プロジェクトのリスク

ねらい

プロジェクトの不確実性への備えを学びます。このレッスンを終えると、リスクの対象群のプロセス、リスク登録簿の役割、定性的分析と定量的分析の違いを説明できるようになります。

リスクの対象群のプロセス

プロジェクトのリスクには、目標に悪い影響を与える脅威と、良い影響を与える機会の両方が含まれます。プロセスは次の流れです。

1. リスクの特定で、脅威と機会を洗い出し、リスク登録簿に記録します。
2. リスクの評価で、発生の可能性と影響の大きさを分析し、優先順位付けされたリスクを得ます。
3. リスクへの対応で、優先度の高いリスクに対応策を決めます。脅威には回避・共有（移転）・軽減・受容、機会には活用・共有・強化・受容という選択肢があります。
4. リスクの管理で、対応の実施状況と新しいリスクの出現を監視し続けます。

情報セキュリティ管理のレッスンで学んだリスク対応と同じ骨格ですが、プロジェクトでは機会というプラスのリスクも扱う点が広がりです。管理は監視して終わりではなく、新しいリスクが見つかればまた特定に戻る、巡り続けるプロセスです。

定性的分析と定量的分析

リスクの評価には、2つの分析技法があります。

1. リスクの定性的分析技法は、発生確率と影響度を大中小などの段階で評価し、マトリックスに並べて優先順位を付けます。すべてのリスクを素早くふるいにかけるのに向きます。
2. リスクの定量的分析技法は、金額や日数といった数値でリスクの影響をモデル化します。優先度の高いリスクを深く見積もるのに向きます。

まず定性的分析で全体をふるいにかけ、重要なものだけを定量的分析で掘り下げる、という順序が実践的です。発生確率と影響度をそれぞれ行と列に取ったマトリックスに並べると、両方とも大きい組み合わせほど優先順位が高いことが一目で分かります。分析の結果はリスク登録簿を更新して反映し、プロジェクトを通じて生きた文書として保ちます。

例題

次の問いに答えてください。

問1 プロジェクトのリスクに含まれる、目標に良い影響を与える不確実性を何といいますか。

問2 特定したリスクとその評価・対応を記録し、更新し続ける文書を何といいますか。

解答と解説

問1の答えは機会です。プロジェクトのリスクマネジメントは、悪い影響の脅威と良い影響の機会の両方を対象にします。

問2の答えはリスク登録簿です。特定から対応までの情報を集約し、管理の土台になります。

応用

本試験を意識した問題を解いてみましょう。

問 発生確率と影響度を段階で評価し、リスクに優先順位を付ける分析技法はどれでしょうか。次の中から選んでください。

1. リスクの定性的分析技法
2. リスクの定量的分析技法
3. リスクの特定
4. リスクへの対応

解答と解説

答えは1のリスクの定性的分析技法です。確率と影響を大中小などの段階で捉え、マトリックスで優先順位を決めます。2の定量的分析技法は、金額や日数などの数値で影響をモデル化する技法であり、段階評価による順位付けそのものではありません。3のリスクの特定は、リスクを洗い出して登録簿に記録するプロセスで、優先順位付けの前の段階です。4のリスクへの対応は、評価を受けて対応策を決めるプロセスであり、分析技法の名前ではありません。