Guida al project management · Rischio, qualità e controllo
Gestione dei rischi di progetto: processo, strumenti ed esempi
La gestione dei rischi di progetto è il processo continuo di identificazione, analisi, risposta e monitoraggio degli eventi incerti che potrebbero influire sugli obiettivi di un progetto. Riguarda sia le minacce, che potrebbero danneggiare il progetto, sia le opportunità, che potrebbero favorirlo.
Punti chiave
- La gestione dei rischi è continua: identificare, analizzare, rispondere e monitorare per tutta la durata del progetto.
- Valuta i rischi con definizioni chiare di probabilità e impatto e classificali in una matrice P-I.
- Ogni rischio significativo ha bisogno di un responsabile, di una risposta e di una data di revisione.
- Gestisci le opportunità oltre alle minacce.
Che cos'è la gestione dei rischi di progetto
A rischio di progetto è un evento o una condizione incerta che, se si verifica, ha un effetto positivo o negativo su almeno un obiettivo, come ambito, tempi, costi o qualità. La gestione dei rischi non cerca di eliminare ogni incertezza. Mira a renderla visibile per tempo, così che il team possa decidere consapevolmente come affrontarla invece di reagire quando è ormai diventata un problema.
- Le minacce sono rischi con effetto negativo, come un fornitore chiave che consegna in ritardo.
- Le opportunità sono rischi con effetto positivo, come un nuovo strumento che accorcia i test.
- I problemi sono rischi che si sono già verificati e ora devono essere gestiti.
Il processo di gestione dei rischi
- Pianificare la gestione dei rischi: concorda come verranno gestiti i rischi in questo progetto, inclusi ruoli, scale di probabilità e impatto, propensione al rischio e frequenza delle revisioni dei rischi. Registra tutto questo nel piano di project management.
- Identificare i rischi: usa workshop, checklist, revisioni delle assunzioni, lezioni dai progetti precedenti e il giudizio esperto. Formula ogni rischio nella forma causa-evento-effetto.
- Analizzare i rischi in modo qualitativo: valuta probabilità e impatto, di solito su una scala da 1 a 5, e classifica i rischi in una matrice probabilità-impatto.
- Analizzare i rischi in modo quantitativo (quando giustificato): modella l'effetto combinato dei rischi su costi e tempi, ad esempio con la simulazione Monte Carlo.
- Pianificare le risposte: scegli una strategia e un responsabile per ogni rischio significativo, e definisci trigger e piani di contingenza.
- Attuare le risposte: esegui le azioni concordate.
- Monitorare i rischi: rivedi regolarmente il registro dei rischi , monitora i trigger, chiudi i rischi superati e aggiungine di nuovi.
Matrice probabilità-impatto
Una matrice probabilità-impatto (P-I) trasforma i punteggi in una priorità. Moltiplica la probabilità per l'impatto per ottenere un punteggio di rischio da 1 a 25, quindi usa fasce concordate per decidere quale azione è necessaria.
| Probabilità \ Impatto | 1 Molto basso | 2 Basso | 3 Medio | 4 Alto | 5 Molto alto |
|---|---|---|---|---|---|
| 5 Quasi certa | 5 Medio | 10 Alto | 15 Alto | 20 Critico | 25 Critico |
| 4 Probabile | 4 Basso | 8 Medio | 12 Alto | 16 Critico | 20 Critico |
| 3 Possibile | 3 Basso | 6 Medio | 9 Medio | 12 Alto | 15 Alto |
| 2 Improbabile | 2 Basso | 4 Basso | 6 Medio | 8 Medio | 10 Alto |
| 1 Rara | 1 Basso | 2 Basso | 3 Basso | 4 Basso | 5 Medio |
Strategie di risposta
| Strategia per le minacce | Cosa significa | Strategia per le opportunità | Cosa significa |
|---|---|---|---|
| Evitare | Modificare il piano per eliminare la minaccia | Sfruttare | Agire per assicurarsi che l'opportunità si realizzi |
| Mitigare | Ridurre probabilità o impatto | Migliorare | Aumentare probabilità o impatto |
| Trasferire | Trasferire l'impatto a una terza parte, ad es. tramite assicurazione o contratto | Condividere | Collaborare con una terza parte più in grado di coglierla |
| Accettare | Non intervenire per ora; si può mantenere una riserva | Accettare | Approfittarne se si verifica |
| Escalation | Rimandare a un livello superiore quando esula dall'autorità del progetto | Escalation | Rimandare a un livello superiore quando esula dall'autorità del progetto |
Esempio svolto
Un team sta migrando un sistema di gestione del magazzino su una nuova piattaforma cloud. Uno dei rischi recita: Poiché lo strumento di migrazione dei dati non è stato testato con il nostro volume di record, c'è il rischio che la migrazione superi la finestra di cut-over del fine settimana, causando una giornata di attività commerciale persa.
- Probabilità 3 (possibile) x impatto 4 (alto) = punteggio 12, che rientra nella fascia Alto.
- Risposta: mitigare. Eseguire una prova a pieno volume due settimane prima del cut-over e suddividere la migrazione in due lotti.
- Piano di contingenza: se la prova richiede più di 30 ore, spostare il cut-over a un fine settimana festivo.
- Responsabile: data lead. Revisione: settimanale, durante la riunione di progetto.
- Dopo il successo della prova, la probabilità scende a 1 e il punteggio a 4. L'esposizione rimanente è il rischio residuo.
Errori comuni
- Trattare la gestione dei rischi come un workshop una tantum anziché come un'attività continua.
- Scrivere rischi vaghi come "risorse" o "budget" su cui nessuno può agire.
- Elencare i rischi senza responsabili, risposte o date di revisione.
- Confondere i rischi (futuri, incerti) con i problemi (in corso).
- Ignorare le opportunità e gestire solo le minacce.
- Assegnare a ogni rischio il punteggio "medio" per evitare conversazioni difficili.
Modelli gratuiti per questo argomento
Domande frequenti
Quali sono i passaggi della gestione dei rischi di progetto?
Pianificare la gestione dei rischi, identificare i rischi, analizzarli in modo qualitativo e, quando utile, quantitativo, pianificare le risposte, attuarle e monitorare i rischi per tutta la durata del progetto.
Qual è la differenza tra un rischio e un problema nella gestione dei rischi?
Un rischio è un evento futuro incerto; un problema è qualcosa che si è già verificato e va risolto subito. I rischi non gestiti spesso diventano problemi.
Quali sono le cinque strategie di risposta nella gestione dei rischi di progetto?
Per le minacce: evitare, mitigare, trasferire, accettare ed escalation. Per le opportunità: sfruttare, migliorare, condividere, accettare ed escalation.
Chi è responsabile della gestione dei rischi in un progetto?
Il project manager guida il processo, ma ogni rischio dovrebbe avere un responsabile designato che lo monitora e si assicura che la risposta venga attuata.
Con quale frequenza vanno rivisti i rischi nella gestione dei rischi di progetto?
Almeno a ogni riunione periodica di progetto o ciclo di reporting, e ogni volta che si verifica un cambiamento significativo, si raggiunge una milestone o emergono nuove informazioni.
Che cos'è la propensione al rischio nella gestione dei rischi?
La quantità e il tipo di rischio che un'organizzazione è disposta ad assumersi per perseguire i propri obiettivi. Orienta quali rischi sono accettabili e quali richiedono un intervento.
Che cos'è l'analisi qualitativa dei rischi nella gestione dei rischi di progetto?
Assegnare punteggi e classificare i rischi in base a probabilità e impatto, di solito su scale semplici, per decidere quali richiedono attenzione per primi.
Che cos'è l'analisi quantitativa dei rischi nella gestione dei rischi di progetto?
L'analisi numerica dell'effetto combinato dei rischi sui risultati del progetto, spesso con tecniche come la simulazione Monte Carlo o il valore monetario atteso.
Che cos'è il valore monetario atteso nella gestione dei rischi?
La probabilità moltiplicata per l'impatto finanziario di un rischio. Una probabilità del 20% di una perdita di £50.000 ha un valore monetario atteso di £10.000.
I progetti Agile hanno bisogno della gestione dei rischi?
Sì. Iterazioni brevi, feedback frequente e backlog visibili riducono molti rischi, ma i team traggono comunque beneficio dall'identificare e discutere regolarmente i rischi principali.
Quali strumenti aiutano nella gestione dei rischi?
Un registro dei rischi su foglio di calcolo è sufficiente per la maggior parte dei progetti; anche molti strumenti di project management offrono campi per i rischi, moduli personalizzati e dashboard.