什么是项目风险/PRINCE2

什么叫做风险？风险是不确定的一个或一系列事件，一旦发生，将对目标的实现产生影响。

当我们谈风险的时候，一定要注意风险是不确定性的，但是不是所有的不确定性都叫风险，风险跟不确定性的区别在于当能知道这个不确定性对项目的目标产生影响的时候，这个事才叫风险，否则只能叫做不确定。

为什么要讨论这个？因为我是建立过全面风险管理体系的，我之前给某个行业建立全面风险管理体系的时候，最大的一个体会是，如果真让大家去识别风险，大家能识别出特别多的风险。为什么我们国家以前都推全面风险管理体系，后来不推了，后来改推专业风险了，因为一旦这个事挂上全面两个字的时候，发现风险的数量太多，所有的不确定都可以变成风险。这个概念是说所有的事只要后面加了一个问号都可以是风险，所有的陈述句后面加一个问号都可以变成风险。这样的结果就导致了大家会发现风险太多了是没有办法管的，当我们产生一大堆风险的时候，跟不管风险其实是一回事，因为太多了管不了，最后就不管了。

所以当我们谈风险管理的时候，只关心跟我们项目目标有影响的，而且还得分优先级，必须管的是最重要的风险，影响最大的风险，所有的风险如果没有经过评估和优先级处理的时候，这个风险识别出来没有意义。

当我们去谈风险的时候，我们关心的是不确定的一个或者一系列事件一旦发生对目标产生影响，这里面又回到了做项目必须要知道目标是什么，如果这个项目从一开始目标就不清楚的时候，这时候风险也谈不上。所以项目的目标管理是非常重要的。项目的产出、成果、收益这都是目标，其实产出的目标是什么，成果的目标是什么，收益的目标是什么，这三个目标都很重要。

我们去判断风险的时候，我们得判断对于这个项目产品造成的风险得考虑，对于成果转化造成影响的风险得考虑，对于收益实现造成影响的风险也得考虑。以后在谈项目目标的时候，最好还能把这三个目标延伸出来，知道这个收益的目标最后跟公司战略目标之间的关系是什么，再往上面走，所有的收益都是用来支撑公司战略目标。我们谈的风险是对产出的风险，对成果的风险，跟对收益的风险，除此之外风险可以不关心。

风险分成两类，一类叫做威胁，一类叫做机会，威胁跟机会都叫风险，因为都是不确定的。

当我们谈风险的时候，不能只想坏事，还得想好事，而且很多时候我认为好事比坏事重要。这个概念是说不能仅仅关注不好的影响，还要善于发现机会，发现机会换另外一句话是说我们得善于给项目找一些亮点出来，要去证明在这个项目的过程中能发现有机会创造更大的收益，这个其实比规避了一个不好的影响更容易引起别人的注意。

大家一定要记住，一个项目要想做好，必须得做出亮点来，不能仅仅说实现了项目目标，实现项目目标肯定不会引起大家的重视，关键是在项目过程中还造成了亮点，那这个时候得善于发现机会才行。所以风险也是好事，所有的事都是有不确定的，有好的一面，也有坏的一面。这里面我们要关心的一件事情，不光要去识别威胁，还要找到机会。