← PMP Knowledge Base
ProcessPlanningRisk Knowledge AreaTiếng Việt

Process: Identify Risks

Mục tiêu

Quy trình Identify Risks nhằm xác định và ghi lại tất cả các rủi ro tiềm ẩn có thể ảnh hưởng đến dự án, bao gồm cả rủi ro tích cực (cơ hội) và rủi ro tiêu cực (đe dọa).

➡️ Mục tiêu chính là xây dựng danh sách rủi ro toàn diện (Risk Register) để làm cơ sở cho các bước phân tích và phản ứng rủi ro sau này.

Các bước thực hiện

  1. Thu thập dữ liệu ban đầu về rủi ro
    • Sử dụng thông tin từ Project Charter, Assumption Log, Scope Statement, và các tài liệu dự án khác.
  2. Tổ chức các buổi brainstorm hoặc workshop
    • Mời các bên liên quan, nhóm dự án, và chuyên gia để cùng nhận diện rủi ro tiềm ẩn.
  3. Sử dụng các kỹ thuật phân tích và liệt kê rủi ro
    • Áp dụng SWOT Analysis, Checklist Analysis, Root Cause Analysis, hoặc Prompt Lists (PESTLE, TECOP,…).
  4. Ghi nhận kết quả vào Risk Register
    • Mỗi rủi ro cần có mô tả, nguyên nhân, tác động tiềm ẩn, người chịu trách nhiệm, và hạng mục ảnh hưởng.
  5. Cập nhật thường xuyên trong suốt vòng đời dự án
    • Rủi ro mới có thể xuất hiện ở bất kỳ giai đoạn nào → cần cập nhật Risk Register liên tục.

Inputs

#MụcGiải thích
1Project management plan
  • Requirements management plan
  • Schedule management plan
  • Cost management plan
  • Quality management plan
  • Resource management plan
  • Risk management plan
  • Scope baseline
  • Schedule baseline
  • Cost baseline
Kế hoạch tổng hợp định nghĩa cách dự án được thực thi, giám sát và đóng, gồm các kế hoạch con và baseline.
2Project documents
  • Assumption log
  • Cost estimates
  • Duration estimates
  • Issue log
  • Lessons learned register
  • Requirements documentation
  • Resource requirements
  • Stakeholder register
Các tài liệu dự án không thuộc project management plan: sổ, danh sách, ước lượng, register.
3AgreementsHợp đồng, biên bản ghi nhớ, SLA hoặc thỏa thuận với khách hàng và nhà cung cấp.
4Procurement documentationHồ sơ mua sắm: hợp đồng, SOW, hóa đơn, biên bản kiểm tra, thư từ trao đổi với nhà cung cấp.
5Enterprise environmental factorsYếu tố môi trường trong và ngoài tổ chức mà dự án không kiểm soát được: văn hóa, hạ tầng, luật, thị trường.
6Organizational process assetsTài sản quy trình của tổ chức: quy trình, chính sách, mẫu biểu, kho kiến thức, dữ liệu dự án cũ.

Tools & Techniques

#MụcGiải thích
1Expert judgmentTham khảo kiến thức và kinh nghiệm của chuyên gia để ra quyết định, đánh giá hoặc dự đoán trong dự án.
2Data gatheringNhóm kỹ thuật thu thập dữ liệu và ý kiến từ nhiều nguồn.
3Data analysisNhóm kỹ thuật phân tích dữ liệu để rút ra kết luận và dự báo.
4Interpersonal and team skillsKỹ năng mềm để dẫn dắt nhóm và làm việc với các bên liên quan.
5Prompt listsDanh mục các loại rủi ro tiềm ẩn theo từng nhóm (PESTLE, TECOP…) giúp nhận diện rủi ro toàn diện hơn.
6MeetingsHình thức trao đổi thông tin, ra quyết định, giải quyết vấn đề hoặc rà soát tiến độ giữa các thành viên dự án.

Outputs

#MụcGiải thích
1Risk registerSổ đăng ký từng rủi ro cá thể: mô tả, chủ sở hữu, xác suất, tác động, phương án ứng phó.
2Risk reportBáo cáo rủi ro tổng thể của dự án và tóm tắt các rủi ro cá thể quan trọng.
3Project documents updates
  • Assumption log
  • Issue log
  • Lessons learned register
Cập nhật các tài liệu dự án bị ảnh hưởng bởi process này.

ITTO đúng theo Process Groups: A Practice Guide (PMI, 2022), trùng với PMBOK® Guide Sixth Edition. Mục có gạch chân là mở được trang riêng.

Ví dụ thực tế

Dự án: Triển khai hệ thống HRM (Human Resource Management System)

Thực hiện:
PM tổ chức buổi workshop nhận diện rủi ro với team dự án. Kết quả ghi nhận:

IDMô tả rủi roNguyên nhânTác độngRisk Owner
R1Phần mềm không tương thích với hạ tầng hiện tạiIT hạ tầng chưa cập nhậtTrễ tiến độ 2 tuầnIT Lead
R2Nhân viên HR không chịu chuyển đổi sang hệ thống mớiKháng cự thay đổiGiảm hiệu quả triển khaiHR Director
R3Vendor giao chậm bản nâng cấpNhà cung cấp thiếu nhân lựcẢnh hưởng mốc UATPM

Kết quả:

  • Tạo Risk Register lưu trên Notion/Excel, chia sẻ cho toàn team.
  • Cập nhật Risk Report (Draft) để chuẩn bị cho bước Perform Qualitative Risk Analysis.
  • Thêm cột ProbabilityImpact để đánh giá trong bước kế tiếp.
PMBOK® 8 (2025)Bản đồ 49 process bản 6 sang 40 process bản 8

Trong bản 8, process này là Identify Risks

Performance domain Risk (Rủi ro) · Focus Area Planning

Giữ nguyên, bản 8 nhấn mạnh phân biệt rủi ro đã biết (classic) và rủi ro mới nổi (emergent).

Định nghĩa bản 8: Nhận diện các mối đe dọa và cơ hội của dự án.

Bản 8 đổi những gì so với bản đồ này →