更新说明
/2

1. 风险概述

风险的分类

1. 按照性质划分

1）纯粹风险
纯粹风险是指只有损失可能性而无获利可能性的风险。
2）投机风险
投机风险是相对于纯粹风险而言的， 是指即有损失的可能又有获利机会的风险。

1. 按照产生原因

自然风险， 社会风险， 政治风险， 经济风险， 技术风险。

风险的性质
1） 客观性
风险是一种不以人的意志为转移， 独立于人的意识之外的客观存在。
2） 偶然性
由于信息的不对称， 未来风险事件发生与否难以预测。
3） 相对性
风险性质会因时空各种因素变化而变化。
4） 社会性
风险的后果与人类社会的相关性决定了风险的社会性， 具有很大的社会影响力。
5） 不确定性
发生时间的不确定性。

2. 项目风险管理

1. 项目风险管理包括规划风险管理， 识别风险， 实施风险分析， 规划风险应对和控制风险等各个过程， 项目

风险管理的目标在于提高项目中积极事件的概率和影响， 降低项目中消极事件的概率和影响。
1）规划风险管理
定义如何实施项目风险管理活动的过程。
2）识别风险
它是判断哪些风险可能影响项目并记录其特征的过程
3）实施定性风险分析
它是评估并综合分析风险的发生概率和影响， 对风险进行优先排序， 从而为后续分析或活动提供基础的过程。
4）实施定量风险分析
它是就已识别风险对项目整体目标的影响进行定量分析的过程。
5）规划风险应对
它是针对项目目标， 制定提高机会， 降低威胁的方案和措施的过程。
6）控制风险
它是在整个项目中实施风险应对计划， 跟踪已识别风险， 监管残余风险， 识别新风险， 以及评估风险过程有效性的过程。

1. 组织和干系人的风险态度受多种因素影响， 这些因素大体可分为以下三类：

1）风险偏好： 为了预期的回报， 一个实体愿意承受不确定性的程度。
2）风险承受力： 组织或个人能承受的风险程度， 数量或容器。
3）风险临界值：干系人特别关注的特定的不确定性程度或影响程度，低于风险临界值，组织会接受风险， 高于风险临界值， 组织将不能承受风险。

3. 规划风险管理 （计划过程组）

规划风险管理是定义如何实施项目风险管理活动的过程。
本过程的主要作用是确保风险管理的程度， 类型和可见度为风险及项目对组织的重要性相匹配。

风险管理计划是项目管理计划的 组成部分，描述将如何安排与实施风险管理活动。风险管理计划包括以下内容。
1）方法论： 确定项目风险管理将使用的方法， 工具及数据来源。
2）角色与职责：确定风险管理计划中每个活动的责任者和支持者，以及风险管理团队的成员， 并明确其职责。
3）预算
4）时间安排： 确定项目生命周期中实施风险管理过程的时间和频率。
5）风险类别
6）风险概率和影响的定义
7）概率和影响矩阵
8）修订的干系人承受力
9）报告形式
10）跟踪

4. 识别风险 （计划过程组）

1. 识别风险是判断哪些风险可能影响项目并记录其特征的过程。本过程的主要作用是把识别出的风险记录在案， 并为项目团队预测未来事件积累知识和技能。

2. 风险识别的原则包括：

1）由粗到细， 由细到粗。
2）严格界定风险内涵并考虑风险因素之间的相关性。
3）先怀疑， 后排除。
4）排除与确认并重。对于肯定不能排除但又不能肯定与已确认的风险按确认考虑。
5）必要时， 可做试验论证。

识别风险的工具与技术

5. 实施定性风险分析 （计划过程组）

1. 实施定性风险分析是评估并综合分析风险的概率和影响， 对风险进行优先排序， 从而为后续分析或行动提供基础的过程。本过程的主要作用是， 是项目经理能够降低项目的不确定性级别， 并重点关注高优先级的风险。

1. 实施定性风险分析发生的概率或可能性，风险发生后对项目目标的相应影响及其他因素（ 如应对时间要求，与项目成本，进度，范围和质量等制约因素相关的组织风险承受力），来评估以识别风险的优先级。

2. 实施定性风险分析通常可以快速且经济有效的为制定风险应对措施建立优先级。可以为实施定量风险分析（ 如果需要的话） 奠定基础。
   | 输入 | 工具与技术 | 输出 | | —- | —- | —- | | 1.风险管理计划 | 1.风险概率和影响评估 | 1.风险登记册 | | 2.范围基准 | 2.概率和影响矩阵 | 2.假设条件日志 | | 3.风险登记册 | 3.风险数据质量评估 |
   | | 4.事业环境因素 | 4.风险分类 |
   | | 5.组织过程资产 | 5.风险紧迫性评估 |
   | |
   | 6.专家判断 |
   |

6. 实施定量风险分析 （计划过程组）

1. 实施定量风险分析时就已识别风险对项目整体目标的影响进行定量分析的过程。本过程的作用是， 产生量化风险信息， 来支持决策制度， 降低项目的不确定性。

2. 实施定量风险分析的对象是在定性风险分析过程中被确定为对项目的竞争性需求存在重大潜在影响的风险。实施定量风险分析过程就是分析这些风险对项目目标的影响， 主要用来评估所有风险对项目的总体影响。在进行定量分析时， 也可以对单个风险分配优先级数值。

3. 实时定量风险分析一般在实施定性风险分析过程之后开展， 在没有足够的数据建立模型的时候， 定量分析可能无法实施。 | 输入 | 工具与技术 | 输出 | | —- | —- | —- | | 1.风险管理计划 | 1.数据收集和展示技术 | 1.项目的概率分析 | | 2. 成本管理计划 | 2.定量风险分析和建模技术 | 2.实现成本和时间目标的概率 | | 3.进度管理计划 | 3.专家判断 | 3.量化风险优先级清单 | | 4. 风险登记册 |
   | 4.定量风险分析结果的趋势 | | 5.事业环境因素 |
   |
   | | 6.组织过程资产 |
   |
   |

实施定量风险分析的工具与技术
数据收集和展示技术：
1）访谈
2）概率分布（ PERT）
定量风险分析和建模技术
1）敏感性分析
2）预期货币价值分析（ EMV）
3）建模和模拟
专家判断
预期货币价值分析（ EMV）

注 1：此决策树反映了在环境中存在不确定性因素(机会节点）时，如何在各种可选投资方案中进行选择(决策节点)。
注 2：在例中，需要就投资 1.2 亿美元建设新厂或投资 5000 万美元扩建旧厂进行决策。进行决策时， 必须考虑需求（ 因只有不确定性， 所以是” 机会节点”)。例如， 在强需求情况下， 建设新厂可得到 2 亿美元收入、而扩建旧厂只能得到 1.2 亿美元收入(可能因为生产能力有限)。每个分支的末端列出了收益减去成本后的净值。对于每条决策分支，把每种情况的净值与其概率相乘，然后再相加， 就得到该方案的整体 EMV（见 P 区城)。计算时要记得考虑投资成本。从阴影区域的计算结果看， 扩建旧厂方案的 EMV 较高， 即 4600 万美元-也是整个决策的 EMV（ 选择扩建旧厂，也代表选择了风险最低的方案，避免了可能损失 3000 万美元的最坏结果)

建模和模拟：
项目模拟旨在使用一个模型， 计算项目各细节方面的不确定性对项目目标的潜在影响。模拟通常采用蒙特卡洛技术。

实施定量风险分析的输出
风险登记册更新包括：
1）项目的概率分析
2）实现成本和时间目标的概率
3）量化风险优先级清单
4）定量风险分级结果的趋势

7. 规划风险应对 （计划过程组）

1. 规划风险应对是针对项目目标， 制定提高机会， 降低威胁的方案和措施的过程。本过程也叫“ 制定风险应对措施， 或者叫制定风险应对计划” ， 其主要作用是， 根据风险的优先级来制定应对措施， 并把风险应对所需的管理资源和活动加进项目的预算， 进度计划和项目管理计划中。

1. 当风险出现时， 不同的人会持有不同的态度。

如： 1.厌恶型（ 否定） 2.促进型（ 积极） 3.中间型（ 中间）

规划风险应对的工具与技术

1. 消极风险或威胁的应对策略

1） 规避
如延长进度， 改变策略或缩小范围等。最极端的规避策略是关闭整个项目， 在项目早期出现的某些风险， 可以通过澄清需求， 获取信息， 改善沟通或取得专有技能来加以规避。
2）转移
风险转移可采用多种工具， 包括（ 但不限于） 保险， 履约保函， 担保书和保证书等。可以利用合同或协议把某些具体风险转移给另一方。例如，如果买方具备卖方所不具备的某种能力， 为谨慎起见， 可通过合同规定把部分工作及其风险在转移给买方。在许多情况下， 成本补偿合同可把成本风险转移给买方， 而总价合同可把风险转移给卖方。
3） 减轻
减轻措施的例子包括采用不太复杂的流程， 进行更多的测试， 或者选用更可靠的供应商， 它可能需要开发原型， 以降低从实验台模型放大到实际工艺或产品过程中的风险。如果无法降低风险概率， 也许可以从决定风险严重性的关联点入手， 针对风险影响来采取减轻措施。例如， 在一个系统中加入冗余部件， 可以减轻主部件故障所造成的影响。
4） 接受
风险接受是指项目团队决定接受风险的存在， 这策略可以是被动或主动的。
被动接受策略不采取任何措施， 只需要记录本策略， 而无需任何其它行动， 待风险发生时再由项目团队处理。不过， 需要定期复查。以确保威胁没有太大的变化。
如果采取主动接受的策略， 则要在风险发生前制定应急计划。最常见的主动接受策略是建立应急储备， 安排一定的时间， 资金或资源来应对风险。

1. 积极风险或威胁的应对策略

1） 开拓
如果组织想要确保机会得以实现， 就可以对具有积极影响的风险采取本策略。本策略旨在消除与某个特定积极风险相关的不确定性， 确保机会肯定出现。直接开拓包括把组织中最有能力的资源分配给项目来缩短完成时间， 或者采用全新或改进的技术来节约成本， 缩短实现项目目标的持续资源。
2） 提高
本策略旨在提高机会的发生概率和积极影响。识别那些会影响积极风险发生的关键因素， 并使这些因素最大化， 以提高机会发生的概率。提高机会的例子包括为尽早完成活动而增加资源。
3） 分享
分享的积极风险是指把应对机会的部分或全部责任分配给最能为项目里以抓住的机会的第三方。分享的例子包括建立风险共担的合作关系和团队， 以及为特殊目的成为公司或联营体， 以便充分利用机会， 使各方都从中受益。
4） 接受
接受机会是指当机会发生时乐于利用， 但不主动追求机会。

1. 应急应对策略

可以针对某些特定事件， 专门设计一些应对措施。对于有些风险， 项目团队可以制定以及应对策略， 即只有在某些预定条件发生时才能实施的应对计划。

8. 控制风险 （监控过程组）

控制风险是在整个项目中实施风险应对计划，跟踪已识别风险，监督残余风险，识别新风险， 以及评估风险过程有效性的过程。本过程的作用是， 在整个项目生命周期中提高应对风险的效率， 不断优化风险应对措施。

风险再评估：
在控制风险中， 经常需要识别新风险， 对现有风险进行再评估， 以及删去已过时的风险。应该定期进行项目风险再评估， 反复进行再评估的次数和详细程度， 应该根据相对于项目目标的项目及进展情况而定。

风险审计：
风险审计是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性， 以及风险管理过程的有效性。

技术绩效测量：
技术绩效测量是把项目执行期间所取得的技术成果进行比较。

9. 【补充资料】

1. 从客户的角度来看， 如果没有管理好质量风险， 将会造成最长久的影响。

2. 风险识别的特点：

1）全员性
2）系统性
3）动态性
4）信息依赖性
5）综合性。
风险识别是一项反复过程， 随着项目生命周期的推进， 新风险可能会不断出现。

1. 三点估算能评估时间与概率的关系， 也可以用于风险评估。

10. 【随堂练习】

1. 关于风险识别的描述， 不正确的是（ ）。

A、风险识别的原则包括:先怀疑， 后排除
B、识别风险活动仅在项目启动时进行
C、风险识别技术包括文档审查， 假设分析与 swot 分析
D、风险登记册包括已识别清单和潜在应对措施清单
B

1. （ ） 不属于定性分析风险的输出。

A、风险评级和分值
B、实现项目目标的概率
C、风险紧迫性
D、风险分类
B 和定性风险无关

1. 某项目发生一个已知风险，尽管团队之前针对该风险做过减轻措施，但是并不成功，接下来项目经理应该通过（ ） 控制该风险。

A、重新进行风险识别
B、使用管理储备
C、更新风险管理计划
D、评估应急储备， 并更新风险登记册
D

1. 风险应对策略中，（ ） 可用于应对积极风险。

A.规避
B.转移
C.减轻
D.分享
D

1. 从项目的优势、劣势、机会和威胁角度， 对项目风险进行分析与管理。

A.头脑风暴法
B. 假设分析
C. 影响图
D.SWOT 分析
D

1. （ ） 不属于项目风险的特性。

A.可变性
B. 必然性
C. 相对性
D. 不确定性
B 风险不是必然存在的，是一个偶然的事件

1. 有关控制风险的描述， 不正确的是（ ）。

A、控制风险时， 需要参考已经发生的成本
B、风险分类是控制风险过程采用的工具和技术
C、可使用挣值分析法对项目总体绩效进行监控
D、控制风险过程中需要更新风险登记册
B 风险分类是定性时采用

1. （ ） 属于定量风险分析的工具和技术。

A、概率和影响矩阵
B、风险数据质量评估
C、风险概率和影响评估
D、敏感性分析
D 其它都属于定性

1. （）不是风险识别的原则。

A、由粗及细， 由细及粗
B、先怀疑， 后排除
C、对用户保密
D、排除与确认并重
C

1. （）是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。

A、风险再评估
B、技术绩效测量
C、偏差和趋势分析
D、风险审计
D