18.13风险管理的主要活动和流程

    项目风险管理过程，一般由若干主要阶段组成，这些阶段不仅其间相互作用，而且

与项目管理其他昝理区域也互相影响，每个风险管理阶段的完成都可能需要项目风险管

理人员的努力。

    美国软件工程研究所( SEI)把风险管理的过程主要分成风险识别(Identify)、风险

分析( Analyze)、风险计划(Plan)、风险跟踪(Track)、风险控制（Control）和风险管

理沟通(Communicate)6个环节。

    项目风险管理就是对项目寿命周期中可能遇到的风险进行预测、识别、评估、分析，

并在此基础上有效地处置风险，以最低成本实现最大的安全保障。其中多数过程在整个

项目期间都需要更新。项目风险管理的目标在于增加积极事件的概率和影响，降低消极

事件的概率和影响。

    项目风险管理过程包括如下内容。

    (1)风险管理规划：决定如何进行、规划和实施项目风险管理活动。

    (2)风险识别：判断哪些风险会影响项目，并以书面形式记录其特点。

    (3)定性风险分析：对风险概率和影响进行评估和汇总，进而对风险进行排序，以

便于随后的进一步分析或行动。

    (4)定量风险分析：就识别的风险对项目总体目标的影响进行定量分析。

    (5)应对计划编制：针对项目目标制订提高机会、降低威胁的方案和行动。

    (6)风险监控：在整个项目生命周期中，跟踪已识别的风险、蓝测残余风险、识别

新风险，实施风险应对计划，并对其有效性进行评估。

    上述过程不仅彼此交互作用，而且还与其他知识领域的过程交互作用。根据项目需

要，每个过程可能需要一人或多人或者几个团队一起工作。每个过程在每个项目中至少

出现一次，并在项目一个或多个阶段（如果项目划分为阶段）中出现。虽然在本章中，

过程被描述成界线泾渭分明的独立组成部分，但在实践中，它们却可能交迭和相互作用。

风险管理过程是一个反复迭代的过程，其管理的过程如图18-1所示。