Hur man utvecklar en riskhanteringsplan

"Om något kan gå fel, det kommer det" - Murphys lag

Att skapa en effektiv riskhanteringsplan är en viktig del av något projekt, men det anses tyvärr ofta vara en aspekt som kan hanteras senare. Nackdelarna händer emellertid, och utan en väl utformad plan kan även små problem bli nödsituationer. Det finns olika typer av riskhantering och olika användningsområden, inklusive kreditstabilitet, bestämning av garantins längd och beräkning av försäkringsräntorna. I denna artikel kommer vi att se på riskhantering som en planering vid biverkningar.

Sannolikhet: Vad är sannolikheten för att en händelse inträffar?

2

Definiera ditt projekt. I den här artikeln kan du föreställa dig att du är ansvarig för ett datoriserat system som erbjuder viktig (men inte viktig) information till många människor. Huvuddatorn som är värd för detta system är gammal och behöver bytas ut. Ditt jobb är att utveckla en plan för migrationsriskhantering. Vi kommer att använda en förenklad modell där risken och skadorna kommer att uttryckas i High, Medium eller Low (ett förfarande som vanligtvis används i designfasen).

3

Låt andra människor delta i processen. Kasta en lista över möjliga risker. Samla många människor som är bekanta med projektet och fråga vad de tycker om vad som kan hända, hur man förhindrar problem och vad man ska göra om de dyker upp. få många anteckningar! Du kommer att behöva använda data från detta möte många gånger i följande steg. Försök att hålla ett öppet sinne om allas åsikter. Stimulerar tanken "ur lådan" (okonventionell), men låt inte mötet gå. Du måste fokusera på målet.

4

Identifiera konsekvenserna av varje risk. Under mötet har du samlat tillräckligt med information för att förstå vad som skulle hända om risken blev verklig. Associera varje risk med konsekvenserna. Försök att vara så specifik som möjligt. "Fördröjning i projektet" det är inte så "Projekt 13-dagars fördröjning". Om du anger ett monetärt värde skriver du det - skriv bara "Utöver budgeten" det är för allmänt.

5

Eliminera irrelevanta problem. Till exempel, om du behöver flytta databasen hos en bilhandlare, är hot som kärnkrig, massepidemi eller mördare asteroid alla händelser som skulle förstöra projektet. Det finns inget du kan göra för att förbereda sig för dessa händelser eller för att minska deras inverkan. Du kan komma ihåg dem, men ta inte med dem i din riskplan.

6

Lista alla identifierade riskelement. Du behöver inte sätta dem i en viss ordning. Begränsad till att skriva dem en åt gången.

7

Tilldela oddsen. För varje riskelement på din lista, bestämma om sannolikheten för att det händer är High, Medium eller Low. Om du vill använda siffrorna, tilldela en sannolikhet från 0 till 1. Från 0,01 till 0,33 = Låg, 0,34-0,66 = Medel, 0,67-1 = Hög.

8

Tilldela skadan. I allmänhet kan du tilldela skadan som High, Medium eller Low baserat på vissa förinställda riktlinjer. Om du vill använda siffrorna, tilldela en skada från 0 till 1, enligt följande. 0,01 till 0,33 = Låg, 0,34-0,66 = Medel, 0,67-1 = Hög.

9

Bestämmer risken för varje element. En tabell används ofta i detta avseende. Om du använde de låga, medelstora och höga värdena för sannolikhet och skada, kommer det övre bordet att vara mest användbart. Om du har använt numeriska värden måste du överväga ett mer komplext klassificeringssystem som liknar det i den andra tabellen nedan. Det är viktigt att notera att det inte finns någon universell formel för att kombinera sannolikhet och skada enligt den person som sammanställer tabellen och projektet som ska analyseras. Detta är bara ett exempel:

10

Ranka riskerna: det listar alla de element du har identifierat från den högsta risken till den lägsta.

11

Beräkna total risk: i detta fall kommer siffrorna att hjälpa dig. I tabell 6 har du sju risker med A, A, M, M, M, B och B. Dessa kan omvandlas till 0,8, 0,8, 0,5, 0,5, 0,5, 0,2 och 0,2 från tabell 5. Den genomsnittliga risken totalt är därför 0,5, så en medelrisk.

12

Utveckla begränsningsstrategier. Mitigation syftar till att minska sannolikheten för att en risk uppstår. Normalt behöver du bara minska riskerna för hög och medelhög risk. Du kanske vill mildra även mindre risker, men du kommer utan tvivel att behöva ta itu med de allvarligare de första. Till exempel, om ett av riskelementen innebär en försening i leveransen av vissa grundläggande komponenter, kan du minska risken genom att beställa dem i förväg.

13

Utveckla beredskapsplaner. Beredskapen avser åtgärder som syftar till att minska skadan orsakad av en ogynnsam händelse. Också i detta fall kommer du att utveckla beredskap speciellt för de höga och medelstora riskelementen. Till exempel, om de grundläggande komponenterna du behöver inte kommer fram i tid, kan du behöva använda befintliga gamla komponenter medan du väntar på att nya kommer fram.

14

Analysera strategins effektivitet. I vilken utsträckning minskade du sannolikheten och skadan? Utvärdera dina nöd- och mildringsstrategier och ändra risknivå för varje händelse.

15

Beräkna din faktiska risk Nu är dina sju risker M, M, M, B, B, B och B, vilket omvandlar skadorna 0,5, 0,5, 0,5, 0,2, 0,2, 0,2 och 0,2. Risken är därför 0,329. Titta på tabell 5 ser vi att den totala risken nu är låg. Ursprungligen var risken Medium (0,5). Efter hanteringsstrategier är din exponering låg (0,329). Det innebär att du har uppnått en riskminskning på 34,2% tack vare minskning och beredskap. Inte dåligt!

16

Kontrollera riskerna. Nu när du vet vad riskerna är, måste du ta reda på hur du ska ta reda på om de dyker upp, så att du kan genomföra dina beredskapsplaner. Du kan göra detta genom att identifiera riskens signaler. Identifiera minst en för riskerna med höga och medelstora risker. Då, som projektet fortskrider, kan du avgöra om ett riskelement har blivit ett problem. Om du inte kan identifiera dessa signaler är det möjligt att en risk uppstår utan att någon märker och påverkar projektet, även om du har en bra beredskapsplan klar.