项目风险管理

什么是项目的风险管理？风险管理包含制定风险管理计划、风险识别、风险定性分析、风险定量分析、应对风险的基本措施、风险监控。让我们一起来学习

项目风险管理

1、风险和风险管理

1、风险的含义及特征

含义：一是风险意味着出现了损失，或者未实现预期的目标；而是这种损失出现与否是一种不确定性的随机现象，可以用概率标识出现的可能程度，但不能对出现与否做出确定性判断。

特征：

1、是损失或损害

2、是一种不确定性

3、针对未来

4、客观存在，不以人的意志为转移，风险的度量不涉及决策人的主观效用和时间偏好

5、风险是相对的，尽管客观存在，但它依赖与决策目标，同一方案不同的决策目标会带来不同的风险

6、预期和后果之间的差异，是实际后果偏离预期结果的可能性

影响：

项目风险是一种不确定事件或状况，一旦发生，会对至少一个项目目标（例如时间、费用、范围或质量目标）产生积极或消极的影响。

2、风险管理的含义

所谓的风险管理就是在风险成为影响项目的威胁之前，识别、着手处理并消除风险的源头。

就是对项目风险从识别到分析、评价乃至采取应对措施等一系列过程，它包括将积极奉献因素所产生的影响最大化和将消极因素产生的影响最小化两个方面的内容。

对项目实施成功的作用和意义：

1、能促进项目实施决策的科学化、合理化，降低决策的风险水平。

2、能为项目组织提供安全的经营环境。

3、保障项目组织经营目标的顺利实现。

4、促进项目组织经营效率的提高。

5、有利于资源分配达到最佳组合，有利于提高全社会的资金使用效率

6、有利于社会的稳定与发展。

7、风险来源、风险形成过程、风险潜在破坏机制、风险的影响范围及风险的破坏力错综复杂单一的措施都具有局限性，都不能完全奏效，必须综合采用各种方法。

3、风险管理的主要活动和流程

过程：

1、风险管理规划

决定如何进行、规划和实施项目风险管理活动。

2、风险识别

判断哪些风险会影响项目，并以书面形式记录其特点。

3、定性风险分析

对风险概率和影响进行评估和汇总，进而对风险进行排序，以便于随后进行分析或活动。

4、定量风险分析

就识别的风险对项目总体目标的影响进行定量分析。

5、应对计划编制

针对项目目标制定提高机会、降低威胁的方案和行动。

6、风险监控

在整个生命周期中，跟踪已识别的风险、监测残余风险、识别新风险，实施风险应对计划，并对其有效性进行评估。

2、制定风险管理计划

内容：

1、方法论。

确定实施项目风险管理可使用的方法、工具及数据来源。

2、角色与职责。

确定风险管理计划中每项活动的领导、支援与风险管理团队的成员组成。为这些角色分配人员并澄清其职责。

3、预算。

分配资源，并估算风险管理所需的费用，将之纳入项目成本基线。

4、计时法。

确定在项目整个生命周期中实施风险管理过程的次数和频率，并确定应纳入项目进度计划的风险管理活动。

5、风险分类。

风险分类为确保系统地、持续一致地、有效地进行风险识别提供了基础，为风险管理工作提供了框架。

风险分解结构（Resources Breakdown Structure,RBS）是提供该框架的方法之一。好处提醒风险识别人风险产生的原因是多种多样的。

6、风险的概率和影响的定义。

7、概率和影响矩阵。

8、修改的利害关系承受度。

9、汇报格式。

阐述风险登记单的内容和格式，以及所需的任何其他风险报告。界定如何对风险管理过程中的成果进行记录、分析与沟通。

10、跟踪

说明如何记录风险活动的各个方面，以便供当前项目使用，或满足未来需求或满足经验较需总结过程的需要。说明是否对风险管理过程进行审计、如何审计。

其他内容：

应急计划

应急储备

输入：

企业环境

组织过程资产

项目范围说明书

项目管理计划

制定风险管理计划的工具和技术

1、风险核对表法

基于以前类比项目信息及其他相关信息编制的风险识别核对图表。

优点快而且简单，确定受到项目可比性限制。

2、风险管理表格

记录着管理风险的基本信息，是一种跟踪到底的方式。

3、风险数据库模式

表明了识别风险和相关的信息组织形式，它将风险信息组织起来供人们查询、跟踪状态、排序和产生报告。

输出：

风险管理计划

3、风险识别

1、风险事件和风险识别含义

风险事故是造成损失的直接或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。

风险识别是项目风险管理的基础和重要组成部分，通过风险识别，可以将那些可能给项目带来危害和机遇的风险因素识别出来，把风险管理注意力集中到具体的项目上来。

风险识别特点：

1、全员性

不只是项目经理或项目组某一成员的工作，而是项目组成全体成员参与并共同完成的任务。

2、系统性

项目寿命期过程中的风险都属于风险识别的范围。

3、动态性

并不是一次性的，在项目开始、阶段中间、主要范围变更批准之前进行，它贯穿于全项目过程。

4、信息依赖性

风险识别需要做许多基础性工作，其中重要的一项工作是收集相关项目信息。

5、综合性

除了在人员参与、信息收集和范围等方面具有综合性特点外，风险识别过程中还要综合应用各种风险识别工具和技术。

风险识别的参与者

项目经理、项目团队成员、风险管理团队、项目团队之外的相关领域专家、顾客、最终用户、项目相关干系人和风险管理专家。

风险识别的方法

1、分析识别的步骤

1、收集资料

2、风险形势估计

3、根据直接或间接的症状将潜在的风险识别出来。

2、具体的方法

1、德尔菲技术

2、头脑风暴法

3、SWOT分析方法

4、检查表

5、图解技术

因果图

识别风险的成因。

系统或过程流程图

显示系统的各要素之间如何相互联系以及因果传导机制。

影响图。

显示因果影响

输入：

企业环境因素

组织过程资产

项目范围说明书

风险管理计划

项目管理计划

输出;

风险登记单

1、已识别的风险清单。

对已识别的风险进行描述，包括其根本原因、不确定的项目假设等。

2、潜在应对措施清单。

3、风险基本原因。

可导致已识别风险的基本状态或事件。

4、风险类别更新

4、风险定性分析

定性分析是指通过分析风险发生的概率，风险发生后对项目目标及其他因素的影响，对已识别的风险的优先级进行的评估。

方法：

1、风险概率与影响评估

概率分析是指调查每项具体风险发生的可能性。

评估旨在分析风险对项目目标的潜在影响，既包括消极影响或威胁，也包括积极影响或机会。

2、概率和影响矩阵

对目标的影响每一风险按期发生概率一旦发生所造成的影响评定级别。

高风险

中等风险

低风险

3、风险分类

按照风险来源

4、风险紧迫性评估

输入：

1、组织过程资产

2、项目范围说明书

3、风险管理计划

4、风险登记单

输出：

1、项目风险的相对排序或优先度清单。

2、按照类别分类的风险。

3、按照近期采取应对措施的风险清单。

4、需要进一步分析和应对的风险清单。

5、低优先度风险观察清单。

6、风险定性分析结果的趋势。

在分析重复进行后，特定风险的分析结果可能出现某种明显趋势，从而使采取应对措施或者进一步进行分析变得比较紧迫或者比较重要。

5、风险定量分析

定义：是指对定性分析过程中识别出来的对项目需求存在潜在重大影响而排序在先的风险进行的量化分析，并就风险分配一个数值。

该项过程采用蒙特卡洛模拟与决策树分析等项技术，以便：

1、对项目结果以及实现项目结果的概率进行量化。

2、评估实现具体项目目标的概率。

3、通过量化各项风险对项目总体风险的影响，确定需要特别重视的风险。

4、考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标。

5、在某些条件或结果不确定时，确定最佳的项目管理决策。

数据收集和表示的方法及应用

1、期望货币值

期望货币值(EMV)是一个统计概念，用以计算在将来某种情况发生或不发生情况下的平均结果（即不确定状态下的分析）。

2、计算分析因子

3、计划评审技术PERT

4、蒙特卡洛分析

也称为随机模拟法，基本思路是首先建立一个概率模型或随机模型，使它的参数等于问题的解，然后通过对模型或过程的观察计算所求参数的统计特征，最后给出所求问题的近似值，解的精度可以用估计值的标准误差表示。

基本步骤：

1、针对现实问题建立一个简单且便于实现的概率统计模型，使所求的解恰好是所建立模型的概率分布或其某个数字特征。

2、对模型中的随机变量建立抽样方法，在计算机上进行模拟实验，抽取足够的随机数，并对相关的事件进行统计。

3、对模拟结果加以分析，给出所求解的估计及其方差估计，必要时改进模型以提高估计精度和模拟计算的效率。

输入：

1、组织过程资产

2、项目范围说明书

3、风险管理计划

4、风险登记单

5、项目管理计划

项目进度管理计划

项目费用管理计划

输出：

1、项目的概率分析

项目潜在进度与成本结果的预报，并列出可能的竣工日期或项目工期与成本及其可信度水平。

2、实现成本和时间的概率

6、应对风险的基本措施

1、消极风险或威胁的应对策略

1、规避

改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对收到威胁的一些目标放松要求。

排除风险的起源

2、转接

设法将风险的后果连同应对的责任转移到他方身上。

3、减轻

设法把不利的风险事件的概率或后果降低到一个可接受的临界值。

2、接受

采取该策略的原因在于很少可以消除项目的所有风险。已经决定不打算为处置某项风险而改变项目计划了。最常见的主动接受风险的方式就是建立应急储备，应对已知或潜在的未知威胁或机会。被动接受风险则不要求采取任何行动，将其留给项目团队，带风险发生时视情况而定。

3、积极风险或机会的应对策略

1、开拓

通过确保机会肯定实现而消除与特定积极风险相关的不确定性。

2、分享

将风险责任分配给最能为项目利益获取机会的三方，包括建立风险分享合作关系，或专门为机会管理目的的形成团队、特殊目的的项目公司或合作合资企业。

3、提高

通过提高积极风险的概率或其积极影响，识别并最大程度发挥这些积极的风险驱动因素，致力于改变机会的“大小”。

7、风险监控

风险监控就是要跟踪风险，识别剩余风险和新出现的风险，修改风险管理计划，保证风险计划的实施，并评估消除风险的效果，从而保证风险管理能达到预期的目标，它是风险实施过程中的一项重要工作。

目的和主要内容

1、风险监控的目的

基本目的就是以某种方式驾驭风险，保证项目可靠、高效地完成项目目标。

应该围绕项目风险的基本问题，制定科学的封建监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的项目风险监控。

2、执行风险管理计划和风险管理流程

包括执行风险管理计划和风险管理流程，以应对风险事件。

执行风险管理过程是指确保风险意识是一项在整个项目过程中，全部由项目团队执行的不间断的活动。

实施单独的风险管理计划包括根据规定的里程碑监督风险、制定风险决策与风险减轻策略。

3、采取应急措施

4、采取权变措施

对风险事件未计划的风险事件会使用权变措施。

技术和方法

1、系统的项目监控方法

分类

1、用于监控与项目、产品有关的风险

2、用于监控与过程有关的风险

2、风险预警系统

风险预警管理，是指对于项目管理过程中有可能出现的风险，采取超前或预防的管理方式，一旦在监控过程中发现有发生风险的征兆，及时采取校正行动并发出预警信号，以最大限度地控制不利后果的发生。

因此，风险管理的良好开端是建立一个有效的监控或预警系统，及时觉察计划偏差，以高效地实施项目风险管理过程。

3、风险监控的具体方法

1、风险再评估

2、风险审计

在于检查并记录风险应对策略处理已识别风险及其根源的效力以及风险管理过程的效力。

3、变差和趋势分析

应通过绩效信息对项目实施趋势进行审查。

4、技术绩效衡量

将项目执行期间的技术成果与项目计划中的技术成果进度相比较。

5、储备金分析

在项目任何时点将剩余的储备金金额与剩余风险量进行比较，并确定剩余的储备金是否充足

6、状态审查会

综上所述，风险监控关键在于培养敏锐的风险意识，建立科学的风险预警系统，从救火式风险监控向消防式风险监控发展，从挽狂澜于既倒，到防范于未然发展。