风险管理

一、管理基础

1.1.项目风险管理概述

项目风险是一种不确定的事件或条件，具有偶然性，一旦发生，会对项目目标产生某种正面或负面的影响，风险不是零和游戏。项目风险既包括对项目目标的威胁，也包括促进项目目标的机会。最大的不确定性存在于项目的早期，其随着项目进展而逐渐减小。

影响人们的风险承受能力的因素主要包括：

• 收益的大小：收益越大，人们愿意承担的风险也就越大
• 投入的大小：投入得越多,人们对成功所抱的希望也越大，愿意冒的风险也就越小
• 项目活动主体地位和拥有的资源：级别高的管理人员比级别低的管理人员能够承担的风险相对要大

1.2.风险的分类

• 按风险后果划分风险可划分为纯粹风险和投机风险。纯粹风险是不能带来机会，无获得利益可能的风险；投机风险既能带来机会，获得利益，又隐含威胁，造成损失；项目管理人员必须避免投机风险转化为纯粹风险。风险不是零和游戏。
• 按照风险来源或损失产生的原因可将风险划分为自然风险和人为风险。
• 按照风险是否可管理可将风险划分为：可管理风险和不可管理风险。
• 按照风险影响范围可将风险划分为：局部风险和总体风险。
• 按风险后果的承担者可将风险划分为：项目业主风险，政府风险，承包商风险，投资方风险，设计单位风险，监理单位风险，供应商风险，担保方和保险公司风险等。
• 按风险的可预测性可将风险划分为：已知风险，可预测风险，不可预测风险。

1.3.风险成本及其负担

风险损失的有形成本：直接损失和间接损失。

风险损失的无形成本：①风险损失减少了机会，②风险阻碍了生产率的提高，③风险造成资源分配不当。

1.4.管理新实践

1.5.裁剪考虑因素

• 项目规模
• 项目复杂性
• 项目重要性
• 开发方法
  

二、管理过程

2.1.规划风险管理

• 定义:是定义如何实施项目风险管理活动的过程。
• 作用:确保风险管理的水平，方法和可见度与项目风险程度相匹配(早期完成)。

ITTO：

2.2.识别风险

• 定义:是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程
• 作用:①记录现有的单个项目风险，以及整体项目有风险的来源；②汇总相关信息，以便项目团队能够恰当地应对已识别的风险(整个项目期间开展)。

ITTO：

2.3.实施定性风险分析

• 定义:是通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。
• 作用:重点关注高优先级的风险(整个项目期间开展)。

ITTO：

2.4.实施定量分线分析

• 定义:是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。
• 作用:①量化整体项目风险最大可能性；②提供额外的定量风险信息，以支持风险应对规划(整个项目期间开展)。

ITTO：

2.5.规划风险应对

• 定义:是为了应对项目风险，而制定可选方案，选择应对策略并商定应对行动的过程。
• 作用:①制定应对整体项目风险和单个项目风险的适当方法；②分配资源，并根据需要将相关活动添加进项目文件和项目管理计划中(整个项目期间开展)。

ITTO：

2.6.实施风险应对

• 定义:是执行商定的风险应对计划的过程。
• 作用:①确保按计划执行商定的风险应对措施；②管理整体项目风险入口，最小化单个项目威胁，以及最大化单个项目机会(整个项目期间开展)。

ITTO：

2.7.监督风险

• 定义:是在整个项目期间，监督风险应对计划的实施，并跟踪已识别的风险，识别和分析新风险，以及评估风险管理有效性的过程。
• 作用:保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行(整个项目期间开展)。

ITTO：

三、高频考点

1.风险管理计划内容：风险管理策略，风险类别，风险概率和影响，方法论，角色与职责，资金，时间安排，干系人风险偏好，概率和影响矩阵，报告格式，跟踪。规划风险管理过程在项目立项阶段就应开始，并在项目早期完成。

2.风险应对方案应该与风险重要性相匹配，且获得全体干系人的同意，并由一名责任人具体负责。

3.风险识别活动的参与者可能包括: 项目经理、项目团队成员、项目风险专家(若已指定)、客户、项目团队外部的主题专家、最终用户、其他项目经理、运营经理、干系人和组织内的风险管理专家，虽然这些人员通常是风险识别活动的关键参与者，但是还应鼓励所有项目干系人参与项目风险的识别工作。

应采用统一的风险描述格式来描述和记录项目风险，以确保每一项风险都被清楚，明确地理解，从而为有效的分析和风险应对措施指定提供支持。应鼓励所有项目干系人参与项目风险的识别工作。

4.识别风险工具技术：数据分析

• 根本原因分析：常用于发现导致问题的深层原因并指定预防措施。
• SWOT分析：对项目的优势，劣势，机会和威胁进行逐个排查。
• 文件分析：对项目文件的结构化审查可以识别出一些风险。
• 假设条件和制约因素分析：每个项目及其项目管理计划的构思和开发都基于一系列的假设条件，并受一系列制约因素的限制。

5.提示清单是关于可能引发项目风险来源的风险类别的预设清单。

6.风险登记册内容:已识别风险的清单，潜在风险责任人，潜在风险应对措施。可能还要记录关于每项已识别风险的其他数据包括:简短的风险名称、风险类别、当前风险状态、一项或多项原因、一项或多项对目标的影响、风险触发条件(显示风险即将发生的事件或条件)、受影响的 WBS 组件，以及时间信息(风险何时识别、可能何时发生、何时可能不再相关，以及采取行动的最后期限)

7.风险报告提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。风险报告内容主要包括：整体项目风险的来源，关于已识别单个项目风险的概述信息。

8.适用于实施定性风险分析的工具技术：

• 风险数据质量评估：旨在评价关于单个项目风险的数据的准确性和可靠性。
• 风险概率和影响评估：考虑的是风险对一项或多项项目目标的潜在影响，如进度，成本，质量或绩效。
• 其他参数性评估：紧迫性，临近性，潜伏期，可管理性，可控性，可监测性，连通性，战略影响力，密切度。

9.适用于实施定性风险分析过程的数据表现技术：

• 概率和影响矩阵：把每个风险发生的概率和该风险一旦发生对项目目标的影响映射起来的表格。

• 层级图：两个以上的参数对风险进行分类，气泡图能显示三维数据。

10.实施定性风险分析过程中风险登记册更新内容：每项单个项目风险的概率和影响评估，优先级别或风险分值，指定风险责任人，风险紧迫性信息或风险类别，以及优先级风险的观察清单和需要进一步分析的风险。

11.并非所有项目都需要实施定量风险分析，定量风险分析适用于：大型或复杂的项目，具有战略重要性的项目，合同要求进行定量分析的项目和主要干系人要求进行定量分析的项目。定量风险分析也可以在规划风险应对过程之后开展。

12.适用于实施定量风险分析过程的数据分析技术主要包括：

• 模拟(蒙特卡洛分析)：模型来模拟单个项目风险和其他不确定性来源的综合影响，以评估它们对项目目标的潜在影响。模拟通常采用蒙特卡洛分析。
• 敏感性分析：有助于确定哪些单个项目风险或不确定性来源对项目结果具有最大的潜在影响。它在项目结果变化与定量风险分析模型中的要素变化之间建立联系。通常采用龙卷风图表示。
• 决策树分析
• 影响图：S曲线图，龙卷风图。

13.风险应对方案应该与风险的重要性相匹配，并且能够经济有效地应对挑战，同时在当前项目背景下现实可行，获得全体干系人的同意，并由一名责任人具体负责。

14.针对威胁的5种备选应对策略：上报，规避，转移，减轻，接受。

15.针对机会的5种备选应对策略：上报，开拓，分享，提高，接受。

16.单个/整体项目风险应对策略：规避，开拓，转移或分享，减轻或提高，接受。

17.风险审计是一种审计类型，可用于评估风险管理过程的有效性。风险审计可以在日常项目审查会上开展，团队也可以召开专门的风险审计会。在实施审计前，应明确定义风险审计的程序和目标。

15.风险类别：借助风险分解结构RBS来构建风险类别。

16.监督风险过程采用项目执行期间生成的绩效信息，以确定：①实施的风险应对是否有效；②整体项目风险级别是否已经改变；③已识别单个项目风险的状态是否已改变；④是否出现新的单个项目风险；⑤风险管理方法是否依然适用；⑥项目假设条件是否依然成立；⑦风险管理政策和程序是否已得到遵守；⑧成本或进度应急储备是否需要修改；⑨项目策略是否依然有效等；