プロジェクト リスク管理計画の策定方法

プロジェクト チームがドキュメントの収集とその他の準備作業を終えたら、次の 9 つのステップに従ってプロジェクト リスク管理計画を策定します。まずはリスクの特定と評価から始めます。

プロジェクトのリスク管理に必要な 9 つのステップは次のとおりです。リスク管理計画を立案する際は、これらに留意してください。

1. リスクを特定する: チームは、プロジェクトの潜在的なリスクを見定めるため、チームと組織のメンバーから情報を集め、意見を求めます。そのリスクの中には、多くのプロジェクトの脅威となるものが含まれている可能性があります。他にも、プロジェクトの種類や業界によってさまざまなリスクが考えられます。
   
   「ソフトウェア プロジェクトについて話している場合であれば、テクノロジー、リソース、他のシステムとの相互依存に関連したリスクが想定できます。」と、Zucker 氏は言います。「ベンダーと提携している場合は、そのベンダーに関連するリスクが想定できます。ソフトウェアまたはハードウェア特有のリスクがある可能性もあります。建設プロジェクトに携わっている場合であれば、こうしたリスクとは明らかに異なるリスクが想定されるでしょう。」
   
   詳しくは、プロジェクト リスク分析とプロジェクトに対する潜在的リスクの特定方法に関するこれらの記事をご覧ください。
2. 各リスクの潜在的な影響を評価する: チームは、潜在的リスクを特定した後、各リスクが発生する可能性と、リスク発生時に想定されるプロジェクトへの影響を評価します。リスク マトリクスを使うと各リスクの可能性と影響の両方を特定できます。詳しくは、リスク マトリクスを作成してリスクを評価する方法に関する記事をご覧ください。
3. 組織におけるリスクのしきい値と許容度を定める: チームは、組織におけるリスクのしきい値や許容度を把握する必要があります。何があっても避けるべきリスクと、許容できるリスクを組織のリーダーが定めることもあります。プロジェクトのリスクに優先順位を付ける際に、時間を取って、こうした視点を理解します。
4. 影響とリスクの許容度に基づいてリスクに優先順位を付ける: チームが、リスクの潜在的な影響と、組織のリスク許容度を評価したら、それに応じてリスクに優先順位を付けます。「組織に対してどれほど破壊的な可能性があるのかに基づいて、リスクに優先順位を付けましょう。」と、Simonov 氏は言います。
5. リスク対応計画を立てる: チームは、優先度が高いと考える各リスクについて対応計画を立てる必要があります。こうした対応計画には、リスクの発生を防いだり、発生した場合のリスクの影響を少なくしたりする方法が含まれます。
6. プロジェクトのリスク管理ツールを選択する: チームは、プロジェクトに使用する最善のリスク管理ツールを決定する必要があります。これには、リスク登録簿とリスク評価マトリクスがよく含まれます。モンテ カルロ シミュレーションなど、他のツールが含まれる場合もあります。リスク管理に使用できるさまざまなツールとドキュメントについて詳しくは、こちらのプロジェクト リスクに関する記事をご覧ください。 
7. 各リスクの所有者を選択する: 特定した各リスクには、所有者を割り当てる必要があります。部門や部署がリスクの所有者になることもありますが、多くの場合、チームはリスクの監視を個人に割り当てます。また、リスクが発生した場合には、所有者がこれに対処する責任を負うこともあります。チームは、プロジェクトのリスク登録簿に各リスクの所有者をリストできます。 
8. 各リスクの潜在的なトリガーを特定する: チームはすべてのリスクを詳細に評価するときに、可能であれば、リスクのトリガーを特定します。トリガーとは、リスクの発生を引き起こす事象です。すべてのリスクについては不可能でも、一部のリスクについてはトリガーを特定できるものです。たとえば、ある工場が十分なバックアップ電源を備えていないとすれば、停電を引き起こす可能性のある激しい暴風雨の警報がトリガーになる場合があります。
9. チームのリスク監視方法を定める: 計画では、チームがプロジェクトをとおしてリスクを継続的に監視できるようにする方法について、具体的な情報を記録することも重要です。