项目风险管理

1项目风险管理我们生活在一个充满风险的世界中…ProjectRiskManagement张超勇

博士副教授机械科学与技术学院工业工程系华中科技大学数字制造装备与技术国家重点实验室2目录概述项目风险识别项目风险评估项目风险应对项目风险控制Contents3提纲13254概述项目风险识别项目风险评估项目风险应对项目风险控制4概述Summary5风险管理应用现状项目风险管理应用现状国外风险管理研究始于20世纪20年代的美国、德国等西方发达国家，起源于企业风险的研究，逐步发展到项目风险研究。国外风险管理已经成为一个独立学科，形成了一套成熟的理论、方法和软件工具，并且广泛应用于各个研究领域。

6风险管理应用现状对于任何项目，风险都是不可避免的。

风险管理是项目管理不可缺少的一部分，是近20年才发展起来的一门综合性边缘科学，是处理由不确定性产生的各种问题的一整套方法。7风险的定义韦伯字典的风险：“遭受损失、伤害、破坏的可能性。”PMBOK定义一种不确定的事件或条件，一旦发生，会对项目目标产生有利或不利的影响一般定义：一定条件下，一定期限内，某一事件使其预期结果与实际结果之间的变动程度Summary8风险分类按后果划分纯粹风险投机风险（RiskarenotallBad）Summary按来源划分自然风险人为风险9风险分类按风险是否可以管理可管理风险不可管理风险按风险影响范围局部风险总体风险Summary10风险的性质客观性不以人的意志为转移不确定性不是必然的、不可准确预测相对性相对风险主体承受风险能力、期望受益、投入资源大小Summary11风险的性质可变性项目本身或环境发生变化风险性质、风险后果、新风险产生阶段性明确的阶段和界限：潜在－发生－造成后果Summary12风险的性质风险同利益的对称性利益是以一定风险为代价Summary13项目风险管理项目不确定性和潜在风险项目是全新、一次性的、有头有尾的工作项目带有创新性项目遭受风险常见表现形式：产品的质量问题、成本超支、工期的延误或失败。Summary项目风险管理

项目风险：造成项目达不到预期目标甚至失败的可能性。

例如：IBM咨询集团发现68%的顾客/服务器项目耗时太长、55%的项目成本超出预算。

15项目风险管理项目风险管理定义：

通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理的使用各种风险应对措施、管理方法、技术和手段对项目的风险实行有效的控制，妥善处理风险事件造成的不利后果，以最小的成本保证项目总体目标实现的管理工作。Summary16项目风险管理Summary风险管理—构建风险管理体系风险管理过程识别风险评估风险监控应对风险应对计划项目风险管理由4个主要过程构成：17项目风险管理风险识别识别那些风险可能影响项目，并记录风险属性风险评估评估风险及风险之间的相互关系，风险可能产生的后果及其影响范围风险应对制定增加成功的机会和应对威胁的计划风险监控和控制跟踪识别风险，识别剩余风险，保证风险应对计划执行Summary18提纲354概述项目风险识别项目风险评估项目风险应对项目风险控制2119项目风险识别RiskIdentification20项目风险识别

风险识别就是判断和确定存在哪些风险以及这些风险可能对项目造成的影响。识别风险主要因素内部风险：项目团队可以控制或影响，如团队成员不能胜任外部风险：项目团队不能控制或影响，如市场价格、国家政策识别风险的性质识别风险可能引起的后果RiskIdentification

项目风险识别是最重要的基础工作，不是一次能过完成的21项目风险识别的输入产品描述产品的性质对风险识别有重大影响包含成熟技术的产品——需要改造或发明的产品RiskIdentification22项目风险识别的输入项目计划目标、任务、范围、进度计划、质量计划、成本计划、资源计划、采购计划编制计划的约束条件和假设条件项目投资人、业主及相关利益者的期望RiskIdentification24项目风险识别的输入历史资料历史项目档案公开发表的资料RiskIdentification25常见的项目风险技术风险技术开发和技术成果转化过程中发生失败的可能性依赖未被证实的或复杂的技术执行目标不现实RiskIdentification26常见的项目风险质量风险因为质量问题引起的人、财、物损失及信誉下降RiskIdentification财务风险:是指企业融资、会计核算以及会计或财务报告失误而对企业造成的损失。财务风险包括：─资金结构与现金流风险─会计核算与流程的风险─会计及财务报告风险等常见的项目风险财务风险案例背景：四川长虹是中国最大的家电制造商之一；由于在对外贸易中过多关注争夺客户和市场份额，2002年前后，在无法收回海外代理商货款的情况下，仍然向海外发货，忽视应收账款坏账风险；四川长虹在1998年至2003年间创造利润人民币33亿元，却遭受39亿元的海外欠款，最终不得不于2004年在美国向海外代理商提起诉讼，开始了长达一年半的跨国诉讼；2006年4月四川长虹为尽早结束无休止的跨国诉讼与代理商签订和解协议，预计可收回应收账款金额仅为人民币13.6亿元。29常见的项目风险管理风险经验不足能力不强原则使用不当RiskIdentification背景：三鹿牌婴幼儿配方奶粉重大食品安全事故发生后，三鹿集团于2008年9月12日全面停产，并最终破产被收购。反思三鹿毒奶粉事件，我们不难发现，造成三鹿悲剧的，三聚氰胺只是个导火索，而事件背后的运营风险管理失控才是真正的罪魁祸首。管理风险案例人为因素31常见的项目风险市场风险市场的不确定性市场预测偏差市场竞争力不强市场渠道不畅通RiskIdentification32常见的项目风险组织风险内部成本、工期、范围目标不统一缺乏优先排序资金不足资源需求冲突RiskIdentification33常见的项目风险外部风险政局法律法规自然风险RiskIdentification34项目风险识别的工具与技术信息收集和整理历史项目档案公开发表的资料进行风险识别的时候的记录头脑风暴法创造性思维德尔菲法匿名方式邀请专家，达到共识减少数据方面的偏见、避免个人因素的不利影响RiskIdentification头脑风暴法头脑风暴法:头脑风暴法又叫集思广益法，它是通过营造一个无批评的自由的会议环境，使与会者畅所欲言，充分交流，互相启迪，产生出大量创造性意见的过程。过程人员选择明确中心议题轮流发言并记录发言终止评价、总结意见头脑风暴法头脑风暴法特点：面对面原则禁止批评：不准反对他人的意见自由奔放：尽情的想像，自由的发言多多益善：观点和看法越多越好结合改善：与他人意见结合，以谋求本人想法得到改善德尔菲法德尔菲法是一种反馈匿名函询法。其做法是在对所要预测的问题征得专家意见之后，进行整理、归纳、统计，再匿名反馈给各专家，再次征求意见，再集中，再反馈，直至得到稳定的意见。德尔菲法步骤：挑选内外部专家要求每位专家对所研讨的问题匿名分析所有专家都会收到一份全组专家的综合分析答案，并要求所有专家在这次反馈的基础上重新分析，如有必要，该程序可重复进行40项目风险识别的工具与技术检查表查找以往类似项目或其它信息收集的风险经验识别风险流程图

RiskIdentification41项目风险识别的工具与技术因果图（石川图或鱼骨图） RiskIdentification42项目风险识别的输出（1）已识别的风险项目风险清单表示（2）潜在的项目风险没有迹象表明会发生的风险，但是人们可以主观判断与坚持的风险，如特殊技术人才的流失（3）对项目管理其他改进的方面发现项目管理方面存在的问题RiskIdentification案例：软件项目风险产生的原因：产品定位错误（包括市场定位）人员流动项目管理失败开发目标不明确或摇摆不定开发计划执行受到严重影响技术方案有缺陷项目经费超支或不足开发环境及过程管理混乱产品质量低劣需求发生变化

44提纲54概述项目风险识别项目风险评估项目风险应对项目风险控制13245项目风险评估RiskEvaluation46项目风险评估

风险评估基于已经识别风险，评估风险影响和可能性大小的过程，确定风险可能造成的影响，同时对风险进行排序，确定特定风险与指导相应风险应对措施的开发。评估——估计和评价发生概率后果严重程度影响范围发生时间RiskEvaluation47项目风险评估的输入已经识别的风险项目进展情况项目类型数据的准确性和可靠性概率范围和影响程度RiskEvaluation48项目风险评估的技术统计法历史资料进行统计分析分布频率平均数众数方差正态分布概率RiskEvaluation49项目风险评估的技术概率/后果矩阵图分析风险的概率是指某一个风险发生的可能性，风险后果是指风险发生对项目目标产生的影响风险的大小为风险可能性乘以后果，得出一个风险值，评估风险的大小RiskEvaluation50项目风险评估的技术矩阵图分析风险后果影响度分析表RiskEvaluation目标很低0.05低0.1一般0.2高0.4很高0.8成本不明显的成本增加成本增加<5%成本增加5-10%成本增加10-20%成本增加>20%进度不明显的进度拖延进度拖延<5%进度拖延5-10%进度拖延10-20%进度拖延>20%范围减少几乎察觉不到很少部分受到影响主要部分受到影响范围减少不被业主接受最终产品无用质量几乎觉察不到质量降低只在要求很高时受影响质量降低应得到业主批准质量降低到业主无法接受最终产品无用51项目风险评估的技术矩阵图分析一个具体风险的风险值RiskEvaluation影响概率风险值=概率（P）×影响（I）很低0.05低0.1一般0.2高0.4很高0.8成本0.90.0450.090.180.360.72进度0.70.0350.070.140.280.56范围0.50.0250.050.10.20.4质量0.30.0150.030.060.120.24项目风险评估的技术决策树法RiskEvaluation决策点方案枝方案枝状态点状态点概率枝概率枝概率枝概率枝终点终点终点二级决策点项目风险评估的技术决策树法【案例】RiskEvaluation项目风险评估的技术决策树法RiskEvaluation55项目风险评估的技术【案例】某项目准备投产两种产品甲和乙，分别需要投资55万元和60万元，两种产品的生产年限是一样的。经过市场调研，预测新产品上市后，畅销的概率为60％，滞销的概率为40％。甲、乙两种产品的不同情况下的收益如下所示。RiskEvaluation56项目风险评估的技术决策树法画出决策树RiskEvaluation状态点1＝180万元×60%+(-100)万元×40%=68万元状态点2＝200万元×60%+(-140)万元×40%=64万元决策点0＝max{68-55,64-60}=13万元所以，应选择投产甲产品决策点甲产品乙产品状态点1状态点2畅销60％滞销40％畅销60％滞销40％180万元－100万元200万元－55万元－60万元－140万元57项目风险评估的技术决策树法——投标决策RiskEvaluation58项目风险评估的技术决策树法——采购决策RiskEvaluation59项目风险评估的技术决策树法——设计施工决策RiskEvaluation60项目风险评估的技术计划评审技术PERT:ProgramEvaluation&ReviewTech.RiskEvaluationActivityAOptimisticDurationMostLikelyDurationBestEstimateDurationPessimisticDuration61项目风险评估的输出项目风险表（风险清单）风险项概率估计可能时间与范围可能损失影响范围性质RiskIdentification62项目风险评估的输出风险等级划分一级：后果小二级：后果较小三级：后果严重四级：灾难性后果RiskIdentification63提纲35概述项目风险识别项目风险评估项目风险应对项目风险控制14264项目风险应对RiskResponseDevelopment65项目风险应对

针对风险分析的结果，为降低风险的所造成的损失而制定风险应对措施的过程，以提高项目目标实现的可能性RiskResponseDevelopment66项目风险应对的输入量化的风险排序清单项目风险性质、大小和影响程度项目团队抗风险能力承受风险能力强、资金雄厚可供选择的风险应对措施风险的概率分布完成项目成本和进度目标的概率潜在的风险清单带有共性的风险成因RiskResponseDevelopment67项目风险应对的策略回避风险转移风险减轻风险接受风险RiskResponseDevelopment68项目风险应对的策略RiskResponseDevelopment项目风险的应对方法69项目风险应对的策略回避风险当某项活动的风险导致的损失较大时，主动放弃或拒绝实施可能导致风险损失的方案。放弃或者终止某项活动变更项目计划RiskResponseDevelopment70项目风险应对的策略回避风险应该注意：当发生概率较高和后果比较严重，且有足够认识时不是所有的风险都可以回避的回避风险可能产生二次风险当其他策略的成本与效益不理想时RiskResponseDevelopment71项目风险应对的策略转移风险在不降低风险发生概率的情况下，将某风险损失转移给项目的第三方外包保险（保险公司承担风险）开脱责任合同RiskResponseDevelopment72项目风险应对的策略转移风险注意事项风险发生概率较小但后果严重分担风险的第三方获得承担风险相匹配的利益项目团队要付出一定代价RiskResponseDevelopment73项目风险应对的策略减轻风险将某一负面风险事件的概率及其后果降低到可以承受的限度RiskResponseDevelopment74项目风险应对的策略降低技术风险的一般策略强化团队支持提高项目经理的权限改善沟通和问题解决经常性地进行项目监督及项目检查和管理。咨询项目管理专家细化WBS，使用网络计划RiskResponseDevelopment75项目风险应对的策略降低成本风险的一般策略经常性地进行项目监督细化WBS改善沟通改善对项目目标的认识和团队支持RiskResponseDevelopment76项目风险应对的策略降低进度风险的一般策略经常性地进行项目监督细化WBS，使用网络计划关键路径法任用有经验的项目经理RiskResponseDevelopment77项目风险应对的策略接受风险（或自留风险）承担风险，它是一种由项目、组织自己承担风险事故所致损失的措施主动接受风险与被动接受风险全部接受风险与部分接受风险RiskResponseDevelopment78项目风险应对的策略接受风险注意事项发生概率小，后果不严重应对风险的费用大于不采用风险的损失RiskResponseDevelopment79项目风险应对的策略RiskResponseDevelopment概率高低以及后果损失大小，组成了一个四维空间，针对四种情况，可以采取不同的应对策略：风险应对策略应对策略不能绝对，高的风险有时带来高的收益。80项目风险应对的输出RiskResponseDevelopment风险应对计划的内容对已识别的风险进行描述和定义确定风险承担人及其责任定性和定量风险分析过程及结果确定采取的应对措施实施应对策略后，期望的残留风险水平应对策略和应对战略具体操作风险应对预算和时间备用安排制订应急计划和退却计划81项目风险应对的输出RiskResponseDevelopment应急计划风险触发器加工设备没有到货——工期延误通货膨胀——资源价格上涨——费用风险当一个风险发生时，项目团队将要采取的预先制定好的措施风险描述完成计划的假设风险出现的可能性风险的影响及适当的反映82项目风险应对的输出RiskResponseDevelopment应急储备项目计划中为了应付项目进度风险、项目成本风险和项目质量风险而持有的准备补给物83应对计划需要考虑的因素RiskResponseDevelopment二次风险二次风险是指由于实施对某一风险的应对措施而重新出现的一种风险残留风险残留风险是采取了规避、转移或缓解应对措施后余留的风险84风险应对计划与其它过程的