I de flesta projekt förändras förutsättningarna längs vägen. Beslut tar längre tid än planerat, resurser blir upptagna i linjen, beroenden visar sig vara större än någon trodde och nya krav kommer in från verksamheten. Ofta är det inte en enskild händelse som skapar problem, utan flera små osäkerheter som tillsammans påverkar tid, kostnad, kvalitet, nytta och framdrift.
Det är här riskhantering i projekt blir viktig på riktigt.
Inte som en administrativ övning i början av projektet. Inte som en ifylld riskmatris som sparas i projektmappen. Utan som ett praktiskt sätt att se vad som kan påverka projektet, skapa bättre samtal om prioriteringar och fatta klokare beslut i tid.
Effektiv riskhantering handlar därför inte bara om att identifiera risker. Den handlar om att utveckla projektets förmåga att agera innan problemen blivit akuta.
Många organisationer har mallar för riskanalys, projektplanering och projektuppföljning. Ändå uppstår samma typ av problem i projekt efter projekt: sena beslut, otydliga ansvar, svag förankring, resurskonflikter och osäkerhet kring vad som egentligen är viktigast.
Det betyder inte att riskhantering är oviktigt. Det betyder snarare att riskhanteringen ofta används för smalt.
En risklista skapar inte värde bara för att den finns. Den skapar värde när den hjälper projektledare, beställare, styrgrupp och projektteam att se vad som kräver uppmärksamhet, vad som behöver prioriteras och vilka beslut som inte kan skjutas upp.
Det viktiga är alltså inte riskmatrisen i sig, utan vad den hjälper projektet att förstå och agera på.
I praktisk projektledning blir riskhantering ett stöd för riktning, ansvar och framdrift. Den hjälper projektet att ställa frågor som:
Det är ofta i de frågorna som riskhanteringen börjar bli användbar.
I projekt pratar man ofta om risker som något negativt. Men en väl genomförd riskanalys kan också vara ett av projektets bästa verktyg för att skapa framdrift.
När risker blir synliga kan projektet prioritera bättre. När osäkerheter diskuteras tidigt kan beslut fattas innan konsekvenserna blir stora. När beroenden tydliggörs kan projektledaren skapa bättre dialog med linjeorganisation, styrgrupp och andra projekt.
Riskhantering hjälper projektet att gå från allmän oro till konkret styrning.
Det är en viktig skillnad.
Allmän oro låter ofta så här:
“Det finns en risk att vi inte hinner.”
Konkret riskhantering låter mer så här:
“Om beslutet om resurser inte är fattat före nästa styrgruppsmöte påverkas testfasen, vilket i sin tur påverkar driftsättning och nyttorealisering. Vi behöver ett beslut om prioritering.”
Den senare formuleringen skapar bättre förutsättningar för handling. Den kopplar risken till konsekvens, beslut och ansvar. Det är där riskhantering blir en del av projektstyrningen, inte bara en dokumentationsuppgift.
För projektledaren är detta centralt. En stor del av rollen handlar om att skapa tydlighet i osäkerhet. Det kräver struktur, men också omdöme: vilka risker ska hanteras i projektteamet, vilka behöver eskaleras och vilka kräver att beställare eller styrgrupp gör en tydligare prioritering?
Många projekt gör riskanalyser. Färre använder dem aktivt. Här finns en av de vanligaste skillnaderna mellan formell projektmetodik och verklig projektförmåga.
Det är vanligt att riskanalysen görs i samband med projektstart, ofta som en del av projektdirektiv eller projektplan. Det kan vara värdefullt, men bara om riskerna följs upp när projektet utvecklas.
I verkligheten förändras riskbilden hela tiden. Nya beroenden uppstår. Intressenter ändrar sig. Resurser flyttas. Beslut som verkade enkla visar sig kräva mer förankring.
En riskanalys som inte uppdateras riskerar därför att beskriva gårdagens projekt, inte dagens verklighet.
En annan vanlig utmaning är att risker blir för vaga. Formuleringar som “bristande kommunikation”, “resursproblem” eller “förseningar” säger något, men inte tillräckligt mycket för att hjälpa projektet att agera.
Erfarna projektledare försöker ofta göra riskerna mer användbara genom att koppla dem till orsak, konsekvens och beslut.
Det handlar inte om att skriva längre. Det handlar om att skriva tydligare.
En risk behöver hjälpa projektet att förstå vad som kan hända, varför det spelar roll och vem som behöver agera.
Riskhantering blir svag när den ses som projektledarens privata ansvar. Projektledaren kan driva arbetet, men många risker ligger utanför projektledarens direkta kontroll.
Det kan handla om prioriteringar i linjeorganisationen, beslut hos styrgruppen, otydliga effektmål, beroenden till andra initiativ eller bristande förankring hos viktiga intressenter.
Därför behöver riskhantering kopplas till projektets styrning. Vissa risker ska inte “lösas” av projektledaren. De ska synliggöras så att rätt person eller forum kan fatta beslut.
En risk är något som kan inträffa. Ett problem har redan inträffat. I praktiken blandas de ofta ihop, särskilt när projektet är pressat.
Det är inte alltid avgörande att använda perfekta begrepp. Men skillnaden är viktig för projektets sätt att agera.
Riskhantering handlar om att skapa handlingsutrymme innan konsekvensen är ett faktum. När allt redan blivit problem återstår ofta bara brandkårsutryckning, omprioritering och skadekontroll.
Erfarna projektledare vet att de mest kritiska riskerna inte alltid syns i tidplanen. De finns ofta i mellanrummen mellan människor, roller, beslut och förväntningar.
Det kan handla om en beställare som inte riktigt är tillgänglig. En styrgrupp som får information men inte fattar nödvändiga beslut. Ett projektteam som är engagerat men splittrat mellan flera uppdrag. En linjeorganisation som säger ja till projektet men inte frigör resurser när arbetet väl ska göras.
Det är därför riskhantering behöver vara nära projektets vardag.
Några områden är särskilt viktiga att vara uppmärksam på:
Många projekt underskattar hur mycket sena eller otydliga beslut påverkar framdriften. Ett beslut som skjuts upp i två veckor kan skapa följdförseningar i flera delar av projektet.
Beslutsrisker handlar inte bara om att beslut saknas. De handlar också om vem som har mandat, vilket underlag som behövs och vad som händer om beslutet inte tas i tid.
Här blir kopplingen till styrgruppsarbete central. En styrgrupp ska inte bara ta emot statusrapporter. Den behöver bidra till prioritering, vägval och undanröjande av hinder.
I många organisationer bemannas projekt med personer som samtidigt har ordinarie linjeuppgifter. Det är ofta helt rimligt, men det skapar risker om tillgänglighet, prioritering och ansvar inte är tydligt.
En resursrisk handlar därför sällan bara om antal timmar. Den handlar om faktisk möjlighet att bidra när projektet behöver det.
Projektledaren behöver kunna föra en konkret dialog om resurser, inte bara konstatera att “resursbrist” är en risk.
Projekt kan ha rätt mål, rätt plan och rätt bemanning men ändå få problem om viktiga intressenter inte är med. Förankring är ofta en underskattad del av riskhantering.
Det gäller särskilt i projekt som påverkar arbetssätt, roller, system, kunder eller verksamhetsprocesser. Där kan bristande förankring skapa motstånd, sena ändringar eller låg användning av projektets resultat.
En bra intressentanalys kan därför vara ett viktigt stöd i riskhanteringen. Inte som en separat övning, utan som ett sätt att förstå vilka relationer, förväntningar och beroenden som påverkar projektets möjlighet att lyckas.
Alla risker handlar inte om tid och budget. Vissa handlar om att projektet levererar något som inte används, inte skapar önskad effekt eller inte löser rätt problem.
Det är ofta här kopplingen mellan projektmål och effektmål blir avgörande.
Om projektet bara följer upp leveranser men inte pratar om nytta och effekt kan viktiga risker missas. Projektet kan då se ut att gå enligt plan, samtidigt som förutsättningarna för verklig nytta försvagas.
Det är en av anledningarna till att projektmål och effektmål behöver vara levande styrpunkter, inte bara formuleringar i början av projektet.
I teorin är riskhantering ofta ganska rak. Identifiera risker, bedöm sannolikhet och konsekvens, planera åtgärder och följ upp.
I praktiken är det mer komplext.
Risker är inte alltid tydliga. Människor bedömer dem olika. Vissa risker är känsliga att prata om eftersom de berör ansvar, mandat, prioriteringar eller tidigare beslut. Andra risker är kända av flera personer, men ingen har riktigt formulerat dem högt.
Det är här projektledarens omdöme blir viktigt.
En erfaren projektledare använder inte riskhantering som ett administrativt sidospår. Hen använder den som ett sätt att skapa bättre samtal om verkligheten i projektet.
Det kan handla om att våga lyfta en risk till styrgruppen innan den är helt bevisad. Att formulera en otydlig oro så att den går att diskutera. Att hjälpa projektteamet skilja mellan sådant de kan påverka och sådant som kräver beslut på annan nivå.
Det kan också handla om att inte överarbeta riskhanteringen. Alla risker behöver inte stora åtgärdsplaner. Vissa behöver bara följas. Andra behöver hanteras direkt. Några behöver accepteras, men medvetet.
Effektiv riskhantering handlar därför om proportioner. Vad är viktigt nog att agera på? Vad kräver beslut? Vad behöver kommuniceras? Vad kan projektet leva med?
Projektmognad syns inte främst i hur många mallar en organisation har. Den syns i hur organisationen använder sina arbetssätt för att skapa tydlighet, ansvar, beslut och framdrift.
Riskhantering är ett tydligt exempel.
I en mindre mogen projektmiljö blir riskanalysen ofta en punkt i projektmodellen. Något som ska göras, dokumenteras och bockas av.
I en mer mogen projektmiljö används riskhantering som ett aktivt stöd för styrning. Risker diskuteras i projektteamet, kopplas till projektuppföljning, lyfts till rätt beslutsforum och används för att prioritera.
Det betyder inte att arbetet behöver vara tungt. Tvärtom. Ju mer mogen organisationen är, desto mer träffsäkert brukar arbetet bli.
Riskhantering blir då en del av projektets sätt att tänka:
Det är också här projektstyrning och riskhantering möts. Styrning handlar inte bara om rapportering. Det handlar om att skapa förutsättningar för kloka beslut under osäkerhet.
En vanlig missuppfattning är att riskhantering främst handlar om dokumentation. Dokumentationen behövs, men den är inte kärnan.
Kärnan är samtalet.
När projektteamet pratar om risker på ett bra sätt blir osäkerheter synliga tidigare. När beställaren involveras blir kopplingen till nytta och prioritering tydligare. När styrgruppen får rätt risker på bordet kan den bidra med beslut i stället för att bara följa status.
Det kräver en projektledare som kan skapa struktur utan att fastna i formalia. Som kan lyssna efter det som inte sägs rakt ut. Som kan formulera risker på ett sätt som gör dem möjliga att agera på.
Det kräver också en organisation där risker inte ses som misslyckanden. Att lyfta risker är inte att vara negativ. Det är att ta ansvar för projektets möjlighet att lyckas.
I projekt med hög komplexitet är detta särskilt viktigt. Där är osäkerhet inte ett undantag, utan en del av uppdraget.
Det går att läsa om riskhantering. Det går att förstå begreppen. Men för att använda riskhantering effektivt i verkliga projekt krävs träning.
Projektledare behöver öva på att se risker tidigt, formulera dem tydligt, koppla dem till beslut och avgöra vad som behöver hanteras på vilken nivå. De behöver också träna på samtalen: med projektteam, beställare, styrgrupp och linjeorganisation.
Det är därför en projektledarutbildning inte bara bör handla om modeller och dokument. Den behöver också stärka deltagarnas förmåga att använda struktur, omdöme och kommunikation i verkliga projektsituationer.
I en bra utbildning i projektledning blir riskhantering inte en isolerad metoddel. Den kopplas till projektmål, intressenter, planering, uppföljning, styrgruppsarbete, ansvar och framdrift.
För organisationer som vill utveckla en gemensam syn på projekt kan en företagsanpassad projektledarutbildning vara särskilt värdefull. Då kan riskhantering kopplas till den egna projektmodellen, de egna beslutsvägarna och de situationer som projektledare faktiskt möter i vardagen.
Effektiv riskhantering i projekt handlar inte om att förutse allt. Det går inte. Projekt innehåller alltid osäkerhet.
Det handlar i stället om att skapa bättre förmåga att upptäcka, förstå, prioritera och agera på det som kan påverka projektets mål och nytta.
En riskanalys skapar inte värde för att den är ifylld. Den skapar värde när den hjälper projektet att fatta bättre beslut, tidigare.
För projektledare innebär det att riskhantering behöver vara en levande del av projektledningen. För beställare och styrgrupp innebär det att risker behöver tas på allvar som underlag för prioritering och ansvar. För organisationen innebär det att riskhantering är en viktig del av projektmognad och praktisk projektförmåga.
Vill ni stärka er förmåga att leda projekt med tydligare struktur, bättre prioritering och starkare framdrift? Läs mer om våra projektledarutbildningar eller kontakta oss för ett företagsanpassat upplägg som hjälper projektledare, beställare och styrgrupper att använda riskhantering som ett praktiskt stöd i verkliga projekt.
