Head First PMP – 11 – 项目风险管理(Project Risk Management)

即使计划最仔细的项目也可能会遇到麻烦。风险是任何可能影响项目不确定的事件或者条件，也可能是机会。

项目风险管理(Project Risk Management)知识领域包含以下几个过程：

• 计划风险管理(Plan Risk Management)
• 识别风险(Identify Risk)
• 定性风险分析(Perform Qualitative Risk Analysis)
• 定量风险分析(Perform Quantitative Risk Analysis)
• 计划风险应对(Plan Risk Responses)
• 控制风险(Control Risk)

前面5个过程属于计划过程组。

1. 计划风险管理(Plan Risk Management)

输入(Inputs)	企业环境要素(Enterprise Environmental Factors) 组织过程资产(Organizational Process Assets) 项目管理计划(Project Management Plan) 干系人登记表(Stakeholder Register) 项目章程(Project Charter)
工具或技术(Tools and Techniques)	专家判断(Expert Judgment) 分析技术(Analysis Techniques) 会议(Meeting)
输出(Outputs)	风险管理计划(Risk Management Plan)

风险管理计划(Risk Management Plan)指出如何评估项目的风险，谁来负责，以及做风险计划的频率。它包含以下几方面内容：

• 风险分类(Risk Categories)——可以帮助你构建风险分解结构(Risk Breakdown Structure)
• 原则(Methodology)——包括方法(Methods)和Approach(手段)
• 概率和影响定义(Definitions of Probability and Impact)

2. 识别风险(Identify Risk)

输入(Inputs)	企业环境要素(Enterprise Environmental Factors) 组织过程资产(Organizational Process Assets) 成本和进度管理计划(Cost and Schedule Management Plan) 活动成本估算(Activity Cost Estimate) 活动工期估算(Activity Duration Estimate) 风险管理计划(Risk Management Plan) 质量和人力资源管理计划(Quality and Human Resource Management Plan) 范围基线(Scope Baseline) 干系人登记表(Stakeholder Register) 采购文档(Procurement Documents) 项目文档(Project Documents)
工具或技术(Tools and Techniques)	信息收集技术(Information-Gathering Techniques) 头脑风暴(Brainstorming) 德尔菲法(The Delphi Technique) 访谈(Interviews) 根本原因识别(Root Cause Identification) 文档审查(Documentation Reviews) 假设分析(Assumptions Analysis) 检查清单分析(Checklist Analysis) 图解技术(Diagramming Techniques) SWOT分析(SWOT Analysis) 专家判断(Expert Judgment)
输出(Outputs)	风险登记表(Risk Register)

这个过程会在风险登记表(Risk Register)中填入识别出的风险(Identified Risks)、可能的应对(Potential Response)和根本原因(Root Cause)。

图解技术(Diagramming Techniques)有Ishikawa或鱼骨图、流程图等等。

SWOT分析是企业的优势(Strengths)和劣势(Weaknesses)、竞争市场上的机会(Opportunities)和威胁(Threats)分析。

哪里会存在风险：

• 不能依赖别人承诺你的资源
• 关键路径上充满了风险
• 假设可能不成立
• 项目外部的环境可能变化

3. 定性风险分析(Perform Qualitative Risk Analysis)

定性风险分析(Perform Qualitative Risk Analysis)主要是对风险的概率和紧迫性进行分析。

输入(Inputs)	企业环境要素(Enterprise Environmental Factors) 组织过程资产(Organizational Process Assets) 风险登记表(Risk Register) 风险管理计划(Risk Management Plan) 范围基线(Scope Baseline)
工具或技术(Tools and Techniques)	风险数据质量评估(Risk Data Quality Assessment) 风险紧迫性评估(Risk Urgency Assessment) 风险分类(Risk Categorization) 风险概率和影响评估(Risk Probability and Impact Assessment) 概率和影响矩阵(Probability and Impact Matrix) 专家判断(Expert Judgment)
输出(Outputs)	项目文档更新(Project Documents Updates) 风险登记表更新(Risk Register Updates)

这个过程会在风险登记表(Risk Register)中填入分类(Category)、优先级(Priority)和紧迫性(Urgency)。

4. 定量风险分析(Perform Quantitative Risk Analysis)

定量风险分析(Perform Quantitative Risk Analysis)是用实际的数据来支持你的判断。

输入(Inputs)	企业环境要素(Enterprise Environmental Factors) 组织过程资产(Organizational Process Assets) 风险登记表(Risk Register) 风险管理计划(Risk Management Plan) 成本管理计划(Cost Management Plan) 进度管理计划(Schedule Management Plan)
工具或技术(Tools and Techniques)	收集数据(Gathering Data) 访谈(Interviewing) 概率分布(Probability Distribution) 专家判断(Expert Judgment) 分析数据(Analyzing Data) 敏感性分析(Sensitivity Analysis) 预期货币价值EMV分析(Expected Monetary Value Analysis) 建模与模拟(Modeling and Simulation)
输出(Outputs)	风险登记表更新(Risk Register Updates)

蒙特卡洛分析(Monte Carlo Analysis)允许你运行大量的模拟，来得到项目中可能发生的事件的有关数据。

这个过程会在风险登记表(Risk Register)中填入概率(Probability)和影响(Impact)。概率(Probability)是百分比。影响(Impact)是货币价值。

完成风险登记表的概率和影响分析后，可以使用这些EMV数据进行决策树分析(Decision Tree Analysis)。

5. 计划风险应对(Plan Risk Responses)

计划风险应对(Plan Risk Responses)就是确定风险发生时怎样做。

输入(Inputs)	风险登记表(Risk Register) 风险管理计划(Risk Management Plan)
工具或技术(Tools and Techniques)	正面风险管理策略(Strategies for Positive Risks) 开拓(Exploit) 分享(Share) 提高(Enhance) 接受(Accept) 负面风险管理策略(Strategies for Negative Risks) 规避(Avoid) 减轻(Mitigate) 转移(Transfer) 接受(Accept)
输出(Outputs)	项目管理计划更新(Project Management Plan  Updates) 项目文档更新(Project Documents Updates) 风险登记表更新(Risk Register Updates)

应对计划可能找出更多的风险：

次级风险(Secondary Risks)——是应对另一个风险所衍生出来的风险。

残留风险(Residual Risks)——是已经实现风险应对之后残余的风险。

 这个过程会在风险登记表(Risk Register)中填入风险负责人(Risk Owner)。

6. 控制风险(Control Risk)

输入(Inputs)	风险登记表(Risk Register) 项目管理计划(Project Management Plan) 工作绩效数据(Work Performance Data) 工作绩效报告(Work Performance Reports)
工具或技术(Tools and Techniques)	风险再评估(Risk Reassessment) 差异和趋势分析(Variance and Trend Analysis) 储备分析(Reserve Analysis) 风险审计(Risk Audits) 技术绩效测量(Technical Performance Measurement) 会议(Meetings)
输出(Outputs)	变更请求(Change Requests) 项目管理计划更新(Project Management Plan  Updates) 项目文档更新(Project Documents Updates) 组织过程资产更新(Organizational Process Assets Updates) 工作绩效信息(Work Performance Information)

• 应该在每次状态会议中完成风险监督。
• 永远不要停止发现风险，并随之调整处理策略。

到此，风险管理知识领域内容整理完毕！

http://www.alanzeng.cn/2016/03/head-first-pmp-11-project-risk-management/