Tình huống quản lý dự án về chủ đề #nhan-dien-rui-ro: phân tích theo PMBOK® Guide và best practice áp dụng ngay.

Buổi kick-off kết thúc trong không khí hào hứng, sổ rủi ro chỉ có 7 dòng chung chung. Pre-mortem — giả định dự án đã thất bại rồi hỏi "vì sao" — giúp đội nói ra những lo ngại thật trước khi quá muộn. Cách tổ chức trong 60 phút và đưa kết quả vào quy trình Identify Risks.

Đội dự án hệ thống thông tin bệnh viện nhận diện được 60 rủi ro, nhưng gần 70% là rủi ro kỹ thuật, còn rủi ro pháp lý, nhà cung cấp và tổ chức gần như vắng mặt. Cách dùng RBS làm khung nhận diện, phát hiện vùng tập trung rủi ro và báo cáo theo nhóm nguyên nhân.

Ba mươi dòng rủi ro mà dòng nào cũng kết thúc bằng "ảnh hưởng tiến độ" thì không ai biết phải làm gì. Cách viết câu mô tả rủi ro có cấu trúc — nguyên nhân, sự kiện bất định, tác động lên mục tiêu — theo PMBOK® Guide và NASA, kèm bộ kiểm tra 5 câu hỏi trước khi đưa vào sổ.

Dự án ứng dụng công nghệ chưa ai trong công ty làm, năm chuyên gia bên ngoài mỗi người một ý và một người có tiếng nói át cả phòng họp. Kỹ thuật Delphi — ẩn danh, nhiều vòng, phản hồi có kiểm soát — giúp gom ý kiến chuyên gia về rủi ro mà không bị người nói to nhất dẫn dắt.

Sổ rủi ro chỉ toàn mối đe doạ từ bên ngoài, không một dòng về điểm yếu của chính tổ chức, cũng không một cơ hội nào. Phân tích SWOT — một công cụ phân tích dữ liệu của quy trình Identify Risks — giúp nối điểm mạnh với cơ hội và điểm yếu với mối đe doạ để không bỏ sót.

Đội kỹ sư liệt kê 40 rủi ro kỹ thuật chi tiết nhưng không ai nghĩ tới việc một nghị định mới có thể thay đổi yêu cầu sản phẩm. Danh sách gợi ý (prompt list) như PESTLE, TECOP, VUCA là công cụ của quy trình Identify Risks để rà soát có hệ thống các nguồn rủi ro tổng thể của dự án.

PMO có checklist rủi ro 300 dòng tích luỹ qua 10 năm, PM nào cũng "tick" cho đủ, nhưng dự án mới vẫn dính lại đúng lỗi cũ. Cách biến sổ bài học kinh nghiệm thành checklist ngắn, cập nhật được và dùng đúng chỗ trong quy trình Identify Risks — kèm giới hạn của checklist.

Sổ rủi ro ghi "mất dữ liệu khách hàng" như một dòng duy nhất, trong khi nó có hàng chục con đường dẫn tới và nhiều hậu quả khác nhau. Sơ đồ nơ bướm đặt sự kiện ở giữa, nguyên nhân bên trái, hậu quả bên phải và rào chắn trên mỗi nhánh — giúp nhận diện rủi ro đầy đủ và thấy rõ chỗ hở.

Buổi brainstorming rủi ro 15 người kéo dài 2 giờ, nhưng gần như chỉ ba người nói và danh sách cuối cùng xoay quanh ý tưởng đầu tiên được nêu. Nghiên cứu cho thấy nhóm brainstorming tự do thường kém hơn các cá nhân làm riêng. Kỹ thuật nhóm danh nghĩa khắc phục điều đó như thế nào.

Đội Scrum cho rằng "agile không cần quản lý rủi ro vì sprint ngắn đã tự giảm rủi ro". Đến sprint 7, một rủi ro tích hợp lẽ ra thấy từ sprint 1 bùng lên. Cách đưa nhận diện rủi ro vào nhịp làm việc agile: backlog, spike, Sprint Planning, Daily Scrum, Review và Retrospective.