現代項目管理導論

山東大學管理學院

趙樹寬

第7章項目的風險管理風險管理的演變與發展風險管理最早源于第一次世界大戰后的德國。1931年美國管理協會率先倡導風險管理（美國的風險與保險管理協會（RIMS）、美國風險與保險協會（ARIS）是兩大風險管理協會。1986年10月在新加坡第一次召開了風險管理學術研討會目前，風險管理已經成為項目管理知識體系的重要內容。3SchoolofBusinessAndManagement7.1概述一、風險的定義及分類1.定義風險是指為實現項目目標的活動或事件的不確定性和可能發生的危險。

比較經典的風險定義是美國人韋氏(Webster)給出的：風險是遭受損失的一種可能性。在一個項目中，損失可能有各種不同的后果形式，如質量的降低，項目停工、報廢等。4SchoolofBusinessAndManagement風險的特征風險是有害后果發生的可能性，是對潛在的、未來可能發生損害的一種度量；風險是在一定的時間和空間、在冒險和弱點的交互作用中產生的一種預期損失；風險是一個統計概念，描述的是未來預期的消極事件和損失發生的可能性。風險是基于項目管理者的經驗；風險是可以預測和規避的。風險是可能通過有效的預防措施加以克服的。風險是與人們的行為相聯系的。5SchoolofBusinessAndManagement

二項目風險及管理

1.項目風險的定義項目風險是指由于項目所處的環境和條件本身的不確定性，或項目業主/客戶/項目組織或項目的某個當事者主觀上不能準確預見或控制的因素影響，使項目的最終結果與當事者的期望產生背離，并存在給當事者帶來損失的可能性。6SchoolofBusinessAndManagement2.項目風險產生的原因

（1）客觀環境的變化；（2）人們的認識能力所限；（3）信息本身的滯后特性；（4）項目的各種不確定性；7SchoolofBusinessAndManagement3.項目風險管理的定義風險管理（RiskManagement)是指項目管理組織對可能遇到的風險進行規劃、識別、估計、評價、應對和監控的過程，是以科學的管理方法實現最大安全保障的活動過程。風險管理的特點：

（1）風險管理的主體是不同的社會單元；（2）風險管理過程體現出管理的五個職能。（3）風險管理要體現成本效益。（4）風險管理的目的是實現最大的安全保障。8SchoolofBusinessAndManagement

4.項目風險管理適用的范圍

(1)研發項目(2)現代大型工程項目(3)國際承包工程項目9SchoolofBusinessAndManagement從項目性質角度，對具備下列特征的項目尤其應該進行風險管理：

(1)創新多、使用新技術多的項目。(2)預研不充分、不確定因素多的項目。(3)項目目標沒有最終確定的項目。(4)投資數額大的項目。(5)邊科研、邊設計、邊施工的項目。(6)合作關系復雜的項目。(7)受多種因素制約和受業主嚴格要求的項目。(8)具有重要政治、軍事、經濟、社會意義的項目。(9)國家行為的項目。10SchoolofBusinessAndManagement

5.合同甲乙方的風險管理

項目中的合同甲乙方有兩種情況，一種是投資方與承包商，另一種是承包商與分包商從本質上說，甲方的風險管理和乙方的風險管理沒有本質的區別，項目管理知識體系PMBOK是完全涵蓋甲方風險管理和乙方風險管理的，但是，相對乙方風險管理來說，甲方風險管理具有更高的層次，它從更宏觀的角度去進行風險識別、分析和控制，從而有效實現對乙方風險管理的監理。11SchoolofBusinessAndManagement

6.風險管理的過程風險管理過程就是風險管理所采用的程序，一般由若干主要階段組成。

SEI(美國系統工程研究所）把風險管理的過程分成若干個主要環節：風險識別(Identify)、風險分析(Analyze)、風險計劃(Plan)、風險跟蹤(Track)、風險控制(Control)和風險管理溝通(Communicate)，如圖7—1CommunicateIdentifyTrackControlAnalyzePlan12SchoolofBusinessAndManagementPMI(美國項目管理協會)制定的PMBOK(2000版)中的風險管理過程為：風險管理規劃、風險識別、風險定性分析、風險量化分析、風險應對設計、風險監視和控制6個部分。風險規劃風險應付風險評價風險監控風險識別風險估計項目風險管理的計劃風險來自何方有哪幾種類型風險事件的后果有多大項目哪些部分會遭到風險風險發生的可能性有多大確定風險的先后順序評價風險之間的因果關系評價風險損害的程度評價風險轉化的條件確定項目整體風險水平應對風險的計劃應對風險的措施策略風險監視風險控制確定循環的時機

13SchoolofBusinessAndManagement

我國的畢星、翟麗主編的《項目管理》把風險管理的階段劃分為風險識別、風險分析與評估、風險處理、風險監督4個階段，并將風險管理的方法總結如下圖

風險識別風險分析與評估風險處理風險監督風險識別詢問法財務報表法流程分析法現場勘察法相關部門配合法索賠統計記錄法環境分析法風險的概率分布歷史資料統計理論分布分析外推方法項目風險量確定項目風險費用分析項目風險評價準則AHP方法風險控制與對策回避損失控制分離分散轉移風險財務對策自留轉移(有償)保險保險經紀人項目風險經理項目風險機構項目風險管理制度14SchoolofBusinessAndManagement7.2風險管理規劃

一、風險管理規劃的概念風險規劃就是項目風險管理的一整套計劃。主要包括定義項目組及成員風險管理的行動方案及方式，選擇合適的風險管理方法，確定風險判斷的依據等。風險規劃用于對風險管理活動的計劃和實踐形式進行決策，它的結果將是整個項目風險管理的戰略性和全生命周期的指導性綱領。在進行風險規劃時，主要應考慮的因素有：項目圖表、風險管理策略、預定義的角色和職責、雇主的風險容忍度、風險管理模板和WBS等。15SchoolofBusinessAndManagement

二、風險管理規劃的依據

制定風險管理規劃的依據主要有以下幾個方面：

(1)項目規劃中所包含或涉及的有關內容。(2)項目組織及個人所經歷和積累的風險管理經驗及實踐。(3)決策者、責任方及授權情況。(4)項目利益相關者對項目風險的敏感程度及可承受能力。(5)可獲取的數據及管理系統情況。(6)風險管理模板。16SchoolofBusinessAndManagement

輸入1.項目圖表2.管理策略3.預定義的角色與責任4.業主的風險容忍度5.風險管理計劃模板6.WBS工具和技術風險規劃會議輸出風險管理計劃在PMBOK2000中，風險管理規劃的處理框架如圖7—4所示圖7－4風險管理規劃的處理框架17SchoolofBusinessAndManagement三風險管理規劃的主要內容1.方法2.人員3.時間周期4.類型級別及說明5.基準6.匯報形式7.跟蹤18SchoolofBusinessAndManagement7.3風險識別一、項目風險識別的概念

項目風險識別是一項貫穿于項目實施全過程的項目風險管理工作。這項工作的目標識別和確定出項目究竟有哪些風險，這些項目風險究竟有哪些基本的特性，這些項目風險可能會影響項目的哪些方面。項目風險識別的主要內容包括如下幾個方面：

1．識別并確定項目有哪些潛在的風險2．識別引起這些風險的主要因素3．識別項目風險可能引起的后果19SchoolofBusinessAndManagement二、項目風險識別所需的信息和依據

1.項目產出物的描述2.項目的計劃信息（目標、要求、方案等）3.各種歷史參考資料（類似項目的資料）4.項目的利益相關者5..其他相關資料（規范、行情、經濟信息等）20SchoolofBusinessAndManagement

三風險識別的方法1.德爾菲方法德爾菲方法又稱專家調查法，它起源于20世紀40年代末期，最初由美國蘭德公司(Rat-d勖rpOration)首先使用，很快就在世界上盛行起來，目前此法的應用已遍及經濟、社會、工程技術等各領域。用德爾菲方法進行項目風險預測和識別的過程，是由項目風險小組選定與該項目有關的領域專家，并與這些適當數量的專家建立直接的函詢聯系，通過函詢收集專家意見，然后加以綜合整理，再匿名反饋給各位專家，再次征詢意見。這樣反復經過四至五輪，逐步使專家的意見趨向一致，作為最后預測和識別的根據。21SchoolofBusinessAndManagement

2.頭腦風暴法

頭腦風暴法是一種運用創造性思維和專家經驗，通過會議的形式去分析和識別項目風險的方法。3.情景分析法

情況分析法是在進行項目風險分析與識別時所需要的一種識別各種引起項目風險的關鍵影響因素，以及這些因素的影響程度等問題的一種項目風險識別的方法。22SchoolofBusinessAndManagement4.核對表法核對表法比較簡單，它主要利用核對表作為風險識別的重要工具。核對表一般根據風險要素編纂，包括項目的環境、項目產品或技術資料以及內部因素如團隊成員的技能或技能缺陷等。23SchoolofBusinessAndManagement

5.面談法

與不同的項目相關人員進行有關風險的面談，將有助于那些在常規計劃中未被識別的風險。在進行可行性研究時獲得的項目前期面談記錄，往往是識別風險的很好素材。風險識別案例24SchoolofBusinessAndManagement項目人員的風險識別與度量經驗風險識別方法流程圖項目風險分類和描述的文檔結束風險識別報告是結束否否跟蹤、收集、處理和生成有關項目活動與過程的風險信息項目是否存在風險的分析與判斷對項目的風險進行分類分析，給出風險分類對項目全部風險進行概率大小及其分布的分析與確定對全部風險進行原因分析，給出各風險的原因對全部風險進行后果分析，給出風險后果嚴重性對全部風險的發展進程進行分析，給出項目風險的發展時間進程預測根據風險概率、后果和發展進程給出風險度量，風險控制的優先序列和相關文件存在風險嗎？項目過程結束？開發建立項目風險管理信息系統25SchoolofBusinessAndManagement7.4風險估計

一風險估計的概念風險估計是在風險規劃和識別之后，通過對項目所有不確定性和風險要素的充分、系統而又有條理的考慮，確定項目的各種風險。

風險估計主要是對以下幾項內容的估計：(1)風險事件發生的可能性大小(2)可能的結果范圍和危害程度。(3)預期發生的時間。26SchoolofBusinessAndManagement7.5風險評價一、風險評價的概念

風險評價就是對項目風險進行綜合評價。它是在對項目風險進行規劃、識別和估計的基礎上，通過建立風險的系統模型，從而找到該項目的關鍵風險，確定項目的整體風險水平，為如何處置這些風險提供科學依據，以保障項目的順利進行。27SchoolofBusinessAndManagement1.風險管理計劃2.風險及風險條件排序表3.歷史資料4.專家判斷結果

二、風險評價的依據28SchoolofBusinessAndManagement

三風險評價的方法和工具1.故障樹分析法FTA2.層次分析法AHP3.MonteCarlo模擬法4.外推法Extrapolation5.決策樹6.計劃評審技術7.主觀概率法8.效用理論9.灰色系統理論10.模糊分析法11.影響圖分析法29SchoolofBusinessAndManagement7.6風險應對一、項目風險應對措施的概念

經過項目風險識別和度量分析可以確定項目全部