Hoe je een strategische risicobeoordeling uitvoert

Zo leid je een risicobeoordelingsworkshop: gebruik de pre-mortem en de kans-impactmatrix om strategische risico's te beperken en eigenaarschap te borgen.

De mindset van de facilitator

In een Risicobeoordeling sessie is jouw rol om het team te helpen het project door een kritischere bril te bekijken. Mensen, vooral ondernemers en projectleiders, zijn van nature optimistisch. Ze willen zich richten op het best mogelijke scenario. Je moet ze expliciet toestemming en een gestructureerd kader geven om uit te gaan van het absoluut slechtste. Je bent er om de olifanten in de kamer te ontdekken die iedereen beleefd negeert.

Voorbereiding vóór de sessie

Stel het kernprojectteam samen met belangrijke externe stakeholders of vakexperts die blinde vlekken kunnen opsporen die het interne team mogelijk mist. Kader de sessie duidelijk: dit is geen vergadering om het plan te bekritiseren, maar om het waterdicht te maken. Het doel is om nu faalpunten te identificeren, terwijl ze nog goedkoop en gemakkelijk te verhelpen zijn, in plaats van later wanneer ze catastrofaal zijn.

Fase 1: De pre-mortem (20 min.)

Begin met een gedachte-experiment. Vertel het team: 'Het is over zes maanden. Het project is catastrofaal mislukt. Wat ging er mis?' Geef ze 10 minuten om stilzwijgend elke mogelijke ramp op te schrijven, van technische storingen tot marktverschuivingen. Deze techniek, bekend als prospective hindsight, omzeilt effectief hun natuurlijke optimisme en genereert aanzienlijk eerlijkere risico-identificatie.

Fase 2: De matrix uitzetten (30 min.)

Teken een groot 2x2 raster dat Waarschijnlijkheid versus Impact weergeeft. Neem elk risico dat in de Pre-Mortem is geïdentificeerd en dwing het team om de plaatsing ervan op het bord te bespreken. Sta niet toe dat ze alles clusteren in het 'Hoge Impact / Hoge Waarschijnlijkheid' kwadrant. Dwing ze tot triage. Maak onderscheid tussen kleine, zeer waarschijnlijke ergernissen en zeldzame, existentiële bedreigingen.

Veelvoorkomende valkuilen navigeren

Een veelvoorkomende valkuil is het 'Vage Risico'. Als een teamlid 'Technologie storing' opschrijft, vraag dan om specificiteit. Welke technologie? Onder welke belasting? Wat faalt er precies? Een risico dat slecht is gedefinieerd, kan niet worden beperkt. Een andere valkuil is analyse-verlamming over exacte waarschijnlijkheden. Herinner ze eraan dat de matrix een hulpmiddel is voor relatieve prioritering, niet voor absolute statistische zekerheid.

De doorbraak realiseren

De doorbraak vindt plaats wanneer het team stopt met het bewonderen van het probleem en begint met het ontwerpen van de oplossing. Richt de volledige aandacht van de groep uitsluitend op de 'Killers', de risico's die in het kwadrant Hoge Impact, Hoge Waarschijnlijkheid zijn uitgezet. Eis voor elk daarvan een concrete, uitvoerbare mitigatiestrategie. 'We houden het in de gaten' is onacceptabel. 'We bouwen vrijdag redundantie in de serverarchitectuur' is een mitigatie.

Synthese en het mandaat

Een risicologboek zonder verantwoording is slechts een lijst van angsten. De sessie moet eindigen met strikt eigenaarschap. Een risico dat eigendom is van 'het team' is een risico dat van niemand is. Elk belangrijk risico dat op het bord is geïdentificeerd, moet de naam van één individu eraan gekoppeld hebben, samen met een specifieke datum waarop de mitigatiestrategie zal worden geïmplementeerd of beoordeeld. Het mandaat is proactieve bescherming.

Kom met de vraag.Medi leidt de sessie.

Geen voorbereiding, geen facilitator inhuren. Je team vertrekt met een besluit, een eigenaar en een datum.

Start een sessie