إدارة المخاطر المتقدمة

تعلّمت في المستوى الأول أن المخاطرة تُقيَّم بالاحتمالية والأثر. الخطوة التالية هي أن تعرف موقف المؤسسة نفسها من المخاطرة. شهية المخاطر (Risk Appetite) هي مقدار عدم اليقين الذي تقبله المؤسسة مقابل ما تريد تحقيقه، وعتبة المخاطر (Risk Threshold) هي الحد الرقمي الذي يتحول عنده الخطر إلى أمر غير مقبول، مثل "أي تأخير محتمل يزيد على أسبوعين". ولكل مخاطرة مهمة مالك المخاطرة (Risk Owner)، وهو الشخص المسؤول عن مراقبتها وتنفيذ استجابتها، ومؤشر الحدوث (Trigger) وهو العلامة التي تنبّه إلى أن المخاطرة على وشك الوقوع.

التحليل النوعي يرتّب المخاطر بسرعة على مصفوفة الاحتمالية والأثر، ويصلح لكل المشاريع. أما التحليل الكمي فيعطي أرقاماً، ويُستخدم للمخاطر الكبرى أو المشاريع الضخمة. أشهر أدواته القيمة النقدية المتوقعة (EMV) = الاحتمالية × الأثر المالي. مثال: احتمال 30% لغرامة تأخير قيمتها 50,000 دولار يعطي 0.30 × 50,000 = 15,000 دولار سالبة، وفرصة احتمالها 20% لتوفير 20,000 دولار تعطي 4,000 دولار موجبة، فالمجموع 11,000 دولار سالبة. وشجرة القرار تطبّق الفكرة نفسها على الخيارات: خيار تكلفته 100,000 مع احتمال 40% لزيادة 30,000 قيمته المتوقعة 112,000، فهو أفضل من خيار ثابت بـ 120,000.

إلى جانب التجنب والنقل والتخفيف والقبول، توجد استجابة التصعيد (Escalate): تُستخدم عندما تكون المخاطرة خارج نطاق المشروع أو أكبر من صلاحية مدير المشروع، فتُسلَّم لمالك مناسب مثل مدير البرنامج أو المحفظة، ويتأكد مدير المشروع أنه قبِلها. وتُكتب خطة طوارئ (Contingency Plan) تُنفَّذ عند ظهور المؤشر، وخطة احتياطية (Fallback Plan) إذا فشلت خطة الطوارئ. وبعد أي استجابة تبقى مخاطرة متبقية (Residual Risk)، وقد تولد مخاطرة ثانوية (Secondary Risk) بسبب الاستجابة نفسها. والمخاطر المعروفة تُغطّى من احتياطي الطوارئ داخل خط أساس التكلفة، بينما يبقى احتياطي الإدارة للمفاجآت غير المعروفة.

سجل المخاطر ليس وثيقة تُكتب مرة وتُنسى. يعقد مدير المشروع مراجعات دورية للمخاطر: يقيّم من جديد الاحتمالية والأثر، ويغلق المخاطر التي انتهت، ويضيف ما ظهر حديثاً، ويتحقق من أن الاستجابات تعمل. وفي المشاريع الرشيقة تُدار المخاطر داخل طريقة العمل نفسها: التسليم المتكرر يكشف المشكلات مبكراً، والتجربة القصيرة (Spike) تختبر فكرة تقنية غامضة قبل الالتزام بها، وقائمة المهام المعدّلة حسب المخاطر (Risk-Adjusted Backlog) تضع أعمال تقليل المخاطر في أعلى الأولويات، وتُناقش المخاطر في الاجتماع اليومي والاستعادة.