項目風險管理

風險管理的目標在與提高項目中正面風險的概率和/或影響，降低項目中負面風險的概率和/或影響，從而提高項目成功的可能性

項目的獨特性決定了項目充滿風險，組織應該有目的地以可控的方式去冒風險，以平衡風險和回報，並創造價值

項目風險管理旨在識別和管理未被其他項目管理過程所管理的風險

風險管理需要同時兼顧兩個層面的風險

單個項目風險

整體項目風險

過程構成：

規劃風險應對

過程定義：定義如何實施項目風險管理活動的過程

過程作用：確保風險管理的水平、類型和可見度與風險及項目對組織和其他干係人的重要性相匹配

風險管理計劃對促進與所有干係人的溝通，獲得他們的同意與支持，從而確保風險管理過程，在整個項目生命周期中的有效實施，至關重要

規劃風險管理過程在項目構思階段就應開始，並在項目規劃階段的早期完成

[風險類別]

規定對潛在風險成因的分類方法

風險分解結構（Risk Breakdown Structure, RBS）是按風險類別排列的一種層級結構

RBS有助於項目團隊在識別風險的過程中發現有可能引起風險的多種原因

[風險偏好]

風險偏好是為了預期的回報，組織或個人願意承擔不確定性的程度

風險偏好可以用效用函數加以描述，分為：

l 風險厭惡者 Risk Adverse

l 風險追求者 Risk Taker

l 風險中立者 Risk Neutral

針對每個項目目標，把干係人的風險偏好表述成可測量的風險臨界值

l 風險敞口（Risk Exposure）：在項目的任一特定時點，針對所有風險的潛在影響的匯總測量

l 風險臨界值（Risk Threshold）：某種特定的風險敞口級別，高於該級別的風險需要處理，低於該級別的風險則可接受

識別風險

過程定義：識別單個項目風險以及整體風險的來源，並記錄其特徵的過程

過程作用：記錄現有的單個風險，以及整體項目風險的來源，同時匯集相關信息，以便項目團隊能夠恰當應對以識別的風險

識別風險過程貫穿整個項目生命周期

應鼓勵所有項目干係人參與單個項目風險，確保對每個風險都被清晰和明確和清晰地理解，從而為有效地分析和風險對應措施提供支持

在整個項目生命周期中，單個整體項目風險都會發生變化，識別風險是個疊代過程

實施定性風險分析

過程定義：評估單個項目風險發生的概率和影響以及其他特徵，對風險進行優先級排序，從而為後續分析或行動提供基礎的過程

過程作用：讓項目管理團隊重點關注高優先級的風險

評估已識別風險的優先級基於項目團隊和其他干係人對風險的感知，從而具有主觀性

風險感知會導致評估已識別風險是出現偏見，應找出偏見並加以糾正

本過程會為每個風險識別出責任人，以便由他們負責規劃風險應對措施，並確保其實施

實施風險定性分析過程之後，可進入實施定量風險分析過程，或者直接進入規劃風險應對過程

實施定量風險分析

過程定義：就已識別的單個項目風險和不確定性的其他來源對項目整體目標的影響進行定量風險的過程

過程作用：量化整體敞口風險，並提供額外的定量風險信息，以支持風險應對規劃

並非所有項目都需要實施定量風險分析，它最可能適用於大型或者複雜的項目、具有戰略重要性的項目等

能否展開穩健的分析取決於是否有關於單個項目風險和其他不確定性來源的高質量數據

定量分析是評估整體項目風險的唯一可靠方法

規劃風險應對

過程定義：為處理整體項目風險敞口，以及應對單個項目風險，而制定可選方案、選擇應對策略並商定應對行動的過程

過程作用：制定應對整體項目風險和單個項目風險的適當方法

本過程還將分配資源，並根據需要將相關活動添加進項目文件和項目管理計劃

風險應對方案必須與風險的重要性相匹配，能經濟有效地應對挑戰，在當前項目背景下現實可行，能獲得全體干係人同意，並由一名責任人具體負責

最優風險應對的主要策略、備用策略、應急計劃、彈回計劃、次生風險、應急儲備等

[威脅應對策略舉例]

應對策略：

l 上報——上報給項目集經理，由其負責處置

l 規避——取消包含由此技術難題的任務

l 轉移——將該任務外包給一家專業技術公司

l 減輕——增加技術培訓，配置技術專家。更改技術路線，採用更成熟的技術路線

l 接受——不採取對策，僅增加應急儲備

[機會應對策略舉例]

某項目需要大量使用某種資源，項目期間該資源市場價格可能下降，這對項目是個機會

應對策略：

l 上報——上報給項目集經理，由其負責處置

l 開拓——主動影響到該資源市場價格，把可能變為必然

l 分享——充分利用該低價資源，與分包商採用成本加激勵費用合同，雙方都從低價中收益

l 提高——更多使用該資源，加快項目進度

l 接受——置之不理，可獲得成本節約的收益

實施風險應對

過程定義：執行商定的風險應對計劃的過程

過程作用：確保按計劃執行商定的風險應對措施，來管理整體項目風險敞口，最小單個項目威脅，以及最大化單個項目機會

項目風險管理的常見問題是，項目團隊努力識別和分析風險並制定對應措施，然後把經商定的應對措施記錄在風險登記冊和風險報告中，但是不採取實際行動去管理風險（風險癱瘓症）

只有風險責任人以必要的努力去實施商定的應對措施，項目的整體風險敞口和單個威脅及機會才能得到主動管理

監督風險

過程定義：在整個項目期間，監督商定的風險應對計劃的實施，跟蹤已識別風險，識別和風險新風險，以及評估風險管理過程有效性的過程

過程作用：是項目決策都基於關於整體項目風險敞口和單個項目風險的當前信息

為了確保項目團隊和關鍵干係人了解當前的風險敞口級別，應通過監督風險過程對項目工作進行持續監督，來發現新出現、正變化和已過時的單個項目風險