ریسکهای پروژه اگر شناسایی و ثبت نشوند، همیشه در بدترین لحظه غافلگیرتان میکنند؛ تأخیر تأمینکننده، تغییر نظر کارفرما یا خرابی زیرساخت. مشکل اینجاست که خیلی از تیمها ریسکها را فقط «در ذهن» دارند و هیچجا ثبتشان نمیکنند؛ نتیجه این است که وقتی ریسک واقعاً رخ میدهد، همه غافلگیر میشوند و واکنش، شتابزده و گران است.
Risk Register ابزار استاندارد برای مدیریت همین موضوع است: ثبت ریسکها، سنجیدن احتمال و اثر، و تعیین اقدام پاسخ. در این مقاله یک قالب Risk Register به شما میدهیم که میتوانید کپی کنید و پر کنید، بههمراه جدول ارزیابی و نمونهٔ تکمیلشده.
قالب Risk Register چیست؟ (پاسخ سریع)
قالب Risk Register یک جدول آماده برای ثبت ریسکهای پروژه است که احتمال وقوع، شدت اثر، اولویت (حاصلضرب احتمال در اثر) و اقدام پاسخ برای هر ریسک را مشخص میکند.
قالب Risk Register (رایگان — کپی و استفاده کنید)
| ریسک | احتمال (۱-۵) | اثر (۱-۵) | اولویت | اقدام (پاسخ) | مسئول |
|---|---|---|---|---|---|
همین امروز به دوایتیفای بپیوندید
پروژهها را بدون سردرگمی پیش ببرید: همهٔ وظایف، پیشرفتها و گزارشهای تیم در یک محیط یکپارچه. ساختهشده برای شرکتها، استارتاپها و تیمهای دورکار — با راهاندازی چنددقیقهای، پشتیبانی فارسی و نسخهٔ آزمایشی رایگان.
جدول ارزیابی احتمال و اثر
برای پرکردن ستون احتمال و اثر، از این مقیاس استفاده کنید:
| امتیاز | احتمال وقوع | شدت اثر |
|---|---|---|
| ۱ | خیلی کم | ناچیز |
| ۲ | کم | کم |
| ۳ | متوسط | متوسط |
| ۴ | زیاد | زیاد |
| ۵ | تقریباً قطعی | بحرانی |
اولویت از ضرب این دو به دست میآید: مثلاً احتمال ۴ × اثر ۴ = ۱۶ (اولویت بالا).
جدول تفسیر اولویت
وقتی اولویت را حساب کردید، این راهنما به شما میگوید با هر دسته چه کنید:
| اولویت (حاصلضرب) | دسته | اقدام پیشنهادی |
|---|---|---|
| ۱۶ تا ۲۵ | بحرانی | فوری اقدام کنید و برنامهٔ پاسخ دقیق بگذارید |
| ۸ تا ۱۵ | بالا | اقدام پیشگیرانه تعریف کنید و از نزدیک پیگیری کنید |
| ۴ تا ۷ | متوسط | ثبت و پایش کنید؛ در صورت افزایش، اقدام کنید |
| ۱ تا ۳ | کم | ثبت کنید و دورهای بازبینی کنید |
نمونهٔ تکمیلشده
| ریسک | احتمال | اثر | اولویت | اقدام | مسئول |
|---|---|---|---|---|---|
| تأخیر تأمینکننده | ۴ | ۴ | بالا (۱۶) | تأمینکنندهٔ جایگزین | مدیر خرید |
| تأخیر تأیید کارفرما | ۳ | ۳ | متوسط (۹) | جلسهٔ تأیید هفتگی | مدیر پروژه |
| خرابی سرور | ۲ | ۵ | بالا (۱۰) | پشتیبانگیری روزانه | تیم IT |
| خروج نیروی کلیدی | ۲ | ۴ | متوسط (۸) | مستندسازی + نیروی جایگزین | مدیر منابع انسانی |
چطور قالب را درست پر کنید؟
- ریسکها را شناسایی کنید. با تیم طوفان فکری کنید؛ یک نفر همهٔ ریسکها را نمیبیند.
- احتمال و اثر هر ریسک را امتیاز دهید (۱ تا ۵).
- اولویت را حساب کنید (احتمال × اثر).
- اقدام و مسئول مشخص کنید. هر ریسک باید به یک اقدام مشخص ختم شود.
- دورهای مرور و بهروز کنید. Risk Register یک سند زنده است.
از کجا ریسکها را پیدا کنیم؟
- محدودهٔ پروژه: چه چیزهایی میتواند محدوده را تغییر دهد (تغییر نظر کارفرما، الزام جدید).
- زمانبندی: چه چیزهایی میتواند برنامه را عقب بیندازد (تأخیر تأمین، وابستگیها).
- منابع: ریسک نیروی انسانی (خروج نیرو)، تجهیزات و بودجه.
- کیفیت: ریسک نقص فنی، باگ و بازکاری.
- محیط بیرونی: نرخ ارز، تحریم، تغییر قوانین.
یک مثال عددی برای اولویتبندی
فرض کنید در یک پروژهٔ ساختمانی این چهار ریسک را شناسایی کردهاید:
- تأخیر تحویل مصالح: احتمال ۴، اثر ۴ → اولویت ۱۶ (بالا).
- بارندگی غیرمنتظره: احتمال ۲، اثر ۳ → اولویت ۶ (متوسط).
- تغییر نقشه از سوی کارفرما: احتمال ۳، اثر ۵ → اولویت ۱۵ (بالا).
- افزایش نرخ ارز: احتمال ۳، اثر ۲ → اولویت ۶ (متوسط).
اولویتبندی نشان میدهد که باید ابتدا روی «تأخیر مصالح» و «تغییر نقشه» تمرکز کنید، نه روی همهٔ ریسکها بهطور مساوی.
مثال دوم — پاسخ مناسب برای هر سطح
- برای ریسک بحرانی (اولویت ۱۶+): یک برنامهٔ پاسخ کامل با بودجهٔ ذخیره تعریف کنید.
- برای ریسک متوسط (اولویت ۶-۹): اقدام پیشگیرانهٔ ساده و پایش دورهای کافی است.
- برای ریسک کم (اولویت ۱-۳): فقط ثبت و بازبینی فصلی کافی است؛ صرف وقت زیاد روی آنها، خودش نوعی اتلاف است.
ریسک مثبت (فرصتها) را هم ثبت کنید
Risk Register فقط برای تهدیدها نیست. بعضی رویدادها میتوانند به نفع پروژه باشند و باید آنها را بهعنوان «فرصت» ثبت و تقویت کنید؛ مثلاً کاهش قیمت مواد اولیه یا آمادهشدن زودتر از موعد یک مجوز.
برای فرصتها، «اقدام» بهجای کاهش، «بهرهبرداری» است: کاری که شانس وقوع یا سود آن فرصت را بیشتر میکند. مثلاً اگر قیمت مواد کم شد، خرید عمده انجام دهید.
مزایای استفاده از قالب Risk Register
- شفافیت: همهٔ ریسکها در یکجا دیده میشوند.
- اولویتبندی: بهجای واکنش پراکنده، روی ریسکهای مهم تمرکز میکنید.
- مسئولیتپذیری: هر ریسک یک مسئول مشخص دارد.
- پیشگیری بهجای واکنش: قبل از وقوع، اقدام تعریف میشود.
- یادگیری سازمانی: با ثبت ریسکهای پروژههای قبلی، تجربه به پروژههای بعد منتقل میشود.
محدودیتها و Trade-off قالب Risk Register
- برای پروژههای خیلی کوچک سنگین است: اگر پروژهٔ چندروزه دارید، یک فهرست ساده کافی است.
- بهتنهایی ریسک را کم نمیکند: قالب فقط ابزار ثبت است؛ باید اقدامها واقعاً اجرا شوند.
- بهروزرسانی دورهای لازم دارد: سند کهنه، به اندازهٔ نداشتن سند خطرناک است.
- خطر وسواس روی ثبت: اگر هر احتمال دور از ذهنی را ثبت کنید، جدول شلوغ میشود و ریسکهای واقعی در میان آنها گم میشوند.
نکتهٔ Trade-off: Risk Register هرچه کاملتر، سختتر و زمانبرتر است. برای پروژهٔ کوچک، ثبت ۳-۵ ریسک اصلی کافی است؛ برای پروژهٔ بزرگ و پرخطر، یک Risk Register مفصل با مرور هفتگی منطقی است. اندازهٔ تلاش را با اندازهٔ ریسک پروژه هماهنگ کنید.
از قالب کاغذی تا ابزار آنلاین
قالب Risk Register را میتوانید روی اکسل پر کنید، اما مشکل اینجاست که ریسکها با تسکهای پروژه وصل نیستند و بهروزرسانی دستی فراموش میشود.
در یک ابزار مدیریت پروژه (مثل دوایتفای)، ریسکها را در کنار پروژه ثبت و ردیابی میکنید و اقدام پاسخ را مستقیماً به یک تسک با مسئول و ددلاین تبدیل میکنید — یعنی ریسک فقط ثبت نمیشود، بلکه به یک اقدام اجرایی وصل میشود.
> شفافیت: دوایتفای محصول تیم ماست. این قالب رایگان است و میتوانید آن را در هر ابزاری استفاده کنید.
تفاوت Risk Register با سایر اسناد مدیریت پروژه
Risk Register یکی از اسناد پروژه است و نباید با اسناد دیگر اشتباه گرفته شود:
| سند | چه چیزی را نشان میدهد |
|---|---|
| Risk Register | ریسکها و پاسخ به آنها |
| WBS | ساختار کار (چه کاری باید انجام شود) |
| گانت | زمانبندی و وابستگی کارها |
| گزارش وضعیت | پیشرفت فعلی پروژه |
این اسناد مکملاند، نه جایگزین. Risk Register به «چه چیزی ممکن است غلط پیش برود» پاسخ میدهد و باید در کنار برنامهٔ اجرایی (WBS و گانت) نگه داشته شود؛ چون یک ریسک واقعی، معمولاً روی همان برنامهٔ اجرایی تأثیر میگذارد.
اشتباهات رایج در استفاده از قالب Risk Register
- شناسایینکردن ریسکها — غافلگیری در میانهٔ پروژه.
- اولویتبندینکردن — تلاش مساوی برای ریسکهای کماهمیت و بحرانی.
- ریسک بدون اقدام — ثبت ریسک و رهاکردنش.
- مرور نکردن دورهای — سندی که بهروز نیست.
- نادیدهگرفتن ریسکهای مثبت (فرصتها).
- ثبت تکنفرهٔ ریسکها — بدون مشارکت تیم، ریسکهای مهم دیده نمیشوند.
انواع پاسخ به ریسک چیست؟
وقتی یک ریسک را ثبت و اولویتبندی کردید، باید نوع «پاسخ» را مشخص کنید. چهار راهبرد استاندارد وجود دارد:
| راهبرد | معنی | مثال |
|---|---|---|
| پرهیز (Avoid) | حذف کامل منبع ریسک | کنارگذاشتن یک فناوری پرریسک |
| کاهش (Mitigate) | کمکردن احتمال یا اثر | تأمینکنندهٔ جایگزین برای کاهش اثر تأخیر |
| انتقال (Transfer) | سپردن ریسک به دیگری | بیمه یا برونسپاری بخش پرریسک |
| پذیرش (Accept) | آگاهانه پذیرفتن ریسک کماثر | ریسکی با اولویت کم که هزینهٔ پاسخش بیشتر از اثرش است |
نکتهٔ کلیدی: راهبرد «پذیرش» برای ریسکهای کماولویت کاملاً منطقی است؛ صرف هزینهٔ زیاد برای حذف یک ریسک ناچیز، خودش نوعی اتلاف است. نوع پاسخ باید با اولویت ریسک متناسب باشد.
چه زمانی Risk Register را مرور کنیم؟
Risk Register یک سند زنده است و باید در این زمانها مرور شود:
- شروع هر فاز پروژه — ریسکهای فاز جدید را اضافه کنید.
- پس از هر رویداد مهم — وقتی یک ریسک رخ داد یا یک تغییر بزرگ در پروژه افتاد.
- در جلسهٔ دورهای تیم — مرور کوتاه هفتگی یا دوهفتهای ریسکهای با اولویت بالا.
- قبل از تصمیمهای مهم — پیش از امضای قرارداد یا تغییر محدوده.
اگر مرور دورهای نداشته باشید، ریسکهای جدید وارد میشوند اما جدول کهنه میماند و در لحظهٔ بحران، بهدرد نمیخورد.
یک سناریوی کامل: از ثبت تا پاسخ
برای اینکه کل فرایند روشن شود، یک سناریوی کامل ببینیم. فرض کنید پروژهٔ «راهاندازی فروشگاه آنلاین» را شروع کردهاید و در جلسهٔ طوفان فکری، تیم ۶ ریسک را شناسایی کرده است:
| ریسک | احتمال | اثر | اولویت | راهبرد | اقدام | مسئول |
|---|---|---|---|---|---|---|
| تأخیر در تأمین درگاه پرداخت | ۴ | ۴ | ۱۶ | کاهش | درگاه دوم موازی | مدیر فنی |
| تغییر قوانین پرداخت | ۳ | ۵ | ۱۵ | انتقال | مشاورهٔ حقوقی + بیمه | مدیر مالی |
| باگ بحرانی در نسخهٔ اول | ۳ | ۳ | ۹ | کاهش | تست گسترده + انتشار تدریجی | مسئول QA |
| افزایش نرخ ارز | ۳ | ۲ | ۶ | پذیرش | پایش ماهانه | مدیر مالی |
| از دستدادن توسعهدهندهٔ کلیدی | ۲ | ۴ | ۸ | کاهش | مستندسازی + جایگزین | مدیر منابع انسانی |
| کاهش هزینهٔ سرویس ابری | ۲ | ۲ | ۴ | بهرهبرداری | ثبت فرصت و اقدام در صورت وقوع | مدیر فنی |
این جدول نشان میدهد یک Risk Register خوب چه میکند: ریسکها را اولویتبندی میکند، برای هرکدام یک راهبرد و مسئول مشخص میکند و حتی فرصتها را هم ثبت میکند. به این ترتیب، در لحظهٔ وقوع، تیم سرگردان نمیشود.
چکلیست استفاده از قالب Risk Register
قبل از پرکردن قالب، این سؤالها را از خودتان بپرسید:
- آیا ریسکها را با مشارکت تیم (نه تکنفره) شناسایی کردهاید؟
- آیا احتمال و اثر هر ریسک با مقیاس مشخص (۱ تا ۵) امتیازدهی شده؟
- آیا اولویت (احتمال × اثر) برای همه محاسبه شده؟
- آیا هر ریسک یک اقدام پاسخ و مسئول مشخص دارد؟
- آیا نوع پاسخ (پرهیز/کاهش/انتقال/پذیرش) روشن است؟
- آیا زمان مرور دورهای را تعیین کردهاید؟
اگر جواب همه مثبت است، Risk Register شما آمادهٔ استفاده است.
سوالات متداول
جمعبندی
قالب Risk Register، ریسکهای پروژه را با احتمال، اثر، اولویت و اقدام ثبت میکند. کلید کار، اولویتبندی با احتمال × اثر و تبدیل هر ریسک به یک اقدام مشخص است.
ریسکها را با تیم شناسایی کنید، اولویتبندی کنید و به اقدام ختم کنید — و فراموش نکنید که Risk Register یک سند زنده است و باید دورهای مرور شود.
اگر موضوع قالب Risk Register برایتان مفید بود، پیشنهاد میکنیم مدیریت پروژه های عمرانی و اپلیکیشن برنامه ریزی فارسی را هم بخوانید.
همین امروز به دوایتیفای بپیوندید
پروژهها را بدون سردرگمی پیش ببرید: همهٔ وظایف، پیشرفتها و گزارشهای تیم در یک محیط یکپارچه. ساختهشده برای شرکتها، استارتاپها و تیمهای دورکار — با راهاندازی چنددقیقهای، پشتیبانی فارسی و نسخهٔ آزمایشی رایگان.
