जोखिम प्रबंधन क्या है, जोखिम कितने प्रकार के हैं और इन्हें कौन संभालता है?

जहाँ भी अनिश्चितता है, वहाँ जोखिम प्रबंधन की ज़रूरत होती है: समय-सीमा, पैसा, आपूर्ति, लोग, आवश्यकताएँ, मौसम और नियामकीय व्यवस्था। परियोजना योजना के अनुसार चल रही हो तो जोखिम आसानी से भुला दिए जाते हैं। योजना बिगड़ जाए तो सोच-समझकर फैसले लेने का समय नहीं बचता।

जोखिम प्रबंधन वास्तविक परिस्थितियों से निपटने की तैयारी पहले से करने का तरीका है: क्या गड़बड़ हो सकती है, वह कितनी गंभीर होगी, सबसे पहले किसे पता चलेगा, क्या करना होगा और कोई विकल्प न बचे तो किस चीज़ का त्याग करना पड़ेगा।

व्यवहार में जोखिम प्रबंधन बड़ी कंपनी और छोटे व्यवसाय, दोनों के लिए उपयोगी है। मरम्मत और निर्माण परियोजनाओं में इसका असर खास तौर पर दिखता है: आपूर्ति की एक समय-सीमा चूकने से काम की पूरी श्रृंखला प्रभावित हो सकती है।

जोखिम प्रबंधन क्या है?

जोखिम प्रबंधन ऐसी कार्रवाइयों की व्यवस्थित प्रक्रिया है जो जोखिमों की पहचान करने, उनके प्रभाव का आकलन करने, उनसे निपटने के उपाय चुनने और नियमित रूप से यह जाँचने में मदद करती है कि योजना अब भी प्रासंगिक है या नहीं।

जोखिम ऐसी घटना या स्थिति है जो किसी लक्ष्य को प्रभावित कर सकती है। लक्ष्य लाभ, परियोजना सौंपने की समय-सीमा, सुरक्षा, गुणवत्ता, प्रतिष्ठा या अनुबंध का पालन हो सकता है। जोखिम को अक्सर संभावना और प्रभाव के आधार पर बताया जाता है, लेकिन वास्तविक जीवन में दो सवालों के जवाब काफी होते हैं: क्या हो सकता है और फिर उसका नतीजा क्या होगा।

परियोजनाओं की एक स्थिति देखें: ठेकेदार ने एक चरण पूरा कर लिया है, लागत अनुमान पर सहमति बन चुकी है और ग्राहक अगले कार्यक्षेत्र में काम शुरू होने की प्रतीक्षा कर रहा है। अचानक आपूर्तिकर्ता माल भेजने की तारीख एक सप्ताह आगे बढ़ा देता है। औपचारिक रूप से यह «किसी और» की समस्या है। वास्तव में यह समय-सीमा, पैसे और संबंधों के लिए जोखिम है। जोखिम प्रबंधन का उद्देश्य ऐसी बातों को अप्रत्याशित झटके बनने से रोकना है।

जोखिम प्रबंधन में क्या-क्या शामिल है?

जोखिम प्रबंधन एक चक्र में काम करता है। इसे दोहराए जाने वाले क्रम के रूप में याद रखना आसान है: पहचानें — आकलन करें — फैसला लें — जाँचें। निर्माण या मरम्मत में यह चक्र हर सप्ताह, कभी-कभी हर दिन चलता है।

यदि इस चक्र की औपचारिक व्यवस्था न हो, तो जोखिमों की चर्चा संदेशों में होती है, वे टकराव के दौरान सामने आते हैं और प्रबंधक बदलने के बाद खो जाते हैं। चक्र तय होने पर टीम जल्दी समझती है कि क्या करना है: निगरानी बढ़ानी है, योजना बदलनी है, संसाधन आरक्षित रखने हैं या शर्तों पर दोबारा सहमति बनानी है।

1. लक्ष्य और दायरा तय करें: आप किसे सफलता मानते हैं, समय-सीमा और बजट क्या है तथा गुणवत्ता संबंधी सीमाएँ क्या हैं।
2. जोखिमों की सूची बनाएँ: कार्य के चरणों, ठेकेदारों, आपूर्ति, दस्तावेज़ों और लोगों के अनुसार।
3. जोखिम का आकलन करें: प्रभाव, संभावना और शुरुआती संकेत देखें कि किन संकेतों से आपको पता चलेगा कि जोखिम वास्तविक होने लगा है।
4. प्रतिक्रिया चुनें: जोखिम से बचना, उसे कम करना, हस्तांतरित करना (बीमा, अनुबंध की शर्तें) या संसाधन आरक्षित रखकर स्वीकार करना।
5. जोखिम के लिए उत्तरदायी व्यक्ति और जाँच की तारीख तय करें: निगरानी और कार्रवाई की ज़िम्मेदारी एक व्यक्ति की हो।
6. निगरानी करते रहें: स्थिति अपडेट करें, फैसले दर्ज करें और जो जोखिम अब प्रासंगिक नहीं हैं, उन्हें बंद करें।

इस चक्र का अहम हिस्सा है, पहले से «सहनशीलता की सीमा» तय करना: कितना नुकसान होने पर जोखिम पर चर्चा अनिवार्य होगी, कितने संसाधन आरक्षित रखना स्वीकार्य है और गुणवत्ता से जुड़े कौन-से समझौते निषिद्ध हैं।

जोखिमों के प्रकार और वर्गीकरण

वर्गीकरण केवल शब्दावली के लिए नहीं किया जाता। यह महत्वपूर्ण बातों को भूलने से बचाता है और ज़िम्मेदारी बाँटने में मदद करता है। जोखिमों की सूची स्पष्ट तर्क के आधार पर बनी हो तो टीम को कमियाँ जल्दी दिखती हैं।

कंपनियों के कामकाज में ये समूह सबसे अधिक मिलते हैं:

• रणनीतिक: बाज़ार में बदलाव, प्रमुख ग्राहक को खोना, किसी उत्पाद या क्षेत्र पर गलत दाँव लगाना।
• परिचालन: प्रक्रियाओं में बाधाएँ, लोगों की कमी, योजना बनाने में गलतियाँ, तकनीकी प्रक्रिया का उल्लंघन।
• वित्तीय: नकदी प्रवाह में अंतराल, लागत बढ़ना, विनिमय दर, जुर्माने, भुगतान न मिलना।
• कानूनी: अनुबंध संबंधी जोखिम, लाइसेंस, नियामकीय आवश्यकताएँ, व्यक्तिगत डेटा।
• परियोजना संबंधी: समय-सीमा चूकना, कार्य के दायरे में बदलाव, बाहरी आपूर्ति पर निर्भरता।
• प्रतिष्ठा संबंधी: सार्वजनिक विवाद, नकारात्मक समीक्षाएँ, साझेदारों का अविश्वास।
• सुरक्षा और कार्यस्थल पर स्वास्थ्य: चोटें, घटनाएँ, उल्लंघनों के कारण काम रुकना।

मरम्मत की परियोजनाओं में चरणों के आपसी जुड़ाव वाले जोखिमों को अलग श्रेणी में रखना उपयोगी है: जहाँ एक चरण दूसरे पर निर्भर होता है। प्लास्टर का काम बिजली के काम पर निर्भर है, बिजली का काम सामग्री की आपूर्ति पर और आपूर्ति भुगतान पर। ऐसी श्रेणी अक्सर «दुनिया की हर चीज़» की लंबी सूची से अधिक उपयोगी होती है।

दृष्टिकोण और स्तर के अनुसार जोखिम प्रबंधन के प्रकार

जोखिम प्रबंधन को उसके विस्तार और आकलन के तरीके के आधार पर अलग-अलग किया जाता है। छोटी कंपनी में जटिल गणना की ज़रूरत कम ही पड़ती है। अक्सर अनुशासन पर्याप्त होता है: जोखिमों की नियमित जाँच और फैसलों का स्पष्ट तर्क।

प्रतिक्रिया के आधार पर भी एक महत्वपूर्ण अंतर है। सक्रिय जोखिम प्रबंधन पहले से जोखिम खोजता है और उपायों की तैयारी करता है। प्रतिक्रियात्मक जोखिम प्रबंधन किसी घटना के बाद शुरू होता है। प्रतिक्रियात्मक तरीका भी उपयोगी है, यदि टीम सीखी गई बातों को दर्ज करे और प्रक्रिया बदले ताकि स्थिति दोबारा न हो।

कंपनी में जोखिम प्रबंधन कौन करता है?

«कौन करता है» का जवाब पद के नाम से स्वतंत्र रूप से ज़िम्मेदारी बाँटकर तय किया जाता है। व्यवसाय का मालिक नियम तय करता है: कौन-से जोखिम अस्वीकार्य हैं, कितने संसाधन आरक्षित रखना स्वीकार्य है और दुविधा की स्थिति में क्या अधिक महत्वपूर्ण है — समय-सीमा, पैसा, गुणवत्ता या सुरक्षा।

इसके बाद भूमिकाएँ बाँटी जाती हैं। बड़े संगठन में इसके लिए अलग व्यवस्था हो सकती है (CRO, जोखिम प्रबंधक, जोखिम समिति)। छोटी कंपनी में यह भूमिका अक्सर परियोजना प्रमुख या परिचालन निदेशक निभाते हैं। मूल बात वही रहती है: हर महत्वपूर्ण जोखिम के लिए एक उत्तरदायी व्यक्ति होना चाहिए।

• जोखिम के लिए उत्तरदायी व्यक्ति: निगरानी, शुरुआती संकेतों और कार्रवाई के लिए ज़िम्मेदार होता है।
• परियोजना प्रमुख: जोखिमों की समग्र तस्वीर बनाता है, फैसलों पर सहमति बनवाता है और आरक्षित संसाधनों का प्रबंध रखता है।
• वित्त विभाग: धन संबंधी जोखिमों, सीमाओं और भुगतान की शर्तों की जाँच करता है।
• कानूनी विशेषज्ञ: अनुबंध और नियामकीय जोखिमों को संभालता है।
• आंतरिक नियंत्रण या ऑडिट (यदि हो): जाँचता है कि नियम काम कर रहे हैं और घटनाओं की समीक्षा की गई है।

व्यवस्था की परिपक्वता जाँचने का अच्छा सवाल यह है: यदि कल परियोजना प्रमुख चला जाए, तो क्या जोखिम नियंत्रण में रहेंगे या व्यक्तिगत सहमतियों और संदेशों पर टिकी सारी व्यवस्था बिखर जाएगी?

साधन और दस्तावेज़

जोखिम प्रबंधन के बुनियादी साधन कुछ दस्तावेज़ और अभिलेख हैं। इन्हें स्प्रेडशीट, कंपनी की प्रणाली या टास्क ट्रैकर में रखा जा सकता है। प्रारूप से अधिक महत्वपूर्ण हैं नियमितता और स्पष्टता।

1) जोखिम रजिस्टर। एक पंक्ति में एक जोखिम: विवरण, प्रभाव, संभावना, उत्तरदायी व्यक्ति, उपाय, स्थिति और अगली समीक्षा की तारीख। रजिस्टर याददाश्त को लेकर बहस और अंत में दोषी खोजने से बचने में मदद करता है।

2) जोखिम मैट्रिक्स। «संभावना × प्रभाव» की दृश्य ग्रिड प्राथमिकताएँ चुनने में मदद करती है। जोखिम लाल क्षेत्र में हों तो कार्ययोजना और आरक्षित संसाधन चाहिए। हरे क्षेत्र के जोखिमों के लिए अक्सर निगरानी पर्याप्त होती है, बशर्ते यह निर्धारित आवश्यकताओं और नियमों के अनुरूप हो। मैट्रिक्स के किसी खाने का रंग जो भी हो, अनिवार्य उपाय किए जाते हैं।

यह सीखने के लिए एक उदाहरणात्मक मैट्रिक्स है। इसके भीतर के लेबल रूसी में हैं। ऊर्ध्वाधर अक्ष पर संभावना 1 — बहुत कम से 5 — बहुत अधिक तक है; क्षैतिज अक्ष पर प्रभाव 1 — नगण्य से 5 — विनाशकारी तक है। हरा रंग कम, पीला मध्यम, नारंगी अधिक और लाल अत्यंत गंभीर जोखिम दर्शाता है। चिह्न उदाहरण के लिए दिखाए गए हैं; ये उपयोग के लिए तैयार जोखिम रजिस्टर नहीं हैं।

3) प्रतिक्रिया योजना। संक्षिप्त विवरण: जोखिम वास्तविक होने पर क्या करेंगे, फैसला कौन लेगा, कौन-से संसाधन इस्तेमाल करेंगे और ग्राहक या प्रबंधन को कैसे सूचित करेंगे।

4) घटनाओं और सीखी गई बातों की डायरी। जोखिम समस्या बन जाए तो कारण और की गई कार्रवाई दर्ज करें। एक महीने बाद ऐसी ही स्थिति में यह अभिलेख समय बचाता है।

डिजिटल साधन एक अलग विषय हैं। परियोजना एक ही जगह संचालित हो तो समय-सीमाएँ, निर्भरताएँ, स्थितियाँ और शुरुआती संकेत देखना आसान होता है। इससे परिचालन जोखिम घटते हैं: भूले हुए कार्य, खोई हुई सहमतियाँ और योजनाओं के अलग-अलग पड़ गए संस्करण। ऐसी स्थितियों में 101 App मदद करता है: टीम परियोजना के कार्य, उन्हें करने वाले लोग, समय-सीमाएँ और स्थितियाँ एक साथ रखती है, बिना अलग-अलग जानकारी को हाथ से जोड़ने की अतिरिक्त मेहनत के।

आम गलतियाँ

जोखिम प्रबंधन जटिल विधियों के कारण कम ही विफल होता है। अक्सर आदतें उसे बिगाड़ती हैं: मौखिक सहमति पर रुक जाना, सूची अपडेट न करना, उत्तरदायी व्यक्ति तय न करना और असहज बातचीत टाल देना।

• जोखिमों की सूची एक बार बनाई जाती है और परियोजना के अंत तक भुला दी जाती है।
• जोखिमों और समस्याओं को एक समझ लिया जाता है: जोखिम वह है जो हो सकता है, समस्या वह है जो हो चुकी है।
• उत्तरदायी व्यक्ति नहीं होता: «सब ज़िम्मेदार हैं» बदलकर «कोई ज़िम्मेदार नहीं है» हो जाता है।
• केवल संभावना का आकलन किया जाता है, प्रभाव और शुरुआती संकेत भुला दिए जाते हैं।
• प्रतिक्रिया योजना वास्तविक संसाधनों से जुड़ी नहीं होती: समय, पैसा या लोग आरक्षित नहीं रखे जाते।
• रिपोर्टिंग या संबंध खराब न हों, इसलिए जोखिम छिपाए जाते हैं। बाद में इस चुप्पी की कीमत चुकानी पड़ती है।

यदि आप बिना अनावश्यक भागदौड़ के शुरुआत करना चाहते हैं, तो एक काम करें: परियोजना के 10–15 प्रमुख जोखिमों की सूची बनाएँ, उत्तरदायी व्यक्ति तय करें और एक सप्ताह बाद की समीक्षा तय करें। एक महीने में जोखिम प्रबंधन की एक कामकाजी व्यवस्था बन जाएगी, जो अनुशासन पर टिकी होगी। इसके लिए केवल प्रस्तुतियाँ पर्याप्त नहीं हैं।