（十一）项目风险管理

一、定义

项目风险管理的目的在于提高正面风险的概率和影响，降低负面风险的概率和影响，从而提高项目成功可能性。
其过程包括：
11.1 规划风险管理：定义如何实施风险管理活动的过程；
11.2 识别风险：识别单个项目风险，以及整个项目风险的来源，并记录风险特征的过程；
11.3 实施定性风险分析：通过评估单个风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程；
11.4 实施定量风险分析：就已识别的单个项目风险和其他不确定性的来源对整体项目目标的综合影响进行定量分析的过程；
11.5 规划风险应对：为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程；
11.6 实施风险应对：实现商定的风险应对计划的过程；
11.7 监督风险：在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险，识别和分析新风险，以及评估风险管理有效性的过程；

风险、起因、条件

• 项目的未来充满风险（Risk)
• 风险是一种不确定的事件或条件，一旦发生，会对至少一个项目目标造成（消极或积极）影响
• 风险可能有一种或多种起因（Cause)，一旦发生可能有一项或多项影响
• 风险的起因（客观环境的某些条件导致风险发生）包括可能引起消极或积极结果的需求、假设条件（被证明不成立）、制约因素（绩效即将超出制约因素规定的阈值）或某种状况
• 风险条件（Conditions) 则是可能引发项目风险的各种项目或组织环境因素
  

机会和威胁

**机会（Opportunity) ：**风险事件产生的正面影响
**威胁（Threats)：风险事件产生的负面影响
我们应利用和强化正面风险，规避或减轻负面风险，将风险敞口（风险带来的收益和损失）**保持在可接受的范围内，一般我们只讨论风险的负面影响或结果

项目风险管理的核心理念

项目会充满风险，不仅仅面对各种制约因素和假设条件，还要应对可能相互冲突和不断变化的相关方期望
应由目的地以可控方式去冒项目风险，以便平衡风险和回报，并创造价值
项目风险管理过程要兼顾两个层面的风险：

• 单个项目风险
• 整体项目风险（PMO）

风险承受力 Risk Tolerances
组织或个人能承受的风险程度、数量和容量
风险临界值 Risk Thresholds
是指能够承受的风险的严重性的最高限度
Tolerance指相关方主观上对不同各类和内容的风险的忍受程度
Threshold是指一种客观描述的量化控制界限，即能够承受的风险严重性的限度

项目风险管理的趋势和新兴实践

• 非事件风险
  • 变异性风险：已规划事件、活动或决策的某些关键方面存在不确定性；可用蒙特卡洛分析加以处理
  • 模糊性风险：知识不足或对未来可能发生什么，存在不确定性；可用专家判断或最佳实践、增量开发、原型或模拟处理
• 项目韧性
  • 遇到突发事件恢复原样的时间
  • 针对"未知﹣未知"风险，通过加强项目韧性来应对突发风险
• 整合式风险管理
  • 在项目、项目集、项目组合和组织等适当的层面承担和管理风险
    

已知风险、未知风险、已发生的风险

• 已知风险（Known Risk) 是指已经识别并分析过的风险，从而可对这些风险规划应对措施
• 对具体的未知风险 (Unknown Risk)，则无法主动进行管理，项目团队应该为未知风险创建应急计划（Contingency Plan)
• 已经发生的项目风险也可视为一个问题 (Issue)
  | 风险概率 | 风险敞口（成本、进度） |
  | — | — |
  | 已知﹣已知 | 不需管理储备 |
  | 已知﹣未知 | 规划应急储备 |

二、规划风险管理

规划风险管理概念

• 是定义如何实施项目风险管理活动的过程
• 确保风险管理的水平、方法和可见度与项目风险程度，已经项目对组织和其他相关方的重要程度相匹配
• 规划风险管理过程在项目构思阶段就应开始，并在项目规划阶段的早期完成，项目项目后期可能有必要重新开展
  

工具

风险偏好

• 风险追随者（接受风险）
• 风险中立者
• 风险回避者
  

会议

与启动大会合并
项目团队举行风险规划会议来制定风险管理计划。
参会者可包括项目经理、选定的项目团队成员和相关方、组织中负责管理风险规划和应对活动的任何人员，以及需要参加的其他人员。

输出

风险管理计划

描述将如何安排与实施项目风险管理一项目管理计划的子计划
包括以下内容：

• 风险管理战略
• 方法论
• 角色与职责
• 资金 （应急储备）
• 时间安排
• 风险类别
• 重要相关方风险偏好
• 风险概率和影响的定义
• 概率影响矩阵
• 报告格式
• 跟踪

风险申报单内容
风险提出时间
风险提出人
风险提出人部门
风险类别：技术／管理／商务／组织
风险具体描述．
风险潜在敞口．
建议优先质：高／中／低．

风险分解结构（RBS）（目的：指定风险责任人）

风险概率和影响的定义

根据具体的项目环境，组织和关键相关方的风险偏好和临界值，