Ainutkertainen tehtävä, eikä MacGyveria ole näköpiirissä...
Suomennan alkuun PMBOK®-standardin 5. painoksesta riskin määritelmän:
"riski on epävarma tapahtuma tai ehto, jolla on tapahtuessaan myönteisiä tai kielteisiä vaikutuksia vähintään yhteen projektin tavoitteista”
Kyse on siis poikkeamatarkastelusta ja poikkeamat voivat tapahtua kumpaan suuntaan tahansa. Miettikää vaikka yksikkökustannuksia kuten työtunnin hintaa. Laajassa ja monimutkaisessa projektissa ei keneltäkään yksittäiseltä henkilöltä löydy kaikkea tarvittavaa asiantuntemusta poikkeamien käsittelyyn. Tätä - kuten muutakin projektiin liittyvää työtä - tulee pystyä koordinoimaan. Tarvitaan sopivia työkaluja.
Riskienhallintasuunnitelma
Poikkeamien käsittely- ja torjunta- tai hyödyntämistoimien tulee olla kustannustehokkaita. Samaan aikaan ne tulisi tiedostaa. Alla olevassa PMBOK®-standardista poimitussa riskienhallintasuunnitelmassa on siis budjetti omana kohtanaan.
- Riskistrategia
- Menetelmät
- Roolit ja vastuut
- Budjetti
- Toimenpiteiden ajoitus
- Riskiluokat, esim. RBS:stä (risk breakdown structure)
- Sidosryhmien riskinottohalukkuus ja -sietokyky
- Riskien todennäköisyys- ja vaikutustasojen kuvaukset
- Riskien todennäköisyys- ja vaikutusmatriisin kuvaus
- Raportointimuodot
- Seuranta
Riskien tunnistaminen
Mukaillen samaa standardia olen listannut oheen tyypillisiä riskien tai mahdollisuuksien tunnistamismenetelmiä:
- Tavoitepohjainen riskien tunnistaminen
- Lähtöoletusten uudelleenarviointi
- Dokumentaation katselmointi
- Aivoriihet (mm. Nominal Group)
- Delfoi-menetelmä
- Syy-seuraus -diagrammit (kuten kalanruotokaavio eli Ishikawa)
- Vuokaaviot
- Vaikutusdiagrammit
- Haastattelut ja asiantuntija-arviot
- Roolipohjainen riskitarkastelu
- SWOT-analyysit
- Skenaarioiden tarkastelu
- Luokittelu (esim. RBS = risk breakdown structure tai Projektiliiketoiminta-kirjan sivuilla 207-208 kuvattu riskimatriisi)
- Tarkistuslistat (esim. PESTLE (political, economic, social, technological, legal, environmental), TECOP
(technical, environmental, commercial, operational, political), or VUCA (volatility, uncertainty, complexity, ambiguity)) - Toimialakohtaisten riskilistojen hyödyntäminen
Oleellista on käyttää useampaa menetelmää ja poistaa tai pienentää projektiryhmän jäsenten sokeita alueita sekä parantaa vaikeasti tunnistettavien ns. heikkojen signaalien havaitsemista.
Riskirekisteri
Projektin seurantakokouksiin kuuluva poikkeamatarkastelu vaatii toimiakseen ajan tasalla pidettävän riskirekisterin. Linkki johtaa englanninkieliseen riskirekisteripohjaan. Alussa riskirekisterissä on paljolti vain luokiteltuja riskejä ja mahdollisuuksia. Myöhemmin se täydentyy tarkemmilla torjunta- ja hyödyntämistoimilla.
Todennäköisyys- ja vaikutusmatriisi
Laskennallinen riskin tai mahdollisuuden vaikutus (pisteytys) saadaan todennäköisyyden ja aiheutetun seurauksen tulona, kts. oheinen PMBOK®-standardin kuva.
Asetetut kynnysarvot ylittävät pisteet esitetään usein liikennevaloväreillä.
Määrällinen arviointi
Vaikeasti ennakoitavien tai arvioitavien projektien suunnittelussa käytetty PERT-tekniikka hyödyntää tehtävien osalta kolmipistearviointia (minimi, todennäköinen ja maksimi) niiden kustannusten ja kestojen odotusarvojen laskemiseksi.
Vaihtoehtoisesti tehtävien kestot ja kustannukset voi kuvata todennäköisyysjakaumina (esim. tasajakauma, normaalijakauma, kolmiojakauma (triangular) tai beta-PERT) ja käyttää tätä tietoa projektin mallinnuksessa. Mallinnus antaa todennäköisyyden, jolla projektin kokonaiskesto tai -kustannus pysyy tietyn arvon alapuolella. Oheinen kuva esittää tuloksen kustannusten osalta.
Kriisimenettely
Kaikista toimenpiteistä ja ponnisteluista huolimatta projekti saattaa ajautua jatkuvasti huononevaan tilaan. Kriisiprojekteja koskevassa kirjoitussarjassani olen käsittelyt tällaisia tilanteita ja niiden ratkaisua.