11.2 项目风险管理

实施定量风险分析

定性与定量的对比说明

工具与技术

1. 数据收集与展示技术
   ①通过访谈收集
   ②概率分布

2. 定量风险分析和建模技术
   ①敏感性（灵敏度）分析
   敏感性分析的典型表现形式是龙卷风图。

1、有助于确定哪些风险对项目具有最大的潜在影响。分析较高不确定性与相对稳定的变量之间的相对重要程度

2、考察每项要素的不确定性对目标产生多大程度的影响

3、也有助于分析冒险情景
②预期货币价值分析EMV

③决策树
④建模和仿真

输出

项目文件更新

更新的风险登记册， 包括：

• 项目的概率分析：如项目成功概率要达到75%时，成本上需增加900万美元的应急准备((5000-4100)，时间上…。可列出完工成本和完工日期的置信水平等
• 实现成本和时间目标的概率：如4100万美元完成项目的概率是12%
• 量化风险优先级清单：通过量化排序的对目标造成最大威胁或机会的风险等
• 定量风险分析结果的趋势：随着量化分析不断重复，其结果的某种趋势可能会明显，会影响到风险应对(如成本风险的趋 势不断明显，要准备钱了)

规划风险应对

工具与技术

1. 消极风险或威胁的应对策略
   ①避免
   采取行动，消除风险，如改变计划或策略、放宽项目目标（延长进度，缩小范围）；项目早期风险通过澄清需求，获取信息，改善沟通或取的专有技能来加以规避。
   ②转移
   转移给第三方，如保险、履约保证书、担保书和保证书、分包。通过合同（如总价合同）将风险责任转移等，几乎都要支付费用。
   ③减轻
   采取行动，降低风险概率或降低影响。如采用不太复杂的工艺、实施更多的测试，选择可靠的卖方，制作原型，设计冗余等。
   ④接受
   在无法采取其他方式，或其他方法不具有经济有效性时使用。项目决定不通过改变计划或其他方式来应对风险，而是接受它。
   被动接受：不采取措施，要定期复查一下
   主动接受：建立应急储备，预备一定的资金，时间或资源。
2. 积极风险或机会的应对策略
   
3. 应急应对策略
   
   如启用备用服务器（应急）
   与异地容灾备份及恢复（弹回）

输出

项目文件更新
风险登记册的更新应该包括(但不限于)

• 己识别的风险、风险的描述、所影响的项目领域(如 工作分解结构组成要素)、其原因结构元素)，以及它们如何影响项目的目标
• 风险负责人及分派给他们的职责。
• 风险定性与定量分析过程的结果，包括项目风险优先级清单以及项目概率分析
• 商定的应对措施。
  实施选定的应对策略所需的具体行动。
• 风险发生的触发条件、征兆和警示。
• 实施选定的应对策略所需的预算和进度活动
• 在考虑利害关系者风险承受度水平的情况下，预留的时间和成本应急储备金
• 应急计划以及应急计划实施的触动因素。
• 对己经发生的风险或首要应对措施被证明不利的情况下，使用备用计划
• 对策实施之后预计仍将残留的风险，以及主动接受的风险
• 实施风险应对措施直接造成的二次风险。
• 根据项目定量分析以及组织风险限界值计算的应急储备金

控制风险

工具与技术

补充：权变措施
应急计划、弹回计划与权变措施说明

风险管理示例

主要风险清单

• 一个主要的风险管理工具就是主要风险清单。
  它指明了项目在任何时候面临的最大风险。简单地列一张当前风险清单，可以使项目经理的头脑中保持着风险管理的意识。
• 项目组应当在开始需求分析之前就初步地列一张风险清单，并且直到项目结束前不断更新这张清单。重要的是它应当定期“维护”。项目经理、风险管理负责人和项目经理的上司应当每隔一周左右就回顾一次这张清单。这种回顾应包括在进度中，防止被遗忘。
• 要为主要风险清单中的每一种风险制订详细的风险应对计划。它们不需太冗长，每种大概占1~2页。

项目风险识别内容及风险类别

在项目中可能遇到的风险（风险类别）

• 需求风险
• 技术风险
• 政策风险
• 法律法规风险
• 市场风险
• 运行风险
• 团队风险
• 关键人员风险
• 预算风险
• 范围、成本、质量等其他风险

风险识别内容

• 识别并确定项目有哪些潜在的风险
• 识别引起这些风险的主要因素
• 识别项目风险可能引起的后果

风险管理中存在常见问题

·编制风险管理计划存在问题，未结合本项目的实际情况编制计划，仅参照以前的项目模板来编制；

·编制风险管理计划不由只由项目经理一个人来编制，应由项目团队和相关干系人共同参与，并经充分沟通和评审后才能发布实施；

·缺乏风险识别过程，没有对风险进行全面识别，以做好后续风险管理；

·风险识别应该贯穿整个项目过程，而不仅只在开始时识别；

·缺乏风险的定性和定量分析过程，没有对风险进行详细分析，风险评估和控制缺少依据；

·缺乏风险应对规划，没有提前制定好风险的规划应对措施，出现问题时只按各自理解对风险进行处理，导致项目问题不断；

·没有做好风险控制工作，对风险做再识别和评估工作，未进行风险审计及偏差趋势分析等，缺乏有效的风险监控的工具和技术；

·项目没有结束，风险管理工作就不能结束；

·没有对进度风险及关联影响进行充分评估，在应对进度风险方面没有做好相应的准备和安排，也未预留储备；

·没有做好技术绩效测量工作，及时进行评审和绩效对比，及时纠偏；

·在项目执行过程中，与客户缺乏沟通，这会产生很多不必要的项目风险和隐患；

·风险管理计划也没有进行追踪检查和更新，没有及时记录和归档。