项目风险管理

风险的定义与风险承受度

风险：问题或者机会；风险类型；风险发生概率；风险影响；风险状态（开放、发生、避免）；风险发生标志；风险消除标志；风险防范策略；风险应对策略；风险责任人

风险管理：制订风险计划；识别风险；定性的分析风险；定量的分析风险；制定风险的应对策略；风险跟踪与监控

人们常常提到风险，但不是每个人都认真地思考过风险的含义。从事项目管理的人，必须弄清楚什么是风险。

项目风险：第一，风险同人们有目的的活动有关。第二，风险同将来的活动和事件有关。第三，如果活动或项目的后果不理想，甚至是失败，人们总是要想：能否改变以往的行为方式或路线，把以后的活动或项目做好？另外，当客观环境，或者人们的思想、方针或行动路线发生变化时，活动或项目的结果也会发生变化。

风险的属性：    1．风险事件的随机性    2．风险的相对性    3．风险的可变性

风险的分类：    1．按风险后果划分     ·纯粹风险   ·投机风险    2．按风险来源划分    ·自然风险    ·人为风险    3．按风险是否可管理划分    可管理的风险 不可管理的风险    4．按风险影响范围划分    风险按影响范围划分，可以有局部风险和总体风险。    5.按风险后果的承担者划分    项目风险，若按其后果的承担者来划分有项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险和保险公司风险等    6．按风险的可预测性划分    按这种方法，风险可以分为已知风险、可预测风险和不可预测风险。

风险成本包括有形成本、无形成本以及预防与控制风险的费用。

项目风险管理：    ·风险管理计划编制    ·风险识别    ·定性风险分析   ·定量风险分析   ·风险应对计划编制   ·风险监控

风险管理计划的编制

风险管理计划编制的输入：    (1)项目章程。    (2)项目范围说明书。    (3)项目管理计划。    (4)组织过程资产。    (5)环境和组织因素。

风险管理计划编制的工具和技术：    项目团队举行规划会议制订风险管理计划，这些会议的参与者可以包括项目经理、项目团队负责人、组织中任何有责任管理风险计划编制和执行活动的人、关键项目干系人、根据实际需要也可以是任何其他人

风险管理计划编制的输出：    ·方法论。    ·角色与职责。    ·预算。    ·制订时间表。·风险类别。    ·风险概率和影响力的定义。    ·概率及影响矩阵。    ·已修订的项目干系人对风险的容忍度。    ·报告的格式。    ·跟踪。

风险识别及IT项目风险来源

    项目风险识别是项目风险管理中的首要工作，项目风险识别要解决的主要问题，或者说项目风险识别的主要内容包括以下几个方面：    1．识别并确定项目有哪些潜在的风险        2．识别引起这些风险的主要因素    3．识别项目风险可能引起的后果

风险识别的输入：    1.项目章程    2.项目范围说明书    3．项目管理计划    4．组织过程资产    5．环境及组织因素

风险识别的工具和技术：    1.文档评审    2．信息收集技术    ·头脑风暴法   ·德尔菲法：    ·访谈法：   ·优势／劣势／机会／威胁；(SWOT)分析：    3．检查表    4．假设分析    5．图解技术

风险识别的输出：    1．风险记录    ·已识别出的风险列表。   ·风险征兆或警告信号。    ·潜在的风险应对方法列表。    ·风险的根本原因。    ·更新的风险分类    2.项目管理计划(更新的)

IT主要风险来源：需求风险、技术风险、团队风险、关键人员风险、预算风险、范围风险

定性风险分析

风险定性分析的输入：    1.项目管理计划    2．组织过程资产    3．工作绩效信息    4.项目范围说明    5．风险记录

风险定性分析的工具和技术：    1．风险概率及影响评估   2．概率及影响矩阵3．风险数据质量评估    4．风险种类    5．风险紧急度评估

风险定性分析的输出：    1．风险记录(更新)    ·按优先级或相对等级排列的项目风险。    ·按种类的风险分组。    ·需要近期作出响应的风险列表。    ·需要进一步分析和应对的风险列表。    ·低优先级风险的监视表。    ·风险定性分析的趋势。    ·使得风险应对或进一步分析的紧迫性、重要性可能增加，也可能减少。

定量风险分析

定量风险分析的输入：    1.项目管理计划    2．组织过程资产    3．风险记录

定量风险分析的工具和技术：    1．数据收集和表示技术    ·访谈   ·概率分布。    ·专家判断    2．定量风险分析和建模技术        ·灵敏度分析。   ·期望货币价值分析(EMV)。    ·决策树分析。    ·建模和仿真。

定量风险分析的输出：    更新的风险记录    ·项目可能性分析。    ·实现成本和进度目标的可能性。    ·已量化风险的优先级列表。    ·定量风险分析结果中的趋势。

风险应对计划的编制

风险应对计划的输入：    项目管理计划包括：    ·风险管理计划。    ·风险记录。

风险应对计划的工具和技术    1．负面风险(威胁)的应对策略    回避，转移和减轻。    2.正向风险(机会)的应对策略：开拓，分享和强化。    3.同时适用威胁和机会的应对策略    4．应急响应策略

风险应对计划的输出：    1．风险记录(更新)    2.风险相关的合同协议

风险监控

风险监控的输入：    1．项目管理计划    ·风险管理计划。    ·风险记录。    2．工作绩效信息    3．批准的变更请求

风险监控的工具和技术：    1．风险评估    2．风险审计和定期的风险评审    3．差异和趋势分析    4.技术的绩效评估    5．预留管理

风险监控的输出：    1．建议的纠正措施    2.变更申请    3．风险记录(更新)    4．组织过程资产(更新)

“主要风险事件跟踪”方法

一个主要的风险管理工具就是主要风险清单。它指明了项目在任何时候面临的最大风险。简单地列一张当前风险清单，可以使项目经理的头脑中保持着风险管理的意识。