مدیریت ریسک

عدم‌قطعیت، ریسک و Issue چه تفاوتی با یکدیگر دارند؟

جلسه ارزیابی وضعیت پروژه اپ بانکی را تصور کنید: یکی می‌گوید احتمال دارد سرویس احراز هویت بانک عامل دیر آماده شود، دیگری همان جمله را یک Issue می‌نامد و سومی آن را بخشی از عدم‌قطعیت پروژه قلمداد می‌کند. هر سه از یک واقعیت حرف می‌زنند، اما از دل این سه نام، سه تصمیم متفاوت بیرون می‌آید: یکی ذخیره زمان می‌خواهد، یکی برنامه جایگزین و سومی فقط یک یادداشت. وقتی واژه‌ها مخلوط شوند، منابع هم مخلوط می‌شوند.

این سه مفهوم در جلسات و اسناد پروژه بارها به جای هم نشسته‌اند و هزینه این جابه‌جایی را معمولاً تیم اجرا می‌پردازد. در این مقاله مرز این سه را روشن می‌کنیم، برای هرکدام مثال پروژه‌ای می‌آوریم و نشان می‌دهیم این تفکیک کدام تصمیم عملی را تغییر می‌دهد.

سه وضعیت متفاوت درباره آینده کار

عدم‌قطعیت (Uncertainty)

عدم‌قطعیت یعنی نمی‌دانیم چه چیزی را نمی‌دانیم؛ فضای نتایج هنوز روشن نیست، رویداد مشخصی تعریف نشده و احتمالی برای سنجش وجود ندارد. هر پروژه‌ای که به مقررات، بازار یا فناوری تازه‌ای وابسته است، از این مه پررنگ عبور می‌کند. عدم‌قطعیت را نمی‌توان «مدیریت ریسک» خطاب کرد، چون هنوز ریسکی برای فهرست کردن وجود ندارد؛ در عوض با فرض‌سازی صریح و آزمودن تدریجی کوچک می‌شود.

ریسک (Risk)

وقتی رویداد مشخص شد و می‌شود درباره احتمال و اثرش حرف زد، از عدم‌قطعیت به ریسک پله کرده‌ایم. ریسک رویدادی است که هنوز رخ نداده اما قابل تصور، قابل ثبت و تا حدی قابل برآورد است. نکته‌ای که کمتر گفته می‌شود: ریسک می‌تواند مثبت هم باشد؛ فرصتی که اگر از دستش بدهیم اثر منفی دارد، در ادبیات مدیریت ریسک هم‌جای تهدیدها می‌نشیند.

Issue (مسئله پیش‌آمده)

Issue رویدادی است که رخ داده است؛ دیگر درباره احتمال صحبت نمی‌کنیم، درباره راه‌حل، مسئول و ضرب‌الاجل صحبت می‌کنیم. مسائل در دفترچه مسائل (Issue Log) ثبت می‌شوند، مالک مشخص می‌گیرند و تا بسته‌شدن پایش می‌شوند. Issue یعنی آینده به گذشته تبدیل شده و زبان گفت‌وگو عوض شده است.

قاعده ساده «رخ داده یا رخ نداده»

اگر بین سه مفهوم فقط یک خط جداکننده بخواهید، همین است: قبل از وقوع، ریسک؛ بعد از وقوع، Issue؛ و جایی که هنوز نه رویدادی مشخص است و نه احتمالی قابل حرف‌زدن، عدم‌قطعیت. این قاعده در جلسه‌های شلوغ هم قابل اجراست و بحث‌های دایره‌ای درباره «این دیگر ریسک است یا نه» را تمام می‌کند.

جریان معمول هم از سمت چپ به راست است: ابهام کلی با شناسایی دقیق‌تر به ریسک تبدیل می‌شود و ریسک تحقق‌یافته، مسئله می‌شود. هر مرحله ابزار و بودجه خودش را دارد؛ مشکل وقتی می‌آید که یک رویداد در ابزار اشتباه زندگی کند.

یک نکته ظریف نیز درباره گذرها وجود دارد: گذر از عدم‌قطعیت به ریسک معمولاً خبر خوبی است، چون یعنی ابهام تبدیل به چیزی قابل مذاکره شده است؛ اما گذر از ریسک به Issue باید با زنگ خبر باشد، نه با خمیازه. به همین دلیل در بازبینی‌های دوره‌ای خوب است دو سؤال را دنبال کنید: کدام فرضیات این ماه به ریسک تبدیل شدند و کدام ریسک‌ها تحقق یافتند؟ پاسخ این دو سؤال، روند سلامت پروژه را صادقانه‌تر از هر نموداری نشان می‌دهد.

مثال کاربردی: سه روز از یک پروژه اپ بانکی

روز اول، تیم می‌داند مقررات تازه احراز هویت مشتریان هنوز نهایی نشده است؛ نه می‌توان گفت چه بخشنامه‌ای می‌آید و نه کی. این عدم‌قطعیت است و در دفترچه فرضیات با جمله‌ای صریح ثبت می‌شود: فعلاً فرض کرده‌ایم مقررات فعلی تا پایان فاز نخست تغییری نمی‌کند.

روز پنجم، تامین‌کننده درگاه پرداخت نشانه‌هایی از تأخیر می‌دهد؛ حالا رویداد مشخص است: «تأخیر تحویل درگاه پرداخت»، با احتمالی که می‌توان درباره‌اش بحث کرد و اثری که روی زمان‌بندی روشن است. این ریسک است و وارد رجیستر می‌شود؛ مالکش تعیین می‌شود و برایش برنامه پاسخ نوشته می‌شود.

روز دوازدهم، در تست یکپارچه مشخص می‌شود در شبکه موبایل ضعیف برخی تراکنش‌ها دو بار ثبت می‌شوند؛ رویداد رخ داده است. این یک Issue است: باگ ثبت می‌شود، توسعه‌دهنده‌ای مسئول رفعش می‌شود و ضرب‌الاجل دارد. دقت کنید هر سه وضعیت درباره یک محصول واحد بود، اما هر کدام سند، مالک و بودجه خودش را می‌طلبد.

چرا این تفکیک اهمیت عملی دارد؟

تفکیک این سه، مستقیماً سه چیز را درست می‌کند. نخست گزارش‌دهی: جلسه آینده برای ریسک‌هاست و جلسه امروز برای مسائل؛ وقتی Issue در فهرست ریسک‌ها بنشیند، اقدام فوری به بحثی برای آینده سپرده می‌شود که هیچ‌کس مسئول اجرایش نیست. دوم بودجه: ریسک‌ها با ذخیره احتیاطی (Contingency Reserve) پشتیبانی می‌شوند، حال آنکه Issue معمولاً از بودجه اصلی پروژه مصرف می‌کند و این تفاوت در گزارش مالی دیده می‌شود.

سوم مالکیت: مالک ریسک کسی است که احتمال و اثر را پایش می‌کند و در صورت فعال‌شدن نشانه‌ها برنامه پاسخ را اجرا می‌کند؛ مالک Issue کسی است که مسئله را می‌بندد. مخلوط‌کردن این دو نقش دقیقاً همان‌جایی است که جمله آشنای «همه دنبالش بودند، اما هیچ‌کس کارش نکرد» زاده می‌شود.

تفکیک درست، تصویر سلامت پروژه را هم صادقانه می‌کند: پروژه‌ای که فهرست ریسک‌هایش ماه‌ها ثابت مانده اما دفترچه مسائلش هر هفته کلفت‌تر می‌شود، در واقع پروژه‌ای است که ریسک‌هایش پیش‌بینی شده اما مدیریت نشده بودند. کنار هم گذاشتن این دو سند، الگوی تکرار مشکل‌ها را آشکار می‌کند؛ الگویی که ریشه‌اش معمولاً در فرضیات غلط اولیه است، نه در بدشانسی هفته‌های پایانی.

مفهومسؤال کلیدیسند ثبتمثال از پروژه اپ بانکی
عدم‌قطعیتچه چیزی را نمی‌دانیم؟دفترچه فرضیاتمقررات تازه احراز هویت هنوز نهایی نشده است
ریسکچه چیزی ممکن است رخ دهد؟رجیستر ریسکاحتمال تأخیر تامین‌کننده درگاه پرداخت
Issueچه چیزی رخ داده است؟دفترچه مسائلثبت تکراری تراکنش در تست شبکه ضعیف

خطاهای رایج در برخورد با این سه مفهوم

  • مهاجرت معکوس: ماندن رویداد رخ‌داده در فهرست ریسک‌ها برای فرار از مسئولیت بستنش.
  • برچسب Issue برای جلب توجه مدیران؛ وقتی همه‌چیز بحران نامیده شود، بحران واقعی گم می‌شود.
  • فرضیات بدون تاریخ بازبینی؛ فرضی که قرار نیست دوباره بررسی شود، در واقع ریسک پنهان است.
  • نادیده‌گرفتن ریسک‌های مثبت؛ فرصت‌هایی مثل دسترسی زودتر از انتظار به یک متخصص هم ارزش ثبت‌شدن دارند.

کاربرد عملی: سه پرسش در پایان هر جلسه

برای اینکه این تفکیک در عمل زنده بماند، سه پرسش کوتاه در پایان جلسات وضعیت کافی است: چه چیزی را نمی‌دانیم و فرض ما چیست؟ چه رویداد مشخصی ممکن است رخ دهد و برایش برنامه داریم؟ چه چیزی رخ داده و چه کسی باید تا کی آن را ببندد؟ پاسخ‌ها باید در سند درست خودشان بنشینند، نه در ذهن حاضران.

نکات کلیدی این مقاله

  • عدم‌قطعیت یعنی فضای رویدادها هنوز روشن نیست؛ با فرض‌سازی صریح و بازبینی دوره‌ای کوچک می‌شود.
  • ریسک رویداد مشخصی است که رخ نداده و می‌شود برایش احتمال، اثر، مالک و پاسخ تعریف کرد.
  • Issue رویداد رخ‌داده است؛ زبانش راه‌حل و ضرب‌الاجل است، نه احتمال.
  • هر وضعیت سند خودش را می‌خواهد: فرضیات، رجیستر ریسک یا دفترچه مسائل.
  • ریسک همیشه تهدید نیست؛ فرصت‌ها هم در همان فهرست جای می‌گیرند.

سوالات متداول

آیا ریسک همیشه چیزی بد است؟

نه؛ در ادبیات مدیریت ریسک، رویداد مثبت هم ریسک است و فرصت نامیده می‌شود. احتمال دسترسی زودتر از برنامه به یک منبع تخصصی یا استقبال سریع‌تر بازار، همان‌قدر ارزش ثبت‌شدن دارد که تهدیدها، چون برنامه‌ریزی برای بهره‌بردن از فرصت هم نوعی پاسخ به ریسک است.

یک Issue دقیقاً چه زمانی بسته می‌شود؟

وقتی راه‌حل اجرا شده و اثرش بررسی شده باشد، نه فقط وقتی کاری انجام شده است. برای باگ تراکنش تکراری، بستن Issue یعنی رفع، تست مجدد در شرایط شبکه ضعیف و تأیید نتیجه؛ در غیر این صورت همان مسئله با لباس تازه برمی‌گردد.

عدم‌قطعیت را چگونه مدیریت کنیم وقتی نمی‌توان فهرستش کرد؟

با صریح‌نویسی فرض‌ها، کوچک‌سازی آزمایش‌ها و بازبینی دوره‌ای. به‌جای انتظار برای روشن‌شدن همه‌چیز، فرض‌های کلیدی را بنویسید، برای هرکدام نشانه تغییر تعریف کنید و ذخیره‌ای برای ابهام باقی بگذارید تا وقتی ابهام به ریسک مشخص تبدیل شد، غافلگیر نشوید.

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا