PMP培训随笔（十三）——第十一章 项目风险管理

一、笔记
项目风险管理的目标在于增加积极事件的概率和影响，降低项目消极事件的概率和影响。

1、风险管理规划
风险管理规划指觉得如何开始并进行风险管理活动的过程。
风险管理规划的重要性包括：保证风险管理水平、类型和可见性与风险和项目对组织的重要性相匹配，为风险管理活动提供充足的资源和时间，建立一致同意的风险评估基础。

依据：事业环境因素、组织过程资产、项目范围说明书、项目管理计划
工具与技术：规划会议和分析
成果：风险管理计划

风险管理计划描述如何安排与实施项目风险管理，它是项目管理计划的从属计划。风险管理计划可包括以下内容：
方法论：确定实施项目风险管理可使用的方法、工具及数据来源。
角色与职责：确定风险管理计划中每项活动的领导、支援与风险管理团队的成员组成。
预算：分配资源，并估算风险管理所需费用，将之纳入项目费用基准。
时间安排：确定在项目整个生命周期中实施风险管理过程的次数和频率，并确定应纳入项目进度计划的风险管理活动。
风险类别：风险类别为确保系统、持续、详细和一致的进行风险识别的综合过程，并为保证风险识别的效率和质量的风险管理工作提供了一个框架。风险分解结构（RBS）是提高该框架的方法之一。
风险概率和影响的定义：为确保定性风险分析过程的质量和可信度，要求界定不同层次的风险概率和影响。
概率和影响矩阵：根据风险可能对现实项目目标产生的潜在影响，对风险进行优先排序。
修改的利害关系者承受度：可在风险管理规划过程中对利害关系者的承受度进行修订，以适用于具体项目。
汇报格式：阐述风险登记册的内容和格式，以及所需的任何其他风险报告。界定如何对风险管理过程的成果进行记录、分析和沟通。
跟踪：说明如何记录风险活动的各个方面，以供当前项目使用，或满足未来需要或满足经验教训总结过程的需要。说明是否对风险管理过程进行审计及如何审计。

2、风险识别
风险识别指确定哪些风险会影响项目，并将其特征记载成文。
风险识别是一项反复的过程。随着项目生命期的推进，新风险可能会出现。

依据：事业环境因素、组织过程资产、项目范围说明书、风险管理计划、项目管理计划
工具与技术：文件审查、信息搜集技术、核对表技术、假设分析、图解技术
成果：风险登记册

已知风险：不包含不确定性的事项或情况（例如死亡）。
已知-未知风险：可以确认的不确定性。前面的“已知”表示事先已经知道会出现哪种风险，后面的“未知”表示风险的影响和发生概率是不确定的。
应对此类风险的资金来源是应急储备。
未知-未知风险：无法想象其存在的事项或情况。前面的“未知”表示事先不知道会出现哪种风险，后面的“未知”表示风险的影响和发生概率也是不确定的。
应对此类风险的资金来源是管理储备。
经营风险：涉及与任何经营活动相关的盈损的内在机会。
可保风险(纯风险)(Pure risk)：只会亏损而不会赢利的机会。
可保风险的类型：
  直接财产损失：火灾保险；
  间接后果损失：清除残骸；
  法律责任：设计错误，项目实施失败；

文件审查：对项目文件进行系统和结构性的审查。项目计划质量，所有计划之间的一致性及其与项目需求和假设条件的符合程度，均可表现为项目中的风险指示器。

风险识别中采用的信息搜集技术的例子包括：头脑风暴会议；德尔菲技术；访谈；根本原因识别；优势、弱点、机会与威胁分析（SWOT分析，态势分析）

图解技术可包括：
 因果图（又叫石川图或鱼骨图）： 对识别风险的原因十分有用。
 系统或过程流程图： 显示系统的各要素之间如何相互联系以及因果传导机制。
 影响图： 显示因果影响、按时间顺序排列的事件，以及变量与结果之间的其它关系的问题的图解表示法。

风险的四个因素：
1. 风险事件:不想要的变更；
2. 风险概率:事件发生的可能性、发生的频率；
3. 风险量：事件的影响、可能导致的损失程度；
4. 预计值：风险概率×风险量。

3、定性风险分析
定性风险分析包括为了采取进一步行动，对已识别风险进行优先排序的方法。此项过程按风险对项目目标潜在影响的轻重缓急进行排序。

依据：组织过程资产、项目范围说明书、风险管理计划、风险登记册
工具与技术：风险概率与影响评估、概率和影响矩阵、风险数据质量评估、风险分类、风险紧迫性评估
成果：风险登记册（更新）

4、定量风险分析
定量风险分析系指对定性风险分析过程中对项目需求存在潜在重大影响而排序在先的风险进行分析。定量风险分析过程是对这些风险事件的影响进行分析，并就风险分配一个数值。
定量风险分析是在不确定情况下进行决策的一种量化方法。该过程采用蒙特卡罗模拟与决策树分析等技术，以便：
对项目结构以及实现项目结果的概率进行量化
评估实现具体项目目标的概率
通过量化各项风险对项目总体风险的影响，确定需求特别重视的风险
在考虑项目风险的情况下，确定可以实现的切合实际的费用、进度或范围目标
在某些条件或结果不确定时，确定最佳的项目管理决策。

依据：组织过程资产、项目范围说明书、风险管理计划、风险登记册、项目管理计划（项目进度管理计划、项目费用管理计划）
工具与技术：数据收集和表示技术、定量风险分析和模型技术
成果：风险登记册（更新）

5、风险应对规划
风险应对规划指为项目目标增加实现机会，减少失败威胁而制定方案，决定应采用对策的过程。风险应对规划中定性风险分析和定量风险分析之后进行，包括确认与指派相关个人或多人，对已得到认可并有资金支持的风险应对措施但负起职责。

依据：风险管理计划、风险登记册
工具与技术：消极风险或威胁的应对策略、积极风险或机会的应对策略、威胁或机会的应对策略、应急应对策略
成果：风险登记册（更新）、项目管理计划（更新）、与风险相关的合同协议

风险的应对策略包括：回避、转移、减轻、开拓、分享、提高、接受等。

6、风险监控
风险监测与控制指追踪已识别风险，监测残余风险、识别新风险、确保风险计划的执行、并评估其降低风险有效性的过程。

依据：风险管理计划、风险登记册、批准的变更请求、工作绩效信息、绩效报告
工具与技术：风险再评估、风险审计、偏差和趋势分析、技术绩效测量、储备金分析、状态审查会
成果：风险登记册（更新）、请求的变更、推荐的纠正措施、推荐的预防措施、组织过程资产（更新）、项目管理计划（更新）