Quản lý rủi ro dự án theo PMBOK: nhận diện, chấm, ứng phó

Rủi ro không tự mất khi ta lờ đi. PMBOK có quy trình rõ: liệt kê, chấm xác suất × tác động, chọn một trong bốn chiến lược ứng phó và giao người phụ trách.

Rủi ro là sự kiện chưa xảy ra nhưng nếu xảy ra sẽ ảnh hưởng dự án. Khác với vấn đề (đã xảy ra rồi), rủi ro còn kịp xử lý trước. PMBOK biến việc "lo lắng mơ hồ" thành một quy trình bốn bước có thể giao việc được.

Bước 1 — Nhận diện

Liệt kê mọi thứ có thể trục trặc, không sợ dài: chậm giấy phép, giá thép tăng, nhà thầu bỏ dở, chậm giải ngân, thời tiết, khiếu nại dân cư. Mỗi rủi ro viết dạng "nếu… thì…" để rõ nguyên nhân và hệ quả.

Bước 2 — Chấm điểm rủi ro bằng cách nào?

Cho mỗi rủi ro hai điểm trên thang 1 đến 5: khả năng xảy ra và mức thiệt hại nếu xảy ra. Nhân hai điểm lại thành điểm ưu tiên, chạy từ 1 (thấp nhất) đến 25 (cao nhất). Lấy mốc 15 điểm — tức 60% của thang tối đa — làm ngưỡng "đỏ" cần xử ngay, phần còn lại là "xanh" chỉ cần theo dõi. Nhờ chấm điểm, một danh sách 30 rủi ro dài dằng dặc thường được xếp lại còn khoảng 5 mục thật sự phải hành động, tiết kiệm rất nhiều công so với dàn đều sự chú ý.

Bước 3 — Chọn chiến lược ứng phó

PMBOK có bốn cách xử một rủi ro tiêu cực. Chọn đúng cách cho từng rủi ro:

• Tránh (Avoid): đổi cách làm để rủi ro không còn cửa xảy ra. Ví dụ đổi phương án móng để khỏi phụ thuộc mặt bằng chưa giải tỏa.
• Giảm (Mitigate): làm giảm xác suất hoặc thiệt hại. Ví dụ ký khung giá thép sớm để chốt giá.
• Chuyển (Transfer): đẩy rủi ro sang bên khác. Ví dụ mua bảo hiểm công trình, ràng phạt hợp đồng nhà thầu.
• Chấp nhận (Accept): biết mà chấp nhận, lập quỹ dự phòng để đỡ khi xảy ra.

Một rủi ro không có người phụ trách thì không phải đã được quản lý — nó chỉ đang được hy vọng sẽ không xảy ra.

Bước 4 — Giao người và theo dõi

Mỗi rủi ro phải có một chủ (risk owner) chịu trách nhiệm theo dõi dấu hiệu và kích hoạt phương án khi cần. Rủi ro không tĩnh: cái hôm nay xanh, tháng sau có thể đỏ, nên cần rà định kỳ.

Làm quản lý rủi ro trên DuAnXD

Risk Engine của DuAnXD dùng 7 trường chuẩn cho mỗi rủi ro (mô tả, xác suất, tác động, chiến lược, người phụ trách, trạng thái, mốc rà soát), tự động flag khi mốc dự án lệch so kế hoạch, và đẩy các rủi ro "đỏ chưa có chủ" lên CEO Dashboard để lãnh đạo chốt người ngay trong buổi sáng.

Vì rủi ro gắn thẳng vào từng việc trên bảng tiến độ, khi một việc trên đường găng bắt đầu trễ thì rủi ro liên quan tự đổi màu, không chờ tới kỳ họp mới lộ ra. Đó là cách biến quản lý rủi ro từ một tài liệu lập một lần rồi cất tủ thành một lớp cảnh báo sống chạy cùng dự án.