2.12项目风险管理

风险的定义与风险承受度

风险：问题或者机会；风险类型；风险发生概率；风险影响；风险状态（开放、发生、避免）；风险发生标志；风险消除标志；风险防范策略；风险应对策略；风险责任人

风险管理：制订风险计划；识别风险；定性的分析风险；定量的分析风险；制定风险的应对策略；风险跟踪与监控

人们常常提到风险，但不是每个人都认真地思考过风险的含义。从事项目管理的人，必须弄清楚什么是风险。

项目风险：第一，风险同人们有目的的活动有关。第二，风险同将来的活动和事件有关。第三，如果活动或项目的后果不理想，甚至是失败，人们总是要想：能否改变以往的行为方式或路线，把以后的活动或项目做好？另外，当客观环境，或者人们的思想、方针或行动路线发生变化时，活动或项目的结果也会发生变化。

风险的属性：1．风险事件的随机性2．风险的相对性3．风险的可变性

风险的分类：1．按风险后果划分 ?纯粹风险   ?投机风险2．按风险来源划分?自然风险?人为风险3．按风险是否可管理划分可管理的风险 不可管理的风险4．按风险影响范围划分风险按影响范围划分，可以有局部风险和总体风险。5.按风险后果的承担者划分项目风险，若按其后果的承担者来划分有项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险和保险公司风险等6．按风险的可预测性划分按这种方法，风险可以分为已知风险、可预测风险和不可预测风险。

风险成本包括有形成本、无形成本以及预防与控制风险的费用。

项目风险管理：?风险管理计划编制?风险识别?定性风险分析   ?定量风险分析   ?风险应对计划编制   ?风险监控

风险管理计划的编制

风险管理计划编制的输入：(1)项目章程。(2)项目范围说明书。(3)项目管理计划。(4)组织过程资产。(5)环境和组织因素。

风险管理计划编制的工具和技术：项目团队举行规划会议制订风险管理计划，这些会议的参与者可以包括项目经理、项目团队负责人、组织中任何有责任管理风险计划编制和执行活动的人、关键项目干系人、根据实际需要也可以是任何其他人

风险管理计划编制的输出：?方法论。?角色与职责。?预算。?制订时间表。?风险类别。?风险概率和影响力的定义。?概率及影响矩阵。?已修订的项目干系人对风险的容忍度。?报告的格式。?跟踪。

风险识别及IT项目风险来源

项目风险识别是项目风险管理中的首要工作，项目风险识别要解决的主要问题，或者说项目风险识别的主要内容包括以下几个方面：1．识别并确定项目有哪些潜在的风险2．识别引起这些风险的主要因素3．识别项目风险可能引起的后果

风险识别的输入：1.项目章程2.项目范围说明书3．项目管理计划4．组织过程资产5．环境及组织因素

风险识别的工具和技术：1.文档评审2．信息收集技术?头脑风暴法   ?德尔菲法：?访谈法：   ?优势／劣势／机会／威胁；(SWOT)分析：3．检查表4．假设分析5．图解技术

风险识别的输出：1．风险记录?已识别出的风险列表。   ?风险征兆或警告信号。?潜在的风险应对方法列表。?风险的根本原因。?更新的风险分类2.项目管理计划(更新的)

IT主要风险来源：需求风险、技术风险、团队风险、关键人员风险、预算风险、范围风险

定性风险分析

风险定性分析的输入：1.项目管理计划2．组织过程资产3．工作绩效信息4.项目范围说明5．风险记录

风险定性分析的工具和技术：1．风险概率及影响评估   2．概率及影响矩阵3．风险数据质量评估4．风险种类5．风险紧急度评估

风险定性分析的输出：1．风险记录(更新)?按优先级或相对等级排列的项目风险。?按种类的风险分组。?需要近期作出响应的风险列表。?需要进一步分析和应对的风险列表。?低优先级风险的监视表。?风险定性分析的趋势。?使得风险应对或进一步分析的紧迫性、重要性可能增加，也可能减少。

定量风险分析

定量风险分析的输入：1.项目管理计划2．组织过程资产3．风险记录

定量风险分析的工具和技术：1．数据收集和表示技术?访谈   ?概率分布。?专家判断2．定量风险分析和建模技术?灵敏度分析。   ?期望货币价值分析(EMV)。?决策树分析。?建模和仿真。

定量风险分析的输出：更新的风险记录?项目可能性分析。?实现成本和进度目标的可能性。?已量化风险的优先级列表。?定量风险分析结果中的趋势。

风险应对计划的编制

风险应对计划的输入：项目管理计划包括：?风险管理计划。?风险记录。

风险应对计划的工具和技术1．负面风险(威胁)的应对策略回避，转移和减轻。2.正向风险(机会)的应对策略：开拓，分享和强化。3.同时适用威胁和机会的应对策略4．应急响应策略

风险应对计划的输出：1．风险记录(更新)2.风险相关的合同协议

风险监控

风险监控的输入：1．项目管理计划?风险管理计划。?风险记录。2．工作绩效信息3．批准的变更请求

风险监控的工具和技术：1．风险评估2．风险审计和定期的风险评审3．差异和趋势分析4.技术的绩效评估5．预留管理

风险监控的输出：1．建议的纠正措施2.变更申请3．风险记录(更新)4．组织过程资产(更新)

“主要风险事件跟踪”方法

一个主要的风险管理工具就是主要风险清单。它指明了项目在任何时候面临的最大风险。简单地列一张当前风险清单，可以使项目经理的头脑中保持着风险管理的意识。