监督风险

• 概念：在整个项目生命期内监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险、评估风险管理有效性
• 作用：使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息
• 发生时间：在整个项目期间开展

主要输入：

• 项目管理计划+工作绩效数据（->数据分析->工作绩效信息）

工具与技术：

• 数据分析
• 审计（三大审计 质量审计 风险审计 采购审计）

主要输出：

• 工作绩效信息

工具

数据分析-技术绩效测量

• 技术成果与管理计划比较
• 实质上也是一种偏差分析，将现阶段的取得的成果与计划要求的成果进行偏差比较
• 技术绩效测量指标：重量、处理时间、缺陷数量和存储容量等
• 实际结果偏离计划的程度可以代表威胁或机会的潜在影响

数据分析-储备分析

• 储备分析是指在项目的任何时间点比较剩余应急储备与剩余风险量，从而确定剩余储备是否仍然合理
• 不同过程的储备分析
  • 估算活动持续时间（给时间留剩余量）
  • 成本估算（应急储备）
  • 制定预算（应急储备+管理储备）
  • 控制成本（渐进明细）
  • 监督风险（剩余储备和剩余风险相匹配）

（风险）审计（How）

• 有效性：检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性
• 项目审查会、风险审查会（What）
• 在实施审计前，应明确定义风险审计的程序（审计频率）和目标
• 项目经理负责确保按项目风险管理计划所规定的频率开展风险审计

会议

• 状态审查会——要经常开
• 风险管理要在审查会中作为一个议题
• 越经常开展风险管理，风险管理就会变得越容易
• 经常讨论风险，可以促使人们识别威胁和机会
• 风险审查，来检查和记录风险应对在处理整体项目风险和已识别单个项目风险方面的有效性

输出

变更请求

• 纠正措施、预防措施
• 纠正措施=应急计划+权变措施
• 通过变更处理当前整体项目风险级别或单个项目风险
• 权变措施是为了应对那些已经出现的未知-未知风险，而采取的未经计划的应对措施
• 权变措施定期归档，融入项目管理计划，后续项目中变为已知风险

更新-风险登记册

• 风险审计和定期风险审查的结果
• 项目风险和风险对应对的实际结果

更新-风险报告

• 反映重要单个项目风险的当前状态，整体项目风险的当前级别
• 也可收录风险审计给出的关于风险管理过程的有效性的结论