Sổ rủi ro toàn màu vàng nhưng xác suất đạt ngân sách chỉ 35%: quản lý rủi ro tổng thể và ngưỡng rủi ro

Tình huống minh hoạ

Tình huống và số liệu dưới đây là giả định, dùng để minh hoạ.

Một dự án xây dựng trung tâm dữ liệu có ngân sách được duyệt 50 tỷ đồng: ước lượng cộng các hạng mục 47,5 tỷ và dự phòng 2,5 tỷ. Sổ đăng ký rủi ro có 35 rủi ro, tất cả được chấm "trung bình" (vàng) trên ma trận xác suất – tác động. Báo cáo tháng nào cũng ghi "Rủi ro: trong tầm kiểm soát".

Trước khi trình ban đầu tư duyệt giai đoạn hai, PMO yêu cầu phân tích định lượng. Mô phỏng Monte Carlo với các phân phối chi phí và 35 rủi ro (có tính tương quan) cho kết quả:

Không rủi ro nào "đỏ", nhưng tổng hợp của chúng khiến khả năng giữ ngân sách thấp hơn tung đồng xu.

Chính sách đầu tư của công ty quy định: ngân sách dự án trình duyệt phải đạt ít nhất 80% khả năng không bị vượt.

Phân tích theo PMBOK® Guide

Rủi ro riêng lẻ và rủi ro tổng thể

PMBOK® Guide ấn bản 6 phân biệt hai cấp độ:

• Rủi ro riêng lẻ (individual project risk): một sự kiện hay điều kiện bất định có thể ảnh hưởng tích cực hoặc tiêu cực tới một hay nhiều mục tiêu.
• Rủi ro tổng thể của dự án (overall project risk): tác động của bất định lên toàn bộ dự án, bao gồm cả rủi ro riêng lẻ và các nguồn bất định khác; thể hiện mức phơi nhiễm của stakeholder trước biến động của kết quả.

Ma trận xác suất – tác động chỉ xếp hạng từng rủi ro; nó không cộng dồn được. Phân tích định lượng trong Perform Quantitative Risk Analysis (11.4) mới cho thấy rủi ro tổng thể. NASA Risk Management Handbook cũng chuyển trọng tâm từ quản lý từng rủi ro sang quản lý rủi ro tổng hợp (aggregate risk) đối với yêu cầu hiệu năng, và lưu ý phép tổng hợp không đơn thuần là cộng vì phải tính tới tương tác giữa các rủi ro.

Mức chấp nhận rủi ro và ngưỡng rủi ro

• Khẩu vị rủi ro (risk appetite): mức bất định tổ chức sẵn sàng chấp nhận để đạt mục tiêu.
• Ngưỡng rủi ro (risk thresholds): mức đo được, ghi trong , ví dụ "ngân sách phải đạt ≥ 80% khả năng không vượt".