PMBOKによるリスク・マネジメント

リスク・マネジメント（Risk Management）とは？プロジェクトの不確実性に備える戦略

どんなに綿密に計画されたプロジェクトでも、想定外の事象が発生するリスクは常に存在します。予算の超過、スケジュールの遅延、品質の不備、要員の離脱など、プロジェクトに悪影響を与えるリスクは多岐にわたります。こうした不確実性に備えるために、PMBOKでは「リスク・マネジメント（Risk Management）」を重要な知識エリアのひとつとして定義しています。

本記事では、PMBOKにおけるリスク・マネジメントの構成プロセス、ツールと技法、実践的な対策方法を詳しく解説します。

リスク・マネジメントの目的

リスク・マネジメントの目的は、「起こりうる問題や機会を事前に特定し、それに対する備えを講じておくこと」です。発生確率や影響度を評価したうえで、リスクが顕在化する前に対応策を準備することで、プロジェクトの成功可能性を高めます。

また、リスクとは必ずしも"悪いこと"とは限らず、"チャンス（機会）"も含むというのがPMBOKの特徴的な考え方です。

リスク・マネジメントの構成プロセス（PMBOK第6版）

Plan Risk Management（リスク・マネジメントの計画）
- リスクの定義方法、評価基準、対応策の策定方針などを文書化
Identify Risks（リスクの特定）
- ブレインストーミング、チェックリスト、過去プロジェクトの教訓などを使ってリスクを洗い出す
Perform Qualitative Risk Analysis（定性的リスク分析）
- 発生確率と影響度によってリスクをランク付け（ヒートマップなどで可視化）
Perform Quantitative Risk Analysis（定量的リスク分析）
- モンテカルロシミュレーション、期待金額法（EMV）などでリスクの数値的インパクトを分析
Plan Risk Responses（リスク対応計画）
- 回避（Avoid）、軽減（Mitigate）、転嫁（Transfer）、受容（Accept）などの対応戦略を策定
Implement Risk Responses（リスク対応策の実行）
- 実行担当者を決定し、スケジュールや予算に反映
Monitor Risks（リスクの監視）
- リスクの状況を継続的に確認し、新たなリスクの出現にも対応

主なツールと技法

リスク登録簿（Risk Register）：特定されたリスクを一覧化し、詳細情報や対応計画を記録
リスクマトリクス：確率×影響度で視覚的にリスクを分類
モンテカルロシミュレーション：複数のシナリオを用いて統計的に影響を算出
EMV（Expected Monetary Value）：リスクの期待損失・利益を金額で評価
SWOT分析：リスクと機会を外部・内部要因で分類

リスク対応戦略の例

リスクの種類	対応戦略	例
コスト超過	軽減	サプライヤーと固定価格契約を締結
要員離脱	転嫁	外部パートナーへの業務委託契約を準備
新技術の導入	回避	実績ある技術に切り替える
スコープ変更	受容	バッファを計画に組み込む