اصول مدیریت ریسک
مدیریت ریسک یک از قسمت‌های محوری مدیریت استراتژیک هر سازمان به‌شمار می‌رود. این شیوه شامل فرایندهایی است که از طریق آن سازمان‌ها می‌توانند به صورت روش‌مند خطرهای مرتبط با فعالیت‌هایشان را شناسایی کنند. یک رویکرد مدیریت خطر موفق باید با سطح خطر در سازمان متناسب و با دیگر فعالیت‌های سازمان هم‌راستا باشد. از دیگر ویژگی‌های مدیریت خطر موفق می‌توان به جامعیت گستره کار، گره‌خوردگی با فعالیت روزمره، و پویایی در پاسخگویی به شرایط نام برد.
بسیاری از پروژه‌ها که فرض می‌شود تحت کنترل هستند، با ریسک به عنوان رخدادی شناخته‌نشده روبرو گردیده و کوشش می‌کنند آن را کنترل کنند. با درنظر گرفتن این مفاهیم پایه‌ای، امکان مقابله با ریسک به وجود می‌آید؛ لذا ابتدا باید نسبت به شناسایی ریسک‌های محتمل پروژه اقدام کرد. این کار با دسته‌بندی ساختار کارها و با پرسش چند سؤال از خود یا اعضای گروه پروژه، امکان‌پذیر است. برای تخصیص مقادیر احتمالی به ریسک‌ها از مقادیر پیشنهادی زیر می‌توان استفاده کرد: قریب‌الوقوع بزرگ‌تر از ۸۵٪ بالا = ۸۵٪ محتمل = ۶۰٪ متوسط = ۵۰٪ ممکن = ۴۰٪ پایین = ۱۵٪ غیرمحتمل = ۱۵٪ اکنون احتمال وقوع هر ریسک قابل محاسبه‌است. راه دیگر، نسبت دادن درصد وزنی به هریک از ریسک‌هاست. مشکل اصلی این روش آن است که همواره داده‌های تجربی به اندازه کافی در دسترس نیستند تا این کار به دقت انجام گیرد. در این روش معمولاً افراد باتجربه‌ای مبادرت به این کار می‌کنند که تجارب جامعی از انواع رویدادها در پروژه‌های مختلف کسب کرده‌اند؛ مجموع درصدهای تخصیصی به رویدادها بایستی صد باشد.
در مرحله بعد به هر ریسک، یک مقدار نسبت دهید. این مقدار می‌تواند در صورت نیاز برحسب هزینه یا زمان باشد؛ به عنوان مثال اگر هدف تعیین زمان اتمام پروژه‌است، هر ایده‌ای در مورد مدت زمان فعالیت‌ها می‌تواند یک سناریوی ریسک محسوب شود. در این مرحله می‌توان مقدار حقیقی ریسک را با محاسبه حاصلضرب مقادیر تخصیص داده شده به ریسک و احتمال وقوع آن به دست آورد و با توجه به نتایج حاصل می‌توان نسبت به انجام عملی یا به تعویق انداختن آن تصمیم‌گیری نمود. بعد از انجام مراحل مدیریت ریسک، میتوانید فرایندهای نگهداری مجموعه ریسک را آغاز کنید. برای این کار بازنگری دوره‌ای ریسک را آغاز کنید که مبتنی بر پیچیدگی و مدت پروژه و وقوع تغییرات پروژه‌است.
آغاز اجرای این کار ممکن است بیهوده و هزینه زا به نظر آید اما چنانچه یکبار این کار را انجام دهید و ریسک‌ها را شناسایی و به صورت کمی آنها را کنترل کنید در آن صورت به ارزش مدیریت ریسک پی خواهید برد؛ بنابراین در مرحله نخست اقدام به شناسایی ریسک‌های پروژه در بالاترین سطح WBS کنید و از اینکه راه به سطوح پایینتر می‌یابید نگران نباشید. بعد از چند بار انجام این کار، مسئله خیلی واضح‌تر خواهد شد.
