导图社区 PMP 第十一章 项目风险管理 导图整理
根据书本章节框架,摘取重点,方便梳理和记忆,帮你理清思路的同时标注重难点,让你事半功倍,学习更高效!
编辑于2025-04-20 13:05:48第十一章 项目风险管理
风险的基本知识
风险四要素
事件
概率
影响
诱因
概要
风险名词
单个项目风险
整体项目风险
两个层面的风险
效用函数:定性的态度
风险承受力:定量的态度
风险偏好:基于回报下的风险承受力
风险临界值:承受力的临界点
分类
按专业分
技术风险
组织风险
管理风险
财务风险
商业风险
按内外分
内部风险
外部风险
按经营者关系分类
经营风险/商业风险
组织自身的行为有关
子主题
非事件类风险
变异性风险
与计划本身有关,
生产率可能高于或低于目标值
测试发现的错误梳理可能多于或少于预期,施工阶段可能出现反常天气
特别有效的工具:蒙特卡洛技术,计算机大量重复模拟
模糊性风险
专家判断
原型法
对未来可能发生什么,存在不确定性
按来源分类
技术风险
管理风险
商业风险
外部风险
风险是中性词
有威胁、有机会
项目韧性
未知-未知因素的意识的增强
针对模糊性风险,抗冲击力强
nu除了为已知风险列出具体风险预算,还要为突发性风险预留合理的应急预算和时间; nu采用灵活的项目过程,包括强有力的变更管理,以便在保持朝项目目标推进的正确方向的 同时,应对突发性风险; nu授权目标明确且值得信赖的项目团队在商定限制范围内完成工作; nu经常留意早期预警信号,以尽早识别突发性风险; nu明确征求相关方的意见,以明确为应对突发性风险而可以调整项目范围或策略的领域
备选方案,为了增强项目韧性
整合式风险管理
风险敞口
新车20万,买保险最多赔17万,3万就是风险敞口
裁剪考虑的因素
项目规模
项目复杂性
项目重要性
开发方法
它是否是瀑布式项目,风险管理过程可以相继或重复开展;或者此项目是否采取敏 捷型方法,需在每个重复过程的开始阶段以及执行期间处理风险?
11.1规划风险管理
过程描述
定义如何实施风险管理活动
作用:确保风险管理的水平、方法和可见度与项目风险程度,项目对组织和其他相关方重要程度匹配
仅开展一次或在项目的预定义点开展
输入
项目章程
高层级的项目描述和边界、高层级的需求和风险
项目管理计划
所有组件
项目文件
相关方登记册
事业环境因素
商业风险数据库
组织或关键相关方设定的整体风险临界值
组织过程资产
uu组织的风险政策; uu风险类别,可能用风险分解结构来表示; uu风险概念和术语的通用定义; uu风险描述的格式; uu风险管理计划、风险登记册和风险报告的模板; uu角色与职责; uu决策所需的职权级别; uu经验教训知识库,其中包含以往类似项目的信息。
工具
专家判断
数据分析
相关方分析确定项目相关方的风险偏好
会议
输出
风险管理计划
定义:描述如何安排与实施风险管理活动
子主题
风险报告:向相关方提供风险的情况信息
风险应对计划:应对风险降低风险发生概率或危害的
风险登记册:用来跟踪风险,不是用来管理风险
风险管理战略
管理风险的一般方法
方法论
取决于相关方对风险的承受能力
角色与职责
比定义范围里面的更加明确
明确风险的职责
资金
如何使用应急储备、管理储备
时间安排
如何使用应急储备、管理储备
确定项目风险过程时间和频率
风险类别(RBS)
技术
范围定义
需求定义
估算
管理
提供资源
沟通
商业风险
客户合同
供应商合同
外部风险
法律
环境/天气
相关方的风险偏好
风险喜好型
风险厌恶型
风险中性型
风险概率和影响定义
重要
根据风险对项目目标的影响程度,分配定性的影响系数
负面威胁:工期延误、成本增加、绩效不佳
正面机会:工期缩短、成本节约、绩效改善
概要
概率和影响矩阵
重要
定义:评估一个具体的风险对项目主要目标的影响
会同时列出机会和威胁;以正面影响定义机会,以负面影响定义威胁。
用描述性术语(如很高、高、中、低和很低)或数值来表达
报告格式
跟踪
11.2识别风险
考点较多的是输出
过程描述
识别并记录单个及整体风险,并记录风险特征的过程
记录现有的单个项目风险,以及整体项目风险的来源,整个项目期间开展
输入
项目管理计划
项目文件
假设日志
成本估算
子主题
持续时间估算
子主题
问题日志
经验教训登记册
需求文件
资源需求
相关方登记册
协议
采购文档
事业环境因素
组织过程资产
工具
专家判断
数据收集
头脑风暴
核对单
包括需要考虑的项目、行动、要点的清单
编制核对单,列出过去曾出现且可能 与当前项目相关的具体单个项目风险,这是吸取已完成的类似项目的经验教训的有效方式
访谈
数据分析
根本原因分析
假设条件和制约因素分析
假设条件的不确定、不稳定、不一致、不完整,也是风险所在
SWOT分析
扩大风险分析的广度
优势抵消威胁的程度,机会克服劣势的程度
文件分析
文件中的不确定、模糊性、不一致,都是风险所在
人际关系与团队技能
提示清单
可基于RBS底层的风险类别
风险分解结构底层 的风险类别作为提示清单,来识别单个项目风险。
某些常见的战略框架更适用于识别整体项目风险 的来源,如 PESTLE(政治、经济、社会、技术、法律、环境)、 TECOP(技术、环境、商业、运营、 政治),或 VUCA(易变性、不确定性、复杂性、模糊性)
会议
风险研讨会
某种形式的头脑风暴
输出
风险登记册p417
重点考点
已识别风险清单,潜在责任人,潜在风险应对措施清单
子记录已识别单个项目风险的详细信息
风险报告
整体风险信息,及单个风险概述(如风险数量、种类)
项目文件更新
11.3实施定性风险分析
过程描述
评估风险概率和影响,对风险做优先排序,以便重点关注高风险
评估单个项目风险发生的概率和影响及其他特征
也是一种多标准决策分析
作用:重点关注高优先级的风险
输入
项目管理计划
项目文件
事业环境因素
组织过程资产
工具
专家判断
数据收集
数据分析
风险概率和影响评估
风险数据质量评估
风险数据质量评估旨在评价关于 单个项目风险的数据的准确性和可靠性。
其他风险参数评估
紧迫性
邻近性
潜伏期
可管理性
可控性
可检测性
连通性
战略影响力
密切度
数据表现
概率影响矩阵
评定风险的高中低等级
层级图
气泡图显示三维数据
人际关系与团队技能
风险分类
风险来源:风险分解结构RBS
影响的领域:工作分解结构
项目阶段
项目预算
角色和职责
根本原因
会议
输出
项目文件更新
风险登记册更新
风险报告更新
11.4实施定量风险分析
过程描述
定量分析单个风险对项目整体目标的量化影响
对象是存在潜在重大影响的风险
输入
项目管理计划
项目文件
事业环境因素
组织过程资产
工具
专家判断
数据收集
人际关系与团队技能
不确定性表现方式
正态分布
三角分布
贝塔分布
均匀分布
这些方法肯定是定量分析,定性分析不会这么具体
p432概率分布
概率分支
数据分析
模拟分析
蒙特卡洛技术
敏感性分析
确定哪些风险对结果具有最大潜在影响
在项目结果变异与定量风险分析模型中的要素编译之间建立联系
龙卷风图:按影响顺序排列画出
概要
单个项目风险
易变的项目活动
具体的不明确性来源
EMV值分析
风险的EMV=概率Ⅹ影响
项目的EMV=∑风险的EMV
决策树分析
在同样能满足需求的前提下,成本越低越好,收益越高越好
不要考虑沉没成本,要考虑机会成本
影响图
S曲线 龙卷风图
输出
项目文件更新
风险报告更新
对整体项目风险敞口的评估结果
项目详细概率分析的结果
单个项目风险优先级清单
定量风险分析结果的趋势
风险应对建议
子主题
11.5规划风险应对
考点多
过程描述
制定可选方案、选择应对策略并商定应对行动
输入
项目管理计划
项目文件
事业环境因素
组织过程资产
工具
专家判断
数据收集
访谈
人际关系与团队技能
引导
熟练的引导者可以帮助风险责任人理解风险、识别并比较备选的风险应对策略、选择适当的应对测量也、找到并克服偏见
威胁应对策略
上报
威胁不在项目范围内,或超出了项目经理的权限
子主题
威胁一旦上 报,就不再由项目团队做进一步监督,虽然仍可出现在风险登记册中供参考。
规避
消除原因,确保威胁一定不发生,排除威胁;改变项目管理计划;使项目目标免受影响
具体做法:延长进度,减少高风险活动范围,改善沟通,澄清需求,规避不熟悉的供应商,消除威胁的原因,改变项目策略,缩小范围。
聘请有着出色交付业绩记录的另一个供应商避免风险
转移
买保险,与供应商签合同;履约保函,担保书
针对负面的整体影响风险太高时使用
减轻
降低威胁出现的概率/影响
关键词:相比较而言,备份,冗余,降低,原型
与更靠谱的供应商签合同,或与多家供应商签合同
用不太复杂的工艺,实施更多测试,制造样机,培训能力不足的员工,系统加入冗余
接受
主动接受(应急储备,预留时间,资金或资源),被动接受(定期审查)
承认威胁的存在,但不主动采取措施,用于低优先级威胁,无法以任何其他方式加以经济有效地应对的威胁
机会应对策略
上报
威胁不在项目范围内,或超出了项目经理的权限
开拓
确保机会一定出现;如分配最优秀的资源,采用最先进的技术
促使机会发生;在项目中安排最优才能的员工,采用全新或改进技术来节约成本或加快进度
分享
与他人合作,共享利益(有福同享)
合伙,合资,联营,特殊公司或合资分享
与最能抓住机会实现项目利益最大化的第三方合作
提高
提高机会出现的概率/影响;如增加普通资源
及早开始谈判以获得更好的价格和条件;为尽早完成活动而增加资源
正面、高影响、低概率的风险属于机会,规划应对
接受
发生时再说,
被动接受-等待机会发生
主动接受-应急储备使机会发生
应急应对策略
只有预定条件发生时才能实施的措施
应急计划
整体项目风险应对策略
规避
开拓
转移或分享
减轻或提高
接受
数据分析
备选方案分析
成本收益分析
单个项目风险的影响进行货币量化
决策
多标准决策分析
决策技术有助于对多种风险应对策略进行优先级排序。 多标准决策分析借助决策矩阵,提供建立关键决策标准、评估备选方案并加以评级,以及选择首选 方案的系统分析方法。
输出
变更请求
项目管理计划更新
项目文件更新
风险登记册更新
弹回计划:Plan B,当Plan A无效时启用
残余风险
同一个风险的残余部分
次生风险
由于应对一个风险而引发的另一个新风险
nu商定的应对策略; nu实施所选应对策略所需要的具体行动; nu风险发生的触发条件、征兆和预警信号; nu实施所选应对策略所需要的预算和进度活动; nu应急计划,以及启动该计划所需的风险触发条件; nu弹回计划,供风险发生且主要应对措施不足以应对时使用; nu在采取预定应对措施之后仍然存在的残余风险,以及被有意接受的风险; nu由实施风险应对措施而直接导致的次生风险
风险报告
项目团队派工单
项目进度计划
经验教训登记册
成本预测
假设日志
11.6实施风险应对
考点少
过程描述
作用:确保按计划执行商定的风险应对措施,来管理整体项目风险敞口、最小化单个项目威胁,最大化单个项目机会
执行风险应对措施,最小化威胁,最大化机会
风险已经成为问题,风险被触发,查阅风险登记册,实施预设的风险应对计划
输入
项目管理计划
经验教训登记册
风险登记册
风险报告
项目文件
组织过程资产
工具
专家判断
人际关系与团队技能
项目管理信息系统
输出
变更请求
项目文件更新
问题日志
经验教训登记册
项目团队派工单
分配资源应对风险
风险登记册更新
风险报告更新
11.7监督风险
考点多
过程描述
评估风险管理有效性
监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险,以及评估风险管理有效性的过程
跟踪已识别风险、识别和分析新风险
作用:使项目决策都基于整体项目风险敞口和单个项目风险的当前信息
持续监督,发现新出现、正变化和已过时的单个项目风险
风险发生,查看风险登记册是否有记录,如果是信丰县,结合风险管理机会制定风险应对计划
uu实施的风险应对是否有效; uu整体项目风险级别是否已改变; uu已识别单个项目风险的状态是否已改变; uu是否出现新的单个项目风险; uu风险管理方法是否依然适用; uu项目假设条件是否仍然成立; uu风险管理政策和程序是否已得到遵守; uu成本或进度应急储备是否需要修改; uu项目策略是否仍然有效
输入
项目管理计划
风险管理计划
项目文件
问题日志、经验教训登记册、风险登记册、风险报告
工作绩效数据
工作绩效报告
工具
数据分析
技术绩效分析
储备分析
项目任一时间比较剩余应急储备与剩余风险梁,确定剩余储备是否仍然合理
燃尽图
(审计)风险审计
针对风险应对措施/应对过程的有效性
会议
风险审查会
风险再评估
针对风险
输出
工作绩效信息
变更请求
应急计划
针对已知的接受风险,事先计划好的措施
权变措施
针对未知风险,采取的未经事先计划的措施
项目管理计划更新
任何组件
项目文件更新
风险登记册
关键词:识别到风险,应该做什么?
“了解到、可能发生、可能会影响”表明过程中新风险的识别,更新登记册
组织过程资产更新
减少进一步增加成本的机会:是一个风险,首先擦活跃风险登记册,看是否存在可能性,若存在,对可能的解决方案进行评估
做题总结
价格意外上涨:说明之前没有识别到这个风险,针对新发现的风险,首先进行分析评估,根据评估的结果做出决策
正面、搞营销、低概率的风险属于机会,规划应对,增强或开拓发生的机率
采取行动以波卓不确定性的正面影响
识别出风险,首先记录风险,评估风险影响,定性、定量,具体措施
最新预测,更加恶劣:风险危害加强,之前规划的风险储备可能不足,需要补充,补充储备需要变更。
制定风险管理计划输入,情境中提到全年的计划,所以要多借鉴之前项目的经验-经验教训登记册
本应该采取什么措施来减轻影响, 表明问的是事先的准备,考虑风险应对和储备,识别外部风险和依赖关系
关键词: 执行了风险应对措施,已经成功构建表示风险应对已经实施,后续更新总结经验
新识别的风险:先添加到风险登记册,接下来对风险评估(分析),根据评估结果制定风险应对计划
关键路径上的一项高风险任务,项目经理应该阐明特定需求,以降低不确定性
绘制概率和影响矩阵或层级结构图以确定风险的优先级,再传达给对应的相关方
先前识别的一个风险已通过审核:项目经理应该再风险登记册中将该风险标记为已关闭,并减少相关的应急储备
使用核对单
识别风险
制定项目管理计划
控制质量
风险应对措施
需要获得全体相关方的统一,不仅是项目经理
风险应对措施由一名责任人具体复制,每个风险有有唯一责任人
风险的说法
大多数风险都可以预测和管理
风险总是和不确定性联系在一起
风险一定会给项目目标的至少一个方面造成影响
不能主动管理所有风险,未知风险不能主动管理,需要分配一定的管理储备,被接受的风险没有主动该你了,可以分配应急储备或不采取任何措施
子主题
风险临界值:组织能承受风险的程度,低于该值不需要采取措施,高于该值必须采取措施。5%风险临界值
风险承受力:组织能承受的最大风险,成本超支15%就终止项目。
风险触发条件
又称为风险警告信号和风险症状,根据不同的情况,可表示风险即将发生、风险正在发生或风险已经发生