🎯 Mục tiêu
Quy trình Perform Qualitative Risk Analysis nhằm đánh giá và ưu tiên các rủi ro đã được nhận diện dựa trên xác suất (probability) và tác động (impact), giúp tập trung nguồn lực vào những rủi ro quan trọng nhất.
➡️ Mục tiêu chính là xếp hạng rủi ro theo mức độ ưu tiên để hỗ trợ các bước tiếp theo như định lượng và lập kế hoạch ứng phó rủi ro.
🪜 Các bước thực hiện
-
Rà soát Risk Register
- Đảm bảo thông tin đầy đủ về từng rủi ro: nguyên nhân, tác động, Risk Owner, và hạng mục liên quan.
-
Xác định tiêu chí đánh giá xác suất và tác động
- Dựa trên Risk Management Plan, thiết lập thang đo (ví dụ: từ 1 → 5 hoặc Low → High).
-
Đánh giá từng rủi ro
- Cùng nhóm dự án hoặc chuyên gia đánh giá Probability và Impact cho từng rủi ro.
-
Tính toán mức độ ưu tiên (Risk Score)
-
Sử dụng công thức:
Risk Score = Probability × Impact
Sau đó sắp xếp thứ tự rủi ro từ cao đến thấp.
-
Sử dụng công thức:
-
Cập nhật Risk Matrix và Risk Register
- Gắn nhãn cho từng rủi ro (High, Medium, Low) và ghi vào Risk Register.
- Xác định rủi ro cần phân tích định lượng hoặc lập kế hoạch ứng phó chi tiết.
📥 Inputs
| Nhóm đầu vào | Giải thích |
|---|---|
| Risk Management Plan | Cung cấp tiêu chí, thang điểm và phương pháp đánh giá. |
| Risk Register | Danh sách rủi ro nhận diện từ quy trình trước. |
| Assumption Log | Cung cấp thông tin về giả định có thể ảnh hưởng đến rủi ro. |
| EEF & OPA | Môi trường, dữ liệu lịch sử, và hướng dẫn đánh giá rủi ro của tổ chức. |
🛠️ Tools & Techniques
| Công cụ & kỹ thuật | Mô tả ngắn |
|---|---|
| Risk Probability and Impact Assessment | Đánh giá định tính mức xác suất và hậu quả. |
| Probability and Impact Matrix | Kết hợp hai yếu tố để xếp hạng rủi ro. |
| Risk Data Quality Assessment | Đảm bảo dữ liệu đầu vào đủ chính xác để đánh giá. |
| Expert Judgment | Nhờ chuyên gia hoặc team leads đánh giá xác suất và tác động. |
| Risk Categorization | Phân loại rủi ro theo nguồn, khu vực ảnh hưởng hoặc giai đoạn dự án. |
| Meetings / Workshops | Tổ chức buổi họp với stakeholders để thống nhất kết quả đánh giá. |
📤 Outputs
| Đầu ra | Giải thích |
|---|---|
| Risk Register (Updated) | Bổ sung cột Probability, Impact, Risk Score, và Priority. |
| Risk Report (Updated) | Tổng hợp thống kê và xu hướng rủi ro theo nhóm hoặc mức độ. |
| Project Document Updates | Cập nhật Assumption Log, Lessons Learned. |
💡 Ví dụ thực tế
Dự án: Triển khai hệ thống HRM (Human Resource Management System)
Thực hiện:
PM và nhóm dự án họp đánh giá rủi ro trong Risk Register:
| ID | Rủi ro | Probability | Impact | Risk Score | Priority |
| R1 | Phần mềm không tương thích hạ tầng | 4 | 5 | 20 | High |
| R2 | Nhân viên HR không chịu dùng hệ thống | 3 | 4 | 12 | Medium |
| R3 | Vendor giao chậm bản nâng cấp | 2 | 5 | 10 | Medium |
Kết quả:
- Báo cáo gửi cho Sponsor để quyết định rủi ro nào cần phân tích định lượng thêm.
- Các rủi ro có Risk Score ≥ 15 được xếp vào nhóm High Priority để theo dõi đặc biệt.
- Cập nhật Risk Matrix (5×5) thể hiện phân bố xác suất – tác động.
📎 Gợi ý thêm
👉 Bạn có thể tải template Probability & Impact Matrix, Qualitative Risk Scoring Sheet, và Risk Prioritization Table tại bài viết:
🔗 https://nguyenhainam.info/pm-toolbox/