ניהול סיכונים ורישום סיכונים

רווחים:

• יכולת להבין את המושגים של סיכון, הסתברות, השפעה, ציון סיכון ואסטרטגיית תגובה (הימנעות, הפחתה, העברה, קבלה) ולייצר טיוטת רישום סיכונים בתמיכה של בינה מלאכותית
• יכולת להשתמש בבינה מלאכותית לזיהוי סיכונים, סיווג, טריגר זיהוי וניסוח פעולות הפחתה ושמירה על רישום הסיכונים בחיים
• הבנה שערכי ההסתברות וההשפעה המיוצרים על ידי בינה מלאכותית דורשים כיול מומחה, וכי הבעלות על הסיכון וההחלטה הסופית שייכים לבני אדם.

העתיד אינו בטוח בכל פרויקט; אי ודאות פירושה סיכון. סיכון הוא אירוע או מצב לא בטוחים שאם יתממשו ישפיעו על יעדי הפרויקט (זמן, עלות, היקף, איכות). סיכונים יכולים להיות שליליים (איום) או חיוביים (הזדמנות), אבל בשפה היומיומית אנחנו מתכוונים בעיקר לאיומים. מה שמפריד בין מנהל פרויקט טוב לבינוני הוא לרוב ניהול סיכונים: לראות בעיות לפני שהן מתעוררות, להפחית את הסבירות שלהן ולתכנן מראש מה לעשות כשהן קורות. בליבה של יחידה זו נמצא מרשם הסיכונים: מסמך חי שבו נשמרים כל הסיכונים, הסבירות שלהם, ההשפעות, הבעלים ותוכניות התגובה. בינה מלאכותית עוזרת מאוד בזיהוי סיכונים ובניקוד טיוטה; אבל הערכות הסתברות והשפעה דורשות שיקול דעת ספציפי לסוכנות, ובעלות על סיכון תמיד נשארת אנושית.

אנטומיה של מרשם הסיכונים

שורת יומן סיכונים כוללת בדרך כלל: תיאור סיכונים (בפורמט סיבה-אירוע-תוצאה: "אם הספק מאחר, האינטגרציה לא מתחילה, תלושי מסירה"), קטגוריה (טכנית, משאב, חיצונית, פיננסית, משפטית), הסתברות (סיכוי להתרחשות; למשל 1-5 או %), השפעה (גודל ההפסד אם התרחשות; 1-5 התגובה היא גישת ההשפעה היא סיכון ההשפעה (ההשפעה היא 1-5), סימן ההשפעה (סיכון ההשפעה) אסטרטגיה, בעל סיכון (אדם שמוטל עליו לנטר את הסיכון הזה), וסטטוס.

ציון סיכון = הסתברות × השפעה הוא כלי פשוט אך רב עוצמה לתעדוף. סיכון עם הסתברות של 4 והשפעה של 5 (ציון 20) ראוי להרבה יותר תשומת לב מאשר סיכון עם הסתברות של 2 והשפעה של 2 (ציון 4). סיכונים ממוקמים באזורים אדומים/צהובים/ירוקים במטריצת סיכונים (רשת הסתברות-השפעה) על סמך ציון זה.

ישנן ארבע אסטרטגיות תגובה בסיסיות (לאיומים):

• הימנעות: שינוי/הסרה מוחלטת של העבודה היוצרת את הסיכון.
• צמצום: הפחתת הסבירות או ההשפעה (למשל מציאת ספק חלופי).
• העברה: העברת הסיכון למישהו אחר (ביטוח, סעיף חוזה, קבלן משנה).
• קבל: לקחת את הסיכון; אבל להקצות תוכנית מגירה והקצאת תקציב/זמן.

אזור

דוגמה

מי ממלא אותו?

הגדרת סיכון

"אם מפתח המפתח עוזב, הפיתוח מואט".

ראש הממשלה + צוות

הסתברות (1-5)

3

שיקול דעת מומחה

אפקט (1-5)

4

שיקול דעת מומחה

ציון

12

חשבון (AI עוזר)

טריגר

"הגיע לעבודה לדחות, שמועה לראיון"

לוקח סיכונים

השב

הקלה: שיתוף מידע, איש גיבוי

PM + יש

בעלים

ראש צוות

שולח PM

צעד אחר צעד: רישום סיכונים עם AI

1. סיעור מוחות. תן ל-AI את ההקשר האנונימי של הפרויקט ובקש ממנו ליצור סיכונים אפשריים קטגוריה לפי קטגוריה. בינה מלאכותית טובה בלהזכיר לנו סיכונים שבני אדם יקפצו עליהם.
2. שים את זה בפורמט סיבה-אירוע-תוצאה. שים כל סיכון בפורמט "בגלל X, אם Y יקרה, תהיה השפעה Z"; לא ניתן לנהל סיכונים מעורפלים.
3. ניקוד בדראפט. בקש מה-AI עלילות הסתברות/השפעה, אך כייל אותם עם שיקול דעת מומחה. מספר ה-AI הוא נקודת התחלה, לא מציאות.
4. זהה את הטריגר. על כל סיכון משמעותי, "איך אנחנו יודעים שהוא מגיע?" ענה על השאלה.
5. טיוטת תכנית תגובה. בקש מה-AI להציע את 4 האסטרטגיות המתאימות ופעולה קונקרטית עבור כל סיכון בעל ניקוד גבוה.
6. הקצה בעלים ושמור אותו בחיים. תנו לכל סיכון בעלים; עיין במרשם הסיכונים מדי שבוע. פנקס הסיכונים הוא מסמך חי, לא כתוב פעם אחת ונשכח.

טיפ: סכם את יומן הסיכונים ל"5 הסיכונים המובילים" וכלול אותו בכל דוח מצב. כך הסיכונים נשארים גלויים וההפתעות מצטמצמות.

שלושה מיני תיקים

מקרה 1 - סיכון שהוחמצה נתפס. מומחה PMO מסר את פנקס הסיכונים המלא בן 18 השורות לבינה מלאכותית ושאל, "אילו סיכונים טיפוסיים עלולים להחמיץ?" הוא שאל. AI; זה הזכיר 5 סיכונים כגון "חידוש רישיון צד שלישי", "סיכון לאובדן העברת נתונים" ו"תלות באנשי מפתח". המומחה הוסיף 3 מהם. חודשיים לאחר מכן, התרחש סיכון הרישוי, אך התוכנית הייתה מוכנה.

מקרה 2 - הפרש כיול. ראש ממשלה אחד הטיל ספק בערך "ההסתברות של 2" שה-AI נתן לסיכון. עיכובים היו נפוצים בהיסטוריה של הצוות עם ספק זה; ההסתברות בפועל הייתה קרובה יותר ל-4. הציון עלה מ-6 ל-12, והסיכון עבר מרשימת "לצפות" לרשימת "אמצעי זהירות פעילים". לקח: יש לתקן את חיזוי ההסתברות של AI על ידי נתוני סוכנות.

מקרה 3 - סיכון שלא נתבע. צוות זיהה היטב את הסיכונים אך לא הצליח לקחת בעלות. התרחש סיכון, אף אחד לא צפה, ההדק ברח והפרויקט איחר ב-3 שבועות. לקח: סיכון ללא בעלים הוא סיכון ללא ניטור; AI מייצר סיכונים, אבל הבעלים האנושי מקצה אותם.

הנחיה חלשה / הנחיה חזקה

הנחיה חלשה:

רשום את הסיכונים עבור הפרויקט שלי.

ללא הקשר, ללא קטגוריות וללא פורמט; מופיעה רשימה כללית, שרובם אינם קשורים לפרויקט שלך.

הנחיה עוצמתית:

התפקיד שלך: מומחה לניהול סיכונים. הקשר: [סיכום פרויקט אנונימי: תעשייה, משך זמן, צוות, טכנולוגיה, אילוצים]. משימה: יצירת סיכון לפי קטגוריה (טכני, משאב, חיצוני/ספק, פיננסי, משפטי, היקף). לכל סיכון:- תיאור בפורמט סיבה-אירוע-תוצאה- הסתברות (1-5) והשפעה קצרה של DRA (1-5) והשפעה קצרה (1-5). אסטרטגיית תגובה (הימנע/הפחת/העברה/קבל) ופעולה אחת קונקרטית הערה: ערכי הסתברות/השפעה הם DRAFT; אני אכייל את זה עם נתונים מוסדיים. אל תיתן מספרים מזויפים, כתוב את הסיבות שלך. פלט: טבלה.

הנחיה זו היא רבת עוצמה: היא כוללת קטגוריה, פורמט, טיוטת אזהרת ניקוד והערת כיול.

תבניות נוספות:

# מאתר נקודה עיוורת עיין ביומן הסיכונים שלי למטה. תזכיר לי, קטגוריה אחר קטגוריה, את הסיכונים הנפוצים בפרויקטים כאלה אך אינם ברשימה שלי. אל תחזור על הקיימים.

# מחולל טריגרים הצע 3 סימני אזהרה מוקדמים (טריגרים) לסיכון: [סיכון]. עבור כל סימן, רשום גם עם איזה נתונים/אינדיקטור אני יכול לעקוב אחריו.

# תוכנית תגובה מעמיקה להעריך את כל ארבע האסטרטגיות לסיכון זה בעל ניקוד גבוה (הימנע/הפחת/העברה/קבל); השווה את העלות וההשפעה של כל אחד מהם, תוך הסבר על איזה מהם אתה ממליץ ומדוע. זכור שההחלטה הסופית היא שלי.

טעויות נפוצות

• כתיבת סיכון מעורפל: לא ניתן לנהל "סיכון של עיכוב"; "תלישי אינטגרציה אם ספק X מתעכב" ניתן לניהול.
• טעות בציון הבינה המלאכותית: סבירות/השפעה היא ספציפית למוסד; אין להשתמש בו ללא כיול.
• אי הקצאת בעלים: אין פיקוח על סיכון שאינו בבעלות.
• אי זיהוי טריגר: ללא סימנים מוקדמים, הסיכון יתפוס אותך לא מוכנה.
• הקפאת מרשם הסיכונים: הפרויקט משתנה, הסיכונים משתנים; אם הרשומה לא מתעדכנת היא מתה.
• רק להסתכל על האיומים: ניתן גם לנהל הזדמנויות (עבודה שהושלמה מוקדם, משאבים נהיים זולים יותר).

זהירות: בינה מלאכותית עשויה לתייג סיכון כ"סבירות נמוכה"; אבל אם הסיכון הזה מתרחש לעתים קרובות בארגון שלך, ההכללה של AI תטעה אותך. תמיד בדוק את ציוני המבחן מול הנתונים ההיסטוריים שלך.

לסיכום

ניהול סיכונים הוא האומנות לראות בעיות לפני שהן מתפוצצות, ומרשם הסיכונים הוא המסמך החי שבלב זה. כל סיכון מזוהה בפורמט של סיבה-אירוע-תוצאה, ניקוד לפי הסתברות והשפעה, אסטרטגיית ההדק והתגובה שלו (הימנעות/הפחתת/העברה/קבל) נקבעות, והוא מוקצה בעלים. AI רב עוצמה בסיעור מוחות ובניקוד בטיוטות; זה מזכיר לך כתמים עיוורים. עם זאת, כיול מומחה של ערכי הסתברות/השפעה, בעלות על סיכונים והחלטת תגובה סופית תמיד תלויים באדם.

משימת יישום

צור טיוטה של רישום סיכונים לפי קטגוריה מ-AI עבור הפרויקט שלך (הקשר אנונימי). בחר את 5 הסיכונים הגבוהים ביותר; כייל את ערך ההסתברות/השפעה של כל אחד מהם עם הנתונים ההיסטוריים שלך, כתוב פעולת טריגר ותגובה והקצה בעלים. לאחר מכן בדוק את הסיכונים שהחמצת באמצעות תבנית "מאתר הנקודה העיוורת".

רשימת בדיקה

• [ ] כתבתי את הסיכונים בפורמט סיבה-אירוע-תוצאה.
• [ ] כיילתי את ערכי ההסתברות/השפעה עם תשואת המוסד שלי.
• [ ] תעדפתי סיכונים לפי ניקוד (מטריצת סיכונים).
• [ ] זיהיתי טריגרים ואסטרטגיות תגובה לכל סיכון משמעותי.
• [ ] הקציתי בעלים לכל סיכון.
• [ ] תכננתי להשאיר את יומן הסיכונים פעיל ולהוסיף אותו לדוח המצב.