Riscurile în proiect: cum le identifici și le ții sub control

Gestionarea riscurilor în proiect înseamnă să te gândești din timp la ce ar putea merge prost (sau neașteptat de bine) și să pregătești răspunsuri înainte ca evenimentele să se producă. Un risc este un eveniment sau o condiție incertă care, dacă apare, are un efect asupra cel puțin unui obiectiv al proiectului: termenul, costul, domeniul sau calitatea. Riscul nu este o certitudine și nici o problemă deja apărută; este o posibilitate pe care o poți influența.

Proiectele fără gestiunea riscurilor nu au mai puține riscuri, ci doar le descoperă mai târziu, când opțiunile sunt mai puține și mai scumpe. Vestea bună este că procesul nu cere instrumente complicate: o listă bine întreținută, o discuție regulată cu echipa și câteva decizii asumate fac cea mai mare parte din diferență. Exemplul folosit mai jos este implementarea unui program nou de gestiune și facturare într-o firmă cu aproximativ patruzeci de angajați.

Ce este un risc și prin ce diferă de o problemă

Un risc privește viitorul și are o probabilitate, pe când o problemă există deja și cere acțiune imediată. Distincția contează pentru că cele două se gestionează diferit: riscurile se previn sau se pregătesc, problemele se rezolvă.

Ipotezele merită o atenție specială: fiecare ipoteză nevalidată este un risc ascuns. Dacă presupui că „datele vechi sunt corecte” și nu verifici, ai acceptat implicit riscul ca ele să nu fie.

Formularea corectă a unui risc

Un risc bine formulat are trei părți: cauza, evenimentul și efectul. De exemplu: „Din cauza faptului că singura persoană care cunoaște vechiul program pleacă în concediu în luna migrării (cauza), datele ar putea fi exportate incomplet (eveniment), ceea ce ar întârzia punerea în funcțiune cu două–trei săptămâni (efect).” Formularea vagă, de tipul „riscuri tehnice”, nu te ajută să decizi nimic.

Procesul de gestionare a riscurilor, în patru pași

Gestionarea riscurilor este un ciclu care se repetă pe toată durata proiectului, nu o activitate făcută o singură dată la început. Cei patru pași sunt:

1. Identificarea: afli ce riscuri există.
2. Analiza: estimezi probabilitatea și impactul fiecăruia și stabilești prioritățile.
3. Planificarea răspunsului: decizi ce faci pentru fiecare risc important și cine răspunde.
4. Monitorizarea: urmărești riscurile, aplici răspunsurile, adaugi riscuri noi și le închizi pe cele care nu mai sunt relevante.

Primul ciclu complet are loc în timpul planificării, ca parte a planului de proiect descris în Planificarea proiectului: obiective, etape și termene. După aceea, ciclul se reia la fiecare ședință de proiect, în formă scurtă, și în detaliu la fiecare jalon important.

Cum identifici riscurile

Riscurile se identifică cel mai bine împreună cu oamenii care vor face munca și cu cei care cunosc contextul, pentru că fiecare vede alte pericole. Managerul de proiect singur va găsi doar o parte din ele.

Tehnici utile, de combinat:

• Discuția de grup structurată: fiecare participant notează în tăcere riscurile pe care le vede, apoi le citește pe rând; evită dominarea discuției de cei mai vocali.
• Analiza pre-mortem: îi rogi pe oameni să-și imagineze că proiectul a eșuat și să scrie motivele. Formularea „a eșuat, de ce?” scoate la suprafață temeri pe care oamenii nu le-ar spune altfel.
• Revizuirea ipotezelor: iei lista de ipoteze din planul de proiect și întrebi, pentru fiecare, ce se întâmplă dacă nu este adevărată.
• Lecțiile din proiecte anterioare: documentele de retrospectivă ale proiectelor similare sunt o sursă excelentă; vezi Retrospectiva de proiect: cum tragi lecțiile la final.
• Lista de verificare pe categorii: oameni, tehnic, furnizori, buget, calendar, juridic, organizațional.
• Discuțiile cu părțile interesate: utilizatorii, alte departamente și furnizorii văd riscuri pe care echipa nu le vede.

Sfat: Oamenii semnalează riscurile doar dacă nu sunt sancționați pentru vești proaste. Dacă primul care spune „cred că nu ajungem la termen” este tratat ca pesimist sau neloial, ceilalți vor tăcea. Mediul în care îndoielile se pot spune deschis este descris în Siguranța psihologică în echipă: ce este și cum o creezi.

Cum analizezi riscurile: probabilitate și impact

Analiza stabilește care riscuri merită atenție imediată, comparând probabilitatea de a se produce cu impactul dacă se produc. Cea mai folosită metodă este matricea probabilitate–impact, cu o scară de la 1 la 5 pe fiecare axă; scorul riscului este produsul celor două valori.

O interpretare frecventă: scor 15–25 înseamnă risc ridicat, cu răspuns obligatoriu și urmărire săptămânală; 8–12 înseamnă risc mediu, cu răspuns planificat; sub 8, risc scăzut, monitorizat periodic. Pragurile sunt convenții și se pot adapta, dar trebuie stabilite și scrise la începutul proiectului.

Definește scara înainte de evaluare

Ca evaluările să fie comparabile, descrie ce înseamnă fiecare nivel. De exemplu, la impactul asupra termenului: 1 = sub o zi, 3 = o–două săptămâni, 5 = peste o lună sau ratarea unui termen fix. Fără descrieri, un „4” al unui om este „2” pentru altul.

Registrul de riscuri: modelul de lucru

Registrul de riscuri este documentul central al procesului: o listă în care fiecare risc are o descriere, o evaluare, un răspuns și un responsabil. O foaie de calcul este de ajuns pentru majoritatea proiectelor.

Fiecare risc are un singur responsabil al riscului (în engleză risk owner), care îl urmărește și aplică acțiunile. Managerul de proiect coordonează registrul, dar nu poate fi responsabil de toate riscurile.

Strategiile de răspuns la riscuri

Pentru fiecare risc important alegi conștient una dintre câteva strategii, în funcție de scor, de costul acțiunii și de toleranța sponsorului la risc. Strategiile diferă pentru amenințări și pentru oportunități.

Transferul nu face riscul să dispară: dacă furnizorul întârzie, primești o penalitate, dar proiectul întârzie oricum. De aceea, transferul se combină adesea cu reducerea.

Atenție: Clauzele contractuale de transfer al riscului (penalități, garanții, limitări de răspundere) au efecte juridice. Pentru redactarea sau interpretarea lor, consultă un jurist sau un avocat, nu te baza doar pe modele găsite online.

Planul de rezervă

Pentru riscurile mari pe care le accepți, pregătește un plan de rezervă (în engleză contingency plan): ce faci exact dacă riscul se produce. Planul se declanșează la apariția semnului stabilit în registru, fără să mai pierzi timp cu discuții.

Rezervele de timp și de buget

Rezervele sunt timp și bani puși deoparte pentru riscurile care se vor produce, fără ca proiectul să fie declarat imediat în criză. Există două tipuri, cu reguli diferite:

• Rezerva de contingență acoperă riscurile identificate și acceptate. Se calculează pe baza registrului de riscuri și este gestionată de managerul de proiect.
• Rezerva de management acoperă riscurile neidentificate, „necunoscutele necunoscute”. Este păstrată de sponsor și eliberată doar prin decizia lui.

Rezervele trebuie să fie vizibile, nu ascunse în estimările fiecărei activități. Când fiecare om adaugă discret o marjă proprie, rezerva totală devine mare, dar se consumă oricum, pentru că munca tinde să ocupe tot timpul disponibil. Modul de calcul al rezervelor în estimare este explicat în Estimarea duratei și a costurilor unui proiect: metode uzuale, iar efectul lor asupra calendarului se vede cel mai bine pe diagrama Gantt.

Monitorizarea riscurilor pe parcursul proiectului

Riscurile se schimbă pe măsură ce proiectul avansează: unele dispar, altele cresc, apar unele noi. Monitorizarea înseamnă revizuirea registrului la intervale fixe și reacția la semnalele de avertizare.

Un ritm practic:

1. La fiecare ședință săptămânală de proiect: treci prin riscurile cu scor ridicat, verifici declanșatorii și stadiul acțiunilor.
2. Lunar sau la fiecare jalon: revizuiești tot registrul, reevaluezi scorurile, adaugi riscuri noi, închizi riscurile depășite.
3. În raportul către sponsor: incluzi primele trei–cinci riscuri și deciziile de care ai nevoie de la el.

Când un risc se produce, îl muți în lista de probleme și aplici planul de rezervă. Comunicarea riscurilor către sponsori și utilizatori, inclusiv a veștilor proaste, este tratată în Părțile interesate ale proiectului: cum comunici cu ele. Pentru deciziile dificile, în care trebuie să alegi între variante cu riscuri diferite, metodele din Luarea deciziilor în echipă: metode, pași și capcane ajută la o alegere asumată de grup.

Greșeli frecvente în gestionarea riscurilor

• Registrul completat o dată și uitat după aprobarea planului.
• Riscuri formulate vag („probleme tehnice”), fără cauză și efect.
• Toate riscurile cu același scor mediu, fără diferențiere reală.
• Niciun responsabil pe risc, deci nimeni nu acționează.
• Ignorarea oportunităților, deși unele pot scurta proiectul sau reduce costurile.
• Rezerve ascunse în fiecare estimare, în loc de rezerve vizibile.
• Pedepsirea celor care semnalează riscuri, care îi învață pe toți să tacă.

Ideile principale despre riscuri

Gestionarea riscurilor nu înseamnă pesimism, ci pregătire: îți dai timp să alegi răspunsuri bune cât timp ai încă opțiuni. Un registru simplu, evaluat cu o scară convenită, cu un responsabil pentru fiecare risc important și revizuit regulat, acoperă nevoile majorității proiectelor. Pentru locul gestiunii riscurilor în tot ciclul de viață al proiectului, vezi ghidul de management de proiect.

De reținut:

• riscul este incert și privește viitorul; problema există deja;
• formulează fiecare risc cu cauză, eveniment și efect;
• prioritizează cu matricea probabilitate–impact și praguri scrise;
• alege conștient: evitare, transfer, reducere sau acceptare;
• fiecare risc important are un responsabil și un declanșator;
• rezervele de timp și buget sunt vizibile, nu ascunse.