《项目管理》第11章 项目风险管理

6.项目风险监控的方法 项目风险监控的方法有以下6种。 （1）项目风险审计。 （2）定期项目风险报告。 （3）风险趋势分析。 （4）绩效测量。 （6）风险再评估
本章小结
本章主要介绍了项目风险管理的原理，主要包括：项目风险因素的识别、项目风险风险 分析及应对措施。 通过本章的学习，读者能够掌握：
通过本章的学习，读者能够掌握： （1）项目风险产生的原因 （2）项目风险识别 （3）项目风险风险分析及应对
（2）按照类别分类的风险。
概率
风险值=P*I
（3）需要在近期采取应对措施的风险清单。 0.9
005
0 009 1 020
040
070
0
（4）需要进一步分析与应对的风险清单。
5．风险定性分析的常用方法
0.7
004
007
014
030
060
项目风险定性分析的常用方法有以下6种。
0.5
003
005
010
020
①发包。 ②合同条款 ③保险与担保 ④出售
（4）风险接受 ①主动风险自留 ①被动风险自留
（5）风险利用。 （6）风险后备措施。 11.4.3项目风险监控 1.项目风险监控的含义 风险监控就是风险监测与控制，是指在项目实施过程中实时收集信息，动态观察风险因素的变化 ，及时发现风险事件的苗头，追踪已识别风险和观察清单中的风险，注意发现新的风险，必要时 采取应急措施，尽量控制风险事件造成危害的活动过程。 2.项目风险监控过程
2.项目风险管理的概念 项目风险管理是通过项目风险分析（识别、估计、评价）和运用管理技术、 方法与手段对项目活动所涉及的各种风险实行有效的控制，扩大风险事件的 有利结果，妥善处理不利后果，以确保项目总目标实现的活动过程。依据项 目管理的知识内容，项目风险管理过程具体包括项目风险管理规划、风险因 素识别、定性风险分析、定量风险分析、风险应对和风险监控6个方面的内 容。它们之间的相互关系如图11-1所示。
11.2.1 项目风险识别的考虑因素 （1）项目范围说明书。 （2）项目WBS。 （3）项目管理计划。 （4）项目风险管理计划。 （5）项目约束与假设。 （6）项目的宏观环境因素。 （7）项目所在行业。 （8）项目组织管理的经验。
第二节 项目风险识别
11.2.2项目风险识别的结果 项目风险识别的结果常以项目风险因素表（图）描述。
图11-5项目风险监控过程
3．项目风险监控主要活动 （1）实时收集信息。 （2）注意发现新的风险。 （3）及时变更调整。 （4）增补监控清单。 （5）发出预警信号。 （6）阶段性评估。 （7）为修改其他计划提供信息。 4.项目风险监控的依据 （1）风险管理计划。 （2）风险记录手册 （3）已获批准的变更。 （4）工作绩效信息。 （5）工作绩效报告
①不可回避风险。 ②具有经济效益的可回避风险。 ③回避风险与新的风险。 （2）降低风险损失。
①风险损失预防是指在损失发生前为了消除或减少可能引起损失的各项因 素所采取的具体措施，如减少风险影响因素，以降低风险发生概率。
②风险损失抑制指在事故发生时或发生后，采取积极措施减少损失影响范 围或损失程度。 （3）风险转嫁。可以采用以下4种方式实现：
第十一章、项目风险管理
项目风险管理概述| 项目风险识别| 项目风险分析项目风险应对
【本章学习目标】 通过本章的学习，读者能够掌握： 1.项目风险产生的原因 2.项目风险识别 3.项目风险风险分析及应对
1
项目风险管理概述
2
项目风险识别
3
项目风险分析
4
项目风险应对
目 录
案例导入 最近，小王承担了某单位地理信息系统Web平台的开发工作，公司新聘了5个人组成开发 团队来开发，小王担任了该团对的项目经理。 该地理信息系统平台是为行业定制的，整个架构采用目前流行的B/S架构，主要由界面层 、图形层和数据层组成。这是一个专业性很强的项目，可能要用到专门的开发技术。用户 对他们的业务需求描述很模糊，认为这是一个行业软件，能满足日常工作需要即可，其他 特定的功能，可以在开发过程中进行补充。 小王感到非常苦恼，因为他无法了解项目组新增两名这方面的技术高手，公司已经答应， 但这两人现在仍在外地实施别的项目，还没确定何时能到本项目组。另外，用于数据采集 和系统测试的设备和配套软件，也需要在公司的另一个项目结束后才能使用。小王知道在 项目实施时必须进行风险管理，他研究了其它类似项目的实施材料，制订出一系列的风险 应对措施。
图11-1 项目风险管理的内容
3）项目风险管理规划 风险管理规划是对项目风险管理的系统设计和统筹安排的活动过程。它包括确定项目组织成员 开展风险管理的行动方案，提供风险管理的思路、途径和方法，确定风险判断的依据，选择适 合的风险管理方法等。 （1）风险管理规划的依据：
①项目规划中所包含或涉及的有关内容。 ②项目组织及管理者所积累的风险管理经验。 ③ 决策者、 责任方及授权情况。 ④项目利益相关者对项目风险的敏感程度及可承受能力。 ⑤可获取的数据及管理信息系统。 ⑥项目所处的自然环境与社会环境的相关因素。 （2）风险管理规划程序。见图11-2所示。
项目风险产生的一般机理为：风险因素→风险事件→损失、损害、失败。
项目风险产生的原因： （1）项目环境引起。①自然环境：地理、地质、气候、生态等；②社会环境 ：政治、体制、经济发展水平、国际经济状况、通货膨胀、法律制度、人口、 需求、劳动力及文化等。 （2）在项目生命周期不同阶段中形成。①启动阶段：资料、信息不够，分析 研究不足，决策失误，项目范围界定失误等；②计划阶段：计划的预见性太差 、基础数据缺少、考虑不周、风险意识缺乏等；③实施阶段：资源不足、项目 变更频繁、环境新要求、控制 不力、人为原因等；④收尾阶段：质量问题、付 款拖欠、进度拖延、合同纠纷等。 （3）一次性特征则必然隐含着风险。一次性，不可重复，无规律可循，无法 预见结果。 （4）技术创新带来风险。技术创新存在两种可能性：成功与失败。这本身就 包括失败的风险，不能达到预期目标（技术性能、指标、成熟度、可靠性、经 济性等）的风险。 （5）组织管理、组织协调中的风险。由于项目参与方较多，各方有自己的利 益、价值观、行为习惯等，工作中常常出现矛盾与冲突，使组织协调的工作量 增大，处理不好则可能带来损失与危害。
表 11-1 某商业银行电子银行项目风险因素表
类别
一级风险因素 二级风险因素
诱发原因
人员违规操作 内部人员；外部人员；内外欺诈
人员风险
人员力量不足 技术、管理、审计、业务人员不足
激励身份问题
激励问题；身份问题
产权治理结构 产权结构；组织结构；治理结构
内控制度缺失
内控制度
流程风险
操作流程漏洞
操作流程
资料管理存储
⑥额外的风险识别与分析。 （2）具体行动措施。项目风险监测后的行动措施包括纠正措施和预防措施。 （3）变更请求。风险监控获得的全程变更控制的主要内容有以下3个方面。 ①监控影响造成项目变化的主要因素。 ②根据对变更影响监控的结果来判断项目变化范围是否已经发生。 ③一旦范围变化已经发生，就要采取一系列实际的行动措施。 （4）更新的项目管理计划。 （5）更新的组织管理知识。
图11-2风险管理规划程序图
（3）项目风险计划的内容 风险管理计划主要包含： ①角色与职责。 ②预算。风险管理的预算可以自下而上，也可以自上而下制定。 ③时间安排。 ④方法论。 ⑤风险类别。 ⑥评分与解释。 ⑦风险概率和影响的定义。 ⑧概率和影响矩阵。 ⑨风险临界值。 ⑩报告格式。 （4）项目风险管理规划方法有以下3种。 ①风险管理图表 ②项目风险的分解结构。 ③规划会议。
信息、合同、印章
固话运营商
固话运营商
某商业银行
互联网服务器
互联网服务器
电子银行项
系统风险
移动运营商
移动运营商
目风险因素
自助终端问题
自助终端问题
电视运营商
电视运营商
软件程序问题
软件程序问题
系统故障风险
系统故障风险
硬件备份
硬件备份
外部事件风险 企业文化缺失
企业文化缺失
行政监管不严
行政监管不严
法律法规
法律法规缺失
练习题
（1） 如何理解 “项目风险是一种不确定性”？ （2） 对项目进行详细的计划是否能消除项目风险？ （3） 项目风险管理包含哪些基本内容？ （4）举例说明某一项目管理阶段风险管理的意义。 （5）项目风险识别的主要考虑因素有哪些？ （6） 项目风险分析中定性分析与定量分析的相互关系如何？ （7）项目实施阶段风险监控的主要内容有哪些？
图11-3 项目风险定性分析活动过程
3. 风险定性分Fra Baidu bibliotek的依据
（1）项目范围说明书。
（2）风险管理计划。
（3）组织管理知识。
（4）风险记录手册。
4. 风险定性分析的成果
项目风险定性分析的成果是更新的风险记录手册。
根据定性风险分析的成果对风险记录手册进行更新的内容
包括以下4个方面。
威胁
（1）项目风险的相对排序或优先级清单。
第一节 项目风险管理概述
11.1.1项目风险管理的概念 1．项目风险的概念
风险指活动或事件中消极的、人们不希望的后果发生的潜在可能性。 对于风险，人们有3种认识：①风险是一种不确定性。对未来事件发生的不确定 。②风险是预期与后果的差异。它是出乎人们预料的、超过人们想象的后果。③风 险是损害或损失。事件发生后造成的人身伤害或财产损失。 项目风险是指可能导致项目损失的不确定性，美国项目管理大师马克思怀德曼 将其定义为某一事件发生给项目目标带来不利影响的可能性。 项目风险指项目生命期中消极的、人们不希望的后果发生的潜在可能性。
缺 偷失 盗灾害
自然灾害；公共安全；偷盗抢
11.2.3 项目风险识别方法 目前比较常用的风险识别方法主要有：事故树法、实验与试验法、头脑风暴法、 敏感性分析、访谈法、常识经验判断法、风险核对表法、情景分析法、风险倒推 法和因果图法，等等。
第三节 项目风险分析
项目风险分析可以分为定性分析和定量分析两部分。 11.3.1风险定性分析 1. 风险定性分析的含义 风险定性分析指通过分析项目风险发生的概率和风险发生后对项目目标的影响程度 ，对其进行定性评判，从而对已经识别风险因素确定优先级的分析活动。 风险定性分析是在风险识别之后，对已识别风险的影响和可能性大小的评估过程， 并按风险对项目目标潜在影响的轻重缓急给出风险排序。 2. 项目风险定性分析过程 项目风险定性分析主要活动过程有4个步骤，如图11-3所示。
5.项目风险监控成果 （1）更新的风险记录手册。对前期输入的风险记录手册进行更新的内容包括以下6个方面。 ①风险应对计划更新。 ②风险数据库。 ③风险识别核对表更新。 ④对相关元素更新后，可能要减少需要进一步监测的风险。 ⑤监测项目风险的实际结果与采取应对措施的结果之间的差异，为未来的项目风险管理规划提 供依据。
第四节 项目风险应对
11.4.1项目风险应对概述 在前面的项目风险分析以后，项目管理者可能面临两种情况。 （1）项目风险超过了可以接受的水平。这时可供选择的方案是取消该项目或者挽救该项 目。拯救方法有降低现在风险评价水平，也可以改变项目的目标，提高接受水平。 （2）项目整体风险在可接受范围内。这就可以采用规避风险和监视风险因素的措施。 11.4.2项目风险应对措施 （1）风险回避。
图11-4项目风险定量分析过程图
3. 定量风险分析的依据 （1）风险管理计划 （2）组织管理知识。 （3）风险记录手册。 （4）项目风险定性分析结果。 4. 项目风险定量分析的常用方法介绍 （1）敏感性分析。 （2）决策树分析。 （3）风险评价值分析。 （4）模拟方法。 （5）层次分析。 5. 项目风险定量分析的成果 项目风险定量分析的成果是项目各项风险的综合评价值和更新的风险记录手册。 （1）量化风险优先级清单。 （2）更新的风险记录手册。此时更新的内容可以帮助做出下列安排。 ①风险条件下的项目储备金分析。②实现项目目标的概率。
040
（1）风险概率与影响估计。
0.3
002
003
006
010
020
（2）概率影响风险矩阵。
0.1
001
001
002
004
008
005
010
020
040
080
对目标的影响程度
（3）项目假设测试。 （4）风险紧迫性评估。 （5）风险分类。 （6）定性风险综合估计。 11.3.2 项目风险定量分析 1. 风险定量分析的含义 项目风险定量分析指在定性风险分析基础上，对排序靠前的具有潜在重大影响的项目风险进 行量化分析，计算风险评价值，定量评价各项风险的影响水平。 2. 项目风险定量分析过程 项目风险定量分析过程是指完成项目定量风险分析的系统方法，包括输入依据、采用方法和 输出的成果图11-4项目风险定量分析过程图