项目风险管理
1 ［规］规划风险管理
1.1 输入
1.1.1 项目管理计划
1.1.2 项目章程
1.1.3 干系人登记册
1.1.4 事业环境因素
1.1.5 组织过程资产：即组织的风险承受力
1.2 工具与技术
1.2.1 分析技术
1.2.2 专家判断
1.2.3 会议
1.3 输出
1.3.1 风险管理计划
1.3.1.1 方法论
1.3.1.2 角色与职责
1.3.1.3 预算
1.3.1.4 时间安排
1.3.1.5 风险类别
1.3.1.6 风险概率和影响的定义：是个框架和相对值，怎样的风险属于高／中／低风险
1.3.1.7 概率影响矩阵
1.3.1.8 修订的干系人承受力
1.3.1.9 报告格式
1.3.1.10 跟踪
2 ［规］识别风险：找出风险的原因和事件
2.1 输入
2.1.1 风险管理计划
2.1.2 范围基准
2.1.3 进度管理计划
2.1.4 活动持续时间估算
2.1.5 成本管理计划
2.1.6 活动成本估算
2.1.7 质量管理计划
2.1.8 人力资源管理计划
2.1.9 干系人登记册
2.1.10 项目文件
2.1.11 采购文件
2.1.12 事业环境因素
2.1.13 组织过程资产
2.2 工具与技术
2.2.1 文档审查
2.2.2 信息收集技术
2.2.2.1 头脑风暴
2.2.2.2 德尔斐技术
2.2.2.3 访谈
2.2.2.4 根本原因分析
2.2.3 核对单分析
2.2.4 假设分析：检验假设条件在项目中的有效性
2.2.5 图解技术
2.2.5.1 因果图
2.2.5.1.1 故障树：只显示消极影响
2.2.5.2 系统／过程流程图：会退回及包含决策点
2.2.5.3 影像图：不会回退
2.2.6 SWOT分析：也称环境分析法
2.2.6.1 内部：优势 & 劣势
2.2.6.2 外部：机会 & 威胁
2.2.7 专家判断
2.3 输出
2.3.1 风险登记册
2.3.1.1 已识别风险清单
2.3.1.2 潜在应对措施清单
3 ［规］实施定性风险分析
3.1 输入
3.1.1 风险管理计划
3.1.2 范围基准
3.1.3 风险登记册
3.1.4 事业环境因素
3.1.5 组织过程资产
3.2 工具与技术
3.2.1 风险概率与影响评估：也称为风险评估，仅仅将概率和影响的值填进去
3.2.2 概率和影响矩阵：也称为风险级别评估，是一个相对量表（而定量分析是实际值，eg. 增加成本$2000）
3.2.3 风险数据质量评估
3.2.4 风险分类
3.2.5 风险的紧迫性评估
3.2.5.1 紧急重要：P1, 高优先级
3.2.5.2 紧急不重要：P3，给团队成员做
3.2.5.3 不紧急重要：P2
3.2.5.4 不紧急不重要：P4
3.2.6 专家判断
3.3 输出
3.3.1 项目文件更新：风险登记册更新
4 ［规］实施定量风险分析：量化风险的概率和影响
4.1 输入
4.1.1 风险管理计划
4.1.2 成本管理计划
4.1.3 进度管理计划
4.1.4 风险登记册
4.1.5 事业环境因素
4.1.6 组织过程资产
4.2 工具与技术
4.2.1 数据收集和展示技术
4.2.1.1 访谈
4.2.1.2 概率分布
4.2.2 定量风险分析和建模技术
4.2.2.1 敏感性分析：哪些风险对项目具有最大的潜在影响
4.2.2.1.1 龙卷风图
4.2.2.2 预期货币价值分析：EMV=概率＊影响
4.2.2.3 决策树分析：利用EMV，从而在多个决策中进行选择
4.2.2.4 建模和模拟：蒙特卡洛技术，得出概率分布直方图
4.2.3 专家判断
4.3 输出
4.3.1 项目文件更新
5 ［规］规划风险应对
5.1 输入
5.1.1 风险管理计划
5.1.2 风险登记册
5.2 工具与技术
5.2.1 消极风险或威胁的应对策略
5.2.1.1 规避 Avoid：消除威胁，改变项目管理计划（缩小范围，延长进度，改变策略，关闭整个项目）
5.2.1.2 减轻 Mitigate：提前采取行动，采用复杂性较低的流程（即易于实施），更多的测试，选用比较稳定的供应商，开发原型，加入冗余部件，高级资源
5.2.1.3 转移 Transfer：转移给第三方，对处理风险的财务后果最有效，可能带来次生风险
5.2.1.4 接受 Accept
5.2.1.4.1 被动式：发生了再说
5.2.1.4.2 主动式：建立应急储备，安排一定的时间、资金或资源来应对风险
5.2.2 积极风险或机会的应对策略
5.2.2.1 开拓 Exploit：确保机会肯定出现，分配最有能力的资源，缩短项目时间，采用全新技术，节约成本
5.2.2.2 提高 Enhance：增加资源尽早完成活动
5.2.2.3 分享 Share
5.2.2.4 接受 Accept
5.2.3 应急应对策略：属于主动接受已识别的风险
5.2.4 专家判断
5.3 输出
5.3.1 项目管理计划更新
5.3.2 项目文件更新
5.3.2.1 风险登记册更新
6 ［监］控制风险
6.1 输入
6.1.1 项目管理计划
6.1.2 风险登记册
6.1.3 工作绩效数据
6.1.4 工作绩效报告
6.2 工具与技术
6.2.1 风险再评估：识别新风险，删除旧风险，在项目的执行阶段发生风险，是新风险需要进行风险再评估
6.2.2 风险审计：检查风险应对措施及过程的有效性
6.2.3 偏差和趋势分析：挣值管理
6.2.4 技术绩效测量：针对技术成果
6.2.5 储备分析：比较剩余应急储备与剩余风险量，确定剩余储备是否合理
6.2.6 会议：eg.项目状态会议上询问团队成员
6.3 输出
6.3.1 工作绩效信息
6.3.2 变更请求
6.3.3 项目管理计划更新
6.3.4 项目文件更新
6.3.5 组织过程资产更新