_(8)项目风险管理

第八章项目风险管理ProjectRiskManagement主讲：谢雪梅项目风险管理•风险管理计划编制•风险识别•定性风险分析•定量风险分析•风险应对计划编制•风险监控风险管理计划编制输入1项目章程2组织单位的风险管理政策3明确的岗位和职责4项目干系人风险承受限度5组织的风险管理计划模板6工作分解结构（WBS）工具和技术1计划会议输出1风险管理计划风险识别输入1风险管理计划2项目计划的输出3风险分类4历史信息工具和技术1文件审核2信息收集技术3检查表4假设分析5图解技术输出1风险触发器3对其他过程的输入定性风险分析输入1风险管理计划2已经识别的风险3项目状态4项目类型5数据精确度6概率和影响的范围7假设工具和技术1风险概率和影响2风险概率/影响等级评定矩阵3数据精确度分级输出1项目总体风险分级2风险顺序清单3需进一步分析和控制的风险清单4定性风险分析结果所反映的趋势定量风险分析输入1风险管理计划2已经识别的风险3风险优先次序清单4需进一步分析和控制的风险清单5历史信息6专家判断7其他计划的输出工具和技术1访谈2敏感性分析3决策性分析4模拟输出1经过量化的风险优先次序清单2项目的概率分析3达到成本和时间目标的概率4定量风险分析结果所反映的趋势风险应对计划编制输入1风险管理计划2风险优先次序清单3项目的风险等级4量化的风险优先次序清单5项目的概率分析6完成成本和时间目标的概率7潜在的应对措施清单8风险承受限度9风险承担人1共同的风险成因1定性和定量风险分析结果所反映的趋势工具和技术1规避、转移、缓解和接受输出1风险应对计划2参与风险、二类风险3合约规定4需要的应急储备量5对其他过程的输入6对修订的项目计划的输入风险监控输入1风险管理计划2风险应对计划3项目沟通4附加风险识别和分析5范围变更工具和技术1风险应对计划审计2定期项目风险审核3挣值分析4技术绩效测量5附加风险应对计划编制输出1权变措施计划2纠正措施3项目变更申请4风险应对计划更新5风险数据库6风险识别检查表更新项目风险管理第一节项目风险及其管理一、项目风险的概念1．项目风险的定义项目风险是指由于项目所处的环境和条件本身的不确定性，和项目业主/客户/项目组织或项目的某个当事者主观上不能准确预见或控制的因素影响，使项目的最终结果与当事者的期望产生背离，并存在给当事者带来损失的可能性。在项目的整个实现过程中，确定性、风险性和完全不确定性事件这三种情况都是存在的。一般随着项目复杂性的提高和人们对于项目风险认识的能力不同，三种事件的比例会不同。项目的风险性事件（或叫不确定性事件）所占比重是最大的，完全不确定性事件是极少的，而（完全）确定性的事件也不多。2.项目的不确定性（1）人们的认识能力所限（2）信息本身的滞后特性（3）项目的各种不确定性4．项目风险的分类项目风险可按照不同的标志进行分类，并通过分类进一步认识项目风险及特性（见下图）。3．项目风险产生的原因项目合过程中各种各样的风险按照风险后果严重程度分类按风险引发原因分类按风险关联程度分类按风险发生对象分类按风险发生概率分类按照风险造成的结果分类项目风险分类方法及其关系其中最主要的分类是根据项目风险的预警性进行分类，一般可分为：⑴无预警信息的项目风险（风险I）这类项目风险是没有任何预警信息而突然爆发的风险。⑵有预警信息的项目风险（风险II）通常这种风险有三个阶段：其一是潜在风险阶段，其二是风险发生阶段，其三是造成后果阶段。4、项目风险的分类5、项目风险管理的定义(1)项目风险管理的定义项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。(2)风险管理与项目管理的关系1)从项目的时间、质量和成本目标来看，风险管理与项目管理的目标是一致的，即通过风险管理来降低项目进度、质量和成本方面的风险，实现项目管理目标。2)从项目范围管理来看，项目范围管理的主要内容包括界定项目范围和对项目范围变动的控制。通过界定项目范围，可以明确项目的范围，将项目的任务细分为更具体、更便于管理的部分，避免遗漏而产生风险。在项目进行过程中，各种变更是不可避免的，变更会带来某些新的不确定性，风险管理可以通过对风险的识别、分析来评价这些不确定性，从而向项目范围管理提出任务。(2)风险管理与项目管理的关系3)从项目计划的职能来看，风险管理为项目计划的制定提供了依据。项目计划考虑的是未来，而未来必然存在着不确定因素。风险管理的职能之一是减少项目整个过程中的不确定性，这有利于计划的准确执行。4)从项目沟通控制的职能来看，项目沟通控制主要是对沟通体系进行监控，特别要注意经常出现误解和矛盾的职能及组织间的接口，这些可以为风险管理提供信息。反过来，风险管理中的信息又可通过沟通体系传输给相应的部门和人员。5)以项目实施过程来看，不少风险都是在项目实施过程中由潜在变为现实的。风险管理就是在风险分析的基础上，拟定出具体的应对措施，以消除、缓和、转移风险，利用有利机会避免产生新的风险。风险事件的随机性风险（II）的渐进性风险的相对可预测性风险的潜在损失特性6．项目风险的主要特性项目风险在不同的阶段需要采用不同的风险管理方法：⑴潜在风险阶段的管理方法人们可以通过预先采取措施对风险的进程和后果进行控制和管理。这类方法通常被称为风险规避的方法。7．项目风险管理的方法⑵风险发生阶段的管理方法在这一阶段人们可以采用风险转化与化解的办法对风险及其后果进行控制和管理，这类方法通常被称为风险化解方法。⑶风险造成后果阶段的管理方法在这一阶段，人们可以采取消减风险后果的措施去降低由于风险的发生和发展所造成的损失。7．项目风险管理的方法风险管理的思路•风险=损失×可能性•所以，风险管理（识别、分析、评估、应对风险）的基本思路，也可以从风险发生的概率（可能性）和危害的影响（损失）二个方面着手。第二节风险管理计划编制1：项目章程2：组织单位的风险管理政策3：明确的作用和职责4：项目干系人风险承受度5：组织单位风险管理计划模板6：工作分解结构(WBS)输入1：计划编制会议工具和技术1：风险管理计划输出风险管理计划编制风险管理计划编制—输入•项目章程：项目的目标是什么？项目的范畴是什么？•风险管理政策：组织的风险管理要求是什么？（有些组织可能已经预先确定了风险分析、风险应对的方法，这些方法要根据具体的项目量体裁衣）。•明确作用和职责：谁来做有关风险的决定？•干系人风险承受度：可以承受多大的风险？（不同的组织和个人对风险有不同的承受度。这些可以在政策声明中陈述或在行动中显露）•组织单位风险管理计划模板：是制定风险管理计划的分解细则、约束条件、工具、方法的综合体。•工作分解结构（WBS)：有一个标准的计划格式吗？风险可能发生在哪里？风险管理计划的主要内容1.引言(1)本文件的范围和目的(2)概述a.目标b.需要优先考虑规避的风险(3)组织a.领导人员b.责任c.任务(4)风险规避策略的内容说明a.进度安排b.主要里程碑和审查行为c.预算风险管理计划的主要内容2.风险分析(1)风险识别a.风险情况调查、风险来源等b.风险分类(2)风险估计a.风险发生概率的估计b.风险后果的估计c.估计准则d.估计误差的可能来源1)风险管理计划的主要内容2.风险分析(3)风险评价a.风险评价使用的方法b.评价方法的评价基准d.风险评价结果假设前提和局限性c.风险评价使用的1)风险管理计划的主要内容3.风险管理(1)根据风险评价结果提出的建议(2)可用于规避风险的备选方案(3)规避风险的建议方案(4)风险监督的程序4.附录(1)项目风险形势估计(2)减轻风险的计划风险管理计划编制—输出•风险管理计划并非专注于对具体风险的应对。应对措施应该出现在风险应对计划中。•描述在项目生命周期中风险识别、风险定性和定量分析、风险应对计划编制、风险监测和控制是如何构成和实施的。第二节项目风险的识别一、项目风险识别的概念项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。这项工作的目标识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。项目风险识别的主要内容包括如下几个方面：1．识别并确定项目有哪些潜在的风险2．识别引起这些风险的主要因素3．识别项目风险可能引起的后果第二节项目风险的识别—输入‰项目过程风险在整个项目生命周期中无处不在，因此，所有计划编制是风险识别中的输入：1.项目计划•项目章程•项目分解结构WBS•产品描述•进度和成本预期•质量管理计划•资源管理计划•采购管理计划•项目假设和约束列表2.风险管理计划3.风险分类4.历史资料风险的种类风险贯穿于项目始终，它从项目的论证开始，经过项目计划、项目设计、项目实施、项目控制，直到项目结束交接之后都存在，为此研究风险必须从多种不同角度看问题。1.成本风险（由于技术、进度、质量等所引发的成本风险）2.投资风险（由于政策的诱惑，市场的诱惑所引发的风险)3.计划风险（计划的可执行性，与项目的负责人的感觉关系很大…..)4.合同风险（范畴，质量，需求，目标，时间…..是否都已经考虑）5.政治风险（政策、法律…….）6.技术风险（技术论证，技术路线，工艺，…..)7.生产风险（采购，储运，制造，时间）8.支持风险（维护能力，运营能力…..)9.环境风险风险识别—工具和技术‰风险识别是一项动态性的、周而复始的工作，而决非是一劳永逸的工作。因此，风险识别需要采用系统论、统筹论、集成的思想来思考。必须有效地结合质量控制工具和沟通工具来识别项目的过程风险。风险识别的工具和技术主要有：•文件审核•假设分析•信息收集技术™头脑风暴™德尔菲法™事件树分析、故障树分析以及两种方法综合集成分析™SWOT分析法•检查表等•图表技术™因果图或鱼骨图™系统或处理流程图™影响图风险识别—工具和技术—专家调查法‰适用环境：¾专家调查法是开放复杂大系统过程风险识别的主要方法,以专家为索取信息的重要对象;¾各领域的专家运用专业方面的理论与丰富的实践经验,找出各种潜在的过程风险并对其后果做出分析与估计。‰优点：在缺乏足够统计数据和原始资料的情况下，可以做出定量的估计；‰缺点：主要表现在易受心理因素的影响。‰主要包括：头脑风暴法、德尔菲法、专家个人判断法等十余种方法。其中头脑风暴法和德尔菲法是用途较广、具有代表性的两种。风险识别—工具和技术—头脑风暴法‰头脑风暴（Brainstorming）：国内翻译法很多,如集中思考法、诸葛亮会议等‰美国人奥斯本于1939年首创，首先用于设计广告的新花色‰是一种刺激创造性、产生新思想的技术，在风险分析中得到广泛应用‰采用专家小组会议的形式进行，只有五六个人，多则十来人‰大家就某一具体问题发表个人意见，畅所欲言，做到集思广益头脑风暴法包括收集意见和对意见进行评价两个阶段、五个过程1.人员选择2.明确中心议题，并醒目标注3.轮流发言并记录4.发言终止5.对意见进行评价，最终列表风险识别—工具和技术—德尔菲法（1）‰德尔菲法是一种是专家反馈匿名函询调查方法‰做法：过程是将所要预测与评估的问题和必要的背景材料用通讯的形式向专家们提出，得到答复后，把各种意见经过综合、归纳和整理再反馈给专家，进一步征询意见，每次都经过综合、整现和反馈，如此反复多次直到评估的问题得到了较为满意稳定的结果。一般步骤：1.选聘专家：要求专家具备与研究项目有关的专业知识，工作经验在10年以上并有一定学术影响，一般以10—50人为宜；2.向专家说明问题：™向专家说明研究课题的意义和进行调查的目的，以引起专家的重视，并询问专家是否愿意参加应答;™向专家较详细介绍德尔菲法，着重说明多次征询和反馈的重要意义，同时要说明整个调查过程需要的时间和专家应答的时间。风险识别—工具和技术—德尔菲法（2）3.向专家调查：™第一轮调查:调查的问题是完全没有组织的,主要任务是确定事件、元素，对相同的进行汇总，不重要的则删