项目风险管理

项目风险管理一、项目风险管理概述项目风险管理是指通过风险识别、风险分析和风险评估去认识项目的风险，并以此为基础合理的使用各种风险应对措施、管理方法、技术和手段，对项目风险实行有效的应对和监控，妥善处理风险事件所造成的不利后果，以最低的成本实现项目总体目标的实践活动的总称。项目风险管理的目标是控制和处理项目风险，防止和减少损失，减轻或消除风险的不利影响，以最低的成本取得对项目安全保障的满意结果，保障项目的顺利进行。项目风险管理的主要工作和内容项目风险管理规划项目风险识别项目风险定性分析项目风险定量分析项目风险应对项目风险监控编制风险管理计划风险识别风险定性分析风险定量分析风险应对计划风险监控集成变更控制编制项目管理计划企业环境分析组织流程资产更新编制项目管理计划编写业绩评估报告关闭项目指挥管理项目执行风险管理计划风险登记册风险登记册更新风险登记册更新风险登记册更新风险相关合同项目管理计划批准的变更批准的纠正措施批准的预防措施批准的变更项目管理计划更新推荐的预防措施推荐的纠正措施变更请求风险登记册更新项目管理计划更新成本管理计划进度管理计划业绩报告工作绩效信息风险登记注册流程资产更新商业数据政策程序指南教训知识基础项目范围计划范围定义风险度量知识体系框架二、项目风险的管理规划根据美国国防部的描述，风险管理规划是指确定一套全面、有机配合、协调一致的策略和方法，并将其形成文件的过程。人们在进行项目风险管理时需要编制一整套计划，这个编制计划的工作过程就是项目风险管理规划，它是进行项目风险管理的第一步。其主要工作包括定义项目组成及风险管理的行动方案和方式，选择合适的风险管理方法，确定风险判断的依据等。项目风险管理规划是整个项目风险管理战略性的和全寿命期的指导性纲领。风险管理规划的流程风险设想指定风险应对备用方案选择风险应对途径指定风险管理计划建立风险管理模板确定项目风险数据库模式项目风险管理规划的依据（1）项目范围说明书（2）成本管理计划（3）进度管理计划（4）沟通管理计划（5）项目制约因素（6）组织积累的相关资源项目风险管理规划的方法和工具1.风险管理规划会议召开风险管理规划会议是项目风险管理规划的主要工具，项目经理和负责项目风险管理的团队成员都应该参加。项目风险管理的工具、方法、具体的时间计划以及报告与跟踪形式等内容，都可以通过风险管理规划会议来决定。2.风险管理图表风险管理图标一般包含在项目风险管理计划中，它是将输入转变为输出的过程中所用的技巧和工具，以使人们能够清楚地获得关于风险的组织方式的信息。风险管理中的主要图标包括风险检查表、风险管理表格和风险数据库。3.工作分解结构风险识别需要清楚项目的组成要素、各组成要素的性质及相互间的关系，借助工作分析结构可以很好的完成这项工作。在项目的生命周期中，项目团队不仅应将项目的WBS作为规划未来工程管理、分配资源、预算经费和签订合同的协调工具，还应依据项目的WBS来报告工程进展、执行效率、项目评估和费用数据，以便为控制项目风险服务。项目风险管理规划的成果项目风险管理规划工作的结果是整个项目风险管理过程的战略性和指导性纲领，决定了项目组织的风险管理活动全过程。早期的项目风险管理规划结果是一份初始项目风险管理计划文件，随着项目的进展和风险管理的深入，项目风险管理规划需要不断的更新和完善。一般来说，项目风险管理规划文件主要包括以下内容:1)方法描述5)风险类别描述2)任务与职责描述6)风险发生概率标度及风险影响3)风险管理预算描述标度描述4)风险管理时间安排描述7)风险容忍水平描述一、项目风险识别RiskIdentification——一项贯穿于项目实施全过程的项目风险管理工作项目风险识别的主要内容包括如下几个方面：1．识别并确定项目有哪些潜在的风险2．识别引起这些风险的主要因素3．识别项目风险可能引起的后果二、项目风险识别的过程依据：事业环境因素组织过程资产项目范围陈述项目管理计划风险管理计划工具与技术：文件审查信息收集技术检查表分析假设分析图解技术成果：风险登记册商业数据库、学术研究、行业研究历史项目的数据、经验教训假设条件信息了解进度、费用和质量管理计划对包括计划、假设、先前的项目文档和其他信息的系统和结构性审查头脑风暴法德尔菲技术访谈SWOT分析因果分析图系统或流程图影响图（1）已识别出的各种风险已识别项目风险发生的概率大小估计、可能影响的范围、可能时间和损失大小（2）风险征兆风险已经发生或即将发生的征兆。（3）潜在项目风险一些相对独立而且无法明确识别的项目风险，如各种不可预见的天灾人祸。三、项目风险的识别风险分解图（RBS)项目风险技术的环境的组织的项目管理的需求可靠性质量复杂性技术供应商顾客天气竞争法规依赖程度重要性组织文化资金资源估算控制沟通执行计划项目风险识别的工具和方法头脑风暴法该方法借助于专家的经验，从而获得一份该项目的风险清单，以备在将来的风险评估中进一步加以分析。头脑风暴法的优点是：善于发挥相关专家和分析人员的创造性思维，从而对风险源进行全面的识别，并根据一定的标准对风险进行分类。选择人员明确会议中心议题并醒目标注专家轮流发言并记录内容终止发言评价提出的所有意见德尔菲法德尔菲法是以匿名的方式邀请相关专家就项目风险这一主题，达成一致的意见。该方法的特点是：将专家最初达成的意见再反馈给专家，以便进行进一步的讨论，从而在主要风险上达成一致的意见。该方法的优点是有助于减少数据方面的偏见，并避免由于个人因素对项目风险识别的结果产生不良的影响。应用德尔菲法的一般步骤是：（1）从企业的内部、外部挑选相关专家组成专家小组，但是这些专家不会面，彼此互不了解；（2）要求所有专家匿名对所研讨的所有问题进行分析；（3）将所有专家的意见进行整理得到综合分析答案，并将综合分析答案发给所有专家。专家收到综合分析答案后，要在这次反馈的基础上重新分析。根据相关需要，该程序可重复进行。风险检查表风险检查表是从以往类似项目和其他信息途径收集到的风险经验的列表，通过查找此表可以简便快捷地识别风险。其缺点是永远不可能编制一个详尽的风险检查表，而且管理者可能被检查表所局限，不能识别出该表未列出的风险，因此其应用范围有一定的局限性。这种方法一般在项目初期使用，以便提早减少风险因素。检查表分析知识领域可能出现的风险范围管理目标不明；范围不清；工作不全面；范围控制不当进度管理错误估算时间；浮动时间的管理失误，进度安排不合理成本管理成本估算错误；资源短缺；成本预算不合理质量管理设计、材料和工艺不符合标准；质量控制不当采购管理没有实施的条件或合同条款；物料的单价变高风险管理忽略了风险；风险评估错误；风险管理不完善沟通管理沟通计划编制不合理；缺乏与重要干系人的协调等人力资源管理项目组织责任不明确；没有高层管理者支持集成管理集成计划不合理；进度、成本、质量协调不当检查表分析生命周期可能的风险因素全过程（1）对一个或更多阶段的投入时间不够（2）没有记录下重要信息（3）尚未结束一个或更多前期阶段就进入下一阶段概念（1）没有书面记录下所有的背景信息与计划（2）没有进行正式的成本-收益分析（3）没有进行正式的可行性研究（4）你不知道是谁首先提出了项目创意计划（1）准备计划的人过去没有承担过类似项目（2）没有写下项目计划（3）遗漏了项目计划的某些部分（4）项目计划的部分或全部没有得到所有关键成员的批准（5）指定完成项目的人不是准备计划的人（6）未参与制定项目计划的人没有审查项目计划，也未提出任何疑问执行（1）主要客户的需要发生了变化（2）搜集到的有关进度情况和资源消耗的信息不够完整或不够准确（3）项目进展报告不一致（4）一个或更多重要的项目支持者有了新的分配任务（5）在实施期间替换了项目团队成员（6）市场特征或需求发生了变化（7）做了非正式变更，并且没有对它们带给整个项目的影响进行一致分析结束（1）一个或更多项目驱动者没有正式批准项目成果（2）在尚未完成项目所有工作的情况下，项目成员就被分配到了新的项目组织中流程图流程图提供了项目的工作流程以及各活动之间的相互关系。通过对项目的流程进行分析，可以发现项目风险发生在哪项活动中，以及项目风险对各项活动可能造成哪些影响。流程图法首先要建立一个项目的总流程图与各分流程图，以此来分析项目实施的全部活动。材料库1生产车间1材料库2生产车间2材料库3生产车间3ABC项目系统分解法系统分解法是一种将复杂的项目风险分解成比较容易识别的风险子系统，从而识别各个子系统风险的方法。比如在投资建造一个食品厂的项目中，可以根据项目风险的特征，将项目风险分解为：市场风险、经营风险、环境污染风险、技术风险以及资源供应风险等，然后将这些风险进一步分解，如市场风险可以分解为竞争风险、价格风险和替代风险等。四、项目风险定性分析项目风险定性分析是在风险识别的基础上，运用概率和数理统计的方法对项目风险发生的概率、项目风险的影响范围、项目风险后果的严重程度和项目风险的发生时间以及对已经识别的风险的优先级进行估计和评价的分析活动。项目风险定性分析的依据（1）风险登记册；（2）风险管理计划；（3）项目范围说明书；（4）组织积累的相关资源；风险定性分析的工具和方法风险概率和影响评价风险概率是指风险发生的可能性大小，风险影响是指风险一旦发生对项目目标（包括时间、成本、范围和质量）产生的影响程度。通常情况下，可以通过面谈或会议的形式对已经识别的风险进行风险概率与影响评价，从事相关工作的是项目的组成成员或外部专家。需要借助现有信息、历史数据和经验，尤其是以前做过类似项目或相近项目发生的风险情况记录。另外，还需要依靠项目管理人员的经验判断和直觉。通过专家的主观评价对每一项风险发生的概率和可能的影响给出一个相对的评价结果，风险概率与风险影响可以用定性术语描述成极高、高、中、低、极低五个档次。风险概率和影响矩阵风险概率和影响矩阵是将综合风险概率和风险影响这两个标度综合起来，以此为依据建立一个对风险或风险情况评定等级的矩阵，从而更有效的通过定性的方法对风险进行排序。风险概率和影响矩阵中包含两个值，一个是风险概率标度P，一个是风险影响标度I，这两个值可以是序数标度，也可以是基标度。组织必须确定在使用这两种标度方法时各自把概率与影响结果组合列为高风险（红灯状况）、中等风险（黄灯状况）或者低等风险（绿灯状况）。在这个矩阵中，组织对低、中、高风险的承受限度可用不同的颜色表示，反映出风险的严重程度。IP一个具体风险的风险值，风险值=概率P×影响I0.050.100.200.400.800.90.0450.090.180.360.720.70.0350.070.140.280.560.50.0250.050.100.200.400.30.0150.030.060.120.240.10.050.010.020.040.08对一个项目目标（如成本、时间或范围）的影响（比值）风险和概率影响矩阵项目目标的风险影响标度评估风险对主要项目目标产生的影响项目目标描述性和数值型尺度很低/0.05低/0.10中/0.20高/0.40很高/0.80成本较少成本上升成本增加＜10%成本增加10-20%成本增加20-40%成本增加＞40%时间较少时间增加时间增加＜5%时间增加5-10%时间增加10-20%时间增加＞20%范围范围减少不明显小部分范围受影响大部分范围受影响发起人人不接受项目结果无用质量质量下降不明显重要指标受影响小需要发起人同意发起人不接受项目结果无用根据具体项目以及组织的风险承受水平，对比例进行调整；同理可确定机会对目标的影响概率和影响矩阵概率威胁机会0.900.050.090.180.360.720.720.360.180.090.050.700.040.070.140.280.560.560.280.140.070.040.500.030.050.100.200.400.400.200.100.050.030.300.020.030.060.120.240.240.120.060.030.020.100.010.0