مدیریت ریسک

نشانه یا Trigger ریسک چیست و چگونه قبل از وقوع حادثه هشدار دریافت کنیم؟

چرا بعضی تیم‌ها چند هفته پیش از فروپاشی برنامه، بوی دود را حس می‌کنند و بعضی‌ها درست لحظه‌ای که آتش شعله‌ور شده خبردار می‌شوند؟ پاسخ معمولاً در شانس نیست؛ تیم نخست نشانه‌ها را از قبل تعریف کرده، به هر نشانه آستانه‌ای داده و نامش را گذاشته ترگر. تیم دوم فقط ریسک‌ها را فهرست کرده و منتظر بوده اتفاق بیفتد.

در این مقاله با مفهوم ترگر ریسک (Risk Trigger) و شاخص هشدار زودهنگام (Early Warning Indicator) آشنا می‌شویم، می‌پرسیم چرا هشدارها با وجود وجود داشتن نادیده گرفته می‌شوند و نمونه‌هایی واقع‌گرایانه از پروژه‌های نرم‌افزاری می‌آوریم که می‌توانید همین هفته به کار ببرید.

ترگر ریسک دقیقاً چیست؟

ترگر نشانه‌ای است که نزدیک‌شدن یا آغاز تحقق یک ریسک را اعلام می‌کند؛ مثل ابرهای تیره‌ای که پیش از باران می‌آیند و خودشان باران نیستند. ترگر می‌تواند کمیتی قابل اندازه‌گیری باشد، مثل افت شاخصی در داشبورد، یا شرطی با تاریخ، مثل اینکه اگر تا پایان فصل قرارداد تامین‌کننده امضا نشود، برنامه جایگزین فعال شود.

در ادبیات حرفه‌ای، شاخص هشدار زودهنگام مفهوم گسترده‌تری است: هر کمیت قابل پایشی که پیش از وقوع بحران تغییر جهت را نشان می‌دهد. ترگر در واقع نقطه تصمیم روی همین شاخص‌هاست؛ آستانه‌ای که وقتی رد شود، دیگر جلسه لازم نیست، اقدام لازم است.

ترگرها دو خانواده بزرگ دارند: ترگرهای کمیتی که از دل داده‌های موجود تیم می‌آیند و ترگرهای رویدادی که به وقوع یا عدم وقوع یک اتفاق مشخص گره می‌خورند. هر دو خانواده مفیدند، به شرط آنکه از پیش تعریف شده باشند؛ تفاوت اصلی در این است که کمیتی‌ها پایش مستمر می‌خواهند و رویدادی‌ها حافظه و پیگیری.

ترگر چه فرقی با ریسک و با پاسخ دارد؟

سه چیز را نباید با هم اشتباه گرفت: ریسک رویداد احتمالی است؛ ترگر دماسنجی است که نزدیک‌شدن آن رویداد را می‌سنجد؛ و پاسخ، اقدامی است که وقتی دماسنج بالا رفت اجرا می‌شود. ارزش ترگر در همین پیوند سه‌گانه است: هر ترگر باید به پاسخی از پیش‌تصمیم‌گرفته متصل باشد.

زنگی که برنامه‌ای پشتش نیست، فقط سروصدا می‌سازد. به همین دلیل هنگام نوشتن ریسک در رجیستر، ستون نشانه‌های هشدار باید هم‌زمان با ستون پاسخ پر شود؛ این دو در واقع پرسش و پاسخ یکدیگرند.

چرا هشدارها نادیده گرفته می‌شوند؟

نخستین دلیل، کیفی‌بودن نشانه‌هاست؛ جمله‌ای مثل «حس می‌کنم تیم خسته است» پایش‌شدنی نیست و هر کس در جلسه تفسیر خودش را دارد. دوم، نبود آستانه است؛ داده‌ای مثل نرخ باگ‌ها ممکن است ثبت شود اما هیچ‌کس نگفته از چه عددی به بالا زنگ می‌خورد. سوم، نبود مالک پایش؛ نشانه‌ای که هیچ‌کس مسئول نگاه‌کردن به آن نیست، در عمل وجود ندارد.

دلیل چهارم انسانی‌تر و مهم‌تر است: گروه‌ها به خبر بد واکنش دیرهنگام دارند و تا نشانه‌ها قابل انکارند، انکارشان می‌کنند. ترگر خوب دقیقاً برای همین ساخته می‌شود؛ فضای انکار را کوچک می‌کند و بحث را از «آیا مشکل داریم؟» به «ماشه فعال شده، برنامه چه می‌گوید؟» منتقل می‌کند.

نمونه‌های ترگر در پروژه‌های نرم‌افزاری

  • افت سرعت تکرار (Velocity) در دو دوره پیاپی نسبت به میانگین دوره‌های گذشته.
  • رشد پیوسته شمار باگ‌های باز در چند هفته متوالی، در حالی که نرخ رفع ثابت مانده است.
  • اضافه‌کاری مکرر اعضای کلیدی در هفته‌های پایانی هر انتشار.
  • تأخیر بیش از حد توافق‌شده در تحویل ماژول تامین‌کننده بیرونی یا بی‌پاسخ‌ماندن درخواست‌های پشتیبانی.
  • رشد صف بازبینی کد تا حدی که تغییرات روزها منتظر می‌مانند.
  • کاهش پوشش تست در شاخه اصلی یا طولانی‌شدن زمان اجرای مجموعه تست‌ها.
  • نشانه‌های انسانی مثل غیبت‌های مکرر یا مصاحبه‌های کاری عضو کلیدی تیم.

هیچ‌کدام از این‌ها به‌تنهایی فاجعه نیست و حتی می‌تواند نویز باشد؛ اما هرکدام که آستانه و پاسخ مشخص داشته باشد، از حالت شکایت به حالت ابزار درمی‌آید.

مثال کاربردی: نرم‌افزار حسابداری ابری و سرویس پیامک

فرض کنید تیمی در حال ساخت نرم‌افزار حسابداری ابری است که ورود کاربران با کد یک‌بارمصرف پیامکی انجام می‌شود؛ ریسک شناخته‌شده، وابستگی به یک تامین‌کننده پیامک است. به‌جای انتظار برای روزی که سرویس از کار بیفتد، تیم سه ترگر تعریف می‌کند: نرخ شکست ارسال بالای آستانه توافق‌شده در بازه یک‌ساعته، تأخیر تحویل پیام‌ها در ساعات پیک، و بی‌پاسخ‌ماندن تیکت پشتیبانی بیش از مدت قراردادی.

پاسخ از قبل نوشته شده است: با فعال‌شدن هر ترگر، سرویس جایگزینی که از پیش یکپارچه و آزمایش شده وارد چرخه می‌شود و مشتری احتمالاً هیچ‌وقت نمی‌فهمد روز سختی پشت صحنه بوده است. مقایسه کنید با سناریوی بدون ترگر: صبح یک روز کاری، کاربران پشت در گیر شده‌اند، مدیر پشتیبانی صدای مشتری‌ها را می‌شنود و تیم وسط جلسه به‌دنبال راه‌حل اضطراری می‌گردد. تفاوت این دو صبح، همان چند خط در ستون نشانه‌های رجیستر است.

ویژگی‌های یک ترگر خوب

  • قابل‌سنجش از دل داده‌ای که از قبل وجود دارد؛ ترگری که جمع‌کردنش خودش پروژه دوم شود، اجرا نمی‌شود.
  • دارای آستانه صریح و تاریخ؛ «اگر» و «تا کی» در آن نقش پررنگی دارند.
  • دارای مالک و فاصله پایش مشخص؛ چه کسی، چه چیزی را، هر چند وقت یک‌بار نگاه می‌کند.
  • متصل به پاسخ از پیش‌تعریف‌شده؛ فعال‌شدن ترگر یعنی اجرای برنامه، نه شروع فکرکردن.
  • مستند در رجیستر ریسک؛ نشانه‌ای که فقط در ذهن یک نفر زندگی می‌کند، با او مرخصی می‌رود.

پایش را به ابزارهای موجود بسپارید

برای پایش ترگرها لازم نیست سیستم تازه‌ای بخرید؛ بیشتر شاخص‌های نام‌برده در ابزارهای موجود تیم زندگی می‌کنند: گزارش سرعت تکرار از ابزار مدیریت کار، نرخ باگ از سیستم پیگیری خطا و گزارش تحویل از مکاتبات تامین‌کننده. کاری که باید انجام شود، تعریف آستانه و تخصیص فاصله بازبینی است؛ باقی را عادت انجام می‌دهد.

یک الگوی ساده و مؤثر، افزودن یک ردیف ثابت به گزارش وضعیت هفتگی است: «سه ترگر فعال این هفته». اگر ردیفی خالی بود، یعنی سکوت، و سکوت در سیستم هشدار به معنای سلامت است؛ اگر پر بود، موضوع جلسه آینده از قبل مشخص شده است و مدیر پروژه می‌تواند به‌جای جمع‌آوری داده، وقتش را صرف تصمیم کند.

نتیجه عملی: از رجیستر خفته به سیستم هشدار

برای شروع لازم است کل پروژه را بازطراحی کنید؟ نه. بحرانی‌ترین سه ریسک را بردارید، برای هرکدام یک یا دو نشانه قابل‌سنجش بنویسید، آستانه و مالک تعیین کنید و پایش را به گزارش وضعیت هفتگی بچسبانید. همین حرکت کوچک، رجیستر شما را از سندی که هنگام ممیزی باز می‌شود به سیستمی تبدیل می‌کند که پیش از حادثه صدایش درمی‌آید.

درس پایانی این است که ترگرها به پروژه حافظه می‌دهند؛ اعضا جابه‌جا می‌شوند، جلسات فراموش می‌شود، اما آستانه‌ای که در رجیستر نشسته بی‌سروصدا منتظر می‌ماند تا در روز موعود، به‌جای هیجان و حدس، برنامه را به میز بیاورد.

نکات کلیدی این مقاله

  • ترگر نشانه نزدیک‌شدن ریسک است، نه خود رویداد؛ خودش باران نیست، ابرهای پیش از باران است.
  • هر ترگر باید آستانه صریح، مالک مشخص و پاسخ از پیش‌تعریف‌شده داشته باشد.
  • نشانه‌های کیفی و ذهنی پایش‌شدنی نیستند؛ به شاخص‌های قابل‌سنجش ترجمه‌شان کنید.
  • پروژه‌های نرم‌افزاری منابع ترگر فراوانی دارند: سرعت تکرار، نرخ باگ، صف بازبینی کد و رفتار تامین‌کنندگان.
  • شروع کوچک اما واقعی: سه ریسک بحرانی، سه نشانه، پایش هفتگی.

سوالات متداول

برای هر ریسک چند ترگر لازم است؟

معمولاً یک تا سه نشانه کافی است؛ تعداد بیشتر، پایش را سنگین و غیرقابل‌ادامه می‌کند. معیار خوب این است: هر نشانه‌ای که نمی‌توانید به‌طور منظم پایشش کنید را ننویسید؛ فهرست کوتاهِ پایش‌شده از فهرست بلندِ رهاشده بسیار ارزشمندتر است.

اگر ترگر فعال شد اما ریسک رخ نداد، ترگر ما بد بوده؟

نه لزوماً؛ ترگر ابزار هشدار است نه پیش‌گویی و هشدار کاذب بخشی از قیمت هر سیستم پایش است. اگر فعال‌شدن‌ها را ثبت کنید و آستانه‌ها را دوره‌ای تنظیم کنید، سیستم به مرور دقیق‌تر می‌شود؛ خطر بزرگ‌تر، ترگری است که هیچ‌وقت زنگ نمی‌خورد.

ترگرها را کجا ثبت و پایش کنیم؟

بهترین خانه‌شان ستون نشانه‌های هشدار در رجیستر ریسک است، همراه با آستانه، مالک و پاسخ مرتبط. برای پایش روزمره هم می‌توانید مقادیر شاخص‌ها را به داشبورد یا گزارش وضعیت هفتگی منتقل کنید تا نگاه‌کردن به آن‌ها به عادت تیمی تبدیل شود.

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا