リスクマネジメント

リスクマネジメントとは、プロジェクト、プロセス、あるいは企業全体の成功を脅かしかねない不確実性に体系的に対処する方法である。それは繰り返しのサイクルに従う。リスクを特定し、発生可能性と潜在的な影響で評価し、適切な対策を定め、その対策がどれだけうまく機能しているかを継続的に監視する。目標はあらゆるリスクを完全になくすことではなく、それを意識的に把握し、許容できる範囲内に保つことである。この点が、被害がすでに発生してから対応する危機管理とリスクマネジメントを区別する。

実務ではいくつかのツールがこの作業を支える。リスクマトリクスは、発生可能性と影響度によってリスクをカテゴリーに分類し、優先順位をつけやすくする。リスク登録簿は、特定されたすべてのリスクを、担当者、状況、計画された対応とともに一覧化し、チーム全体にとって可視化され追跡可能な状態を保つ。技術的なプロセスでは、起こりうる故障の原因とその影響を体系的に把握するために、FMEA(故障モード影響解析)がよく使われる。小規模な取り組みでは高・中・低といった定性的な評価で十分なことが多いが、大規模なプロジェクトではリスクを具体的な数値で定量化することが有益である。

リスクマネジメントはプロジェクト開始時の一度きりのステップではなく、プロジェクトや企業のライフサイクル全体を通じて続く継続的な取り組みである。供給遅延、人員の入れ替わり、技術的な変更といった状況の変化に伴い新たなリスクが生まれるため、定期的な再評価が必要になる。明確な担当が重要である。すべてのリスクには、それを監視し必要なときに介入する責任者が必要だ。たとえばプロジェクトの節目ごとの定期的なレビューは、リスクの全体像を最新に保ち、対策をタイムリーに調整するのに役立つ。