Come creare un registro dei rischi di progetto (con esempi)

Ogni progetto comporta dei rischi: un fornitore che potrebbe consegnare in ritardo, una persona chiave che potrebbe essere assente per malattia durante l'avvio, un permesso che potrebbe richiedere più tempo del previsto. La maggior parte dei team conosce questi rischi in modo vago. Il problema è che un rischio che nessuno ha messo per iscritto di solito non ha nessuno che lo tenga d'occhio, e tende a emergere nel momento peggiore.

Un registro dei rischi risolve il problema. È un elenco breve e vivo di ciò che potrebbe andare storto, di quanto è probabile e grave ogni voce, di chi la tiene sotto controllo e di che cosa intendi fare. Questa guida spiega come costruirne uno che il tuo team aggiornerà davvero, con esempi di voci per cantieri, operazioni sanitarie e progetti di piccole imprese.

Che cos'è un registro dei rischi di progetto?

Un registro dei rischi (a volte chiamato risk log) è una tabella dei rischi di progetto individuati. Ogni riga descrive un rischio e riporta le informazioni necessarie per gestirlo: probabilità, impatto, un responsabile, un piano di risposta e una data di revisione.

Non è la stessa cosa di un registro dei problemi. Un rischio è qualcosa che potrebbe accadere. Un problema (issue) è qualcosa che è già accaduto. Quando un rischio si verifica, lo chiudi nel registro e lo gestisci come problema, spesso modificando attività e date nel cronoprogramma.

Le colonne che servono al tuo registro dei rischi

Puoi aggiungere molti campi, ma un registro con troppe colonne finisce abbandonato. Queste sono quelle che si meritano il loro posto:

• ID: un riferimento breve come R-01, per poter citare un rischio in riunione e nei commenti.
• Descrizione del rischio: che cosa potrebbe accadere, perché e che cosa verrebbe colpito (più avanti, sulla formulazione).
• Categoria: per esempio forniture, persone, tecnico, meteo, finanziario, normativo o cliente. Le categorie aiutano a individuare gli addensamenti.
• Probabilità: quanto è probabile, di solito su una scala da 1 a 5 oppure Bassa / Media / Alta.
• Impatto: quanto danno farebbe a tempi, costi, qualità o sicurezza, sulla stessa scala.
• Punteggio o valutazione: probabilità combinata con impatto, per ordinare per priorità.
• Responsabile: una persona con nome e cognome che tiene d'occhio il rischio e attiva la risposta. Non un reparto, non "il team".
• Risposta / piano di mitigazione: l'azione concreta che intraprenderai ora, oppure il piano alternativo se il rischio si verifica.
• Scadenza o data di revisione: quando la mitigazione dovrebbe essere completata o quando il rischio sarà riesaminato.
• Stato: aperto, in mitigazione, chiuso o verificato (spostato tra i problemi).

Come costruire un registro dei rischi in 6 passaggi

1. Individua i rischi insieme a chi fa il lavoro

Organizza una breve sessione con le persone più vicine al lavoro: capicantiere, responsabili di turno, chi si occupa dei fornitori, chiunque sentirà davvero i problemi sulla propria pelle. Ripercorri il cronoprogramma fase per fase e chiedi: "Che cosa potrebbe fermare o rallentare questa attività?". Guarda anche che cosa è andato storto in progetti simili del passato: la tua storia è spesso la fonte migliore.

Alcuni spunti utili:

• Quali attività dipendono da qualcuno esterno al team (fornitori, clienti, ispettori, altri reparti)?
• Quali attività si reggono su una sola persona o su una sola attrezzatura?
• Dove le durate si basano sulla speranza anziché sull'esperienza?
• Quali fattori esterni (meteo, approvazioni, alta stagione) potrebbero cambiare il piano?

2. Scrivi ogni rischio come causa, evento ed effetto

Voci vaghe come "ritardi" o "budget" sono difficili da trasformare in azioni. Un formato più chiaro è: A causa di [causa], potrebbe verificarsi [evento], con l'effetto di [effetto].

• Debole: "Problemi con il fornitore."
• Meglio: "Poiché il fornitore dei serramenti ha tempi di consegna lunghi e un solo stabilimento, la consegna potrebbe slittare, con l'effetto di ritardare le finiture interne e la milestone di consegna."

Scrivere i rischi in questo modo rende molto più facile scegliere il responsabile e la risposta, perché si vede esattamente quale anello della catena si può spezzare.

3. Valuta probabilità e impatto

Usa una scala coerente e concorda che cosa significa ciascun livello per il tuo progetto. Per esempio, sull'impatto: Basso significa un ritardo di uno o due giorni senza variazioni di costo; Medio, un ritardo che sposta una milestone o uno sforamento di costo percepibile; Alto, che mette a rischio scadenza, budget o sicurezza. Sulla probabilità: Bassa significa improbabile in base a ciò che sai; Media, plausibile; Alta, che ti sorprenderebbe se non accadesse.

Moltiplica o combina i due valori per ottenere una valutazione. Un rischio ad alta probabilità e alto impatto va in cima alla lista; uno Basso/Basso può essere accettato e monitorato. Il metodo di punteggio esatto conta meno dell'applicarlo ogni volta nello stesso modo.

4. Scegli una risposta per ogni rischio

Ci sono quattro modi classici di rispondere a una minaccia:

• Evitare: cambiare il piano in modo che il rischio non si applichi più, per esempio scegliendo un altro fornitore o un altro metodo.
• Ridurre: abbassare probabilità o impatto, per esempio ordinando prima, aggiungendo una persona di riserva o inserendo tempo cuscinetto.
• Trasferire: spostare le conseguenze su chi è nella posizione migliore per sostenerle, per esempio tramite una clausola contrattuale o un'assicurazione.
• Accettare: decidere consapevolmente di conviverci, idealmente con un importo di contingenza o un piano alternativo pronto.

Rendi la risposta specifica e datata: "Ordinare i serramenti entro il 15 marzo e confermare per iscritto la data di spedizione" è un piano. "Monitorare il fornitore" no.

5. Assegna un solo responsabile e una scadenza

Ogni rischio ha bisogno di un unico responsabile che tenga d'occhio i segnali di allarme e metta in atto la risposta. Dai a ogni azione di mitigazione una scadenza e, dove ha senso, inseriscila nel cronoprogramma come attività vera e propria. Una mitigazione che vive solo in un foglio di calcolo tende a essere dimenticata; una che compare nell'elenco attività di qualcuno per questa settimana viene fatta.

6. Collega i rischi a cronoprogramma e budget

I rischi non sono separati dal piano. Se un rischio grava su un'attività con molte dipendenti, il suo impatto reale è maggiore di quanto sembri, perché uno slittamento lì spinge in avanti tutto ciò che segue. Quando valuti l'impatto, guarda il diagramma di Gantt: che cosa è collegato dopo questa attività e porta a una milestone? Allo stesso modo, se accetti un rischio, valuta di accantonare una voce di contingenza nel budget del progetto, così il costo del piano alternativo non sarà una sorpresa.

Esempi di registro dei rischi per tipo di progetto

Cantieri e squadre sul campo

• R-01, Meteo (Probabilità: Media, Impatto: Alto): Poiché il getto della fondazione è previsto nella stagione delle piogge, una pioggia intensa potrebbe fermare i lavori in calcestruzzo, con l'effetto di ritardare la carpenteria. Risposta: ridurre: aggiungere un cuscinetto prima dell'inizio della carpenteria e concordare con il fornitore una data alternativa per il getto. Responsabile: capocantiere.
• R-02, Forniture (Media / Media): Poiché un raccordo speciale ha tempi di consegna lunghi, potrebbe arrivare dopo la data prevista per l'installazione, con l'effetto di bloccare le ispezioni. Risposta: ridurre: effettuare l'ordine alla firma del contratto e confermare ogni settimana le date di spedizione. Responsabile: responsabile acquisti.

Operazioni sanitarie

• R-03, Persone (Media / Alta): Poiché la formazione del personale su un nuovo processo di pianificazione cade in un periodo di forte attività, parte del personale potrebbe perdere le sessioni, con l'effetto di rallentare l'adozione dopo l'avvio. Risposta: ridurre: offrire due sessioni aggiuntive e nominare un referente di reparto per turno. Responsabile: responsabile operativo.
• R-04, Tecnico (Bassa / Alta): Poiché il trasferimento dell'apparecchiatura dipende da una finestra di installazione del fornitore, questi potrebbe riprogrammarla, con l'effetto di far slittare la riapertura della sala. Risposta: accettare con piano alternativo: mantenere disponibile la sala attuale fino al collaudo. Responsabile: coordinatore dei servizi tecnici.

Progetti di piccole imprese

• R-05, Persone (Alta / Media): Poiché solo una persona conosce la configurazione del negozio online, la sua assenza potrebbe bloccare il lancio. Risposta: ridurre: documentare i passaggi della configurazione e affiancare una seconda persona sulle attività chiave. Responsabile: titolare/direttore.
• R-06, Finanziario (Media / Media): Poiché i prezzi degli imballaggi possono cambiare tra preventivo e ordine, i costi potrebbero superare il budget. Risposta: trasferire/ridurre: bloccare il prezzo nella conferma d'ordine e mantenere una piccola contingenza. Responsabile: responsabile finanziario.

Sono illustrazioni del formato, non valori di riferimento. Le tue valutazioni dipenderanno dal tuo progetto, dal luogo e dal team.

Mantenere vivo il registro

Un registro dei rischi scritto all'avvio e mai più riaperto è solo burocrazia. Poche abitudini lo mantengono utile:

• Rivedilo con un ritmo fisso. Aggiungi un controllo dei rischi di cinque minuti alla riunione settimanale di progetto: che cosa c'è di nuovo, che cosa ha cambiato valutazione, che cosa si può chiudere.
• Rivedilo alle milestone. Ogni fase porta nuovi rischi e ne fa decadere altri.
• Tieni d'occhio gli inneschi. Annota un segnale di allarme precoce per i rischi maggiori, per esempio "il fornitore non ha confermato la data di spedizione entro il 10", così il responsabile sa quando intervenire.
• Chiudi i rischi in modo esplicito. Segnali come chiusi con una breve nota. Un elenco più corto è più facile da leggere e mantiene l'attenzione su ciò che conta ancora.
• Tienilo dove lavora il team. Se il registro vive in un file che nessuno apre in cantiere o in reparto, si disallineerà. Mettilo accanto al cronoprogramma.

Errori comuni da evitare

• Inserire problemi come se fossero rischi. Se è già accaduto, va nell'elenco dei problemi e nel cronoprogramma, non nel registro.
• Troppe voci di poco valore. Cinquanta rischi banali nascondono i cinque che contano. Concentrati su ciò che potrebbe davvero incidere su tempi, costi, qualità o sicurezza.
• Responsabilità condivisa. "Tutti" significa nessuno. Un nome per rischio.
• Risposte senza date. Una mitigazione senza scadenza di solito resta una buona intenzione.
• Ignorare le opportunità. Alcune incertezze sono positive, come una fase che finisce in anticipo. Annotale per poterne approfittare.

Monitorare i rischi accanto al diagramma di Gantt

Un foglio di calcolo va bene per un registro dei rischi, ma separa i rischi dalle attività e dalle date che influenzano. Tenere entrambi in un unico strumento di progetto rende più rapida la revisione settimanale: puoi aprire un rischio, vedere la parte di cronoprogramma collegata, controllarne il responsabile e aggiornare il piano in un unico posto.

In GanttMaster ogni progetto ha un modulo rischi in cui puoi registrare categoria, probabilità, impatto, piano di mitigazione, responsabile e scadenza di un rischio, accanto al monitoraggio di budget e spese e a un diagramma di Gantt interattivo con dipendenze Fine-Inizio, Inizio-Inizio e Fine-Fine. Le azioni di mitigazione possono essere aggiunte come attività o sottoattività, assegnate a un membro del team, e compaiono nella vista Oggi con promemoria alla scadenza.

Checklist rapida del registro dei rischi

• Ogni rischio è scritto come causa, evento ed effetto.
• Probabilità e impatto usano un'unica scala concordata.
• Ogni rischio ha un solo responsabile con nome.
• Ogni risposta è specifica e ha una data.
• I rischi con valutazione alta su attività con molte dipendenti vengono verificati rispetto al cronoprogramma.
• Il registro viene rivisto ogni settimana e a ogni milestone.