فائدہ:
- خطرے، امکان، اثر، رسک سکور اور ردعمل کی حکمت عملی (احتیاط، تخفیف، منتقلی، قبولیت) کے تصورات کو سمجھنے کی صلاحیت اور مصنوعی ذہانت کی مدد سے خطرے کا ڈرافٹ ریکارڈ تیار کرنا۔
- خطرے کی شناخت، درجہ بندی، محرک کی شناخت اور تخفیف کارروائی کے مسودے کی تیاری اور خطرے کے ریکارڈ کو زندہ رکھنے کے لیے مصنوعی ذہانت کے استعمال کی صلاحیت
- یہ سمجھنا کہ مصنوعی ذہانت سے پیدا ہونے والے امکان اور اثرات کی قدروں کے لیے ماہر کیلیبریشن کی ضرورت ہوتی ہے، اور یہ کہ خطرے کی ملکیت اور حتمی فیصلہ انسانوں کا ہے۔
ہر منصوبے میں مستقبل غیر یقینی ہے۔ غیر یقینی کا مطلب خطرہ ہے۔ خطرہ ایک غیر یقینی واقعہ یا حالت ہے جو، اگر محسوس ہو جائے تو، منصوبے کے مقاصد (وقت، لاگت، دائرہ کار، معیار) کو متاثر کرے گا۔ خطرات منفی (خطرہ) یا مثبت (موقع) ہو سکتے ہیں، لیکن روزمرہ کی زبان میں ہمارا مطلب زیادہ تر خطرات ہیں۔ جو چیز ایک اچھے پروجیکٹ مینیجر کو ایک معمولی سے الگ کرتی ہے وہ اکثر خطرے کا انتظام ہے: مسائل کے پیدا ہونے سے پہلے ان کو دیکھنا، ان کے امکانات کو کم کرنا، اور ان کے ہونے پر کیا کرنا ہے اس کے لیے پیشگی منصوبہ بندی کرنا۔ اس یونٹ کے مرکز میں رسک رجسٹر ہے: ایک زندہ دستاویز جہاں تمام خطرات، ان کے امکانات، اثرات، مالکان اور ردعمل کے منصوبے رکھے جاتے ہیں۔ AI خطرے کی شناخت اور ڈرافٹ اسکورنگ میں بہت مددگار ہے۔ لیکن امکان اور اثرات کے تخمینے کے لیے ایجنسی کے لیے مخصوص فیصلے کی ضرورت ہوتی ہے، اور خطرے کی ملکیت ہمیشہ انسانی ہی رہتی ہے۔
رسک رجسٹر کی اناٹومی
رسک لاگ لائن میں عام طور پر شامل ہوتا ہے: خطرے کی تفصیل (واقعہ کے اثر کی شکل میں: "اگر سپلائر دیر سے ہو تو انضمام شروع ہونے میں ناکام ہو جاتا ہے، ڈیلیوری سلپس")، زمرہ (تکنیکی، وسائل، بیرونی، مالی، قانونی)، امکان (وقوع پذیر ہونے کا امکان؛ مثال کے طور پر 1-5 یا %)، اثر کا نقصان (1-5 یا %)، اسکور کا نقصان (1-5 یا %)، نقصان (1-5) اثر)، ٹرگر (ابتدائی نشانی کہ خطرہ قریب آ رہا ہے)، ردعمل کی حکمت عملی، خطرے کا مالک (وہ شخص جس کو اس خطرے کی نگرانی کا کام سونپا گیا ہے)، اور حیثیت۔
رسک سکور = امکان × اثر ایک سادہ لیکن طاقتور ترجیحی ٹول ہے۔ 4 کے امکان کے ساتھ خطرہ اور 5 (اسکور 20) کا اثر 2 کے امکان اور 2 (اسکور 4) کے اثر والے خطرے سے کہیں زیادہ توجہ کا مستحق ہے۔ اس سکور کی بنیاد پر خطرات کو رسک میٹرکس (امکان اثر گرڈ) پر سرخ/پیلے/سبز زون میں رکھا جاتا ہے۔
چار بنیادی جوابی حکمت عملی ہیں (خطرات کے لیے):
- اجتناب: خطرے کو پیدا کرنے والے کام کو مکمل طور پر تبدیل کرنا/ ہٹانا۔
- کم کرنا: امکان یا اثر کو کم کرنا (مثلاً متبادل فراہم کنندہ تلاش کرنا)۔
- منتقلی: خطرے کو کسی اور کو منتقل کرنا (انشورنس، معاہدے کی شق، ذیلی ٹھیکیدار)۔
- قبول کریں: خطرہ مول لینا۔ لیکن ایک ہنگامی منصوبہ اور بجٹ/وقت مختص کریں۔
علاقہ
مثال
کون بھرتا ہے؟
خطرے کی تعریف
"اگر کلیدی ڈویلپر چھوڑ دیتا ہے، تو ترقی سست ہو جاتی ہے۔"
پی ایم + ٹیم
امکان (1-5)
3
ماہر کا فیصلہ
اثر (1-5)
4
ماہر کا فیصلہ
سکور
12
اکاؤنٹ (AI مدد کرتا ہے)
محرک
"کام پر آنے سے انکار، انٹرویو کی افواہ"
خطرہ مول لینے والا
جواب دیں۔
تخفیف: معلومات کا اشتراک، بیک اپ شخص
PM + ہے
مالک
ٹیم لیڈر
پی ایم بھیجتا ہے۔
مرحلہ وار: AI کے ساتھ رسک لاگنگ
- خطرے کی سوچ۔ AI کو گمنام پروجیکٹ کا سیاق و سباق دیں اور اس سے زمرہ کے لحاظ سے ممکنہ خطرات کے زمرے کو پیدا کریں۔ AI ہمیں ان خطرات کی یاد دلانے میں اچھا ہے جن پر انسان چھلانگ لگاتے ہیں۔
- اسے کاز-ایونٹ-اثر فارمیٹ میں رکھیں۔ ہر خطرے کو فارمیٹ میں رکھیں "X کی وجہ سے، اگر Y ہوتا ہے، Z کا اثر پڑے گا"؛ مبہم خطرات کا انتظام نہیں کیا جا سکتا۔
- ڈرافٹ اسکورنگ۔ AI سے امکان/اثر پلاٹوں کے لیے پوچھیں، لیکن ماہرانہ فیصلے کے ساتھ ان کی پیمائش کریں۔ AI کا نمبر ایک نقطہ آغاز ہے، حقیقت نہیں۔
- محرک کی شناخت کریں۔ ہر اہم خطرے کے لیے، "ہمیں کیسے معلوم ہوگا کہ یہ آنے والا ہے؟" سوال کا جواب دیں۔
- رسپانس پلان کا مسودہ۔ AI سے پوچھیں کہ وہ ہر ایک اعلی اسکورنگ خطرے کے لیے مناسب 4 حکمت عملی اور ٹھوس کارروائی تجویز کرے۔
- ایک مالک کو تفویض کریں اور اسے زندہ رکھیں۔ ہر خطرے کو ایک مالک دیں؛ رسک رجسٹر کا ہفتہ وار جائزہ لیں۔ رسک رجسٹر ایک زندہ دستاویز ہے، جو ایک بار نہیں لکھا اور بھولا ہے۔
ٹِپ: "ٹاپ 5 خطرات" میں رسک لاگ کا خلاصہ کریں اور اسے ہر اسٹیٹس رپورٹ میں شامل کریں۔ اس طرح خطرات نظر آتے رہتے ہیں اور حیرتیں کم ہوجاتی ہیں۔
تین چھوٹے مقدمات
کیس 1 - چھوٹ جانے والا خطرہ پکڑا گیا۔ پی ایم او کے ایک ماہر نے مکمل شدہ 18 لائنوں کا رسک رجسٹر AI کو دیا اور پوچھا، "میں کون سے عام خطرات سے محروم رہ سکتا ہوں؟" اس نے پوچھا. اے آئی اس نے 5 خطرات کو یاد دلایا جیسے "تھرڈ پارٹی لائسنس کی تجدید"، "ڈیٹا مائیگریشن نقصان کا خطرہ" اور "اہم افراد پر انحصار"۔ ماہر نے ان میں سے 3 کو شامل کیا۔ دو مہینے بعد، لائسنسنگ کا خطرہ ہوا، لیکن منصوبہ تیار تھا.
کیس 2 - انشانکن فرق۔ ایک وزیر اعظم نے "2 کے امکان" کی قدر پر سوال اٹھایا جو AI نے خطرے کو دیا تھا۔ اس سپلائر کے ساتھ ٹیم کی تاریخ میں تاخیر عام تھی۔ اصل امکان 4 کے قریب تھا۔ سکور 6 سے بڑھ کر 12 ہو گیا، اور خطرہ "دیکھنے کے لیے" کی فہرست سے "فعال احتیاط" کی فہرست میں چلا گیا۔ سبق: AI کی امکانی پیشین گوئی کو ایجنسی کے ڈیٹا سے درست کیا جانا چاہیے۔
کیس 3 - غیر دعوی شدہ خطرہ۔ ایک ٹیم نے خطرات کی اچھی طرح نشاندہی کی لیکن ملکیت لینے میں ناکام رہی۔ ایک خطرہ پیش آیا، کوئی نہیں دیکھ رہا تھا، ٹرگر فرار ہوگیا اور پروجیکٹ 3 ہفتے کی تاخیر سے شروع ہوا۔ سبق: مالک کے بغیر خطرہ نگرانی کے بغیر خطرہ ہے۔ AI خطرات پیدا کرتا ہے، لیکن انسانی مالک انہیں تفویض کرتا ہے۔
کمزور فوری / مضبوط اشارہ
کمزور اشارہ:
میرے پروجیکٹ کے خطرات کی فہرست بنائیں۔
سیاق و سباق کے بغیر، زمرے کے بغیر اور فارمیٹ کے بغیر؛ ایک عام فہرست ظاہر ہوتی ہے، جن میں سے اکثر آپ کے پروجیکٹ سے غیر متعلق ہیں۔
طاقتور اشارہ:
آپ کا کردار: ایک رسک مینجمنٹ ماہر۔ سیاق و سباق: [گمنام پروجیکٹ کا خلاصہ: صنعت، دورانیہ، ٹیم، ٹیکنالوجی، رکاوٹیں]۔ ٹاسک: زمرہ کے لحاظ سے خطرہ پیدا کریں (تکنیکی، وسائل، بیرونی/سپلائر، مالی، قانونی، دائرہ کار)۔ ہر خطرے کے لیے:- وجہ-واقعہ-اثر کی شکل میں تفصیل- امکان (1-5-اثر) اور مختصراً (1-5-5 قدر) ٹرگر سائن- تجویز کردہ جوابی حکمت عملی ( گریز/ تخفیف/ منتقلی/ قبول کریں) اور 1 ٹھوس کارروائی نوٹ: امکان/ اثر کی قدریں ڈرافٹ ہیں۔ میں اسے ادارہ جاتی ڈیٹا کے ساتھ کیلیبریٹ کروں گا۔ جعلی نمبر نہ دیں، اپنی وجوہات لکھیں۔ آؤٹ پٹ: ٹیبل۔
یہ پرامپٹ طاقتور ہے: اس میں زمرہ، فارمیٹ، ڈرافٹ اسکورنگ وارننگ، اور کیلیبریشن نوٹ شامل ہے۔
اضافی ٹیمپلیٹس:
# بلائنڈ اسپاٹ فائنڈر نیچے میرا رسک لاگ دیکھیں۔ مجھے، زمرہ کے لحاظ سے، ان خطرات کے بارے میں یاد دلائیں جو ایسے منصوبوں میں عام ہیں لیکن میری فہرست میں نہیں ہیں۔ موجودہ کو نہ دہرائیں۔
# ٹرگر جنریٹر خطرے کے لیے 3 ابتدائی انتباہی علامات (ٹرگرز) تجویز کریں: [خطرہ]۔ ہر ایک نشان کے لیے، یہ بھی لکھیں کہ میں کس ڈیٹا/انڈیکیٹر سے اسے ٹریک کر سکتا ہوں۔
# رسپانس پلان گہرا اس اعلی اسکورنگ رسک کے لیے چاروں حکمت عملیوں کا جائزہ لیں (بچیں/کمی/منتقلی/قبول کریں)؛ ہر ایک کی قیمت اور اثر کا موازنہ کریں، یہ بتاتے ہوئے کہ آپ کس کی تجویز کرتے ہیں اور کیوں۔ یاد رکھیں کہ آخری فیصلہ میرا ہے۔
عام غلطیاں
- مبہم خطرہ لکھنا: "تاخیر کے خطرے" کا انتظام نہیں کیا جا سکتا۔ "انضمام پھسل جاتا ہے اگر سپلائر X میں تاخیر ہوتی ہے" قابل انتظام ہے۔
- AI اسکور کو حقیقی طور پر غلط سمجھنا: امکان/اثر ادارہ مخصوص ہے؛ یہ انشانکن کے بغیر استعمال نہیں کیا جانا چاہئے.
- کسی مالک کو تفویض نہ کرنا: نامعلوم خطرے کی نگرانی نہیں کی جاتی ہے۔
- محرک کی شناخت نہ کرنا: ابتدائی علامات کے بغیر، خطرہ آپ کو اپنی گرفت میں لے لے گا۔
- رسک رجسٹر کو منجمد کرنا: پروجیکٹ بدلتا ہے، خطرات بدل جاتے ہیں۔ اگر ریکارڈ کو اپ ڈیٹ نہیں کیا جاتا ہے تو یہ مر جاتا ہے۔
- صرف خطرات کو دیکھتے ہوئے: مواقع (کام جلد مکمل ہونا، وسائل سستے ہونے) کا بھی انتظام کیا جا سکتا ہے۔
احتیاط: AI خطرے کو "کم امکان" کا لیبل لگا سکتا ہے۔ لیکن اگر یہ خطرہ آپ کی تنظیم میں کثرت سے پیش آتا ہے، تو AI کا عام ہونا آپ کو گمراہ کر دے گا۔ ہمیشہ اپنے اپنے تاریخی ڈیٹا کے خلاف اسکور کی جانچ کریں۔
خلاصہ میں
رسک مینجمنٹ مسائل کو پھٹنے سے پہلے دیکھنے کا فن ہے، اور رسک رجسٹر اس کے دل میں زندہ دستاویز ہے۔ ہر خطرے کی شناخت ایک وجہ-واقعہ-اثر کی شکل میں کی جاتی ہے، امکان اور اثر کے لحاظ سے اسکور کیا جاتا ہے، اس کا محرک اور جوابی حکمت عملی (احتیاط سے بچنا/کم کرنا/منتقل کرنا/قبول کرنا) کا تعین کیا جاتا ہے، اور اسے ایک مالک تفویض کیا جاتا ہے۔ AI خطرے سے متعلق ذہن سازی اور ڈرافٹ اسکورنگ میں طاقتور ہے۔ یہ آپ کو اندھے دھبوں کی یاد دلاتا ہے۔ تاہم، امکان/اثر اقدار کی ماہرانہ انشانکن، خطرے کی ملکیت اور حتمی ردعمل کا فیصلہ ہمیشہ انسان کے ساتھ ہوتا ہے۔
درخواست کا کام
اپنے پروجیکٹ کے لیے AI سے زمرہ بہ زمرہ رسک رجسٹر تیار کریں (سیاق و سباق کو گمنام کریں)۔ 5 سب سے زیادہ اسکور کرنے والے خطرات کا انتخاب کریں۔ اپنے اپنے تاریخی ڈیٹا کے ساتھ ہر ایک کی امکانی/اثر قیمت کیلیبریٹ کریں، ایک ٹرگر اور رسپانس ایکشن لکھیں، اور ایک مالک کو تفویض کریں۔ پھر "بلائنڈ اسپاٹ فائنڈر" ٹیمپلیٹ کے ساتھ ان خطرات کو چیک کریں جن سے آپ چھوٹ گئے ہیں۔
چیک لسٹ
- میں نے خطرات کو کاز-ایونٹ-اثر فارمیٹ میں لکھا۔
- [ ] میں نے اپنے ادارے کی پیداوار کے ساتھ امکان/اثر کی قدروں کو کیلیبریٹ کیا۔
- میں نے اسکور (رسک میٹرکس) کے لحاظ سے خطرات کو ترجیح دی۔
- میں نے ہر اہم خطرے کے لیے محرکات اور جوابی حکمت عملیوں کی نشاندہی کی ہے۔
- میں نے ہر خطرے کے لیے ایک مالک کو تفویض کیا ہے۔
- میں نے رسک لاگ کو لائیو رکھنے اور اسٹیٹس رپورٹ میں شامل کرنے کا منصوبہ بنایا۔