如何成为优秀的IT项目经理 06项目风险管理

项目风险管理，如同管理人生、家庭、职场、兴趣，从风险的基本概念和定义、过程以及各种策略入手， 让我们更加积极地面对我们的工作、生活、理想。 创造职场优秀、家庭幸福、个人快乐。现在社会给了我们最大的机遇还有最大的学习平台，只要你努力，总可以活出来！

如何成为优秀的IT项目经理 06- 项目风险管理

一 、项目风险管理的内容要点

1.风险的特征有哪些？

2.风险的各种分类方法及分类？

3.风险的定义，以及风险承受能力与收益、投入、地位、资源的关系。

4.项目风险管理的过程有哪些？

5.风险管理计划的内容以及涉及的相关术语，如核对表、应急储备等。

6.风险识别的主要内容及风险识别的主要方法，如德尔菲法、集思广益法、SWOT法（竞争优势/竞争劣势/机会/威胁）讲评法、图解技术等。

7.定性和定量的风险分析方法，如风险概率与影响评估、风险与影响矩阵等，以及涉及的相关术语，如EMV（Expected Monetary Value，期望货币值）、蒙特卡罗分析等。

8.风险应对的策略有哪些？

二、风险的特征与分类

定义

指 某一特定危险情况发生的可能性和后果的组合。

特征

1.存在的客观性和普遍性。

2.某一具体风险发生的偶然性。

3.大量风险发生的必然性。

4.风险的可变性。

5.风险的多样性和多层次性。

风险的属性

1.随机性

每个具体风险的发生与后果都具有偶然性，但大量风险发生符合统计规律。

2.相对性

同样的风险对于不同主体有不同影响。

相对性 体现在：

收益越大，风险承受能力越大；

收益越小，风险承受 能力越小。

投入越多，风险承受能力越小；

投入越少，风险承受能力越大。

地位越高、资源越多，风险承受能力越大；

地位越低、资源越少，风险承受能力越小。

3.可变性

风险性质的变化

风险后果的变化

出现的新的风险。

风险管理总的目标

最小化风险对项目目标的负面影响，抓住风险带来的机会，增加项目干系人的收益。

风险分类：按不同的分类角度有多种分类。

按风险后果分类

纯粹风险

不能带来任何机会、无获得利益可能的风险

两种可能后果：造成损失和不造成损失。

投机风险

既可能带来机会、获得利益，又隐含威胁、造成损失的风险

造成损失、不造成损失、获得利益。

纯粹风险和投机风险在一定条件下可以互相转化，项目经理必须避免投机风险转化为纯粹风险。

按风险来源分类

自然风险

自然风险是指由于 自然力的作用，造成财产损毁或人员伤亡的风险。

人为风险

是指由于人的活动而带来的风险，可细分为行为、经济、技术、政治和组织风险。

按风险可管理性

可管理风险

不可管理风险

按可预测性

已知风险

可预测性风险

不可预测风险

不能预见，也称为未知风险、未识别风险，一般是外部因素作用的结果。

三、风险管理的过程

过程步骤依次为

1.风险管理计划编制

2.风险识别

3.风险定性分析

4.风险定量分析

5.风险应对计划编制

6.风险监控

制定风险计划

定义：用来确定项目风险管理 相关的活动计划 安排的的工作，是项目风险管理的首要工作。

风险识别

对存在的风险进行识别，以明确对项目构成威胁的因素，便于制定规避风险和降低风险的计划和策略。

定性风险分析

对以识别风险的可能性及影响大小的评估过程，该过程对项目目标 潜在影响的轻重缓急 进行优先级排序，并为 定量风险分析 奠定基础。

定性风险分析过程 需要使用 风险管理规划过程和风险识别过程的成果，定性风险分析过程完成后， 可进入定量风险分析过程或直接进入 风险应对规划过程。

定量风险分析

定性风险分析之后，为进一步了解风险发生的可能性到底有多大、后果到底有多严重，需要定量分析，分析项目总体分析的程度。

应对项目风险策略

常见：减轻、预防、转移、回避、接受和采取后备措施等。

应为 每项风险 选择最有可能产生 效果的策略或策略组合，通过风险分析工具（如决策树分析方法）选择最适当的应对方法。

四、制定风险管理计划

编制依据

环境和组织因素

组织过程资产

项目范围说明书

项目章程

项目管理计划

制订：通常采用会议形式。

应包括

简介

风险概要

风险管理任务

组织和职责

预算

工具和技术

要管理的风险项等。

技术和方法有

风险核对表法

基于类似项目信息及其他相关信息编制的风险识别核对图表。

一般 按风险来源 排列。

优点：快而简单；

缺点：受到项目可比性的闲置。

可包含多种内容

以前项目成功或失败原因

项目其他方面的规划结果

范围

成本

质量

进度

采购与合同

人力资源与沟通等

项目产品或服务说明书

项目团队成员技能

项目可用资源等。

风险管理表格

记录管理风险的基本信息。

一种系统 记录风险信息并跟踪到底的 方式

项目风险 管理软件

风险数据库模式

表明 识别风险和相关信息的组织方式，将风险信息 组织起来工人们查询、跟踪状态、排序和产生报告。 可以开发一个手机APP软件，便于填写 任务、风险、解决措施。

五、风险识别

定义

确定风险的来源、产生的条件、描述其风险特征、确定哪些风险事件可能影响本项目，并将其记录成文件。

主要内容

识别并确定 项目有哪些潜在风险。

识别引起这些风险的主要因素。

识别风险可能引起的后果。

特点

全员参与

系统性

覆盖项目的全生命周期

动态性

风险识别并不是一次性的，在计划、实施和收尾都在进行和变化。

信息依赖性

风险信息是否 全面、及时、准确，决定了风险识别的质量和结果的可靠性、精确性。

工具和技术

文件审查

对项目计划、假设、先前的项目文档和其他信息等项目文件进行系统和结构性的审查。

信息收集技术

德尔菲法

本质上是 匿名反馈的 函询法。是专家就 某一专题达成一致意见的一种方法。

风险管理专家 以匿名方式 参与此项活动，主持人用问卷方式 征询对有关重要项目风险的简介，再把 意见进行综合整理、归纳、统计，然后匿名反馈给各专家，再次征求意见、再集中、再反馈，直到 获得稳定意见。

优点： 有助于 减少数据方面的偏见，并避免 由于个人因素 对项目风险识别的结果 产生不良影响。

头脑风暴法

集思广益法，通过营造一个无批评的、自由的会议环境，与会者畅所欲言、充分交流、相互启迪、产生出大量创造性意见的过程。

以共同目标为中心，参会人员在他人看法建立自己意见。

充分发挥集体智慧，提高风险识别的正确性和效率。

访谈法

通过访问 有经验的项目参与者、利害关系者或某项问题的专家进行有关风险访谈，有助于识别 在常规方法中，未被识别的风险。

在项目可行性研究 获得的 项目前期访谈记录 往往也是识别风险的很好素材。

SWOT法

优势、弱点、机会、威胁；

从多个角度、各个方面，对项目的内部优势和弱势以及项目的外部机会和威胁进行综合分析，进而对项目的风险进行识别。

检查表

项目管理中 用来记录和整理数据的 常用工具。 进行风险识别时，将项目可能发生的 许多潜在风险 列于一张表上，供识别人员 进行检查核对，以判别项目中 是否存在表中所列或类似的风险。

假设分析

根据一套假定、设想或假设进行构思与制定的。 假设分析是假烟假设有效性的一种技术。

辨认不清楚、不精确、不一致、不完整的假设 对项目所造成的风险。

图解技术等

图解技术 主要包括 因果图、系统或 过程流程图等。

六、定性的风险分析

工具和技术 主要有

风险概率与影响评估

概率和影响矩阵

十大风险事项跟踪

风险数据质量分析

风险分类

风险紧迫性评估

1.风险概率与影响评估

风险概率指 风险发生的可能性

影响评估则是风险一旦发生 对项目目标产生的影响。

针对具体风险事件，而不是整个项目。

概率与后果分析，有助于识别需要优先进行管理的风险。

可以用 极高、高、中、低、极低等定性术语加以描述。

2.概率和影响矩阵

风险级别评定矩阵，将概率与影响的标度结合起来。

高概率与高影响风险 可能需要作进一步分析，包括量化且积极的风险管理。

进行风险级别评定时，每项风险都要有 自己的矩阵与风险标度。

3.十大风险事项跟踪

经常使用的风险定性分析工具。 在整个项目中保持风险意识。

管理部门与用户一起定期审查 项目最重大风险事项，对风险来源状况总结，排名变化，在一段时间内出现列表次数，上次审查解决这项风险的所取得的进展总结。

4.风险数据质量分析

定性风险分析 要具有可信度，使用准确和无偏颇的数据。

评估有关风险的数据 对风险管理的有用程度的一种技术。

包括检查人们 对风险的理解程度，以及风险数据的精确性、质量、可靠性和完整性。

5.风险分类

按照风险来源（使用风险分解结构）、受影响的项目区域（使用工作分解结构）或其他分类标准（如项目阶段）对项目风险进行分类，以确定受不确定影响最大的项目区域。

根据共同的 根本原因，对风险进行分了 有助于制定有效的 风险应对措施。

6.风险紧迫性评估

需近期采取应对措施的风险；

实施风险措施 所需要的时间、风险征兆、警告和风险等级 都可作为 确定风险优先级或紧迫性的指标。

七、定量的风险分析

定义：

对定性风险分析过程中 作为项目需求存在的重大影响而排序在先的风险进行分析，并就风险 分配一个数值。

是在 不确定情况下 进行决策的一种量化方法， 采用蒙特卡罗模拟及决策树分析等技术。

分析工具技术

1. EMV

一个统计概念，用以计算 在将来 某种情况下 发生或不发生的平均结果（及不确定状态下的分析）。

机会的期望货币价值 一般表示为正数，而风险的期望货币价值一般表示为负数。每个可能结果的数值与其概率 相乘之后贾总，即得出 期望货币价值。

每种情况的损益期望值为：

EMV= Pi *Xi 的求和 i= 1到m）

2. 计算分析因子

通常按 高、中、低来描述风险概率或结果， 计算风险因子则是代表 各种具体事件的 整体风险的数字（基于其发生的 概率和对项目造成的结果。） 这项技术使用概率和影响矩阵，显示风险发生的概率或可能性，以及风险的影响或结果。

3. PERT

Program/Project Evalution and Review Tcehniue ,计划评审技术） 利用 网络分析制定计划 以及对计划予以评价的技术。 它能协调 整个计划的 各道工序， 合理安排 人力、物力、时间、资金， 加速计划的完成。

4. 蒙特卡罗分析

统计实验法。 运用概率率及数理统计的方法，来预测和研究各种不确定因素 对项目的影响，分析系统的预期行为 和绩效的 一种定量分析方法。

是一种经常使用的 模拟分析方法， 是随机从每个不确定性因素中 抽取样本，对整个项目进行一次计算， 重复进行很多次， 模拟各式各样的 不确定性组合， 获得各种组合下的很多个结果。

通过统计和处理这些结果数据，找出项目变化的规律。

例如： 把这些结果值 从大到小排列，统计各值出现的次数， 用这些数值 形成频数分布区县， 就能知道 每种结果出现的可能性。

依据统计学原理，对数据进行分析，确定 最大值、最小值、平均值、标注差、方差、偏度等。 这些信息就可以更深入地、定量地分析项目，为决策者提供依据。

八、风险应对策略

通常使用3种策略， 应对可能对项目目标 存在消极影响的风险或威胁， 策略分别是回避、转移、减轻。

使用3种策略 ，应对可能对 项目目标存在积极影响的风险， 分别是 开拓、分享、提高。

回避风险

指当项目风险 潜在威胁的可能性极大 并会带来 严重后果、无法转移又不能承受时，通过改变项目来规避风险。

转移风险

项目中 使用最频繁的做法 是通过合作伙伴、项目外包与担保等手段 将项目风险转移到第三方。

减轻风险

通过缓和或预知等手段 来减轻风险，降低风险发生的可能性或减少风险 发生后 不良后果的影响程度和范围，设法把不利风险事件的概率或后果降低到 一个可以接受的临界值。

积极影响的策略

如果组织 希望确保机会 得以实现， 可以就具有积极影响的风险采取 开拓策略。

目标：在于通过 确保机会肯定实现而 消除与特定积极风险相关的不确定性。

分享积极风险 是指将 风险的责任分配给 最能为项目的利益获取机会的第三方，包括建立风险分享合作关系。

提高策略：目的在 通过提高积极风险的概率或其积极影响， 识别并最大程度发挥 这些积极风险的驱动因素，致力于改变机会的“大小”。