第11章 项目风险管理知识点汇总

q q q

q q

q q q q q

q

q q q q

q q q

q 项目风险管理

目标在于提高正面风险的概率和（或）影响，降低负面风险的概率和（或）影响，从而提高项目成功的可能性

风险敞口（风险暴露）

未加保护的风险

单个项目风险 vs. 整体项目风险非事件类风险

变异性风险 黑天鹅事件

模糊性风险

对未来不确定

项目韧性

维持状态的能力

迅速恢复的能力

通过适应来更好地应对未来不确定性的能力 整合式风险管理（适合管理的层次，谁的责任谁承担） 11.1规划风险管理

是定义如何实施项目风险管理活动的过程

风险的分类

内部风险和外部风险

内部风险 项目团队的控制和影响范围内

外部风险 商业风险和可保险风险

商业风险 不可保险的风险，正常的经营、技术、市场等

可保险风险（可量化）

可通过购买保险、签订合同等手段将风险转移出去

第11章 项目风险管理知识点汇总

q

q q

q q q q q

q

q q

q q

q

q q

q

q

q

q q

q 已知风险和未知风险已知风险

事先能够识别和分析概率及影响的风险

未知风险已知--未知未知--未知 风险管理计划

描述如何安排与实施风险管理活动

风险管理战略方法论角色与职责资金

确定开展项目风险管理活动所需的资金，并制定应急储备和管理储备的使用

方案 时间安排

确定风险管理活动并将其纳入项目进度计划 风险类别相关方风险偏好

风险偏好、风险承受力、风险临界值 风险概率和影响定义概率和影响矩阵报告格式跟踪

本过程仅开展一次或仅在项目的预定义点开展 11.2识别风险

q q q q q q q q q q q q q

识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程

识别风险是个迭代的过程

工具和方法

SWOT分析（又称态势分析法）

提示清单

PESTLE（政治、经济、社会、技术、法律、环境）

TECOP（技术、环境、商业、运营、政治）

VUCA（易变性、不确定性、复杂性、模糊性）

德尔菲法

风险登记册

记录已识别的单个项目风险的详细信息

已识别风险的清单

潜在风险责任人

潜在风险应对措施清单

风险报告

提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息

q

q q q

q q q q q q

q

q 本过程需要在整个项目期间开展 11.3实施定性风险分析

通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程

风险数据质量评估

是开展定性风险分析的基础，评价关于单个项目风险的数据的准确性和可靠性

层级图（气泡图）风险登记册更新

每项单个项目风险的概率和影响评估

优先级别或风险分值

指定风险责任人

风险紧迫性信息或风险类别

低优先级风险的观察清单或需要进一步分析的风险 本过程需要在整个项目期间开展

11.4实施定量风险分析

q

q q

q

就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程

过程开展需要关于单个项目风险和其他不确定性来源的高质量数据，以及与范围、进度和成本相关的扎实项目基准工具和方法

蒙特卡洛模拟（单变量反复模拟，多变量为DOE）

通过计算机模拟、输出为概率分布曲线

敏感性分析（龙卷风图，单因素-->y=kx+b）

q q 决策树分析

在若干备选方案中选择最佳

预期货币价值EMV

多个方案中收益加权值最高的方案的数值

q

q

q

q

q

q

q

q

q

q

q

q

q

q

q

q 表示与求解不确定性问题

本过程并非每个项目必需，但如果采用，它会在整个项目期间持续开展

11.5规划风险应对

为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程 风险应对工具

应急计划

Plan B

弹回计划（有损失，最后考虑使用）

保底方案，割肉止损方案

权变措施

不在计划内，随机应变

风险应对策略（负面）

上报

接受（影响在容忍范围内；长尾风险（影响极大但概率极低）；后续可实施应急计

划）

减轻

降低风险发生的概率；减轻造成的损失

转移

规避（回避）

风险应对策略（正面）

上报

接受

提高（增强）（增加资源，无论资源质量）

q

q

q

q

q

q

q

q

q

q

q q 分享

合伙抓住机会

开拓（增加高质量资源，牛人，让确定的效果落地也算）出现概率提高到100%

风险登记册更新

商定的应对策略

实施所选应对策略所需要的具体行动

风险发生的触发条件、征兆和预警信号

实施所选应对策略所需要的预算和进度活动

应急计划，以及启动该计划所需的风险触发条件

弹回计划，供风险发生且主要应对措施不足以应对时使用

在采取预定应对措施之后仍然存在的残余风险，以及被有意接受的风险由实施风险应对措施而直接导致的次生风险

风险应对工具使用场景