风险管理要点总结

项目风险管理是对项目全寿命期内遭遇到的能导致项目不良后果的风险进行管理，从而保证项目目标的实现。风险是未来结果的不确定性。风险管理问题起源于第一次世界大战的德国。风险是某些不确定性以及由其可能引起的偏离预定目标的不良后果的综合。风险三个构成要素：一个事件、该事件发生的可能性和该事件发生后产生的不良后果。风险的特点：不确定性；后果的现实性；风险的可控制性。风险的本质是不确定性，这种不确定性表现于多个未来的不良后果及其发生的可能性。风险的不确定性存在于风险事件或事故发生之前。对风险的控制可分为主动控制和被动控制。按风险产生的原因可分为自然风险（风暴、火灾、洪水等）、社会风险（罢工、战争、玩忽职守或者是国际关系、国家政策、政治经济、科技、军事的发展战略造成的风险）、经济风险（经营管理能力降低、市场预测失控、价格变动或成本需求变化等）、技术风险（技术的不成熟、技术的复杂性工作人员掌握技术的程度等因素导致的）和管理风险。项目风险是指在项目生命周期内，由于某些不确定性而可能导致项目偏离目标，造成项目损失的风险。管理风险的策略不能与管理项目目标的策略相分离。项目风险具有以下特征：客观性；偶然性和规律性；多样性。项目风险管理是指项目承担单位对项目全寿命期内可能遇到的风险时行预测、识别、分析、评估，并在此基础上采取措施，提出对策，减少风险的损失，从而实现项目目标的科学管理方法。风险管理是需要花钱的。对于项目而言，重要的是如何减少风险和监视风险，并不一定将风险化为零。风险贯穿于项目全寿命周期，因而风险管理是一个持续的过程。风险管理是项目管理流程与规范中的重要组成部分，制定风险管理规则、明确风险管理岗位与职责是做好风险管理的基本保障。风险是与人们的行为相联系的，这种行为不仅包括个人行为，也包括群体或组织行为，而行为受决策左右，因此，风险与人们的决策有关。客观条件的变化是风险的重要成因，尽管人们无力控制客观状态，却可以认识并掌握客观现状变化的规律性，与相关的客观状态作出科学的预测，这也是风险管理的重要前提。风险是指可能的影响与项目目标发生偏离。偏离是各种各样的，且重要程度不同，因而复杂的现实经济生活中，好与坏有时很难截然分开，需要根据具体情况加以分析。尽管风险强调负偏离，但实际中肯定也存在正偏离。风险管理的目标是实现最大的安全保障，首先，风险管理能为项目组提供安全的生产经营环境，能促进其决策的科学化、合理化，能促进其经济效益的提高，并保障经营目标的顺利实现；其实，风险管理有利于资源分配达到最佳组合，有利于减少风险带来的损失及其不良影响，有利于创造出一个保障项目实施的良好环境，对大型工程项目的正常运转和不断发展起到重要的稳定作用。开展风险管理的目的就是完成项目目标，风险管理作用：保护项目的进度、成本、质量（项目是一次性的、临时的）；一次交付成功；防止“惊讶”；防止危机发生或控制风险后果的蔓延。在项目生命周期中风险分析开始的越早，有效风险管理的范围就越宽。在项目生命周期中早于计划阶段开展风险管理通常很困难，因为项目容易变化而且定义的不太明确。在项目生命周期较早阶段实施的风险管理过程具有战略性较强、战术性差、难以定量、不太正式、更具有创造性的特点。最好是在概念阶段，早期实施风险管理可以促进风险应对措施的思考，从而可以探讨实现目标的全新方式；当前重点解决的问题：项目风险管理教育；形成管理制度；建立项目风险数据网。项目风险管理过程分五个阶段：风险管理规划（是对整个项目生命周期内制定如何组织和进行风险识别、风险分析、风险应对、风险监督和控制的规划）、风险识别（首先要识别风险的种类，方法有头脑风暴法、SWOT法、网络图法、敏感性分析法、故障树分析法）、风险估计与评价（常用的方法主观评分法、层次分析法、模糊综合评价、网络分析法）、风险应对（风险应对方案必须考虑风险的严重程度、项目目标和风险应对措施所花的费用，综合决策选择应对措施）、风险监控。风险管理规划是指确定一套系统、全面、有机配合、协调一致的风险管理策略和方法并将其形成文件的过程。风险规划阶段主要要考虑的问题：风险管理策略是否正确、可行；实施的管理策略和手段是否符合总目标。风险规划主要工作：一是决策者针对项目面对的形式选定行动方案；二是选择适合于已选定行动路线的风险应对策略。风险管理规划是一个迭代过程，包括评估、控制、监控和记录项目风险的各种活动，其工作成果记入风险管理计划和风险应对计划两个文件。通过制定风险管理规划实现下列目的：尽可能消除风险；隔离风险并使之尽量降低；制定若干备选行动方案；建立时间和经费储备以应付不可避免的风险。风险规划就是项目风险管理的一整套计划，主要包括定义项目组及成员，风险管理的行动方案及方式，选择合适的风险管理方法，确定风险判断的依据等，用于对风险管理活动的计划和实践形式进行决策。它的结果将是整个项目风险管理的战略性和寿命期的指导性纲领。进行风险规划时，应考虑的因素：项目风险管理策略、预先定义角色和职责、雇主的风险容忍度、风险管理模板和工作分解结构。风险的基本特征：至少是部分未知的；是随时间变化的；是可管理的，即可通过人为活动来改变它的形式和程度。风险管理规划的目的，简单的说，就是强化有组织、有目的的风险管理思路和途径，以预防、减轻、遏止或消除不良事件的发生及产生的影响。风险管理规划内容包括：风险管理人员；管理方法；风险管理的时间周期；风险的类别级别及说明；管理基准；风险的汇报形式；跟踪。项目风险管理规划的依据：项目规划中所包含或涉及的有关内容；项目组织及个人所经历和积累的风险管理经验及实践；决策者、责任方及授权情况；项目利益相关者对项目风险的敏感程度及可承受能力；可获取的数据及管理系统情况；项目风险管理规划的过程：分析项目目标、外部环境、项目资源等有关资料，并利用wbs、风险核对表等工具，从风险的角度分析项目的主要特点；定义负责项目风险管理的机构和人员，明确各机构和人员的职责、审批权限；定义项目风险分析所采用的主要技术、工具；定义项目风险的类型、级别，以及判定某些事件为风险的标准；确定项目风险的主要应对措施，以及应对风险所需的资源的数量和分配的预案；确定进行项目风险监控的时间周期或开始和结束日期、跟踪手段；编写有关文档。在具体的规划过程中，还要考虑三个问题：一是风险管理策略本身是否正确、可行；二是实施管理策略的措施和手段是否符合项目总目标；三是需要考虑其他客观条件对风险管理的影响。在风险规划时，项目班子首先应当采取主动行动，尽量减少已知风险，提高项目成功的概率。其次，项目班子必须考虑，为了减少风险并观察、研究是是否有新的风险出现，还要付出多大的努力。分析法，决策树法、模糊综合评价法，故障树分析法、随机模拟法。风险矩阵：风险概率及影响程度可以用定性的方式进行评估，如非常高、高、一般、低和非常低。概率树：是一种用来分析和进行风险评价的方法，它能帮助我们探索风险之间的联系。简化问题并确定各种风险对项目方案的影响。50页例3-5看看53页课后题第7题德尔菲法利用专家的智慧和经验来预测“可能出现的结果”，这对于识别项目的风险、判断风险可能产生的后果都很在帮助。德尔菲法本质上是一种反馈匿名函询法。特点是：匿名性、多次反馈、小组的统计回答。预测结果可用表格、直观图或文字叙述等形式表示。过程：匿名征求专家意见→归纳、统计→匿名反馈→归纳、统计……若干轮后，停止。头脑风暴法更注重想出主意的数量而不是质量。应用头脑风暴时就遵循两个原则：不进行讨论，没有判断性评论。头脑风暴法在帮助解决问题，团队获得最佳可能方案时，是很有效的。核对表进行风险识别的优点：快而简单，缺点是受到项目可比性的限制。SWOT是英语Strength（优势）、Weakness(劣势)、Opportunity(机遇)和Threat(威胁)的缩写。是一种环境分析方法，作为一种系统分析工具，其主要目的是对项目的优势与劣势、机会与威胁各方面，从多角度对项目风险进行分析识别。SWOT技术能够辩证地分析项目的机遇与风险，主要适合于在项目的立项时进行风险分析时使用。看一下64页表4-5道斯矩阵组合分析内外部环境SWOT分析的要点在于：SWOT分析重在比较，特别是项目（或企业）的优势、劣势要着重比较竞争对手的情况，另外与行业平均水平的比较也非常重要；SWOT分析形式上很简单，但实际上是一个长期积累的过程，只有准确地认识项目自身和所处行业才能对项目（或企业）的优劣势和外部环境的机会与威胁有一个准确的把握；SWOT必须要承认现实，尊重现实，特别对项目（或企业）自身优势和劣势的分析要苦于实施的基础之上，要量化，而不是靠个别人的主观臆断。决策树：又称决策图。根据项目风险问题的基本特点，项目风险的评价要能反映项目风险的背景环境，同时又要能描述项目风险发生的概率、后果以及项目风险的发展动态。因而是一种形象化和有效的项目风险评价方法。决策树：决策节点用□，状态节点用○，结果节点用△。看一下66页例4-2层次分析法（AHP）是一种定性与定量相结合的系统分析方法，把复杂的问题分解成各个组成因素，将这些因素按支配关系分组形成有序的递阶层次结构，通过两两比较的方式确定层次中诸因素的相对重要性。然后综合人的判断以决定决策诸因素相对重要性的顺序。AHP体现了人们决策思维的基本特征，即分解、判断、综合。层次分析法（AHP）的步骤：建立层次结构模型，构造判断矩阵，层次单排序，层次总排序，一致性检验。模糊综合评价：可以用来对人、事、物进行全面、正确而又定量的评价。直接影响到原来的项目管理决策，这些因素被称之为敏感性因素；有些因素即使在较大的数值范围内变化，但只引起项目评价指标很小的变化甚至没有变化，这些因素就被称为不敏感因素。敏感性分析：就是指论证备选方案中一个或多个因素发生变化时，对整个项目经济评价指标所带来的变化程度和预测分析。项目管理活动一般处在动态的复杂环境中，所以一般要进行敏感性分析。进行敏感性分析时要考虑资金的时间价值，采用现值分析法。敏感性分析可以是对项目中的单一因素进行分析，即假设项目活动其他因素不变，只分析一个敏感性的因素的变化对项目活动的影响，这称之为单因素敏感性分析；敏感性分析也可是对项目中的多个因素进行分析，即同时分析多个因素变化对项目活动的影响，这称之为多因素敏感性分析。敏感性分析的步骤：确定分析指标（敏感性分析采用指标要与经济评价指标一致。通常采用评价值为备选方案的净现值和内部收益率）；选定分析因素及其变化范围。敏感性分析是不确定性分析中的一个重要方法，在充分肯定其作用的同时，也要注意它的局限性：这种分析是将几个影响因素割裂开，逐个分析的，如果几个因素同时作用，则不能单独依靠敏感性分析进行决策，还应配合其他方法进行；每种影响因素的变化幅度是由分析人员主观确定的，如果是事先未作认真的调查研究或收集的数据不全、不准、敏感性分析得出的预测可能带有较大的片面性，甚至导致决策失误。。故障树分析（FTA）用于大型复杂系统可靠性、安全性分析和风险评价的一种方法。可用于项目的技术风险分析，分析项目的技术风险源。对于所研究系统的各类故障状态或不正常工作情况皆称为故障事件；各种完好状态或正常工作情况皆称为成功事件，两者均称为事件。故障树分析中所关心的结果事件称为顶事件，他是故障树分析的目标，位于故障树的顶端。仅导致其他事件发生的原因事件称为底事件。故障树中所用的符号有三类：事件符号、逻辑符号、转移符号。随机模拟也称蒙特卡罗模拟法，主要依据概率分布对随机变量进行抽样，然后将样本代入数学模型进行计算得到应变量的结果，经过大量的抽样组合得到的大量的结果样本，从而可以通过统计方法对结果进行分析。随机模拟法是一种以概率理论和方法为基础的数值计算方法，它以是否适合于计算机上使用为重要标志。随机模拟的过程：构造描述问题的概率过程；实现从已知概率分布的抽样；产生结果样本，进行统计分析。在项目管理中，进度风险和费用风险常常是伴随发生的，当项目的进度拖期风险发生时，不可避免的会影响到项目的总成本。反之亦然。看一下122页网络计划技术的基本原理网络技术是一种制定计划和对项目进行管理的方法，它广泛的应用于一次性工程项目的管理。网络图是由工作、事项、线路三个要素组成的。PERT和GERT技术是基于双代号网络计划图的网络分析技术。网络计划优化的内容包括时间（工期）优化和时间（工期）--成本优化。网络计划图的主要形式是：单代号网络计划图和双代号网络计划图。图解评审法（GERT）：它是综合网络理论、概率论和自动控制技术中的信号流图法而成的一种广义网络计划法。计划评审技术：PERT，它与关键路径法的主要区别在于：CPM是以经验数据为基础来确定各项工作的时间，而PERT则把各项工作的时间作为随即变量来处理。前者是以缩短时间、提高投资效益为目的，而后者则能指出缩短时间、节约费用的关键所在。μ=（a+4m+b）/6；方差=（b-a）²/36其中a是乐观估计值，b是悲观估计值。M是最可能值。项目技术风险是指在预定的约束条件下，作为项目结果的产品达不到要求的性能或技术指标的可能性及差额幅度。项目技术风险分析指标体系模型中，一级指标包括构成项目技术风险的六个方面，即设计的技术风险、试验的技术风险、生产的技术风险、设施的技术风险、保障的技术风险、管理的技术风险，二级指标则分别包括与上述六个方面对应的技术风险区的潜在风险，并在第三级指标上按照所关联技术的成熟性、复杂性、相关性、可行性、标准性对风险进行度量。项目技术风险分析的结果用分析报告形式体现出来。以反映出项目的技术风险状况，为决策或管理机构提出风险应对的措施建议和意见，并作为对项目技术风险进行监控的基本依据。分析报告可以按设计、实验、生产、设施、保障、管理等不同类别或按不同管理级别分别撰写，最后汇总形成整个项目的报告。看一下表5-10技术风险分析报告。风险应对的主要依据：风险管理计划；风险排序；风险认知；可接受风险水平。项目风险应对策略：减轻风险（风险预防，损失抑制）；风险回避；风险转移；接受风险。减轻风险措施是一种积极的风险处理方法策略，他通过各种技术和方法降低损失发生的可能性，缩小其后果的不利影响程度。按照减轻风险措施执行时间可分为风险发生前、风险发生中和风险发生后三种不同阶段的风险控制方法；应用在风险发生前的方法基本上相当于风险预防，而应用在风险发生时和风险发生后的控制实际上就是损失抑制；（例如：风险预防：飞机设计为具有双发动机）风险回避：是指当项目风险发生的可能性太大，不利后果也很严重，有无其他良好策略来减轻，主动放弃项目或改变项目目标与行动方案，从而回避风险的一种策略。这种策略是从根本上放弃使用有风险的项目资源、项目技术、项目设计方案等，从而避开项目风险的一类项目风险应对措施。主要考虑下面几个因素：对项目而言，某些风险也许不可能回避；对某些风险采用放弃项目的方法来规避风险；回避了某一风险有可能产生别的新的风险。风险回避是最彻底的回避重大风险的方法，但是彻底地放弃项目也会带来其它负面影响：为回避风险而放弃项目就丢失了发展和其他各种机会；窒息了项目有关各方面的创造力。转移风险：是将项目本身面临的损失风险转移给其他人或单位去承担的行为；转移风险又叫合伙分担风险，其目的不是降低风险发生的概率和不利后果的大小，而是借用合同或协议，在风险事故一旦发生时将损失的一部分转移到项目以外的第三方身上。主要有五种方式：出售、发包、开脱责任合同、利用合同中的转移责任条款、保险与担保。接受风险：是指项目管理层有意识地选择承担风险所造成的后果，觉得自己可以承担损失时，就可用这种策略。主动地接受风险是一种有周密计划、有充分准备的风险处理方式。项目风险管理的全过程主要包括：风险规划、风险分析、风险应对和风险监控等工作。风险监控主要包括风险的跟踪和