Hoe een risicobeheerplan opstellen

Charles Tremper
Het ontwikkelen van een effectief risicobeheerplan is een belangrijk onderdeel van elk project, maar helaas wordt dit vaak gezien als iets dat later kan worden gedaan. Problemen verschijnen vaak en zonder een goed ontwikkeld plan kunnen zelfs kleine problemen in noodsituaties veranderen. Er zijn verschillende soorten risicobeheer en verschillende vormen van gebruik, waaronder de berekening van het krediet, de bepaling van de duur van de garantie in een product en de berekening van de verzekeringstarieven. In dit document zullen we risicobeheer bekijken vanuit het perspectief van het plannen van ongewenste voorvallen.

Kans: Hoe waarschijnlijk is het dat het gebeurt?

2

Bepaal uw project In dit artikel gaan we ervan uit dat u verantwoordelijk bent voor een computersysteem dat belangrijke informatie biedt (maar niet cruciaal is voor het leven) in een grote populatie. De hoofdcomputer van dat systeem is oud en moet worden vervangen. Uw taak is om een ​​risicobeheerplan voor migratie te ontwikkelen. Dit zal een vereenvoudigd model zijn waarin Risk en Impact worden vermeld als hoog, gemiddeld of laag (wat heel gebruikelijk is, vooral in projectbeheer).

3

Zoek de hulp van anderen. Brainstorm over de risico`s. Breng meerdere mensen bij elkaar die bekend zijn met het project en vraag hen om informatie over wat er kan gebeuren, hoe u dit kunt voorkomen en wat u moet doen als het gebeurt. nemen veel aantekeningen! Je hebt de hulp van deze belangrijke sessie meerdere keren nodig tijdens de volgende stappen. Probeer open te blijven voor ideeën. denken "Uit de doos" Het is goed, maar houd de controle tijdens de sessie. Je moet gefocust en gefocust blijven.

4

Identificeer de gevolgen van elk risico. Van de brainstormsessie die informatie verzamelde over wat er zou gebeuren als de risico`s zich materialiseren. Koppel elk risico aan de gevolgen die zich tijdens die sessie voordeden. Wees zo specifiek mogelijk met iedereen. "Het project was vertraagd" het is niet zo acceptabel als "het project zal 13 dagen worden vertraagd." Als er een dollarwaarde is, meldt u deze aan. Gewoon zeggen "over het budget" Het is heel algemeen.

5

Elimineer irrelevante problemen Als u verhuist, bijvoorbeeld, u beweegt het computersysteem van een autodealer, denk aan bedreigingen zoals nucleaire oorlog, asteroïde of moordenaars pandemie pest, zijn min of meer de dingen die het project te verstoren. Je kunt niets doen om een ​​plan tegen die dingen te maken of om de impact te verminderen. Misschien wilt u ze in gedachten houden, maar plaats dat soort dingen niet in uw risicoplan.

6

Geeft alle geïdentificeerde risico-elementen weer. Het is niet nodig om ze op dit moment in orde te brengen. Je hoeft ze alleen maar één voor één te noemen.

7

Wijs kansen toe. Bepaal voor elk risico-element in uw lijst of de kans op het daadwerkelijk materialiseren Hoog, Gemiddeld of Laag is. Als het absoluut noodzakelijk is om getallen te gebruiken, bereken dan de kans op een schaal van 0,00 tot 1,00. 0,01 tot 0,33 = laag, 0,34 tot 0,66 = gemiddeld, 0,67 tot 1,00 = hoog.

8

Wijs de impact toe. In het algemeen wijst u de impact toe als Hoog, Gemiddeld of Laag op basis van vooraf vastgestelde richtlijnen. Als u absoluut moet nummers te gebruiken, dan vinden de impact op een schaal 0,00-1,00 als volgt: 0,01-0,33 = Low, ,34-066 = Meda, 0,67-1,00 = hoog.

9

Bepaal het risico voor het element. Hiervoor wordt vaak een tabel gebruikt. Als u de lage, gemiddelde en hoge waarden van waarschijnlijkheid en impact hebt gebruikt, is de bovenstaande tabel nuttiger. Als u de numerieke waarden hebt gebruikt, moet u een complexer classificatiesysteem overwegen, vergelijkbaar met de tweede tabel. Het is belangrijk om in gedachten te houden dat er geen universele formule is voor de combinatie van waarschijnlijkheid en impact, het kan variëren tussen mensen en projecten. Dit is slechts een voorbeeld (hoewel uit het echte leven):

10

Classificeer de risico`s: Geeft een lijst van alle items die zijn geïdentificeerd met het hoogste risico tot het laagste.

11

Bereken het totale risico: Dit is waar de nummers u zullen helpen. Tabel 6 na 7 risico toegewezen als A, A, M, M, M, B en B. Dit kan tot 0,8, 0,8, 0,5, 0,5, 0,5, 0,2 en 0,2, tabel 5. Het gemiddelde van het totale risico is dan 0,5 en dit vertaalt zich in medium.

12

Ontwikkel mitigatiestrategieën. Mitigatie is bedoeld om de kans te verkleinen dat een risico zich zal voordoen. Normaal gesproken wordt dit alleen gedaan door elementen met een hoog en een gemiddeld risico. Misschien wilt u de elementen met een laag risico verzachten, maar richt u zich eerst tot de anderen. Bijvoorbeeld, indien een zeker risico dat er een vertraging in de levering van kritieke onderdelen kunnen zijn, is het mogelijk om het risico te beperken door ze vroeg in het project bestellen.

13

Ontwikkel noodplannen. De eventualiteit is bedoeld om de impact te verminderen als het risico zich manifesteert. Nogmaals, het is normaal dat alleen de onvoorziene omstandigheden zich ontwikkelen voor hoge en middelgrote risico-elementen. Als de fundamentele onderdelen die u nodig hebt bijvoorbeeld niet op tijd arriveren, moet u mogelijk oude onderdelen gebruiken terwijl u op nieuwe wacht.

14

Analyseer de effectiviteit van de strategieën. Hoeveel heb je de kans en de impact verminderd? Evalueer uw onvoorziene en beperkende strategieën en wijs de effectieve waarderingen opnieuw toe aan uw risico`s.

15

Bereken het effectieve risico. Nu zijn uw 7 risico`s M, M, M, B, B, B en B, wat zich vertaalt in 0,5, 0,5, 0,5, 0,2, 0,2, 0,2 en 0,2. Dit geeft u een gemiddeld risico van 0.329. Met betrekking tot tabel 5 wordt opgemerkt dat het algemene risico nu als laag wordt geclassificeerd. Oorspronkelijk was het risico gemiddeld (0,5). Na het toevoegen van de beheerstrategieën is uw blootstelling laag (0,329). Dat betekent dat u een risicovermindering van 34,2% heeft bereikt door mitigatie en onvoorziene omstandigheden. Het is niet slecht!

16

Volg uw risico`s Nu u weet wat uw risico`s zijn, is het noodzakelijk om te bepalen hoe u zult weten of ze materialiseren om te weten wanneer en of u uw onvoorziene omstandigheden op hun plaats moet zetten. Dit wordt gedaan door risicocrites te identificeren. Doe dit voor elk van de hoge en middelgrote risico-elementen. Naarmate het project vordert, kunt u vervolgens bepalen of een risico-element een probleem is geworden. Als u deze signalen niet kent, is het heel goed mogelijk dat het risico zich in stilte manifesteert en het project beïnvloedt, zelfs als u goede onvoorziene omstandigheden hebt.