01
En risiko er usikkerhed med betydning for projektets mål
Risici bør beskrives så konkret, at teamet kan forstå årsag, hændelse og mulig konsekvens. Formuleringer som “manglende ressourcer” er for brede, hvis de ikke viser, hvad der kan ske og hvad det vil påvirke.
Præcision gør det muligt at vælge en reel respons i stedet for blot at registrere bekymringen.
02
Vurder eksponering – ikke bare farve
Sandsynlighed og konsekvens er nyttige, men vurderingen bør også se på tidshorisont, hvor hurtigt risikoen kan opdages, og hvor let projektet kan reagere.
En moderat risiko uden handlemuligheder kan kræve mere opmærksomhed end en høj risiko med stærke modforanstaltninger.
03
Giv risikoen en ejer og en handling
En risikoejer skal kunne følge udviklingen og udløse en aftalt handling. Det er noget andet end at være den person, der alene skal løse problemet.
Når ejerskab og trigger er uklare, bliver risikoregistret ofte passivt indtil hændelsen allerede er indtruffet.
04
Tal om risiko som en ledelsesopgave
Projektteam og styregruppe bør bruge risici til at diskutere prioriteringer, tolerancer og beslutninger. Nogle risici skal reduceres, andre accepteres, deles eller eskaleres.
Målet er ikke at eliminere usikkerhed, men at gøre organisationen bedre i stand til at handle, før konsekvensen bliver unødigt dyr.