信息系统项目管理师第四版知识摘编：第15章 项目风险管理​

第15章 项目风险管理​

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。项目风险既包括对项目目标的威胁，也包括促进项目目标的机会。已知风险是那些已经经过识别和分析的风险，对于已知风险，对其进行规划，寻找应对方案是可行的;虽然项目经理们可以依据以往类似项目的经验，采取一般的应急措施处理未知风险，但未知风险是无法管理的。​

项目风险管理旨在识别和管理未被项目计划及其他过程所管理的风险。项目风险管理过程是个待续的不断迭代的过程。在项目策划阶段就应进行项目风险管理的策划，并随着项目进展监督和管理风险，确保项目正常进行，遇到突发性风险也能得到有效应对并处理。​

15.1管理基础​

15.1.1项目风险概述​

项目是具有不同复杂程度的独特性工作，整个实施过程充满了风险，不仅要面对各种制约因素和假设条件，还要面对各干系人相互间可能的冲突和不断变化的期望。组织应有目的地以可控方式去面对项目风险，平衡项目风险和回报，创造最好的项目价值。​

每个项目都在两个层面上存在风险：一是每个项目都有会影响项目达成目标的单个风险;二是由单个风险和不确定性的其他来源联合导致的整体项目风险。项目风险管理过程同时兼顾这两个层面的风险。项目风险会对项目目标产生负面或正面的影响，也就是风险与机会。项目风险管理旨在利用或强化正面风险(机会)，规避或减轻负面风险(威胁)。负面风险可能会引发各种问题，如工期延误、成本超支、绩效不佳或声誉受损等。​

15.1.2风险的属性​

1风险事件的随机性​

风险事件的发生及其后果都具有偶然性。风险事件是否发生?何时发生?发生之后会造成什么样的后果?许多事件的发生都遵循一定的统计规律，这种性质叫随机性。风险事件具有随机性。​