專案風險管理Project Risk Management參考及修改自參考及修改自美和科技大學美和科技大學苑梅俊苑梅俊,PhD, PMPPhD, PMP整理之教案整理之教案風險管理長榮資管系 吳明泉博士 20122執行執行發展專案管理計畫書規劃溝通發展人力資源計畫書規劃品質規劃採購規劃規劃執行品質保證執行採購指導及管理專案執行結束專案或階段結束採購結束結束執行品質管制管理採購控制時程控制成本控制範疇驗證範疇監控風險報告績效監控專案工作監控監控4-th專案管理五大流程專案管理五大流程(IPECC)圖圖人資管理整合管理時間管理溝通管理範疇管理風險管理採購管理品質管理成本管理起始起始發展專案章程辨識利害關係者規劃風險管理辨識風險執行定性風險分析執行定量風險分析規劃風險回應定義活動估算活動期程排序活動估算活動資源發展時程估算成本決定預算蒐集需求定義範疇建立WBS獲得專案團隊發展專案團隊管理專案團隊發佈資訊管理利害關係者期望執行整合變更控制風險管理長榮資管系 吳明泉博士 201234課程大綱0.風險管理概論1.規劃風險管理（規劃流程）2.辨識風險（規劃流程）3.執行定性風險分析（規劃流程）4.執行定量風險分析（規劃流程）5.規劃風險回應（規劃流程）6.監視及控制風險（監控流程）風險管理長榮資管系 吳明泉博士 2012風險管理長榮資管系 吳明泉博士 20125風險管理長榮資管系 吳明泉博士 2012670.風險管理概論（風險管理概論（1/4）風險指一個不確定的未來事件或狀況，如果發生會對專案目標(期、質、預算)有影響。一風險可能有多個肇因，發生時也可能造成多重影響風險可能是潛在的負向威脅(Threats) :要預防它的發生或降低發生後的衝擊潛在的正向機會(Opportunities):要影響它的發生或提高發生後的受益強調在事件發生前所採取的行動，而不是事後的補救措施，所以專案風險是規劃時須考量的重要課題之一風險管理長榮資管系 吳明泉博士 201280.風險管理概論（風險管理概論（2/4）專案中的風險專案中的風險找到找到辨識風險辨識風險衡量衡量輕重緩急及輕重緩急及對專案的影響程度對專案的影響程度定性及定量分析風險定性及定量分析風險擬定擬定因應的行動方案因應的行動方案規劃風險回應規劃風險回應評估追蹤評估追蹤回應方案的成效回應方案的成效監控風險監控風險風險管理長榮資管系 吳明泉博士 20129風險管理流程說明風險管理流程說明以追豆花妹為例以追豆花妹為例1/2如何追求豆花妹如何追求豆花妹?如何因應不利的如何因應不利的情況情況?有哪一些情敵有哪一些情敵與我競爭與我競爭?每個情敵特性每個情敵特性列出頭號情敵列出頭號情敵規劃風險管理規劃風險管理辨識風險辨識風險定性風險分析定性風險分析風險管理長榮資管系 吳明泉博士 201210風險管理流程說明風險管理流程說明以追女朋友為例以追女朋友為例2/2規劃風險回應規劃風險回應監控風險監控風險我要採取何種手段我要採取何種手段減少情敵威脅減少情敵威脅增加豆花妹對我的好感增加豆花妹對我的好感感情正在熱戀中感情正在熱戀中是否有新的情敵？是否有新的情敵？收到兵單？收到兵單？情敵出手競爭機率為何？情敵出手競爭機率為何？我會增加多少心力？我會增加多少心力？定量風險分析定量風險分析風險管理長榮資管系 吳明泉博士 2012110.風險管理概論（風險管理概論（4/4）風險回應對策在辨識風險及規劃風險回應流程中被記錄針對不重要的風險，可以記錄在風險觀察清單並定期審視風險回應可以有多重回應的選擇風險管理長榮資管系 吳明泉博士 2012121.規劃風險管理要義規劃風險管理要義定義如何實施風險管理活動的流程，以提高風險管理成功的機率。需在專案構思階段就應開始，並在專案規劃階段的早期完成。風險管理長榮資管系 吳明泉博士 201213規劃風險管理規劃風險管理ITTO風險管理長榮資管系 吳明泉博士 201214Plan Risk Management ITTO風險管理長榮資管系 吳明泉博士 201215規劃風險管理規劃風險管理_投入投入以追女友的風險規劃為例以追女友的風險規劃為例要追誰要追誰?有那些主有那些主要歩驟要歩驟?專案範疇聲明專案範疇聲明如何討好女朋友如何討好女朋友親友同學之關係親友同學之關係溝通管理計畫書溝通管理計畫書她越來越紅，怎她越來越紅，怎麼辦？麼辦？企業環境因素企業環境因素以前成功或失戀以前成功或失戀的經驗的經驗組織流程資產組織流程資產有多少預算有多少預算?夠不夠不夠夠?成本管理計畫書成本管理計畫書時程安排有無問時程安排有無問題題?時程管理計畫書時程管理計畫書規劃風險管理風險管理長榮資管系 吳明泉博士 201216風險管理計畫書風險管理計畫書為專案管理計畫書的一部份，描述專案的風險管理如何實施，內容包含：1.方法論2.角色與責任3.編列預算4.時機：定義風險管理流程啟動時機5.風險類別：利用風險分解結構RBS。6.風險機率與衝擊的定義：7.機率與衝擊矩陣：8.更新利害關係者對風險容忍的程度9.報告格式10.追蹤風險管理長榮資管系 吳明泉博士 201217風險管理考題練習風險管理考題練習01當專案的範疇增加時，專案經理首先應該怎麼做？A. 當範疇變更時，風險管理計畫書的變更應該與範疇變更的數量相同。B. 執行風險應對規劃C. 當範疇變更時，應該重新考量風險的規劃。D. 先不行動，因為不需要在每次發生變更時都重新識別風險。答案分析：當專案範疇改變時，專案經理必須重新執行辨識風險流程，才能確保專案的成功。ANS：C風險管理長榮資管系 吳明泉博士 201218規劃風險管理規劃風險管理 I/TT/O 判斷判斷ITTO ITTO選項 規劃會議及分析時程管理計畫書專案範疇聲明溝通管理計畫書企業環境因素風險管理計畫書組織流程資產成本管理計畫書 風險管理長榮資管系 吳明泉博士 2012192.辨識風險辨識風險(Identify Risks)要義要義決定那些風險會影響專案並記錄其特性是一個反覆執行的流程專案團隊要參與風險管理過程，以建立風險的承擔責任及主動對應風險風險管理長榮資管系 吳明泉博士 201220辨識風險辨識風險ITTO風險管理長榮資管系 吳明泉博士 201221Identify Risks風險管理長榮資管系 吳明泉博士 201222辨識風險辨識風險_投入投入以辨識情敵為例以辨識情敵為例愛情寶典愛情寶典風險管理計畫書風險管理計畫書女友要長的像女友要長的像林志玲林志玲範疇基準範疇基準女友的親友及女友的親友及同學清單同學清單利害關係登錄表利害關係登錄表採用合情合理採用合情合理方法方法成本、時程、品質成本、時程、品質管理計畫書管理計畫書我有多少零用錢我有多少零用錢可用可用活動成本估計值活動成本估計值我的課表為何我的課表為何活動時程估計值活動時程估計值辨識風險和和女女友友的的簡簡訊訊及及電電子子郵郵件件專專案案文文件件是是否否門門當當戶戶對對企企業業環環境境因因素素組組織織流流程程資資產產風險管理長榮資管系 吳明泉博士 201223資訊蒐集技術資訊蒐集技術 1.腦力激盪：2.Delphi技術：不同專家以匿名方式表達意見，經不斷地修正達成共識的方法3.訪談：4.肇因分析：發現導致問題問題原因，以發展預防行動風險管理長榮資管系 吳明泉博士 201224檢核表分析檢核表分析風險檢核表可以依據過去的專案資訊及知識累積所發展設計出來風險分解結構(RBS)的最底層可以用來當作風險檢核表風險管理長榮資管系 吳明泉博士 201225圖解技術圖解技術 因果圖：又稱魚骨頭或石川圖系統圖或流程圖：影響圖(關連圖)：風險管理長榮資管系 吳明泉博士 201226SWOT分析分析 確保專案由SWOT觀點增加辨識風險的廣度SWOT分析範例(以某資訊企業為例)S：優勢或可運用的資源：優勢或可運用的資源Strength：優勢：優勢W：弱點：弱點/弱勢弱勢Weakness：劣勢：劣勢擁有優秀網站設計人員系統分析師流動率低剛剛升級的網路領先採用新軟體仍然使用一些老舊系統增加預算沒有通過文件需要更新O：組織或大環境的機會：組織或大環境的機會Opportunity：機會：機會T：組織或大環境的威脅：組織或大環境的威脅Threat：威脅：威脅業務擴張良好B2B業務成長的高度潛力網站業務有新的且積極的競爭者加入新電信法規的衝擊其他公司提供更加的利益風險管理長榮資管系 吳明泉博士 201227風險登錄表風險登錄表辨識風險的主要產出是風險登錄表中最初的登入項目風險登錄表會被其他的風險管理流程的產出不斷更新，它包含以下的資訊： 1.已辨識風險清單 2.可能回應清單風險管理長榮資管系 吳明泉博士 201228風險管理考題練習風險管理考題練習02一名專案團隊成員在執行階段時發現一個新風險。請問，身為專案經理的你首先應該如何處理？A. 將新風險加入風險管理計畫書內B. 執行識別風險流程C. 將新風險涵蓋在風險徵兆因素中D. 對假設事項執行測試答案分析：在整個專案生命週期中，你如果識別出新的風險，就應該重覆執行風險管理流程。ANS：B風險管理長榮資管系 吳明泉博士 201229風險管理考題練習風險管理考題練習03Thomas正打算為專案執行辨識風險流程，但是，有幾位應該參與此流程的專家都不在現場。請問，在這種情況下，Thomas可以使用下列哪一種工具來完成此流程？A. 德爾菲技術B. 檢核表分析C. 要徑法D. 蒙地卡羅分析答案分析：德爾菲技術是一種讓專家以匿名的問卷方式就某一議題達成一致意見的方法。因此，可就技術問題、工作範疇或風險評估獲取不在場專家的意見。ANS:A風險管理長榮資管系 吳明泉博士 201230辨識風險辨識風險I/TT/O 判斷判斷ITTO ITTO選項 範疇基準SWOT分析成本管理計畫書風險管理計畫書資訊蒐集技術風險登錄表活動成本估計值利害關係者登錄表 風險管理長榮資管系 吳明泉博士 2012313.執行定性風險分析要義執行定性風險分析要義評估風險發生的機率與衝擊來排定優先等級組織聚焦在高優先順序的風險可以有效提昇專案績效應於專案生命週期中反覆運用風險管理長榮資管系 吳明泉博士 2012風險管理長榮資管系 吳明泉博士 20123233執行定性風險分析執行定性風險分析ITTO風險管理長榮資管系 吳明泉博士 201234Perform Qualitative Risk Analysis 風險管理長榮資管系 吳明泉博士 201235風險機率與衝擊評估風險機率與衝擊評估風險機率:評估每項風險發生的可能性風險衝擊:評估對專案目標的潛在影響已辨識的風險可藉由訪談或是會議進行機率與衝擊評估風險機率及衝擊依據風險管理計畫書定義來評分風險管理長榮資管系 吳明泉博士 201236機率和衝擊矩陣機率和衝擊矩陣依據風險機率和衝擊的矩陣，進一步評估風險評等風險指數機率及衝擊的組合風險評等有助於指導風險回應風險管理長榮資管系 吳明泉博士 201237Probability/Impact Matrix風險管理長榮資管系 吳明泉博士 201238機率與衝擊矩陣機率與衝擊矩陣 範例範例風險指數介定風險指數介定(依個別專案定義有所不同依個別專案定義有所不同)： 1.低風險：低風險：8 2.普通風險：普通風險：8 14 3.高風險：高風險：14 20對專案目標的衝擊，如成本、時程或範疇對專案目標的衝擊，如成本、時程或範疇風險指數機率風險指數機率衝衝擊擊12345機機率率112345224681033691215448121620風險管理長榮資管系 吳明泉博士 201239風險資料品質評估風險資料品質評估一種用以評估風險相關資料對風險管理有用程度的技術包含檢視風險資料的正確性、品質、可靠性及完整性風險管理長榮資管系 吳明泉博士 201240風險管理考題練習風險管理考題練習04Johnson正透過風險概率評估來執行風險分類，並將其區別為高度影響、中度影響和低度影響風險。請問，Johnson正在執行那一種風險評估？A. 執行定量風險分析流程B. 特徵風險分析流程C. 執行定性風險分析流程D. 一般風險分析流程答案分析：執行定性風險分析流程主要的目的是：以概率和影響矩陣對風險進行優先排序，並根據評定的風險概率和影響級別對風險進行等級評定。ANS:C風險管理長榮資管系 吳明泉博士 201241執行定性風險分析執行定性風險分析I/TT/O 判斷判斷ITTO ITTO選項 專案範疇聲明風險資料品質評估風險急迫性評估風險登錄表更新風險登錄表機率和衝擊矩陣風險管理計畫書風險機率與衝擊評估 風險管理長榮資管系 吳明泉博士 2012424.執行定量風險分析執行定量風險分析數值化分析所辨識的風險對整體專案目標產生的影響提供決策者面對不確定性的定量分析在定性風險分析流程之後，可視需要執行在規劃風險回應後應重做，並視為風險監控的一部份風險管理長榮資管系 吳明泉博士 201243執行定量風險分析執行定量風險分析ITTO風險管理長榮資管系 吳明泉博士 201244Perform Quantitative Risk Analysis風險管理長榮資管系 吳明泉博士 201245資料蒐集與呈現技術資料蒐集與呈現技術訪談機率分佈 連續機率分布代表數值的不確定性 離散機率分佈表示不確定的事件風險管理長榮資管系 吳明泉博士 201246定量風險分析和模型建立技術定量風險分析和模型建立技術1.敏感度分析：將所有不確定因素保持在基準條件下，觀察每個要素的不確定性對目標產生多大的影響 2.期望貨幣值分析(EMV)：常應用於決策樹分析 3. 模式與模擬：常使用Monte Carlo 技術風險管理長榮資管系 吳明泉博士 201247期望貨幣值分析期望貨幣值分析EMV每個可能結果的數值與發生機率相乘後加總即得到EMV，常使用於決策樹分析範例：工作包機率影響期望貨幣價值A20%-10,000元-2,000元B45%-30,000元-13,500元C68%18,000元12,240元風險管理長榮資管系 吳明泉博士 201248蒙地卡羅蒙地卡羅Monte Carlo技術技術1.評估專案的整體風險2.提供活動在要徑上的機率3.提供專案在特定天數完成的機率分佈風險管理長榮資管系 吳明泉博士 201249風險登錄表更新風險登錄表更新風險登錄表在辨識風險中形成，更新於定性及定量風險分析，主要更新內容為： 1.專案的機率分析： 2.達成成本及時間目標的機率： 3.量化風險的優先順序清單： 4.定量風險分析結果的趨勢：資來源： PMBOK第四版 P.301風險管理長榮資管系 吳明泉博士 201250執行定量風險分析執行定量風險分析I/TT/O 判斷判斷ITTO ITTO選項 風險登錄表更新資料蒐集與呈現技術風險管理計畫書成本管理計畫書專家判斷風險登錄表組織流程資產定量風險分析和模型建立技術 風險管理長榮資管系 吳明泉博士 2012515.規劃風險回應規劃風險回應發展備選方案及行動，以增加專案成功的機會並降低風險對專案目標的威脅包含確認及指派某人來負責風險並主動回應發生的風險與風險的重要性相呼應。風險管理長榮資管系 吳明泉博士 201252規劃風險回應規劃風險回應ITTO風險管理長榮資管系 吳明泉博士 201253Plan Risk Responses ITTO風險管理長榮資管系 吳明泉博士 201254回應負面風險或威脅的策略回應負面風險或威脅的策略1.規避：規避風險，以消除威脅2.轉移：將威脅移轉第三者3.減輕：減輕機率或衝擊4.承擔：無可避免的風險風險管理長榮資管系 吳明泉博士 201255回應負面風險的應對練習回應負面風險的應對練習範例：發現專案中使用某一材料具有高腐蝕性應對策略說明將此材料更換成防腐蝕材料針對此材料的高腐蝕性去購買產品安全保險將此材料塗上防腐蝕漆以降低腐蝕的機率制定在未來發生問題時要如何處理的計畫並預留準備金現在什麼都不做，出問題時再來處理規避規避轉移轉移減輕減輕主動承擔主動承擔被動承擔被動承擔風險管理長榮資管系 吳明泉博士 201256回應正面風險或機會的策略回應正面風險或機會的策略開拓(Exploit)：確保機會得以實現分享(Share)：將利益與第三方分享增強(Enhance)：提高機會發生機率承擔(Accept)：希望機會發生時可以利用資料來源：長宏專案管理顧問公司風險管理長榮資管系 吳明泉博士 201257風險登錄表更新風險登錄表更新在規劃風險回應過程，選擇適當的回應，並納入風險登錄表應詳細說明高風險和普通程度的風險，如判定低風險，可納入風險觀察清單，進行定期監測風險管理長榮資管系 吳明泉博士 201258風險管理考題練習風險管理考題練習07專案經理發現她所帶領的大型專案有許多風險是無法避免與轉移的，而且，這些風險又嚴重到超過可接受的容忍範疇。請問，在這種情況下，專案經理應該使用下列哪種風險策略較佳？A. 被動地承受風險B. 提升客戶的風險容忍度C. 規避這些風險D. 將風險發生的影響減輕到最低ANS：D答案分析：題目中提到這些風險是無法避免，且無法轉移的，所以將風答案分析：題目中提到這些風險是無法避免，且無法轉移的，所以將風險發生的概率或影響降低到一個較可以接受的容忍範疇將是險發生的概率或影響降低到一個較可以接受的容忍範疇將是最好的應對規劃。最好的應對規劃。風險管理長榮資管系 吳明泉博士 201259風險管理考題練習風險管理考題練習08Anne是某自行車公司的專案經理，她的專案團隊成員Tim辨識出一個與設計有關的風險。Tim發現支持自行車頸部的支架若在高鹽份的環境下將逐漸腐蝕，且會破壞自行車的頸部結構，並對騎士造成傷害。為了有效地處理此情況，Anne最後決定將自行車的材料由一般材料改為抗腐蝕材料。請問，Anne是採用下列哪一種風險策略？A. 承擔B. 移轉C. 拒絕D. 規避答案分析：規避風險是指改變專案計畫以排除風險，並保答案分析：規避風險是指改變專案計畫以排除風險，並保護專案目標使其不受影響。護專案目標使其不受影響。ANS：D風險管理長榮資管系 吳明泉博士 201260規劃風險回應規劃風險回應I/TT/O 判斷判斷ITTO ITTO選項 風險管理計畫書專案文件更新回應負面風險或威脅的策略風險登錄表更新應變回應策略專案管理計畫書更新風險相關的合約決策專家判斷 風險管理長榮資管系 吳明泉博士 2012616.監控風險監控風險執行風險回應計畫、追蹤已辨識風險、監視殘留風險- Residual risks - 風險回應後的剩餘風險辨識新的風險以及評估風險回應行動的有效性使用變異分析、趨勢圖等工具同時地監測： 專案假設是否仍有效， 風險是否變更、或是解除 正確的風險管理政策及程序是否遵循、 預備金及緩衝時程是否需要修正風險管理長榮資管系 吳明泉博士 2012626.監控風險監控風險ITTO風險管理長榮資管系 吳明泉博士 201263Monitor and Control Risk風險管理長榮資管系 吳明泉博士 201264監控風險流程觀念說明監控風險流程觀念說明小明從準備高雄搭飛機趕到台北與阿美共渡情人節浪漫夜，但是北部發佈路上颱風警報小明在高雄小明在高雄評估回應計畫評估回應計畫高高鐵鐵最最保保險險嗎嗎？下下次次開開車車，早早點點出出發發？浪漫情人節浪漫情人節訂定風險回應計畫訂定風險回應計畫下下午午以以後後班班機機取取消消小小明明改改搭搭高高鐵鐵追蹤已有風險追蹤已有風險隨隨時時注注意意颱颱風風動動態態監視殘留風險監視殘留風險高高鐵鐵因因颱颱風風逼逼近近停停開開？辨識新的風險辨識新的風險共共渡渡浪浪漫漫夜夜的的餐餐廳廳因因颱颱風風來來襲襲關關門門風險管理長榮資管系 吳明泉博士 201265監控風險工具監控風險工具風險再評估：風險再評估：對新風險進行辨識、目前風險進行重新評估、將過時風險結束。須定期實施風險稽核：於檢查並記錄風險回應對已識別的風險及其肇因的處理成效變異與趨勢分析：使用績效資訊，以比較預劃與實際結果，及預測未來趨勢。風險管理長榮資管系 吳明泉博士 201266風險管理考題練習風險管理考題練習09一名專案團隊成員在執行階段時發現一個新風險。請問，身為專案經理的你首先應該如何處理？A. 將新風險加入風險管理計畫書內B. 執行識別風險流程C. 將新風險涵蓋在風險徵兆因素中D. 對假設事項執行測試ANS：B答案分析：在整個專案生命週期中，你如果識別出新的風答案分析：在整個專案生命週期中，你如果識別出新的風險，就應該重覆執行風險管理流程。險，就應該重覆執行風險管理流程。風險管理長榮資管系 吳明泉博士 201267監控風險監控風險 I/TT/O 判斷判斷ITTO ITTO選項 變異及趨勢分析績效報告變更申請風險再評估專案管理計畫書更新組織流程資產更新風險稽核工作績效資訊 風險管理長榮資管系 吳明泉博士 201268Homework 51.小組運用課本提出的風險辨識技巧（如腦力激盪等）找出專案之各項風險，請描述使用之技巧及產生的結果為何（至少四項風險）。2.根據以上的結果，評估各風險發生的機率及可能造成影響之嚴重性，並繪製一張機率衝擊力矩陣圖（Probability/Impact Matrix）。3.針對以上評估，提出貴組建議運用之風險回應策略（包括規避、接受、轉移、減緩等），分析相關作法可以如何減少機率及衝擊力。風險管理長榮資管系 吳明泉博士 2012