ยินดีต้อนรับสู่การบริหารความเสี่ยงของโครงการ (Project Risk Management)!

สวัสดีครับ! ยินดีต้อนรับเข้าสู่หนึ่งในส่วนที่นำไปใช้งานได้จริงที่สุดของหลักสูตร E2 ถ้าคุณเคยเคยวางแผนไปเที่ยวแล้วฝนตก หรือจัดงานปาร์ตี้แล้วดีเจไม่มาตามนัด คุณก็ได้สัมผัสกับคำว่า "ความเสี่ยงของโครงการ" (Project Risk) มาแล้ว ในโลกธุรกิจ โครงการต่างๆ ถือเป็นงานที่ทำเพียงครั้งเดียวและมีเอกลักษณ์เฉพาะตัว ซึ่งทำให้มันมีความ "เสี่ยง" มากกว่าการทำงานประจำตามปกติโดยธรรมชาติ ในบทนี้เราจะมาเรียนรู้วิธีการมองหาความเสี่ยงเหล่านี้ตั้งแต่เนิ่นๆ และรับมือกับมันอย่างมือโปร ถ้ารู้สึกว่าเนื้อหาดูเป็นวิชาการไปหน่อยในตอนแรก ไม่ต้องกังวลนะ เราจะค่อยๆ ย่อยให้เป็นขั้นตอนที่ง่ายและเป็นเหตุเป็นผลกันครับ!

1. ความเสี่ยงของโครงการคืออะไร?

ในบริบทของ CIMA E2 ความเสี่ยงของโครงการ คือเหตุการณ์หรือเงื่อนไขที่ไม่แน่นอน ซึ่งหากเกิดขึ้นแล้ว จะส่งผลกระทบต่อวัตถุประสงค์อย่างใดอย่างหนึ่งของโครงการ (เช่น เวลา, ต้นทุน, ขอบเขตงาน หรือคุณภาพ) สิ่งสำคัญที่ต้องจำไว้คือ ความเสี่ยงไม่ได้หมายถึงเรื่องร้ายเสมอไป! แม้เรามักจะนึกถึง "ภัยคุกคาม" (Threats) แต่จริงๆ แล้วมันยังรวมถึง "โอกาส" (Opportunities) หรือความเสี่ยงเชิงบวกด้วย

ตัวอย่างเปรียบเทียบ: ลองจินตนาการว่าคุณกำลังสร้างโรงเก็บของในสวน ภัยคุกคาม อาจเป็นการส่งมอบไม้ล่าช้าเนื่องจากการนัดหยุดงาน ส่วน โอกาส อาจเป็นการที่ร้านวัสดุก่อสร้างจัดโปรโมชั่นลดราคาขึ้นมากะทันหัน ซึ่งช่วยลดต้นทุนของคุณได้

ทบทวนสั้นๆ: ความเสี่ยง = ความไม่แน่นอน ซึ่งสามารถเป็นได้ทั้งภัยคุกคาม (แง่ลบ) หรือโอกาส (แง่บวก)

2. กระบวนการบริหารความเสี่ยงของโครงการ

การบริหารความเสี่ยงไม่ใช่การทำแค่ครั้งเดียวจบ แต่มันเกิดขึ้นตลอดช่วงอายุของโครงการ เราสามารถแบ่งขั้นตอนหลักๆ ออกเป็น 4 ขั้นตอนได้ดังนี้:

1. การระบุความเสี่ยง (Risk Identification): ค้นหาว่ามีอะไรที่อาจจะผิดพลาด (หรือได้ผลดี) บ้าง
2. การประเมินความเสี่ยง (Risk Assessment): ตัดสินใจว่าความเสี่ยงนั้นมีโอกาสเกิดมากแค่ไหน และถ้าเกิดแล้วจะส่งผลกระทบ (แย่หรือดี) มากเท่าใด
3. การตอบสนองต่อความเสี่ยง (Risk Response): ตัดสินใจว่าจะทำอย่างไรกับความเสี่ยงนั้น
4. การติดตามและควบคุมความเสี่ยง (Risk Monitoring and Control): คอยเฝ้าระวังสิ่งต่างๆ ในขณะที่โครงการดำเนินไป

ประเด็นสำคัญ: การบริหารความเสี่ยงเป็นกระบวนการที่ทำซ้ำได้ (Iterative) เมื่อโครงการเปลี่ยนไป ความเสี่ยงใหม่ๆ ก็จะปรากฏขึ้น และความเสี่ยงเดิมๆ ก็อาจหายไปได้ครับ

3. การระบุความเสี่ยง

เราจะค้นหาความเสี่ยงได้อย่างไร? เราจะมานั่งรอให้มันเกิดขึ้นไม่ได้! เราจึงต้องใช้เครื่องมือต่างๆ เช่น:
• การระดมสมอง (Brainstorming): รวมทีมมานั่งล้อมวงกันเพื่อคิดถึงทุกความเป็นไปได้
• รายการตรวจสอบ (Checklists): ตรวจสอบรายการความเสี่ยงจากโครงการที่คล้ายคลึงกันในอดีต
• การสัมภาษณ์ (Interviews): พูดคุยกับผู้เชี่ยวชาญหรือผู้มีส่วนได้ส่วนเสีย
• การวิเคราะห์ SWOT: วิเคราะห์จุดแข็ง จุดอ่อน โอกาส และอุปสรรค

ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง: อย่าโฟกัสแค่ความเสี่ยงด้านเทคนิคเท่านั้น อย่าลืมคิดถึงความเสี่ยงด้าน "คน" (Soft risks) ด้วย เช่น การที่สมาชิกในทีมลาออก หรือการที่ฝ่ายบริหารเปลี่ยนใจไม่สนับสนุนโครงการ!

4. การประเมินความเสี่ยง: ความน่าจะเป็นและผลกระทบ

เมื่อเราได้รายชื่อความเสี่ยงยาวเหยียดแล้ว เราคงไม่สามารถรับมือได้หมดทุกข้อ เพราะจะไม่มีเวลาไปทำงานอื่นแน่ๆ! เราจึงต้องจัดลำดับความสำคัญโดยดูจาก 2 ปัจจัย:
1. ความน่าจะเป็น (Probability): มีโอกาสเกิดขึ้นมากแค่ไหน? (ต่ำไปถึงสูง)
2. ผลกระทบ (Impact): หากเกิดขึ้นแล้ว จะส่งผลรุนแรงเพียงใด? (ต่ำไปถึงสูง)

เรามักใช้ เมทริกซ์ความน่าจะเป็นและผลกระทบ (Probability-Impact Matrix) ซึ่งจะช่วยให้เราเห็นภาพว่าความเสี่ยงใดที่ต้องรีบจัดการก่อน (ความน่าจะเป็นสูง/ผลกระทบสูง) และความเสี่ยงใดที่แค่เฝ้าดูห่างๆ ก็พอ (ความน่าจะเป็นต่ำ/ผลกระทบต่ำ)

รู้หรือไม่? วิธีนี้มักเรียกว่า การวิเคราะห์ความเสี่ยงเชิงคุณภาพ (Qualitative Risk Analysis) เพราะเราใช้การบรรยายลักษณะความเสี่ยงแทนที่จะใช้แบบจำลองทางคณิตศาสตร์ที่ซับซ้อน

5. การตอบสนองต่อความเสี่ยง: กรอบแนวคิด TARA

นี่คือหัวข้อโปรดของผู้ออกข้อสอบ CIMA เลย! เมื่อเราเผชิญกับ ภัยคุกคาม (Threat) เรามีกลยุทธ์หลัก 4 ประการที่จำง่ายๆ ด้วยตัวย่อ TARA ดังนี้:

Transfer (ถ่ายโอน): โอนความเสี่ยงไปให้ผู้อื่นรับผิดชอบแทน
ตัวอย่าง: การทำประกันภัย หรือจ้างผู้รับเหมาช่วงมาทำงานส่วนที่ยากและมีความเสี่ยงสูง

Avoid (หลีกเลี่ยง): เปลี่ยนแผนโครงการเพื่อไม่ให้ความเสี่ยงนั้นเกิดขึ้นได้อีก
ตัวอย่าง: หากเทคโนโลยีบางอย่างมีความเสี่ยงเกินไป คุณก็ตัดสินใจเปลี่ยนไปใช้เทคโนโลยีอื่นที่ผ่านการพิสูจน์แล้วแทน

Reduce / Mitigate (ลด/บรรเทา): ลงมือทำบางอย่างเดี๋ยวนี้เพื่อลดโอกาสการเกิดหรือลดความรุนแรงของผลกระทบ
ตัวอย่าง: การทดสอบซอฟต์แวร์เพิ่มเติมเพื่อหาจุดบกพร่องตั้งแต่เนิ่นๆ

Accept (ยอมรับ): ตัดสินใจว่าความเสี่ยงนั้นเล็กน้อยจนเราสามารถจัดการได้หากมันเกิดขึ้นจริง
ตัวอย่าง: ความเสี่ยงเรื่องราคาเครื่องเขียนที่เพิ่มขึ้นเล็กน้อย ซึ่งไม่คุ้มที่จะเสียเวลาหรือเงินไปป้องกัน

ตัวช่วยจำ: ลองจินตนาการว่า TARA คือ "บอดี้การ์ดส่วนตัวของความเสี่ยง" เธอจะช่วยคุณตัดสินใจว่าจะ Transfer, Avoid, Reduce หรือ Accept

6. ทะเบียนความเสี่ยง (Risk Register)

ทะเบียนความเสี่ยง (Risk Register) คือเอกสารส่วนกลางที่รวบรวมข้อมูลทั้งหมดนี้ไว้ เปรียบเสมือน "สมุดบันทึก" ของความเสี่ยง โดยปกติในทะเบียนจะประกอบด้วย:
• รหัสเฉพาะสำหรับความเสี่ยงแต่ละข้อ
• คำอธิบายของความเสี่ยง
• คะแนนความน่าจะเป็นและผลกระทบ
• กลยุทธ์ที่เลือกใช้ (TARA)
• เจ้าของความเสี่ยง (Risk Owner): (ผู้ที่รับผิดชอบในการบริหารจัดการความเสี่ยงนั้นโดยเฉพาะ)

ประเด็นสำคัญ: หากไม่มีเจ้าของความเสี่ยง ความเสี่ยงนั้นมักจะถูกเพิกเฉย ดังนั้นความเสี่ยงทุกข้อจำเป็นต้องมี "ผู้ปกครอง" คอยดูแล!

7. การวางแผนฉุกเฉิน (Contingency Planning)

แม้จะใช้กลยุทธ์ TARA ที่ดีที่สุดแล้ว บางสิ่งก็ยังอาจผิดพลาดได้ นี่คือที่มาของ การวางแผนฉุกเฉิน หรือที่มักเรียกกันว่า "แผนสำรอง (Plan B)":
• เงินสำรองฉุกเฉิน (Contingency Funds): กันเงินส่วนเกินไว้เผื่อกรณีฉุกเฉิน
• เวลาสำรอง (Contingency Time): เพิ่มเวลาพิเศษเข้าไปในตารางการทำงาน (มักเรียกว่า "float" หรือ "slack")

ตัวอย่างเปรียบเทียบ: หากคุณกำลังขับรถไปสัมภาษณ์งาน การลดความเสี่ยง (Reduction) คือการเช็คลมยางและน้ำมันเครื่องก่อนออกเดินทาง ส่วน แผนฉุกเฉิน (Contingency) คือการออกจากบ้านเร็วขึ้น 20 นาทีเผื่อกรณีรถติดไม่คาดคิด

สรุป: กล่องทบทวนรวดเร็ว

• การระบุความเสี่ยง ต้องทำตั้งแต่เนิ่นๆ และทำอย่างต่อเนื่อง
• การประเมิน ใช้ความน่าจะเป็นเทียบกับผลกระทบ
• TARA คือกลยุทธ์สำหรับภัยคุกคาม (Transfer, Avoid, Reduce, Accept)
• ทะเบียนความเสี่ยง (Risk Register) คือเอกสารหลักที่บันทึกข้อมูลทุกอย่าง
• เจ้าของความเสี่ยง (Risk Owners) คือบุคคลที่ได้รับมอบหมายให้ติดตามความเสี่ยงเฉพาะข้อ

คุณทำได้แน่นอน! การบริหารความเสี่ยงคือเรื่องของการเตรียมตัวให้พร้อม การระบุสิ่งที่จะเกิดขึ้นและมีแผนรองรับ จะช่วยให้โครงการของคุณเปลี่ยนจาก "การพนัน" เป็น "การจัดการที่คำนวณมาอย่างดี" หมั่นทบทวนคำนิยามของ TARA บ่อยๆ นะครับ เพราะเป็นหัวข้อที่ออกสอบบ่อยมาก!