项目风险
风险的含义可以从以下方面考察:
1.与有目的的活动相关
2.与将来的活动和事件相关
3.与行动选择方案有关,不同的方案带来的后果不一样
当事件、活动和收益有关联,涉及到某种不确定性或选择时,才称为风险。风险首先是一种不确定事件。
风险的属性:
1.随机性(偶然性)
2.相对性(投入相对收益,可承担风险的能力)
3.可变性(性质、后果变化,新风险产生)
风险的分类
按风险后果分类:纯粹风险(不能带来机会和收益的风险)和投机风险(有机会和收益可能的风险)
按风险来源分类:自然风险和人为风险
按风险是否可管理分类:可管理的风险(可预测并可控制)和不可管理的风险
按风险影响范围分类:局部风险和总体风险
按风险后果承担者分类:项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险、保险公司风险等
按风险可预测分类:已知风险(高概率,低后果)、可预测风险(可预测,后果不定)、不可预测风险(不可预测,后果不定)
风险成本与负担
风险事件造成的损失或减少的收益,以及防止风险事件采取预防措施支付的费用,构成了风险的成本。风险成本包括有形成本、无形成本、预防和控制风险的费用。
有形成本:直接损失和间接损失
无形成本:减少了机会、阻碍生产率提高、资源分配转移到低风险行业
预防和控制费用:投保费,咨询费、培训等等产生的费用
成本的负担:项目主体承担大部分,其他由相关方面承担,例如社会负担成本。
Note:到此为止都是介绍风险相关的一些基础知识,相当于科普了。做点什么事都有风险,喝水还有呛着的风险呢,但是有风险就不干了吗?如果要做点事情,就要学会控制风险!
项目风险管理
项目风险管理是风险管理计划编制、风险识别、分析、应对的过程。主要的过程内容:
1.风险管理计划编制。何时处理、规划、实施项目的风险管理活动。
2.风险识别。确定哪些风险对项目有影响并记录风险属性
3.定性风险分析。对风险优先级排序
4.定量风险分析。测量风险发生概率和结果,评估对项目目标的影响
5.风险应对计划编制。准备风险应对措施和方案
6.风险控制。在项目生命周期内监视残余风险,识别新风险,执行风险应对计划并评估有效性
风险管理与其他项目管理过程的关系
1.从项目成本、时间、质量目标看,风险管理与项目管理目标一致
2.风险管理通过风险分析识别、估计、评价风险向项目范围管理提出任务
3.从项目管理计划职能讲,风险管理为项目计划的制定提供了依据
4.风险管理是项目成本管理的一部分
5.项目风险管理是对风险实现有效的控制,贯穿于生命周期
6.风险管理与人力资源管理关系密切
Note:这是在讲风险管理的基本过程和为什么要进行风险管理。
风险管理计划编制
风险管理计划描述项目中如何执行风险管理活动。
输入 | 工具与技术 | 输出 |
1.项目章程 2.项目范围说明书 3.项目管理计划 4.组织过程资产 5.环境和组织因素 | 1.会议 | 1.风险管理计划 |
输入
5.环境和组织因素。确定对风险的态度和风险承受能力
输出
1.风险管理计划。描述项目中如何组织和执行风险管理。包含内容:方法论、角色和职责、预算、制定时间表、风险类型、风险概率和影响力的定义、概率及影响矩阵、已修订的项目干系人对风险的容忍度、报告的格式、跟踪。
风险分解结构(RBS)会列出项目中常见的可能发生的风险类别和子类,它会提醒参与者风险。
风险识别
风险识别是确定何种风险可能对项目产生的影响,并将这些信息汇总成文档。风险识别是风险管理的首要工作,主要内容有:
1.识别并确认项目存在哪些潜在风险
2.识别引起这些风险的主要因素
3.识别项目风险可能引发的结果
输入 | 工具与技术 | 输出 |
1.项目章程 2.项目范围说明书 3.项目管理计划 4.组织过程资产 5.环境及组织因素 | 1.文档评审 2.信息收集技术 3.检查表 4.假设分析 5.图解技术 | 1.风险记录 2.项目管理计划(更新) |
输入
2.项目范围说明书。假设条件的不确定性
工具与技术
1.文档评审。审查文档中的假设条件
2.信息收集技术。包括头脑风暴、德尔菲法、访谈法、优势/劣势/机会/威胁分析(SWOT)
3.检查表。从类似的历史项目或其他信息来源中获取风险识别信息或支持信息
4.假设分析。分析假设有效性的方法,根据项目来自假设
5.图解技术。包括:因果分析图(确定风险起因)、系统或过程流程图(确定发生因果关系的机制)、影响图(变量和结果之间因果的相互作用和发生顺序)
输出
1.风险记录。初始信息来自风险识别的输出,最终记录包括风险分析的记过、优先级,实施风险应对措施后的响应。初始信息主要包括:已识别的风险列表、风险征兆和警告信息、潜在的风险应对方法列表、风险的根本原因、更新的风险分类
2.项目管理计划(更新)。识别的风险信息对其反馈更新
定性风险分析
定性风险分析包括对已识别风险进行优先级排序,便于后续处理。定性风险分析通过风险的发生概率和影响力综合评估确定优先级。定性风险分析是建立风险响应计划优先级快速有效的基础。
输入 | 工具与技术 | 输出 |
1.项目管理计划 2.组织过程资产 3.工作绩效信息 4.项目范围说明书 5.风险记录 | 1.风险概率和影响评估 2.概率和影响矩阵 3.风险数据质量评估 4.风险种类 5.风险紧急度评估 | 1.风险记录(更新) |
输入
1.项目管理计划。提供风险管理计划和风险记录
3.工作绩效信息。随着项目进行风险发生变化
工具与技术
1.风险概率和影响评估。概率描述发生可能性;影响描述风险对项目的影响程度,包括好的、坏的影响。
2.概率和影响矩阵。按风险的概率和影响排列优先级,产生一个风险概率和影响矩阵,根据矩阵情况做后续
3.风险数据质量评估。一种评价风险数据有效性的技术,检验风险理解度和数据精确度、质量、可信度和完整性。
4.风险种类。对风险分类,分类标准有:风险源、影响范围、其他分类等
5.风险紧急度评估。风险响应的紧急程度,越高则响应时间越早,紧急程度越高
输出
1.风险记录(更新)。更新内容有:按优先级或相对等级排列的项目风险;按种类的风险分组;需要近期做出响应的风险列表;需要进一步分析和应对的风险列表;低优先级风险的监视表;定性风险分析趋势。
定量风险分析
定量风险分析过程是对项目中的风险进行定量分析。它有助于判别需要更多的风险管理措施还是更小的,可以作为风险响应计划的输入。
输入 | 工具与技术 | 输出 |
1.项目管理计划 2.组织过程资产 3.风险记录 | 1.数据收集和表示技术 2.定量风险分析和建模技术 | 1.风险记录(更新) |
工具与技术
1.数据收集和表示技术。收集技术:访谈、专家判断;表示技术:概率分布
2.定量风险分析和建模技术。技术有:灵敏度分析(最大潜在影响风险)、期望货币价值分析(EMV,不确定性输出的统计平均)、决策树分析(选择导致的概率)、建模和仿真
输出
1.风险记录(更新)。更新内容:项目可能性分析;实现成本和进度目标的可能性;已量化风险的优先级列表;定量风险分析结果中的趋势。
Note:与定性分析相比,定量分析会显示带有数值的结果,带有数值的预测。
风险应对计划编制
风险应对计划要明确风险的一般应对方法。
输入 | 工具与技术 | 输出 |
1.项目管理计划 | 1.负面风险的应对策略 2.正面风险的应对策略 3.同时适用威胁和机会的应对策略 4.应急响应策略 | 1.风险记录(更新) 2.风险相关的合同协议 |
输入
1.项目管理计划。提供风险管理计划和风险记录
工具与技术
1.负面风险的应对策略。又称威胁,三种方法:避免;转移;减轻
2.正面风险的应对策略。又称机会,三种方法:开拓;分享;强化
3.同时适用威胁和机会的应对策略。预留突发事件预备资源
4.应急响应策略。只有当特定事件发生后启用
输出
1.风险记录(更新)。应对策略更新
2.风险相关的合同协议。明确风险责任的分担
风险监控
风险监控跟踪识别的风险,监控残余风险,识别新风险,保证风险计划的执行,评价风险应对计划的有效性。
它是一个贯穿于声明周期的活动。
输入 | 工具与技术 | 输出 |
1.项目管理计划 2.工作绩效信息 2.批准的变更请求 | 1.风险评估 2.风险审计和定期风险评审 3.差异和趋势分析 4.技术的绩效评估 5.预留管理 | 1.建议的纠正措施 2.变更申请 3.风险记录(更新) 4.组织过程资产(更新) |
输入
1.项目管理计划。提供风险管理计划和风险记录
工具与技术
1.风险评估。对风险重复前面的管理、识别、定性、定量、应对过程,并对内容做更新,特别是新识别的风险
2.风险审计和定期风险评审。开会确定
3.差异和趋势分析。项目的发展趋势分析
4.技术的绩效评估。比较项目的执行成果和计划成果,预测项目范围目标达成情况
5.预留管理。预留资源应对风险
输出
1.建议的纠正措施。应急计划和临时措施,临时措施是应对未曾出现的风险
2.变更申请。执行纠正措施的申请
4.组织过程资产(更新)。记录作为历史资料使用
风险追踪
每一个项目管理人员都要保留一个风险清单,其中记录了可能出现的主要风险,并时时维护。
Note:项目的风险主要依据是预防好于发生时的紧急应对。其中的管理计划编制、识别、定性、定量、应对计划、监控每个环节都体现出谨慎的情况,即便是最后的风险追踪更是战战兢兢。既然无法避免风险,就要想办法把它降到可承受的程度。
选择性考察、客观性考察、论述性考察