anotar también con qué dato/indicador puedo rastrearla.

# Profundizar el plan de respuestaEvaluar las cuatro estrategias para este riesgo de alta puntuación (evitar/mitigar/transferir/aceptar); compare el costo y el impacto de cada uno, explicando cuál recomienda y por qué. Recuerda que la decisión final es mía.

Errores comunes

Escribir riesgo vago: “Riesgo de retraso” no se puede gestionar; "Resbalones de integración si el proveedor X se retrasa" es manejable.
Confundir la puntuación de IA con la real: la probabilidad/impacto es específica de la institución; No debe usarse sin calibración.
No asignar propietario: No se monitorea el riesgo sin propietario.
No identificar un desencadenante: sin señales tempranas, el riesgo lo tomará desprevenido.
Congelar el registro de riesgos: el proyecto cambia, los riesgos cambian; Si el registro no se actualiza, muere.
Basta observar las amenazas: también se pueden gestionar las oportunidades (el trabajo se completa antes de tiempo, los recursos se abaratan).

Precaución: la IA puede etiquetar un riesgo como “baja probabilidad”; Pero si ese riesgo ocurre con frecuencia en su organización, la generalización de la IA lo engañará. Siempre compare los puntajes con sus propios datos históricos.

En resumen

La gestión de riesgos es el arte de ver los problemas antes de que exploten, y el registro de riesgos es el documento vivo en el centro de esto. Cada riesgo se identifica en un formato de causa-evento-efecto, se califica por probabilidad e impacto, se determina su desencadenante y estrategia de respuesta (evitar/mitigar/transferir/aceptar) y se le asigna un propietario. La IA es poderosa en la lluvia de ideas y la puntuación de borradores; Te recuerda los puntos ciegos. Sin embargo, la calibración experta de los valores de probabilidad/impacto, la propiedad del riesgo y la decisión de respuesta final siempre recaen en el ser humano.

Tarea de aplicación

Genere un borrador de registro de riesgos categoría por categoría a partir de IA para su proyecto (contexto anónimo). Elija los 5 riesgos con mayor puntuación; Calibre el valor de probabilidad/impacto de cada uno con sus propios datos históricos, escriba una acción desencadenante y de respuesta, y asigne un propietario. Luego verifique los riesgos que pasó por alto con la plantilla "buscador de puntos ciegos".

lista de verificación

[] Escribí los riesgos en formato causa-evento-efecto.
[ ] Calibré los valores de probabilidad/impacto con el rendimiento de mi institución.
[ ] Prioricé los riesgos por puntaje (matriz de riesgos).
[ ] He identificado factores desencadenantes y estrategias de respuesta para cada riesgo significativo.
[ ] Asigné un propietario a cada riesgo.
[] Planeé mantener activo el registro de riesgos y agregarlo al informe de estado.