项目风险管理

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响
项目风险既包括对项目目标的威胁，也包括促进项目目标的机会

1 规划风险管理

规划风险管理是定义如何实施项目风险管理活动的过程
本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配

规划风险管理过程在项目立项阶段就就开始，并在项目早期完成。在项目生命周期的后期，可能有必要重新开展本过程

1.1 输入

1. 项目章程
2. 项目管理计划
3. 项目文件
4. 事业环境因素
5. 组织过程资产

1.2 输出

1. 风险管理计划
   • 风险管理策略
   • 方法论
   • 角色与职责
   • 资金
   • 时间安排
   • 风险类别
   • 干系人风险偏好
   • 风险概率和影响
   • 概率和影响矩阵
   • 报告格式
   • 跟踪

2 识别风险

识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程
本过程的主要作用：

1. 记录现有的单个项目风险，以及整体项目风险的来源
2. 汇总相关信息，以便项目团队能够恰当地应对已识别的风险

1.1 输入

1. 项目管理计划
   • 需求管理计划：可能指出了特别有风险的项目目标
   • 进度管理计划：可能列出了受不确定性或模糊性影响的一些进度领域
   • 成本管理计划：可能列出了受不确定性或模糊性影响的一些成本领域
   • 质量管理计划：可能列出了受不确定性或模糊性影响的一些质量领域，或者关键假设可能引发风险的一些领域
   • 资源管理计划：可能列出了受不确定性或模糊性影响的一些资源领域，或者关键假设可能引发风险的一些资源领域
   • 风险管理计划：规定了风险管理的角色和职责，说明了如何将风险管理活动纳入预算和进度计划，并描述了风险类别
   • 范围基准：包括可交付成果及其验收标准，其中有些可能引发风险；还包括工作分解结构，可用作安排风险识别工作的框架
   • 进度基准：可以查看进度基准，找出存在不确定性或模糊性的里程碑日期和可交付成果交付日期，或者可能引发风险的关键假设条件
   • 成本基准：可以查看成本基准，找出存在不确定性或模糊性的成本估算或资金需求，或者关键假设可能引发风险的方面
2. 项目文件
   • 假设日志：所记录的假设条件和制约因素可能引发单个项目风险，还可能影响整体项目风险的级别
   • 干系人登记册：规定了哪些个人或小组可能参与项目的风险识别工作，还会详细说明哪些个人适合扮演风险责任人角色
   • 需求文件：列明了项目需求，使团队能够确定哪些需求存在风险
   • 持续时间估算：对项目持续时间的定量评估，理想情况下用区间表示，区间的大小预示着风险程度。
   • 成本估算：对项目成本的定量评估，理想情况下用区间表示，区间的大小预示着风险程度。
   • 资源需求：对项目所需资源的定量评估，理想情况下用区间表示 ，区间大小预示着风险程度。
   • 问题日志：所记录的问题可能引发单个项目风险，还可能影响整体项目风险的级别
   • 经验教训登记表：可以查看与项目早期所识别的风险相关的经验教训，以确定类似风险是否可能在项目的剩余时间再次出现
3. 采购文档
4. 协议
5. 事业环境因素
6. 组织过程资产

SWOT分析
对项目的优势、劣势、机会和威胁（简称SWOT）进行逐个检查。

1.2 输出

1. 风险登记册
   • 已识别风险清单：在风险登记册中，每个项目风险都被赋予一个独特的标识号。
   • 潜在风险责任人：如果已在识别风险过程中识别出潜在的风险责任人，就要把该责任人记录到风险登记册人。
   • 潜在风险应对措施清单：如果已在识别风险过程中识别出某种潜在的风险应对措施，就要把它记录到风险登记册中。
2. 风险报告
   • 整体项目风险的来源：说明哪些是整体项目风险的最重要因素
   • 关于已识别单个项目风险的概述信息：例如，已识别的威胁与机会的数量、风险在风险类别中的分布情况、测量指标和发展趋势
3. 项目文件（更新）
   • 假设日志：识别风险过程中，可能做出新假设，识别出新的制约因素，或者现有的假设条件或制约因素可能被重新审查和修改。
   • 问题日志：记录发现的新问题或当前问题的变化。
   • 经验教训登记册：为了改善后期阶段或其他的项目绩效而更新经验教训登记表，记录关于行之有效的风险识别技术的信息。

3 实施定性风险分析

实施定性风险分析是通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。
本过程的主要作用是重点关注高优先级的风险。

3.1 输入

1. 项目管理计划
2. 项目文件
   • 假设日志：用于识别、管理和监督可能影响项目的关键假设条件和制约因素，它们可能影响对项目风险的优先级的评估。
   • 风险登记册：包括将在本过程评估的、已识别的项目风险的详细信息。
   • 干系人登记册：包括可能被指定为风险责任人的项目干系人的详细信息。
3. 事业环境因素
4. 组织过程资产

3.2 输出

项目文件（更新）

• 假设日志：在实施定性风险分析过程中，可能做出新的假设、识别出新的制约因素，或者现有的假设条件或制约因素可能被重新审查和修改
• 问题日志：应该更新问题日志，以记录发现的新问题或当前问题的变化
• 风险登记册：用实施定性风险分析过程生成的新信息，去更新风险登记册。
• 风险报告：更新风险报告，以记录最重要的单个项目风险

4 实施定量风险分析

实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程
本过程的主要作用：

1. 量化整体项目风险最大可能性
2. 提供额外的定量风险信息，以支持风险应对规划

并非所有项目都需要实施定量风险分析
定量分析适用于大型或复杂的项目，具有战略重要性的项目，合同要求进行定量分析的项目和主要干系人要求进行定量分析的项目

4.1 输入

1. 项目管理计划
   • 风险管理计划：确定项目是否需要定量风险分析，还会详述可用于分析的资源，以及预期的分析频率。
   • 范围基准：提供了对单个项目风险和其他不确定性来源的影响开展评估的起点。
   • 进度基准：提供了对单个项目风险和其他不确定性来源的影响开展评估的起点。
   • 成本基准：提供了对单个项目风险和其他不确定性来源的影响开展评估的起点。
2. 项目文件
   • 假设日志：如果认为假设条件会引发项目风险，那么就应该把它们列作定量风险分析的输入。在定量风险分析期间，也可以建立模型来分析制约因素的影响。
   • 里程碑清单：项目的重要阶段决定着进度目标，把这些进度目标与定量进度风险分析的结果进行比较，以确定与实现这些目标书的置信水平。
   • 估算依据：开展定量风险分析时，可以把用于项目规划的估算依据反映在所建立的变量分析模型中。
   • 持续时间估算：提供了对进度变化性进行评估的起点。
   • 成本估算：提供了对成本变化性进行评估的起点。
   • 资源需求：提供了对变化性进行评估的起点。
   • 成本预测：包括项目的完工尚需估算（ETC）、完工估算（EAC）、完工预算（BAC）和完工尚需绩效指数（TCP），把这些预测指标与定量成本风险分析的结果进行比较，以确定与实现这些指标书的置信水平。
   • 风险登记册：包含了用作定量风险分析输入的单个风险的详细信息。
   • 风险报告：描述了整体项目风险的来源，以及当前的整体项目风险状态。
   • 进度预测：可以将预测与定量进度风险分析的结果进行比较，以确定与实现预测目标相关的置信水平。
3. 事业环境因素
4. 组织过程资产

决策树分析

决策制定	决策节点	机会节点	路径净值
待制定的决策	输入：各项决策成本 输出：已制定的决策	输入：场景频率、场景发生的回报 输出：预期货币价值（EMV）	计算值： 收益减去成本（沿路径）

建设新厂：
$$EMV=(2亿-1.2亿)\times 60\%+(9000万-1.2亿)\times 40\%=3500万$$
改造老厂：
$$EMV=(1.2亿-5000万)\times 60\%+(6000万-5000万)\times 40\%=4600万$$

4.2 输出

项目文件（更新）

5 规划风险应对

规划风险的应对措施是为了应对项目风险，而制定可选方案、选择应对策略并商定应对行动的过程
本过程的主要作用

1. 制定应对整体项目风险和单个项目风险的适应方法
2. 分配资源，并根据需要将相关活动添加进项目文件和项目管理计划中

5.1 输入

1. 项目管理计划
   • 资源管理计划：有助于协调用于风险应对的资源和其他项目资源
   • 风险管理计划：风险角色和职责、风险临界值
   • 成本基准：包含了拟用于风险应对的应急资金的信息
2. 项目文件
3. 事业环境因素
4. 组织过程资产
   • 干系人登记册：列出了风险应对的潜在责任人
   • 风险登记册：包含了已识别并排序的、需要应对的单个项目风险的详细信息
   • 风险报告：项目整体风险最大可能风险的当前级别，会影响风险应对策略的选择
   • 资源日历：确定了潜在的资源何时可用于风险应对
   • 项目团队派工单：列明了可用于风险应对的人力资源
   • 项目进度计划：用于确定如何同时规划风险应对活动和其他项目活动
   • 经验教训登记册：查看关于项目早期的风险应对和经验教训，确定类似的应对是否适用于项目后期

威胁应对策略

1. 上报。如果项目团队或项目发起人认为某威胁不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略。
2. 规避。风险规避是指项目团队采取行动来消除威胁，或保护项目免受威胁的影响。
3. 转移。转移涉及将应对威胁的责任转移给第三方，让第三方管理风险并承担威胁发生的影响。
4. 减轻。风险减轻是指采取措施来降低威胁发生的概率和影响。
5. 接受。风险接受是承认威胁的存在。此策略可用于低优先级威胁，也可用于无法以任何其他方式经济有效地应对的威胁。

机会应对策略

1. 上报。如果项目团队或项目发起人认为某机会不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采取上报策略。
2. 开拓。如果组织想确保把握住高优先级的机会，就可以选择开拓策略。此策略将特定机会的出现概率提高到100%，确保其肯定出现，从而获得与其相关的收益。
3. 分享。分享涉及将应对机会的责任转移给第三方，使其享有机会所带来的部分收益。
4. 提高。提高策略用于提高机会出现的概率和影响。提前采取提高措施通常比机会出现后尝试改善收益更加有效。
5. 接受。接受机会是指承认机会的存在。此策略可用于低优先级机会，也可用于无法以任何其他方式经济有效地应对的机会。

5.2 输出

1. 变更请求
2. 项目管理计划（更新）
3. 项目文件（更新）

6 实施风俗应对

实施风险应对是执行商定的风险应对计划的过程
本过程的主要作用

1. 确保按计划执行商定的风险应对措施
2. 管理整体项目风险入口、最小化单个项目威胁，以及最大化单个项目机会

6.1 输入

1. 项目管理计划
2. 项目文件
   • 经验教训登记册：项目早期获得的与实施风险应对有关的经验教训，可用于项目后期提高本过程的有效性。
   • 风险登记册：记录了每个风险的应对措施，并指定责任人
   • 风险报告：包括对当前整体项目风险入口的评估，以及商定的风险应对策略，还会描述重要的单个项目风险及其应对计划
3. 组织过程资产

6.2 输出

1. 经验教训登记册：更新以记录在实施风险应对时遇到的挑战、本可采取的规避方法，以及实施风险应对的有效方式。
2. 问题日志：作为实施风险应对过程的一部分，已识别问题会被记录到问题日志中。
3. 项目团队派工单：一旦确定风险应对策略，就为每项与风险应对计划相关的措施分配必要的资源，包括用于执行商定的措施的，具有适当资质和经验的人员、合理的资金和时间，以及必要的技术手段。
4. 风险登记册：可能需要更新风险登记册，以反映开展过程所导致的对单个项目风险的已商定应对措施的任何就更。
5. 风险报告：可能需要更新风险报告，以反映开展本过程所导致的对整体项目风险入口的已商定应对措施的任何变更。

7 监督风险

监督风险是在整个项目期间，监督风险应对计划的实施，并跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。
本过程的主要作用是，保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行。

7.1 输入

1. 项目管理计划
2. 项目文件
   • 问题日志：用于检查未决问题是否更新，并对风险登记册进行必要更新
   • 经验教训登记册：在项目早期获得的与风险相关的经验教训可用于后期阶段
   • 风险登记册：主要内容包括已识别单个项目风险、风险责任人、商定的风险应对策略，以及具体的应对措施。
   • 风险报告：包括对当前整体项目风险入口的评估，以及商定的风险应对策略，还会描述重要的单个项目风险及其应对计划和风险责任人。
   • 工作绩效数据
   • 工作绩效报告

风险审计是一种审计类型，可用于评估风险管理过程的有效性

7.2 输出

1. 工作绩效信息
2. 变更请求
3. 项目管理计划（更新）
4. 项目文件（更新）
   • 假设日志：监督风险过程中，可能做出新假设、识别出新的制约因素，或者现有假设条件或制约因素可能被重新审查和修改。
   • 问题日志：作为监督风险过程的一部分，已识别的问题会记录到问题日志中。
   • 经验教训登记册：更新经验教训登记表，记录风险审查期间得到的任何与风险书的人经验教训，以便用于项目的后期阶段或未来项目。
   • 风险登记册：更新风险登记册，以记录在监督风险中产生的单个项目风险的信息，可能 包括添加新风险、更新已过时风险或已发生风险，以及更新风险应对措施等。
   • 风险报告：应随着监督风险过程生成的新信息更新风险报告，以反映重要单个项目风险的当前状态，以及整体项目风险的当前级别。
5. 组织过程资产（更新）