リスクマネジメントとは？起きる前に手を打つための4つのプロセス

リスクマネジメントとは

プロジェクトにおけるリスクとは、発生するかどうか不確実で、発生した場合にプロジェクトの目標（スコープ、スケジュール、コスト、品質など）に影響を与える事象や状態のことです。

リスクマネジメントは、これらのリスクを事前に洗い出し、評価し、対応策を準備して、プロジェクトへの悪影響を最小限に抑えるための活動です。問題が起きてから対処する「火消し」ではなく、起きる前に手を打つことが目的です。

リスクが現実になると、課題になります。リスク管理がうまくいけば、課題の数を減らせます。

また、PMBOKでは、目標に良い影響を与える不確実な事象（好機・機会）もリスクに含めて管理します。

プロジェクトで起こりうるリスクを、モレなく洗い出します。

リスクは「〇〇が原因で、△△が起きる可能性があり、その結果□□になる」という形（原因・事象・影響）で記述すると、対応策を考えやすくなります。

洗い出したリスクの優先順位をつけます。基本は、発生確率と影響度の掛け合わせです。

発生確率＼影響度	小	中	大
高	中	高	高
中	低	中	高
低	低	低	中

このような「発生確率・影響度マトリックス」で分類し、優先度の高いリスクから対応します。必要に応じて、影響額を金額で見積もる定量的な分析も行います。

マイナスのリスク（脅威）への対応策は、主に次の4つです。

戦略	内容	例
回避	リスクの原因を取り除く。計画を変更してリスクそのものをなくす	実績のない新技術の採用をやめ、実績のある技術を使う
転嫁	リスクの影響や責任を第三者に移す	保険をかける、請負契約で専門業者に委託する
軽減	発生確率や影響度を下げる	主要メンバーの作業を複数人で分担し、属人化を防ぐ
受容	対応策をとらず、リスクを受け入れる。予備費や予備期間で備える	影響が小さいリスクは、発生したら対処する

また、リスクが発生した場合にどう動くかというコンティンジェンシー計画（発生時対応策）と、それを発動するトリガー（兆候）もあわせて決めておきます。

プラスのリスク（好機）に対しては、「活用」「共有」「強化」「受容」といった戦略をとります。

リスクは「リスク登録簿」で一元管理します。主な項目は次のとおりです。

予備を見込まない計画は、リスクが一つ発生しただけで破綻してしまいます。