第十章项目风险管理

第十章项目风险管理1/96丁勇合肥工业大学管理学院信息工程项目管理InformationEngineeringProjectManagement(IEPM)第十章项目风险管理第十章项目风险管理2/9610.1项目风险概述10.2项目风险管理10.3风险管理规划10.4风险识别10.5定性风险分析10.6定量风险分析10.7风险应对规划10.8风险监控10.9十条良好实践10.10IT项目风险管理主要问题及对策本章内容☞第十章项目风险管理3/96据一项调查分析，在失控的项目中，有55％的失控项目发生成本严重超支或进度严重超期，而这些项目根本就没有进行风险管理；有38％的项目只做了一些风险管理工作，但其中的一半项目在进行的过程中并没有处理已经发现的风险；而另外7％的失控项目并不能确定是否进行了风险管理工作。研究表明，实施风险管理对提高项目成功的可能性、防止项目失控是非常重要的。10.1项目风险概述第十章项目风险管理4/9610.1.1项目风险定义及相关术语风险是指对无法达到预定目标的可能性和结果的一种测评，是可能给项目的成功带来威胁或损害的可能性。当事件、活动或项目有损失或收益与之相联系，涉及到各种偶然性或不确定性，涉及到某种选择时，才称为有风险。对于某个既定事件而言，风险包含两个要素：一是某事件发生的可能性；二是该事件发生所带来的影响。10.1项目风险概述1.风险定义第十章项目风险管理5/96Webster’sDictionary：风险是指遭受损失、伤害、破坏的可能性。风险是不利的情况（或损失）发生的不确定性（不期望发生的事件的客观不确定性）。风险是在给定的情况下和特定的时间内，那些可能发生的与结果之间的差异，差异越大则风险越大。（可能有正偏差、也可能有负偏差）项目的诸多不确定性，决定了项目一定有风险。10.1.1项目风险定义及相关术语——1.风险定义第十章项目风险管理6/9610.1.1项目风险定义及相关术语2.项目风险项目风险是指由于项目所处环境和条件的不确定性，项目的最终结果与项目利害关系人的期望产生背离，并给项目干系人带来损失的可能性。项目风险产生的原因主要是由项目的不确定性所造成的；而不确定性是由项目团队无法充分认识项目未来的发展和变化所造成的；这种不确定性不能通过主观努力来消除，而只能通过主观努力来降低。第十章项目风险管理7/9610.1.1项目风险定义及相关术语——2.项目风险项目风险贯穿整个项目生命周期，并且项目的不同阶段会有不同的风险。风险随着项目的进展而变化，其不确定性一般会逐渐减少。最大的不确定性存在于项目的早期，早期阶段做出的决策对以后阶段和项目目标的实现影响最大。第十章项目风险管理8/9610.1.1项目风险定义及相关术语——2.项目风险PMI：项目风险是一种不确定的事件，一旦发生，将对项目目标产生某种负面或正面影响（机会）。项目所处的环境和条件本身的不确定性。项目干系人主观上不能准确预见或控制的因素影响使项目的最终结果与当事者的期望产生背离的可能性。给项目干系人带来损失、带来机遇两个方面的可能性。项目风险产生的原因：人们认识能力有限信息本身的滞后性特性项目环境条件的发展变化项目信息资源和沟通管理第十章项目风险管理9/963.风险要素风险事件风险概率得失量风险条件包括项目环境中可能导致项目风险发生的某些因素，例如，不良的项目管理，或依赖于不能控制的外部参与方。10.1.1项目风险定义及相关术语第十章项目风险管理10/9610.1.1项目风险定义及相关术语4.相关术语关键风险和非关键风险触发器（trigger，风险征兆或风险预警信号）表示风险已经发生或即将发生二次风险风险承担度风险效用（或风险容忍度）指人们对风险的偏爱程度（从潜在的权衡中得到满足或愉悦的程度）：风险回避；风险喜好；风险中立第十章项目风险管理11/9610.1项目风险概述10.1.2项目风险的主要特征风险的客观性风险是客观存在的，特别是目前我们的组织普遍地处于内外部的不确定环境下，风险的存在就具有客观性。风险的随机性风险发生是偶然事件，发生时间、地点、形式和内容都是不可准确预知的。风险的相对性（风险与机遇）同一风险对于不同的组织、项目、不同的人，危险、处置、结果和承受能力都是不同的。风险的渐进性大部分风险不是突然爆发的风险的阶段性第十章项目风险管理12/9610.1.2项目风险的主要特征风险的可管理性风险作为一种事件，也是可预测、可识别、可分析、可跟踪和可管理的；获取相关的信息。不确定性(项目风险源于其不确定性)需求不确定；组织外部的不确定性（自然、政治、经济、法律、技术等的环境不确定）组织内部的不确定性认识能力项目的外部干系人的影响和作用不确定…………….第十章项目风险管理13/96损失概率（可能性）风险增大高度风险区中度风险区低度风险区增大风险的思路第十章项目风险管理14/96降低风险的思路损失概率（可能性）风险增大高度风险区中度风险区低度风险区第十章项目风险管理15/9610.1项目风险概述风险的来源划分：外部、内部风险。考察风险的方向：业务、技术、机构风险。风险的作用划分：技术、市场、财务和人为风险。风险的状态划分：静态风险、动态风险。风险的后果划分：纯粹风险、投机风险。风险的可预测性：已知、可预测和不可预测风险。风险是否可管理划分：可控制、不可控制风险。按照风险是否可接受：可接受的和不可接受的风险。按照风险的影响范围划分：局部风险、整体风险。按照风险的影响期限划分：短期风险、长期风险。按照风险后果的承担者划分：项目业主、政府、承包商、投资方、设计单位、监理单位、供应商、担保方和保险公司风险等。10.1.3风险的分类第十章项目风险管理16/9610.1项目风险概述10.1.4项目生命周期不同阶段的主要风险全生命周期个阶段每个阶段典型风险事件启动计划执行收尾风险风险投资总额总体项目风险风险投资总额•缺乏主要专家•问题定义不明•无可行性研究•目标不明确•购买（通过竞标）•没有风险管理计划•计划草率•缺乏准确参数•传播不准确•角色定义不明确•团队缺乏经验•员工缺乏技能•材料可获得性•罢工•天气•范围变更•进度变更•管理制度要求•无合适的控制系统•质量差•客户不接受•基建规模更改•现金流问题得失量影响最高期第十章项目风险管理17/9610.1.5IT项目风险成本IT项目的风险往往意味着损失，当风险事件发生时会引发多种不良后果、甚至导致项目的失控和失败。风险事故造成的损失或减少的收益以及为防止发生风险事故采取的预防措施而支付的费用，都构成了风险成本。风险成本包括有形成本、无形成本以及预防与控制风险的费用。10.1项目风险概述第十章项目风险管理18/9610.1.1项目风险定义及相关术语10.1.2项目风险的主要特征10.1.3风险的分类10.1.4项目生命周期不同阶段的主要风险10.1.5IT项目风险成本10.1项目风险概述第十章项目风险管理19/9610.1项目风险概述10.2项目风险管理10.3风险管理规划10.4风险识别10.5定性风险分析10.6定量风险分析10.7风险应对规划10.8风险监控10.9十条良好实践10.10IT项目风险管理主要问题及对策本章内容☞第十章项目风险管理20/9610.2.1项目风险管理的概念项目风险管理就是项目管理班子通过风险识别、估计、评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。10.2项目风险管理第十章项目风险管理21/9610.2.1项目风险管理的概念项目风险阶段风险潜在阶段——识别风险并预见其后果，做好风险规避。风险发生阶段——采用风险转化与化解的办法对风险进行控制与管理，做好风险化解。风险后果阶段——采用消除项目风险后果的措施消除和减少项目风险所造成的影响。第十章项目风险管理22/96项目风险管理是为减轻潜在的不利事件对项目的影响而采取的一项活动。风险管理是一种投资，需要成本。在任何情况下，项目风险管理的成本不应超过项目潜在的收益。需要努力在项目的各个方面寻找风险和机会之间的平衡。10.2项目风险管理10.2.2项目风险管理的特点第十章项目风险管理23/9610.2.3IT项目风险管理过程图10-2IT项目风险管理过程10.2项目风险管理第十章项目风险管理24/96风险管理规划：决定如何开展项目风险管理活动。风险识别：判断风险对项目的影响，以书面形式记录特点。定性风险分析：对风险进行排序，以便随后进一步分析。定量风险分析：对识别的风险进行量化分析。风险应对规划：根据项目目标制定风险应对方案。风险监控：在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。10.2项目风险管理——10.2.3IT项目风险管理过程第十章项目风险管理25/96项目风险的监控项目风险管理计划编制项目风险应对计划编制项目风险的度量（定性、定量）项目风险的识别项目结束结束？否是10.2项目风险管理——10.2.3IT项目风险管理过程第十章项目风险管理26/9610.2.1项目风险管理的概念10.2.2项目风险管理的特点10.2.3IT项目风险管理过程10.2项目风险管理第十章项目风险管理27/9610.1项目风险概述10.2项目风险管理10.3风险管理规划10.4风险识别10.5定性风险分析10.6定量风险分析10.7风险应对规划10.8风险监控10.9十条良好实践10.10IT项目风险管理主要问题及对策本章内容☞第十章项目风险管理28/96风险管理规划——定义项目风险管理过程、决定风险管理活动所用的方法、技术和标准，为各项活动分配相应的资源，以及明确各项活动的人员角色和责任。结果是针对项目生命周期风险管理计划，是一个指导性文件。风险管理计划——描述整个项目生命周期内，项目团队如何组织和开展项目风险识别、度量、应对和监控等项目风险管理活动。风险管理计划的主要任务制定项目风险管理的一般性指导原则制定项目风险应对的计划和原则10.3风险管理规划10.3.1风险管理规划的概念第十章项目风险管理29/96表10-1风险管理规划应该明确的问题10.3风险管理规划——10.3.1风险管理规划的概念第十章项目风险管理30/96P.252把风险事故的后果尽量限制在可接受的水平上，是风险管理规划和实施阶段的基本任务。风险应对计划是指一项已识别的风险事件发生时，项目团队将采取的预先确定的措施。风险应对的主要选择包括风险预防、风险规避、风险转移、风险减轻、风险自留以及损失控制等。利用这些方法，可以针对不同的风险事件制定相应的应对措施。10.3风险管理规划——10.3.1风险管理规划的概念第十章项目风险管理31/96风险管理规划：决定如何着手和计划一个项目的风险管理活动风险管理规划工具与技术范围定义风险管理计划成果制订项目管理计划项目范围说明书项目管理计划计划编制会议风险分解结构10.3风险管理规划——10.3.2风险管理规划流程第十章项目风险管理32/9610.3风险管理规划——10.3.3风险管理规划的内容方法论：定义可能用于项目中进行风险管理的方法、工具和数据源。角色和责任：定义在风险管理计划中每一类行动的领导、支持和风险管理团队。预算：为项目确立一个用于风险管理的预算。定时(Timing)：定义在项目生命周期中实施风险管理过程的频率。评分和解释：与采用的定性和定量风险分析类型与定时相适应的评分和解释方法。承受度(Threshold)：由谁、以何种方式作用的阈值标准报告格式：描述风险应对计划的内容和格式。跟踪：记录任何保存风险活动的所有方面信息以及当前项目、未来需要和教训。第十章项目风险管理33/9610.3.4风