9 项目风险管理
文章目录
- 1 项目风险管理概述
- 1.1 项目风险定义
- 1.2 风险的属性
- 1.3 风险的分类
- 1.4 风险成本及其负担
- 1.5 项目风险管理过程
- 1.6 项目风险管理在项目管理中的地位与作用
- 2 规划风险管理
- 2.1 规划风险管理的依据
- 2.2 规划风险管理的工具与技术
- 2.3 规划风险管理的成果
- 3 识别风险
- 3.1风险识别的依据
- 3.2 风险识别的工具与技术
- 3.3 识别风险的成果
- 4 实施定性风险分析
- 4.1 实施定性风险分析的依据
- 4.2 实施定性风险分析的工具与技术
- 4.3 实施定性风险分析的成果
- 5 实时定量风险分析
- 5.1 实施定量风险分析的依据
- 5.2 实施定量风险分析的工具与技术
- 5.3 实施定量风险分析的成果
- 6 规划风险应对
- 6.1 规划风险应对的依据
- 6.2 规划风险应对的工具与技术
- 6.3 规划风险应对的成果
- 7 控制风险
- 7.1 控制风险的依据
- 7.2 控制风险的工具与技术
- 7.3 控制风险的成果
1 项目风险管理概述
1.1 项目风险定义
首先，风险同人们有目的的活动有关。人们从事活动，总是预期一定的结果，如果对于预期的结果没有十分的把握，人们就会认为该项活动有风险。
第二，风险同将来的活动和事件有关。
第三，如果活动或项目的后果不理想，风险与上述变化有关。
当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。
具有不确定性的事件不一定是风险。
项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。
项目风险既包括对项目目标的威胁，也包括促进项目目标的机会。
风险源于所有项目之中的不确定因素。
已知风险是那些已经经过识别和分析的风险。
项目不同阶段会有不同的风险。风险大多随着项目的进展而变化，不确定性会随之减少。最大的不确定性存在于项目的早期。
1.2 风险的属性
1.3 风险的分类
1.4 风险成本及其负担
风险事件造成的损失或减少的收益以及为防止发生风险事件采取预防措施而支付的费用，都构成了风险成本。
风险损失的有形成本
风险损失的无形成本
风险预防与控制的成本
风险成本的负担
1.5 项目风险管理过程
项目风险管理包括项目风险管理规划、风险识别、分析、应对和监控的过程。其中多数过程在整个项目期间都需要更新。
项目风险管理的目标在于增加积极事件的概率和影响，降低消极事件的概率和影响。
项目风险管理过程包括：
风险管理规划–决定如何进行规划和实施风险管理活动
风险识别–判断哪些风险会影响项目，并以书面形式记录其特点
定性风险分析–对风险概率和影响进行评估和汇总，进而对风险进行排序，以便随后进一步分析或行动。
定量风险分析–就识别的风险对项目总体目标的影响进行定量分析
风险应对规划–针对项目目标制定提高机会、降低威胁的方案和行动
风险监控–在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。
1.6 项目风险管理在项目管理中的地位与作用
项目风险管理是项目管理的一部分，目的是保证项目总体目标的实现。
从项目的成本、时间和质量标准来看，风险管理与项目管理目标一致。
项目范围管理。项目范围管理的主要内容之一是审查项目和项目变更的必要性。
从项目管理的计划职能来看，风险管理为项目计划的制定提供了依据。
从项目的成本管理职能来看，项目风险管理通过风险分析，指出有哪些可能的意外费用，并估计出意外费用的多少。
从项目的实施过程来看，许多风险都在项目实施过程中由潜在变成了现实。
项目可支配的所有资源中，人是最重要的。
2 规划风险管理
认真、明确的规划可提高其他5个风险管理过程成果的概率。风险管理规划指决定如何进行项目风险管理活动的过程。风险管理过程的规划对保证风险管理（包括风险管理程度、类型和可见度）与项目风险程度和项目对组织的重要性相适应起着重要作用，它可保证为项目风险管理活动提供充足的资源和时间，并确立风险评估一致同意的基础。
风险管理规划过程应在项目规划过程的早期完成，因为其对成功完成本章介绍的其他过程至关重要。
2.1 规划风险管理的依据
2.2 规划风险管理的工具与技术
2.3 规划风险管理的成果
角色与职责
预算
时间安排
风险类别
风险概率和影响的定义
3 识别风险
识别风险指确定哪些风险会影响项目，并将其特性记载成文。
参加识别风险的人员通常包括：项目经理、项目团队成员、风险管理团队、项目团队之外的相关领域专家、顾客、最终用户、其他项目经理、厉害关系着和风险管理专家。
应鼓励所有项目成员参与风险的识别。
识别风险是一项反复的过程。随着项目生命期的绩效，新风险可能会出现。
3.1风险识别的依据
3.2 风险识别的工具与技术
3.3 识别风险的成果
风险识别过程的成果一般载入风险登记册汇总。
风险登记册依据：
4 实施定性风险分析
定性风险分析包括为了采取进一步行动，对已识别风险进行排序的方法。
定性风险分析指通过风险发生的概率，风险发生后对项目目标的影响和其他因素（时间框架和项目4大制约条件，即成本、进度、范围、质量的风险承受度水平），对已识别风险的优先级进行评估。
通过概率和影响级别定义以及专家访谈，可有助于纠正该过程所使用的数据中的偏差。
4.1 实施定性风险分析的依据
1 风险管理计划
风险管理计划中用于定性风险分析的关键元素包括：风险管理角色和职责、风险管理预算和进度活动、风险类别、概率和影响的定义，以及概率和影响矩阵与修改后的项目干系人承受度。
2 范围基准
常见或反复性的项目对风险事件发生概率及其后果往往理解比较透彻。而采用最新技术或创新性技术的项目或者极其复杂的项目，其不确定性往往要打许多。可通过检查项目范围基准对此进行评估。
3 风险登记册
就定性风险分析而言，来自于风险登记册的一项关键依据是已识别风险清单。风险登记册中包含了评估风险和划分风险优先级所需的信息。
4 事业环境因素
在进行定性风险分析中，可以从风险专家对类似项目的行业研究、行业或专有渠道获得的风险数据库中了解与风险评估有关的背景信息。
5 组织过程资产
在定性风险分析中，可借用先前项目的风险数据及经验教训的知识库。
4.2 实施定性风险分析的工具与技术
1 风险概率与影响评估
风险概率评估系指调查每项具体风险发生的可能性。
风险影响评估旨在调查风险对项目目标（时间、成本、范围或质量）的潜在影响，也包括积极影响或机会
针对识别的每项风险，确定风险的概率和影响。
在访谈或会议期间，对每项风险的概率级别及其对没项目目标的影响进行评估。
2 概率和影响矩阵
基于风险等级，对风险进行优先排序，便于进一步的定量分析和风险应对。根据评定的风险概率和影响级别，对风险进行等级评定。通常采用参照表的形式或概率和影响矩阵的形式，评估每项风险的重要性，及其紧迫程度。
3 风险数据质量评估
定性风险分析要具有可信度，就要求使用准确和无偏颇的数据。风险数据质量分析就是评估有关风险的数据对风险管理的有用程度的一种技术。它包括检查人们对风险的理解程度，以及风险数据的精确性、质量、可靠性和完整性。
4 风险分类
可按照风险来源，受影响的项目区域或其他分类标准，对项目风险进行分类，以确定受不确定影响最大的项目区域。根据共同的根本原因对风险进行分类可有助于制订有效的风险应对措施
5 风险紧迫性评估
需要近期采取应对措施的风险可被视为亟需解决的风险。
6 专家判断
为了确定风险在概率和影响矩阵中的位置，就需要所使用的的专家评估每个风险的概率和影响。
4.3 实施定性风险分析的成果
1 项目文件更新
风险登记册
假设条件日志
5 实时定量风险分析
定量风险分析是指对定性风险分析过程中作为对项目需求存在潜在重大影响而排序在先的风险进行分析。
定量风险分析过程是对这些风险事件的影响进行分析，并就风险分配一个数值。
定量风险分析是在不确定情况下进行决策的一种量化的方法。该过程采用模特卡诺模拟与决策树分析等技术
定量风险分析一般在定性风险分析之后进行，但是经验丰富的风险经理有时在风险分析过程之后径直进行定量分析。有时，制定有效的风险应对策略并不需要风险量化分析。采用何种方法取决于时间，有无该项预算，以及对风险及其后果进行定性或定量描述的必要性。
5.1 实施定量风险分析的依据
5.2 实施定量风险分析的工具与技术
5.3 实施定量风险分析的成果
项目文件要随着定量风险分析产生的信息而更新。这里主要是更新风险登记册。
6 规划风险应对
规划风险应对指为项目目标增加实现机会，减少失败威胁而制定方案，决定应采取对策的过程。
风险应对措施必须适合风险的重要性水平，能经济有效地迎接挑战，必须在项目背景下及时和现实可行，而且，风险应对措施应由所有相关方商定并由一名负责人负责。
规划风险应对中介绍的是最常用的风险应对规划方法。风险包括对项目造成影响的威胁和机会。
6.1 规划风险应对的依据
风险管理计划
风险登记册
6.2 规划风险应对的工具与技术
6.3 规划风险应对的成果
项目管理计划更新
项目文件更新
规划风险应对过程中，应该根据需要更新若干项目文件。
风险登记册将包括以下内容
已识别的风险、风险的描述、所影响的项目领域
风险负责人及分派给他们的职责
风险定性与定量分析过程的结果
商定的应对措施
实施选定的应对策略所需的具体行动
风险发生的触发条件、征兆和警示
实施选定的应对策略所需的预算和进度活动
需要更新的其他项目文件包括：
假设条件日志
技术文件
变更请求
7 控制风险
项目生命期实施项目管理计划包含的风险应对措施时，应持续对项目工作进行监督以寻找新风险和变化的风险。
风险监测与控制指识别、分析和规划新生风险，追踪已识别风险和“观察清单“中的风险，重新分析现有风险，监测应急计划的触发条件，监测残余风险，审查风险应对策略的实施并评估其效力的过程。
控制风险过程所使用的技术包括交差和趋势分析，要求使用项目实施过程中生成的绩效数据。控制风险以及其他风险管理过程是项目生命周期内不间断实施的过程。控制风险的其他目的在于确定：
项目的假设是否仍然成立。
风险的原有状态是否已经改变，及其趋势分析。
是否遵循了恰当的方针与程序。
应依据项目风险，对成本或进度应急储备进行修改。
控制风险可能涉及选择替代对策、实施应急或备用计划、采取纠正措施，或修改项目管理计划。风险应对负责人应当定期向项目经理汇报计划的有效性、未曾预料到的后果，以及为适当应对风险所采取的中途纠正措施。控制风险过程也包括对组织过程资产进行更新，包括为未来项目之利益更新项目经验教训数据库和风险管理模版。
7.1 控制风险的依据
7.2 控制风险的工具与技术
7.3 控制风险的成果
总结
- 上一篇： 7 项目人力资源管理
- 下一篇： 5 Jedis 操作