⚠️ Process: Identify Risks

🎯 Mục tiêu

Quy trình Identify Risks nhằm xác định và ghi lại tất cả các rủi ro tiềm ẩn có thể ảnh hưởng đến dự án, bao gồm cả rủi ro tích cực (cơ hội) và rủi ro tiêu cực (đe dọa).

➡️ Mục tiêu chính là xây dựng danh sách rủi ro toàn diện (Risk Register) để làm cơ sở cho các bước phân tích và phản ứng rủi ro sau này.


🪜 Các bước thực hiện

  1. Thu thập dữ liệu ban đầu về rủi ro
    • Sử dụng thông tin từ Project Charter, Assumption Log, Scope Statement, và các tài liệu dự án khác.
  2. Tổ chức các buổi brainstorm hoặc workshop
    • Mời các bên liên quan, nhóm dự án, và chuyên gia để cùng nhận diện rủi ro tiềm ẩn.
  3. Sử dụng các kỹ thuật phân tích và liệt kê rủi ro
    • Áp dụng SWOT Analysis, Checklist Analysis, Root Cause Analysis, hoặc Prompt Lists (PESTLE, TECOP,…).
  4. Ghi nhận kết quả vào Risk Register
    • Mỗi rủi ro cần có mô tả, nguyên nhân, tác động tiềm ẩn, người chịu trách nhiệm, và hạng mục ảnh hưởng.
  5. Cập nhật thường xuyên trong suốt vòng đời dự án
    • Rủi ro mới có thể xuất hiện ở bất kỳ giai đoạn nào → cần cập nhật Risk Register liên tục.

📥 Inputs

Nhóm đầu vàoGiải thích
Risk Management PlanCung cấp phương pháp, công cụ và định nghĩa dùng trong nhận diện rủi ro.
Project DocumentsBao gồm Assumption Log, Cost Estimates, Schedule, và Stakeholder Register.
AgreementsHợp đồng, cam kết từ nhà cung cấp – nguồn rủi ro tiềm ẩn.
EEF & OPADữ liệu rủi ro lịch sử, chính sách quản trị rủi ro, và quy trình báo cáo của tổ chức.

🛠️ Tools & Techniques

Công cụ & kỹ thuậtMô tả ngắn
Brainstorming / WorkshopsTập hợp ý kiến để nhận diện rủi ro từ nhiều góc độ.
ChecklistsSử dụng danh sách rủi ro phổ biến từ các dự án tương tự.
Root Cause AnalysisTìm nguyên nhân gốc rễ của các vấn đề có thể phát sinh.
SWOT AnalysisPhân tích điểm mạnh, yếu, cơ hội và thách thức để phát hiện rủi ro.
Prompt Lists (PESTLE, TECOP)Gợi ý các loại rủi ro theo nhóm: Political, Economic, Technical, Legal, Environmental…
Interviews / Expert JudgmentTham khảo ý kiến chuyên gia để phát hiện rủi ro khó nhận diện.

📤 Outputs

Đầu raGiải thích
Risk RegisterDanh sách chi tiết tất cả rủi ro đã nhận diện (bao gồm nguyên nhân, tác động, và Risk Owner).
Risk Report (Draft)Báo cáo tóm tắt mô tả loại rủi ro, xu hướng và mức độ tổng quan.
Project Document UpdatesCập nhật Assumption Log, Issue Log, và Lessons Learned.

💡 Ví dụ thực tế

Dự án: Triển khai hệ thống HRM (Human Resource Management System)

Thực hiện:
PM tổ chức buổi workshop nhận diện rủi ro với team dự án. Kết quả ghi nhận:

IDMô tả rủi roNguyên nhânTác độngRisk Owner
R1Phần mềm không tương thích với hạ tầng hiện tạiIT hạ tầng chưa cập nhậtTrễ tiến độ 2 tuầnIT Lead
R2Nhân viên HR không chịu chuyển đổi sang hệ thống mớiKháng cự thay đổiGiảm hiệu quả triển khaiHR Director
R3Vendor giao chậm bản nâng cấpNhà cung cấp thiếu nhân lựcẢnh hưởng mốc UATPM

Kết quả:

  • Tạo Risk Register lưu trên Notion/Excel, chia sẻ cho toàn team.
  • Cập nhật Risk Report (Draft) để chuẩn bị cho bước Perform Qualitative Risk Analysis.
  • Thêm cột ProbabilityImpact để đánh giá trong bước kế tiếp.

📎 Gợi ý thêm

👉 Bạn có thể tải template Risk Register, PESTLE Prompt List, và SWOT Analysis Worksheet tại bài viết:
🔗 https://nguyenhainam.info/pm-toolbox/