项目风险管理

项目风险

风险的含义可以从以下方面考察：

1.与有目的的活动相关

2.与将来的活动和事件相关

3.与行动选择方案有关，不同的方案带来的后果不一样

当事件、活动和收益有关联，涉及到某种不确定性或选择时，才称为风险。风险首先是一种不确定事件。

风险的属性：

1.随机性（偶然性）

2.相对性（投入相对收益，可承担风险的能力）

3.可变性（性质、后果变化，新风险产生）

风险的分类

按风险后果分类：纯粹风险（不能带来机会和收益的风险）和投机风险（有机会和收益可能的风险）

按风险来源分类：自然风险和人为风险

按风险是否可管理分类：可管理的风险（可预测并可控制）和不可管理的风险

按风险影响范围分类：局部风险和总体风险

按风险后果承担者分类：项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险、保险公司风险等

按风险可预测分类：已知风险（高概率，低后果）、可预测风险（可预测，后果不定）、不可预测风险（不可预测，后果不定）

风险成本与负担

风险事件造成的损失或减少的收益，以及防止风险事件采取预防措施支付的费用，构成了风险的成本。风险成本包括有形成本、无形成本、预防和控制风险的费用。

有形成本：直接损失和间接损失

无形成本：减少了机会、阻碍生产率提高、资源分配转移到低风险行业

预防和控制费用：投保费，咨询费、培训等等产生的费用

成本的负担：项目主体承担大部分，其他由相关方面承担，例如社会负担成本。

Note:到此为止都是介绍风险相关的一些基础知识，相当于科普了。做点什么事都有风险，喝水还有呛着的风险呢，但是有风险就不干了吗？如果要做点事情，就要学会控制风险！

项目风险管理

项目风险管理是风险管理计划编制、风险识别、分析、应对的过程。主要的过程内容：

1.风险管理计划编制。何时处理、规划、实施项目的风险管理活动。

2.风险识别。确定哪些风险对项目有影响并记录风险属性

3.定性风险分析。对风险优先级排序

4.定量风险分析。测量风险发生概率和结果，评估对项目目标的影响

5.风险应对计划编制。准备风险应对措施和方案

6.风险控制。在项目生命周期内监视残余风险，识别新风险，执行风险应对计划并评估有效性

风险管理与其他项目管理过程的关系

1.从项目成本、时间、质量目标看，风险管理与项目管理目标一致

2.风险管理通过风险分析识别、估计、评价风险向项目范围管理提出任务

3.从项目管理计划职能讲，风险管理为项目计划的制定提供了依据

4.风险管理是项目成本管理的一部分

5.项目风险管理是对风险实现有效的控制，贯穿于生命周期

6.风险管理与人力资源管理关系密切

Note:这是在讲风险管理的基本过程和为什么要进行风险管理。

风险管理计划编制

风险管理计划描述项目中如何执行风险管理活动。

输入	工具与技术	输出
1.项目章程 2.项目范围说明书 3.项目管理计划 4.组织过程资产 5.环境和组织因素	1.会议	1.风险管理计划

输入

5.环境和组织因素。确定对风险的态度和风险承受能力

输出

1.风险管理计划。描述项目中如何组织和执行风险管理。包含内容：方法论、角色和职责、预算、制定时间表、风险类型、风险概率和影响力的定义、概率及影响矩阵、已修订的项目干系人对风险的容忍度、报告的格式、跟踪。

风险分解结构（RBS）会列出项目中常见的可能发生的风险类别和子类，它会提醒参与者风险。

风险识别

风险识别是确定何种风险可能对项目产生的影响，并将这些信息汇总成文档。风险识别是风险管理的首要工作，主要内容有：

1.识别并确认项目存在哪些潜在风险

2.识别引起这些风险的主要因素

3.识别项目风险可能引发的结果

输入	工具与技术	输出
1.项目章程 2.项目范围说明书 3.项目管理计划 4.组织过程资产 5.环境及组织因素	1.文档评审 2.信息收集技术 3.检查表 4.假设分析 5.图解技术	1.风险记录 2.项目管理计划（更新）

输入

2.项目范围说明书。假设条件的不确定性

工具与技术

1.文档评审。审查文档中的假设条件

2.信息收集技术。包括头脑风暴、德尔菲法、访谈法、优势/劣势/机会/威胁分析（SWOT）

3.检查表。从类似的历史项目或其他信息来源中获取风险识别信息或支持信息

4.假设分析。分析假设有效性的方法，根据项目来自假设

5.图解技术。包括：因果分析图（确定风险起因）、系统或过程流程图（确定发生因果关系的机制）、影响图（变量和结果之间因果的相互作用和发生顺序）

输出

1.风险记录。初始信息来自风险识别的输出，最终记录包括风险分析的记过、优先级，实施风险应对措施后的响应。初始信息主要包括：已识别的风险列表、风险征兆和警告信息、潜在的风险应对方法列表、风险的根本原因、更新的风险分类

2.项目管理计划（更新）。识别的风险信息对其反馈更新

定性风险分析

定性风险分析包括对已识别风险进行优先级排序，便于后续处理。定性风险分析通过风险的发生概率和影响力综合评估确定优先级。定性风险分析是建立风险响应计划优先级快速有效的基础。

输入	工具与技术	输出
1.项目管理计划 2.组织过程资产 3.工作绩效信息 4.项目范围说明书 5.风险记录	1.风险概率和影响评估 2.概率和影响矩阵 3.风险数据质量评估 4.风险种类 5.风险紧急度评估	1.风险记录（更新）

输入

1.项目管理计划。提供风险管理计划和风险记录

3.工作绩效信息。随着项目进行风险发生变化

工具与技术

1.风险概率和影响评估。概率描述发生可能性；影响描述风险对项目的影响程度，包括好的、坏的影响。

2.概率和影响矩阵。按风险的概率和影响排列优先级，产生一个风险概率和影响矩阵，根据矩阵情况做后续

3.风险数据质量评估。一种评价风险数据有效性的技术，检验风险理解度和数据精确度、质量、可信度和完整性。

4.风险种类。对风险分类，分类标准有：风险源、影响范围、其他分类等

5.风险紧急度评估。风险响应的紧急程度，越高则响应时间越早，紧急程度越高

输出

1.风险记录（更新）。更新内容有：按优先级或相对等级排列的项目风险；按种类的风险分组；需要近期做出响应的风险列表；需要进一步分析和应对的风险列表；低优先级风险的监视表；定性风险分析趋势。

定量风险分析

定量风险分析过程是对项目中的风险进行定量分析。它有助于判别需要更多的风险管理措施还是更小的，可以作为风险响应计划的输入。

输入	工具与技术	输出
1.项目管理计划 2.组织过程资产 3.风险记录	1.数据收集和表示技术 2.定量风险分析和建模技术	1.风险记录（更新）

工具与技术

1.数据收集和表示技术。收集技术：访谈、专家判断；表示技术：概率分布

2.定量风险分析和建模技术。技术有：灵敏度分析（最大潜在影响风险）、期望货币价值分析（EMV,不确定性输出的统计平均）、决策树分析（选择导致的概率）、建模和仿真

输出

1.风险记录（更新）。更新内容：项目可能性分析；实现成本和进度目标的可能性；已量化风险的优先级列表；定量风险分析结果中的趋势。

Note:与定性分析相比，定量分析会显示带有数值的结果，带有数值的预测。

风险应对计划编制

风险应对计划要明确风险的一般应对方法。

输入	工具与技术	输出
1.项目管理计划	1.负面风险的应对策略 2.正面风险的应对策略 3.同时适用威胁和机会的应对策略 4.应急响应策略	1.风险记录（更新） 2.风险相关的合同协议

输入

1.项目管理计划。提供风险管理计划和风险记录

工具与技术

1.负面风险的应对策略。又称威胁，三种方法：避免；转移；减轻

2.正面风险的应对策略。又称机会，三种方法：开拓；分享；强化

3.同时适用威胁和机会的应对策略。预留突发事件预备资源

4.应急响应策略。只有当特定事件发生后启用

输出

1.风险记录（更新）。应对策略更新

2.风险相关的合同协议。明确风险责任的分担

风险监控

风险监控跟踪识别的风险，监控残余风险，识别新风险，保证风险计划的执行，评价风险应对计划的有效性。

它是一个贯穿于声明周期的活动。

输入	工具与技术	输出
1.项目管理计划 2.工作绩效信息 2.批准的变更请求	1.风险评估 2.风险审计和定期风险评审 3.差异和趋势分析 4.技术的绩效评估 5.预留管理	1.建议的纠正措施 2.变更申请 3.风险记录（更新） 4.组织过程资产（更新）

输入

1.项目管理计划。提供风险管理计划和风险记录

工具与技术

1.风险评估。对风险重复前面的管理、识别、定性、定量、应对过程，并对内容做更新，特别是新识别的风险

2.风险审计和定期风险评审。开会确定

3.差异和趋势分析。项目的发展趋势分析

4.技术的绩效评估。比较项目的执行成果和计划成果，预测项目范围目标达成情况

5.预留管理。预留资源应对风险

输出

1.建议的纠正措施。应急计划和临时措施，临时措施是应对未曾出现的风险

2.变更申请。执行纠正措施的申请

4.组织过程资产（更新）。记录作为历史资料使用

风险追踪

每一个项目管理人员都要保留一个风险清单，其中记录了可能出现的主要风险，并时时维护。

Note:项目的风险主要依据是预防好于发生时的紧急应对。其中的管理计划编制、识别、定性、定量、应对计划、监控每个环节都体现出谨慎的情况，即便是最后的风险追踪更是战战兢兢。既然无法避免风险，就要想办法把它降到可承受的程度。

选择性考察、客观性考察、论述性考察