第十一章：项目风险管理

| 输入 | 项目章程、项目管理计划、事业环境因素、组织过程资产、项目文件 | | | 输出 | 风险管理计划 | | | 工具与技术 | 专家判断、数据分析、会议 | | 识别风险 | 输入 | 项目管理计划、项目文件、协议、采购文档、事业环境因素、组织过程资产 | | | 输出 | 风险登记册、风险报告、项目文件更新 | | | 工具与技术 | 专家判断、数据收集、数据分析、人际关系与团队技能、提示清单、会议 | | 实施定性风险分析 | 输入 | 项目管理计划、项目文件、事业环境因素、组织过程资产 | | | 输出 | 项目文件更新 | | | 工具与技术 | 专家判断、数据收集、人际关系与团队技能、不确定性表现方式、数据分析 | | 实施定量风险分析 | 输入 | 项目管理计划、项目文件、事业环境因素、组织过程资产 | | | 输出 | 项目文件更新 | | | 工具与技术 | 专家判断、数据收集、人际关系与团队技能、不确定性表现方式、数据分析 | | 规划风险分析 | 输入 | 项目管理计划、项目文件、事业环境因素、组织过程资产 | | | 输出 | 变更请求、项目管理计划更新、项目文件更新 | | | 工具与技术 | 专家判断、数据收集、人际关系与团队技能、威胁应对策略、机会应对策略、应急策略应对、整体项目风险应对策略、数据分析、决策 | | 实施风险应对 | 输入 | 项目管理计划、组织过程资产、项目文件 | | | 输出 | 变更请求、项目文件更新 | | | 工具与技术 | 专家判断、人际关系与团队技能、项目管理信息系统 | | 监督风险 | 输入 | 项目管理计划、项目文件、工作绩效数据、工作绩效报告 | | | 输出 | 工作绩效信息、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新 | | | 工具与技术 | 数据分析、审计、会议 |

概念

风险的分类

1. 按照风险的后果进行分类：纯粹风险和投机风险

纯粹风险：不能带来机会，无获利的可能
投机风险：既可能带来机会、获得利益，又隐藏威胁，带来损失

2. 按照风险的来源进行分类：自然风险和人为风险

自然风险：由于自然力的作用，造成财产损坏或人员伤亡的风险
人为风险：由于人的活动而带来的风险，可细分为行为、经济、技术、政治、组织风险

3. 按照风险发生后对项目的影响范围进行分类：局部风险、总体风险

局部风险的影响范围小、总体风险影响的范围大

4. 按照风险的可预测性进行分类：已知风险、可预估风险、不可预估风险

已知风险：能够明确的，后果也可预见的风险。已知风险的发生概率高，但后果轻微
可预测风险：根据经验可以预见其发生，但其后果不可预估。可预测风险的后果可能相当严重
不可预估风险：也称未知风险、未识别的风险

5. 宏观上，风险可分为：项目风险、技术风险、商业风险

• 自然风险：指潜在的预算、进度、人员、资源用户和需求方面的问题，以及他们对项目的影响。项目的复杂性、规模和结构的不确定性也构成项目的风险因素。
• 技术风险：指潜在的设计、实现、接口、测试和维护方面的问题。此外，规格说明的多义性、技术上的不确定性、技术陈旧、最新技术不成熟等，也是风险因素。
• 商业风险：是指组成层面上的运营风险，威胁到产品的生存能力。五种主要风险如下：
  • 市场风险：开发的产品虽然很优秀，但不是市场想要的
  • 策略风险：开发的产品不再复合组织的产品战略
  • 销售风险：开发了销售部门不清楚如何推销的产品
  • 管理风险：由于重点转移或人员变动而失去上级管理部门的支持
  • 预算风险：没有得到人员的保证

    6. 残余风险与次生风险

    残余风险：也称残留风险，是在采取风险应对措施之后仍然存在的风险，也就是哪些未能为项目团队所控制的战略风险和各种经营流程的风险。残余风险通常是可接受的。
    次生风险：也称二次风险，是为应对一个风险而导致的风险。如果不应对前一个风险，后一个风险也就不会发生。