راهنماوظایف و پروژه‌ها
مدیریت ریسک پروژه: شناسایی، ثبت و پیگیری ریسک‌ها در ۵ گام
ریسک پروژه رویداد نامطمئنی است که در صورت وقوع روی زمان، هزینه یا کیفیت اثر می‌گذارد. این راهنما پنج گام مدیریت ریسک را توضیح می‌دهد: شناسایی با تیم، امتیازدهی احتمال و اثر، انتخاب راهبرد اجتناب، کاهش، انتقال یا پذیرش، ساخت جدول ثبت ریسک و پیگیری منظم، همراه با نمونه ثبت ریسک پروژه اتوماسیون اداری.
خلاصه در چند نکته
- ریسک هنوز رخ نداده؛ اگر رخ داده باشد مسئله است.
- ریسک‌ها را با الگوی «اگر ... آنگاه ...» بنویسید.
- امتیاز ریسک حاصلضرب احتمال و اثر از ۱ تا ۵ است.
- برای هر ریسک بالا یکی از راهبردهای اجتناب، کاهش، انتقال یا پذیرش را انتخاب کنید.
- اقدام‌های پاسخ را به وظیفه با مسئول و مهلت تبدیل کنید.
فهرست مطالب
بیشتر پروژه‌هایی که از برنامه عقب می‌افتند، با یک اتفاق کاملاً غیرقابل پیش‌بینی شکست نمی‌خورند. تأخیر تأمین‌کننده، رفتن یک عضو کلیدی تیم، تأخیر در تأیید مدیران یا تغییر نیازمندی‌ها، همه چیزهایی هستند که اگر کسی از ابتدا می‌پرسید «چه چیزی ممکن است خراب شود؟»، قابل پیش‌بینی بودند. مدیریت ریسک پروژه همین پرسش ساده را به یک روال منظم تبدیل می‌کند.
در این راهنما یاد می‌گیرید ریسک پروژه چیست، چطور ریسک‌ها را شناسایی و ارزیابی کنید، فرم ثبت ریسک را چطور بسازید و ریسک‌ها را در طول پروژه چگونه پیگیری کنید.
ریسک پروژه چیست؟
ریسک پروژه رویداد یا شرایطی نامطمئن است که اگر رخ دهد، روی زمان، هزینه، کیفیت یا محدوده پروژه اثر می‌گذارد. دو نکته کلیدی در این تعریف وجود دارد:
- ریسک هنوز رخ نداده است: اگر رخ داده باشد، دیگر ریسک نیست؛ مسئله یا مشکل است؛
- ریسک می‌تواند مثبت هم باشد: مثلاً احتمال تحویل زودتر تجهیزات؛ به ریسک مثبت فرصت هم میگویند.
ریسک، مسئله و فرض
| مفهوم | تعریف | نمونه | اقدام |
|---|---|---|---|
| ریسک | رویداد نامطمئن آینده | احتمال تأخیر تأیید کارفرما | برنامه پاسخ |
| مسئله | مشکلی که رخ داده | تأیید کارفرما دو هفته دیر شده | حل فوری |
| فرض | چیزی که درست فرض کرده‌ایم | کاربران در آبان برای آموزش در دسترس‌اند | بررسی و پایش |
| محدودیت | شرط ثابت پروژه | بودجه سقف مشخص دارد | رعایت در برنامه |
گام ۱: شناسایی ریسک‌ها
ریسک‌ها را در یک جلسه یک‌ساعته با تیم و چند ذی‌نفع کلیدی شناسایی کنید. از این منابع کمک بگیرید:
- ساختار شکست کار: برای هر بسته کاری بپرسید چه چیزی ممکن است مانع شود؛ ساختار آن را در ساختار شکست کار (WBS) ببینید؛
- درس‌آموخته پروژه‌های قبلی: مشکلاتی که قبلاً پیش آمده، احتمالاً دوباره پیش می‌آیند؛
- فرض‌های پروژه: هر فرض نادرست یک ریسک است؛
- وابستگی‌های بیرونی: تأمین‌کنندگان، کارفرما، واحدهای دیگر و مجوزها؛
- منابع انسانی: وابستگی به یک فرد کلیدی.
دسته‌بندی رایج ریسک‌ها در پروژه‌های اداری
- منابع: نبود یا رفتن افراد کلیدی، هم‌زمانی با پروژه‌های دیگر؛
- ذی‌نفعان: تأخیر در تأیید، تغییر نظر مدیران، مقاومت کاربران؛
- فنی: مشکلات زیرساخت، داده ناقص برای مهاجرت، قطعی اینترنت؛
- بیرونی: تأخیر تأمین‌کننده، تغییر مقررات؛
- مالی: افزایش هزینه یا کاهش بودجه.
گام ۲: ارزیابی احتمال و اثر
هر ریسک را با دو معیار از ۱ تا ۵ امتیاز دهید: احتمال وقوع و شدت اثر. حاصلضرب این دو، امتیاز ریسک است.
| امتیاز ریسک | سطح | اقدام |
|---|---|---|
| ۱۵ تا ۲۵ | بالا | برنامه پاسخ فوری و پیگیری هفتگی |
| ۸ تا ۱۴ | متوسط | برنامه پاسخ و پیگیری دوهفتهای |
| ۱ تا ۷ | پایین | ثبت و پایش ماهانه |
گام ۳: انتخاب راهبرد پاسخ
برای هر ریسک بالا و متوسط یکی از چهار راهبرد را انتخاب کنید:
- اجتناب: تغییر برنامه تا ریسک حذف شود؛ مثلاً حذف یک قابلیت پرریسک از فاز اول؛
- کاهش: کم کردن احتمال یا اثر؛ مثلاً آموزش یک نفر دوم برای کار فرد کلیدی؛
- انتقال: سپردن ریسک به طرف دیگر؛ مثلاً بند جریمه تأخیر در قرارداد تأمین‌کننده؛
- پذیرش: پذیرش آگاهانه با برنامه احتیاطی؛ مثلاً در نظر گرفتن دو هفته حاشیه زمانی.
گام ۴: ساخت فرم ثبت ریسک
ثبت ریسک یک جدول زنده است که در طول پروژه بهروز میشود. ستون‌های پیشنهادی:
| ستون | توضیح |
|---|---|
| شناسه | کد کوتاه مثل R-01 |
| شرح ریسک | با الگوی «اگر ... آنگاه ...» |
| دسته | منابع، ذی‌نفعان، فنی، بیرونی، مالی |
| احتمال و اثر | امتیاز ۱ تا ۵ |
| امتیاز | حاصلضرب |
| راهبرد پاسخ | اجتناب، کاهش، انتقال، پذیرش |
| اقدام | کار مشخص با مسئول و مهلت |
| مالک ریسک | فرد مسئول پایش |
| وضعیت | باز، در حال پایش، بسته، رخ‌داده |
الگوی «اگر ... آنگاه ...»
ریسک را این‌طور بنویسید: «اگر تأیید نیازمندی‌ها توسط مدیران واحدها تا ۱۵ آبان انجام نشود، آنگاه شروع آموزش دو هفته عقب می‌افتد.» این الگو هم علت و هم اثر را روشن می‌کند و برنامه پاسخ را ساده‌تر می‌سازد.
گام ۵: پیگیری ریسک‌ها در طول پروژه
ثبت ریسک بدون پیگیری فایده‌ای ندارد. این روال را اجرا کنید:
- در جلسه هفتگی پروژه، ریسکهای بالا را مرور کنید؛
- اقدام‌های پاسخ را به وظیفه تبدیل کنید تا با مسئول و مهلت پیگیری شوند؛
- امتیازها را بهروز کنید: با پیشرفت پروژه، احتمال برخی ریسک‌ها کم و برخی زیاد میشود؛
- ریسکهای جدید را اضافه کنید: هر تغییر محدوده می‌تواند ریسک تازه بسازد؛
- ریسکهای رخ‌داده را به مسئله تبدیل کنید و با فوریت حل کنید؛
- در پایان پروژه، ثبت ریسک را برای درس‌آموخته بایگانی کنید.
مالک ریسک کیست؟
مالک ریسک کسی است که بهترین موقعیت را برای پایش و واکنش به آن ریسک دارد؛ لزوماً مدیر پروژه نیست. برای مشخص کردن نقش‌ها، ماتریس RACI را بخوانید.
نمونه ثبت ریسک پروژه راه‌اندازی اتوماسیون اداری
| شناسه | ریسک | امتیاز | پاسخ |
|---|---|---|---|
| R-01 | اگر داده نامه‌های قبلی ناقص باشد، مهاجرت عقب می‌افتد | ۱۶ | بررسی نمونه داده در هفته اول |
| R-02 | اگر کاربران در آموزش شرکت نکنند، استفاده کم می‌ماند | ۱۲ | جلسات کوتاه و ضبط آموزش |
| R-03 | اگر مسئول دبیرخانه برود، دانش ثبت از دست می‌رود | ۱۰ | آموزش نفر دوم |
| R-04 | اگر تأیید مدیریت دیر شود، شروع رسمی عقب می‌افتد | ۹ | رزرو جلسه تأیید از قبل |
ریسکهای رایج پروژه‌های دیجیتال‌سازی اداری
پروژه‌هایی مثل راه‌اندازی اتوماسیون اداری، دبیرخانه الکترونیک یا گردش‌کار خرید ریسکهای تکرارشونده‌ای دارند. اگر چنین پروژه‌ای را شروع می‌کنید، این فهرست را نقطه شروع جلسه شناسایی قرار دهید:
- مقاومت کاربران: کارکنانی که به روال کاغذی عادت دارند، استفاده را به تعویق می‌اندازند؛
- حمایت ضعیف مدیران: اگر مدیران خودشان از سامانه استفاده نکنند، بقیه هم نمی‌کنند؛
- داده قدیمی ناقص: نامه‌ها و اسناد قبلی ساختار یکسانی ندارند؛
- تعریف ناقص چارت سازمانی: مسیرهای ارجاع و تأیید بدون چارت درست کار نمی‌کنند؛
- هم‌زمانی با پایان سال مالی: کاربران کلیدی در دسترس نیستند.
برای کاهش ریسک مقاومت کاربران و جلب حمایت مدیران، مقاله مدیریت تغییر در اتوماسیون اداری راهکارهای عملی ارائه می‌دهد.
ریسک در ابزارهای مدیریت پروژه
ثبت ریسک را میتوان در اکسل نگه داشت، اما وقتی جدا از برنامه پروژه باشد معمولاً فراموش میشود. ابزارهای حرفه‌ای مدیریت پروژه بخش ریسک را کنار زمان‌بندی دارند؛ مقایسه آنها را در نرم‌افزار مدیریت پروژه در مقابل MSP و پریماورا ببینید. در ماژول پروژه‌های آریا آی‌تی ریسک کنار مایلستون، اسپرینت، کانبان، گانت، بودجه و پیشرفت بخشی از هر پروژه است و اقدام‌های پاسخ به‌صورت وظیفه با مسئول و مهلت شمسی پیگیری می‌شوند. ماژول پروژه در پلن‌های حرفه‌ای و سازمانی ارائه میشود؛ جزئیات در صفحه تعرفه.
اشتباهات رایج در مدیریت ریسک پروژه
- فهرست طولانی بی‌اولویت: پنجاه ریسک بدون امتیاز هیچ کمکی نمی‌کند؛ روی ده ریسک اول تمرکز کنید؛
- ریسکهای کلی: «ریسک زمان‌بندی» قابل اقدام نیست؛ علت مشخص را بنویسید؛
- ثبت یک‌باره: ثبت ریسک در شروع پروژه و فراموش کردن آن؛
- پنهان کردن ریسک از مدیران: گزارش زودهنگام ریسک نشانه مدیریت خوب است، نه ضعف؛
- نداشتن مالک: ریسک بدون مالک، پایش نمی‌شود.
گزارش ریسک به مدیران ارشد
مدیران ارشد معمولاً فقط به سه تا پنج ریسک بالای پروژه نیاز دارند. برای هر کدام یک خط بنویسید: شرح «اگر ... آنگاه ...»، امتیاز فعلی، اقدام در جریان و تصمیمی که از مدیر لازم است. اگر برای کاهش یک ریسک به منابع یا تصمیم مدیریتی نیاز دارید، آن را صریح و زودهنگام درخواست کنید. ریسکی که دیر گزارش شود، معمولاً وقتی به مدیر می‌رسد که دیگر به مسئله تبدیل شده و گزینه‌های کمتری برای حل آن باقی مانده است.
پرسش‌های متداول
فرق ریسک و مسئله در پروژه چیست؟
ریسک رویداد نامطمئن آینده است؛ مسئله مشکلی است که رخ داده و نیاز به حل فوری دارد.
امتیاز ریسک چطور محاسبه میشود؟
احتمال و اثر هر کدام از ۱ تا ۵ امتیاز میگیرند و حاصلضرب آنها امتیاز ریسک است.
ثبت ریسک را هر چند وقت بهروز کنیم؟
ریسکهای بالا هفتگی، متوسط دوهفتهای و پایین ماهانه مرور شوند.
آیا ریسک مثبت هم داریم؟
بله، به رویداد نامطمئنی که اثر مثبت دارد فرصت میگویند و میتوان برای بهرهبرداری از آن برنامه داشت.
آیا ماژول پروژه آریا آی‌تی بخش ریسک دارد؟
بله، ریسک کنار مایلستون، اسپرینت، گانت و بودجه بخشی از هر پروژه است.
جمع‌بندی
مدیریت ریسک پروژه پنج گام دارد: شناسایی با تیم و ذی‌نفعان، ارزیابی احتمال و اثر، انتخاب راهبرد پاسخ، ثبت در جدول زنده و پیگیری منظم. ریسک‌ها را با الگوی «اگر ... آنگاه ...» بنویسید، برای هر ریسک مالک تعیین کنید و اقدام‌های پاسخ را به وظیفه تبدیل کنید تا مدیریت ریسک به بخشی از کار روزانه پروژه تبدیل شود.
مراحل انجام کار
شناسایی ریسک‌ها
در جلسه با تیم و ذی‌نفعان از WBS، فرض‌ها و وابستگی‌ها ریسک‌ها را پیدا کنید.
ارزیابی احتمال و اثر
هر ریسک را از ۱ تا ۵ امتیاز دهید و حاصلضرب را حساب کنید.
انتخاب راهبرد پاسخ
اجتناب، کاهش، انتقال یا پذیرش را انتخاب کنید.
ثبت در جدول ریسک
شرح، امتیاز، اقدام و مالک را ثبت کنید.
پیگیری منظم
ریسک‌ها را در جلسه هفتگی مرور و امتیازها را بهروز کنید.
پرسش‌های متداول
فرق ریسک و مسئله در پروژه چیست؟
+
ریسک رویداد نامطمئن آینده است؛ مسئله مشکلی است که رخ داده و نیاز به حل فوری دارد.
امتیاز ریسک چطور محاسبه میشود؟
+
احتمال و اثر هر کدام از ۱ تا ۵ امتیاز میگیرند و حاصلضرب آنها امتیاز ریسک است.
ثبت ریسک را هر چند وقت بهروز کنیم؟
+
ریسکهای بالا هفتگی، متوسط دوهفتهای و پایین ماهانه مرور شوند.
آیا ریسک مثبت هم داریم؟
+
بله، به رویداد نامطمئنی که اثر مثبت دارد فرصت میگویند و میتوان برای بهرهبرداری از آن برنامه داشت.
آیا ماژول پروژه آریا آی‌تی بخش ریسک دارد؟
+
بله، ریسک کنار مایلستون، اسپرینت، گانت و بودجه بخشی از هر پروژه است.
