还记得之前某国家核辐射事件，导致市民纷纷抢盐的事件吗？为什么核辐射报道一出来，很多人就在疯狂屯盐？因为按照屯盐的人的想法来说，如果流传的消息不假，那么核辐射后产生的物质会污染海水，从海水中提取的盐成分也会被污染，吃了不干净的东西，会闹肚子的。

不管事件怎么样，对生活影响如何，是不是属实，小皮不对这个做评判。

小皮想说的是，未知事物总是会让人的情绪产生恐慌。对于未来可能发生的风险，屯盐就是一种控制风险的应对措施。

项目风险管理

啥是风险？风险是一种不确定事件或条件，一旦发生，会对至少一个项目目标造成影响。（范围、进度、成本、质量）。

项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。其中，实施风险应对是执行过程组，监督风险属于监控过程组，其它的5个过程都是规划过程组。项目风险管理的目标在于提高正面风险的概率和（或）影响，降低负面风险的概率和（或）影响，从而提高项目成功的可能性。

风险分类

风险可以分为已知风险与未知风险。

• 已知风险：已经识别并分析过的风险。（对应应对措施）
• 未知风险：无法进行主动管理。（对应应急储备）

要记住的是，没发生的是风险，一旦风险发生了就成了问题。解决问题往往比预防风险要更加消耗精力与成本。

规划风险管理

图1 规划风险管理

规划风险管理是定义如何实施项目风险管理活动的过程。本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其它相关方的重要程度相匹配。本过程仅开展一次或仅在项目的预定义点开展。

规划XX管理， 输出就有XX管理计划。

风险管理计划

风险管理计划是项目管理计划的组成部分，描述如何安排与实施风险管理活动。风险管理计划可包括以下部分或全部内容：

• 风险管理战略（描述用于管理本项目的风险的一般方法）
• 方法论（确定用于开展本项目的风险管理的具体方法、工具及数据来源）
• 角色与职责（确定每项风险管理活动的领导者、支持者和团队成员，并明确他们的职责）
• 资金（确定开展项目风险管理活动所需的资金，并制定应急储备和管理储备的使用方案）
• 时间安排（确定在项目生命周期中实施项目风险管理过程的时间和频率，确定风险管理活动并将其纳入项目进度计划）
• 风险类别（确定风险的类别）
• 相关方风险偏好（风险厌恶、风险喜好）
• 风险概率和影响定义（项目风险的概率和影响级别）
• 概率和影响矩阵（预测风险的概率和影响绘制的矩阵）
• 报告格式（确定将如何记录、分析和沟通项目风险管理过程的结果）
• 跟踪（确定将如何记录风险活动，以及将如何审计风险的管理过程）

识别风险

还记得项目进度管理吗？与项目进度管理相似的，在制定完项目管理计划以后，进度管理的过程是定义活动，类比到风险管理中，制定完项目计划后，就需要识别风险。

图2 识别风险

识别风险属于规划过程组，是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。这个过程的主要作用是记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。本过程需要在整个项目期间开展。

风险登记册

风险登记册记录已识别单个项目风险的详细信息，内容包括：

• 已识别风险的清单（有什么风险）
• 潜在风险责任人（谁应该负责）
• 潜在风险应对措施清单（识别出潜在的风险应对措施需要记录）

根据风险管理计划规定的风险登记册格式，可能还要记录关于每项已识别风险的其它数据，包括简短的风险名称、风险类别、风险状态等。

实施定性风险分析

图3 实施定性风险分析

实施定性风险分析属于规划过程组，是通过评估单个项目风险发生的概率和影响以及其它特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。类似于进度管理中的排列活动顺序。过程的主要作用是重点关注高优先级的风险，需要在整个项目期间开展。

实施定量风险分析

一般定性分析后就要进行定量分析，才可以将问题剖析的比较清晰。（比如投资的量化过程）

图4 实施定量风险分析

实施定量分析属于规划过程组，是就已识别的单个项目风险和不确定性的其它来源对整体项目目标的影响进行定量分析的过程。过程的主要作用是量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。本过程并非每个项目必需，但如果采用，会在整个项目期间持续开展。

过程中的一些工具会在后续进行介绍。

规划风险应对

图5 规划风险应对

规划风险应对属于规划过程组，是为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。过程的主要作用是制定应对整体项目风险和单个项目风险的适当方法。过程还将分配资源，并根据需要将相关活动添加进项目文件和项目管理计划。需要在整个项目期间开展。

威胁应对策略

对于威胁，有以下几种应对策略：

• 上报：改变上报项目集、项目组合层面或组织其它部门
• 规避：改变计划，完全消除威胁，最极端的回避策略是取消整个项目
• 转移：把风险部分或全部消极影响连同应对责任转移给第三方，需要支付风险费用
• 减轻：把不利的影响降低到可接受的临界值范围内
• 接受：不可能消除全部风险，就被动接受风险

机会应对策略

当面临着机会时，也可以采取不同的处理方式：

• 上报：改变上报项目集、项目组合层面或组织其它部门
• 开拓：促进积极的风险发生，采用新技术节约成本
• 分享：把风险的所有权分配给其它部分
• 提高：通过识别和最大化正风险的关键动因，来改变风险发生的几率
• 接受：机会发生时，乐于利用，不主动追求

项目整体风险应对策略

对整体项目风险，有以下的应对策略：

规避：取消项目范围中高风险的工作，将项目风险拉回到临界值以内
开拓：项目范围内增加高收益工作，提高项目对相关方的价值和效益
转移或分享：让第三方代表组织对风险进行管理
减轻或提高：优化实现项目目标的可能性
接受：主动（建立应急储备），或者被动等待发生

项目管理计划更新

就是需要更新

• 进度管理计划
• 成本管理计划
• 质量管理计划
• 采购管理计划
• 资源管理计划
• 范围基准
• 进度基准
• 成本基准

这些管理计划。

实施风险应对

图6 实施风险应对

实施风险应对属于执行过程组，是执行商定的风险应对计划的过程。过程的主要作用是确保按计划执行商定的风险应对措施，来管理整体项目风险敞口、最小化单个项目威胁，以及最大化单个项目机会。过程需要在整个项目期间开展。

监督风险

根据众所周知的墨菲定律来讲，风险可能会迟到，但从不会缺席。。。

图7 监督风险

监督风险属于监控过程组，是在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。本过程的主要作用是，使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息。需要在整个项目期间开展。

总结

图8 风险管理过程

对于风险来讲，我们需要进行合理的处置。在项目风险管理过程中，首先制定风险管理计划，然后对风险进行识别，之后对风险进行定性分析（类似于排序），对风险进行定量分析，然后规划风险应对，规划后进行实施，过程中进行监督。