风险分析第十一章 项目风险管理 项目风险管理包括对项目风险进行识别、分析和应对过程。它包括把正面事件影响扩大到最大和把负面事件影响减到最小。风险识别4风险识别包括确定可能对项目造成影响的风险,并且把每一风险的特性编制成文档.风险识别不是一次性活动,必须在整个项目过程中经常进行.4风险识别应同时注意内部和外部的风险.4严格的说,风险仅包括遭受损失或损失的可能性.而在项目的背景中,风险识别同时也与机会和威胁有关.风险识别产品描述4产品描述，项目产品的特性将会对识别出的风险产生主要的影响使用成熟的技术与需要革新和发明的产品相比，承担较小的风险。风险识别的工具和技术4检查表：检查表通常是由风险来源组织而成的。来源包括：项目内容；其他风险输出；项目产品或技术事宜；内部来源，如项目队伍成员的技能等。4绘制流程图：绘制流程图能帮助项目队伍更好地理解风险的成因及结果。4访问调查：走访不同的项目干系人将有助于风险识别，这些风险在通常的计划活动中不易被发现。另外还可以获取以前的调查记录。风险来源风险来源：风险来源是根据可能发生的风险事件分类的。来源清单应该是综合的，通常应该包括所有已识别的事项，如风险发生频率、发生的可能性、得失的大小等。一般风险来源包括：4需求变化；4设计错误，漏洞及误解；4对角色和责任的不当定义或理解；4估算不当；4员工技能不足。风险来源描述对风险来源的描述通常应包括对以下事项的估算：4该来源引起风险的可能性；4可能后果的范围；4预计发生的时间；4预计此来源引起风险事件的频率潜在的风险事件 对项目产生影响的潜在的风险事件是离散发生的，如自然灾害或项目队伍的某一成员离开。除了那些发生可能性及造成的损失量都相对教大的风险来源以外还必须对潜在的风险事件仔细识别。在应用领域中，一般的风险事件检查表是具体明确的，而潜在的风险很少 能明确描述，例如：4在电子行业，新技术的发展将会减少对项目的需求，而房地产行业则不尽然。4由于风暴引起的损失在建筑行业十分常见，而不会发生在生物工程方面。潜在风险的描述对潜在风险的描述应包括以下的估算：4发生的可能性4可能发生后果的多样性4预计发生的时间4预计发生的频率风险征兆4风险征兆，有时也称触发器，是实际风险事件的非直接证明。如：士气低落可能是进度计划延误逼近的早期预警信号；早期活动的成本超支则可能是估计不正确的结果。风险量化风险量化 风险量化是指通过风险及风险的相互作用的估算来评价项目可能结果的范围。风险量化的基本内容是确定哪些实践需要制定应对措施。有许多因素使得风险量化变锝十分复杂，这些因素包括：4机会和威胁可能会以不可预计的方式混杂在一起（例如，进度计划的延误可能促使考虑减少整个项目历时的新策略）。4单一的风险事件可能引发多个后果，由于项目的某一关键部分的延期交付将会导致成本超支，进度计划延误，罚款支出和低质量产品。4对于某一项目干系人的机遇（降低成本）的事件可能对另一项目干系人是威胁（利润减少）。4由于使用数学方法，就可能使人们产生精确度和可靠性的错觉。风险承受能力4项目干系人的风险承受能力。不同的组织和个人的承受能力不同。它为风险量化的的输入输出提供了一个过滤器。预计货币值 预计货币值，是风险量化的一个工具是以下两个数字的乘积：4风险事件的概率对某一给定的事件发生概率的估算。4风险事件的价值是对如果风险事件确实发生，而造成损失或收益的估算。 -风险事件的价值必须反映有形和无形两个方面。 -在项目中由于未能包括无形损失，而将高概率的小损失事件革和低概率的大损失事件同样对待，将严重扭曲计算结果。 -预计货币值通常被用于进一步的分析和输入（如，用于决策树中。决策树 决策树是一个流程图，描述了决策和决策者认识到的有关变化之间的主要互相影响。决策树的分支或代表决策（用方框表示）或代表变化事件（用圆圈表示）。决策树决策激进进度计划（EMV=40，000）保守进度计划（EMV=10，000）不确定输出 不确定输出 P=0.2输出1000,000P=0.8 输出-200,000P=0.3输出-200,000P=0.7输出100,000200,000-160,000-60,000700,000统计和4统计和可用来计算由单个工作项目的费用估算所构成的项目总成本的范围。4项目总成本的范围可以用来量化各种预算方案或建议书价格的相关风险。概率分布求和概率分布求和说明概率分布求和时:4概率分布偏向于左(如本例),项目平均值总是总是大大高于最可能值之和.4各种分布可随意混合搭配(本例为简化对所有活动采用同样的分布).为了对概率分布求和,需要计算:4根据该分布的公式计算每一活动的平均值、均方差和方差。4项目的平均值是单个活动平均值之和。4项目的方差是各活动方差之和。4项目的均方差是项目方差的平方根。模拟4模拟是用一个代表事件或模型分析一个系统或表现。在项目中最常见的模拟形似是利用项目网络作为项目模型对项目进度计划进行模拟。大部分进度计划模拟都是基于某种形式的蒙特卡罗 分析法。4进度计划模拟的结果可以被用来量化不同的进度替代方案、项目战略、网络路径或单个活动的风险。项目在某一特定日期之前完成的累计概率S曲线90 80 70 60 50 40 30 20 10 0 100100 110 120 130 140 150 160 170 180 190 200概率累计项目开始之后的天数风险量化的输出1、应抓住的机会和须应对的威胁。风险量化的主要输出是编写出应该抓住的机会和须应付的威胁一览表。2、可放弃的机会和可接受的威胁。风险量化的过程还应编写下列文档：4项目管理班子已经决定接受或放弃的风险来源和风险事件。4由谁作出上述决策。风险应对措施的开发风险应对措施风险应对措施的开发包括定义增大机会和应对威胁的措施。风险应对措施通常采用以下三种措施之一：4避免：消除具体的威胁，通常是消除威胁产生的原因；4减轻：减少风险事件的预计货币价值有两个方发，一是通过降低风险发生的概率，另一种是减少风险发生的事件价值，或者两者同时使用。4接受：接受风险事件的后果。接受可以是主动的（例如通过编制盈余计划，在风险事件发生时执行之）或被动的（例如如果某些活动超支，则接受较低的利润）。风险应对措施的工具和技术14采购：即从直接的项目组织之外获取产品或服务，这通常是应对某些类型风险的正确方法。例如，使用某种特定技术开发的风险，可以通过与一个已掌握该技术的组织签定技术合同来降低。 采购经常造成由一种风险转化为另外一种风险，例如采用固定价格的合同而降低的成本风险可能会由买芳无法执行合同而产生进度风险。同样，试图将所有技术风险转嫁给卖方可能导致无法接受的高成本建议书。风险应对措施的工具和技术24应急计划编制：应急计划编制就是确定在已识别的风险事件确实发生时应采取的行动步骤。4替代方案策略：风险事件可以通过改变原计划的方案而阻止其发生或完全避免。例如，额外的设计工作可减少实施或建设阶段必须应付的变更次数。在许多领域中都有记载不同策略的潜在价值的大量文献。4保险：保险或类似于保险的安排，例如担保，可以应对某些类型的风险。可以投保的种类及其成本随不同的应用领域而有所变化。风险应对措施开发的输出11、风险管理计划。风险管理计划应当书面说明整个项目中管理风险的程序。此外，它也说明风险识别和风险量化过程的结果。它应该包括管理不同方面的风险的负责人，如何维护最初识别和量化的结果，如何实施应急计划，以及如何分配储备金。 风险管理计划可以是正式的或非正式的，十分详细或粗略框架的，这取决于项目需要。它是整个项目计划的组成部分。风险应对措施开发的输出22、其他过程的输入。选定或建议的替代方案，应急计划，预计的采购，和其他与风险有关的输出必须被反馈到其他知识领域的合适过程中去。3、应急计划。应急计划就是预先计划好的一旦已识别的风险事件发生应当采取的行动步骤。应急计划是风险管理计划的一部分，但是他可以被集成到整个项目计划的其他部分里。风险应对措施开发的输出34、储备金。为减轻成本和进度风险而在项目计划中设置的一种准备。该术语常用修饰成分（例如，管理储备金，应急储备金）进一步详细说明要减轻何种类型的风险。然而这些修饰成分其具体含义却因其应用领域而异。此外，储备金的使用以及确定储备应包含的内容因具体应用领域而异。5、契约性协议。为了减少或避免威胁，可以签定保险，服务或其他必要项目的协议。协议的条款和条件对减少风险的程度有重大影响。风险应对措施控制风险应对措施控制 风险应对措施控制就是执行风险应对计划以应付项目过程中的风险事件。当变化发生的时候，需要重复识别、量化、响应的基本循环过程。重要的是，必须明白再全面综合的分析也不能正确识别全部的风险和概率，因此需要控制和重复这些过程。