10项目风险管理
# 项 目 风 险 管 理结构示意图
# 项目更新管理输入输出
# 概念
风险是指与项目相关的若干不确定性事件或条件，一旦发生， 将会对项目目标的实现产生正面或负面的影响。
杜端甫教授认为，风险是指损失发生的不确定性，是人们因对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合。
R = f (P，C)
R代表“风险”；P代表“不利事件发生的概率”；C代表“不 利事件发生的后果”。
项目风险管理是指对项目风险从识别到分析乃至采取应对措 施等一系列过程，包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。
# 分析分类
纯粹风险和投机风险在一定条件下可以相互转化，项目管理人员必须避免投机风险转化为纯粹风险。
# 风险成本包含
- 风险成本包括：有形成本、无形成本以及预防与控制风险的成本。
- 风险损失的有形成本包括：风险事件造成的直接损失和间接损失。
风险损失的无形成本指由于风险所具有的不确定性而使项目主体在风险事件发生之前或之后付出的代价。
主要表现在如下几个方面：风险损失减少了机会；风险阻碍了生产率的提髙；风险造成资源分配不当。
# 风险管理过程
- 规划风险管理 : 决定如何进行规划和实施项目风险管理活动。
- 风险识别 ：判断哪些风险会影响项目，并以书面形式记录其特点。
- 定性风险分析：对风险概率和影响进行评估和汇总，进而对风险进行排序，以便随后进一步分析或行动。
- 定量风险分析：就识别的风险对项目总体目标的影响进行定量分析。
- 风险应对规划：针对项目目标制订提高机会、降低威胁的方案和行动。
- 风险监控：在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。
# 规划风险管理
# 规划风险管理输入输出
输入
- 项目管理计划
- 项目章程
- 干系人登记册
- 组织过程资产
- 事业环境因素
工具技术
- 分析技术
- 专家判断
- 会议
输出
- 风险管理计划
# 输入输出工具技术 名词解读
风险管理计划的内容：
方法论、角色与职责、预算、时间安排、风险类别、风险概率和影响定义、概率和影响矩阵、修订的干系人承受能力、报告格式、跟踪。
# 识别风险
# 识别
- 风险识别的特点： 风险 （1）全员性（2）系统性（3）动态性（4）信息依赖性（5）综合性。
- 风险识别是一项
反复过程。随着项目生命周期的推进，新风险可能会不断出现。
# 识别风险输入输出
输入
- 风险、成本、进度、人力资源管理计划
- 范围基准
- 活动成本估算和活动时间估算
- 干系人登记册
- 项目文件
- 采购文件
- 事业环境因素
- 组织过程资产
工具技术
- 文档审查
- 信息收集技术（德尔菲技术、头脑风暴、访谈、根本原因识别）
- 核对表分析
- 假设分析
- 图解分析（因果图、系统或过程流程图、影响图）
- SWOT
- 专家判断
输出
- 风险登记册
# 实施定性风险分析
# 实施定性风险分析输入输出
输入
- 风险管理计划
- 范围基准
- 风险登记册
- 事业环境因素
- 组织过程资产
工具技术
- 风险概率影响评估
- 概率和影响矩阵
- 风险数据质量评估
- 风险分类
- 风险紧迫性评估
- 专家判断
输出
- 项目文件更新（风险登记册、假设条件日志）
# 输入输出工具技术名词解读
风险的概率和影响矩阵 根据风险可能对实现项目目标产生的潜在影响，进行风险优先排序。风险优先排序的典型方法是借用对照表或概率和影响矩阵形式。图中展示的概率为“威胁”的矩阵，如果概率为 “机会”矩阵则此图向右翻转。
风险数据质量评估：定性风险分析要具有可信度，就要求使用准确和无偏颇的数据。风险数据质量分析就是评估有关风险的数据对风险管理的有用程度的一种技术。它包括检查人们 对风险的理解程度以及风险数据的精确性、质量、可靠性和完整性。
风险紧迫性评估：需要近期釆取应对措施的风险可被视为亟需解决的风险。实施风险应对措施所需的吋间、风险征兆、警告和风险等级等都可作为确定风险优先级或紧迫性的指标。
# 实施定量风险分析
# 实施定量风险分析输入输出
输入
- 风险、成本、进度管理计划
- 风险登记册
- 事业环境因素
- 组织过程资产
工具技术
- 数据收集和展示技术
- 定量风险分析和建模技术
- 专家判断
输出
- 项目文件更新（风险登记册）
# 输入输出工具技术 名词解读
- 数据收集和展示技术包括：访谈、概率分布
- 定量风险分析和建模技术：
☆ 预期货币价值分析。预期货币价值分析（EMV）是一个统计概念，用以计算在将来某种情况发生或不发生情况下的平均结果（即不确定状态下的分析）。
☆ 敏感性分析：敏感性分析有助于确定哪些风险对项目具有最大的潜在影响。
☆ 模拟和建模：蒙特卡洛技术
# 规划风险应对
# 规划风险应对 输入输出
输入
- 风险管理计划
- 风险登记册
工具技术
- 消极风险或威胁应对策略
- 积极风险或机会应对策略
- 应急应对策略
- 专家判断
输出
- 项目管理计划更新
- 项目文件更新
# 输入输出工具技术 名词解读
- 消极风险或威胁的应对策略：
- 回避：改计划、保目标、放松要求。延长进度、减少范围。
- 转嫁（移）：转给第三方。保险、保证书。成本加酬金、固定总价合同。
- 减轻：降低到临界值。冗余、测试。
- 接受：被动——不采取行动
- 积极风险或机会的应对策略：分别是开拓、分享或提高与接受。
- 开拓： 确保机会实现。为项目分配更多资源。
- 分享： 分享给最有能力第三方。合作、合资。
- 提高： 提高几率，触发概率。
- 接受： 主动——应急储备
# 控制风险
# 控制风险输入输出
输入
- 风险管理计划
- 风险登记册
- 工作绩效数据
- 工作绩效报告
工具技术
- 风险再评估
- 风险审计
- 偏差和趋势分析
- 技术绩效测量
- 储备分析
- 会议
输出
- 项目管理计划更新
- 项目文件更新
1）项目风险管理计划不包含的内容是（ ）。 A．确定风险管理的方法B．风险管理估算 C． 风 险 类 别 D．如何审计风险管理过程
习题解析：本题考查的是风险管理计划的相关内容，风险管理计划描述的是在项目中如何组织和执行风险管 理，作为项目管理计划的一部分，它包含以下部分：①方法论②角色和职责。③预算④制订时间表⑤风险类别⑥风险概率和影响力的定义。⑦概率及影响矩阵⑧已修订的项目干系人对风险的容忍度⑨报告的格式⑩跟踪。 参考答案：（D）
（2）评估信息系统安全时，需要对风险项进行氧化来综合评估安全等级。如果对于需求变化频繁这一事件， 其发生概率为0.5，产生的风险影响值为5，则该风险项的风险值为（ ）。
A.1.0
B.5.5
C.4.5
D.2.5
习题解析：本题考查的是概率、影响的相关知识，风险值 = 概率*影响。 参考答案：（D）
3）项目风险识别是指找出影响项目目标顺利实现的主要风险因素，并识别出这些风险有哪些基本特征，可 能会影响到项目的哪些方面等问题。以下关于项目风险识别的叙述中，正确的是（ ）。A．主要由项目经理负责项目风险识别活动 B．风险识别是一种系统活动，而不是一次性行为 C．主要识别项目的内在风险 D．风险识别包括外在因素对项目本身可能造成的影响评估
习题解析：本题考查的是风险识别的相关知识，风险识别的参与者包括项目团队、客户、项目干系人等。风 险识别是一个不断重复的过程，识别内在和外部风险，影响评估属于定性风险分析了。参考答案：（B）
（4）按优先级或相对等级排列项目风险，属于（ ）的输出。 A．定性风险分析B．定量风险分析C．风险管理计划D．风险监视表
习题解析：本题考查风险定性分析的基础知识，定性风险分析：对项目的风险进行优先级排序，以便进行后 续的深入分析、或者根据对风险概率和影响的评估采取适当的措施。参考答案：（A）
（5）在项目风险识别时，一般不用的技术是（ ）。 A．因果图B．流程图C．影响图D．帕累托图
习题解析：本题考查的是风险识别的工具，很显然，帕累托图是质量控制工具。 参考答案：（D）
6、风险可以从不同的角度、根据不同的标准来进行分类。百年不遇的暴雨属于（ ） A.不可预测风险 B.可预测风险 C.已知风险 D.技术风险
试题分析 风险按照可预测性可以分为： （1）已知风险：可以明确风险的发生，并且其后果亦可预见。已知风险一般后果轻微、不严重，如，项目目标不明确，过分乐观的进度计划，设计或施工变更，材料价格波动等。 （2）可预测风险：可以预见风险的发生，但不能预见其后果的风险。这类风险的后果可能相当严重，如， 业主不能及时审查批准，分包商不能及时交工，施工机械出现故障，不可预见的地质条件等。 （3）不可预测风险：风险发生的可能性不可预见，一般是外部因素作用的结果，如，地震、百年不遇的暴雨、通货膨胀、政策变化等。 参考答案：A
7、在风险识别时，可以用到多种工具和技术。其中，（ ）指的是从项目的优势、劣势、机会和威胁出发， 对项目进行考察，从而更全面地考虑风险。 A.头脑风暴法 B.因果图 C.SWOT 分析法 D.专家判断法
试题分析 SWOT 分析法指的是从项目的优势、劣势、机会和威胁出发，对项目进行考察，从而更全面地考虑风险。 SWOT其中，S （strengths）是优势、W （weaknesses）是劣势、O （opportunities）是机会、T （threats）是威胁。 参考答案：C
8、某系统集成企业为做好项目风险管理，给风险定义了3个参数。（1）风险严重性：指 风险对项目造成的危害程度；（2）风险可能性：指风险发生的几率；（3）风险系数： 是风险严重性和风险可能性的乘积。其中，对项目进度延误、费用超支的风险严重性等级和风险可能性等级如下表所示。
假定该企业将风险系数大于等于15的情况定义为红灯状态，需要优先处理，则 下 列 （ ） 的 情 况 属 于 红 灯 状 态 。A．进度延误15%，费用超支15%，发生几率为0.5 B．进度延误15%，费用超支35%，发生几率为0.2 C．进度延误15%，费用超支25%，发生几率为0.6 D．进度延误25%，费用超支15%，发生几率为0.4
试题分析 A．进度延误15%，费用超支15%对应的风险严重性最高等级为3，风险发生几率为0.5对应的风险可能性等级为3，因此该项的风险系数为9； B．进度延误15%，费用超支30%对应的风险严重性最高等级为4，风险发生几率为0.2对应的风险可能性等级为2，因此该项的风险系数为8； C．进度延误15%，费用超支25%对应的风险严重性最高等级为4，风险发生几率为0.3对应的风险可能性等级为2，因此该项的风险系数为8； D．进度延误25%，费用超支15%对应的风险严重性最高等级为4，风险发生几率为0.4对应的风险可能性等级为3，因此该项的风险系数为12。 参考答案：D
（9）（ ）提供了一种结构化方法以便使风险识别的过程系统化、全面化，使 组织能够在统一的框架下进行风险识别，提高组织风险识别的质量。 A． 帕 累 托 图 B． 检 查 表 C． 风 险 类 别 D．概率影响矩阵
习题解析：本题考查的是风险类别的相关知识。风险类别提供了一种结构化方法以 便使风险识别的过程系统化、全面化，保证组织能够在一个统一的框架下进行风险识别，目的是提高风险识别的质量和有效性。 参考答案：（C）
技术成就梦想