项目风险管理
风险和项目风险管理基本知识
风险的定义和属性
项目风险是一种不确定的事件或条件，一旦发生，就会对一个或多个项目目标造成积极或消极的影响，如范围、进度、成本和质量。
项目风险源于任何项目中都存在不确定性。
• 已知风险是指已经识别并分析过的风险，可对这些风险规划应对措施。对于那些已知但又无法主动管理的风险，要分配一定的应急储备。
• 未知风险无法进行主动管理，因此需要分配一定的管理储备。
• 已发生的消极项目风险被视为问题。
属性
（1）客观性
（2）偶然性
（3）相对性
（4）社会性
（5）不确定性
风险的种类
• 按后果，分为：纯粹风险（不能带来机会）、投机风险。
• 按来源，分为：自然风险、人为风险。
• 按可管理性，分为：可管理风险、不可管理风险。
• 按影响范围，分为：局部风险、总体风险。
• 按后果的承担着，分为：项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险和保险公司风险等。
• 桉风险的可预测性，分为：已知风险（概率及影响均可预见）、可预测风险（影响不可预见）、不可预测风险（概率及影响均不可预见）。
影响干系人风险态度的因素包括：
• 风险偏好。为了预期的回报，一个实体愿意承受不确定性的程度。
• 风险承受力。组织或个人能承受的风险程度、数量或容量。
• 风险临界值。干系人特别关注的特定的不确定性程度或影响程度。低于风险临界值，组织会接受风险；高于风险临界值，组织将不能承受风险。
项目风险管理的含义和主要内容
项目风险管理包括规划风险管理、识别风险、实施风险分析、规划风险应对和控制风险等各个过程。项目风险管理的目标在于提高项目中积极事件的概率和影响，降低项目中消极事件的概率和影响。
规划风险管理
规划风险管理是定义如何实施项目风险管理活动的过程。
本过程的主要作用是，确保风险管理的程度、类型和可见度与风险及项目对组织的重要性相匹配。
规划风险管理的输入
规划风险管理的工具和技术
规划风险管理的输出
风险识别
识别风险是判断哪些风险可能影响项目并记录其特征的过程。
本过程的主要作用是，对已有风险进行文档化，并为项目团队预测未来事件积累知识和技能。
风险识别的输入
风险识别的工具和技术
风险识别的输出
定性风险分析
实施定性风险分析是评估并综合分析风险的概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。本过程主要作用是，降低项目的不确定性级别，并重点关注高优先级的风险。
定性风险分析的输入
定性风险分析的工具和技术
定性风险分析的输出
项目文件更新
定量风险分析
实施定量风险分析是就已识别风险对项目整体目标的影响进行定量分析的过程。
本过程的主要作用是，产生量化风险信息，来支持决策制定，降低项目的不确定性。
实施定量风险分析的对象是在定性风险分析过程中被确定为对项目的竞争性需求存在潜在重大影响的风险。实施定量风险分析过程就是分析这些风险对项目目标的影响，主要用来评估所有风险对项目的总体影响。在进行定量分析时，也可以对单个风险分配优先级数值。
定量风险分析的输入
定量风险分析的工具和技术
定量风险分析的输出
项目文件更新
规划风险应对
规划风险应对是针对项目目标，制定提高机会、降低威胁的方案和措施的过程。
本过程的主要作用是，根据风险的优先级来制定应对措施，并把风险应对所需的资源和活动加进项目的预算、进度计划和项目管理计划中。
规划风险应对的输入
规划风险应对的工具和技术
规划风险应对的输出
项目管理计划更新
项目文件更新
控制风险
控制风险是在整个项目中实施风险应对计划、跟踪已识别风险、监督残余风险、识别新风险，以及评估风险过程有效性的过程。
本过程的主要作用是，在整个项目生命周期中提高应对风险的效率，不断优化风险应对。
应该在项目生命周期中，实施风险登记册中所列的风险应对措施，还应该持续监督项目工作，以便发现新风险、风险变化和过时风险。
控制风险过程需要基于项目执行中生成的绩效数据，采用诸如偏差和趋势分析的各种技术。控制风险过程的其他目的在于确定：
• 项目假设条件是否仍然成立；
• 某个已评估过的风险是否已发生变化或消失；
• 风险管理政策和程序是否已得到遵守；
• 根据当前的风险评估，是否需要调整成本或进度应急储备。
控制风险会涉及选择替代策略、实施应急或弹回计划、采取纠正措施，以及修订项目管理计划。风险应对责任人应定期向项目经理汇报计划的有效性、未曾预料到的后果，以及为合理应对风险而需要采取的纠正措施
控制风险的输入
控制风险的工具和技术
控制风险的输出
项目管理计划更新
项目文件更新
组织过程资产更新