《项目风险管理相关理论基础综述》4000字

项目风险管理相关理论基础综述通过查阅国内外风险管理的相关文献，可以看出项目风险管理在各行各业都已经有了广泛的应用，充分说明了项目风险管理在数据中心改造业务发展中的必要性以及未来的发展趋势，本章着重阐述风险管理的基本概念和基本理论，以及数据中心改造建设标准等，为实际问题的研究解决提供相应的理论基础。项目风险管理概念和意义风险管理的概念风险管理（RiskManagement）从定义上主要指对风险进行管控。通过对一个特定的存在风险的环境中的风险进行有效的管理，实现对风险发生概率和影响的管控。主要做法是以系统化、分阶段对风险进行管理的方式，按规划、识别、评估、应对和监控的整体逻辑对潜在的项目风险进行处理，以系统的做法来有效规避风险的发生或减少损失ADDINNE.Ref.{935244FF-0F0E-44FD-913C-A6192F41004B}[19]。在企业项目的实施过程中，必然存在着诸多潜在的风险，关系着项目成本与企业经营效益。较好的风险管理水平可以有效的降低风险发生的概率，并减少事故发生对于项目和企业的影响，从而提升企业的经营能力与市场竞争力。风险管理的意义在企业的生产经营过程中，因环境复杂及生产关系多样化等各种因素，可能存在的风险也错综复杂，且对企业影响巨大。在这种情况下，如何准确的辨识风险，有效的控制和规避风险对企业尤为重要，甚至可以在良好管控风险的基础上充分的利用风险因素抓住机会，促进企业创新发展ADDINNE.Ref.{E11CF03E-AFEA-4B00-90D2-0052457229CC}[20]。从风险管理总体效益的角度来看，做好风险管理主要有以下三个方面的意义。(1)风险管理的能力是企业保持长远生存发展的基础。卓越的风险管理能力为企业增强信心妥善管控存在隐患的风险因素，提前对可能发生种种事故做出预判和合理应对，从而来规避因为风险发生所带来的巨大企业损失或者降低风险对于企业生产经营的影响避免业绩波动，让企业可以在发展过程中更平稳的实现经营目标。(2)风险管理可以帮助企业降低成本获得更多的收益。有效的风险管理活动让企业从巨大的亏损风险威胁中得到解除，使企业的生存发展免受风险灾难发生的影响，规避了风险的同时也增加了企业在市场的竞争能力，可以有更多的资金用于市场拓展和业务发展，帮助企业获得更多的经营收益。(3)风险管理还可以帮助企业赢得市场认可提高市场地位。拥有良好的风险管理能力，是一家优秀企业生存发展的必要条件，在如今经济全球化的时代，存在着各种各样的风险，无论是对于一个企业或者某个项目，都需要有效的识别并处理应对风险，企业对于风险的合理应对，必将使企业获得更多的机会并赢得市场。项目风险管理过程风险管理方法和工具根据当前普遍接受的风险管理理论，从阶段划分上风险管理一般可以归为5个阶段，依次为规划、识别、评估、应对和监控ADDINNE.Ref.{B7E193EA-4959-47E5-93B4-12AFDD16B84B}[21]。而第一个阶段的规划，作为整个风险管理过程的基础，主要作用在于确定和指导后续风险管理活动如何进行。需要确保项目的预期目标能够达到组织及其他利益相关者的期望值，而风险管理的过程、方法、措施有效性和监控能力则直接关乎项目的风险管理水平。识别风险阶段是分析梳理总体项目交付隐患，通过前期研究识别潜在的风险并进行归类，同时明确潜在风险的征兆，经常使用风险检查表法及Delphi法等ADDINNE.Ref.{98D542D7-533D-41FB-BFA1-D3F6ED34DDDA}[22]。第二阶段评估主要有定性与定量两类评估方式，从不同的维度对风险因素进行评估。常用的定性评估方法有专家判断和概率影响矩阵等，对于单个风险因素的影响和概率进行评估，包括风险特征评判，得到当前已知风险清单的总体排序。常用的定量评估方法有概率分析及决策树等，通过实施定量评估来确定风险因素的影响大小和总体项目风险的级别ADDINNE.Ref.{256EC13B-4559-4025-94E9-B1DEED6722C5}[23]。另外还有层次分析法与模糊综合评价等综合考虑定性与定量进行分析评估的工具方法。风险的应对需要从规划与实施两个步骤来完成，以确保对风险的有效管理。第一步规划建立在风险评估结果基础上使用专家判断等方法来制定应对指定风险的具体措施和详细计划；第二步实施则是按计划将前期规划严格的落地执行。风险监控阶段应用于整体项目交付，实时监控风险应对计划和相应措施的执行情况，同时随着项目不断推进需要实时注意风险因素变化，也包括及时发现可能出现的新的风险，以促成项目目标的顺利实现，确保风险管理主动、有效、高质量进行。项目风险管理过程的五个阶段如REF_Ref73629781\h图2.1所示。图STYLEREF1\s2.SEQ图\*ARABIC\s11项目风险管理的几个阶段值得注意的是，在项目风险管理实施过程中，风险管理过程中在项目不同阶段会有不同的侧重点，各个阶段是相互重叠推进和开展的。总结来说，这是一个为了更好更有效的实现项目的总体目标，以对存在于项目中的潜在风险和威胁进行合理的规划、识别、评估、应对以及监控，并以此为依据选择合理的应对措施的过程，这也是一种比较综合性的管理活动ADDINNE.Ref.{A1AD9720-92D6-4AA7-92FB-4E06EE8B33F9}[24]。其中风险的识别需要在项目启动时就要进行，并在项目开展过程中不断的推进；对已发现的潜在风险，需要及时的运用切实可行的方法和工具对其进行评估分析；而随之进行的风险监控也是需要全程的监控，保证项目风险管理过程呈现动态管理的状态。各个阶段经常采用的方法技术以及工具如REF_Ref67753418\h表2.1所示。表STYLEREF1\s2.SEQ表\*ARABIC\s11风险管理方法技术和工具管理阶段方法和工具风险规划在规划过程中通常基于历史数据使用使用工作分解结构（WBS）与核对表单，包括相关表格和数据库等风险识别在识别过程中常用WBS和流程图、问卷和调查表等，包括头脑风暴法、决策树以及德尔菲法等风险评估-定性在定性评估时较多使用PERT和层次分析，包括蒙特卡罗模拟以及主观评分法和决策树法等风险评估-定量在定量评估时使用模糊风险综合评价、随机风险评估、贝叶斯概率法、敏感性分析、可能性和影响分析以及情景假设等风险应对应对过程中主要使用风险应对矩阵及相关应对措施等风险监控监控过程中通常使用鱼骨图和帕累托图，以及会议报告和偏差分析等项目风险规划规划风险管理主要是针对风险管理的各个阶段，明确一套经过项目组协调一致的、内容比较全面的项目管理方案与策略，并最终将其制定成文档的一个过程。风险管理规划需要从总体上给出框架方案选型，从项目角度出发明确目标；随后在后续阶段全面评估并应对监控。风险管理规划涉及的主要内容就是要明确在项目交付过程中如何识别发现风险以及如何对其评估分析，进而有针对性的制订应对方案并保持监控，把风险的管理活动落实到特定人员并有效执行。总而言之，项目风险规划最终要求项目管理必须是有目的、有组织的，要预防与遏制不良情况的发生，以避免在项目开展过程中产生一些不利的影响ADDINNE.Ref.{256C7DC0-1B91-4B19-A04E-32086F5E5005}[25]。项目风险识别风险识别在风险管理中是一项很关键的工作，这是对项目实施过程中可能遇到的风险事件进行排查与认定ADDINNE.Ref.{91C589E0-8388-46A3-9BFB-5ABE7102D67A}[26]。对风险的识别从规划阶段完成就应该及时开展活动，包括已知风险和潜在风险，都应该全面的识别并记录。风险识别的过程，可以聚集公司内或者邀请行业的相关专家，以会议的形式，结合当前项目的实际情况展开深度讨论，通过最终的会议总结对项目风险进行判断分析。此外，还可以把以往的项目经验总结并绘制成一张检查对照表，可以作为风险识别过程中的参考等等，风险识别并不局限于上述某些特定的方法，而是推荐结合实际情况进行组合ADDINNE.Ref.{20BDCA3F-737E-443C-8DBC-F514718CF190}[27]。A公司数据中心改造项目在风险识别过程具体使用了检查表法、德尔菲法等识别方法。项目风险评估风险评估作为整个风险管理过程必不可少的步骤，需要分析明确项目的风险级别和影响程度，以便后续风险应对活动的有效进行。通常的风险评估过程需要经历构建数学模型、对风险信息进行量化、采用特定分析方法分析处理数据及最后得出项目风险等级这四个步骤。通过采用规划阶段明确的评估工具和方法，评估阶段应该对风险识别过程形成的风险因素清单进行及时有效评估。项目风险评估的结果是一个量化的结果，为风险应对提供了数据支持与参考，以及对风险的监控也提供了思路；同时也可以对一些潜在风险有着更近一步的认识。因此，项目风险评估也是一个极其重要的阶段，A公司数据中心改造项目在风险的管理过程中使用了层次分析法ADDINNE.Ref.{6A9F5DDF-1DC2-4BBD-B3AB-24B41E5BDA96}[28]与模糊综合评价法对改造过程中的潜在风险进行评估分析。项目风险应对任何工程在实施过程中都可能会遇到需求变动或者技术难题攻克等方面的问题，数据中心改造项目是一个复杂的系统工程，任何的项目风险发生，都有可能对整体项目产生重大影响。所以，对已识别出的风险需要及时应对，应该从项目的实际情况出发，采取合适的方式与策略去解决处理这些风险项，以减少对项目带来的损失与影响ADDINNE.Ref.{CD3D912B-C484-4112-9920-F3C6EE53451A}[29]。但是项目中的风险因素永远不能全部被消除，只能尽可能的去应对。常用的风险应对策略有下述几种：（1）风险规避：拒绝或放弃可能引发风险的方案，最大限度杜绝风险的发生。比如：实施团队遇到某个难以攻克的新技术难题，则可以放弃使用新技术或者更换技术方案。最终达到消除风险的源头，把风险扼杀在摇篮里的目的。（2）风险转移：提前计划将潜在风险的应对转移给第三方来承担。例如采用项目外包的方式。（3）风险减轻：这个方法是指提前有针对性的采取一定的策略与方法，来控制并降低风险带来的负面影响。例如，项目当前使用的技术方案以及标准要求比较复杂苛刻以至于多数施工人员无法胜任或无法达标，这时可以在项目前期采取加强培训力度的方式，来减轻这个技术风险给项目带来的影响。（4）接受风险：当风险很难被消除，那么接受风险是一种可行的做法，以避免在应对过程中付出较大的代价。同时通过对潜在风险进行充分的分析评估，规划制定必要的应急响应方案和计划，一旦触发风险便可妥善完成风险的应对。例如，在每个大型数据中心改造项目实施过程中，都会考虑提前规划应急数据中心，当风险来临时就可以立即启用应急数据中心，确保核心业务的运行。项目风险监控在项目的交付过程中，风险监控是非常有必要的环节，因为项目的风险也会根据环境改变出现变化，甚至产生新的风险。对于评估后的风险，应去积极的