Zarządzanie ryzykiem w budownictwie: proces, rejestr i przykłady

Czym jest zarządzanie ryzykiem w budownictwie?

Zarządzanie ryzykiem w budownictwie to ciągły proces identyfikowania, oceniania i kontrolowania zdarzeń, które mogą zagrozić terminowi, budżetowi, jakości lub bezpieczeństwu inwestycji budowlanej. Obejmuje cały cykl życia przedsięwzięcia: od analiz przedprojektowych i pozwoleń, przez roboty, po odbiory i okres gwarancji, a jego praktycznym sercem jest rejestr ryzyk z właścicielami i planami reakcji. Jest jedną z dyscyplin szerszego zadania, jakim jest jak zarządzać projektami budowlanymi, i tą, którą najczęściej obwinia się, gdy budowa się opóźnia.

Budownictwo jest przy tym trudniejszym środowiskiem dla ryzyka niż większość branż. Projekt toczy się w terenie, a nie w kontrolowanej hali; zależy od pogody, warunków gruntowych i decyzji administracyjnych, na które nikt na budowie nie ma pełnego wpływu; angażuje dziesiątki podmiotów o różnych interesach, od inwestora przez projektantów po podwykonawców kolejnych branż. Każdy z tych czynników potrafi samodzielnie wykoleić harmonogram, a w praktyce działają one naraz.

Stawka jest policzalna. Skoro w badaniu KPMG 37% firm przypisuje przekroczenia budżetu lub harmonogramu słabemu zarządzaniu ryzykiem, to rejestr ryzyk trzeba traktować jak podstawowe narzędzie kontroli inwestycji, obok harmonogramu i budżetu, a nie jak formalność uzupełnianą przed audytem.

Typy ryzyk w projektach budowlanych

Sensowna reakcja zaczyna się od nazwania kategorii, bo różne typy ryzyk wymagają różnych narzędzi. W projektach budowlanych najczęściej pracuje się z siedmioma grupami.

Ryzyka harmonogramowe wynikają z sekwencyjnej natury budowy: poślizg jednej roboty przenosi się łańcuchem zależności na kolejne, a właśnie te zależności odsłania metoda ścieżki krytycznej w budownictwie, i kumulacja drobnych opóźnień przesuwa odbiory. Ryzyka finansowe to wzrost cen materiałów między ofertą a realizacją, płynność przy długich terminach płatności oraz koszty przestojów. Ryzyka gruntowo-projektowe obejmują warunki geotechniczne odmienne od badań, kolizje międzybranżowe i błędy dokumentacji, które ujawniają się dopiero na placu. Ryzyka pogodowe i środowiskowe dotyczą zarówno przestojów zimowych czy opadowych, jak i wymogów środowiskowych wstrzymujących front robót.

Ryzyka administracyjne to opóźnienia pozwoleń, decyzji i uzgodnień, na które inwestor ma ograniczony wpływ, a które potrafią zamrozić całą sekwencję startową. Ryzyka podwykonawców i dostaw obejmują niedostępność ekip, upadłość kontrahenta i opóźnione dostawy elementów o długim czasie realizacji. Wreszcie ryzyka kontraktowe: kary umowne, roszczenia, spory o zakres i zapisy przenoszące odpowiedzialność. Osobną kategorią jest bezpieczeństwo pracy; w praktyce systemowej wymagania BHP i compliance najlepiej prowadzić jak zadania w planie, z właścicielem, terminem i formalną akceptacją, tak aby nie istniały wyłącznie w segregatorze.

Ta mapa kategorii jest punktem wyjścia do najważniejszego kroku procesu: identyfikacji, która nie zaczyna się od zera.

Proces zarządzania ryzykiem na budowie krok po kroku

Metodyki różnią się nazewnictwem, ale rdzeń procesu jest wspólny i składa się z czterech kroków, które powtarza się cyklicznie przez cały czas trwania inwestycji.

Identyfikacja: zacznij od listy, nie od pustej kartki

Klasyczna identyfikacja to warsztat zespołu: przegląd dokumentacji, harmonogramu prac budowlanych i kontraktu pod kątem tego, co może pójść źle. Warsztat jest jednak tak dobry, jak pamięć jego uczestników, a większość ryzyk budowlanych jest boleśnie powtarzalna: geotechnika, pozwolenia, dostawy, podwykonawcy wracają na każdej inwestycji.

Dlatego we FlexiProject lista typowych ryzyk dla danego typu projektu może być częścią szablonu, z którego startuje nowa budowa. Zespół nie odkrywa zagrożeń od zera, tylko przegląda bazę zebraną na poprzednich inwestycjach i uzupełnia ją o specyfikę nowej: nietypowy grunt, wymagającego inwestora, nowy rodzaj konstrukcji. Identyfikacja zaczyna się z poziomu doświadczenia całej firmy, a nie pamięci jednego kierownika.

Ocena: macierz dopasowana do organizacji, nie odwrotnie

Zidentyfikowane ryzyka ocenia się według prawdopodobieństwa wystąpienia i wpływu na projekt, a wynik pozycjonuje je w macierzy ryzyka, która rozstrzyga, czym zajmować się natychmiast, a co tylko obserwować. Problem w tym, że wiele narzędzi narzuca sztywny format macierzy, który nie odpowiada standardowi firmy.

FlexiProject pozwala skonfigurować wymiary macierzy samodzielnie: organizacja pracująca na skali 3×3 nie musi naginać się do cudzej 5×5. Efekt jest praktyczny: wszystkie budowy oceniają ryzyka według jednego, własnego standardu, więc rejestry różnych inwestycji da się ze sobą porównywać, a eskalacja ma jasne progi.

Reakcja: właściciel i plan przy każdym ryzyku

Na każde istotne ryzyko odpowiada się jedną z czterech strategii: unikaniem (zmiana technologii lub sekwencji robót), transferem (ubezpieczenie, zapis kontraktowy przenoszący ryzyko na stronę, która lepiej je kontroluje), łagodzeniem (zapasy czasu na wiązanie betonu, drugi dostawca elementów krytycznych) albo świadomą akceptacją z rezerwą. Strategia bez adresata pozostaje jednak deklaracją.

W rejestrze FlexiProject każde ryzyko ma właściciela i plan reakcji, a osoba przypisana do ryzyka dostaje o tym powiadomienie. To zamyka najczęstszą lukę arkuszy: wiersz, który wszyscy widzieli i za który nikt nie odpowiadał. Gdy ryzyko się materializuje, nie zaczyna się dyskusja, kto powinien zareagować, tylko wykonanie przygotowanego planu.

Monitorowanie: przeglądy na danych, nie na pamięci

Rejestr aktualizowany raz, przy starcie budowy, dezaktualizuje się szybciej niż harmonogram. Dlatego ryzyka wracają na stół w stałym rytmie przeglądów projektowych, na przykład co dwa tygodnie dla budów w realizacji, a materiał na przegląd pochodzi wprost z systemu: statusy ryzyk, właściciele, kategorie i zmiany od ostatniego spotkania, zestawiane z wykresem Gantta w budownictwie, który ekipa i tak śledzi, z tych samych danych, na których zespół pracuje na co dzień. Ryzyko wraca na naradę koordynacyjną zanim się zmaterializuje, a nie w formie wyjaśnień, dlaczego przekroczono budżet.

Rejestr ryzyk, który przeżyje jedną budowę

Największa różnica między dojrzałym a doraźnym zarządzaniem ryzykiem nie leży w pojedynczym projekcie, lecz w tym, co dzieje się z wiedzą po jego zakończeniu. W typowej firmie rejestr umiera razem z projektem: plik ląduje w archiwum, a lekcje w głowach ludzi, którzy akurat mogą odejść.

We FlexiProject ryzyka opisuje się także w karcie zamknięcia projektu: co się zmaterializowało, co zadziałało, czego zabrakło. Te wnioski zasilają bazę wiedzy organizacji, a zaktualizowana lista typowych ryzyk wraca do szablonu projektu, z którego wystartuje kolejna budowa. Koło się domyka: identyfikacja na dziesiątej inwestycji jest realnie lepsza niż na pierwszej, bo stoi na udokumentowanym doświadczeniu, a nie na rotującej pamięci zespołu.

Dla zarządu to zmiana jakościowa: zarządzanie ryzykiem przestaje być kosztem formalnym pojedynczych budów, a staje się aktywem firmy, które rośnie z każdym zakończonym projektem.

Ryzyko w portfelu: widok dla PMO i zarządu

Firma prowadząca kilkanaście budów nie może zarządzać ryzykiem, czytając kilkanaście osobnych rejestrów. Potrzebny jest widok zagregowany: które inwestycje niosą najpoważniejsze zagrożenia, w których kategoriach kumulują się problemy i gdzie te same ryzyka powtarzają się w wielu projektach naraz, na przykład zależność od jednego dostawcy konstrukcji stalowej w trzech budowach jednocześnie.

We FlexiProject ryzyka wszystkich projektów są widoczne na poziomie portfela i w raportach budowanych z danych rejestrów, bez ręcznego sklejania zestawień przed posiedzeniem. PMO i zarząd widzą obraz całości i mogą reagować portfelowo: przesunąć zasoby, renegocjować kontrakt ramowy, wstrzymać start kolejnej inwestycji, zanim wspólne ryzyko zmaterializuje się we wszystkich naraz.

Skala stawki jest dobrze udokumentowana: analiza McKinsey obejmująca 532 duże projekty inwestycyjne pokazuje przekroczenia kosztów średnio o co najmniej 79% względem budżetu z etapu studium wykonalności i opóźnienia średnio o 52%. Pojedyncza budowa z takim przekroczeniem boli; portfel, w którym nikt nie zauważył wspólnego ryzyka, potrafi zagrozić firmie. Warstwa portfelowa istnieje po to, żeby ten scenariusz wychwycić wcześniej.

Najczęściej zadawane pytania

Jakie są główne typy ryzyk w projektach budowlanych?

W praktyce budowlanej pracuje się najczęściej z siedmioma kategoriami: ryzyka harmonogramowe, finansowe, gruntowo-projektowe, pogodowe i środowiskowe, administracyjne (pozwolenia i decyzje), podwykonawcze wraz z dostawami oraz kontraktowe. Osobno traktuje się bezpieczeństwo pracy, prowadzone jako wymagania z właścicielami i terminami w planie budowy.

Czym jest rejestr ryzyk na budowie?

Rejestr ryzyk to prowadzona przez cały czas trwania inwestycji lista zidentyfikowanych zagrożeń wraz z oceną prawdopodobieństwa i wpływu, właścicielem oraz planem reakcji dla każdego z nich. W systemie do zarządzania projektami rejestr jest żywym narzędziem: właściciele dostają powiadomienia, statusy są aktualizowane na bieżąco, a dane zasilają przeglądy i raporty zamiast osobno przygotowywanych zestawień.

Jak często przeglądać ryzyka na budowie?

Dobrą praktyką jest stały rytm powiązany z przeglądami projektu, na przykład co dwa tygodnie dla budów w realizacji i co miesiąc dla inwestycji w fazie przygotowania. Niezależnie od rytmu przegląd powinien opierać się na aktualnych danych rejestru, a nie na pamięci uczestników, i kończyć decyzjami: co eskalujemy, co zamykamy, gdzie uruchamiamy plan reakcji.

Czy macierz ryzyka można dopasować do standardu naszej firmy?

We FlexiProject tak: wymiary macierzy oceny ryzyka konfiguruje się samodzielnie, więc organizacja pracująca na skali 3×3 lub innej własnej nie musi przyjmować narzuconego formatu. Dzięki wspólnej, firmowej macierzy oceny rejestry różnych budów są porównywalne, a progi eskalacji jednoznaczne dla wszystkich zespołów.

Zarządzanie ryzykiem w budownictwie rozstrzyga się w codziennej mechanice, nie w deklaracjach: czy identyfikacja startuje z listy zebranej na poprzednich budowach, czy od pustej kartki; czy ocena używa macierzy dopasowanej do standardu firmy; czy każde ryzyko ma właściciela z planem reakcji i powiadomieniem; i czy przeglądy odbywają się w stałym rytmie na danych z rejestru. Równie ważne jest to, co dzieje się z wiedzą po odbiorach: lekcje z kart zamknięcia powinny wracać do szablonów, żeby każda kolejna inwestycja zaczynała z wyższego poziomu, a widok portfelowy powinien pokazywać zarządowi, gdzie zagrożenia kumulują się w poprzek budów. Statystyki KPMG i McKinsey pokazują, że stawką są dziesiątki procent budżetu i harmonogramu, więc rejestr ryzyk zasługuje na tę samą rangę co plan bazowy i budżet inwestycji. FlexiProject spina te elementy w jednym systemie: rejestr z konfigurowalną macierzą, listy typowych ryzyk w szablonach projektów, właściciele i plany reakcji z powiadomieniami, karty zamknięcia zasilające bazę lekcji oraz ryzyka wszystkich budów zagregowane w portfelu i raportach. Jeżeli w Twojej firmie ryzyka wciąż żyją w arkuszach otwieranych przed audytem, przeniesienie ich do systemu będzie prawdopodobnie najtańszą polisą, jaką można kupić dla całego portfela inwestycji. Jak go wybrać, podpowiada poradnik wyboru systemu do zarządzania projektami dla budownictwa.