规划风险管理

定义

定义如何实施项目风险管理活动的过程

作用

确保风险管理水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度想匹配

节点

开展一次或仅在项目的预定义点开展

数据流向

1. 项目管理计划

2. • 所有组件
     
     1. 项目文件
3. • 相关方登记册
     
     1. 事业环境因素

4. 组织过程资产

   |
   1. 专家判断

5. 数据分析

6. • 相关方分析
     
     1. 会议

   |
   1. 风险管理计划

   |

名词解析

风险管理计划

• 风险管理战略
  
• 方法论
  
• 角色和职责
  
• 资金
  
• 时间安排
  
• 风险类别
  
• 相关方风险偏好
  
• 风险概率和影响定义
  
• 报告格式
  
• 跟踪
  

识别风险

定义

识别单个风险以及整体项目风险的来源，并记录风险特征的过程

作用

记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险

节点

在整个项目期间开展

数据流向

1. • 需求管理计划
     

• 进度管理计划
  
• 成本管理计划
  
• 质量管理计划
  
• 资源管理计划
  
• 风险管理计划
  
• 范围基准
  
• 成本基准
  
• 进度基准
  
  1. 项目文件

1. • 假设日志
     

• 成本估算
  
• 持续时间估算
  
• 问题日志
  
• 经验教训登记册
  
• 需求文件
  
• 资源需求
  
• 相关方登记册
  
  1. 协议

1. 采购文档

2. 事业环境因素

3. 组织过程资产

   |
   1. 专家判断

4. 数据收集

5. • 头脑风暴
     

• 核对单
  
• 访谈
  
  1. 数据分析

1. • 根本原因分析
     

• 假设条件和制约因素
  
• SWOT分析
  
• 文件分析
  
  1. 人际关系与团队技能

1. • 引导
     
     1. 提示清单

2. 会议

   |
   1. 风险登记册

3. 风险报告

4. 项目文件更新

5. • 假设日志
     

• 问题日志
  
• 经验教训登记册
  
  |

名词解析

风险登记-（识别风选）

识别风险阶段，风险登记册是记录已识别单个项目风险的详细信息

• 已识别风险清单
  
• 潜在风险责任人
  

• 潜在风险应对措施清单
  

  风险报告-（识别风险）

  识别风险阶段，风险报告提供关于整个项目风险的信息，以及关于已识别单个项目风险的概述信息

• 整体项目风险来源
  

• 关于已识别单个项目风险的概述信息
  

  SWOT分析

• Strengths……优势
  

• Weaknesses……劣势
  
• Opportunities……机会
  
• Threats……
  

提示清单

实施定性风险分析

定义

通过评估单个风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础过程

作用

重点关注搞优先级的风险

节点

在整个项目期间开展

数据流向

1. • 风险管理计划
     
     1. 项目文件
2. • 假设日志
     

• 风险登记册
  
• 相关方登记册
  
  1. 事业环境因素

1. 组织过程资产

   |
   1. 专家判断

2. 数据收集

3. • 访谈
     
     1. 数据分析
4. • 风险数据质量评估
     

• 风险概率和影响评估
  
• 其他风险参数评估
  
  1. 人际关系与引导技能

1. • 引导
     
     1. 风险分类

2. 数据表现

3. • 概率个影响矩阵
     

• 层级型
  
  1. 会议

  |
  1. 项目文件更新

1. • 假设日志
     

• 问题日志
  
• 风险登记册
  
• 风险报告
  
  |

名词解析

风险登记册

实施定性风险分析阶段，根据定性结果更新风险登记册

• 每项的单个风险的概率和影响评估
  
• 优先级别或风险分值
  
• 指定风险责任人
  
• 风险紧迫性信息或风险类别
  

• 低优先级风险的观察清单或需要进一步分析的风险
  

  风险报告

  实施定性风险分析阶段，根据定性结果更新风险报告

• 记录最重要的单个项目风险
  

• 所有已识别风险优先级列表以及简要的结论
  

  概率和影响定义

• 根据具体的项目环境、组织、关键相关方的风险偏好和临界值，制定风险概率和影响定义
  

• 根据拟开展项目风险管理过程的详细程度，来确定概率和影响级别的数量（3-5层）
  

概率影响矩阵

气泡图

实施定量风险分析

定义

就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程

作用

量化整体项目风险敞口，并提供额外的定量风险信息，以支持规划风险应对

节点

并非每个项目必需，但如果采用，它会在整个项目期间持续开展

数据流向

1. • 风险管理计划
     

• 范围基准
  
• 进度基准
  
• 成本基准
  
  1. 项目文件

1. • 假设日志
     

• 估算依据
  
• 成本估算
  
• 持续时间估算
  
• 里程碑清单
  
• 资源需求
  
• 风险登记册
  
• 风险报告
  
• 进度预测
  
  1. 事业环境因素

1. 组织过程资产

   |
   1. 专家判断

2. 数据收集

3. • 访谈
     
     1. 人际关系与引导技能
4. • 引导
     
     1. 不确定性表现方式

5. 数据分析

6. • 模拟
     

• 敏感性分析
  
• 决策树分析
  
• 影响图
  
  |
  1. 项目文件更新

1. • 风险报告
     
     |

名词解析

风险报告-（定量）

实施定量风险分析阶段，根据定量结果更新风险报告

• 对整体项目风险产口评估的结果（项目成果概率，可能的项目结果分布）
  
• 项目详细概率分析结果（应急储备，关键路径/整体项目风险（项目结果）最大影响的风险）
  
• 单个项目风险优先级清单（敏感性分析可获得最大机会/威胁风险）
  
• 定量风险分析结果的趋势（风险的发展趋势，影响应对措施）
  
• 风险应对建议（应对风险敞口的建议，规划应对的输入）
  

  模拟（蒙特卡洛分析）

  

  敏感性分析（龙卷风 ）

  与项目的相关性
  

  决策树分析（EMV）-预期的货币价值

  

  影响图

  展示项目之间的互相依赖关系
  

规划风险应对

定义

为处理整体项目风险敞口，以及应对单个项目风险，而制定的可选方案、选择应对策略并商定应对行动的过程

作用

制定应对整体项目风险和单个项目风险的适当方法；本过程还将分配资源，并根据需要将相关活动添进项目文件和项目管理几乎

节点

在整个项目期间开展

数据流向

1. • 资源管理计划
     

• 风险管理计划
  
• 成本基准
  
  1. 项目文件

1. • 经验教训登记册
     

• 项目进度计划
  
• 项目团队派工单
  
• 资源日历
  
• 风险登记册
  
• 风险报告
  
• 相关方登记册
  
  1. 事业环境因素

1. 组织过程资产

   |
   1. 专家判断

2. 数据收集

3. • 访谈
     
     1. 人际关系与团队技能
4. • 引导
     
     1. 威胁应对策略

5. 机会应对策略

6. 应急应对策略

7. 整体项目风险应对策略

8. 数据分析

9. • 备选方案分析
     

• 成本效益分析
  
  1. 决策

1. • 多标准决策分析
     
     |
     1. 变更请求

2. 项目管理计划更新

3. • 进度管理计划
     

• 成本管理计划
  
• 质量管理计划
  
• 资源管理计划
  
• 采购管理计划
  
• 范围基准
  
• 进度基站
  
• 成本基准
  
  1. 项目文件更新

1. • 假设日志
     

• 成本预测
  
• 经验教训登记册
  
• 项目进度计划
  
• 项目团队派工单
  
• 风险报告
  
• 风险登记册
  
  |

名词解析

风险登记册-（规划风险应对）

规划风险应对阶段更新风险登记册，记录选择和商定的风险应对措施

• 商定的应对策略
  
• 实施所选应对策略所需的具体行动
  
• 风险发生的触发条件、征兆和预警
  
• 实施所选应对策略所需的预算和进度活动
  
• 应急计划，以及启动该计划所需的风险触发条件
  
• 弹回计划，供风险发生且主要应对措施不足以应对时使用
  
• 在采取预定应对措施之后仍然存在残余风险，以及被有意接受的风险
  

• 由实施风险应对措施而直接导致的此生风险
  

  风险报告-（规划应对）

  规划风险应对阶段，更新风险报告

• 记录针对当前整体项目风险敞口和高优先级风险的经商定的应对措施
  

• 实施这些措施之后的预期变化
  

  威胁应对策略

  | 上报 | 某威胁不在项目范围内，提议的应对措施超出项目经理权限，就应采用上报策略。上报后，不由团队监督，仅保留作为参考 | | —- | —- | | 规避 | 适应于发生概率较高，具有严重影响的高优先级威胁，团队采取行动来消除威胁，或保护项目免受威胁影响 | | 转移 | 转移涉及将应对威胁的责任转移给第三方，让第三方管理风险并承担威胁发生的影响 | | 减轻 | 风险减轻是指采取措施来降低威胁发生的概率和（或）影响，提前采取减轻措施通常比威胁出现后尝试弥补更加有效 | | 接受 | 风险接受指的是承认威胁的存在，但不采取主动措施，用于低优先级威胁，也可用于无法以任何其他方法加以经济有效地应对的威胁 |

机会应对措施

应急应对策略

预警信号/触发条件

• 应急计划
  

• 弹回计划
  

  整体项目风险应对策略

• 规避
  

• 开拓
  
• 转移/分享
  
• 减轻/提高
  
• 接受