Risikostyring

Se også: Projektledelse

Mange, mange bøger er blevet skrevet om risikostyring, og der er hundreder, hvis ikke tusinder, af konsulenter, der tilbyder dig at styre risikoen for dit projekt og / eller din virksomhed.

Men det er risikostyring virkelig så kompliceret?

I sine enkleste vendinger tænker risikostyring på, hvad der muligvis kan gå galt, beslutter, hvor sandsynligt og / eller katastrofalt det ville være, og tager skridt til at undgå enten problemet eller dets konsekvenser.



Risiko kommer af ikke at vide, hvad du laver


- Warren Buffett

Hvis Warren Buffett har ret, er den eneste synd uvidenhed. Og der er en enkel løsning på det: en virkelig omfattende risikoanalyse og derefter en stærk strategi til styring af disse risici. Dette er faktisk en ret simpel proces, selvom det kan virke ganske involveret på det tidspunkt.

ADVARSEL!


Risikostyring er et team eller en hel organisationsvirksomhed.

Den bedste måde at udføre en risikoanalyse på er at alle involverede taler rundt om bordet. Kun på den måde kan du have en fornuftig og komplet diskussion om alle risiciene, og hvordan du kan afbøde dem. Og det følger af, at det regelmæssigt også er en teamaktivitet, ikke en individuel, at revidere dit risikoregister.


Trin til en vellykket strategi for risikostyring

1 - Hvad kan muligvis gå galt?

Skriv alt, hvad der muligvis kan gå galt ned, hvad enten det er stort eller lille.

Inkluder hver sidste lille ting, som du kan tænke på, er relevant. Brainstorming er ideel her, da det sandsynligvis vil få alle ideerne ud. Derefter vil du måske gruppere ideerne i temaer. Selvom dette ikke er absolut nødvendigt, kan det være nyttigt, hvor du har identificeret mange risici, da du derefter kan oprette et resumérisikoregister med en overordnet risiko for hvert tema. Du kan også se, hvor dine risici overlapper hinanden, og sikre, at hver enkelt er virkelig forskellig, og det er lettere at tænke over, hvem der kan tage ansvar for hver.

2 - Tildel en dato, hvor risikoen vil have opstået

Enhver risiko har brug for en dato, hvor den enten er sket eller ikke længere er i fare for at forekomme.

Enig denne dato, og indtast den i dit risikoregister. Det er ikke god praksis at sætte 'Løbende' under denne kolonne, så prøv at kvantificere det, hvis du overhovedet kan.

3 - Kvantificer dine risici

Nu på en skala fra 1-5, hvor 5 er høj, skal du beslutte, hvor sandsynligt hver risiko er ( sandsynlighed ). Beslut derefter igen på en skala fra 1-5, hvor stor indflydelse det ville have på projektet, hvis det skete ( indvirkning ).

flere sæt af en øvelse er en nødvendighed for at få styrke.

Igen er diskussion meget nyttigt. Enig først, hvad hver værdi betyder, hvor f.eks. '5' betyder, at projektet ikke kunne fortsætte, '4' betyder, at det ville have en signifikant effekt på bundlinjen osv. Når du kommer længere nede på listen over risici, kan du måske besøge dem, du gjorde tidligere for at sikre, at din analyse er konsistent.

Multiplicer nu 'sandsynligheden' med 'effekt' for at give dig en samlet vurdering for hver risiko, fra 0 til 25. Dette viser dig, hvor du skal koncentrere din indsats. Du kan bruge et trafiklyssystem til dette, hvor rødt er noget over 18, rav er 10-18 og grønt er noget under 10. Og hvis du føler, at nogen af ​​dem ikke kommer højt nok op, så besøg din analyse igen . Du skal være fortrolig med dette. Enhver risiko, der vurderer rødt eller gult, skal mindskes på en eller anden måde.

Eksempel:

Risiko Sandsynlighed Indvirkning Samlet risiko
Risiko 1 to to 4
Risiko 2 4 5 tyve
Risiko 3 4 3 12

4 - Beslut om afbødning

Der er fire hovedtyper af afbødning eller strategi: accept, undgåelse, begrænsning og overførsel.

  • Accept betyder at acceptere risikoen og ikke tage nogen handling for at afbøde den. Det er en rimelig strategi for en risiko, der kun vil have en lille indvirkning eller sandsynligvis ikke vil ske, og hvor der træffes nogen handling for at afbøde, kan det være uforholdsmæssigt dyrt, men det fungerer ikke for enhver risiko på din liste.
  • Undgåelse betyder at gøre alt for at undgå risikoen. Denne strategi er normalt meget dyr og kun værd for virkelig katastrofale risici, der næsten er sikre på at ske.
  • Begrænsning er den mest almindelige afbødningsstrategi, der sigter mod at begrænse sandsynligheden for eller indvirkningen af ​​risikoen og derfor reducere den virkning, den vil have på virksomheden eller projektet. Det er lidt som en hybrid accept / undgåelsesstrategi.
  • Overførsel er overførsel af risiko til en anden, der er parat til at acceptere den. Dette er en strategi, der bruges af mange virksomheder for at undgå at skulle foretage aktiviteter, der ikke er en del af deres kernekompetencer, men som ville være et problem, hvis de gik galt. Det inkluderer f.eks. Outsourcing af lønstyring.

5 - Kvantificer risiciene igen

Se endnu en gang på hver risiko. Hvor meget mindsker din afhjælpning sandsynligheden for og / eller påvirkningen? Genberegn den samlede rating for hver risiko. Enhver, der stadig er rød eller gul, har brug for yderligere afbødning.

6 - Tildel ansvar

Hver risiko skal have en enkelt ejer. Det er ikke nødvendigvis den person, der skal gennemføre al afhjælpning. Det er den person, der er ansvarlig for at sikre, at afhjælpningen sker, og som svarer til bestyrelsen eller projektlederen for risikoen. Det er ikke godt at tildele risiko ejerskab til en person, der ikke er til stede, da det er usandsynligt, at de accepterer det. Enhver risiko skal ejes af en person, der er rundt om bordet og en del af risikodiskussionerne. Hvis du ikke har de rigtige mennesker rundt om bordet, skal du få dem der.

7 - Regelmæssigt gennemgå og luk / flyt til listen over problemer

I det mindste hvert par måneder skal du gennemgå risikoregistret og kontrollere:

  • Fremskridt med afbødning, og om afbødningen stadig er relevant, eller hvis der er behov for mere og / eller anden handling
  • Om nogen af ​​risiciene er forbi deres 'salgsdato' og derfor kan lukkes (det vil sige, du kan være enig i, at de ikke længere sandsynligvis vil ske) eller allerede er sket og derfor skal flyttes til ' Liste over problemer '.

En risiko er en begivenhed, der kan ske på et eller andet tidspunkt. Når det sker, er det ikke længere en risiko, men et problem, som også skal styres.

hvilken form har et toppunkt, der også er et toppunkt?

8 - Behandle problemer

Ved siden af ​​risikoregistret skal du også opretholde en aktiv 'emneliste' , som inkluderer alle de risici, der allerede er sket, og derfor bliver problemer, og hvordan du styrer dem. Dette kan være det samme som den oprindelige afbødning, eller det kan kræve en anden handling, nu er begivenheden bestemt sket.




Tag ejerskab af risikostyring

Et sidste punkt og et at ignorere på din fare.

Det er ikke godt at have den bedste risikoanalyse i verden, hvis ingen har læst den, og ingen tager handling som et resultat.

Risikostyring og altafgørende tanken om 'hvad der muligvis kan gå galt, og hvad skal vi gøre for at forhindre det?' Skulle være en nøgle del af din strategiudvikling. Det skal være integreret i din organisation på alle niveauer.

Du kan blive overrasket over de tidligere ikke-nævnelige bekymringer, der bliver diskuterede i forbindelse med en samtale om risici og hvordan man styrer dem.

Forsæt med:
Strategisk tænkning
Handlingsplanlægning