Unità 5 / 11

Gestione del rischio e registrazione del rischio

Guadagni:

  • Capacità di comprendere i concetti di rischio, probabilità, impatto, punteggio di rischio e strategia di risposta (evitamento, mitigazione, trasferimento, accettazione) e di produrre una bozza di record di rischio con il supporto dell'intelligenza artificiale
  • Capacità di utilizzare l'intelligenza artificiale per l'identificazione, la classificazione, l'identificazione dei fattori scatenanti e la stesura di azioni di mitigazione e il mantenimento in vita del registro dei rischi
  • Comprendere che i valori di probabilità e impatto prodotti dall’intelligenza artificiale richiedono una calibrazione esperta e che la proprietà del rischio e la decisione finale appartengono agli esseri umani.

Il futuro è incerto in ogni progetto; L’incertezza significa rischio. Un rischio è un evento o una condizione incerta che, se realizzata, influenzerà gli obiettivi del progetto (tempi, costi, portata, qualità). I rischi possono essere negativi (minaccia) o positivi (opportunità), ma nel linguaggio quotidiano intendiamo soprattutto minacce. Ciò che distingue un buon project manager da uno mediocre è spesso la gestione del rischio: vedere i problemi prima che si presentino, ridurne la probabilità e pianificare in anticipo cosa fare quando si verificano. Al centro di questa unità c’è il registro dei rischi: un documento vivente in cui sono conservati tutti i rischi, la loro probabilità, gli impatti, i proprietari e i piani di risposta. L’intelligenza artificiale è molto utile nell’identificazione del rischio e nella bozza del punteggio; Ma le stime di probabilità e impatto richiedono un giudizio specifico dell’agenzia e la proprietà del rischio rimane sempre umana.

Anatomia del registro dei rischi

Una riga di registro del rischio include in genere: descrizione del rischio (nel formato causa-evento-effetto: "se il fornitore è in ritardo, l'integrazione non si avvia, bolle di consegna"), categoria (tecnica, risorse, esterno, finanziario, legale), probabilità (possibilità che si verifichi; ad esempio 1-5 o %), impatto (entità della perdita in caso di verificarsi; 1-5), punteggio di rischio (probabilità × impatto), trigger (segnale precoce dell'avvicinarsi del rischio), strategia di risposta, proprietario del rischio (persona incaricata di monitorare tale rischio) e stato.

Il punteggio di rischio = probabilità × impatto è uno strumento di definizione delle priorità semplice ma potente. Un rischio con una probabilità di 4 e un impatto di 5 (punteggio 20) merita molta più attenzione di un rischio con una probabilità di 2 e un impatto di 2 (punteggio 4). I rischi sono collocati in zone rosse/gialle/verdi su una matrice di rischio (griglia impatto probabilità) basata su questo punteggio.

Esistono quattro strategie di risposta di base (per le minacce):

  • Evitamento: cambiare/rimuovere completamente il lavoro che crea il rischio.
  • Mitigare: ridurre la probabilità o l'impatto (ad esempio, trovare un fornitore sostitutivo).
  • Trasferimento: trasferimento del rischio a qualcun altro (assicurazione, clausola contrattuale, subappaltatore).
  • Accettare: correre il rischio; ma assegnare un piano di emergenza e un'allocazione di budget/tempo.

zona

esempio

Chi lo riempie?

Definizione del rischio

"Se lo sviluppatore chiave se ne va, lo sviluppo rallenta."

Primo Ministro + squadra

Probabilità (1-5)

3

giudizio esperto

Effetto (1-5)

4

giudizio esperto

punteggio

12

Account (l'intelligenza artificiale aiuta)

grilletto

"Rifiuto dell'arrivo al lavoro, voci sull'intervista"

acquirente di rischi

Rispondi

Mitigazione: condivisione delle informazioni, persona di backup

PM + ha

Proprietario

caposquadra

invia PM

Passo dopo passo: registrazione del rischio con l'intelligenza artificiale

  1. Brainstorming sul rischio. Fornisci all'IA il contesto anonimo del progetto e fagli generare possibili rischi categoria per categoria. L’intelligenza artificiale è brava a ricordarci i rischi che gli esseri umani correrebbero.
  2. Mettilo nel formato causa-evento-effetto. Inserisci ciascun rischio nel formato “a causa di X, se si verifica Y, ci sarà un impatto Z”; I rischi ambigui non possono essere gestiti.
  3. Punteggio al draft. Chiedi all’intelligenza artificiale grafici di probabilità/impatto, ma calibrali con il giudizio di un esperto. Il numero dell'IA è un punto di partenza, non la realtà.
  4. Identificare il fattore scatenante. Per ogni rischio significativo, “come facciamo a sapere che arriverà?” Rispondi alla domanda.
  5. Bozza del piano di risposta. Chiedi all'IA di suggerire le 4 strategie appropriate e azioni concrete per ciascun rischio ad alto punteggio.
  6. Assegna un proprietario e mantienilo in vita. Dai a ogni rischio un proprietario; Esaminare settimanalmente il registro dei rischi. Il registro dei rischi è un documento vivo, non scritto una volta e dimenticato.
Suggerimento: riepilogare il registro dei rischi in "5 rischi principali" e includerlo in ogni rapporto sullo stato. In questo modo i rischi rimangono visibili e le sorprese si riducono.

tre mini custodie

Caso 1 – Rischio mancato colto. Uno specialista PMO ha consegnato ad AI il registro dei rischi di 18 righe completato e ha chiesto: "Quali rischi tipici avrei potuto perdere?" chiese. IA; Ha ricordato 5 rischi quali "rinnovo della licenza di terze parti", "rischio di perdita della migrazione dei dati" e "dipendenza del personale chiave". L'esperto ne ha aggiunti 3. Due mesi dopo si è verificato il rischio della licenza, ma il piano era pronto.

Caso 2 — Differenza di calibrazione. Un primo ministro ha messo in dubbio il valore di "probabilità di 2" che l'intelligenza artificiale ha dato a un rischio. I ritardi erano comuni nella storia della squadra con questo fornitore; la probabilità effettiva era più vicina a 4. Il punteggio è aumentato da 6 a 12 e il rischio è passato dall'elenco "da tenere d'occhio" all'elenco delle "precauzioni attive". Lezione: la previsione della probabilità dell'IA dovrebbe essere corretta dai dati dell'agenzia.

Caso 3 – Rischio non reclamato. Un team ha identificato bene i rischi ma non è riuscito ad assumersene la responsabilità. Si è verificato un rischio, nessuno stava guardando, il grilletto è sfuggito e il progetto era in ritardo di 3 settimane. Lezione: il rischio senza proprietario è rischio senza monitoraggio; L’intelligenza artificiale produce rischi, ma il proprietario umano li assegna.

Prompt debole / Prompt forte

Suggerimento debole:

Elenca i rischi per il mio progetto.

Senza contesto, senza categorie e senza formato; Viene visualizzato un elenco generale, la maggior parte dei quali non sono correlati al tuo progetto.

Suggerimento potente:

Il tuo ruolo: uno specialista della gestione del rischio. Contesto: [riepilogo anonimo del progetto: settore, durata, team, tecnologia, vincoli]. Compito: generare rischio per categoria (tecnico, risorsa, esterno/fornitore, finanziario, legale, ambito). Per ciascun rischio:- Descrizione in formato causa-evento-effetto- Probabilità (1-5) e impatto (1-5) Valore BOZZA + breve giustificazione- Segnale di attivazione precoce- Strategia di risposta consigliata (evitare/mitigare/trasferire/accettare) e 1 azione concretaNota: i valori di probabilità/impatto sono BOZZA; Lo calibrerò con i dati istituzionali. Non dare numeri falsi, scrivi le tue ragioni. Uscita: tabella.

Questo prompt è potente: include categoria, formato, avviso di bozza di punteggio e nota di calibrazione.

Modelli aggiuntivi:

# Blind spot finderVedi il mio registro dei rischi di seguito. Ricordami, categoria per categoria, i rischi COMUNI in tali progetti ma che NON sono nella mia lista. Non ripetere quelli esistenti.

# Generatore di trigger Suggerisci 3 segnali di allarme precoci (trigger) per il rischio: [rischio]. Per ogni segnale scrivo anche con quali dati/indicatore posso rintracciarlo.

# Approfondimento del piano di risposta Valutare tutte e quattro le strategie per questo rischio ad alto punteggio (evitare/mitigare/trasferire/accettare); confronta il costo e l'impatto di ciascuno, spiegando quale consigli e perché. Ricorda che la decisione finale spetta a me.

Errori comuni

  • Scrivere rischio vago: il “rischio di ritardo” non è gestibile; "L'integrazione slitta se il fornitore X subisce ritardi" è gestibile.
  • Confondere il punteggio dell’intelligenza artificiale per reale: la probabilità/l’impatto dipende dall’istituzione; Non deve essere utilizzato senza calibrazione.
  • Non assegnare un proprietario: il rischio senza proprietario non viene monitorato.
  • Non identificare un fattore scatenante: senza i primi segnali, il rischio ti coglierà di sorpresa.
  • Congelare il registro dei rischi: cambia il progetto, cambiano i rischi; Se il record non viene aggiornato muore.
  • Basta guardare alle minacce: è possibile gestire anche le opportunità (il lavoro completato in anticipo, le risorse che diventano più economiche).
Attenzione: l’intelligenza artificiale può etichettare un rischio come “bassa probabilità”; Ma se questo rischio si verifica frequentemente nella tua organizzazione, la generalizzazione dell’intelligenza artificiale ti ingannerà. Testa sempre i punteggi confrontandoli con i tuoi dati storici.

In sintesi

La gestione del rischio è l’arte di individuare i problemi prima che esplodano e il registro dei rischi ne è il documento vivente al centro. Ogni rischio viene identificato in un formato causa-evento-effetto, valutato in base alla probabilità e all'impatto, vengono determinate la sua strategia di attivazione e risposta (evitare/mitigare/trasferire/accettare) e gli viene assegnato un proprietario. L'intelligenza artificiale è potente nel brainstorming del rischio e nel draft scoring; Ti ricorda i punti ciechi. Tuttavia, la calibrazione esperta dei valori di probabilità/impatto, la proprietà del rischio e la decisione di risposta finale spettano sempre all’uomo.

Compito dell'applicazione

Genera una bozza di registro dei rischi categoria per categoria da AI per il tuo progetto (rendi anonimo il contesto). Scegli i 5 rischi con il punteggio più alto; Calibra il valore di probabilità/impatto di ciascuno con i tuoi dati storici, scrivi un'azione di trigger e risposta e assegna un proprietario. Allora controlla i rischi che ti sono sfuggiti con il modello "Blind Spot Finder".

lista di controllo

  • [ ] Ho scritto i rischi nel formato causa-evento-effetto.
  • [ ] Ho calibrato i valori di probabilità/impatto con il rendimento del mio istituto.
  • [ ] Ho dato la priorità ai rischi in base al punteggio (matrice dei rischi).
  • [ ] Ho identificato i fattori scatenanti e le strategie di risposta per ciascun rischio significativo.
  • [ ] Ho assegnato un proprietario a ciascun rischio.
  • [ ] Avevo pianificato di mantenere attivo il registro dei rischi e di aggiungerlo al rapporto sullo stato.