ソフトウェア開発のプロジェクト管理において、人間中心の独自の視点からユニークな見解を見せるトム・デマルコが、各方面で話題を呼んだ『ピープルウェア』でのパートナー、ティモシー・リスターと再びタッグを組んだ。今回のテーマは「リスク管理」。昨今のシステムの大型トラブルを持ち出すまでもなく、リスク管理の重要性はさまざまな方面で説かれてきた。しかし、「リスク管理」とは具体的にはどういうことを指すのだろうか。本書はその定義を明確にし、予測できないリスクを数値化する手法を紹介する。リスクを避けるのではなくリスクをとることによってしか、ライバルとの競争で優位に立つことはできないのである。



デマルコは、リスク管理を「リスク管理は大人のプロジェクト管理だ」（第2章）の一言で定義している。子どもは都合の悪いことを知らなくてもよいが、起こりうる悪い事態を認識し、それに備えるのが大人である。それこそまさにリスク管理であるということだ、と。プロジェクトにとって望ましくないリスクを半ば無意識に葬ってしまうことや、「間違えるのはかまわないが、不確かなのはだめだ。」（第6章）とする旧来的な企業文化は厳然として存在するが、デマルコは、「バラ色のシナリオだけを考え、それをプロジェクトの計画に織り込むのは、子どもっぽいとしか言いようがない。」（第2章）と言い切る。



とはいうものの、やはりリスク管理は難問だ。なぜなら、わからないものを数量化しなければならないからだ。本書では、数学的だが難解ではないグラフを用いて不確定性を具体的な数値に置き換えることで、不確定要素を有限なものとし、コストを最小限にすることを試みる。そして、最終的にはどこまでリスクをとれば価値に見合うのかの論理的な解説がなされる。リスクの正体と予測及び対処方法に関してひとつの指針が打ち出されたという点で、少なくともプロジェクトマネージャの地位にある人は目を通すべき1冊だ。しかし、本当に本書の内容を理解する必要があるのは、プロジェクトマネージャーのさらに上に立つ管理者や経営者かもしれない。（大脇太一）