1
Forstå, hvordan risikostyring fungerer. Risiko er effekten (positiv eller negativ) af en begivenhed eller en række begivenheder, der finder sted på en eller flere steder. Det beregnes ud fra sandsynligheden for, at en begivenhed bliver et problem og den indflydelse det ville have (Se Risiko = Sandsynlighed X Impact). Flere faktorer skal identificeres til risikoanalyse, herunder:
- Hændelse: Hvad kan der ske?
- Sandsynlighed: Hvor sandsynligt er denne begivenhed at ske?
- Virkning: Hvor slemt vil det være, hvis denne begivenhed sker?
- Afbødning: Hvordan kan du reducere sandsynlighed (og hvor meget)?
- Beredskab: Hvordan kan du reducere Impact (og hvor meget)?
- Reduktion = Afbødning X Beredskab
- Eksponering = Risiko - Reduktion
- Når du har identificeret ovennævnte emner, kaldes resultatet Exposure. Dette resultat er den mængde risiko, som du simpelthen ikke kan undgå. Eksponering kan også kaldes Trussel, Fare eller Alvorlighed, men de er stort set de samme. Dette resultat hjælper med at afgøre, om den planlagte aktivitet skal udføres.
- Dette er ofte en pris vs. cost ligning. benefit ratio. Du kan bruge disse elementer til at afgøre, om risikoen for at gennemføre ændringen er større eller mindre end risikoen for ikke at gennemføre den.
- Risiko antages. Hvis du beslutter dig for at fortsætte (nogle gange er der ikke noget valg, for eksempel når ændringerne er bestilt af den føderale regering), så kaldes din eksponering Assumed Risk. I nogle miljøer er Assumed Risk reduceret til værdien i reais, der derefter bruges til at beregne det endelige produkts rentabilitet.
2
Definer dit projekt. I denne artikel vil vi antage, at du er ansvarlig for et computersystem, der giver vigtig (men ikke kritisk) information til en stor del af befolkningen. Den primære computer, som systemet ligger på, er gammel og skal udskiftes. Din opgave er at udvikle en risikostyringsplan for migrationen. Dette vil være en forenklet model, hvor Risiko og Impact er angivet i High, Medium og Low (dette er meget almindeligt, især i Project Management).
3
Lyt til andres mening. Brainstorm om risikoen. Bring sammen folk, der er fortrolige med projektet og spørg dem om, hvad der kan ske, hvordan man hjælper med at forhindre dette, og hvad man skal gøre, hvis det sker. lave mange noter! Du vil bruge resultatet af denne meget vigtige session flere gange i de næste trin. Prøv at holde et åbent sind om ideer. "Tænk stort" er godt, men hold styringen af sessionen. Du skal holde fokus på målet.
4
Identificer konsekvenserne af hver risiko. Fra din brainstorming session skulle du have samlet information om, hvad der ville ske, hvis risiciene materialiserede. Associer hver risiko med den konsekvens, der blev identificeret under sessionen. Vær så specifik som muligt om hver risiko. "Delay in Project" er ikke lige så let som "Projektet bliver forsinket i 13 dage". Hvis der er en reel værdi, bare sig "Over Budget" er meget generisk.
5
Eliminere irrelevante problemer. Hvis du forandrer sig, for eksempel et bilforhandlingssystem, så problemer som en atomkrig, er en pandemi eller morderiske asteroider grundlæggende ting, der vil forstyrre projektet. Der er intet du kan gøre for at planlægge for dem eller mindske virkningen. Husk dem, men sæt ikke den slags ting i din risikoplan.
6
Angiv alle identificerede risikobetonede elementer. Du behøver ikke at sætte dem i orden endnu. Læg dem blot en efter en.
7
Angiv sandsynligheden. For hvert risikoelement i din liste skal du bestemme, hvor sandsynligt det egentlig skal ske som Høj, Mellem eller Lav. Hvis du virkelig skal bruge tal, så angiv sandsynligheden på en skala fra 0,00 til 1,00. At være 0,01 til 0,33 = Lav, 0,34 til 0,66 = Middel og 0,67 til 1,00 = Høj.
- Bemærk: Hvis sandsynligheden for en begivenhed er nul, skal den fjernes fra flyet. Der er ingen grund til at overveje ting, der simpelthen ikke kan ske (som en rasende Tyrannosaurus Rex, der spiser computeren).
8
Angiv virkningen. Generelt angiver Effekt som Høj, Mellem eller Lav baseret på nogle forud fastlagte retningslinjer. Hvis du virkelig skal bruge tal, så angiv Impact på en skala fra 0,00 til 1,00. At være 0,01 til 0,33 = Lav, 0,34 til 0,66 = Medium og 0,67 til 1,00 = Høj.
- Bemærk: Hvis virkningen af en begivenhed er nul, bør den ikke vises. Der er ingen grund til at overveje ting irrelevante, uanset deres sandsynlighed (min hund spiste min middag).
9
Bestem risikoen for elementet. Et bord bruges ofte til at bestemme dette. Hvis du brugte lav, mellem og høj værdier for at indikere sandsynlighed og indvirkning, er topbordet det mest nyttige. Hvis du brugte numeriske værdier, skal du overveje at bruge et noget mere komplekst klassifikationssystem svarende til den anden tabel her. Det er vigtigt at bemærke, at der ikke er nogen universel formel til at kombinere sandsynlighed og virkninger - dette vil variere med mennesker og projekter. Dette er blot et eksempel (selv om det er et eksempel på det virkelige liv):
- Vær fleksibel i din analyse. Nogle gange kan det være hensigtsmæssigt at fortsætte med at skifte mellem numeriske, høje, mellemstore eller lave betegnelser. Du kan bruge et bord som vist nedenfor.
10
Klassificere risici. Angiv alle de elementer, du identificerede, fra højeste til laveste risiko.
11
Beregn den samlede risiko. Det er her tallene vil hjælpe dig. I tabel 6 har du 7 risici angivet som H, H, M, M, M, L og L. De kan oversættes til 0,8, 0,5, 0,5, 0,5, 0,2 og 0,2 fra tabel 5. Den gennemsnitlige risiko summen er 0,5 og det betyder risikoen er medium.
12
Udvikle afhjælpende strategier. Afbødning er designet til at reducere sandsynligheden for, at denne risiko sker. Normalt vil du kun gøre dette for høje og mellemstore risikofaktorer. Du ønsker måske at afbøde lavrisikoprodukter, men det er helt sikkert bedst at håndtere andre først. F.eks. Hvis et af dine risikofaktorer er, at der kan være forsinkelse i leveringen af kritiske dele, kan du begrænse risikoen ved at bestille tidligt i projektet.
13
Udvikle beredskabsplaner. Beredskabet er designet til at reducere virkningen, hvis der opstår en risiko. Igen vil du generelt kun udvikle uforudsete risici for høj- og mellemrisikoprodukter. For eksempel, hvis de kritiske dele, du har brug for, ikke leveres i tide, kan du bruge de gamle og eksisterende dele, mens du venter på de nye dele.
14
Analyser strategiens effektivitet. Hvor meget har du reduceret fra sandsynlighed og indvirkning? Vurder dine strategier for begrænsning og beredskab og redegør for effektiviteten af dine risici.
15
Beregn din effektive risiko. Nu er dine 7 risici M, M, M, L, L, L og L, som kan oversættes til 0,5, 0,5, 0,5, 0,2, 0,2, 0,2 og 0,2. Dette giver dig en gennemsnitlig risiko på 0.329. I betragtning af tabel 5 ser vi, at den samlede risiko nu kategoriseres som Lav. Oprindelig var risikoen Medium (0,5). Efter anvendelse af administrationsstrategier er dens eksponering lav (0.329). Det betyder, at du har opnået en 34,2% risikoreduktion gennem Mitigation og Contingency. Ikke dårligt!
16
Overvåg dine risici. Nu hvor du ved, hvad dine risici er, skal du bestemme, hvornår de kan materialere, så du ved, hvornår og hvis du skal bruge dine uforudsete forhold. Dette gøres ved at identificere risikoindikatorerne. Gør dette for hvert risikogruppe med høj og mellemlangt indhold. Så, som dit projekt fortsætter, vil du kunne afgøre, om et risikofaktor er blevet et problem. Hvis du ikke kender disse indikatorer, er det meget muligt, at en risiko vil lydløs finde sted og påvirke projektet, selvom du har gode uforudsete forhold.