1-项目风险管理

1项目风险管理项目风险管理-上上 Project Risk ManagementProject Risk Management 中国科学院研究生院中国科学院研究生院工程教育学院工程教育学院杨文国杨文国2课程定位课程定位 工程硕士工程硕士/P10培养注重学生应用能力和创新能力的培养，采培养注重学生应用能力和创新能力的培养，采取取“研究、教学、应用研究、教学、应用”三结合的方式开展应用研究和教学三结合的方式开展应用研究和教学。知识和能力有着内在的联系，二者相辅相成、互为补充。知识和能力有着内在的联系，二者相辅相成、互为补充。以传授知识为主的教育和侧重于能力培养的教育：包括项目以传授知识为主的教育和侧重于能力培养的教育：包括项目管理本身的知识和与项目管理相关的知识；培养的能力分为管理本身的知识和与项目管理相关的知识；培养的能力分为两个层次，比较宽泛的基本能力，包括数学的逻辑思维能力两个层次，比较宽泛的基本能力，包括数学的逻辑思维能力和计算机方面的实际操作能力；较高层次的能力是对实际问和计算机方面的实际操作能力；较高层次的能力是对实际问题和突发问题的应对能力，包括判断能力、决策能力、组织题和突发问题的应对能力，包括判断能力、决策能力、组织能力以及风险应对能力等。能力以及风险应对能力等。开设的课程：知识型课程一部分是专业课，另一部分是与专开设的课程：知识型课程一部分是专业课，另一部分是与专业相关的课程；能力型课程也相应的分为两个层次，第一层业相关的课程；能力型课程也相应的分为两个层次，第一层次能力的课程包括次能力的课程包括项目管理中的数学方法及其应用项目管理中的数学方法及其应用、项目管理中的信息处理方法项目管理中的信息处理方法等；较高层次的课程可以通过等；较高层次的课程可以通过开设开设应急管理应急管理、干扰管理干扰管理、投融资管理投融资管理、风风险管理险管理和和案例研究案例研究等课程或讨论班的形式来实现。等课程或讨论班的形式来实现。3“Risk is Salt and Sugar of Life”“天有不测风云”“风险无处不在，无时不有”“风险会带来灾难，风险与机会并存”4你们以前怎么对付风险？你们以前怎么对付风险？有哪些危害？有哪些危害？发生的可能性多大？发生的可能性多大？造成了哪些后果？造成了哪些后果？怎么应付？怎么应付？应对的效果怎样？应对的效果怎样？有什么经验教训？有什么经验教训？“抱最大的希望，做最坏的准备抱最大的希望，做最坏的准备”-英国古谚英国古谚5内容和目标内容和目标 第一部分：风险与风险管理第一部分：风险与风险管理 第二部分：风险管理规划第二部分：风险管理规划 第三部分：风险识别第三部分：风险识别 第四部分：风险估计第四部分：风险估计 第五部分：风险评价第五部分：风险评价 第六部分：风险决策第六部分：风险决策 第七部分：风险应对第七部分：风险应对 第八部分：风险控制第八部分：风险控制 第九部分：干扰管理第九部分：干扰管理6参考书目：参考书目：1.风险管理原理与方法风险管理原理与方法，邵辉、赵庆贤、林娜等编，邵辉、赵庆贤、林娜等编著，中国石化出版社，著，中国石化出版社，2010.2.全面风险管理理论与实务全面风险管理理论与实务，中天恒，中天恒3C框架风险管框架风险管理课题组编，中国时代经济出版社，理课题组编，中国时代经济出版社，2008.3.风险理论风险理论，吴岚、王燕，吴岚、王燕 主编，中国财政经济出版主编，中国财政经济出版社，社，2006.4.风险评价风险评价，陈玉和、姜秀娟等编著，中国标准出，陈玉和、姜秀娟等编著，中国标准出版社，版社，2009.5.风险管理风险管理，美美】米歇尔米歇尔.科罗赫、丹科罗赫、丹.加莱、罗伯加莱、罗伯特特.马克著，中国财政经济出版社，马克著，中国财政经济出版社，2009年版。年版。6.6.现代项目管理现代项目管理中风险管理部分，中风险管理部分，机械工业出版社，机械工业出版社，2002.7要求与考核：要求与考核：1.听课：听课：20%；2.平时作业平时作业+大作业：大作业：30%；3开卷考试：开卷考试：50%。8第一部分：风险与风险管理第一部分：风险与风险管理 风险和损失有关，和概率相连！风险和损失有关，和概率相连！一、风险一、风险 二、风险管理二、风险管理 三、项目风险三、项目风险 四、项目风险管理四、项目风险管理9风险的含义风险的含义 风险同人们有目的的活动有关风险同人们有目的的活动有关从事活动有预期从事活动有预期对预期的结果没有把握，就认为该活动有风险对预期的结果没有把握，就认为该活动有风险 风险同将来的活动或事件有关风险同将来的活动或事件有关已经结束的活动结果已经明确已经结束的活动结果已经明确将来的活动有多种行动方案备选，结果未知将来的活动有多种行动方案备选，结果未知风险与方案选择有关风险与方案选择有关 风险与变化相关风险与变化相关由于种种原因改变方案、方针会造成结果改变由于种种原因改变方案、方针会造成结果改变若世界永恒不变，人们就不会有风险的概念若世界永恒不变，人们就不会有风险的概念10变化变化 系统是由各种相关因素组成的整体系统是由各种相关因素组成的整体 各组成部分发生变化会造成整体性质和功能的改变各组成部分发生变化会造成整体性质和功能的改变称为变数称为变数 项目存在许多变数项目存在许多变数 项目的成本、进度、质量是三个主要变数项目的成本、进度、质量是三个主要变数11不确定不确定 不确定性不确定性由于人们对于将来的活动或事件一般不能掌握全部由于人们对于将来的活动或事件一般不能掌握全部信息，因此不能确知最终会产生什么样的后果信息，因此不能确知最终会产生什么样的后果 不确定性是存在于客观事物与人们认识与估计之间不确定性是存在于客观事物与人们认识与估计之间的一种差距的一种差距难于预测未来活动或事件的后果难于预测未来活动或事件的后果不能确定或估计它们发生的概率不能确定或估计它们发生的概率12不确定不确定 不确定性有三种类型：不确定性有三种类型：说明或结构不确定性：认识不足造成不能清楚说明说明或结构不确定性：认识不足造成不能清楚说明内容和描述关系内容和描述关系计量不确定性：对变数大小缺乏信息、尺度、准则计量不确定性：对变数大小缺乏信息、尺度、准则事件后果不确定性：无法确认后果及其概率事件后果不确定性：无法确认后果及其概率 不确定性的后果有多种可能且各种后果出现的概率不不确定性的后果有多种可能且各种后果出现的概率不一样。一样。不确定的四个水平等级：不确定的四个水平等级：完全确定完全确定 客观不确定：多种结果，每种结果和概率已知客观不确定：多种结果，每种结果和概率已知 主观不确定：知道哪些可能的结果，但不知道概率主观不确定：知道哪些可能的结果，但不知道概率 未来结果与发生概率均无法确定未来结果与发生概率均无法确定13选择选择 对多种行动方案，如何选择以实现目的？对多种行动方案，如何选择以实现目的？没有哪一种方案可以确保目标实现没有哪一种方案可以确保目标实现 选择本身就是风险选择本身就是风险 项目涉足风险有三种方式：项目涉足风险有三种方式：项目主体将项目置于风险之中项目主体将项目置于风险之中被他人置于风险之中被他人置于风险之中处于自然力量的作用之下处于自然力量的作用之下 自己涉足风险叫冒险自己涉足风险叫冒险 冒险一般是由于人们没有明显意识到风险的存在冒险一般是由于人们没有明显意识到风险的存在14风险风险 风险风险=Risk 现代汉语字典：现代汉语字典：可能发生的危险可能发生的危险 英文字典：英文字典：遭受危险，蒙受损失或伤害等的可能或机会遭受危险，蒙受损失或伤害等的可能或机会 由于对风险定义的角度不同，因而有不同的解释由于对风险定义的角度不同，因而有不同的解释15有关风险定义的观点有关风险定义的观点 1 美国风险问题专家，美国风险问题专家，A.H.威雷特：威雷特：“风险是关于不风险是关于不愿意发生的事件发生的不确定性的客观体现愿意发生的事件发生的不确定性的客观体现”。2 美国经济学家，美国经济学家，F.H.奈特：奈特：“风险是可测定的不确风险是可测定的不确定性定性”，风险是损失发生的可能性，风险是损失发生的可能性。3 日本学者，武井勋：日本学者，武井勋：“风险是在特定环境中和特定风险是在特定环境中和特定时间内自然存在的导致经济损失的变化时间内自然存在的导致经济损失的变化”。4 台湾学者，郭明哲：台湾学者，郭明哲：“风险是指决策面临的状态为风险是指决策面临的状态为不确定性产生的结果不确定性产生的结果”。5 美国人，韦氏美国人，韦氏(Webster)：“风险是遭受损失的一风险是遭受损失的一种可能性种可能性”。损失的后果形式很多，包括：质量降。损失的后果形式很多，包括：质量降低、成本增加、工期推迟等。低、成本增加、工期推迟等。6 风险是结果对期望的偏离。波动性理论，数量描述风险是结果对期望的偏离。波动性理论，数量描述 7 风险是一种利益。风险是一种利益。16风险的定义风险的定义 事件、活动或项目被称为有风险，当且仅当：事件、活动或项目被称为有风险，当且仅当：有损失或收益与之相联系有损失或收益与之相联系涉及到某种或然性或不确定性涉及到某种或然性或不确定性涉及到某种选择涉及到某种选择 风险就是活动或事件消极的、人们不希望的后果发风险就是活动或事件消极的、人们不希望的后果发生的潜在可能性生的潜在可能性 将带来正面影响的事件或条件称作机会将带来正面影响的事件或条件称作机会17风险的其它定义风险的其它定义 风险：一种不确定的事件或条件，如果它发生，将风险：一种不确定的事件或条件，如果它发生，将会对目标造成正面或负面的影响会对目标造成正面或负面的影响”风险是损失或收益发生的不确定性。即风险是由不风险是损失或收益发生的不确定性。即风险是由不确定性和损失确定性和损失(收益收益)两个要素构成。两个要素构成。风险是在一定条件下，一段时期内，某一事件其预风险是在一定条件下，一段时期内，某一事件其预期结果与实际结果间的变动程度，变动程度越大，期结果与实际结果间的变动程度，变动程度越大，风险越大；反之，则越小。风险越大；反之，则越小。风险是一种不确定性风险是一种不确定性风险是损失或损害风险是损失或损害风险是预期和后果之间的差异风险是预期和后果之间的差异18风险的概念风险的概念 风险是损失发生的可能性风险是损失发生的可能性 1 1、主体、主体 2 2、损失、损失 3 3、可能性、可能性风险风险=损失损失可能性可能性风险风险=F=F（概率，后果）（概率，后果）19风险大小风险大小损失损失概率（可能性）概率（可能性）风险增大风险增大高度风险区高度风险区中度风险区中度风险区低度风险区低度风险区20降低风险降低风险的思路的思路损失损失概率（可能性）概率（可能性）风险增大风险增大高度风险区高度风险区中度风险区中度风险区低度风险区低度风险区21风险的特性风险的特性 风险是针对危险、损失等不利后果的风险是针对危险、损失等不利后果的 风险存在于随机状态中，状态完全确定时则风险消风险存在于随机状态中，状态完全确定时则风险消除除 风险是针对未来的风险是针对未来的 风险是客观存在的，不以人的意志为转移，故风险风险是客观存在的，不以人的意志为转移，故风险的度量不应涉及决策人的主观偏好的度量不应涉及决策人的主观偏好 风险是相对的，它依赖于决策目标风险是相对的，它依赖于决策目标 风险主要取决于行动方案和未来环境状态风险主要取决于行动方案和未来环境状态 风险是多维的，可以被人们从不同的角度去感知风险是多维的，可以被人们从不同的角度去感知 客观条件的变化是风险的重要成因客观条件的变化是风险的重要成因 风险是指可能后果与目标发生负偏离风险是指可能后果与目标发生负偏离 也要重视正偏离也要重视正偏离22风险的属性风险的属性1.风险的客观性风险的客观性2.风险的不确定性风险的不确定性3.风险的不利性风险的不利性4.风险的可变性风险的可变性5.风险的相对性风险的相对性6.风险同利益的对称性风险同利益的对称性23(1)(1)风险的客观性风险的客观性 风险的客观性，首先表现在它的存在是不以个的意风险的客观性，首先表现在它的存在是不以个的意志为转移的。志为转移的。从根本上说，这是因为决定风险的各种因素对风险从根本上说，这是因为决定风险的各种因素对风险主体是独立存在的，不管风险主体是否意识到风险主体是独立存在的，不管风险主体是否意识到风险的存在，在一定条件下仍有可能变为现实。的存在，在一定条件下仍有可能变为现实。其次，表现在它是无时不有、无所不在的，它存在其次，表现在它是无时不有、无所不在的，它存在于人类社会的发展过程中，潜藏于人类从事的各种于人类社会的发展过程中，潜藏于人类从事的各种活动之中。活动之中。承认风险、认识风险、采取措施、降低或化解承认风险、认识风险、采取措施、降低或化解风险风险24(2)(2)风险的不确定性风险的不确定性 风险的不确定性是指风险的发生是不确定的，即风风险的不确定性是指风险的发生是不确定的，即风险的程度有多大、风险何时何地由可能转变为现实险的程度有多大、风险何时何地由可能转变为现实均是不确定的。均是不确定的。风险的不确定是由于人们对客观世界的认识受到各风险的不确定是由于人们对客观世界的认识受到各种条件的限制，不可能准确预测风险的发生。种条件的限制，不可能准确预测风险的发生。风险的不确定性并不代表风险就完全不可测度风险的不确定性并不代表风险就完全不可测度有的风险可以测度，有的风险不可测度有的风险可以测度，有的风险不可测度如项目投资问题，对不同投资方案的不同收益和如项目投资问题，对不同投资方案的不同收益和损失的可能性，可以根据有关情况、数据，运用损失的可能性，可以根据有关情况、数据，运用各种方法进行测度；对于经济风险、政治风险和各种方法进行测度；对于经济风险、政治风险和自然风险就很难测度甚至无法测度。自然风险就很难测度甚至无法测度。风险的不确定性要求我们运用各种方法，尽可能地风险的不确定性要求我们运用各种方法，尽可能地对风险进行测度，以便采取相应的对策规避风险。对风险进行测度，以便采取相应的对策规避风险。25(3)(3)风险的不利性风险的不利性 风险一旦产生，就会使风险主体产生挫折、失风险一旦产生，就会使风险主体产生挫折、失败、甚至损失，这对风险主体是极为不利的。败、甚至损失，这对风险主体是极为不利的。风险的不利性要求我们在承认风险、认识风险风险的不利性要求我们在承认风险、认识风险的基础上，做好决策，尽可能地避免风险，将的基础上，做好决策，尽可能地避免风险，将风险的不利性降至最低。风险的不利性降至最低。26(4)(4)风险的可变性风险的可变性 风险的可变性是指在一定条件下风险可以转化。风险的可变性是指在一定条件下风险可以转化。风险的可变性包括以下内容：风险的可变性包括以下内容：1)风险性质的变化风险性质的变化汽车没有普及前由汽车引起的车祸被视为特定风险汽车没有普及前由汽车引起的车祸被视为特定风险汽车成为主要交通工具后车祸成为基本风险汽车成为主要交通工具后车祸成为基本风险 2)风险后果（量）的变化风险后果（量）的变化随着抵御风险的能力增强，对某些风险能够加以控制，使其频率随着抵御风险的能力增强，对某些风险能够加以控制，使其频率降低，造成损失的范围和损失的程度减少降低，造成损失的范围和损失的程度减少 3)某些风险在一定空间和时间范围内被消除某些风险在一定空间和时间范围内被消除如解放后我国消除了多种传染病如解放后我国消除了多种传染病 4)新的风险产生新的风险产生随着项目的展开会有新随着项目的展开会有新 的风险出现的风险出现如为了加快进度而采取边勘察、边设计、边施工的方法，这时就如为了加快进度而采取边勘察、边设计、边施工的方法，这时就可能产生质量、安全或造价风险可能产生质量、安全或造价风险27(5)(5)风险的相对性风险的相对性 风险的相对性是针对风险主体而言的，即使在相同风险的相对性是针对风险主体而言的，即使在相同的风险情况下，不同的风险主体对风险的承受能力的风险情况下，不同的风险主体对风险的承受能力是不同的。是不同的。风险主体对风险的承受能力是不同的，主要影响因风险主体对风险的承受能力是不同的，主要影响因素有：素有：收益的大小收益的大小投入的大小（投资与期望的投入的大小（投资与期望的S曲线）曲线）风险主体的地位以及拥有的资源量（风险主体的地位以及拥有的资源量（地位和风险地位和风险承受力曲线承受力曲线）28投资与期望的投资与期望的S S曲线曲线地位和风险承受力曲线地位和风险承受力曲线地位和财富风险承受能力投入冒险保守1.0成功概率29(6)(6)风险同利益的对称性风险同利益的对称性 风险同利益的对称性是指对风险主体来说，风险和风险同利益的对称性是指对风险主体来说，风险和利益必然是同时存在的，即风险是利益的代价，利利益必然是同时存在的，即风险是利益的代价，利益是风险的报酬。益是风险的报酬。如果没有利益而只有风险，那么谁也不会去承担如果没有利益而只有风险，那么谁也不会去承担这种风险；这种风险；另一方面，为了实现一定的利益目标，必须以承另一方面，为了实现一定的利益目标，必须以承担一定的风险为前提。担一定的风险为前提。30交通事故交通事故客观性客观性每天都可能发生，无法避免每天都可能发生，无法避免不确定性不确定性时间、地点、损失无法预测时间、地点、损失无法预测不利性不利性一旦发生将造成损失一旦发生将造成损失可变性可变性随着发展和管理，风险的概率损失变化随着发展和管理，风险的概率损失变化相对性相对性有人无法负担要转移，有人可承受自留有人无法负担要转移，有人可承受自留对称性对称性由于方便出行所以愿意承担风险由于方便出行所以愿意承担风险31风险成本风险成本 风险是有成本的，风险管理的目的是风险成本最小风险是有成本的，风险管理的目的是风险成本最小化，而不是风险最小化。化，而不是风险最小化。风险造成的损失风险造成的损失 风险减少的收益风险减少的收益 防止风险采取应对措施而支付的费用防止风险采取应对措施而支付的费用 风险成本包括：风险成本包括：无形成本无形成本有形成本有形成本预防与控制风险费用预防与控制风险费用32风险事件曲线图风险事件曲线图越在项目的早期，进行风险管理的效果就越好。越在项目的早期，进行风险管理的效果就越好。33风险的有形成本风险的有形成本 风险事故造成的直接损失和间接损失风险事故造成的直接损失和间接损失 直接损失直接损失财产损耗和人员伤亡的价值财产损耗和人员伤亡的价值 间接损失间接损失直接损失以外的它物损失、责任损失以及因此造成直接损失以外的它物损失、责任损失以及因此造成的收益减少的收益减少如灭火扑救、停工等费用如灭火扑救、停工等费用34风险的无形成本风险的无形成本 由于风险所具有的不确定性而使项目主体在风险发由于风险所具有的不确定性而使项目主体在风险发生之前或之后付出的代价生之前或之后付出的代价风险损失减少了机会风险损失减少了机会-风险应对占用资源减少了其它机会风险应对占用资源减少了其它机会风险阻碍了生产率的提高风险阻碍了生产率的提高-风险阻止了新技术的投入风险阻止了新技术的投入风险造成资源分配不当风险造成资源分配不当-应该得到发展的机构由于风险缺乏资源应该得到发展的机构由于风险缺乏资源-已经达到发展的机构占用过多资源造成浪费已经达到发展的机构占用过多资源造成浪费35预防与控制风险的费用预防与控制风险的费用 投保费用投保费用 咨询费用咨询费用 增加人员增加人员 购置预防和减损设备购置预防和减损设备 教育与训练教育与训练 设备维修设备维修 只有当风险事件的不利后果超过风险管理而付出的只有当风险事件的不利后果超过风险管理而付出的代价时，才有必要进行风险管理代价时，才有必要进行风险管理36风险成本的负担风险成本的负担 风险成本不单由活动主体负担风险成本不单由活动主体负担 相关方面客观上也要负担一部分风险成本相关方面客观上也要负担一部分风险成本 活动主体负担的为个体负担成本活动主体负担的为个体负担成本 其它方面负担的为社会负担成本其它方面负担的为社会负担成本 如灭火费用由活动主体负担如灭火费用由活动主体负担 救火造成的交通堵塞由社会负担救火造成的交通堵塞由社会负担37风险可以被管理、降低、分担、风险可以被管理、降低、分担、转移或接受，但是不能被忽视。转移或接受，但是不能被忽视。忽视风险所造成的后果往往是灾难性的忽视风险所造成的后果往往是灾难性的38风险管理风险管理 利用科学的方法去识别风险、评价风险并设计、实利用科学的方法去识别风险、评价风险并设计、实施有效的方法去控制风险。施有效的方法去控制风险。PMBOK 2000：风险管理是对项目风险进行识别、分析和应对的系风险管理是对项目风险进行识别、分析和应对的系统化过程统化过程。风险管理包括把对于项目目标而言正面事件的概率风险管理包括把对于项目目标而言正面事件的概率和影响结果扩到最大和把负面事件的概率和影响结和影响结果扩到最大和把负面事件的概率和影响结果减少到最小。果减少到最小。39风险管理过程风险管理过程明确目标风险识别风险评价设计、评价、抉择风险应对方案实施方案评估与审核40项目风险项目风险 项目的一次性使其不确定性比其它经济活动大许多项目的一次性使其不确定性比其它经济活动大许多 项目风险的预测性也就差得多项目风险的预测性也就差得多 重复性生产和业务活动若出了问题以后还可以补偿重复性生产和业务活动若出了问题以后还可以补偿 项目一旦出了问题就很难补救项目一旦出了问题就很难补救 项目的问题：项目的问题：项目复杂得任何个人都不可能了如指掌项目复杂得任何个人都不可能了如指掌项目各部分之间不是简单的线形关系项目各部分之间不是简单的线形关系-有时增加人力反而会让进度更加延误有时增加人力反而会让进度更加延误项目处于不断变化之中，难以平衡项目处于不断变化之中，难以平衡-偶尔平衡也是短暂的偶尔平衡也是短暂的项目经常面对不同方面相互冲突的希望和难以满足项目经常面对不同方面相互冲突的希望和难以满足的要求的要求41项目风险项目风险项目风险是指由于项目所处的环境和条件本身的不确项目风险是指由于项目所处的环境和条件本身的不确定性，和项目业主定性，和项目业主/客户客户/项目组织或项目的某个当项目组织或项目的某个当事者主观上不能准确预见或控制的因素影响，使项事者主观上不能准确预见或控制的因素影响，使项目的最终结果与当事者的期望产生背离，并存在给目的最终结果与当事者的期望产生背离，并存在给当事者带来损失（当事者带来损失（在这里仅考虑负面的影响）在这里仅考虑负面的影响）的可的可能性。能性。42项目风险管理是必要的项目风险管理是必要的 IBM咨询集团发现咨询集团发现68%的顾客的顾客/服务器项目耗时太长服务器项目耗时太长、55%的项目成本超出预算。的项目成本超出预算。财富公布超过财富公布超过80%的负责人对企业业务流程再的负责人对企业业务流程再造（造（BPR）的工作感到失望。）的工作感到失望。43项目管理现状不容乐观项目管理现状不容乐观 1994年，年，US Standish Group 8400个个IT项项目（投资大于目（投资大于250亿美元）调研表明：亿美元）调研表明：16项目成功项目成功50项目经补救后完成项目经补救后完成34项目彻底失败项目彻底失败项目统计平均预算超出量项目统计平均预算超出量90%项目统计平均工期项目统计平均工期 拖期量拖期量120%项目超预算又拖期项目超预算又拖期33%项目按预算、工期完成项目按预算、工期完成94419971997年年U S J.D.FrameU S J.D.Frame调研调研 项目费用项目费用1717项目严重超支项目严重超支3838项目一定程度超支项目一定程度超支2727项目按预算完成项目按预算完成12%12%项目一定程度节余项目一定程度节余6 6项目大量节余项目大量节余 项目性能项目性能 2828项目未达到指标要求项目未达到指标要求5151项目满足指标要求项目满足指标要求2020项目比要求的指标好项目比要求的指标好 工期工期3535项目严重拖期项目严重拖期3434项目一定程度拖期项目一定程度拖期2222项目按期完成项目按期完成8 8项目一定程度提前项目一定程度提前1 1项目大量提前项目大量提前 综合综合7171项目满足或比要求的指项目满足或比要求的指标好标好5555项目严重或一定程度超项目严重或一定程度超支支6969项目严重或一定程度拖项目严重或一定程度拖期期19971997年年Frame Frame 对对438438位各行业项目经理所从事的最新位各行业项目经理所从事的最新项目调研表明：项目调研表明：45项目风险产生的原因项目风险产生的原因 1 1、项目的未来性、项目的未来性 2 2、项目的复杂性、项目的复杂性 3 3、项目环境的变化、项目环境的变化 4 4、项目中人的因素、项目中人的因素46现代项目风险产生的原因现代项目风险产生的原因 1 1、生产极度复杂的产品、生产极度复杂的产品 2 2、依赖多种数据来源、依赖多种数据来源 3 3、采用功能交叉的方法、采用功能交叉的方法 4 4、项目管理与企业战略的紧密结合、项目管理与企业战略的紧密结合 5 5、产品从概念到市场的时间缩短、产品从概念到市场的时间缩短 6 6、满足顾客需求、满足顾客需求 7 7、市场的国际化、市场的国际化 8 8、鼓励参与者取得更大的合伙权和所有权、鼓励参与者取得更大的合伙权和所有权 9 9、分散经营、分散经营 1010、应用更多专业技术、应用更多专业技术 1111、依赖更复杂的工具、依赖更复杂的工具47对项目风险的分析对项目风险的分析 项目不同阶段具有不同的风险项目不同阶段具有不同的风险 风险大多数随着项目的进展而变化时，不确定性会风险大多数随着项目的进展而变化时，不确定性会随之逐渐减少随之逐渐减少 最大的不确定性存在于项目的早期最大的不确定性存在于项目的早期早期阶段作出的决策对以后阶段和项目目标的实现早期阶段作出的决策对以后阶段和项目目标的实现影响最大影响最大 项目各种风险中，进度拖延往往是费用超支、现金项目各种风险中，进度拖延往往是费用超支、现金流出和其它损失的主要原因流出和其它损失的主要原因 为减少损失而在早期阶段主动付出必要的代价要比为减少损失而在早期阶段主动付出必要的代价要比拖到后期阶段才迫不得已采取措施好得多拖到后期阶段才迫不得已采取措施好得多48哪些类型的项目或活动应特别注意哪些类型的项目或活动应特别注意 1.创新的，使用新技术的；创新的，使用新技术的；2.投资数额大的；投资数额大的；3.实行边设计、边施工、边科研的；实行边设计、边施工、边科研的；4.打断目前生产经营，对目前收入影响特别大的；打断目前生产经营，对目前收入影响特别大的；5.涉及到敏感问题的（环境、搬迁）；涉及到敏感问题的（环境、搬迁）；6.受到严格要求的（法律、法规、安全）；受到严格要求的（法律、法规、安全）；7.具有重要政治、经济和社会意义，财务影响很大的具有重要政治、经济和社会意义，财务影响很大的；8.签署不平常协议（法律、保险或合同）的。签署不平常协议（法律、保险或合同）的。49项目风险管理的定义项目风险管理的定义 项目风险管理是指通过风险识别、风险估计和风险风险识别、风险估计和风险评价评价去认识项目的风险，并以此为基础合理地使用各种风险应对风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。50项目风险管理项目风险管理 以观察、实验和分析损失资料为手段以观察、实验和分析损失资料为手段 以概率论和数理统计为数学工具以概率论和数理统计为数学工具 以系统论为科研方法以系统论为科研方法去研究项目的部门、进度、成本、市场各方面可能去研究项目的部门、进度、成本、市场各方面可能存在的风险，寻求控制风险的规律存在的风险，寻求控制风险的规律51项目风险管理项目风险管理 对风险实行有效的控制对风险实行有效的控制 采取主动手段采取主动手段尽量扩大风险的有利结果尽量扩大风险的有利结果妥善处理风险造成的不利后果妥善处理风险造成的不利后果 以最小的成本保证安全、可靠地实现总目标以最小的成本保证安全、可靠地实现总目标52项目风险管理的系统性项目风险管理的系统性 管理目标系统方法管理组织风险信息项目文化53项目风险管理的特性项目风险管理的特性 1、必须分析承担风险的利益相关者、必须分析承担风险的利益相关者不同的利益相关者承担的风险不同不同的利益相关者承担的风险不同 2、风险是有时限的、风险是有时限的风险存在于特定的时段风险存在于特定的时段 3、项目风险管理的目的在于预测、项目风险管理的目的在于预测不是为了追查和推卸责任不是为了追查和推卸责任 4、项目风险管理是有代价的、项目风险管理是有代价的希望可以抵消风险造成的损失希望可以抵消风险造成的损失 5、项目风险随着项目进展而变化、项目风险随着项目进展而变化项目的变化带来风险的变化项目的变化带来风险的变化54项目风险管理的原则项目风险管理的原则 1、经济性原则、经济性原则总成本最低为总目标总成本最低为总目标 2、战略上藐视而战术上重视的原则、战略上藐视而战术上重视的原则对风险的恐惧会造成心理精神紧张不安而影响工作效对风险的恐惧会造成心理精神紧张不安而影响工作效率和阻碍积极性率和阻碍积极性藐视：让大家确信风险已经得到了妥善处理藐视：让大家确信风险已经得到了妥善处理重视：认真对待每个风险，杜绝松懈麻痹重视：认真对待每个风险，杜绝松懈麻痹 3、满意性原则、满意性原则不确定性是绝对的，而确定性是相对的不确定性是绝对的，而确定性是相对的满意就行了满意就行了 4、社会责任感、社会责任感考虑周围环境影响和法律规定考虑周围环境影响和法律规定 5、符合企业战略目标的原则、符合企业战略目标的原则项目组通常是企业的组成部分项目组通常是企业的组成部分55狭义的项目管理狭义的项目管理项目风险管理过程（项目风险管理过程（1 1）风险分析风险分析风险管理风险管理风险识别风险识别风险估计风险估计风险评价风险评价风险规划风险规划风险控制风险控制风险评价风险评价广义的项目管理广义的项目管理56项目风险管理过程（项目风险管理过程（2 2）风险管理基线风险管理基线（风险管理数据库）（风险管理数据库）风险识别风险识别风险分析风险分析风险应对计划风险应对计划风险监控风险监控计划执行计划执行更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据相关者设定相关者设定跟踪、循环跟踪、循环措施效果不佳措施效果不佳57项目风险管理过程（项目风险管理过程（3 3）项目风险管理项目风险管理风险风险 管理规划管理规划风险识别风险识别风险风险定性分析定性分析风险风险定量分析定量分析风险应对风险应对计划计划风险监控风险监控58项目风险管理过程活动：项目风险管理过程活动：PMBOKPMBOK风险管理规划：风险管理规划：决定如何采取和计划一个项目的风险管理活动决定如何采取和计划一个项目的风险管理活动风险识别：风险识别：确定和文档记录影响项目的风险及其特性确定和文档记录影响项目的风险及其特性风险定性分析：风险定性分析：对项目风险和条件进行定性分析，将它们对项目目标的影响按对项目风险和条件进行定性分析，将它们对项目目标的影响按优先顺序排列优先顺序排列风险定量分析：风险定量分析：测量风险出现的概率和结果，并评估它们对项目目标的影响测量风险出现的概率和结果，并评估它们对项目目标的影响风险应对计划：风险应对计划：开发制定一些程序和技术手段，用来提高实现项目目标的机会开发制定一些程序和技术手段，用来提高实现项目目标的机会和减少风险对实现项目目标的威胁和减少风险对实现项目目标的威胁风险监控：风险监控：在项目的整个生命周期内，监视残余风险，识别新的风险，执在项目的整个生命周期内，监视残余风险，识别新的风险，执行降低风险计划，以及评价这些工作的有效性行降低风险计划，以及评价这些工作的有效性59项目实施风险管理的好处项目实施风险管理的好处1、通过风险分析，可加深对项目风险的认识和理解，澄清各方案的利弊，了解、通过风险分析，可加深对项目风险的认识和理解，澄清各方案的利弊，了解风险对项目的影响，以便减少或分散风险风险对项目的影响，以便减少或分散风险2、通过检查和考虑所有得到的信息、数据和资料，可明确项目的各有关前提和、通过检查和考虑所有得到的信息、数据和资料，可明确项目的各有关前提和假设假设3、通过风险分析不仅可提高项目各种计划的可信度，还有利于改善项目执行组、通过风险分析不仅可提高项目各种计划的可信度，还有利于改善项目执行组织内部和外部之间的沟通织内部和外部之间的沟通4、编制应急计划时更有针对性、编制应急计划时更有针对性5、能够将处理风险后果的各种方式更灵活地组合起来，在项目管理中减少被动、能够将处理风险后果的各种方式更灵活地组合起来，在项目管理中减少被动，增加主动，增加主动6、有利于抓住机会，利用机会、有利于抓住机会，利用机会7、为以后的规划和设计工作提供反馈，以便在规划和设计阶段就采取措施防止、为以后的规划和设计工作提供反馈，以便在规划和设计阶段就采取措施防止和避免风险损失和避免风险损失8、风险即使无法避免，也能够明确项目到底应该承受多大的损失或损害、风险即使无法避免，也能够明确项目到底应该承受多大的损失或损害9、为项目施工、运营选择合同形式和制定应急计划提供依据、为项目施工、运营选择合同形式和制定应急计划提供依据10、通过深入的研究和情况了解，可以使决策更有把握，更符合项目的方针和、通过深入的研究和情况了解，可以使决策更有把握，更符合项目的方针和目标，从总体上使项目减少风险，保证项目目标的实现目标，从总体上使项目减少风险，保证项目目标的实现11、可推动项目执行组织和管理班子积累有关风险的资料和数据，以便改进将、可推动项目执行组织和管理班子积累有关风险的资料和数据，以便改进将来的项目管理来的项目管理60第二部分：项目风险管理规划第二部分：项目风险管理规划 1、风险管理规划的定义、风险管理规划的定义 2、风险管理规划的依据、风险管理规划的依据 3、风险管理规划的内容和方法、风险管理规划的内容和方法 4、风险管理规划文档条目、风险管理规划文档条目 5、风险管理规划应注意的问题、风险管理规划应注意的问题611 1、风险管理规划的定义、风险管理规划的定义 项目风险管理规划项目风险管理规划 RMP:Risk Management Planning规划和设计如何进行项目风险管理活动的过程规划和设计如何进行项目风险管理活动的过程 RMP的工作包括：的工作包括：定义项目组及其成员风险管理的行动方案和行动方定义项目组及其成员风险管理的行动方案和行动方式式选择适合的风险管理方法选择适合的风险管理方法确定风险判断依据等确定风险判断依据等62项目风险管理计划项目风险管理计划 RMP:Risk Management Plan 风险管理规划后形成的重要文档风险管理规划后形成的重要文档 它描述整个项目生命期内项目组成员如何组织和执它描述整个项目生命期内项目组成员如何组织和执行风险识别、风险评估、风险量化、风险应对计划行风险识别、风险评估、风险量化、风险应对计划及风险监控等项目风险活动及风险监控等项目风险活动风险管理计划是指导如何进行项目风险管理的纲领风险管理计划是指导如何进行项目风险管理的纲领性文件性文件风险应对计划是对识别出的风险的具体应对策略及风险应对计划是对识别出的风险的具体应对策略及措施措施 风险管理规划（风险管理规划（Risk Management Planning）和风险和风险管理计划（管理计划（Risk Management Plan）两个术语一般可）两个术语一般可以通用以通用63风险管理计划风险管理计划 风险管理计划的制订实际上就是说明如何进行风险风险管理计划的制订实际上就是说明如何进行风险识别、风险评估、风险定性定量分析、风险应对措识别、风险评估、风险定性定量分析、风险应对措施开发以及如何进行风险监测和控制。施开发以及如何进行风险监测和控制。包括：采用的风险管理技术方法、职责的确定、预包括：采用的风险管理技术方法、职责的确定、预算、记录、报告格式、风险承受度、打分方法，风算、记录、报告格式、风险承受度、打分方法，风险的追踪等。风险管理计划不是就某一个别风险而险的追踪等。风险管理计划不是就某一个别风险而言（区别于风险应对计划）。言（区别于风险应对计划）。64小知识小知识 风险管理计划与风险应对计划的区别：风险管理计划与风险应对计划的区别：风险管理计划是就项目的总体管理做出一个规划，风险管理计划是就项目的总体管理做出一个规划，而风险应对计划是针对某一个具体的风险，对具体而风险应对计划是针对某一个具体的风险，对具体的、已经识别的或者已经发生的风险采取应对的措的、已经识别的或者已经发生的风险采取应对的措施计划，它们之间是总体与局部的关系。施计划，它们之间是总体与局部的关系。65项目风险管理规划过程项目风险管理规划过程输入.1 项目章程.2 组织单位的风险管理政策.3 明确的岗位和职责.4 项目风险管理计划模板.5 组织风险管理计划模板.6 工作分解结构(WBS)工具和技术.1 计划编制会议 输出.1 风险管理计划 662 2、风险管理规划的依据、风险管理规划的依据 公司和组织的风险管理政策和方针；公司和组织的风险管理政策和方针；项目规划中包含或涉及的内容（目标、规模、利益项目规划中包含或涉及的内容（目标、规模、利益相关者、复杂程度、所需资源、项目时间段、约束相关者、复杂程度、所需资源、项目时间段、约束条件、假设前提等）；条件、假设前提等）；过去经历的风险管理实践和积累的经验；过去经历的风险管理实践和积累的经验；决策者、责任方及授权情况；决策者、责任方及授权情况；项目利益相关者对项目风险的敏感程度和承受能力项目利益相关者对项目风险的敏感程度和承受能力 可获取的数据及管理系统情况；可获取的数据及管理系统情况；风险管理模板，以使风险管理标准化、程序化，可风险管理模板，以使风险管理标准化、程序化，可持续性改进；持续性改进；工作分解结构、活动时间估算、费用估算；工作分解结构、活动时间估算、费用估算；当地的法律、法规和相应的标准。当地的法律、法规和相应的标准。673 3、风险管理规划的内容和方法、风险管理规划的内容和方法方法：确定方法、工具和数据资源方法：确定方法、工具和数据资源作用和职责：确定领导者、支持者、参与者的定位、作用和职责：确定领导者、支持者、参与者的定位、工作、职责工作、职责时间周期：界定项目生命周期中风险管理的各运行阶时间周期：界定项目生命周期中风险管理的各运行阶段、过程评价、控制和变更的周期和频率段、过程评价、控制和变更的周期和频率类型级别及说明：明确定义和说明风险评估和量化的类型级别及说明：明确定义和说明风险评估和量化的类型级别类型级别基准：明确定义由谁、以何种方式采取风险应对行动基准：明确定义由谁、以何种方式采取风险应对行动汇报形式：规定各过程中应汇报或沟通的内容、范围汇报形式：规定各过程中应汇报或沟通的内容、范围、渠道和方式、渠道和方式跟踪：规定如何文档记录项目风险管理的过程跟踪：规定如何文档记录项目风险管理的过程68谁来制定谁来制定RMPRMP 首先要设立一个专门的项目风险管理组织：应是健首先要设立一个专门的项目风险管理组织：应是健全、合理和稳定的组织结构，顶端是项目经理，项全、合理和稳定的组织结构，顶端是项目经理，项目经理之下可设一名或若干名风险管理专职人员，目经理之下可设一名或若干名风险管理专职人员，他们往往是他们往往是“唱反调唱反调”的人，能不断地识别、评估的人，能不断地识别、评估、跟踪项目不能正常进行的因素。、跟踪项目不能正常进行的因素。RMP一般通过规划会议的形式制定。参加人员：项一般通过规划会议的形式制定。参加人员：项目经理、团队领导、风险管理组成员、主要利益相目经理、团队领导、风险管理组成员、主要利益相关者等。关者等。69项目风险管理的组织项目风险管理的组织 项目风险存在于项目的所有阶段和方面项目风险存在于项目的所有阶段和方面 项目风险管理必然分散于项目管理的各个方面项目风险管理必然分散于项目管理的各个方面 风险管理在组织上具有分散和集中相结合的特点风险管理在组织上具有分散和集中相结合的特点项目经理对项目风险管理负全面责任项目经理对项目风险管理负全面责任有专人专职负责和协调有专人专职负责和协调项目的风险分析人员可以兼任和外聘项目的风险分析人员可以兼任和外聘 项目风险管理规划方法项目风险管理规划方法 制定风险管理规划的主要手段是召开风险规划会议，制定风险管理规划的主要手段是召开风险规划会议，参加人员包括项目经理和负责项目风险管理的团队参加人员包括项目经理和负责项目风险管理的团队成员。在风险管理规划的过程中，可以充分利用项成员。在风险管理规划的过程中，可以充分利用项目管理提供的工具和技术，为规划提供决策支持。目管理提供的工具和技术，为规划提供决策支持。在风险规划过程中，最为常用的项目管理工具是风在风险规划过程中，最为常用的项目管理工具是风险管理图表和项目工作分解结构。险管理图表和项目工作分解结构。风险管理图表风险管理图表风险管理图表是将输入转变为输出的过程中所用的技风险管理图表是将输入转变为输出的过程中所用的技巧和工具，它包含在项目风险管理计划中，以帮助人巧和工具，它包含在项目风险管理计划中，以帮助人们能清楚地看到风险信息的组织方式。风险管理的三们能清楚地看到风险信息的组织方式。风险管理的三个重要图表：个重要图表：-风险核对表风险核对表 风险核对表将各个侧重点进行分类以理解风险的特风险核对表将各个侧重点进行分类以理解风险的特点。点。-风险管理表格风险管理表格 风险管理表格记录着管理风险的基本信息。风险管理表格记录着管理风险的基本信息。-风险数据库模式风险数据库模式 风险数据库表明了识别风险和项目的信息组织方式，风险数据库表明了识别风险和项目的信息组织方式，它将风险信息组织起来供人们查询、跟踪状态、排它将风险信息组织起来供人们查询、跟踪状态、排序和产生报告。序和产生报告。项目工作分解结构项目工作分解结构 工作分解结构是将项目按照其内在结构或实施过程的工作分解结构是将项目按照其内在结构或实施过程的顺序进行逐层分解而形成的结构示意图，它可以将项顺序进行逐层分解而形成的结构示意图，它可以将项目分解到相对独立的、内容单一的、便于管理的、易目分解到相对独立的、内容单一的、便于管理的、易于成本核算与检查的工作单元，并能把各工作单元在于成本核算与检查的工作单元，并能把各工作单元在项目中的地位与构成直观地表示出来。项目中的地位与构成直观地表示出来。项目工作分解结构主要可应用于如下几个方面：项目工作分解结构主要可应用于如下几个方面：在项目的早期，在项目的早期，在制定项目风险管理规划过程中在制定项目风险管理规划过程中婚庆项目婚庆项目 100 筹备计划筹备计划110 时间时间,地点地点,仪式仪式 及婚宴方式及婚宴方式 111确定预算确定预算 112 草拟客人名单草拟客人名单 113 确定主婚人确定主婚人,证婚证婚 人人,伴郎伴郎,伴娘伴娘 114 成立婚礼筹备组成立婚礼筹备组 115 婚礼前准备婚礼前准备120与婚礼所有干系人沟通与婚礼所有干系人沟通 121 结婚物品采购结婚物品采购 122 新郎新娘形象准备新郎新娘形象准备 123 布置新房布置新房 125 拍婚纱照拍婚纱照 124 婚宴预约婚宴预约 127 婚礼化装预约婚礼化装预约 128 婚庆车辆预约婚庆车辆预约 129 婚庆摄像预约婚庆摄像预约 12A 其他其他12B 确定婚礼主持人确定婚礼主持人 126 婚礼前一天准备婚礼前一天准备130再次与婚礼所有项再次与婚礼所有项 目干系人沟通目干系人沟通 131确认婚礼当天发言确认婚礼当天发言人准备情况人准备情况 132 最后确认婚礼当天所有最后确认婚礼当天所有 物品准备情况物品准备情况 133 准备闹钟准备闹钟 135 新郎新娘特别准备新郎新娘特别准备 134 婚礼当天婚礼当天140项目结束项目结束150 化妆化妆 141 婚车婚车 142 接新娘接新娘 143 迎新娘迎新娘 144 摄像摄像 145酒店准备酒店准备146 酒店迎宾酒店迎宾 147 仪式准备仪式准备 148 仪式开始仪式开始 149 游戏游戏 14A婚宴开始婚宴开始 14B 下午休息下午休息 14C 晚餐晚餐 14D 闹洞房闹洞房 14EWBS 图图744 4、风险管理规划文档条目、风险管理规划文档条目 1 引论引论 2 项目简介项目简介 3 定义定义 4 风险管理战略与方法风险管理战略与方法 5 风险管理过程和程序风险管理过程和程序 6 风险管理角色和任务分配风险管理角色和任务分配 7 风险识别风险识别 8 风险评估与量化风险评估与量化 9 风险应对风险应对 10 风险影响的确定风险影响的确定 11 风险报告和跟踪风险报告和跟踪75另一个风险管理计划模板另一个风险管理计划模板 1.简介简介 1.1 目的目的 1.2 范围范围 1.3 定义、首字母缩写词和缩略语定义、首字母缩写词和缩略语 1.4 参考资料参考资料 1.5 概述概述 2.风险摘要风险摘要 3.风险管理任务风险管理任务 4.组织和职责组织和职责 5.预算预算 6.工具和技术工具和技术 7.需要管理的风险项需要管理的风险项765 5、风险管理规划应注意的问题、风险管理规划应注意的问题1 全面考虑项目生命期各阶段的风险，并逐步细化和全面考虑项目生命期各阶段的风险，并逐步细化和提高提高各个阶段的主要风险不同各个阶段的主要风险不同各个阶段的风险对项目影响不同各个阶段的风险对项目影响不同2 人员和组织人员和组织明确规定风险管理的角色分配和职责定位明确规定风险管理的角色分配和职责定位3 风险管理规划应保持一定的灵活性风险管理规划应保持一定的灵活性不能保证识别出所有的风险不能保证识别出所有的风险留有余地以容纳新风险的加入留有余地以容纳新风险的加入保证时间资金人员的灵活性、计划变更的及时性和保证时间资金人员的灵活性、计划变更的及时性和有效性有效性77第三部分：项目风险识别第三部分：项目风险识别 1、概念与定义、概念与定义 2、输入与依据、输入与依据 3、过程与内容、过程与内容 4、方法与技术、方法与技术 5、结果与输出、结果与输出781 1、项目风险识别、项目风险识别 风险识别是确定何种风险可能会对项目产生影响，风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文件。（并将这些风险的特征形成文件。（PMBOKPMBOK）风险识别是风险管理的基础。风险识别是风险管理的基础。风险识别是指风险管理人员在收集资料和调查研究风险识别是指风险管理人员在收集资料和调查研究的基础上，运用各种方法对尚未发生的潜在风险以的基础上，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。及客观存在的各种风险进行系统归类和全面识别。风险识别的主要内容是：风险识别的主要内容是：识别引起风险的主要因素识别引起风险的主要因素识别风险的性质识别风险的性质识别风险可能引起的后果识别风险可能引起的后果79项目风险识别项目风险识别 风险识别是识别风险来源、确定风险发生条件、描风险识别是识别风险来源、确定风险发生条件、描述风险特征并评价风险影响的过程述风险特征并评价风险影响的过程 风险识别需要确定的三个相互关联的因素风险识别需要确定的三个相互关联的因素风险来源风险来源风险事件风险事件风险触发器风险触发器80风险事件风险事件 风险事件：活动或事件的主体未曾预料到其发生，风险事件：活动或事件的主体未曾预料到其发生，或虽然预料到其发生但未预料到其后果的事件或虽然预料到其发生但未预料到其后果的事件 风险事件发生的原因和内外条件风险事件发生的原因和内外条件风险来源：风险来源：-给活动带来机会、造成损失或损害、人员伤亡的给活动带来机会、造成损失或损害、人员伤亡的原因原因风险转化条件：风险转化条件：-具备了这些条件，才有可能发生风险事件具备了这些条件，才有可能发生风险事件风险触发条件：风险触发条件：-具备这些条件，风险事件