11.1 项目风险管理

概念及总体说明

项目风险的概念

风险三要素：不确定的事件、作用在项目上、会产生影响（收益或损失）

风险管理总体说明

• 通过积极和合理的规划，超过90%的大多数风险都可以进行提前应对和管理
• 风险应该尽早识别出来，高层次风险应记录在章程里
• 应由对风险最有控制力的一方承担相应的风险【珠海站的拆迁风险】
• 承担风险程度与所得回报相匹配原则，承担的风险要有上限【考试赶路的风险责任】
• 风险态度：是个人或组织对风险的总体态度，如认为是否应该冒险，通常可以冒多大的险；
  ①风险偏好是为了预期的回报，一个实体愿意承受的不确定性的程度，有风险回避者、风险中立者、风险追随者三种类型
  ②风险承受力：组织或个人能承受的风险程度、数量或容量（超出承受力，会导致破产或项目失败。所以风险偏好应小于承受力）
  ③风险临界值：干系人特别关注的特定的不确定性程度或影响程度（如本金损失不能超过20%，或成本超支不能超过10%）

风险的属性

风险分类

项目风险管理过程

规划风险管理

风险管理计划的内容※※※

风险管理计划包括以下几个部分：

• 方法论
• 角色与职责
• 预算
• 时间安排
• 风险类别：风险分解结构(RBS)
• 风险概率和影响力的定义
• 风险概率和影响矩阵
• 修改的项目干系人承受度
• 报告格式
• 跟踪：如何记录和审计风险管理过程

助记：方世（角色）玉（预算），排（时间安排）险（三个风险）阵（矩阵），干（干系人）死（格式）跟踪

RBS风险分解结构样例

RBS有助于：

1. 风险归类
2. 项目团队在识别风险的过程中发现有可能引起风险的多种原因
3. 在统一框架下识别风险
   不同的RBS适用于不同类型的项目或组织

识别风险

尽可能多的识别各个方面的风险

风险识别说明

• 风险识别参与人尽可能广泛甚至全员参与，如：项目经理及团队成员、风险管理团队、专业人员、客户、最终用户、外部专家等等。尽可能识别所有风险
• 解决问题可能带来新问题，风险识别是不断重复的过程
• 项目不同阶段有不同风险，风险识别应贯穿项目全过程，控制风险过程也涉及识别新风险
• 风险识别的主要内容：
  1、识别并确定项目有哪些潜在风险；
  2、识别引起这些风险的主要因素；
  3、识别项目风险可能引起的后果和后果的严重程度

工具与技术

信息收集技术

1. 头脑风暴
   面对面。集思广益，禁止批评、否定性语言、不要自谦。缺点：
   容易受权威影响
2. 德尔菲法
   方法：
   ①聘请专家采取背对背匿名的方式进行；
   ②借助问卷获取专家的评估结论；
   ③汇总问卷结果并在专家间传阅；
   ④专家调整各自评估结论；
   ⑤通过多轮征询获得专家对项目评估的一致见解
   优点：
   – 能充分发挥各位专家的作用，集思广益，准确性高。
   – 减少数据及各方面的偏见。
   – 能把专家意见的分歧点表达出来，避免权威人士的意见影响他人的意见；
   – 防止有些专家碍于情面，不愿意发表与其他人不同的意见。
3. 访谈
   通过访谈资深人员或相关领域专家进行风险识别。是收集风险识别数据的主要方法之一
4. 根本原因分析
   发现问题，找到深层次原因，确定风险。并按照成因对风险进行分类
   👉核对单分析
   分析往类似项目或其他信息来源的历史信息和还是，或RBS的底层
   优点：是迅速简便
   缺点：收到项目可比性的限制，核对表也不可能包罗万象
   👉假设分析
   是分析假设有效性的一种技术手段，从不准确、不连贯、不完整、过时等的假设中识别风险。假设不成立可能是项目重大风险，如：关键人员有可能无法按当初约定的数量和时间参与项目，对项目多个方面产生影响，应当及时识别并在风险登记册记录，并说明影响和应对方案
   👉图解技术
   因果图(识别风险的起因)、系统或过程流程图(系统各要素间相互联系及因果传导机制)、影响图(表示变量与结果之间的因果关系、事件的时间顺序和其他关系)
   👉SWOT分析
   【S （strengths）是优势、W （weaknesses）是劣势，O （opportunities）是机会、T （threats）是威胁 】
   

输出

风险登记册
已识别的风险清单及内容，包括已识别的风险列表，风险征兆或警告信号、潜在的风险应对措施清单（初步）、风险根本原因、更新的风险分类（新风险可能增加新分类）

实施定性分析

风险概率和影响评估
概率是可能性，影响是对目标的影响

概率和影响矩阵

具体风险值（系数）=概率*影响

工具与技术

风险数据质量评估
评估风险数据对风险管理的有效程度，包括：检查人们对风险的理解程度：风险数据的精确度、质量、可信度和完整性(定性-风险数据质量好与差)
风险分类
将风险按各种需要分析的维度进行分类，有助于确定风险影响的项目区域及风险应对(定性-风险分类)
风险紧急度评估
需要越早响应的风险具有越高的紧急程度(定性-紧迫性，优先级)

项目文件更新

• 风险登记册更新：经过定性分析后更新风险记录，可包括：
  项目风险的相对排序或优先级清单；
  按照类别分类的风险；
  需要在近期采取应对措施的风险清单；
  需要进一步分析和应对的风险列表；
  低优先级风险观察清单；
  定性风险分析结果的趋势(特定风险趋势愈加明显)
• 假设条件日志：
• 定性风险评估产生出新信息，假设条件可能发生变化