Ngưỡng rủi ro, dung sai và rủi ro tổng thể dự án

Bài Lĩnh vực Rủi ro đi qua vòng nhận diện, phân tích và ứng phó từng rủi ro riêng lẻ. Nhưng một câu hỏi lớn hơn thường bị bỏ ngỏ: với tất cả những gì đang có, dự án còn nằm trong mức rủi ro mà tổ chức chấp nhận được không? Trả lời câu hỏi đó cần ba công cụ: ngưỡng rủi ro, dung sai và đánh giá rủi ro tổng thể. Bài này nối ba công cụ thành một hệ thống ra quyết định.

Từ khẩu vị đến ngưỡng: biến thái độ thành con số

Mỗi tổ chức có một khẩu vị rủi ro: mức độ bất định nói chung mà họ sẵn sàng chấp nhận để đổi lấy phần thưởng. Một công ty khởi nghiệp có thể chấp nhận đặt cược lớn; một bệnh viện công thì thận trọng với mọi thứ chạm đến an toàn người bệnh. Khẩu vị là phát biểu định tính, dạng "chúng tôi ưa thận trọng về tuân thủ, cởi mở về đổi mới sản phẩm".

Phát biểu định tính khó dùng để quyết định hằng ngày. Vì vậy cần chuyển nó thành ngưỡng rủi ro: mức đo được mà khi vượt qua, rủi ro không còn được chấp nhận và phải xử lý hoặc báo lên cấp trên. Ví dụ:

• Rủi ro có thể làm trễ mốc pháp lý dù chỉ một ngày → luôn vượt ngưỡng.
• Rủi ro có tác động chi phí trên 2% ngân sách → phải có kế hoạch ứng phó và chủ sở hữu được nêu tên.
• Rủi ro có xác suất dưới 10% và tác động dưới 0,5% ngân sách → chấp nhận thụ động, theo dõi trong danh sách quan sát.