プロジェクトのリスク｜プロジェクトマネージャ試験

洗い出し、順位を付け、期待値で比べて手を打つ

リスクは、起きるかどうか分からない事象で、プロジェクトの目標にマイナスの影響を及ぼす脅威と、プラスの影響を及ぼす好機の両方を含みます。扱い方は、洗い出す、評価して順位を付ける、手を打つ、見張る、という順に整理できます。JIS Q 21500:2018では、リスクの特定とリスクの評価は計画のプロセス群に、リスクへの対応は実行、リスクの管理は管理のプロセス群に属します。

洗い出しの技法では、デルファイ法が要になります。互いに関係のない専門家などに個別にアンケートを行い、結果を要約して返し、それを踏まえて再びアンケートすることを繰り返して意見を収束させます。顔を合わせないので、立場の強い人の意見に引きずられにくいのが特徴です。

分析は、定性的と定量的の二段で区別します。定性的リスク分析は発生確率と影響度を高・中・低などの段階で評価して優先順位を付ける段階で、発生確率・影響度マトリックスを使い、結果をリスク登録簿に反映します。定量的リスク分析は影響を数値で見積もる段階で、感度分析の結果を影響の幅の大きい順に横棒で並べた図をトルネード図と呼びます。

EMV（期待金額価値）は、影響金額に発生確率を掛けた期待値です。デシジョンツリーでは、機会ノードの枝ごとに確率と金額を掛けて足し合わせ、投資額や費用を差し引いてから案どうしを比べます。比べる値が未知数を含むときは、不等式を立てて境目を求めます。

対応戦略は、脅威向けと好機向けで組になっています。脅威には回避、転嫁、軽減、好機には活用、共有、強化があり、受容はどちらにも使えます。強化は好機の発生確率やプラスの影響を高める戦略です。発生確率が高いものには起きる前に防ぐ予防対策、影響が大きいものには起きたときに被害を抑える発生時対策を当て、どちらも小さいものは受容します。