リスク管理とリスク登録 — プロジェクト管理における人工知能

利益:

リスク、確率、影響、リスクスコア、対応戦略（回避、軽減、移転、受容）の概念を理解し、人工知能のサポートを受けてリスク記録の草案を作成する能力
人工知能を使用してリスクの特定、分類、トリガーの特定、緩和措置の草案を作成し、リスク記録を維持する能力
人工知能によって生成される確率と影響の値には専門家の調整が必要であること、リスクの所有権と最終的な決定は人間に属することを理解する。

どのプロジェクトでも将来は不確実です。不確実性はリスクを意味します。リスクとは、実現した場合、プロジェクトの目的 (時間、コスト、範囲、品質) に影響を与える不確実なイベントまたは状態です。リスクはネガティブ (脅威) またはポジティブ (機会) の場合がありますが、日常用語では主に脅威を意味します。優れたプロジェクトマネージャーと凡庸なプロジェクトマネージャーを分けるのは、多くの場合、リスク管理です。つまり、問題が発生する前に問題を認識し、その可能性を減らし、問題が発生したときにどうするかを事前に計画します。このユニットの中心となるのはリスクレジスタです。これは、すべてのリスク、その可能性、影響、所有者、および対応計画が保存される生きた文書です。 AI はリスクの特定とドラフトの採点に非常に役立ちます。しかし、確率と影響の推定には政府機関固有の判断が必要であり、リスクの所有者は常に人間です。

リスクレジスターの構造

リスクログ行には通常、リスクの説明（「サプライヤーが遅れた場合、統合の開始に失敗した場合、納品伝票」という原因-事象-結果の形式）、カテゴリ（技術、リソース、外部、財務、法律）、確率（発生確率; 例: 1 ～ 5 または %）、影響（発生した場合の損失の大きさ; 1 ～ 5）、リスクスコア（確率 × 影響）、トリガー（リスクが近づいているという初期の兆候）、対応戦略、リスク所有者（個人）が含まれます。そのリスクを監視する任務を負っています）とステータス。

リスクスコア = 確率 × 影響は、シンプルですが強力な優先順位付けツールです。確率 4、影響度 5 のリスク (スコア 20) は、確率 2、影響度 2 のリスク (スコア 4) よりもはるかに注目に値します。リスクは、このスコアに基づいて、リスクマトリックス (確率-影響グリッド) 上の赤/黄/緑のゾーンに配置されます。

(脅威に対する) 4 つの基本的な対応戦略があります。

回避: リスクを生み出すジョブを完全に変更/削除します。
軽減: 可能性または影響を軽減します (例: 代わりのサプライヤーを見つける)。
移転: リスクを他の人 (保険、契約条項、下請け業者) に移転すること。
受け入れる: リスクを負うこと。ただし、緊急時対応計画と予算/時間の割り当てを割り当てます。

エリア

例

誰がそれを埋めますか？

リスクの定義

「主要な開発者が去れば、開発は遅くなります。」

PM+チーム

確率 (1-5)

専門家の判断

効果(1-5)

専門家の判断

スコア

アカウント (AI がサポート)

トリガー

「出社辞退、面接の噂」

リスクテイカー

返信

軽減策: 情報共有、バックアップ担当者

PM+には

オーナー

チームリーダー

PMを送信します

ステップバイステップ: AI を使用したリスクロギング

リスクに関するブレインストーミング。 AI に匿名のプロジェクトコンテキストを与え、カテゴリごとに潜在的なリスクを生成させます。 AIは、人間が飛びつきそうなリスクを私たちに思い出させるのが得意です。
原因・事象・結果の形式にまとめます。それぞれのリスクを「X のため、Y が発生すると影響 Z が発生する」という形式にまとめます。曖昧なリスクは管理できません。
ドラフト採点。 AI に確率/影響プロットを依頼しますが、専門家の判断でそれらを調整します。 AI の数値は出発点であり、現実ではありません。
トリガーを特定します。あらゆる重大なリスクについて、「それが近づいていることをどうやって知ることができるでしょうか?」質問に答えてください。
対応計画の草案。 AIに、スコアの高いリスクごとに適切な4つの戦略と具体的な行動を提案してもらいます。
所有者を割り当てて存続させます。あらゆるリスクに所有者を与えます。リスク登録簿を毎週確認します。リスク登録簿は生きた文書であり、一度書いたら忘れられるものではありません。

ヒント: リスクログを「上位 5 つのリスク」に要約し、各ステータスレポートに含めます。こうすることで、リスクが可視化されたままとなり、予期せぬ事態が軽減されます。

ミニケース3個

ケース 1 — 見逃したリスクが見つかった。 PMO スペシャリストは、完成した 18 行のリスク登録簿を AI に渡し、「私が見落としていた可能性のある典型的なリスクは何ですか?」と尋ねました。彼は尋ねた。 AI; 「サードパーティライセンスの更新」「データ移行損失のリスク」「主要人材の依存」といった5つのリスクを思い出させた。専門家はそのうちの3つを追加しました。 2 か月後、ライセンスのリスクが発生しましたが、計画は準備ができていました。

ケース 2 — キャリブレーションの違い。ある首相は、AIがリスクに与える「確率2」の値に疑問を呈した。このサプライヤーとのチームの歴史の中で、遅延はよくありました。実際の確率は 4 に近かった。スコアは 6 から 12 に増加し、リスクは「要注意」リストから「積極的予防策」リストに移った。教訓: AI の確率予測は政府機関のデータによって修正されるべきである。

ケース 3 — 請求されていないリスク。チームはリスクを適切に特定しましたが、責任を負うことができませんでした。リスクが発生し、誰も見ていなかったため、トリガーが逃げ、プロジェクトは 3 週間遅れました。教訓: 所有者のいないリスクは監視のないリスクです。 AIはリスクを生み出しますが、それを割り当てるのは人間の所有者です。

弱いプロンプト / 強いプロンプト

弱いプロンプト:

私のプロジェクトのリスクをリストアップします。

コンテキストもカテゴリーも形式もありません。一般的なリストが表示されますが、そのほとんどはプロジェクトとは無関係です。

強力なプロンプト:

あなたの役割: リスク管理スペシャリスト。コンテキスト: [匿名プロジェクトの概要: 業界、期間、チーム、テクノロジー、制約]。タスク: カテゴリ別のリスク生成 (技術、リソース、外部/サプライヤー、財務、法的、範囲)。各リスクについて:- 原因-事象-結果形式での説明- 確率 (1 ～ 5) および影響 (1 ～ 5) ドラフト値 + 短い正当性 - 早期トリガーの兆候 - 推奨される対応戦略(回避/軽減/転送/受け入れ) および 1 つの具体的なアクション注: 確率/影響の値は草案です。機関のデータで調整します。偽の数字を入力せず、理由を書きましょう。出力: テーブル。

このプロンプトは強力です。カテゴリ、形式、ドラフトスコア警告、およびキャリブレーションメモが含まれています。

追加のテンプレート:

# ブラインドスポットファインダー以下の私のリスクログを参照してください。このようなプロジェクトでは一般的だが私のリストには載っていないリスクを、カテゴリーごとに思い出させてください。既存のものを繰り返さないでください。

# トリガージェネレーターリスクに対する 3 つの早期警告サイン (トリガー) を提案します: [リスク]。各サインについて、どのデータ/インジケーターで追跡できるかについても書き留めます。

# 対応計画の深化このスコアの高いリスクに対する 4 つの戦略すべてを評価します (回避/軽減/移転/受け入れ)。それぞれのコストと影響を比較し、どれを推奨するのか、そしてその理由を説明します。最終的な決定は私が行うことを忘れないでください。

よくある間違い

曖昧なリスクを書く：「遅延のリスク」は管理できません。「サプライヤー X が遅れた場合の統合伝票」は管理可能です。
AI スコアを実際のものと誤解する: 可能性/影響は機関によって異なります。校正せずに使用しないでください。
所有者を割り当てていない: 所有者がいないリスクは監視されません。
トリガーを特定しない: 初期の兆候がなければ、リスクに不意を突かれてしまいます。
リスク登録の凍結: プロジェクトが変更され、リスクも変更されます。レコードが更新されないと消滅します。
脅威に注目するだけで、機会 (仕事が早期に完了し、リソースが安くなる) も管理できます。

注意: AI はリスクを「可能性が低い」とラベル付けする場合があります。しかし、そのリスクが組織内で頻繁に発生する場合、AI の一般化は誤解を招くことになります。常に自分自身の履歴データと照らし合わせてスコアをテストしてください。

要約すれば

リスク管理とは、問題が爆発する前に問題を把握する技術であり、リスク登録簿はその中心となる生きた文書です。各リスクは原因-事象-結果の形式で特定され、確率と影響によってスコア付けされ、そのトリガーと対応戦略 (回避/軽減/移転/受け入れ) が決定され、所有者が割り当てられます。 AI は、リスクに関するブレインストーミングやドラフトのスコアリングにおいて強力です。盲点を思い出させてくれます。ただし、確率/影響値の専門家による調整、リスクの所有権、および最終的な対応の決定は常に人間に委ねられます。

アプリケーションタスク

AI からプロジェクトのカテゴリごとのリスク登録の草案を生成します (コンテキストを匿名化)。最高スコアのリスクを 5 つ選択します。独自の履歴データを使用してそれぞれの確率/影響値を調整し、トリガーと応答アクションを作成し、所有者を割り当てます。次に、「死角ファインダー」テンプレートを使用して、見逃したリスクを確認します。

チェックリスト

[ ] リスクを因果関係形式で書きました。
[ ] 私は確率/影響値を私の機関の利回りで調整しました。
[ ] スコア (リスクマトリックス) によってリスクに優先順位を付けました。
[ ] 私は、重大なリスクごとにトリガーと対応戦略を特定しました。
[ ] 各リスクに所有者を割り当てました。
[ ] リスクログをライブのままにして、ステータスレポートに追加する予定でした。