1、风险的属性
随机性/偶然性;相对性(同样的风险,对于不同的主体有不同的影响);可变性(风险性质的变化、风险后果的变化、出现新风险)
风险承受能力的影响因素:(1)收益的大小;(2)投入的大小【S曲线】;(3)项目活动主体的地位和拥有的资源;
2、风险的分类
(1)按照风险后果划分
纯粹风险:不能带来机会、无获得利益可能的风险;只有两种后果——造成损失、不造成损失;
投机风险:既可能带来机会、获得利益,又隐含威胁、造成损失的风险;三种可能的后果——造成损失、不造成损失、获得利益;
纯粹风险与投机风险,在一定条件下可以相互转化。
(2)按照风险来源划分
自然风险;人为风险
(3)按照风险是否可管理划分
可管理的风险;不可管理的风险
风险能否管理,取决于风险不确定性是否可以消除,以及活动主体的管理水平
(4)按照风险影响范围划分
局部风险;总体风险
非关键路径上活动的延误,在许多情况下是局部风险
(5)按照风险后果的承担者划分
项目业主风险、政府风险、承包商风险、投资方风险……
(6)按照风险的可预测性划分
已知风险、可预测风险、不可预测风险
风险成本:有形成本(直接损失、间接损失)、无形成本、预防与控制成本。
3、规划风险管理
规划风险管理,即决定如何进行项目风险管理活动的过程;
- 输入:项目管理计划;项目章程;干系人登记册;EEFs;OPAs
- 输出:风险管理计划
- 工具技术:分析技术;专家判断;会议
风险管理计划,是项目管理计划的从属计划;描述如何安排与实施项目风险管理;
包括以下内容:方法论;角色与职责;预算;时间安排;风险类别;风险概率和影响的定义;概率和影响矩阵;修改的项目干系人承受度;报告格式;跟踪
4、识别风险
识别风险;确定哪些风险会影响项目,并将其特性记载成文;应鼓励所有项目人员参与风险识别;
- 输入:风险管理计划;成本管理计划;进度管理计划;质量管理计划;人力资源管理计划;范围基准;活动成本估算和活动持续时间估算;干系人登记册;项目文件;采购文件;EEFs;OPAs
- 输出:风险登记册 【1.0】(已识别风险清单、潜在应对措施清单、风险根本原因、风险类别更新)
- 工具技术:文档审查;信息收集技术(头脑风暴、德尔菲技术、访谈、根本原因识别);核对表分析;假设分析;图解技术(因果图、系统或过程流程图、影响图);SWOT分析;专家判断
核对表分析:可根据历史资料,以往类似项目所积累的知识,以及其它信息来源着手制定;风险分解结构RBS的最底层可用作风险核对表;
风险识别的主要成果,是形成项目管理计划中风险登记册的最初记录,即1.0;
风险登记册包括:已识别风险清单;潜在定对措施清单;风险根本原因;风险类别更新
5、实施定性风险分析
定性风险分析,即为了采取进一步行动,对已识别风险进行优先排序的方法;组织可通过关注高优先级风险来有效改善项目绩效;
通过考虑风险发生的概率,风险发生后对项目目标的影响和其它因素,对已识别风险的优先级进行评估;
- 输入:风险管理计划;范围基准;风险登记册;EEFs;OPAs
- 输出:项目文件更新(风险登记册【2.0】、假设条件日志等)
- 工具技术:文档审查;信息收集技术(头脑风暴、德尔菲技术、访谈、根本原因识别);核对表分析;假设分析;风险概率与影响评估;概率和影响矩阵;风险数据质量评估;风险分类;风险紧迫性评估;专家判断
风险概率评估,指每项具体风险发生的可能性;
风险影响评估,旨在调查风险对项目目标(如时间、成本、范围、质量)的潜在影响;
概率和影响矩阵,即基于风险等级,对风险进行优先排序,便于进一步的定量分析和风险应对;通常采用参照表的形式或概率影响矩阵的形式,评估每项风险的重要性及紧迫程度;处于低风险区域中的威胁,只需放入待观察清单;
依据定性风险分析对风险登记册进行更新的内容包括:
- 项目风险的相对排序或优先级清单;
- 按照类别分类的风险;
- 需要在近期采取应对措施的风险清单;
- 需要进一步分析与应对的风险清单;
- 低优先级风险观察清单;
- 定性风险分析结果的趋势
6、实施定量风险分析
定量风险分析,是指对定性风险分析过程中作为对项目需求存在潜在重大影响而排序在先的风险进行分析;并就风险分配一个数值;
- 输入:风险管理计划;成本管理计划;进度管理计划;风险登记册;EEFs;OPAs
- 输出:项目文件更新(风险登记册【3.0】)
- 工具技术:数据收集和表示技术(访谈、概率分布);定量风险分析和模型技术(敏感性分析、预期货币价值分析、决策树分析、模型和模拟);专家判断
敏感性分析,有助于确定哪些风险对项目具有最大的潜在影响;最常用的显示方式是龙卷风图;
预期货币价值分析EMV,用以计算在将来某种情况发生或不发生情况下的平均结果(即不确定状态下的分析);最通常的用途是用于决策树分析;
项目模拟,一般采用蒙特卡洛技术;
依据定量风险分析过程对风险登记册进行更新的内容主要包括:
- 项目的概率分析
- 实现成本和时间目标的概率
- 量化风险优先级清单
- 定量风险分析结果的趋势
7、规划风险应对
- 输入:风险管理计划;风险登记册
- 输出:项目管理计划更新;项目文件更新(风险登记册)
- 工具技术:消极风险或威胁的应对策略;积极风险或机会的应对策略;应急应对策略;专家判断
消极风险或威胁的应对策略:回避;转移;减轻;接受
积极风险或机会的应对策略:开拓;分享;提高
应急应对策略:应急计划(弹回计划)
8、控制风险
控制风险,指识别、分析和规划新生风险,追踪已识别风险和“观察清单”中的风险,重新分析现有风险,监测应急计划的触发条件,监测残余风险,审查风险应对策略的实施并评估其效力。
- 输入:风险管理计划;风险登记册;工作绩效数据;工作绩效报告
- 输出:工作绩效信息;变更请求;项目管理计划更新;项目文件更新(风险登记册);OPAs更新
- 工具技术:风险再评估;风险审计;偏差和趋势分析;技术绩效测量;储备分析;会议
风险登记册更新,包括:风险再评估、风险审计和风险定期审核的结果;项目风险实际结果和风险应对策略的实际结果。