LUNDS UNIVERSITET. Riskanalys och riskhantering

Transkript

1 Riskanalys och riskhantering 1

2 Riskhantering i projekt Riskhantering är konsten att identifiera och reagera på risker genom hela projektets livscykel i relation till projektmålen. 2

3 Vad är risk? Ordboksdefinition: the possibility of loss or injury Projektrisker innebär: En förståelse för potentiella problem som kan uppkomma i projektet Samt hur dessa kan hindra framgång Riskhantering kan ses som en försäkring eller en investering 3

4 Relationen mellan risk och möjlighet Målet med riskhantering i projekt är att: Minimera potentiella risker och samtidigt; Maximera potentiella möjligheter. Balansering av risk och möjligheter Risker Möjligheter 4

5 Riskhantering i projekt Riskplanering Riskidentifiering Riskanalys Riskrespons Riskövervakning och -kontroll 5

6 Riskplanering Utfallet av riskplaneringen är en riskhanteringsplan. Projektgruppen bör: Granska projektdokument och skapa förståelse för organisationens och projektägarens synsätt på risk. Detaljeringsgraden varierar beroende på projektets behov och mål. 6

7 Riskidentifiering Identifiering av risker innebär en process för att förstå potentiella otillfredsställande utfall som kan kopplas till ett visst projekt. Ett flertal metoder och verktyg finns, exempelvis: Brainstorming Intervjuer SWOT analys 7

8 Grundläggande riskkategorier Marknadsrisker Finansiella risker Teknologiska risker Sociala risker Miljörisker 8

9 Riskanalys Bedömning av sannolikhet och konsekvens Hur troligt är det att en risk inträffar och vilken påverkan får det Metoder och verktyg (exempel) Riskmatris, graderad skala på sannolikhet och konsekvens Riskkategorisering efter riskkälla 9

10 Riskdiagram 10

11 Sannolikhets- och konsekvensmatris hög Sannolikhet medium låg låg medium hög Konsekvens 11

12 Riskvärdering Verktyg för att bibehålla en medvetenhet för risker genom hela projektets livscykel En periodisk utvärdering av viktigaste riskerna Rankinglista görs kontinuerligt och följs upp genom hela projektet 12

13 Miniriskmetoden Steg 1: Potentiella riskhändelser identifieras. Steg 2: Sannolikheten (S) för att en av dessa riskhändelser inträffar bedöms på en skala mellan 1 och 5 baserat på hur troligt det är att en risk inträffar. Steg 3: Konsekvensen (K) av att en riskhändelse inträffar bedöms på en skala mellan 1 och 5. Ju allvarligare påverkan på att projektmålen inte uppfylls, desto högre konsekvensvärde. Steg 4: Ett riskvärde beräknas genom att multiplicera sannolikhets- och konsekvensvärdet. Riskvärde = Sannolikhet (S) * Konsekvens (K) Steg 5: Beslut tas om åtgärder. Det finns i grunden fyra huvudstrategier för beslut om hur en risk ska bemötas: 13

14 Miniriskmetoden Risk Vald lösning går ej att realisera Finansiering misslyckas Försenade leveranser Sannolikhet 1-5 Konsekvens 1-5 Riskvärde = S*K Riskåtgärd Ta fram alternativa lösningar Bevaka 14

15 Riskbemötande Fyra huvudstrategier: Undvika: Eliminering av ett hot eller en risk Acceptera: Acceptans av riskens konsekvenser om den uppkommer Överföring: Låta någon annan ta ansvar för risken Reducering: Minska konsekvensen och sannolikheten för en risk 15

16 Övningsuppgift Uppgift Steg 1 innebär att potentiella riskhändelser identifieras Steg 2 innebär att sannolikheten (S) för att en av dessa riskhändelser inträffar bedöms på en skala mellan 1 och 5 baserat på hur troligt det är att en risk inträffar. I steg 3 bedöms konsekvensen (K) av att en riskhändelse inträffar på en skala mellan 1 och 5. Ju allvarligare påverkan på att projektmålen inte uppfylls desto högre konsekvensvärde. Steg 4 innebär att ett riskvärde beräknas genom att multiplicera sannolikhets- och konsekvensvärdet. Riskvärde = Sannolikhet (S) * Konsekvens (K) Ju högre riskvärde desto allvarligare riskhändelse. Steg 1-4 redovisas på tavla. I Steg 5 tas beslut om åtgärder. Det finns i grunden fyra huvudstrategier för riskrespons: Undvika: Eliminering av ett hot eller en risk. Acceptera: Acceptans av riskens konsekvenser om den uppkommer. Överföra: Låta någon annan ta ansvar för risken. Reducera: Minska konsekvensen och sannolikheten för en risk. Steg 5 Diskuteras i storgrupp 16

17 Utökad riskanalys Genomförs oftast i stora komplexa projekt Exempel på metoder och verktyg Intervjuer Känslighetsanalyser Beslutsträd Modellering eller simulering 17

18 Beslutsträd och förväntat ekonomiskt värde Beslutsträd är en metod för att välja det bästa tillvägagångssättet i situationer med osäkra utfall Förväntat ekonomiskt värde (EMV) är beslutsträd med bedömda ekonomiska utfall för varje sannolikt scenario 18

19 Exempel: Beslutsträd Projekt 1 har 50% chans att ge en vinst på 200 kkr, 20% risk för en förlust på 50kkr, och 30% risk för en förlust på 30kkr. Projekt 2 har 70% chans att ge en vinst på 100kkr, och 30% risk av en förlust på 10kkr. Vad är det förväntade ekonomiska värdet? Vilket projekt skulle du rekommendera? 19

20 Modellering och simulering Vid projektsimulering används modeller som överför de osäkerheter som angetts på en detaljerad nivå i projektet till de möjliga konsekvenserna för projektmålen En vanlig metod är Monte Carlo som simulerar en modells utfall ett flertal gånger för att ge en statistisk distribution av kalkylerade resultat 20

21 Monte Carlo Simulation tidplanering 21

22 Övervaka och styra risker Ombedömning av risk Riskgranskning Avvikelse- och trendanalys Mätning av teknisk status Analys av reserv Statusmöten 22

23 Resultat av en god riskhantering Till skillnad från krishantering syns riskhantering oftast inte Väl genomförda projekt upplevs som genomförda nästan utan ansträngning. Men mycket arbete har utförts för nå detta resultat Projektledare bör sträva efter att deras arbete verkar enkelt, vilket ofta är fallet i väl genomförda projekt 23

24 24

25 There are known knowns. These are things we know that we know. There are known unknowns. That is to say, there are things that we know we don't know. But there are also unknown unknowns. There are things we don't know we don't know. Donald Rumsfeld, USA:s försvarsminister under Irakkriget, avseende förekomsten av massförstörelse vapen. 25