项目管理-项目风险管理

项目风险

• 基本概念

1. 项目风险指不确定的事件或条件给项目带来积极或消极的影响

三要素：不确定的时间、作用在项目上、会产生影响（收益或损失）

1. 通过积极和合理的规划，超过90%的风险都可以提前应对和管理
2. 风险应尽早识别出来，高层次的风险应记录在章程里
3. 风险态度：是个人或组织对风险的总体态度，如认为是否应该冒险，通常可以冒多大的险，风险偏好是为了预期的回报，一个实体愿意承受不确定性的程度，有风险回避者、风险中立者、风险追随者。风险承受力：组织或个人能承受风险程度、数量或容量（超出承受力，会导致破产或项目失败）
4. 风险类型分为4（2！）类，已知-已知风险（赌场、保险公司，利用好），已知-未知风险（已识别的，重点管理），未知-已知风险（明知，但未识别），未知-未知风险（未知风险。提升管理水平努力减少、预留储备积极接受）
5. 从项目章程+干系人登记册、项目管理计划三个输入<从输入可以看出，项目风险会出现项目的各个阶段，受干系人的影响风险会表现成不同的程度和类型>

• 风险管理计划

风险管理计划包括下面几个部分：（方（方法论）世（角色和职责）玉（预算）排（时间安排）险（三种风险）阵（矩阵），干（干系人）死（格式）跟踪）

1. 方法论
2. 角色和职责
3. 预算
4. 时间安排
5. 风险类别（风险分解结构RBS）
6. 风险概念和影响力定义
7. 风险概念和影响矩阵
8. 修改干系人承受力
9. 报告格式
10. 跟踪：如何记录和审计风险管理过程

• 识别风险（找风险并记录下来）

风险管理、成本管理、进度管理、质量管理、人力资源管理5大管理计划<人质进成风>+范围基准+活动成本估算+活动持续时间估算+干系人登记册+项目文件+采购文件6个相关辅助因素，范2活干2文

1. 风险识别尽可能广泛甚至全员参与，尽可能识别所有风险。
2. 项目不同阶段有不同的风险，解决问题可能会带来新问题，风险识别应贯穿项目全过程，控制风险过程也涉及识别新风险。
3. 主要内容：识别并确定项目有哪些潜在风险、识别引起这些风险的因素、识别项目风险可能引起的后果或后果的严重程度

• 工具与技术

1. 核对单分析

优点：迅速简便

缺点：受到项目可比性限制，核对表也不可能包罗万象（不能全部穷举）

1. SWOT分析

内部：优势（行业经验丰富、研发能力较强）、劣势分析（管理水平一般、产品线单一）

外部：机会、威胁分析

• 识别风险输出-风险登记册

定义

已识别风险清单及内容，包括已识别的风险列表、风险征兆或警告信号、潜在风险应对措施清单、风险根本原因、更新的风险分类（新风险增加新分类）

• 实施风险定性分析（风险优先级排序+概率影响分析）

风险概率和影响评估

概率是可能性，影响是对目标的影响

概率和影响矩阵

概率	威胁					机会
0.9			0.18	0.36	0.72	0.72	0.36
0.7
0.5
0.3
0.1									0.01	0.005
影响	很低0.05	低0.10	中等0.20	高0.40	很高0.80	很高 0.80	高 0.40	中等 0.20	低 0.10	很低 0.05

风险数据质量评估：检查人们对风险的理解程度

风险分类：将风险按各种需要分析的维度进行分类，有助于确定风险影响的项目区域及风险应对（定性-风险分类）

风险紧急度评估：需要越早响应的风险有越高的紧急程度（定性-紧迫性，优先级）

实施定性风险分析输出为：项目文件更新（风险优先级清单+风险分类+风险观察清单+风险列表）

• 定量风险分析

输入（风险登记册+风险管理计划，进度管理计划，成本管理计划，组织过程资产，事业环境因素）

工具方法（数据收集和展示技术+定量风险分析和建模技术+专家判断）

输出（项目文件更新，主要体现在风险登记册的更新）

定量风险分析和建模技术（龙卷风图，积极或者消极的影响）

决策树

EMV=0.7*0.6+0.1*0.4=0.46亿

消极风险或威胁的应对策略

避免（采取行动，消除风险）+转移（转移给第三方。保险、保证书、担保书，分包）+减轻（采取行动，降低风险概率或降低影响）+接受（被动接受，定期复查+主动接受，建立应急储备）

积极风险或机会的应对策略

开拓+提高+分享+接受

• 控制风险（实施风险应对计划+跟踪已识别风险+监督残余风险+识别新风险+评估过程有效性）

输入（项目管理计划+风险登记册+工作绩效数据+工作绩效报告）

工具方法（风险再评估+风险审计+偏差和趋势分析+技术绩效测量+会议）

输出（工作绩效信息+变更请求+项目管理计划更新+项目文件更新+组织过程资产更新）