项目管理（PMP）项目风险管理

风险来源于不确定性，包括正面的风机会和负面的威胁。风险管理是通过识别，分析和应对风险来提高正面机会的概率和影响。降低负面威胁的概率和影响。

风险敞口：未加保护的风险，也成为风险暴露，指对风险未采取任何防范措施而可能出现损失的部分。

单个项目风险，局部风险，项目战术风险，项目战略风险。

变异性风险：如果项目所依赖的条件或者制约因素出现异常或者改变，就会导致变异性风险。可以通过蒙特卡洛技术进行风险定量分析，用来评估变异风险的概率和影响。

模糊性风险：不可能意识到将来发生什么，因为技术或者知识不足影响项目团队达成项目目标

规划风险管理

风险的分类：

已知风险：是指人们实现能够识别和分析概率以及影响的风险；未知风险：是指人们事先无法识别和分析概率以及影响的风险。

内部风险：风险在项目团队的控制和影响范围内，外部风险则超出了这个范围。

商业风险：正常的经营，技术，市场等风险，项目团队应该将主要精力放在对商业风险的管理上；可保险风险指只会带来损失的风险，如火灾，洪水，地震，塌方等自然灾害带来的损失，人员伤亡，可通过保险，合同等手段可以转移。

风险分解结构（RBS）

识别风险

识别风险的工具和技术

头脑风暴法；德尔菲法；根本原因分析；核对单分析；假设分析；鱼骨图；系统或过程流程图；专家判断；假设条件和制约因素分析；SWOT分析；

SWOT（态势分析）分析法是海因茨·韦里克提出的，S代表优势，W代表劣势，属于内部因素；O代表机会，T代表威胁，他们属于外部因素。

战略框架用来识别整体项目的风险，如（PESTLE（政治，经济，技术，法律，环境），TECOP（技术，环境，商业，运营，政治），VUCA（易变性，不确定性，复杂性，模糊性））

实施定性风险分析

定性分析是评估并综合分析风险发生的概率和影响，对风险进行优先级排序，从而为后续分析或者行动提供参考过程，帮助项目经理梳理项目风险的级别，并且关注高级别的风险。

风险概率和影响矩阵

深灰色区域的风险意味着概率高且影响大，应该被列入风险短名单重点实施管理。剩下的概率要么概率地，要么影响小，我们可将其列入风险观察清单，在项目例会上定期回顾并维护风险观察清单，补充新风险以没机会发生的风险。

实施定量风险分析

定量分析就已识别的风险对项目整体的影响进行定量分析的过程。产生量化的风险信息，支持决策执行，降低项目的不确定性。

蒙特卡洛模拟：是当问题或对象本身具有概率特征时，可以用计算机模拟的方法产生抽样结果，再根据抽样计算统计量或者参数的值，随着模拟次数的增多，我们可以通过对各次统计量或者参数的估计值求平均的方法得到稳定的结论。

敏感性分析

决策树分析

影响图

规划风险应对

针对项目目标制定提供机会，降低威胁的方案和措施的过程。并把风险应对所需资源和活动加进项目的预算，进度计划和管理计划中。

应对方法

原计划；应急计划；弹回计划；权变措施；

风险应对策略

负面威胁：

规避：修改或者放弃项目计划，以避免已经识别出来的风险带来的损失。

转移（风险是否转移）：把不擅长或者没有能力做的事情分包给第三方合作伙伴，相当于把部分工作风险转移出去，常用的方法包括（保险，分包，履约保函，担保书和保证书）

减轻（风险是否转移）：通过事先消除或者干预风险发生的条件来降低风险发生的概率，或者采取防范措施减轻风险发生的时造成的损失。

正面机会：

开拓：创造条件获得机会。

分享：把机会分享给其他方，换取自己不具备的资源或者优势。

提高：通过增加资源等方式提高机会带来潜在的收益。

上报：当威胁或机会超出了项目范围，或者团队无法应对时，上报管理层。避免风险影响的后果。

接受：承认风险的存在，但不主动采取措施来避免，转移或减少风险。而是接受风险带来的影响。

控制风险

在整个项目中实施风险应对计划，跟踪已识别的风险，监督残余风险，识别新风险，以及评估风险过程有效性的过程，提高应对风险的效率，不断优化风险应对过程。

监督风险是在整个项目期间监督风险应对计划的实施，跟踪已识别风险，识别和分析新风险以及评估风险管理有效性的过程。