/リスクマネジメントはリスクの洗い出しと対応計画が大切2016-11-27リスクマネジメントはリスクの洗い出しと対応計画が大切Tweetどうも、マツバラヤスユキ(@yaspontax)です。リスクマネジメントを制するものが成功をつかむと言っても過言ではありません。タイトルの通り、リスクマネジメントはリスクの洗い出しと対応計画が大切ということで、脅威(マイナスのリスク)と好機(プラスのリスク)をどのようにリスクマネジメントすべきかについて記載します。重大なリスクが発生してからあたふたし、取り返しがつかなくなってしまうといった事態にならないように、しっかりとリスクマネジメントを実施し、成功をつかみましょう!目次リスクマネジメントはいつ日本に入ってきたリスクマネジメントとはPMBOKのリスクマネジメントPMとして実施すべきリスクマネジメントとはリスク特定について用意するもの(インプット)手法(ツールと技法)ゴール(アウトプット)リスク対応計画について用意するもの(インプット)手法(ツールと技法)ゴール(アウトプット)最後にリスクマネジメントはいつ日本に入ってきたリスクマネジメトという言葉が日本に入ってきたのは、2000年に入ってからのようです。それまで、国内では「危機管理」という言葉で近いことが実施されていたが、リスクマネジメントが入ってきたことで、「リスクマネジメント」と「危機管理」は別物であり、「リスクマネジメント」を実施していくことが求められることが明確化されました。分かりやすい記事を以下に引用しておきます。「リスクマネジメント」が日本語として受け入れられたのは、2001年のことであった。それを象徴するのが、その年の3月20日に、経済産業省が発表したJIS規格「リスクマネジメントシステム構築のための指針」である。それまで、通産省の下で「危機管理システム構築のための指針」という名前で進められたプロジェクトだった。これによって「リスクマネジメント」と「危機管理」が違うということも明確になった。従来の危機管理では企業は守れないことがはっきりしたからである。それでは「リスクマネジメント」と「危機管理」とはどう違うのだろうか。それを理解するには、「Risk(リスク)」と「Crisis(危機)」の違いを知っておく必要がある。危機というのは、既に発生した事態を指している。これに対して、リスクはいまだ発生していない危険を指す。ここから、「危機管理」と「リクスマネジメント」の違いが見えてくるだろう。「危機管理」というのは、既に起きた事故や事件に対して、そこから受けるダメージをなるべく減らそうという発想である。大災害や大事故の直後に設置されるのは、「危機管理室」や「危機管理体制」などと呼ばれるわけだ。これに対して「リスクマネジメント」は、これから起きるかもしれない危険に対して、事前に対応しておこうという行動である。日経BP社リスクマネジメントとはリスクを組織的に管理(マネジメント)し、損失などの回避または低減をはかるプロセスのことです。リスクマネジメントは、主にリスクアセスメントとリスク対応とから成ります。リスクアセスメントは、リスク特定、リスク分析、リスク評価から成ります。リスクマネジメントは、各種の危険による不測の損害を最小の費用で効果的に処理するための経営管理手法です。「リスクマネジメント」は未来に目を向けて、もしかすると発生するかもしれない事象に対しての対応である。しく体力が弱っているから風邪を引くかもしれないなと、栄養ドリンクを飲んだり、いつも以上に睡眠を取ったり、風邪を引いた時の為に風邪薬を買っておくことが「リスクマネジメント」である。「リスクとは、それが発生すれば少なくともスコープ、スケジュール、コスト、品質といったプロジェクト目標に影響を与える不確実な事象・状態」とあります。発生するもの、すでに発生してしまったものはリスクではなく、これらは問題や課題として対応していくとされており、PMBOKにおいても未来の不確定な事象に対しての対応だということが分かります。PMBOKではリスクは、マイナスに影響する『脅威』のみでなく、プラスに影響する『好機』も対象とされております。リスクを特定し、評価し、対応計画を立てて、脅威は減らし(無くし)、好機は有効活用していく為の取り組みとなります。PMBOKではリスクマネジメントを以下の手順で実施すべきとされています。CHAPTERのサイトにPMIとして実施すべきリスクマネジメントの概略が分かりやすく記載されていましたので、ご紹介します。未来を具体的に想像することで気が付けるリスク(既知の未来)を洗い出し、評価し、対応計画を立て、実施していく様子がより具体的にイメージできるかと思います。テスト・フェーズのプランニングから担当することになりました。完成しているようです。過去の経験では、この会社が要件定義を行ったプロジェクトには、要件の不備から問題を抱えたプロジェクトが多々ありました。PMに任命されたあなたは、リスク・マネジメントの観点からどのような対応をとればいいのか、考えてみましょう。どのようなリスクがあるか考えます。リスクを考えるときには、プロジェクト・メンバーだけでなく部門や会社の有識者を入れて、プロジェクトを進めていくときのプロセスをイメージし、契約、環境、リソース、技術、外部、マネジメントの観点で、気をつけなくてはいけないことは何か、もし、こうなったらどうなるだろう、と進めていきます。テンプレート集のリスク・チェックシートを参考にしてください。スコープの記述が曖昧であるとか、成果物の受け入れ基準が明確でないケースがあります。このままプロジェクトを進めると、要件が雪だるま式に増え続け、当初予定していたコストやスケジュールで終わらなくなる可能性があります。計画していたスケジュールで終わらせようとするために、品質の劣化を招く可能性があります。このリスクの対応策は、要件定義書の見直しを行い、スコープを明確にすること、成果物の受け入れ基準を明確にすることです。そのためにはWBSに見直しのためのワークを作成し、コストとスケジュールを確保することで、リスクの軽減を図ります。他のプロジェクトやプログラムの関係で、十分な見直し時間がとれないケースも多々あります。そのときは、リスクが顕在化したときのために、コンティンジェンシー予備費を計上します。要件として新しい技術を使用することもあるでしょう。そのときは、その新しい技術は、プロジェクトにとって本当に必要な技術なのか考えましょう。他に使用できる安定した技術があればそちらに変更することで、リスクを回避することができます。しても必要な技術であれば採用せざるを得ません。そのときは、その技術に精通したベンダーに該当部分の作業を委託することで、そのベンダーにリスクを転嫁できます。正しい対応策をとるためには、リスクを明確にし、リスクの発生頻度、発生したときの影響度を分析して優先度の高いものから対応策を検討し、計画しておく必要があります。これらのリスク・マネジメントを、正しい時期・正しい方法で行わなかった場合、プロジェクトの進行に伴って面白いようにリスクが顕在化し、都度、対応策を検討しスケジュールの変更、要員計画の変更、プロジェクト・オーナーへの説明に追われ、本来実施すべきプロジェクトマネジメント活動が手薄になり、新たなリスクの顕在化や問題の発生となりかねません。策定を終えた後は、リスク・コントロールとして、定期的にリスクの見直しを行い、リスクの再査定や新たなリスクの有無を確認し、変更があれば、対応策の検討・策定を行います。事前にどのようなリスクが発生するか、発生したらどのような影響があるのか、そのときどのように対応すればいいか、ということを検討しておけば、いざというときに慌てなくて済みますね。備えあれば憂いなしです。流れはなんとなく分かったけど、実際、どうやればいいの?という方の為に、これから、「リスク特定」と「リスク対応計画」について、より詳細にご説明いたします。リスク特定についてリスクを洗い出し、見定め、特性をリスク登録簿として文書化する作業を行います。すべてのプロジェクト関係者がリスク特定に参加することが望ましいです。※リスク特定は繰り返し実行するプロセスとなります。・専門家への相談ゴール(アウトプット)以下のようにプロジェクトにおけるリスクを洗い出し、リスク登録簿として管理する。※一度作成したら完了ではなく、随時、更新を行っていく。評価した後に、リスク対応計画を実施します。リスク特定のみで満足するのではなく、しっかりと対応計画まで立てることが大事になります。・専門家の判断ゴール(アウトプット)以下のようにリスク登録簿へ対応戦略と具体的な対応策、担当者を明記する。※一度作成したら完了ではなく、随時、更新を行っていく。引用:https://www.kensetsu-plaza.com/kiji/post/3951最後に冒頭にも記載しましたが、リスクマネジメントとは、既知の未来を予想し、発生し得る脅威や好機に対して、対応計画をを立ててマネジメントするものです。発生してから対応方法を考えていては、時間もコストも必要以上にかかってしまいます。事前にリスクを洗い出し、対応計画を立てることが非常に重要となります。プロジェクトマネージャーこの記事を書いたのはマツバラヤスユキPMノートのオーナーです。お役に立てていれば幸いです。