1、第十六講 項目風險管理（一）風險的概念 【自檢】什么是風險？_ 1.什么是風險對于風險有多種說法和理解,例如：_風險是一個事件所不希望的負面結果的潛在可能性。_風險是嚴重負面影響的可能性的量度。 2.項目風險的概念在詞典中：風險是遭受損失、傷害、破壞的可能性。在項目中，遭受風險或者遭受損失的表現形式可能是產品的質量問題，或者是成本超支、工期的延誤或者失敗。對風險的描述包括：對可能導致損失的現狀、可能性大小的描述；對遭受損失后果的描述。 項目風險的管理過程 根據風險的定義，如果一項損失是確定性的，則不成為一個風險。相應的，風險管理總是發生在壞的結果出現之前，如果壞的結果已經出現，則風險管理往往隨

2、之轉化為危機管理。由于項目自身的特點，風險管理將貫穿項目管理的始終，并作為項目管理工作的一個重點。項目風險的管理是按照一個有步驟的過程來進行的。項目是一個全新的工作，它是一次性的、有頭有尾的，但是和過去的工作在某些方面有所不同，是帶有某種創新，或者是一個有新意的活動。這種創新的活動，過去沒有做過，它帶來一些不確定性和各種潛在的風險，因此更要加強項目風險管理。 風險的管理過程項目的風險管理過程，可以分為個部分。 1.項目風險管理計劃項目風險管理計劃就是確定風險，并做出一個計劃，確定用哪種方式進行管理。這是風險管理的總規劃和總體思路。 2.風險識別風險識別就是判斷和確定存在哪些風險以及這些風險可能

3、對項目造成的影響。 3.進行定性或定量的評價在風險識別基礎上進行定性或定量的評價，首先是定性的風險分析，評估已經識別風險的影響和可能性大小。4.量化分析對項目的量化分析包括分析風險對整體項目的整體影響及后果、應用范圍與可能性大小。 5.風險應對措施開發風險應對措施就是確定能夠向有利方向轉變的機會，或者是減輕風險威脅的一些具體措施，使風險向有利的方向轉化。 6.風險監控有了風險的管理計劃，有了對風險的定性和定量分析及與之相對的措施，就需要在項目的進展中根據環境變化造成的相應風險變化采取積極的應變措施。為達到這個目的，需要在整個項目進展中，對風險的變化情況進行監測和控制，以便采取一些應急措施進行管

4、理，或者采取減輕措施。圖16-1 項目風險管理過程 風險管理計劃的制訂風險管理計劃的制訂實際上就是說明如何進行風險識別、風險評估、風險定性定量分析、風險應對措施開發以及如何進行風險監測和控制。包括：采用的風險管理技術方法、職責的確定、預算、記錄、報告格式、風險承受度、打分方法，風險的追蹤等。風險管理計劃不是就某一個別風險而言（區別于風險應對計劃）。小 知 識 風險總體管理計劃與風險應對計劃的區別： 風險管理計劃是就項目的總體管理做出一個規劃，而風險應對計劃是針對某一個具體的風險，對具體的、已經識別的或者已經發生的風險采取應對的措施計劃，它們之間是總體與局部的關系。 風險類型和項目干系人的承受度

5、在風險分析中，根據項目干系人的風險承受度，通常把風險劃分為三種類型： 1.風險厭惡型特點是厭惡風險,除非是有額外的報酬、額外的收益作為補償，否則，人們不愿意去承擔額外的風險。 2.風險中立型對風險和報酬之間的收益權衡是線性的，風險增加并不意味著收益的額外增加，兩者之間是一種平衡關系。這種類型位于風險偏好和風險厭惡之間。 3.風險偏好型這部分人數很少，他們的特點是喜歡冒風險，即使沒有帶來額外的收益和報酬，他們仍然愿意去承擔風險或者去冒風險。不同的項目干系人對風險不同的偏好，反映在他們采取的不同風險策略上。 團隊風險管理風險管理過程，除了制訂總體的風險管理計劃和按風險管理步驟進行實施之外，還要充分

6、發揮團隊個人的能動性，利用團隊成員積極地參與來實現有效的和持續的風險管理。有人提出9條團隊風險管理的基本原則，包括： 1.明確項目目標明確項目目標即對項目工作要求及目標要明確。 2.事先對不確定性進行研究在風險的有效管理中，必須把工作做在前面，也就是說事先對可能存在不確定性的風險開展研究。 3.開放的信息溝通信息溝通的好壞、信息是不是開放，與風險管理有著很大的關系。如果信息溝通不暢，缺乏開放的信息環境，就會產生更多的不確定性和更多的風險。 4.尊重個人意見有效風險團隊的風險管理原則是尊重個人意見。充分發揮每個團隊成員的積極性，讓每個團隊成員主動參與項目風險管理過程，只有尊重每個人的意見，才可以

7、調動每個人的積極性。 5.系統地看問題就是把整個工作或者每個項目管理過程看成一個系統，在確定應對方法或者處理風險問題的時候，不是簡單地按照因果關系，而是系統地分析問題，以便更有效地解決問題。 6.集成綜合管理按照系統的觀點，每一種處理問題的方法都是一個綜合的過程，而不是獨立的一種策略。 7.有效的策略項目風險的管理和項目風險的應對措施是否能夠發揮作用，在于策略的有效性。要制訂一個有效的策略，提出應對措施，針對相關的風險問題，化解或減輕風險的影響。 8.系統的和適當的方法應該采用適當的方法來對風險進行管理。 9.定常和持續的風險管理過程風險管理應該貫穿整個風險全過程，不能說只存在于某一個時期，某

8、一個階段。持續、定常的風險管理過程是保證整個項目始終在一個有效的風險管理和控制條件下，有效地避免一些因為意外風險導致的失敗。 風險的識別 風險的識別是風險管理的第一步。風險識別是確定何種風險可能會對項目產生影響，這些風險具有什么樣的特征。通過分析，找出可能存在的風險，并將這些風險的特性歸檔，便于后邊進行風險管理。從事風險識別的參與者，來源應多渠道，盡可能地包括以下人員：項目隊伍、風險管理小組、來自公司其它部分的某一問題的專家、客戶、最終用戶、其他項目經理、項目干系人、外部的專家等。風險識別是一個反復重復的作業過程。項目與風險的關系是一個定常和持續的過程。因此，風險識別也是一個反復和重復的作用過

9、程。一旦風險被識別出來，就可以開發和實施有效的風險應對。 怎樣進行風險識別一個有效的風險識別原則，實際上是基于不同的維度，或者不同的側面來尋找和發現潛在風險。比如可以用項目計劃的輸出或者項目工作分解結構，作為項目風險識別的一個依據。風險識別要求對項目使命、范圍，以及業主、贊助人或項目干系人的目標有充分的了解。應當對其它各種過程的輸出進行審核，以便在整個項目范圍內識別可能的風險。這可能會包括（不僅限于）以下內容： 項目章程 WBS 產品描述進度計劃和成本估算 資源計劃采購計劃 假設和約束條件清單 對不同方面的風險可以按照它的相關特性進行識別和歸納。在項目里可能有技術方面的風險，有質量方面的風險或

10、操作層面的風險。在記錄方面，在項目制訂目標時存在一些不限值，或者說在項目制訂過程中，一些技術或者標準、客戶需求發生的變化，導致在某些層面的一些風險。 風險的分類對風險分類有利于對風險進行識別和歸納。風險分類應經過精心定義。而且應當反映出自身行業中或應用領域內的常見風險來源。分類包括： 1.技術、質量或操作風險例如：依賴未被證實的或復雜的技術；執行目標不現實；在項目執行過程中所用技術或工業標準發生變更。 2.項目管理風險如時間和資源的不良配置，項目計劃質量不高，項目管理原則使用不當。 3.組織單位風險如成本、時間和范圍目標在內部不統一，缺乏對項目的優先排序，資金不足或中斷，與組織中的其它項目之間

11、出現資源需求沖突。 4.外部風險如法律和法規環境的變化，勞工問題，項目業主的優先次序發生變化，國家風險及天氣等。對于不可抗力，如地震、洪水、國家的不穩定等，一般來講需要的是災難防御，而不是風險管理。 多維的風險識別方法項目的不同分類，也為項目的風險識別提供了一種方法多維的風險識別方法。包括： 1.目標維：成本、進度、質量、安全目標維：要求有相對的成本、項目目標、成本目標、進度目標、質量目標、安全目標，根據目標的維度分析可能存在的風險，像成本超支風險、進度拖延的風險、質量不合格的風險、安全隱患的風險。 2.時間維：不同階段、規劃采購、設計施工時間維度，就是項目的進展維度，在項目進展的不同階段，對

12、可能存在的風險進行分析。3.因素維：技術、非技術可以按照技術風險、非技術風險進行風險識別。分析技術類的風險是人為風險還是管理的風險？從多個角度、多個維度進行風險識別，可以有效地把可能存在的風險找出來，為有效項目風險管理提供良好的基礎。 4.信息收集有效風險的識別還來自于信息收集?？梢詮囊韵聨讉€渠道獲得歷史項目的資料：_歷史項目檔案參與項目的組織可能會保留過去項目結果的記錄。這些記錄可以用來識別風險。這些記錄可能是項目最終報告或風險應對計劃。資料中可能描述了出現的問題及其解決辦法，以及記錄的一些經驗教訓；或者也可從項目干系人或組織中其它人的經驗中獲取這些資料。_公開發表的資料在許多應用領域，都可

13、找到有關的商業數據庫、學術研究、標準及其它公開發表的研究成果。_進行風險識別的時候，還可以用一些記錄方法比方說按照因果分析尋找風險。如圖16-2它實際上是構造項目的各個因素之間相互關聯、相互影響的關系。這種邊界之間的相互關聯、相互影響可以啟發我們實行有效的風險識別。 圖16-2 因果分析圖（石川圖或魚骨圖） _影響圖一個由有向圖構成的網絡。用圖形表示出問題中主要變量間的相互關系，揭示出變量間存在的相互獨立性和進行決策所需的信息流?？捎糜谥庇^的定性分析和由計算機進行數量分析?？傊?，項目風險識別盡可能在確定項目的有效管理計劃之前，把可能存在的風險盡可能地找出來，然后根據項目風險管理要求對存在的風險

14、進行分類，列出一個風險清單，或者做一個風險管理文檔，從而為進一步的風險分析、風險量化與風險的應對措施提供良好的基礎。 【自檢】分析以下風險識別過程與前面的過程有什么不同？發現和描述風險_文件評審_現場考察、調查分析、問詢、特點、狀態_財務報表分析_繪制流程圖_部門協作_專家會議_參考統計記錄_環境分析 【自檢】怎樣進行風險識別？_ 【本講總結】本講主要介紹了風險的概念、項目風險的管理過程、風險的識別。項目遭受損失的表現形式可能是最終產品的質量問題、成本增加、延誤或失敗。如果一項損失是確定的，則不成為一個風險。相應的，風險管理總是發生在壞的結果出現之前，如果壞的結果已經出現，則風險管理往往隨之轉化為危機管理。由于項目管理的特點，