12项目风险管理

,Click to modify the text styles,Click to modify the subtitles style,*,张锐昕 主编项目管理,清华大学出版社,Click to modify the text styles,Click to modify the subtitles style,*,张锐昕 主编项目管理,清华大学出版社,清华大学出版社,Click to modify the text styles,Click to modify the subtitles style,清华大学出版社,Click to modify the text styles,Click to modify the subtitles style,第十二章 项目风险管理,目录,第,12,章项目风,险,险管理,学习目,的,的和要,求,求,重点问,题,题,12.1,项目风,险,险与风,险,险管理,12.1.1,风险及,项,项目风,险,险定义,12.1.2,风险管,理,理定义,12.2,项目风,险,险管理,过,过程,12.2.1,风险规,划,划定义,12.2.2,风险评,估,估定义,12.2.3,风险识,别,别及识,别,别工具,目录,12.2.4,风险分,析,析定义,12.2.5,风险应,对,对定义,12.3,项目风,险,险监控,12.3.1,风险监,控,控定义,12.3.2,风险监,控,控输入,12.3.3,风险监,控,控输出,12.4,项目风,险,险管理,工,工具,12.4.1,项目风,险,险估计,12.4.2,风险监,控,控工具,本章小,结,结,学习目,的,的和要,求,求,通过本,章,章的学,习,习，应,熟,熟练掌,握,握项目,风,风险的,定,定义、,项,项目风,险,险管理,的,的基本,内,内容，,掌,掌握项,目,目风险,识,识别、,分,分析的,基,基本过,程,程，能,应,应用本,章,章提供,的,的工具,和,和方法,进,进行基,本,本的项,目,目风险,评,评估，,基,基本具,备,备区分,风,风险应,对,对措施,优,优劣的,能,能力。,重点问,题,题,项目风险和,项,项目风险管理,定,定义,项目风险管,理,理过程,风险识别的,定,定义、过程和,方,方法,风险分析的,定,定义和风险等,级,级划分,项目风险监,控,控的定义和工,具,具,12.1,项目风险与风,险,险管理,12.1.1,风险及项目风,险,险定义,(1),风险内涵,风险一般指可,能,能发生的危险,。,。从信息学的,角,角度讲是指与,某,某一目标预期,不,不一致的不确,定,定性。用量化,的,的语言可表述,为,为对无法达到,预,预定目标的概,率,率或结果的一,种,种度量。,风险两个要素,:1.,事件发生的可,能,能性（概率）,2.,是该事件发生,带,带来的影响。,项目风险内,涵,涵,项目风险通常,是,是指与项目目,标,标预期不一致,的,的不确定性。,这,这种不确定性,越,越大，项目风,险,险越大。项目,风,风险也可以看,成,成影响项目目,标,标的所有不确,定,定因素综合作,用,用的结果。,12.1.2,风险管理定义,(1),风险管理内涵,所谓风险管理,是,是指处理风险,的,的行为或实践,活,活动，包括应,对,对风险的计划,、,、识别及分析,，,，提出应对风,险,险的处理方法,以,以及对风险的,监,监控（通常监,控,控风险的变化,),。,风险,管理特征,风险管理不,是,是一项局限于,风,风险管理部门,本,本身的独立的,活,活动，它实际是,项,项目全面管理,的,的一部分。,合理的风险,管,管理是主动的,，,，而非被动的,。,。,12,.2 项目,风险,管理过程,12.2,项目风险管理,过,过程,对于项目风险,管,管理主要阶段,的,的划分，不同,的,的组织或个人,有,不,同,的划分方法。,美国系统工程,研,研究所（,SEI,）：风险识别,、,、风险分析、,风,风险计划、风,险,险跟踪、风险,控,控制和风险管,理,理沟通。,PMI,：,项目风险管理,计,计划编制、风,险,险识别、风险,定,定性分析、风,险,险定量分析、,应,应对措施开发,和,和风险监控,本教程：,风险规划、风,险,险评估、风险,应,应对和风险监,控,控,12.2,项目风险管理,过,过程,风险规划,风险评估,风险应对,风险监控,风险识别,风险分析,信息反馈,图,12.1,项目风险管理的过程,12,.2.1,风险规划定义,风险规划是项,目,目风险管理的,一,一系列行动的,逻,逻辑安排，目,标,标是以书面形,式,式形成一套有,条,条理、易理解,、,、可互动的风,险,险管理策略，,采,采用何种方法,执,执行该策略，,以,以及如何进行,资,资源分配。,风险规划内涵,风险规划是连,续,续不断的过程,，,，它包含了风,险,险管理的全过,程,程。风险规划,的,的成果是形成,一,一份风险管理,计,计划,(RMP),，,RMP,是风险规,划,划过程的,成,成果，而,非,非风险规,划,划过程本,身,身。风险,规,规划需要,研,研发出一,套,套风险管,理,理策略，,包,包括项目,风,风险管理,的,的过程以,及,及实施方,案,案。,风险规划,内,内容,风险管,理,理计划实,际,际上类似,于,于一个路,线,线图，告,诉,诉管理者,应,应从何处,着,着手并要,达,达到何种,目,目的。,风险规,划,划的另一,个,个重要方,面,面是对项,目,目人员提,供,供风险管,理,理的培训,。,。,12.2.2,风险评估,定,定义,风险评估,的,的结果对,后,后续的风,险,险管理工,作,作至关重,要,要。风险,评,评估也是,风,风险管理,过,过程中最,困,困难、最,耗,耗时的过,程,程。评估,者,者需要一,些,些工具来,帮,帮助评估,，,，但很难,找,找到通用,于,于任何项,目,目的工具,，,，若评估,者,者对评估,工,工具使用,不,不当,(,不会使用,或,或无法解,释,释结果,),，则会导,致,致后续风,险,险管理工,作,作的失败,。,。,风险评,估,估内涵,风险评估,是,是风险管,理,理中明确,问,问题的阶,段,段。我们,基,基于事件,发,发生的概,率,率及结果,(,有时还用,持,持续时间,等,等因素,),来识别、,分,分析、量,化,化项目中,的,的风险。,风险评,估,估内容,风险识,别,别,：,风险识别,的,的首要工,作,作是收集,有,有关风险,事,事件的资,料,料。对收,集,集到的每,一,一风险事,件,件必须加,以,以仔细检,查,查及鉴定,。,。将风险,事,事件按特,定,定的方法,（,（例如,WBS,）细化，,以,以使评估,者,者能了解,风,风险发生,的,的原因及,可,可能的后,果,果。,风险分,析,析,：,是一个系,统,统的过程,，,，用以估,计,计已识别,确,确认的风,险,险事件所,含,含的风险,水,水平，包,括,括对风险,发,发生原因,的,的分析，,此,此风险与,其,其他风险,关,关系的分,析,析以及对,已,已鉴定的,风,风险的检,查,查，还需,用,用发生概,率,率及事件,后,后果的形,式,式将风险,的,的影响表,示,示出来。,12.2.3,风险识别,及,及识别工,具,具,风险的识,别,别过程实,际,际上是对,各,各个领域,的,的检查，,以,以便发现,风,风险并记,录,录下来。,风,风险识别,还,还需关注,项,项目所有,潜,潜在风险,事,事件，包,括,括对项目,、,、客户、,使,使用者的,全,全面调查,。,。,(1),风险识别,内,内涵,风险识别,主,主要包括,鉴,鉴定及分,析,析各程序,过,过程及关,键,键技术过,程,程的风险,，,，以尽可,能,能达到成,本,本、技术,和,和进度目,标,标。,(2),风险识别,方,方法,分解法：,基于项目,的,的工作分,解,解结构,(WBS),中更小的,工,工作包,，,利用,WBS,系统，在,合,合适的层,次,次上进行,风,风险识别,，,，一般项,目,目的风险,存,存在于,WBS,的两个层,次,次上。,过程方法,：,主要用于,评,评价关键,过,过程,，,只评估与,核,核心阶段,(,例如，设,计,计、制造,及,及测试等,阶,阶段,),有关联的,风,风险。,对需求进,行,行分析，,分,分辨出那,些,些最难达,到,到的需求,。,。就是识,别,别出项目,中,中难以满,足,足的那部,分,分项目需,求,求所带来,的,的风险。,(3),风险识别,工,工具,文件审,核,核。,头脑风,暴,暴法。,德尔菲,法,法。,访谈法,。,。,SWOT,分析。,核对表,法,法。,图示技,术,术。,现场视,察,察法。,环境分,析,析法,。,12,.2.,4,风险分析,定义,风险分,析,析内涵,风险的分,析,析过程是,对,对每一项,已,已识别出,的,的风险事,件,件进行检,查,查以精确,描,描述风险,，,，进而分,析,析出风险,产,产生的原,因,因并确定,其,其结果的,过,过程,。,风险范畴,：,成本、进,度,度、技术,(2),风险等级,对风险进,行,行分析以,后,后，通常,需,需要利用,这,这些结果,来,来划分风,险,险等级。,通,通常所用,的,的风险等,级,级定义如,下,下：,高风险,：,：对成本,、,、进度、,技,技术有很,大,大影响，,人,人们需采,取,取重大行,动,动缓解事,态,态，管理,部,部门应对,其,其高度重,视,视。,中等风险：对,成,成本、进度、技,术,术都有较强影响,，,，需要采取特定,行,行动来缓解事态,，,，管理部门需要,对,对此多加关注。,低风险：对成,本,本、进度、技术,影,影响较小，可以,容,容许正常的管理,部,部门的疏忽。,12.2.5,风险应对定义,风险应对内涵,风险应对是一个,鉴,鉴定、评价、选,择,择、执行各种处,理,理方法以将风险,控,控制在项目本身,的,的约束和目标范,围,围之内的过程。,这,这包括特定的分,工,工：谁去完成，,应,应该什么时间完,成,成，谁应对此负,责,责，以及相关联,的,的成本和进度。,风,风险应对策略由,处,处理方法的选择,以,以及实施的途径,方,方案组成。,风险应对方法,接受风险,风险规避,风险,控制,风险,转移,12,.3 项目,风险监控,12.3,项目,风险监控,风险监督和控制,是,是跟踪已经识别,的,的风险，监督潜,在,在风险和识别新,的,的风险，保证风,险,险计划的执行，,并,并评估这些计划,对,对降低风险的有,效,效性。,12.3,项目风险监控,输入：,风险管理计划,风险应对计划,项目沟通,附加风险识别和分析,范围变更,工具和技术：,项目风险应对审计,定期项目风险审核,挣值分析,技术执行状况测量,附加风险应对计划编制,输出：,权变措施计划,纠正措施,项目变更申请,风险应对计划更新,风险数据库,风险识别检查表更新,图,12.2,风险控制流程图,12.3.1,风险监控定义,风险监控内涵,风险监控就是对,项,项目的风险进行,监,监督和控制，主,要,要包括以下内容,：,：,跟踪已识别的,风,风险、监控残余,风,风险和识别新的,风,风险；,保证风险管理,计,计划和风险应对,计,计划的执行与实,施,施；,评估这些计划,对,对降低风险的有,效,效性。,风险监督目的,风险应对措施,是,是否已经按计划,得,得到实施。,风险应对措施,是,是否有效，是否,需,需要制订新的应,对,对方案和应对措,施,施。,项目假设是否,仍,仍然成立。,风险事件发生,后,后，风险状态是,否,否发生了变化，,并,并作出趋势分析,。,。,某一风险触发,器,器是否已经发出,警,警示。,相应的政策和,程,程序是否得到遵,从,从。,先前未曾识别,的,的风险是否已经,发,发生或者出现。,12.3.2,风险监控输入,风险监督和控制,的,的输入包括以下,内,内容：,风险管理计划,风险应对计划,。,。,项目沟通。,附加的风险识,别,别和分析。,项目变更,。,12.3.4,风险监控输出,风险监控的输出,是,是反馈风险状态,跟,跟踪的结果，包,括,括为消除风险事,件,件而采取的应对,计,计划以外的应对,措,措