第一章项目风险管理概述1.1风险与风险管理1.1.1风险1、风险的内涵(采取了第一种观点)(识记)风险与不确定性的关系是理论界关于风险概念界定的争论焦点之一。第一种观点:风险就是一种不确定性,二者没有本质区别。不确定性可分为可衡量的不确定性和不可衡量的不确定性。第二种观点:尽管二者有密切的联系,但是有着本质的区别。风险与不确定性的根本区别在于能否预知事件发生最终结果的概率分布。在实践中,某一事件处于风险状态还是不确定性状态有时很大程度上取决于决策者的认知能力和所拥有的信息量。风险定义:未来结果的不确定性。广义风险:强调风险表现为确定性,说明风险产生的结果可能带来损失、获利或是无损失也无获利。适于金融风险分析。狭义风险:强调风险表现为损失的不确定性,说明风险只能表现出损失,没有从风险中获利的可能性。用于保险理论与实务中。2、风险的特征(客观相对、可不可)(1)客观性(2)不确定性A.风险发生的概率不确定;B.风险发生的时间不确定;C.风险发生的空间不确定;D.分享的损失程度不确定。(3)相对性。三层含义:风险影响的相对性;风险承受能力的相对性;风险应对措施的相对性。(4)可预测性(5)可变性3、风险的要素(1)风险因素;2)风险事故;3)损失。(1)风险因素:它是风险事故发生的潜在原因,是造成损失的内在或间接原因。根据风险因素的性质不同,风险因素可分为有形风险因素与无形风险因素。有形风险因素也称实质风险因素无形风险因素:道德风险因素(人的品德)心理风险因素(人的心理状态、人的不注意)(2)风险事故,也称风险事件,造成人身伤害或财产损失的偶发事件,是造成损失的直接的或外在的原因,是损失的媒介物,即风险只有通过风险事故的发生才能导致损失。就某一事件来说,如果它是造成的直接原因,那么它就是风险事故。而在其他条件下,如果它是造成损失的间接原因,它便成为风险因素。(3)损失直接损失是指风险事故导致的财产本身损失和人身伤害,这类损失又称为实质损失。间接损失则是指由直接损失引起的其他损失,包括额外费用损失、收入损失和责任损失。风险要素之间的关系:风险是由风险要素、风险事故和损失三者构成的统一体,风险因素引起或增加风险事故,风险事故发生可能造成损失。4、风险的分类(1)性质纯粹风险:即只有损失机会而没有获利可能的风险。机会风险:既有损失的机会,也有获利可能的风险(2)环境静态风险:自然力的不规则变动或人们过失行为导致的风险动态风险:社会、经济、科技或政治变动产生的风险(3)原因自然风险:自然因素和物力现象所造成的风险。社会风险:个人或团体在社会上的行为导致的风险。经济风险:经济活动过程中,因市场因素影响或者管理经营不善导致经济损失的风险。(4)致损的对象财产风险:各种财产损毁、灭失或者贬值的风险。人身风险:个人的疾病、意外伤害等造成残疾、死亡的风险。责任风险:法律或者有关合同规定,因行为人的行为或不作为导致他人财产损失或人身伤亡,行为人所负经济赔偿责任的风险。(5)涉及的范围特定风险:即与特定的人有因果关系的风险,即由特定的人所引起的,而且损失仅涉及特定人的风险。基本风险:即其损害波及社会的风险。基本风险的起因及影响都不与特定的人有关,至少是个人所不能阻止的风险。(6)主体对风险的喜好程度(保守型、冒险型、中间型)。1.1.2风险管理1、风险管理的内涵(识记)风险管理(RiskManagement)指对影响目标实现的各种不确定性因素进行识别和分析,并采取应对措施将其影响控制在可接受范围内的过程。美国项目管理协会PMI报告,风险管理有三个涵义:(1)风险管理是系统识别和评估风险因素的形式化过程。(2)风险管理是识别和控制能够引起不希望的变化的潜在的领域和事件的形式、系统的方法。(3)在项目中,风险管理是在项目期间识别、分析风险因素,采取必要对策的决策科学和决策艺术的结合。2、风险管理的目标(1)确定风险管理目标应满足的基本要求。a.风险管理目标与风险管理主体总体目标的一致性;b.目标的现实性,即确定目标要充分考虑期实现的客观可能性;c.目标的明确性,即使用正确选择和实施各种方案,并对其效果进行客观的评价;d.目标的层次性,从总体目标出发,根据目标的重要程度,区分风险管理目标的主次,以利于提高风险管理的综合效果。(2)风险管理的具体目标。损前目标:通过风险管理消除和降低风险发生的可能性;损后目标:通过风险管理在损失出现后及时采取措施,使受损项目得以迅速恢复。1.2项目风险与项目风险管理1.2.1项目风险1、项目风险的内涵(从无到有,从1到2)定义:PMBOK把项目风险定义为:一旦发生,会对项目目标产生积极或消极影响的不确定事件或情况。项目风险产生的原因:(1)人们的认识能力所限;(2)信息本身的滞后特性;(3)项目的各种不确定性。项目风险的分类:(1)无预警信息的项目风险(风险I)(2)有预警信息的项目风险(风险II:三个阶段:潜在风险阶段、风险发生阶段、造成后果阶段)1.2.2项目风险管理1项目风险管理的内涵(识记)项目风险管理是为了最好的达到项目的目标,识别、分配、应对项目生命周期内风险的科学与艺术,是一种综合性的管理活动。项目风险管理的内容包括风险管理规划、风险识别、风险估计、风险评价、风险应对和风险监督与控制。2、项目风险管理的核心(1)全员管理项目风险管理并不仅仅是对于项目运行全部参与方或参与人员的管理,而是要求所有人员均能够参与项目风险的管理。(2)全过程管理项目风险管理不是只针对实施前、实施过程中和风险发生后某个过程的,而是对于项目风险全过程的管理。(3)全要素管理项目风险管理的过程是一个在可能的条件下追求项目工期最短、造价最低、质量最优的多目标决策过程,且项目风险管理不能仅满足于对单一目标的最求。3、项目风险管理项目管理的关系通过风险管理可以有效降低项目的不确定因素对项目的影响1.2.3项目风险管理阶段与目标1、项目风险管理的阶段划分项目风险管理分为潜在风险阶段、风险发生阶段、风险造成后果阶段。在风险的不同阶段,需要采取不同的风险管理办法。(1)潜在风险阶段。(2)风险发生阶段。(3)风险造成后果阶段。2、项目风险管理的目标风险成本(riskcost):由于风险的存在和风险事故发生后人们所必须支出费用的增加和预期经济利益的减少,又称风险的代价。风险成本一般分为有形成本、无形成本、预防或控制风险损失的成本三类。(1)有形成本(2)无形成本(风险对社会经济福利、社会生产率、社会资源配置及社会再生产等方面的破坏后果。)(3)预防或控制风险损失的成本折旧费、安全人员费(含薪金、津贴等)1.3项目风险管理的实施程序(识记)三个要素:(1)环境的建立(2)规划(3)沟通与协调四个基本过程:风险识别、风险分析、风险应对、风险监控。1.4项目风险管理体系(理解)1.4.1内部要素1、风险管理组织机构根据风险管理的需要,风险管理组织机构是按一定的形式和结构组合起来的人力、物力和智力的集合体,是承担项目风险管理活动的主体。2、风险管理资源3、风险管理保障机制4、风险管理运行机制风险管理运行机制,是指为保证风险管理活动高效顺畅地进行,而建立的有关项目风险管理的业务流程、责任和权力分配、沟通协调途径、激励约束措施和相关管理制度等。1.4.2外部要素1、政府部门2、业主与监理方3、风险管理专业机构4、其他承包商5、中介机构1.5风险管理的发展历程与趋势(理解)第二章项目风险管理规划2.1项目风险管理规划概述2.1.1项目管理风险规划的内涵(识记)在较为早期的项目风险管理研究中,风险管理规划重点关注风险控制环节,并没有把项目风险管理规划作为风险管理生命周期的起点。近年来,随着风险管理理论与实践的逐步成熟,尤其是全面风险管理理论的盛行,风险管理规划阶段已经提前至项目未启动或者项目启动初期。项目风险管理规划是从全局的角度对风险管理过程(包括风险识别、估计、评价、应对、监控等)进行的一个总体规划。2.1.2项目风险管理规划的目标和内容(识记)目标:项目风险管理规划的目标是制定详细的项目风险管理行动方案。(1)明确项目风险管理的目标。(2)确保风险管理的基本原则应用于项目风险管理全过程。(3)对项目全生命周期或某阶段的风向管理工作进行整体策划,说明要进行的管理过程和管理范围,包括项目风险应对过程需采取的风险策略的应用对象和应用范围。(4)明确项目风险的分类要求、等级标准、评价准则及评价范围。(5)制定系统的、综合的、迭代的项目风险管理计划和资源计划。(6)明确项目风险管理计划的实施办法,落实各级风险管理职责。(7)规定风险管理文件和报告的编制要求,建立风险报告制度。项目风险管理规划的内容:(1)风险管理策略是否正确、可行。(2)实施的管理策略和手段是否符合总目标。(3)项目风险管理过程的阶段有哪些。(4)每个阶段的工作、任务、责任和结果是什么。(5)谁来执行项目风险管理过程。(6)有哪些技能要求。(7)是否需要额外的培训。(8)项目风险管理将会如何影响企业级的工作。(9)项目团队将会使用哪类工具和方法。(10)用什么工具来对项目风险进行分级和评估。(11)项目风险应该如何分级。(12)意外事件和风险计划应该怎样创建和执行。(13)怎样将风险控制工作集成到整体项目计划中。(14)团队成员将负责哪些工作来管理风险。(15)团队和项目领导该如何交流风险状况。(16)应该如何监控进展。(17)使用哪类基础设施(数据库、工具、知识库)来支持项目风险管理过程。(18)项目风险管理的风险是什么。(19)项目风险管理有哪些可用资源。(20)在进度表中,哪些时间对实现风险管理是最重要的。(21)是谁发起项目风险管理。(22)项目风险管理的预算和资金来源。2.1.3规划的依据1、项目管理计划;2、项目章程;3、干系人登记册;4、事业环境因素:事业环境因素是指项目团队不能控制的,将对项目产生影响、限制或指令作用的各种条件。能够影响规划风险管理过程的事业环境因素包括(但不限于)组织的风险态度、临界值、承受力它们描述了组织愿意并能够承受的风险程度。5、组织过程资产。2.2项目风险管理规划的程序2.2.1项目风险管理规划的前期准备1.分析项目内外部环境项目风险管理规划初期一项最重要的工作是分析项目的内外部环境。内部环境:(1)在资源和知识方面的能力。(2)信息系统、信息流和决策过程。(3)内部利益相关者。(4)方针、目标、以及现有的实现目标的策略。(5)认知、价值观和文化。(6)组织采用的标准和参考模型。(7)组织结构(如治理结构、任务和责任)。外部环境(1)国际的、国内的、地区的或当地的文化、政治、法律、法规、金融、技术、经济、自然环境和竞争环境。(2)影响到组织目标的关键推动因素和趋势。(3)外部利益相关者的认知和价值观。3.确定项目风险可接受准则风险可接受性准则(riskacceptancecriteria)是指在规定时间内或系统某一行为阶段内项目可接受的风险等级,它是风险估计、风险评价和制定风险应对措施的直接依据。项目的风险可接受准则的确定,需要通过分析组织风险偏好与风险容忍度来确定。风险偏好(可接受的风险的数量)是指为了实现目标,组织或个体投资者在承担风险的种类、大小等方面的基本态度。从广义上看,风险偏好是指组织或个人在实现其目标过程中愿意接受的风险的数量。风险厌恶者:选择资产的态度是当预期收益率相同时,偏好于具有低风险的资产;而对于具有同样风险的资产,则钟情于具有高预期收益率的资产。风险喜好者:与风险规避者恰恰相反,风险喜好者通常主动追求风险,喜欢收益的动荡胜于喜欢收益的稳定。他们选择资产的原则是:当预期收益相同时,选择风险大的,因为这会给他们带来更大的效用。风险中立者:通常既不规避风险,也不主动追求风险。他们选择资产的唯一标准是预期收益的大小,而不管风险状况如何。风险容忍度(可接受的程度)也称风险忍耐度、风险胃口,是指在目标实现过程中对差异的可接受程度,是组织在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。风险容忍度较大,说明组织承受风险能力较