项目管理培训教材风险管理

1、-风险管理23项目风险管理项目风险管理项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控4项目风险管理项目风险管理n风险管理是对项目风险进行识别、分析和应对的系统化过程。它包括把对于项目目标而言正面事件的概率和影响结果扩到最大和把负面事件的概率和影响结果减少到最小。n项目风险是一种不确定的事件或情况，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。举例来说，风险成因可能是需要获取某种许可，或是项目的人力资源受到限制。风险事件本身则是获取许可所花费的时间可能比计划的要长，或是可能没有充足的人员来完成项目工作。以上任何一种

2、不确定事件一旦发生，都会给项目的成本、进度计划、或质量带来某种后果。n风险情况包括项目环境中可能导致项目风险的某些方面，例如，不良的项目管理，或对不能控制的外部参与方的依赖。5项目风险管理项目风险管理n项目风险既包括对项目目标的威胁，也包括促进项目目标的机会。风险源于存在于所有项目之中的不确定因素。n已知风险是那些己经经过识别和分析的风险。对于已知风险，进行相应计划是可能的。n对于那些对项目构成威胁的某些风险，如果这些风险与所冒风险的回报相平衡，那么，这些风险可能会被接受。n有些风险是一些机会，对于这些风险可能应当努力追求，以便使项目目标受益。n要成功完成项目，组织必须在项目的全过程中贯彻执行

3、风险管理。衡量组织的风险管理是否尽责的一个方法是看它是否致力于收集有关项目风险和风险特性的高质量数据信息。6项目风险管理项目风险管理工具和技术工具和技术1.计划编制会议输出输出1.风险管理计划输入输入1.项目章程2.组织单位的风险管理政策3.明确的岗位和职责4.项目风险管理计划模板5.组织风险管理计划模板6.工作分解结构项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控7风险管理计划风险管理计划n风险管理计划编制是决定如何采取和计划一个项目的风险管理活动的过程。n风险管理的水平、类型和可见度不仅要与风险相称，也要与项目对组织的重要性相称.为了保证这一点，对随后进行的各

4、种风险管理过程做好计划是非常重要.8风险管理计划风险管理计划输入输入n项目章程：n组织单位的风险管理政策：某些组织可能有即定的风险分析和应对方法。对于一个特别的项目，必须因地制宜地对这些方法进行修订。n明确的岗位和职责：预先明确的岗位、职责和决策权等级会影响计划的编制。n项目干系人的风险承受限度：不同的组织和不同的个人对风险有不同的承受限度。这些不同可能会在政策文件中阐明，或反映在行动中。n组织风险管理计划模板：某些组织编制了工作模板(或标准形式)供项目团队使用。组织要根据这些模板在项目中的应用和有效性不断改进这些模板。n6.工作分解结构（WBS）：输入输入1.项目章程2.组织单位的风险管理政

5、策3.明确的岗位和职责4.项目风险管理计划模板5.组织风险管理计划模板6.工作分解结构9风险管理计划风险管理计划工具和技术工具和技术n计划编制会议：项目团队召开计划编制会议来制订风险管理计划。与会人员包括项目经理、项目团队的负责人、组织中任何对风险计划编制和应对措施负有管理责任的人员、关键的项目干系人，以及其他使用风险管理模板和其它适用的输入的必要人员。工具和技术工具和技术1.计划编制会议10风险管理计划风险管理计划输出输出n风险管理计划： 风险管理计划描述的是在项目整个生命期中，风险识别、风险定性和定量分析、应对计划编制、跟踪和控制是如何建立和执行的。n风险管理计划不阐述应对单个风险。单个风

6、险应对由风险应对计划来完成。风险管理计划可以包括以下内容：n方法：对可能用于项目风险管理的方法、工具和数据信息来源进行明确的定义。根据项目所处的不同阶段、可获取的信息数量、以及风险管理中留存的灵活性，可以适当使用不同形式的评估方法。n岗位和职责：在风险管理计划中明确定义每一类别的领导、辅助、和风险管理小组人员。在项目班子以外组成的风险管理小组，与那些项目的倡议和赞助者相比，可能能提供更为独立和不带偏见的项目风险分析。输出输出1.风险管理计划11风险管理计划风险管理计划输出输出n预算：为项目建立一个风险管理的预算。n时间：定义在整个项目生命期中执行风险管理的频率。风险管理要尽早得出分析结果以辅助

7、决策。在项目执行过程中，要对决策进行定期的回顾。n评分和解释：评分和解释方法要与采用的定性和定量风险分析的形式和时间相适应。评分和解释方法必须提前制定，以保证连贯性。n承受度：风险承受以谁为标准，采取何种方式。项目业主、客户或赞助者可能会有不同的风险承受度。可接受的风险承受度是项目队伍衡量风险应对计划执行效果的标准。n报告格式：描述风险应对计划的内容和格式。定义如何对风险管理过程的结果进行归档、分析并将其与项目队伍、内部和外部的项目干系人、赞助者及其他有关方面进行沟通。n追踪：为了有利于项目本身、未来需要、以及吸取经验教训，风险行为的方方面面都要记录下来。将如何进行这种记录、是否对和如何对风险

8、过程进行审计，将这些内容进行归档。输出输出1.风险管理计划12项目风险管理项目风险管理工具和技术工具和技术1.文件审核2.信息收集手段3.检查表4.假设分析5.图解手段输出输出1.风险2.触发器3.对其他过程的输入输入输入1.风险管理计划2.项目计划输出3.风险分类4.历史资料项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控13风险识别风险识别n风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文件。n一般而言，风险识别的参与者尽可能地包括以下人员：项目团队、风险管理小组、来自公司其它部分的某一问题的专家、客户、最终用户、其他项目经理、项目干系人和外

9、界的专家等。n风险识别是一个反复重复的作业过程。第一次反复可能是由项目团队的某一部分或由风险管理小组进行的。项目团队整体和主要项目干系人可能做第二次复查。为了取得一个不带偏见的客观分析，可能由没有参与项目的人员进行最终的复查。n一旦风险被识别出来，通常就可以编制甚至执行简单和有效的风险应对措施。14风险识别风险识别输入输入n风险管理计划：n项目计划输出：风险识别要求对项目使命、规模、以及项目干系人的目标有所认识。应当对其它各种过程的输出进行审核，以便在整个项目范围内识别可能的风险。这可能会包括以下内容：n 项目章程n WBSn 产品描述n 进度计划和成本估算n 资源计划n 采购计划n 假设和约

10、束条件清单n3风险分类：可能按对项目产生影响的风险，无论好坏，都可用风险分类进行识别和归纳。风险分类n应该是经过精心定义的，而且应当反映出自身行业或应用领域内的常见风险来源。分类包括以下内容：n 技术、质量或操作风险-例如，依赖未被证实的或复杂的技术；绩效目标不现实；在项目执行n过程中所用技术或工业标准发生变更。n 项目管理风险-如时间和资源的不良配置，项目计划质量不高，项目管理原则使用不当。n 组织风险-如成本、时间和范围目标在内部不统一，缺乏对项目的优先排序，资金不足或中断，n与组织中的其它项目之间出现资源需求冲突。n 外部风险一如法律和法规环境的变化、劳工问题、项目业主的优先次序发生变化

11、、国家风险以n及天气等。对于不可抗力，如地震、洪水、国家的不稳定等，一般来讲需要的是灾后恢复措施，n而不是风险管理。n4历史信息：以往项目的资料可以从以下几个供方获得：n 项目档案-参与项目的一个或多个组织可能会保留过去项目结果的记录，这些记录可以用来识n别风险。这些记录可能是项目最终报告或风险应对计划。资料中可能描述了出现的问题及其解n决办法，有条理地记录了一些经验教训;或者，这类信息也可从项目干系人或组织中其他人的经n验中获取。n 公开发表的资料：在许多应用领域都可找到有关的商业数据库、学术研究报告、标准、以及其n它公开发表的研究成果。输入输入1.风险管理计划2.项目计划输出3.风险分类4

12、.历史资料15风险识别风险识别输入输入n风险分类：对项目可能产生正面或负面影响的风险可在识别后按范畴分类。风险分类应该是经过精心定义的，而且应当反映出自身行业或应用领域内的常见风险来源。分类包括以下内容：n技术、质量或操作风险-例如，依赖未被证实的或复杂的技术；绩效目标不现实；在项目执行过程中所用技术或工业标准发生变更。n项目管理风险-如时间和资源的不良配置，项目计划质量不高，项目管理原则使用不当。n组织风险-如成本、时间和范围目标在内部不统一，缺乏对项目的优先排序，资金不足或中断，与组织中的其它项目之间出现资源需求冲突。n外部风险一如法律和法规环境的变化、劳工问题、项目业主的优先次序发生变化

13、、国家风险以及天气等。对于不可抗力，如地震、洪水、国家的不稳定等，一般来讲需要的是灾后恢复措施，而不是风险管理。输入输入1.风险管理计划2.项目计划输出3.风险分类4.历史资料16风险识别风险识别输入输入n历史信息：以往项目的资料可以从以下几个供方获得：n项目档案-参与项目的一个或多个组织可能会保留过去项目结果的记录，这些记录可以用来识别风险。这些记录可能是项目最终报告或风险应对计划。资料中可能描述了出现的问题及其解决办法，有条理地记录了一些经验教训;或者，这类信息也可从项目干系人或组织中其他人的经验中获取。n公开发表的资料-在许多应用领域都可找到有关的商业数据库、学术研究报告、标准、以及其它

14、公开发表的研究成果。输入输入1.风险管理计划2.项目计划输出3.风险分类4.历史资料17风险识别风险识别工具和技术工具和技术n文件审核：项目团队通常采取的第一个步骤是从项目整体和详细的范围层次两个方面对项目计划和假设、以前的项目文件及其它资料进行一次系统的审核。n信息收集技术：在风险识别中使用的信息收集技术，举例来说包括：头脑风暴法、德尔菲法、访谈和优势-劣势-机会-威胁（SWOT）分析。工具和技术工具和技术1.文件审核2.信息收集手段3.检查表4.假设分析5.图解手段18风险识别风险识别工具和技术工具和技术n检查表：从以往类似项目和某些其它信息来源中积累的历史信息和知识，可以用于编制风险识别

15、检查表。n使用检查表的一个优点是它使风险识别工作快而简单。它n的不足之处在于我们不可能编制一个详尽的风险检查表，检查表的使用者可能会被表中的条目所局限。要注意发现那些在标准检查表中未列出的，而又似乎与某一特定项目相关联的风险。n检查表应详细列出项目所有可能的风险类别。将审核检查表作为每一项目收尾程序中的一个正式步骤，来完善可能风险的清单和风险说明是非常重要的。工具和技术工具和技术1.文件审核2.信息收集手段3.检查表4.假设分析5.图解手段19风险识别风险识别工具和技术工具和技术n假设分析：每一个项目都是从一系列假设、设想、推测中孕育和发展而来。假设分析是分析假设有效性的一种技术手段。它从不准

16、确、不连贯、不完整的假设中识别项目的风险。n图解技术：图解技术可能包括以下几种：n因果分析图：也称Ishikawa 或鱼骨图，用于确定风险的起因。n系统或作业流程图：反映某一系统内部各要素之间是如何互相联系的，并反映发生因果关系的机制。n影响图：是一种用图解表示问题的方法，反映了变量和结果之间因果关系的相互作用、事件的时间顺序及其他关系。工具和技术工具和技术1.文件审核2.信息收集手段3.检查表4.假设分析5.图解手段20风险识别风险识别输出输出n风险：项目风险是一种不确定的事件或条件。风险如果发生，会对项目目标产生某种正面或负面的影响。n 触发器：触发器，有时也称做风险征兆或预警信号，它表示

17、风险已经发生或即将发生。例如，未能达到中间的里程碑可能是一个临近的进度计划受到拖延的早期预警信号。n其他过程的输入：风险识别可以确定是否在另一个领域采取进一步的行动。例如，WBS 中细节可能不够充分，因而无法进行充分的风险识别工作；或者进度计划可能不完整或是不完全地合乎逻辑。输出输出1.风险2.触发器3.对其他过程的输入21项目风险管理项目风险管理工具和技术工具和技术1.风险概率和影响2.风险概率/影响等级评定矩阵3.项目建设检验4.数据精确等级输出输出1.项目总体风险等级排序2.主要风险的次序清单3.需加以进一步分析和管理控制的风险清单4.风险定性分析结果中反映的趋势输入输入1.风险管理计划

18、2.已识别的风险3.项目状态4.项目类型5.数据精确性6.概率和影响的范围项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控22风险定性分析风险定性分析n定性风险分析是评估已识别风险的影响和可能性的过程。这一过程按风险对项目目标可能的影响对风险进行排序。n定性风险分析是在明确特定风险和指导风险应对两方面确定其重要性的方法。与风险相关的行动的时间紧急程度可能会夸大风险的重要性。n对手头信息的质量进行评估，也有助于调整对风险的估计。n定性风险分析要求使用已有的定性分析方法和工具来评估风险的概率和后果。重复进行定性分析得到的结果变动趋势表示需要采取或多或少的风险管理措施。运

19、用这些工具可以帮助人们修正项目计划中经常出现的偏差。n在项目生命周期内，为了跟上项目风险的变化应再次进行定性风险分析。这一过程可以引发进一步的定量风险分析或直接导出风险应对计划。23风险定性分析风险定性分析输入输入n风险管理计划：n已识别的风险：对风险识别过程中发现的风险及这些风险对项目的潜在影响进行评估。n项目状态：风险的不确定性，经常由项目在其生命周期中所处的不同发展阶段所决定。在项目的早期阶段，许多风险尚未浮出水面，项目设计还不成熟，并且会发生变更，以后可能会发现更多的风险。输入输入1.风险管理计划2.已识别的风险3.项目状态4.项目类型5.数据精确性6.概率和影响的范围24风险定性分析

20、风险定性分析输入输入n项目类型：对普通类型或重复性项目的风险事件发生的概率及其后果有更深入的认识。采用最新发展水平或第一流技术的项目或-高度复杂的项目-可能有更大的不确定性。n数据精确性：数据精确性描述风险被了解与认识的程度。它衡量可获得数据的范围以及数据的可靠程度。用于识别风险的数据的来源必须得到评估。n概率和影响范围：评估风险的两个关键维度。n 假设：在风险识别过程中甄别出的假设要作为潜在风险进行评估。输入输入1.风险管理计划2.已识别的风险3.项目状态4.项目类型5.数据精确性6.概率和影响的范围25风险定性分析风险定性分析工具和技术工具和技术n风险概率及其影响：使用定性术语可以将风险的

21、概率及其影响描述为极高、高、中、低、极低五档。n风险概率是指某一风险发生的可能性。n风险影响是指某一风险事件发生对项目目标产生的影响。n风险的这两个维度适用于具体风险事件，而不适用于项目整体。使用风险概率和风险影响来分析风险，可以帮助我们甄别出那些需要强有力地控制与管理的风险。工具和技术工具和技术1.风险概率和影响2.风险概率/影响等级评定矩阵3.项目建设检验4.数据精确等级26风险定性分析风险定性分析工具和技术工具和技术n概率/影响风险评分矩阵：在结合概率和影响的基础上，可以建立一个为风险或条件打分（极高、高、中、低和极低）的矩阵。高概率和影响严重的风险可能需要进一步的分析（包括量化分析）和

22、积极主动的风险管理。通过使用矩阵及给出每一项风险的风险范围，可以完成风险评分。工具和技术工具和技术1.风险概率和影响2.风险概率/影响等级评定矩阵3.项目建设检验4.数据精确等级27风险定性分析风险定性分析风险影响级别评定风险影响级别评定项目目标很低 0 .05低 0.1中等 0 .2高 0.4很高 0 .8成本成本增加不显著成本增加20%进度进度拖延不显著进度拖延20%范围范围减少不显著范围次要方面受到影响范围的主要方面受到影响范围缩小到顾客不能接受项目最终记过实际无法实现质量质量下降不显著仅有要求极其严格的应用受到影响质量下降到需要由顾客审批同意的程度质量降低到顾客不能接受的程度项目最终结

23、果实际无法使用评估风险对主要项目目标产生的影响评估风险对主要项目目标产生的影响序数标度，非线性标度对项目目标的影响可以利用从很低到很高的标度，或者用树枝标度评估。此表为非线性评估，表明组织明确地希望回避影响高的风险。28风险定性分析风险定性分析概率概率/影响矩阵影响矩阵具体风险的风险得分概率风险得分=概率影响0.90.050.090.180.360.720.70.040.070.140.280.560.50.030.050.100.200.400.30.020.030.060.120.240.10.010.010.020.040.080.050.100.200.400.80对目标的影响程度（例

24、如成本、时间或范围）组织规定的低风险（绿色）、中等风险（黄色）和高风险（红色）的临界值。29风险定性分析风险定性分析工具和技术工具和技术n项目假设检验： 必须依照以下两项标准对确定的假设进行检验：假设的稳定性和不成立的假设对项目造成的影响。应找出可能正确的备选假设，并在风险定性分析过程中检验他们对项目目标造成的后果。n数据精确等级：如果要想使定性风险分析对项目管理有所帮助的话，则需要正确的和不带偏见的数据。它涉及审查：n对风险理解的程度n风险数据的可获得性n数据的质量n数据的可靠性和完整性工具和技术工具和技术1.风险概率和影响2.风险概率/影响等级评定矩阵3.项目建设检验4.数据精确等级30风

25、险定性分析风险定性分析输出输出n项目总体风险等级：通过比较风险值，风险等级可以指出某一项目与其他项目相比在总体上风险处于一个什么样的位置。我们可以根据项目的不同风险等级，向项目派遣相应的人力和其他资源、制订项目收益成本决策、对项目的启动、执行或撤消提供支持。n风险优先次序清单：风险和环境条件的优先次序可以根据多个标准来确定。这其中包括风险等级（高、中、低）或WBS 级别。风险也可以按照急需处理和可稍后处理来分类。影响成本、进度计划、功能和质量的风险，应按其不同的等级分别进行评估。对于明显的风险，要对评估这一风险概率和后果的基准进行描述。输出输出1.项目总体风险等级排序2.主要风险的次序清单3.

26、需加以进一步分析和管理控制的风险清单4.风险定性分析结果中反映的趋势31风险定性分析风险定性分析输出输出n需加以进一步分析和管理控制的风险清单：归为高和中度等级的风险是我们进行进一步分析的主要对象。进一步的分析包括定量风险分析和风险管理行为分析。n风险性质分析结果中反映的“趋势”：随着分析工作的反复进行，分析结果中所反映的某种“趋势”可能会逐渐清晰。这种逐渐清晰的“趋势”可以确定风险应对或对风险进行进一步的分析是否紧急和重要。输出输出1.项目总体风险等级排序2.主要风险的次序清单3.需加以进一步分析和管理控制的风险清单4.风险定性分析结果中反映的趋势32项目风险管理项目风险管理工具和技术工具和

27、技术1.访谈2.决策分析3.灵敏度分析4.模拟输出输出1.量化的风险优先次序清单2.项目的概率分析3.达到成本和时间目标的概率4.风险定量分析结果中反映的趋势输入输入1.风险管理计划2.已识别的风险3.风险有限次序清单4.需进一步分析和管理5.控制的风险清单6.历史信息资料7.专家判断8.其他计划编制的输出项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控33风险定性分析风险定性分析风险定量分析风险定量分析n风险定量分析过程的目标是量化分析每一风险的概率及其对项目目标造成的后果，也分析项目总体风险的程度。这一过程使用诸如蒙特卡罗模拟的技术手段和决策分析：n测定取得某一

28、特定项目目标的概率；n量化项目的风险，决定可能需要的成本大小和进度计划应急准备金；n量化各风险对项目的相对影响，确定最需关注的风险。n找出理想的和可实现的成本、进度计划及工作范围目标。n一般来讲，风险定量分析在风险定性分析之后进行，它需要先风险识别。风险定性和定量分析过程可以单独或一同进行。34风险定量分析风险定量分析-输入输入n风险管理计划：n己识别的风险：n风险优先次序清单n历史信息： n专家判断：n其它计划编制的输出：输入输入1.风险管理计划2.已识别的风险3.风险有限次序清单4.需进一步分析和管理5.控制的风险清单6.历史信息资料7.专家判断8.其他计划编制的输出35风险定量分析风险定

29、量分析工具和技术工具和技术n访谈：访谈技术用于量化对项目目标造成影响的风险的概率和影响。经常用的分布类型包括：均匀分布、正态分布、三角分布、贝塔分布和对数正态分布。n敏感度分析：敏感度分析有助于确定哪种风险最有可能对项目产生影响。这种分析是在所有其他不确定性要素保持其基准值的前提下，考察每个项目要素的不确定性对项目目标影响的程度。工具和技术工具和技术1.访谈2.决策分析3.灵敏度分析4.模拟36风险定量分析风险定量分析工具和技术工具和技术n决策树分析：决策分析通常表现为决策树形式。决策树是一种图表，它反映了尚在考虑中的一项决策，以及选择一个方案或两个备选的方案中的另一个方案的暗示。决策树将风险

30、概率、事件的每一条合理路径的成本或报酬、以及未来的决策综合在一起。当所有不确定的含义、成本、报酬及接下来的决策被量化的时候，决策树可以显示哪些决策可以对决策者产生最大的期望价值。n模拟：项目模拟采用的模型，可以将详细规定的不确定性转化为对项目总体目标的潜在影响。使用蒙特卡罗技术是进行项目模拟的一种典型手段。对成本风险分析来说，模拟可以使用传统的项目WBS 作为模型。对进度计划风险分析来说，可以使用前导图法（PDM）进度计划.工具和技术工具和技术1.访谈2.决策分析3.灵敏度分析4.模拟37风险定量分析风险定量分析输出输出n经量化的风险优先次序清单： 风险清单罗列对项目的最大威胁或最大机遇，连同

31、对它们影响的测量。n项目概率分析：预测可能的项目进度计划和成本，得出可能的完工日期或项目工期和成本，及其相关的置信水平。n完成成本和时间目标的概率：以当前计划和当前掌握的项目风险的知识为基础，使用风险量化手段，可以估测完成项目目标的概率。n定量风险分析结果所反映的“趋势”：当反复进行分析时，分析结果中所反映的趋势会逐渐趋于明显。输出输出1.量化的风险优先次序清单2.项目的概率分析3.达到成本和时间目标的概率4.风险定量分析结果中反映的趋势38项目风险管理项目风险管理工具和技术工具和技术1.规避2.转移3.减轻4.接受输出输出1.风险应对计划2.残余风险3.二次风险4.合同协议5.需要应急的储备

32、量6.对其他作业过程的输入7.对修订的项目计划的输入输入输入1.风险管理计划2.风险优先次序清单3.项目风险等级4.量化的风险优先次序清单5.项目的概率分析6.达到成本和时间目标的概率7.潜在的应对措施清单8.风险承受度9.共同的风险成因10.风险定性和定量分析结果中反映的趋势项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控39风险应对计划风险应对计划n风险应对计划编制是一个编制选择方案和制定措施的过程，目的是为了提升实现项目目标的机会、减低对项目目标的威胁。它包括确定和派遣人员或单位，负责每个已经认可的风险应对行动。这一过程保证已识别出的风险得到合适的处置。n风险

33、应对计划编制的有效性将直接决定项目的风险是增加还是减少。n风险应对计划编制必须与以下各项相适应：风险的严重性、应对挑战所需成本的有效性、完成任务的适时性、项目环境下的现实性、得到所有项目参与方的认同，并且由一个专人负责。通常需要从多个选择方案中挑选最佳的风险应对方案。40风险应对计划风险应对计划输入输入n风险管理计划：n风险优先次序清单：n项目风险等级：n经量化的风险优先次序清单：n项目概率分析：n完成成本和时间目标的概率：n潜在风险的优先次序清单：n风险承受度：n风险的承担人：n共同的风险成因：一些风险可能由一个共同的成因所导致。这种情况可能给我们提供了一个机会，即采取一个通用性应对措施，来

34、减少两个或多个项目风险。n风险定性和定量分析结果所反映的趋势：分析结果中所反映的趋势能够使对风险的应对或对风险的进一步分析是否紧迫和重要变得更加明朗。输入输入1.风险管理计划2.风险优先次序清单3.项目风险等级4.量化的风险优先次序清单5.项目的概率分析6.达到成本和时间目标的概率7.潜在的应对措施清单8.风险承受度9.共同的风险成因10.风险定性和定量分析结果中反映的趋势41风险应对计划风险应对计划工具和技术工具和技术n规避：风险规避就是通过变更项目计划，从而消除风险或产生风险的条件，或者保护项目目标免受风险的影响。虽然项目队伍永远不可能消除所有的风险，但某些特定的风险还是可能规避的。n在项

35、目早期出现的某些风险事件可以通过澄清需求、获取信息、加强沟通、听取专家意见的方式加以应对。减少项目范围以规避高风险工作；增加项目资源或时间；采用一种熟悉的，而不是创新的方法；或规避使用一个不熟悉的分包商。这些都可能是风险规避的例子。工具和技术工具和技术1.规避2.转移3.减轻4.接受42风险应对计划风险应对计划工具和技术工具和技术n转移： 风险转移是设法将某风险的结果连同对风险进行应对的权利转移给第三方。转移风险只是将管理风险的责任转移给另一方。它不能消除风险。在财务风险应对中，转移风险责任是最为有效的方法。转移风险几乎总是会伴有向接受风险的一方支付风险成本。这类成本包括保险费用、履约保证金、

36、担保和保证费用。可以使用合同方式将某些特定风险的责任转移给另一方。如果项目的设计是稳定，那么使用固定价格合同就可能将责任转移给卖方。虽然一个补偿性合同将更多的风险遗留给了业主和投资者，但如果项目发生中期变更，这种合同可能有助于减少成本。工具和技术工具和技术1.规避2.转移3.减轻4.接受43风险应对计划风险应对计划工具和技术工具和技术n减轻： 减轻是设法将某一负面风险事件的概率和/或其影响降低到一种可以承受的限度。早期采取措施，降低风险发生的概率或风险对项目的影响，比在风险发生后再亡羊补牢要更为有效。n对照风险可能的概率和其影响，减轻的成本应是合理的。n风险减轻采用的形式可能是执行一种减少问题

37、的新的行动方案。例如，采用更简单一些的作业过程。它可能涉及变更环境条件，以使风险发生的概率降低。n当不可能减少风险的概率时，一种减轻措施可能是针对那些决定风险严重性的关联环节，来处理风险对项目的影响。举例来说，在子系统中加入备份设计，可能会减少由原始部件运转不良所导致的影响。工具和技术工具和技术1.规避2.转移3.减轻4.接受44风险应对计划风险应对计划工具和技术工具和技术n接受： 这种手段意味着项目队伍决定以不变的项目计划去应对某一风险，或项目队伍不能找到其它合适的风险应对策略。n积极的接受行动包括制定一个应急计划，以备风险发生之用。n消极的接受不需要采取任何行动，仅让项目队伍在风险发生时，

38、去对付风险。n应急计划适用于项目进行中发生的已识别的风险。提前制订应急计划能够大大减少风险发生时应对行动的成本。n如果风险有很大的影响，或所选择的策略可能并不完全奏效，那么就应着手编制一个退却计划。n最通常的风险接受措施是为了应对已知风险，建立一项应急补助或储备，包括一定量的时间、资金、或其它资源。工具和技术工具和技术1.规避2.转移3.减轻4.接受45风险应对计划风险应对计划输出输出n风险应对计划：编写风险应对计划（有时称作“风险登记表”）应详细到能够采取行动的细节层面。计划应包括以下全部或部分内容：n已识别的风险及其描述，影响的项目区块（如WBS 要素），风险成因，以及风险可能如何影响项目

39、目标。n风险承担人和分派的责任。n定性和定量风险分析过程的结果。n针对风险应对计划中的每一项风险，所认同的应对措施，包括规避、转移、减轻、或接受。n在应对策略执行后，期望的残留风险的水平。n执行选定的应对策略所需的具体行动。n风险应对预算和时间n应急计划和退却计划输出输出1.风险应对计划2.残余风险3.二次风险4.合同协议5.需要应急的储备量6.对其他作业过程的输入7.对修订的项目计划的输入46风险应对计划风险应对计划输出输出n残留风险：残留风险是采取了规避、转移、或减轻应对措施后余留的风险。n二级风险：我们把由执行某一风险应对措施而直接发生的风险，称为“二级风险”。这类风险应加以识别并做好应

40、对计划。n合同协议：合约协议中的条款可以明确各方对某些特定风险一旦发生所付的责任，明确各方在保险、服务和其它问题上的相应责任，以规避或减轻威胁。输出输出1.风险应对计划2.残余风险3.二次风险4.合同协议5.需要应急的储备量6.对其他作业过程的输入7.对修订的项目计划的输入47风险应对计划风险应对计划输出输出n 需要的应急储备量：项目的概率分析和风险承受限度有助于项目经理确定：为了把超越项目目标的风险降低到组织单位能够接受的水平内需要多少缓冲和应急储备。n对其它过程的输入：大多数对风险的应对都涉及额外时间、成本或资源的耗费，并且需要对项目计划进行变更。组织单位需要确认花费与减低风险的水平相适应

41、。备用策略必须反馈给其它知识领域中的相应各种过程。n对项目修订计划的输入：风险应对计划编制过程的结果必须进入项目计划，以保证已认同的行动作为进行中的项目的一部分得到执行和监控。输出输出1.风险应对计划2.残余风险3.二次风险4.合同协议5.需要应急的储备量6.对其他作业过程的输入7.对修订的项目计划的输入48项目风险管理项目风险管理工具和技术工具和技术1.项目风险应对审计2.定期项目风险审核3.挣值分析4.技术执行状况测量5.附加风险应对计划编制输出输出1.权变措施计划2.纠正措施3.项目变更申请4.风险应对计划更新5.风险数据库6.风险识别检查表更新输入输入1.风险管理计划2.风险应对计划3

42、.风险优先次序清单4.项目沟通5.范围变更项目风险管理风险管理计划风险识别风险定量分析风险定性分析风险应对计划风险监控49风险监控风险监控n风险监控是这样一个项目管理过程，它跟踪已识别的风险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。n风险监控记录与应急计划执行相关联的风险量度。n风险监控是项目整个生命周期中的一个持续进行的过程。随着项目的进展，风险会不断变化，可能会有新的风险出现，也可能预期的风险会消失。n良好的风险监控过程能为我们提供信息，帮助我们在风险发生前做出有效的决策。为了定期对项目风险水平的可接受程度做出评估，所有项目干系人之间的沟通是必要的。50风险监控风险监控n风险监控的目的是决定：n风险应对措施是否已经按计划得到执行；n风险应对措施是否象期望的那样有效，或是否需要制定新的应对方案；n项目假设是否仍然成立；n风险水平与以前的状态相比是否发生了变化，并作出“趋势”分析；n某一风险触发器是否已经发生；n适当的政策和程序是否得到了遵从；n先前未曾识别出的风险是否已经发生或出现。n风险控制可能涉及选择备用策略方案、执行某一应急计划、采取纠正措施或重新制定项目计划。风险应对承担人应定期向项目经理和风险小组负责人报告计划的有效性、任何未曾预料的影响、以及任