مخطط انسيابي لإدارة مخاطر المشروع: من التسجيل حتى الإغلاق

ما هي مخطط انسيابي لإدارة مخاطر المشروع: من التسجيل حتى الإغلاق؟

معظم سجلات مخاطر المشاريع تُكتب مرة واحدة ولا تُقرأ أبداً. تُملأ في ورشة عمل أثناء مرحلة التأسيس، وتُقدَّر درجاتها، ويُتفق عليها، ثم لا تُفتح مجدداً إلا حين يحتاج أحدهم شريحة عرض قبل اجتماع اللجنة التوجيهية القادم، وعندها يكون نصف القيود واصفاً لمرحلة انتهت أصلاً، وتكون المخاطرة التي أضرّت بالمشروع فعلاً غير مدرجة فيه من الأساس. وما يجعل عملية مخاطر المشروع تعمل ليس أسلوب التقدير، بل الحلقة: أن تعود كل مخاطرة مفتوحة إلى الطاولة بوتيرة ثابتة فتتغيّر أو تتحقق أو تُغلق.

هذه الصفحة هي دورة العمل على مستوى المشروع، مرسومة عبر خمسة مسارات وخمس مراحل. وهي ليست منهجية تقييم المخاطر في المؤسسة، فالمعايير، ومقاييس الاحتمالية والأثر، والتفريق بين المخاطرة الكامنة والمتبقية، وفاعلية الضوابط، كل ذلك يخصّ مخطط عملية تقييم المخاطر على /ar/templates/عملية-تقييم-المخاطر، وهذا المخطط يفترض أن تلك المقاييس موجودة أصلاً ويكتفي بتطبيقها. وهي ليست اختبار توجيه لمخاطرة واحدة أيضاً: فأي جهة ينبغي أن تحمل مخاطرة بعينها تفصّله شجرة قرار تصعيد المخاطر بتفصيل أكبر بكثير من قرار العتبة الواحد هنا، ومن يملك صلاحية اعتماد حمل مخاطرة يحسمه مخطط قرار قبول المخاطر على /ar/templates/قرار-قبول-المخاطر. كما يتوقف هذا المخطط عند اللحظة التي تصبح فيها المخاطرة واقعاً: من هناك يتسلّم سجل المشكلات، ويذهب التعطّل الجاري إلى عملية إدارة الحوادث على /ar/templates/عملية-إدارة-الحوادث.

وأمران تتركهما معظم إجراءات مخاطر المشاريع ضمنيين مرسومان هنا صراحةً. عتبة التصعيد قرار يجيب عنه مدير المشروع قبل اختيار الاستجابة، لا بعد تسعير التخفيف، فتصل المخاطر الجسيمة إلى اللجنة التوجيهية بينما لا يزال هناك تفويض وميزانية يمكن الحصول عليهما. و«هل تحققت المخاطرة؟» تفرّع حقيقي: المخاطرة التي وقعت لم تعد مخاطرة، فتُفتح كمشكلة في المشروع ويُغلق قيدها في السجل بوصفها متحققة بدل إعادة تقديرها شهراً بعد شهر. وكل ما بين الاستجابة والإغلاق حلقة: «هل ما زالت المخاطرة قائمة؟» تعيد المخاطر المفتوحة إلى إعادة التقييم، ولا يبلغ الإغلاق إلا مخاطرة انقضت نافذتها، ومعه الدرس الذي يغذّي جولة التحديد التالية.

ما الذي يغطيه هذا المخطط

في هذا القالب

• خمسة مسارات (فريق المشروع، مالك المخاطرة، مدير المشروع، اللجنة التوجيهية، مكتب إدارة المشاريع) موزّعة على خمس مراحل: التحديد، التقييم، الاستجابة، المتابعة، والإغلاق
• التحديد من أي مصدر إلى سجل واحد: رصد المخاطرة، ثم تسجيلها في السجل بسببها وأثرها، ثم قبول مالك مُسمّى لملكيتها قبل أن يبدأ أي تقدير
• قرار «هل تتجاوز عتبة التصعيد؟» يجيب عنه مدير المشروع: المسار المتجاوز يذهب إلى اللجنة التوجيهية لمراجعة المخاطرة المُصعَّدة وإقرار تفويض الاستجابة وميزانيتها، والمسار دون العتبة يمضي مباشرةً إلى تخطيط الاستجابة
• قرار رباعي «أي استراتيجية استجابة؟» (تجنّب، تخفيض، نقل، قبول) حيث تلتقي مسارات التجنّب والتخفيض والنقل عند «إسناد إجراءات بمسؤولين ومواعيد»، بينما يمضي القبول مباشرةً إلى المتابعة بلا عمل سوى المراقبة
• حلقة المتابعة: «إعادة تقييم المخاطرة عند كل مراجعة» تغذّي «هل تحققت المخاطرة؟» ثم «هل ما زالت المخاطرة قائمة؟»، ومسار «قائمة» يعيد المخاطرة إلى المراجعة التالية بدل إخراجها من العملية
• نقطتا إنهاء لا واحدة: المخاطرة المتحققة تُفتح كمشكلة في المشروع وتخرج عند «تُدار عبر سجل المشكلات»، والمخاطرة التي انقضت نافذتها يغلقها مكتب إدارة المشاريع في السجل وتنتهي عند «إغلاق المخاطرة وتوثيق الدروس»

متى تستخدم هذا القالب

• تكتب قسم المخاطر في خطة إدارة المشروع وتحتاج صورة واحدة تبيّن من يحدّد ومن يملك ومن يصعّد ومن يغلق
• يحتوي سجلك على قيود لم تتحرك منذ أشهر، وتحتاج أن تكون حلقة المراجعة واختبار الإغلاق مبنيّتين داخل العملية بدل تركهما لمن يعدّ حزمة اجتماع المجلس
• تُسجَّل المخاطر والمشكلات في القائمة نفسها، وتريد أن تكون نقطة التحوّل والتسليم إلى سجل المشكلات مرسومة لا مفترضة
• تصل المخاطر إلى اللجنة التوجيهية متأخرةً أكثر من أن تغيّر شيئاً، وتحتاج أن يقع قرار التصعيد قبل تخطيط الاستجابة لا بعده
• تُدخل مديري مشاريع أو قادة مسارات عمل جدداً وتريد تعليم الملكية وعتبة التصعيد والاستجابات الأربع من مخطط واحد

كيف تعمل

1. أعد تسمية المسارات لتطابق حوكمتك

   استبدل فريق المشروع ومالك المخاطرة ومدير المشروع واللجنة التوجيهية ومكتب إدارة المشاريع بالأدوار والجهات الموجودة لديك فعلاً. وأبقِ مالك المخاطرة متمايزاً عن مدير المشروع: أحدهما يحمل المخاطرة والآخر يدير العملية. وإن لم يكن لديك مكتب إدارة مشاريع فادمج ذلك المسار في مدير المشروع بدل ترك جهة في المخطط لا تفعل شيئاً، وإن كانت اللجنة التوجيهية والراعي شخصاً واحداً فاذكر ذلك صراحةً.

2. اكتب عتبة التصعيد بأرقام

   سؤال «هل تتجاوز عتبة التصعيد؟» يبقى بلا أثر ما لم تُلحق به أرقاماً. تحدّد معظم المشاريع مبلغاً مالياً مرتبطاً بحد الإنفاق المفوَّض لمدير المشروع، ومدة زمنية مرتبطة بالفائض الزمني أو بمَعْلَم تعاقدي، ثم تعتبر أول ما يُخترق منهما هو المُحفِّز. وأضف مساراً يتجاهل الدرجة كلياً للتعرّض المتعلق بالسلامة أو القانون أو الجهات التنظيمية أو السمعة، لأن تلك تُصعَّد بطبيعتها لا بدرجتها.

3. حدّد الحقول الإلزامية في السجل

   قرّر ما الذي يجب أن تلتقطه خطوة «تسجيل المخاطرة في السجل»: السبب والحدث والأثر كحقول منفصلة، وتاريخ الرصد، والمالك المقترح، وحزمة العمل أو المَعْلَم المتأثر، والاحتمالية والأثر مع تاريخ تقديرهما، والاستجابة المختارة، والإجراءات بمواعيدها، والحالة الراهنة. فأي حقل يُترك اختيارياً سيكون فارغاً خلال شهر، والمخاطرة المكتوبة في ثلاث كلمات لا يستطيع إعادة تقييمها من لم يكن حاضراً في القاعة.

4. ثبّت وتيرة المراجعة ومُحفِّزاتها الاستثنائية

   لا تدور الحلقة إلا بوجود مراجعة مجدولة. اربطها بإيقاع التقارير القائم في المشروع بدل استحداث اجتماع جديد، وراجع المخاطر الأعلى درجةً أكثر من غيرها، وسمِّ الأحداث التي تُقدّم إعادة التقييم: تغيّر مورّد، أو تأخّر مَعْلَم، أو ارتباط جديد، أو تغيير في النطاق، أو حادثة، أو تعثّر إجراء تخفيف. فالسجل الذي لا يُلمس إلا قبل حزمة المجلس يكون دقيقاً يوماً واحداً في الشهر.

5. اجعل إجراءات التخفيف حقيقية

   «إسناد إجراءات بمسؤولين ومواعيد» يعني شخصاً مُسمّى واحداً لكل إجراء، وتاريخ استحقاق، وسطراً في خطة المشروع يحمل الجهد اللازم. فالإجراءات التي تعيش في سجل المخاطر وحده تزاحم العمل الذي يُقاس عليه الجميع وتخسر. تابعها حيث ينظر الفريق أصلاً، ودع مالك المخاطرة يعرض تقدّمها في المراجعة بدل أن يعلن أن المخاطرة على حالها.

6. اتفق على قاعدة التحوّل من مخاطرة إلى مشكلة ثم انشر إصداراً

   عرّف ما الذي يُعدّ تحققاً، ومن يملك إعلانه دون انتظار اجتماع، وكيف تُحمل الإحالة المرجعية في الاتجاهين حتى ينجو التاريخ من التحوّل. ثم استعرض المخطط النهائي مع مدير المشروع وأحد ملّاك المخاطر ومن يرأس اللجنة التوجيهية، وصحّحه ليطابق ما يفعلونه فعلاً، وانشر تلك المراجعة مع الاحتفاظ بالإصدارات السابقة، ليعرف من يفتحه لاحقاً أي نسخة يقرأ.

الأسئلة الشائعة

ما خطوات عملية إدارة مخاطر المشروع؟

حدّد المخاطرة، وسجّلها في السجل بسببها وأثرها، واحصل على مالك مُسمّى يقبل ملكيتها، وقدّر الاحتمالية والأثر، وقرّر هل تتجاوز عتبة التصعيد، واختر استجابة من التجنّب والتخفيض والنقل والقبول، وأسند إجراءات تخفيف بمسؤولين ومواعيد، وأعد تقييمها في كل مراجعة، وحوّلها إلى مشكلة إن وقعت، وأغلقها متى انقضت نافذتها. وتستخدم المنهجيات مفردات مختلفة للعمود الفقري نفسه، يصف PRINCE2 إجراءً لإدارة المخاطر يمتد من التحديد والتقييم إلى تخطيط الاستجابات وتنفيذها مع التواصل بالتوازي، وفصلت الإصدارات الأقدم من دليل PMBOK القائمة على العمليات بين تخطيط الاستجابة وتنفيذها ومتابعتها. وما يخفق عملياً نادراً ما يكون القائمة، بل العودة إلى إعادة التقييم.

ما الفرق بين المخاطرة والمشكلة؟

المخاطرة غير مؤكدة: قد تقع وقد لا تقع، ولذلك تُوصف بصيغة سبب وحدث وأثر وتحمل احتمالية. أما المشكلة فقد وقعت أصلاً أو صارت مؤكدة. وتُدار الاثنتان بطريقتين مختلفتين، ولهذا يستحق التمييز أن يُفرض. المخاطرة تأخذ استراتيجية استجابة وإجراءات تخفيف قبل وقوع الحدث؛ والمشكلة تأخذ احتواءً وخطة تعافٍ وغالباً طلب تغيير مقابل ما تستهلكه من وقت أو مال. وإبقاؤهما في قائمة واحدة يملأ السجل بأشياء لم يعد ممكناً تخفيفها ويطمر البنود غير المؤكدة فعلاً. وفي هذا المخطط يكون التحوّل تفرّعاً صريحاً: «هل تحققت المخاطرة؟» تفتح مشكلة في المشروع، ويُغلق قيد السجل بوصفه متحققاً، وتُحمل الإحالة المرجعية في الاتجاهين.

ما استراتيجيات الاستجابة الأربع للمخاطر؟

التجنّب والتخفيض والنقل والقبول. التجنّب يزيل السبب، غالباً بتغيير النطاق أو التسلسل أو الأسلوب، وهو الوحيد الذي يخرج المخاطرة من السجل بدل أن يقلّصها. والتخفيض يقلّل الاحتمالية أو الأثر أو كليهما، وفيه تقع معظم إجراءات التخفيف. والنقل يحوّل التبعة إلى طرف آخر عبر عقد بسعر ثابت أو شرط مسؤولية أو تأمين، وهو الخيار الأكثر مبالغةً في تقديره: فهو ينقل التبعة المالية عادةً ويترك تبعة التسليم لدى المشروع. والقبول يعني حمل المخاطرة عن علم، بمعتمِد مُسمّى ومخصص طوارئ وتاريخ مراجعة، فالمخاطرة التي لم يموّلها أحد ليست مخاطرة مقبولة. وإن كانت منهجيتك تعامل الفرص بوصفها مخاطر إيجابية، فلها استجابات مقابلة: الاستغلال والتعزيز والمشاركة والقبول.

من ينبغي أن يملك مخاطرة في المشروع؟

شخص واحد مُسمّى، قريب من السبب بما يكفي ليلاحظ تغيّره، وذو موقع يمكّنه من التصرّف حياله. وهذا عملياً قائد مسار عمل أو قائد فني أو مسؤول عن مورّد، لا مدير المشروع الذي يملك العملية لا كل قيد فيها. ونمطان يسبّبان معظم المتاعب: إسناد الملكية إلى فريق أو إدارة، فلا يعيد أحد التقييم لأن أحداً بعينه لم يُطلب منه ذلك؛ وإسناد كل المخاطر إلى مدير المشروع، فيتحوّل السجل إلى قائمة مهام شخصية يتوقف تقديرها. ولهذا يجعل هذا المخطط «قبول ملكية المخاطرة» خطوة مستقلة قبل التقييم، لأن مالكاً لم يوافق يوماً على أن يكون مالكاً لن يحضر المراجعة.

بم يختلف هذا عن مخطط عملية تقييم المخاطر؟

الصفحتان تغطيان أرضاً مختلفة. مخطط عملية تقييم المخاطر هو المنهجية: كيف يُتفق على المعايير والمقاييس، وكيف تُوصف المخاطر، وكيف تُنتج الدرجات الكامنة والمتبقية، وكيف تُحكم فاعلية الضوابط القائمة، وكيف تُختار المعالجة. يُكتب مرة واحدة ويسري على المؤسسة كلها. أما هذه الصفحة فهي دورة التشغيل على مستوى المشروع التي تستهلك تلك المقاييس (رصد، وتسجيل، وملكية، وتقييم، وتصعيد، واستجابة، وتنفيذ، ومراجعة، ثم تحوّل أو إغلاق) على امتداد عمر مشروع واحد، وفيها لجنة توجيهية ومكتب إدارة مشاريع وسجل مشكلات. فإن كنت تعرّف كيف تُقدَّر المخاطر فاستخدم قالب عملية تقييم المخاطر، وإن كنت تعرّف كيف يدير مشروعك سجله أسبوعاً بأسبوع فاستخدم هذا القالب.