论项目的风险管理

论项目的风险管理摘要：项目风险管理的目标在于提高项目积极事件的概率和影响，降低项目消极事件的概率和影响。

本文结合曾经管理的国内某航空公司的统一短信平台项目，论述了为确保在规定时间内，按照合同要求保证质量完成该项目既定范围，如何结合风险管理理论和多年项目管理工作经验对项目进行风险管理，其中包括对该项目进行了风险管理规划、风险识别、定性风险分析、定量风险分析、风险应对计划编制、风险监督和控制等过程，通过项目风险管理把风险导致的各种不利后果减少到最低程度，符合项目干系人在时间、成本和质量方面的要求。

实施完善的风险分析和管理，加深对项目和风险的认识和理解，澄清各方案的利弊，了解风险对项目的影响，以便减少或分散风险。

通过深入的研究和情况了解，可以使决策更有把握，更符合项目的方针和目标，从总体上减少项目风险，保证项目目标的实现。

关键词：项目风险管理风险管理规划风险识别定性风险分析定量风险分析风险应对风险监控一、引言项目的未来充满风险。

风险是一种不确定的事件或条件，一旦发生，会对至少一个项目目标造成影响，如范围、进度、成本和质量。

风险可能有一种或多种起因，一旦发生可能有一项或多项影响。

风险的起因包括可能引起消极或积极结果的需求、假设条件、制约因素或某种状况。

风险条件则是可能引发项目风险的各种项目或组织环境因素，如不成熟的项目管理实践、缺乏综合管理系统、多项目并行实施，或依赖不可控的外部参与者等。

项目风险源于任何项目中都存在的不确定性。

已知风险是指已经识别并分析过的风险，从而可对这些风险规划应对措施。

对具体的未知风险，则无法主动进行管理，我们项目团队应该为未知风险创建应急计划。

我们个人和团队对风险所持的态度将影响应对风险的方式。

对风险的态度会受认知、承受力和各种成见的左右。

应该尽可能弄清楚项目中个人和团队的认知、承受力和成见。

应为项目制定统一的风险管理方法，并开诚布公地就风险及其应对措施进行沟通。

风险应对措施可以反映公司在冒险与避险之间的权衡。

要想取得成功，项目团队应致力于在整个项目期间积极、持续地开展风险管理。

在整个项目过程中，公司的各个层级以及项目团队都必须有意识地积极识别并有效管理风险。

项目从构思那一刻起，就存在风险。

在项目推进过程中，如果不积极进行风险管理，实际发生的风险就可能给项目造成严重影响，甚至导致项目失败。

二、项目背景介绍2008年3月，我所在的公司承接了国内某航空公司统一短信平台项目的建设。

当时该航空公司内部有很多部门已经开始使用了短信功能。

分别用于对外营销及公司内部工作的使用。

营销方面主要用于市场营销、信息发布、旅客关怀等方面；在公司内部主要用于系统维护、工作内容通知、员工关怀。

这些系统分散在各部门，各自运行，不利于管理与维护，在使用中存在一定问题和局限性。

因此，该航空公司急需建设规范化的统一短信平台。

本次项目上线确认接入短信平台的应用系统包括：本次确认上线的应用系统：常旅客、CALL CENTER、电子商务、离港系统、订座系统、FGOS、OA、ECC、免折票，SOC（总队、客舱）系统预留接口。

通过建设国内某航空公司统一短信平台系统建设，拟达到以下目标：加强该航空公司内部信息沟通，全面提升企业的管理水平；在满足现有应用的基础上，力求最大限度扩展功能，为未来功能的扩充打下基础；整合目前现有多个短信系统，充分利用现有资源，使公司信息资源得到充分共享；提高企业办公效率、节省人力资源。

总之，该项目由于涉及众多该航空公司很多业务系统以及各家运营商等原因，同时项目进度紧，人员有流动，风险较多，但由于我们十分重视项目的风险管理，整个项目建设过程中，始终遵循了变更控制程序，定期进行风险审计，使该项目顺利完成了其目标。

2009年1月，该项目建设完成，目前运行稳定，得到了该航空公司充分的肯定。

三、项目风险管理为确保在规定时间内，按照合同要求保证质量完成该项目既定范围，同时我们意识到该项目存在巨大的风险，因此充分重视项目的风险管理，结合风险管理理论和多年项目管理工作经验，对项目进行细致的管理并成功完成了该项目。

我们要通过编制风险计划等手段，来预期在什么样的项目中会产生哪些风险。

同时，在项目执行过程中，我们要正确的对待风险的发生，主动去观察，以便发现可能的风险，即风险的识别。

对于已经认识到的风险，我们接下来要做的就是进行定量和定性分析，通过分析找出原因，并进一步找出应对方案和计划的建议。

然后通过项目例会等手段，在甲乙双方之间共同确认最佳的解决方案，并实际落实到具体的负责人来解决问题。

具体来说，该项目的风险管理是按照以下基本的管理过程来进行的。

3.1规划风险管理规划风险管理是定义如何实施项目风险管理活动的过程。

认真、明确地进行规划，可以提高其他5 个风险管理过程的成功概率。

规划风险管理非常重要，它可以确保风险管理的程度、类型和可见度与风险以及项目对组织的重要性相匹配。

规划风险管理的重要性还在于为风险管理活动安排充足的资源和时间，并为评估风险奠定一个共同认可的基础。

规划风险管理过程在项目构思阶段就应开始，并在项目规划阶段的早期完成。

在项目初期，我们组织有关人员编制了风险管理计划，具体描述如何为该项目处理和执行风险管理活动。

我们召开了规划会议，采用头脑风暴的方法来制定风险计划，因为该项目涉及到各个电信运营商和代理商以及该航空公司很多应用系统接口的集成，所以需要全面地考虑了风险对项目的影响，制订充分的风险管理计划。

在计划中，我们确定了基本的风险管理活动（其中包括：每半个月召开一次风险评估会议），根据项目管理理论和我公司的项目实践，定义了项目中的风险管理过程，估计了风险管理的时间表和费用，并把风险管理活动纳入了项目计划，把风险管理费用纳入了成本费用计划，最后分配了风险管理职责并根据具体项目的需要，对公司通用风险管理模板进行了“剪裁”。

3.2风险识别识别风险是判断哪些风险会影响项目并记录其特征的过程，而且是一个反复进行的过程，因为在项目生命周期中，随着项目的进展，新的风险可能产生或为人所知。

项目团队和项目干系人都应参与识别风险过程，以便创造并维持团队成员对风险及其应对措施的主人翁感和责任感。

我们公司根据以往的项目实施经验，已经积累了一些风险管理策略，有对应的风险管理文档模板，即风险核对表。

我们组织项目团队成员和相关干系人召开项目风险识别会议，运用头脑风暴方法并依据风险管理文档模板，对项目的风险进行逐一识别。

信息系统建设项目的风险因素一般包括：范围风险、技术风险、变更风险、项目组织风险、第三方配合风险。

在识别了上述风险后，我们还确定了这些风险的基本特性，引起这些风险的主要因素，以及可能会影响项目的方面，形成了详细的风险列表记录。

3.3定性风险分析实施定性风险分析是评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。

可以通过关注高优先级的风险来提升项目绩效。

实施定性风险分析根据风险发生的相对概率或可能性、风险发生后对项目目标的相应影响以及其他因素（如应对时间要求，与项目成本、进度、范围和质量等制约因素相关的组织风险承受力），来评估已识别风险的优先级。

我们根据风险管理计划中的定义，确定每一个风险的发生可能性，并记录下来。

除了风险发生的可能性，还分析了风险对项目的影响，包括对时间、成本、范围等各方面的影响。

其中不仅仅包括对项目的负面影响，还分析了风险带来的机会。

比如信息机接口变更以及进场滞后的风险同时也给我们充分的时间来对自己不熟悉的技术进行研究，减少了技术上的风险。

确定了风险的可能性和影响后，接下来需要进一步确定风险的优先级。

风险优先级是一个综合的指标，其高低反映了风险对项目的综合影响。

我们采用了风险优先级矩阵来评定风险优先级，并建立了概率和影响层级定义。

3.4定量风险分析实施定量风险分析是就已识别风险对项目整体目标的影响进行定量分析的过程。

实施定量风险分析的对象是在定性风险分析过程中被认为对项目的竞争性需求存在潜在重大影响的风险。

实施定量风险分析过程就是对这些风险事件的影响进行分析，为每个风险单独进行量化评级，评估所有风险对项目的总体影响。

它也是在不确定情况下进行决策的一种量化方法。

在规划风险应对之后，应该随着监控风险过程的开展，重新实施风险定量分析，以确定项目总体风险的降低程度是否令人满意。

通过反复进行定量风险分析，可以了解风险的发展趋势，并揭示增减风险管理措施的必要性。

在该项目中对已知风险进行定性分析后，我们还进行了定量分析，定量地分析了各风险对项目目标的影响。

在这个过程中，我们采用了专家评估的方法，组织相关成员对项目进行乐观、中性和悲观估计，同时，也利用了我公司历史项目的数据，用来辅助评估。

进行定量分析之后，更新了风险记录列表。

3.5规划风险应对规划风险应对是针对项目目标，制定提高机会、降低威胁的方案和措施的过程。

规划风险应对过程在实施定性风险分析过程和实施定量风险分析过程之后进行，包括确定和分配某个人（即“风险应对责任人”），来实施已获同意和资金支持的风险应对措施。

在规划风险应对的过程中，需要根据风险的优先级来制定应对措施，并把风险应对所需的资源和活动加进项目的预算、进度计划和项目管理计划中。

拟定的风险应对措施必须与风险的重要性相匹配，能经济有效地应对挑战，在当前项目背景下现实可行，能获得全体相关方的同意。

风险应对措施还必须及时。

经常需要从几个备选方案中选择一项最佳的风险应对措针对项目风险记录列表-风险跟踪矩阵中所列出的风险，我们分别提出相应的风险对策和管理措施，制定了风险应对计划。

3.6风险监督和控制监控风险是在整个项目中，实施风险应对计划、跟踪已识别风险、监测残余风险、识别新风险和评估风险过程有效性的过程。

应该在项目生命周期中，实施项目管理计划中所列的风险应对措施，还应该持续监督项目工作，以便发现新风险、风险变化以及过时的风险。

监控风险过程往往采用诸如偏差和趋势分析的各种技术。

这些技术需要以项目实施中生成的绩效信息为基础。

监控风险过程的目的在于确定项目的假设条件是否仍然成立，其中包括：某个已评估过的风险是否发生了变化，或已经消失；风险管理政策和程序是否已得到遵守；根据当前的风险评估，是否需要调整成本或进度应急储备。

监控风险可能涉及选择替代策略、实施应急或弹回计划、采取纠正措施，以及修订项目管理计划。

风险应对责任人应定期向项目经理汇报计划的有效性、未曾预料到的后果，以及为合理应对风险所需采取的纠正措施。

在监控风险过程中，还应更新组织过程资产（如项目经验教训数据库和风险管理模板），以使未来的项目受在整个项目进行过程中，我们充分实施风险应对计划、跟踪已识别风险、监测残余风险、识别新风险和。

实施项目管理计划中所列的风险应对措施，风险应对责任人应定期向我汇报计划的有效性、未曾预料到的后果，以及为合理应对风险所需采取的纠正措施。