第七章项目风险管理

第七章项目风险管理7.1概述7.2风险管理规划7.3风险识别7.4风险定性分析7.5风险量化分析7.6风险应对7.7风险监控第七章项目风险管理7.1.1风险7.1.2风险管理7.1.3风险管理的过程7.1概述1.风险的定义不同的学者对风险的概念有不同的理解，一般情况下将风险与损失的不确定性相联系。但任何一种定义都可能具有一定的主观性，这主要是由风险的特点和它所应用的范围所决定。目前主要的观点有：（1）损失机会和损失可能性（2）损失的不确定性（3）实际与预期结果的离差（4）实际结果偏离预期结果的概率7.1.1风险7.1.1风险2.风险的特征（1）客观性（2）损害性（3）不确定性空间上的不确定性时间上的不确定性损失程度的不确定性（4）可认识性（5）发展性7.1.1风险3.风险的分类按风险的潜在损失形态可将风险分为财产风险、人身风险和责任风险按风险事故的后果可将风险分为纯粹风险和投机风险；按风险产生的原因可将风险分为静态风险和动态风险；按风险波及的范围可将风险分为特定风险和基本风险；按损失产生的原因可将风险分为自然风险和人为风险；按风险作用的对象可将风险分为微观风险和宏观风险；按风险能否处理可将风险分为可管理风险和不可管理风险。7.1.2风险管理风险管理（RiskManagement）指项目管理机构对可能遇到的风险进行规划、识别、分析、评价、应对、监控的过程，是以科学的管理方法实现最大安全保障的实践活动总称。7.1.3风险管理的过程美国系统工程研究所（SEI）把风险管理的过程分成若干个环节：风险识(Identify)、风险(Analyze)、风险计划(Plan)、风险跟(Track)、风险控制(Control)和风险管理沟通(Communicate)，如图7.1所示。而在PMI制定的PMBOK（2004版）中的风险管理过程为：风险管理规划、风险识别、风险定性分析、风险量化分析、风险应对计划、风险监视和控制6个部分。图7.1SEI的风险管理过程架构图7.2.1风险管理规划的概念7.2.2风险管理规划的依据7.2.3风险管理规划的方法和内容7.2.4风险管理规划的成果7.2风险管理规划风险管理规划（RiskManagementPlanning）是规划和设计如何进行项目风险管理活动的过程，是进行项目风险管理的第一步。主要工作包括：定义项目组及风险管理的行动方案及方式，选择合适的风险管理方法，确定风险判断的依据等，风险规划用于对风险管理活动的计划和实践形式进行决策，它的结果将是整个项目风险管理的战略性的和全生命期的指导性纲领。在进行项目风险规划时，主要应考虑的因素有：项目图表、风险管理策略、预定义的角色和职责、项目业主方与利益相关者的风险容忍度、风险管理模板和WBS等。7.2.1风险管理规划的概念7.2.2风险管理规划的依据风险管理规划的制定依据来源于如下几个方面：（1）公司和组织的风险管理政策和方针。（2）项目规划中包含或涉及的有关内容。（3）项目组及个人所经历的风险管理实践和积累的相应风险管理经验。（4）决策者，责任方及授权情况。（5）项目利益相关者对项目风险的敏感程度和承受能力。（6）可获取的数据及管理系统情况。（7）风险管理模板，以使风险管理标准化、程序化，可持续性改进。（8）工作分解结构、活动时间估算、费用估算。（9）当地的法律、法规和相应标准。风险管理规划一般通过规划会议的形式制定。会议参加人员应包括项目经理、项目团队小组长、组织中管理风险规划和实施的人员、关键的利益相关者以及任何需要参与的人员。风险管理规划涉及如下主要内容：（1）方法：确定项目风险管理使用的方法、工具、和数据资源。（2）作用和职责：明确每一类风险管理活动中领导者、支持者及参与者的角色定位、任务分工及其各自的责任。（3）时间周期：界定项目生命期中风险管理过程的各运行阶段、过程评价、控制和变更的周期或频率。7.2.3风险管理规划的方法和内容（4）类型级别及说明：定义并说明风险评估和风险量化的类型级别。（5）基准：明确定义由谁以何种方式采取风险应对行动。（6）汇报形式：规定风险管理各个过程中应汇报或沟通的内容、范围、渠道及方式。（7）跟踪：规定如何以文档的方式记录项目风险管理的过程，此风险管理文档将有利于当前项目的管理、项目的监察、经验教训的总结及日后项目的指导。7.2.3风险管理规划的方法和内容风险管理规划的成果应该形成项目的风险管理计划。风险管理计划就是描述项目进行过程中风险的管理如何操作与实施的具体化指导文件。它的主要内容包括以下几下方面。（1）方法论。（2）角色与职责。（3）预算。（4）时间。（5）风险分类。（6）风险概率与影响的定义。（7）修正的利益相关者风险容忍度。（8）报告形式。（9）跟踪。7.2.4风险管理规划的成果工艺项目外部组织项目管理原材料技术复杂度可靠性质量评估计划控制沟通人员资源资金优先权供应商法律市场消费者天气图7.2风险分解结构图示例7.2.4风险管理规划的成果项目目标很低0.05低0.1适度0.2高0.4很高0.8费用明显的费用增加10%的费用增加10%-20%的费用增加20%-40%的费用增加40%的费用增加进度不明显的进度推迟进度推迟5%总项目进度推迟5%-10%总项目进度推迟10%-20%总项目进度推迟20%范围不被觉察的范围变更小区域的范围变更大区域的范围变更不能接受的范围变更结束时项目范围已面目全非质量不被觉察的质量下降不得不进行的质量下降经客户同意的质量下降客户不能接受的质量下降结束时项目已不能使用表7.1风险对项目主要目标影响程度的定义表7.2.4风险管理规划的成果7.3风险识别7.3.1风险识别的概念7.3.2风险识别的依据7.3.3风险识别的工具与技术7.3.4风险识别的成果7.3.1风险识别的概念风险识别就是将项目风险的因子要素归类和分层地查找出来。风险识别包括确定风险的来源，风险产生的条件，描述风险特征和确定哪些风险事件有可能影响项目。项目风险识别（RiskIdentification）是项目风险管理的基础和重要组成部分，风险识别就是确定何种风险事件可能影响项目，并将这些风险的特性整理成文档。项目风险识别的过程一般可分五步走：确定目标、明确最重要的参与者、收集资料、估计项目风险形势、根据直接或间接的症状将潜在的项目风险识别出来。项目启动其它计划产品描述WBS资源计划历史资料明确风险识别目标人员确定与分工收集资料估计项目风险形势风险来源表风险分类与分组风险症状对项目管理其它方面的要求风险识别成果风险识别的依据风险识别过程图7.3风险识别过程图检查表/德尔菲法/头脑风暴法/SWOT法/敏感性分析/系统分析法/因果分析法（流程图法）/情景分析法/WBS法/实验法/经验判断法风险识别技术与工具7.3.1风险识别的概念风险识别的依据主要包括如下内容：（1）风险管理规划的成果；（2）项目规划；（3）风险种类；（4）历史资料；（5）公开信息与资料。7.3.2风险识别的依据7.3.3风险识别的工具与技术在项目风险识别过程中借助于一些技术和工具，不但识别风险的效率高而且操作规范，不容易产生遗漏。目前主要应用的风险识别工具与技术有以下5种。1.文件审查法（DocumentationReviews）文件审查就是通过对项目所有文件，包括项目计划，设想，前期文件及相关资料等进行结构性审查，从而找出项目可能存在的风险因素的方法。项目的各种计划，以及这些计划执行的连续性都有可能揭示出项目可能存在的风险。1)头脑风暴法（Brainstorming）2)德尔菲法（Delphitechnique）3)面谈法（Interviewing）4)根本原因确认（Rootcauseidentification）5)SWOT分析法（SWOTanalysis）7.3.3风险识别的工具与技术2.信息收集法（InformationGatheringTechniques）通过收集有关信息来分析项目风险的方法，具体有：3.检查表法（Checklist）一个成熟的项目公司或项目组织要掌握丰富的风险识别检查表工具。采用标准化检查表的好处：（1）将企业长期积累下来的经验保留于标准化的检查表中，防止因有技术人员的流失而使其掌握的技术也随之流失；（2）便于操作人员的训练，易于实施，使得工作人员在较短的时间内就可掌握正确的工作方法，尤其在人员流动大的组织，更为需要；（3）易于追查产生问题的原因。遇到项目异常发生时，依检查表逐步追究，可在最短的时间内，找到产生问题的原因之所在，即时调整，可收到事半功倍的效果。7.3.3风险识别的工具与技术表7.2项目风险检查表例风险的方面检查的内容是否人力方面1、人员都到位了吗？2、他们有经验、能胜任专业技术要求吗？3、项目组成员能够投入足够的时间和精力吗？4、人员的分工明确吗？5、关键人员变动或离开怎么办？技术方面1、新技术是否已进行充分的先期演示？2、它可靠吗？3、技术状态的变更控制有效吗？4、硬件、软件功能划分合理否？5、在产品生产出来之前，该技术是否会过时？管理方面1、项目获得管理层和其他各方的支持吗？2、项目的需求分析是否得到客户的确认？3、项目利益相关者清楚吗？他们的影响力清楚吗？4、进度计划合理吗？5、生产保障条件具备吗？6、资源是否冲突？7.3.3风险识别的工具与技术风险的方面检查的内容是否资金方面1、资金是否到位？万一资金不能按时到位该怎么办？2、是否制定成本控制措施？3、项目干系人在财务预算时的信心如何？4、公司的现金流是否能够支撑该项目？5、项目会满足NPV、ROI和回报估计吗？物资供应方面1、项目所需的物资都具备吗？2、物资出现质量事故时有补救措施吗？其它方面1、天气将对项目造成什么影响？2、合同合法、有效吗？3、项目组织在合同中的责任、义务清楚吗？7.3.3风险识别的工具与技术研发项目不同阶段的风险：（1）启动阶段在此阶段，对用户群的需求把握还不准确，造成整个产品的设计理念和设计方向与实际的市场需求偏移；或者由于对市场的变化反映迟缓，在新产品开发的启动阶段就发现其它公司的同种或更先进设计理念的产品已经上市；（2）计划阶段项目管理人员与项目实施人员之间的沟通不善，或者对项目中出现的风险问题预估不够，造成项目计划与实际操作方式偏移；（3）实施阶段包括经济方面的风险问题、技术方面的风险问题、以及其他的一些不确定的社会或人为的风险问题；（4）收尾阶段7.3.3风险识别的工具与技术4.情景分析法（AssumptionsAnalysis）情景分析法就是通过有关数字、图表和曲线等，对项目未来的某个状态或某种情况进行详细的描绘和分析，从而识别引起项目风险的关键因素及其影响程度的一种风险识别方法。5.图表法（DiagrammingTechniques）可用于进行风险识别的图表工具主要有：1)因果图（也称鱼骨图）。图7.4是一个常用的因果图的示例。时间设备方法原料能量检测人员环境主要的缺陷潜在的原因结果7.3.3风险识别的工具与技术2)系统或程序流程图用于显示一个系统中各组成要素之间的相互关系。图7.5是设计复查程序流程图示例否是设计检查修正着手实施设计通过图7.5设计复查程序流程图示例图表法可以通过直观的图表帮助项目小组分析风险可能存在的环节，有助于解决问题的科学化与高效化。7.3.3风险识别的工具与技术风险识别的成果主要由项目风险来源表，风险症兆，风险的类型说明，其它要求等四部分组成。（1）项目风险来源表风险来源表中将所有已经识别出的项目风险罗列出来并将每个风险来源加以说明。（2）风险征兆有时也被称为触发器（Triggers）或预警信号。是指风险已经发生或即将发生的外在表现，是风险发生的苗头和前兆。7.3.4风险识别的成果（3）项目风险的类型说明建设项目的风险可以分为项目建议书、项目可行性研究、项目融资、项目设计、项目采购、项目施工及运营七组。建设项目施工阶段的风险则可按管理者分为业主风险和承包商风险二类。每一组和每一类风险都可以按需再进一步细分。（4）其它要求