项目风险管理项目风险管理-上上ProjectRiskManagement中国科学院研究生院中国科学院研究生院工程教育学院工程教育学院杨文国杨文国1课程定位课程定位 工程硕士工程硕士/P10培养注重学生应用能力和创新能力的培养，采培养注重学生应用能力和创新能力的培养，采取取“研究、教学、应用研究、教学、应用”三结合的方式开展应用研究和教学。三结合的方式开展应用研究和教学。知识和能力有着内在的联系，二者相辅相成、互为补充。知识和能力有着内在的联系，二者相辅相成、互为补充。 以传授知识为主的教育和侧重于能力培养的教育：包括项目管以传授知识为主的教育和侧重于能力培养的教育：包括项目管理本身的知识和与项目管理相关的知识；培养的能力分为两理本身的知识和与项目管理相关的知识；培养的能力分为两个层次，比较宽泛的基本能力，包括数学的逻辑思维能力和个层次，比较宽泛的基本能力，包括数学的逻辑思维能力和计算机方面的实际操作能力；较高层次的能力是对实际问题计算机方面的实际操作能力；较高层次的能力是对实际问题和突发问题的应对能力，包括判断能力、决策能力、组织能和突发问题的应对能力，包括判断能力、决策能力、组织能力以及风险应对能力等。力以及风险应对能力等。 开设的课程：知识型课程一部分是专业课，另一部分是与专业开设的课程：知识型课程一部分是专业课，另一部分是与专业相关的课程；能力型课程也相应的分为两个层次，第一层次相关的课程；能力型课程也相应的分为两个层次，第一层次能力的课程包括能力的课程包括项目管理中的数学方法及其应用项目管理中的数学方法及其应用、项项目管理中的信息处理方法目管理中的信息处理方法等；较高层次的课程可以通过开等；较高层次的课程可以通过开设设应急管理应急管理、干扰管理干扰管理、投融资管理投融资管理、风险风险管理管理和和案例研究案例研究等课程或讨论班的形式来实现。等课程或讨论班的形式来实现。2“Risk is Salt and Sugar of Life” “天有不测风云”“风险无处不在，无时不有” “风险会带来灾难，风险与机会并存”3你们以前怎么对付风险？你们以前怎么对付风险？ 有哪些危害？有哪些危害？ 发生的可能性多大？发生的可能性多大？ 造成了哪些后果？造成了哪些后果？ 怎么应付？怎么应付？ 应对的效果怎样？应对的效果怎样？ 有什么经验教训？有什么经验教训？“抱最大的希望，做最坏的准备抱最大的希望，做最坏的准备” -英国古谚英国古谚4内容和目标内容和目标 第一部分：风险与风险管理第一部分：风险与风险管理 第二部分：风险管理规划第二部分：风险管理规划 第三部分：风险识别第三部分：风险识别 第四部分：风险估计第四部分：风险估计 第五部分：风险评价第五部分：风险评价 第六部分：风险决策第六部分：风险决策 第七部分：风险应对第七部分：风险应对 第八部分：风险控制第八部分：风险控制 第九部分：干扰管理第九部分：干扰管理5参考书目：参考书目： 1.风险管理原理与方法风险管理原理与方法，邵辉、赵庆贤、林娜等编，邵辉、赵庆贤、林娜等编著，中国石化出版社，著，中国石化出版社，2010. 2.全面风险管理理论与实务全面风险管理理论与实务，中天恒，中天恒3C框架风险管框架风险管理课题组编，中国时代经济出版社，理课题组编，中国时代经济出版社，2008. 3.风险理论风险理论，吴岚、王燕，吴岚、王燕 主编，中国财政经济出版主编，中国财政经济出版社，社，2006. 4.风险评价风险评价，陈玉和、姜秀娟等编著，中国标准出，陈玉和、姜秀娟等编著，中国标准出版社，版社，2009. 5.风险管理风险管理，美美】米歇尔米歇尔.科罗赫、丹科罗赫、丹.加莱、罗伯加莱、罗伯特特.马克著，中国财政经济出版社，马克著，中国财政经济出版社，2009年版。年版。6. 6.现代项目管理现代项目管理中风险管理部分，中风险管理部分， 机械工业出版社，机械工业出版社，2002.6要求与考核：要求与考核： 1.听课：听课：20%； 2.平时作业平时作业+大作业：大作业：30%； 3开卷考试：开卷考试：50%。7第一部分：风险与风险管理第一部分：风险与风险管理 风险和损失有关，和概率相连！风险和损失有关，和概率相连！ 一、风险一、风险 二、风险管理二、风险管理 三、项目风险三、项目风险 四、项目风险管理四、项目风险管理8风险的含义风险的含义 风险同人们有目的的活动有关风险同人们有目的的活动有关从事活动有预期从事活动有预期对预期的结果没有把握，就认为该活动有风险对预期的结果没有把握，就认为该活动有风险 风险同将来的活动或事件有关风险同将来的活动或事件有关已经结束的活动结果已经明确已经结束的活动结果已经明确将来的活动有多种行动方案备选，结果未知将来的活动有多种行动方案备选，结果未知风险与方案选择有关风险与方案选择有关 风险与变化相关风险与变化相关由于种种原因改变方案、方针会造成结果改变由于种种原因改变方案、方针会造成结果改变若世界永恒不变，人们就不会有风险的概念若世界永恒不变，人们就不会有风险的概念9变化变化 系统是由各种相关因素组成的整体系统是由各种相关因素组成的整体 各组成部分发生变化会造成整体性质和功能的改变各组成部分发生变化会造成整体性质和功能的改变称为变数称为变数 项目存在许多变数项目存在许多变数 项目的成本、进度、质量是三个主要变数项目的成本、进度、质量是三个主要变数10不确定不确定 不确定性不确定性由于人们对于将来的活动或事件一般不能掌握全部由于人们对于将来的活动或事件一般不能掌握全部信息，因此不能确知最终会产生什么样的后果信息，因此不能确知最终会产生什么样的后果 不确定性是存在于客观事物与人们认识与估计之间的不确定性是存在于客观事物与人们认识与估计之间的一种差距一种差距难于预测未来活动或事件的后果难于预测未来活动或事件的后果不能确定或估计它们发生的概率不能确定或估计它们发生的概率11不确定不确定 不确定性有三种类型：不确定性有三种类型：说明或结构不确定性：认识不足造成不能清楚说明说明或结构不确定性：认识不足造成不能清楚说明内容和描述关系内容和描述关系计量不确定性：对变数大小缺乏信息、尺度、准则计量不确定性：对变数大小缺乏信息、尺度、准则事件后果不确定性：无法确认后果及其概率事件后果不确定性：无法确认后果及其概率 不确定性的后果有多种可能且各种后果出现的概率不不确定性的后果有多种可能且各种后果出现的概率不一样。一样。 不确定的四个水平等级：不确定的四个水平等级： 完全确定完全确定 客观不确定：多种结果，每种结果和概率已知客观不确定：多种结果，每种结果和概率已知 主观不确定：知道哪些可能的结果，但不知道概率主观不确定：知道哪些可能的结果，但不知道概率 未来结果与发生概率均无法确定未来结果与发生概率均无法确定12选择选择 对多种行动方案，如何选择以实现目的？对多种行动方案，如何选择以实现目的？ 没有哪一种方案可以确保目标实现没有哪一种方案可以确保目标实现 选择本身就是风险选择本身就是风险 项目涉足风险有三种方式：项目涉足风险有三种方式：项目主体将项目置于风险之中项目主体将项目置于风险之中被他人置于风险之中被他人置于风险之中处于自然力量的作用之下处于自然力量的作用之下 自己涉足风险叫冒险自己涉足风险叫冒险 冒险一般是由于人们没有明显意识到风险的存在冒险一般是由于人们没有明显意识到风险的存在13风险风险风险风险=Risk现代汉语字典：现代汉语字典：可能发生的危险可能发生的危险英文字典：英文字典：遭受危险，蒙受损失或伤害等的可能或机会遭受危险，蒙受损失或伤害等的可能或机会由于对风险定义的角度不同，因而有不同的解释由于对风险定义的角度不同，因而有不同的解释14有关风险定义的观点有关风险定义的观点 1 美国风险问题专家，美国风险问题专家，A.H.威雷特：威雷特：“风险是关于不风险是关于不愿意发生的事件发生的不确定性的客观体现愿意发生的事件发生的不确定性的客观体现” 。 2 美国经济学家，美国经济学家，F.H.奈特：奈特：“风险是可测定的不确风险是可测定的不确定性定性”，风险是损失发生的可能性，风险是损失发生的可能性。 3 日本学者，武井勋：日本学者，武井勋：“风险是在特定环境中和特定风险是在特定环境中和特定时间内自然存在的导致经济损失的变化时间内自然存在的导致经济损失的变化”。 4 台湾学者，郭明哲：台湾学者，郭明哲：“风险是指决策面临的状态为风险是指决策面临的状态为不确定性产生的结果不确定性产生的结果”。 5 美国人，韦氏美国人，韦氏( Webster)：“风险是遭受损失的一风险是遭受损失的一种可能性种可能性”。损失的后果形式很多，包括：质量降。损失的后果形式很多，包括：质量降低、成本增加、工期推迟等。低、成本增加、工期推迟等。 6 风险是结果对期望的偏离。波动性理论，数量描述风险是结果对期望的偏离。波动性理论，数量描述 7 风险是一种利益。风险是一种利益。15风险的定义风险的定义 事件、活动或项目被称为有风险，当且仅当：事件、活动或项目被称为有风险，当且仅当：有损失或收益与之相联系有损失或收益与之相联系涉及到某种或然性或不确定性涉及到某种或然性或不确定性涉及到某种选择涉及到某种选择 风险就是活动或事件消极的、人们不希望的后果发生风险就是活动或事件消极的、人们不希望的后果发生的潜在可能性的潜在可能性 将带来正面影响的事件或条件称作机会将带来正面影响的事件或条件称作机会16风险的其它定义风险的其它定义 风险：一种不确定的事件或条件，如果它发生，将会风险：一种不确定的事件或条件，如果它发生，将会对目标造成正面或负面的影响对目标造成正面或负面的影响”风险是损失或收益发生的不确定性。即风险是由不确风险是损失或收益发生的不确定性。即风险是由不确定性和损失定性和损失(收益收益)两个要素构成。两个要素构成。风险是在一定条件下，一段时期内，某一事件其预期风险是在一定条件下，一段时期内，某一事件其预期结果与实际结果间的变动程度，变动程度越大，风结果与实际结果间的变动程度，变动程度越大，风险越大；反之，则越小。险越大；反之，则越小。风险是一种不确定性风险是一种不确定性风险是损失或损害风险是损失或损害风险是预期和后果之间的差异风险是预期和后果之间的差异17风险的概念风险的概念 风险是损失发生的可能性风险是损失发生的可能性 1 1、主体、主体 2 2、损失、损失 3 3、可能性、可能性风险风险= =损失损失可能性可能性风险风险=F=F（概率，后果）（概率，后果）18风险大小风险大小损失损失概概率率（可可能能性性）风险增大风险增大高度风险区高度风险区中度风险区中度风险区低度风险区低度风险区19降低风险降低风险的思路的思路损失损失概概率率（可可能能性性）风险增大风险增大高度风险区高度风险区中度风险区中度风险区低度风险区低度风险区20风险的特性风险的特性 风险是针对危险、损失等不利后果的风险是针对危险、损失等不利后果的 风险存在于随机状态中，状态完全确定时则风险消除风险存在于随机状态中，状态完全确定时则风险消除 风险是针对未来的风险是针对未来的 风险是客观存在的，不以人的意志为转移，故风险的风险是客观存在的，不以人的意志为转移，故风险的度量不应涉及决策人的主观偏好度量不应涉及决策人的主观偏好 风险是相对的，它依赖于决策目标风险是相对的，它依赖于决策目标 风险主要取决于行动方案和未来环境状态风险主要取决于行动方案和未来环境状态 风险是多维的，可以被人们从不同的角度去感知风险是多维的，可以被人们从不同的角度去感知 客观条件的变化是风险的重要成因客观条件的变化是风险的重要成因 风险是指可能后果与目标发生负偏离风险是指可能后果与目标发生负偏离 也要重视正偏离也要重视正偏离21风险的属性风险的属性1.风险的客观性风险的客观性2.风险的不确定性风险的不确定性3.风险的不利性风险的不利性4.风险的可变性风险的可变性5.风险的相对性风险的相对性6.风险同利益的对称性风险同利益的对称性22(1)风险的客观性风险的客观性风险的客观性，首先表现在它的存在是不以个的意风险的客观性，首先表现在它的存在是不以个的意志为转移的。志为转移的。从根本上说，这是因为决定风险的各种因素对风险从根本上说，这是因为决定风险的各种因素对风险主体是独立存在的，不管风险主体是否意识到风险主体是独立存在的，不管风险主体是否意识到风险的存在，在一定条件下仍有可能变为现实。的存在，在一定条件下仍有可能变为现实。其次，表现在它是无时不有、无所不在的，它存在其次，表现在它是无时不有、无所不在的，它存在于人类社会的发展过程中，潜藏于人类从事的各种于人类社会的发展过程中，潜藏于人类从事的各种活动之中。活动之中。承认风险、认识风险、采取措施、降低或化解承认风险、认识风险、采取措施、降低或化解风险风险23(2)风险的不确定性风险的不确定性风险的不确定性是指风险的发生是不确定的，即风风险的不确定性是指风险的发生是不确定的，即风险的程度有多大、风险何时何地由可能转变为现实险的程度有多大、风险何时何地由可能转变为现实均是不确定的。均是不确定的。风险的不确定是由于人们对客观世界的认识受到各风险的不确定是由于人们对客观世界的认识受到各种条件的限制，不可能准确预测风险的发生。种条件的限制，不可能准确预测风险的发生。风险的不确定性并不代表风险就完全不可测度风险的不确定性并不代表风险就完全不可测度有的风险可以测度，有的风险不可测度有的风险可以测度，有的风险不可测度如项目投资问题，对不同投资方案的不同收益和如项目投资问题，对不同投资方案的不同收益和损失的可能性，可以根据有关情况、数据，运用损失的可能性，可以根据有关情况、数据，运用各种方法进行测度；对于经济风险、政治风险和各种方法进行测度；对于经济风险、政治风险和自然风险就很难测度甚至无法测度。自然风险就很难测度甚至无法测度。风险的不确定性要求我们运用各种方法，尽可能地风险的不确定性要求我们运用各种方法，尽可能地对风险进行测度，以便采取相应的对策规避风险。对风险进行测度，以便采取相应的对策规避风险。24(3)风险的不利性风险的不利性风险一旦产生，就会使风险主体产生挫折、失风险一旦产生，就会使风险主体产生挫折、失败、甚至损失，这对风险主体是极为不利的。败、甚至损失，这对风险主体是极为不利的。风险的不利性要求我们在承认风险、认识风险风险的不利性要求我们在承认风险、认识风险的基础上，做好决策，尽可能地避免风险，将的基础上，做好决策，尽可能地避免风险，将风险的不利性降至最低。风险的不利性降至最低。25(4)风险的可变性风险的可变性风险的可变性是指在一定条件下风险可以转化。风险的可变性是指在一定条件下风险可以转化。风险的可变性包括以下内容：风险的可变性包括以下内容： 1)风险性质的变化风险性质的变化汽车没有普及前由汽车引起的车祸被视为特定风险汽车没有普及前由汽车引起的车祸被视为特定风险汽车成为主要交通工具后车祸成为基本风险汽车成为主要交通工具后车祸成为基本风险 2)风险后果（量）的变化风险后果（量）的变化随着抵御风险的能力增强，对某些风险能够加以控制，使其频率随着抵御风险的能力增强，对某些风险能够加以控制，使其频率降低，造成损失的范围和损失的程度减少降低，造成损失的范围和损失的程度减少 3)某些风险在一定空间和时间范围内被消除某些风险在一定空间和时间范围内被消除如解放后我国消除了多种传染病如解放后我国消除了多种传染病 4)新的风险产生新的风险产生随着项目的展开会有新随着项目的展开会有新 的风险出现的风险出现如为了加快进度而采取边勘察、边设计、边施工的方法，这时就如为了加快进度而采取边勘察、边设计、边施工的方法，这时就可能产生质量、安全或造价风险可能产生质量、安全或造价风险26(5)风险的相对性风险的相对性风险的相对性是针对风险主体而言的，即使在相同风险的相对性是针对风险主体而言的，即使在相同的风险情况下，不同的风险主体对风险的承受能力的风险情况下，不同的风险主体对风险的承受能力是不同的。是不同的。风险主体对风险的承受能力是不同的，主要影响因风险主体对风险的承受能力是不同的，主要影响因素有：素有：收益的大小收益的大小投入的大小（投资与期望的投入的大小（投资与期望的S曲线）曲线）风险主体的地位以及拥有的资源量（风险主体的地位以及拥有的资源量（地位和风险地位和风险承受力曲线承受力曲线）27投资与期望的投资与期望的S曲线曲线地位和风险承受力曲线地位和风险承受力曲线地位和财富风险承受能力投入冒险保守1.0成功概率28(6)风险同利益的对称性风险同利益的对称性风险同利益的对称性是指对风险主体来说，风险和风险同利益的对称性是指对风险主体来说，风险和利益必然是同时存在的，即风险是利益的代价，利利益必然是同时存在的，即风险是利益的代价，利益是风险的报酬。益是风险的报酬。如果没有利益而只有风险，那么谁也不会去承担如果没有利益而只有风险，那么谁也不会去承担这种风险；这种风险；另一方面，为了实现一定的利益目标，必须以承另一方面，为了实现一定的利益目标，必须以承担一定的风险为前提。担一定的风险为前提。29交通事故交通事故客观性客观性每天都可能发生，无法避免每天都可能发生，无法避免不确定性不确定性时间、地点、损失无法预测时间、地点、损失无法预测不利性不利性一旦发生将造成损失一旦发生将造成损失可变性可变性随着发展和管理，风险的概率损失变化随着发展和管理，风险的概率损失变化相对性相对性有人无法负担要转移，有人可承受自留有人无法负担要转移，有人可承受自留对称性对称性由于方便出行所以愿意承担风险由于方便出行所以愿意承担风险30风险成本风险成本 风险是有成本的，风险管理的目的是风险成本最小化，风险是有成本的，风险管理的目的是风险成本最小化，而不是风险最小化。而不是风险最小化。 风险造成的损失风险造成的损失 风险减少的收益风险减少的收益 防止风险采取应对措施而支付的费用防止风险采取应对措施而支付的费用 风险成本包括：风险成本包括：无形成本无形成本有形成本有形成本预防与控制风险费用预防与控制风险费用31风险事件曲线图风险事件曲线图越在项目的早期，进行风险管理的效果就越好。越在项目的早期，进行风险管理的效果就越好。32风险的有形成本风险的有形成本 风险事故造成的直接损失和间接损失风险事故造成的直接损失和间接损失 直接损失直接损失财产损耗和人员伤亡的价值财产损耗和人员伤亡的价值 间接损失间接损失直接损失以外的它物损失、责任损失以及因此造成直接损失以外的它物损失、责任损失以及因此造成的收益减少的收益减少如灭火扑救、停工等费用如灭火扑救、停工等费用33风险的无形成本风险的无形成本 由于风险所具有的不确定性而使项目主体在风险发生由于风险所具有的不确定性而使项目主体在风险发生之前或之后付出的代价之前或之后付出的代价风险损失减少了机会风险损失减少了机会-风险应对占用资源减少了其它机会风险应对占用资源减少了其它机会风险阻碍了生产率的提高风险阻碍了生产率的提高-风险阻止了新技术的投入风险阻止了新技术的投入风险造成资源分配不当风险造成资源分配不当-应该得到发展的机构由于风险缺乏资源应该得到发展的机构由于风险缺乏资源-已经达到发展的机构占用过多资源造成浪费已经达到发展的机构占用过多资源造成浪费34预防与控制风险的费用预防与控制风险的费用 投保费用投保费用 咨询费用咨询费用 增加人员增加人员 购置预防和减损设备购置预防和减损设备 教育与训练教育与训练 设备维修设备维修 只有当风险事件的不利后果超过风险管理而付出的代只有当风险事件的不利后果超过风险管理而付出的代价时，才有必要进行风险管理价时，才有必要进行风险管理35风险成本的负担风险成本的负担 风险成本不单由活动主体负担风险成本不单由活动主体负担 相关方面客观上也要负担一部分风险成本相关方面客观上也要负担一部分风险成本 活动主体负担的为个体负担成本活动主体负担的为个体负担成本 其它方面负担的为社会负担成本其它方面负担的为社会负担成本 如灭火费用由活动主体负担如灭火费用由活动主体负担 救火造成的交通堵塞由社会负担救火造成的交通堵塞由社会负担36风险可以被管理、降低、分担、风险可以被管理、降低、分担、转移或接受，但是不能被忽视。转移或接受，但是不能被忽视。忽视风险所造成的后果往往是灾难性的忽视风险所造成的后果往往是灾难性的37风险管理风险管理 利用科学的方法去识别风险、评价风险并设计、实施利用科学的方法去识别风险、评价风险并设计、实施有效的方法去控制风险。有效的方法去控制风险。 PMBOK 2000： 风险管理是对项目风险进行识别、分析和应对的系统风险管理是对项目风险进行识别、分析和应对的系统化过程化过程 。 风险管理包括把对于项目目标而言正面事件的概率和风险管理包括把对于项目目标而言正面事件的概率和影响结果扩到最大和把负面事件的概率和影响结果影响结果扩到最大和把负面事件的概率和影响结果减少到最小。减少到最小。 38风险管理过程风险管理过程明确目标风险识别风险评价设计、评价、抉择风险应对方案实施方案评估与审核39项目风险项目风险 项目的一次性使其不确定性比其它经济活动大许多项目的一次性使其不确定性比其它经济活动大许多 项目风险的预测性也就差得多项目风险的预测性也就差得多 重复性生产和业务活动若出了问题以后还可以补偿重复性生产和业务活动若出了问题以后还可以补偿 项目一旦出了问题就很难补救项目一旦出了问题就很难补救 项目的问题：项目的问题：项目复杂得任何个人都不可能了如指掌项目复杂得任何个人都不可能了如指掌项目各部分之间不是简单的线形关系项目各部分之间不是简单的线形关系-有时增加人力反而会让进度更加延误有时增加人力反而会让进度更加延误项目处于不断变化之中，难以平衡项目处于不断变化之中，难以平衡-偶尔平衡也是短暂的偶尔平衡也是短暂的项目经常面对不同方面相互冲突的希望和难以满足项目经常面对不同方面相互冲突的希望和难以满足的要求的要求40项目风险项目风险项目风险是指由于项目所处的环境和条件本身的不确项目风险是指由于项目所处的环境和条件本身的不确定性，和项目业主定性，和项目业主/ /客户客户/ /项目组织或项目的某个当项目组织或项目的某个当事者主观上不能准确预见或控制的因素影响，使项事者主观上不能准确预见或控制的因素影响，使项目的最终结果与当事者的期望产生背离，并存在给目的最终结果与当事者的期望产生背离，并存在给当事者带来损失（当事者带来损失（在这里仅考虑负面的影响）在这里仅考虑负面的影响）的可的可能性。能性。41项目风险管理是必要的项目风险管理是必要的 IBM咨询集团发现咨询集团发现68%的顾客的顾客/服务器项目耗时太长、服务器项目耗时太长、55%的项目成本超出预算。的项目成本超出预算。 财富公布超过财富公布超过80%的负责人对企业业务流程再造的负责人对企业业务流程再造（BPR）的工作感到失望。）的工作感到失望。42项目管理现状不容乐观项目管理现状不容乐观 1994年，年，US Standish Group 8400个个IT项项目（投资大于目（投资大于250亿美元）调研表明：亿美元）调研表明：16项目成功项目成功50项目经补救后完成项目经补救后完成34项目彻底失败项目彻底失败项目统计平均预算超出量项目统计平均预算超出量90%项目统计平均工期项目统计平均工期 拖期量拖期量120%项目超预算又拖期项目超预算又拖期33%项目按预算、工期完成项目按预算、工期完成94319971997年年U S J.D. FrameU S J.D. Frame调研调研 项目费用项目费用1717项目严重超支项目严重超支3838项目一定程度超支项目一定程度超支2727项目按预算完成项目按预算完成12%12%项目一定程度节余项目一定程度节余6 6项目大量节余项目大量节余 项目性能项目性能 2828项目未达到指标要求项目未达到指标要求5151项目满足指标要求项目满足指标要求2020项目比要求的指标好项目比要求的指标好 工期工期3535项目严重拖期项目严重拖期3434项目一定程度拖期项目一定程度拖期2222项目按期完成项目按期完成8 8项目一定程度提前项目一定程度提前1 1项目大量提前项目大量提前 综合综合7171项目满足或比要求的指项目满足或比要求的指标好标好5555项目严重或一定程度超项目严重或一定程度超支支6969项目严重或一定程度拖项目严重或一定程度拖期期19971997年年Frame Frame 对对438438位各行业项目经理所从事的最新位各行业项目经理所从事的最新项目调研表明：项目调研表明：44项目风险产生的原因项目风险产生的原因 1 1、项目的未来性、项目的未来性 2 2、项目的复杂性、项目的复杂性 3 3、项目环境的变化、项目环境的变化 4 4、项目中人的因素、项目中人的因素45现代项目风险产生的原因现代项目风险产生的原因 1 1、生产极度复杂的产品、生产极度复杂的产品 2 2、依赖多种数据来源、依赖多种数据来源 3 3、采用功能交叉的方法、采用功能交叉的方法 4 4、项目管理与企业战略的紧密结合、项目管理与企业战略的紧密结合 5 5、产品从概念到市场的时间缩短、产品从概念到市场的时间缩短 6 6、满足顾客需求、满足顾客需求 7 7、市场的国际化、市场的国际化 8 8、鼓励参与者取得更大的合伙权和所有权、鼓励参与者取得更大的合伙权和所有权 9 9、分散经营、分散经营 1010、应用更多专业技术、应用更多专业技术 1111、依赖更复杂的工具、依赖更复杂的工具46对项目风险的分析对项目风险的分析 项目不同阶段具有不同的风险项目不同阶段具有不同的风险 风险大多数随着项目的进展而变化时，不确定性会随风险大多数随着项目的进展而变化时，不确定性会随之逐渐减少之逐渐减少 最大的不确定性存在于项目的早期最大的不确定性存在于项目的早期早期阶段作出的决策对以后阶段和项目目标的实现早期阶段作出的决策对以后阶段和项目目标的实现影响最大影响最大 项目各种风险中，进度拖延往往是费用超支、现金流项目各种风险中，进度拖延往往是费用超支、现金流出和其它损失的主要原因出和其它损失的主要原因 为减少损失而在早期阶段主动付出必要的代价要比拖为减少损失而在早期阶段主动付出必要的代价要比拖到后期阶段才迫不得已采取措施好得多到后期阶段才迫不得已采取措施好得多47哪些类型的项目或活动应特别注意哪些类型的项目或活动应特别注意 1.创新的，使用新技术的；创新的，使用新技术的；2.投资数额大的；投资数额大的；3.实行边设计、边施工、边科研的；实行边设计、边施工、边科研的；4.打断目前生产经营，对目前收入影响特别大的；打断目前生产经营，对目前收入影响特别大的；5.涉及到敏感问题的（环境、搬迁）；涉及到敏感问题的（环境、搬迁）；6.受到严格要求的（法律、法规、安全）；受到严格要求的（法律、法规、安全）；7.具有重要政治、经济和社会意义，财务影响很大的；具有重要政治、经济和社会意义，财务影响很大的；8.签署不平常协议（法律、保险或合同）的。签署不平常协议（法律、保险或合同）的。48项目风险管理的定义项目风险管理的定义项目风险管理是指通过风险识别、风险估计和风险评风险识别、风险估计和风险评价价去认识项目的风险，并以此为基础合理地使用各种风险应对风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。49项目风险管理项目风险管理以观察、实验和分析损失资料为手段以观察、实验和分析损失资料为手段以概率论和数理统计为数学工具以概率论和数理统计为数学工具以系统论为科研方法以系统论为科研方法去研究项目的部门、进度、成本、市场各方面可能去研究项目的部门、进度、成本、市场各方面可能存在的风险，寻求控制风险的规律存在的风险，寻求控制风险的规律50项目风险管理项目风险管理 对风险实行有效的控制对风险实行有效的控制 采取主动手段采取主动手段尽量扩大风险的有利结果尽量扩大风险的有利结果妥善处理风险造成的不利后果妥善处理风险造成的不利后果 以最小的成本保证安全、可靠地实现总目标以最小的成本保证安全、可靠地实现总目标51项目风险管理的系统性项目风险管理的系统性管理目标系统方法管理组织风险信息项目文化52项目风险管理的特性项目风险管理的特性 1、必须分析承担风险的利益相关者、必须分析承担风险的利益相关者不同的利益相关者承担的风险不同不同的利益相关者承担的风险不同 2、风险是有时限的、风险是有时限的风险存在于特定的时段风险存在于特定的时段 3、项目风险管理的目的在于预测、项目风险管理的目的在于预测不是为了追查和推卸责任不是为了追查和推卸责任 4、项目风险管理是有代价的、项目风险管理是有代价的希望可以抵消风险造成的损失希望可以抵消风险造成的损失 5、项目风险随着项目进展而变化、项目风险随着项目进展而变化项目的变化带来风险的变化项目的变化带来风险的变化53项目风险管理的原则项目风险管理的原则 1、经济性原则、经济性原则总成本最低为总目标总成本最低为总目标 2、战略上藐视而战术上重视的原则、战略上藐视而战术上重视的原则对风险的恐惧会造成心理精神紧张不安而影响工作效对风险的恐惧会造成心理精神紧张不安而影响工作效率和阻碍积极性率和阻碍积极性藐视：让大家确信风险已经得到了妥善处理藐视：让大家确信风险已经得到了妥善处理重视：认真对待每个风险，杜绝松懈麻痹重视：认真对待每个风险，杜绝松懈麻痹 3、满意性原则、满意性原则不确定性是绝对的，而确定性是相对的不确定性是绝对的，而确定性是相对的满意就行了满意就行了 4、社会责任感、社会责任感考虑周围环境影响和法律规定考虑周围环境影响和法律规定 5、符合企业战略目标的原则、符合企业战略目标的原则项目组通常是企业的组成部分项目组通常是企业的组成部分54狭义的项目管理狭义的项目管理项目风险管理过程（项目风险管理过程（1）风险分析风险分析风险管理风险管理风险识别风险识别风险估计风险估计风险评价风险评价风险规划风险规划风险控制风险控制风险评价风险评价广广义义的的项项目目管管理理55项目风险管理过程（项目风险管理过程（2）风险管理基线风险管理基线（风险管理数据库）（风险管理数据库）风险识别风险识别风险分析风险分析风险应对计划风险应对计划风险监控风险监控计划执行计划执行更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据更新数据相关者设定相关者设定跟踪、循环跟踪、循环措施效果不佳措施效果不佳56项目风险管理过程（项目风险管理过程（3）项目风险管理项目风险管理风险风险管理规划管理规划风险识别风险识别风险风险定性分析定性分析风险风险定量分析定量分析风险应对风险应对计划计划风险监控风险监控57项目风险管理过程活动：项目风险管理过程活动：PMBOK风险管理规划：风险管理规划：决定如何采取和计划一个项目的风险管理活动决定如何采取和计划一个项目的风险管理活动风险识别：风险识别：确定和文档记录影响项目的风险及其特性确定和文档记录影响项目的风险及其特性风险定性分析：风险定性分析：对项目风险和条件进行定性分析，将它们对项目目标的影响按对项目风险和条件进行定性分析，将它们对项目目标的影响按优先顺序排列优先顺序排列风险定量分析：风险定量分析：测量风险出现的概率和结果，并评估它们对项目目标的影响测量风险出现的概率和结果，并评估它们对项目目标的影响风险应对计划：风险应对计划：开发制定一些程序和技术手段，用来提高实现项目目标的机会开发制定一些程序和技术手段，用来提高实现项目目标的机会和减少风险对实现项目目标的威胁和减少风险对实现项目目标的威胁风险监控：风险监控：在项目的整个生命周期内，监视残余风险，识别新的风险，执在项目的整个生命周期内，监视残余风险，识别新的风险，执行降低风险计划，以及评价这些工作的有效性行降低风险计划，以及评价这些工作的有效性58项目实施风险管理的好处项目实施风险管理的好处1、通过风险分析，可加深对项目风险的认识和理解，澄清各方案的利弊，了解、通过风险分析，可加深对项目风险的认识和理解，澄清各方案的利弊，了解风险对项目的影响，以便减少或分散风险风险对项目的影响，以便减少或分散风险2、通过检查和考虑所有得到的信息、数据和资料，可明确项目的各有关前提和、通过检查和考虑所有得到的信息、数据和资料，可明确项目的各有关前提和假设假设3、通过风险分析不仅可提高项目各种计划的可信度，还有利于改善项目执行组、通过风险分析不仅可提高项目各种计划的可信度，还有利于改善项目执行组织内部和外部之间的沟通织内部和外部之间的沟通4、编制应急计划时更有针对性、编制应急计划时更有针对性5、能够将处理风险后果的各种方式更灵活地组合起来，在项目管理中减少被动，、能够将处理风险后果的各种方式更灵活地组合起来，在项目管理中减少被动，增加主动增加主动6、有利于抓住机会，利用机会、有利于抓住机会，利用机会7、为以后的规划和设计工作提供反馈，以便在规划和设计阶段就采取措施防止、为以后的规划和设计工作提供反馈，以便在规划和设计阶段就采取措施防止和避免风险损失和避免风险损失8、风险即使无法避免，也能够明确项目到底应该承受多大的损失或损害、风险即使无法避免，也能够明确项目到底应该承受多大的损失或损害9、为项目施工、运营选择合同形式和制定应急计划提供依据、为项目施工、运营选择合同形式和制定应急计划提供依据10、通过深入的研究和情况了解，可以使决策更有把握，更符合项目的方针和、通过深入的研究和情况了解，可以使决策更有把握，更符合项目的方针和目标，从总体上使项目减少风险，保证项目目标的实现目标，从总体上使项目减少风险，保证项目目标的实现11、可推动项目执行组织和管理班子积累有关风险的资料和数据，以便改进将、可推动项目执行组织和管理班子积累有关风险的资料和数据，以便改进将来的项目管理来的项目管理59第二部分：项目风险管理规划第二部分：项目风险管理规划 1、风险管理规划的定义、风险管理规划的定义 2、风险管理规划的依据、风险管理规划的依据 3、风险管理规划的内容和方法、风险管理规划的内容和方法 4、风险管理规划文档条目、风险管理规划文档条目 5、风险管理规划应注意的问题、风险管理规划应注意的问题601、风险管理规划的定义、风险管理规划的定义 项目风险管理规划项目风险管理规划 RMP: Risk Management Planning规划和设计如何进行项目风险管理活动的过程规划和设计如何进行项目风险管理活动的过程 RMP的工作包括：的工作包括：定义项目组及其成员风险管理的行动方案和行动方定义项目组及其成员风险管理的行动方案和行动方式式选择适合的风险管理方法选择适合的风险管理方法确定风险判断依据等确定风险判断依据等61项目风险管理计划项目风险管理计划 RMP: Risk Management Plan 风险管理规划后形成的重要文档风险管理规划后形成的重要文档 它描述整个项目生命期内项目组成员如何组织和执行它描述整个项目生命期内项目组成员如何组织和执行风险识别、风险评估、风险量化、风险应对计划及风险识别、风险评估、风险量化、风险应对计划及风险监控等项目风险活动风险监控等项目风险活动风险管理计划是指导如何进行项目风险管理的纲领风险管理计划是指导如何进行项目风险管理的纲领性文件性文件风险应对计划是对识别出的风险的具体应对策略及风险应对计划是对识别出的风险的具体应对策略及措施措施 风险管理规划（风险管理规划（Risk Management Planning）和风险管和风险管理计划（理计划（ Risk Management Plan ）两个术语一般可以）两个术语一般可以通用通用62风险管理计划风险管理计划 风险管理计划的制订实际上就是说明如何进行风险识风险管理计划的制订实际上就是说明如何进行风险识别、风险评估、风险定性定量分析、风险应对措施别、风险评估、风险定性定量分析、风险应对措施开发以及如何进行风险监测和控制。开发以及如何进行风险监测和控制。 包括：采用的风险管理技术方法、职责的确定、预算、包括：采用的风险管理技术方法、职责的确定、预算、记录、报告格式、风险承受度、打分方法，风险的记录、报告格式、风险承受度、打分方法，风险的追踪等。风险管理计划不是就某一个别风险而言追踪等。风险管理计划不是就某一个别风险而言（区别于风险应对计划）。（区别于风险应对计划）。63小知识小知识 风险管理计划与风险应对计划的区别：风险管理计划与风险应对计划的区别： 风险管理计划是就项目的总体管理做出一个规划，而风险管理计划是就项目的总体管理做出一个规划，而风险应对计划是针对某一个具体的风险，对具体的、风险应对计划是针对某一个具体的风险，对具体的、已经识别的或者已经发生的风险采取应对的措施计已经识别的或者已经发生的风险采取应对的措施计划，它们之间是总体与局部的关系。划，它们之间是总体与局部的关系。64项目风险管理规划过程项目风险管理规划过程输入.1项目章程.2组织单位的风险管理政策.3明确的岗位和职责.4项目风险管理计划模板.5组织风险管理计划模板.6工作分解结构(WBS)工具和技术.1计划编制会议输出.1风险管理计划652、风险管理规划的依据、风险管理规划的依据 公司和组织的风险管理政策和方针；公司和组织的风险管理政策和方针； 项目规划中包含或涉及的内容（目标、规模、利益相项目规划中包含或涉及的内容（目标、规模、利益相关者、复杂程度、所需资源、项目时间段、约束条关者、复杂程度、所需资源、项目时间段、约束条件、假设前提等）；件、假设前提等）； 过去经历的风险管理实践和积累的经验；过去经历的风险管理实践和积累的经验； 决策者、责任方及授权情况；决策者、责任方及授权情况； 项目利益相关者对项目风险的敏感程度和承受能力项目利益相关者对项目风险的敏感程度和承受能力 可获取的数据及管理系统情况；可获取的数据及管理系统情况； 风险管理模板，以使风险管理标准化、程序化，可风险管理模板，以使风险管理标准化、程序化，可持续性改进；持续性改进； 工作分解结构、活动时间估算、费用估算；工作分解结构、活动时间估算、费用估算； 当地的法律、法规和相应的标准。当地的法律、法规和相应的标准。663、风险管理规划的内容和方法、风险管理规划的内容和方法方法：确定方法、工具和数据资源方法：确定方法、工具和数据资源作用和职责：确定领导者、支持者、参与者的定位、作用和职责：确定领导者、支持者、参与者的定位、工作、职责工作、职责时间周期：界定项目生命周期中风险管理的各运行阶时间周期：界定项目生命周期中风险管理的各运行阶段、过程评价、控制和变更的周期和频率段、过程评价、控制和变更的周期和频率类型级别及说明：明确定义和说明风险评估和量化的类型级别及说明：明确定义和说明风险评估和量化的类型级别类型级别基准：明确定义由谁、以何种方式采取风险应对行动基准：明确定义由谁、以何种方式采取风险应对行动汇报形式：规定各过程中应汇报或沟通的内容、范围、汇报形式：规定各过程中应汇报或沟通的内容、范围、渠道和方式渠道和方式跟踪：规定如何文档记录项目风险管理的过程跟踪：规定如何文档记录项目风险管理的过程67谁来制定谁来制定RMP 首先要设立一个专门的项目风险管理组织：应是健全、首先要设立一个专门的项目风险管理组织：应是健全、合理和稳定的组织结构，顶端是项目经理，项目经合理和稳定的组织结构，顶端是项目经理，项目经理之下可设一名或若干名风险管理专职人员，他们理之下可设一名或若干名风险管理专职人员，他们往往是往往是 “唱反调唱反调”的人，能不断地识别、评估、跟的人，能不断地识别、评估、跟踪项目不能正常进行的因素。踪项目不能正常进行的因素。 RMP一般通过规划会议的形式制定。参加人员：项一般通过规划会议的形式制定。参加人员：项目经理、团队领导、风险管理组成员、主要利益相目经理、团队领导、风险管理组成员、主要利益相关者等。关者等。68项目风险管理的组织项目风险管理的组织 项目风险存在于项目的所有阶段和方面项目风险存在于项目的所有阶段和方面 项目风险管理必然分散于项目管理的各个方面项目风险管理必然分散于项目管理的各个方面 风险管理在组织上具有分散和集中相结合的特点风险管理在组织上具有分散和集中相结合的特点项目经理对项目风险管理负全面责任项目经理对项目风险管理负全面责任有专人专职负责和协调有专人专职负责和协调项目的风险分析人员可以兼任和外聘项目的风险分析人员可以兼任和外聘69 项目风险管理规划方法项目风险管理规划方法 制定风险管理规划的主要手段是召开风险规划会议，制定风险管理规划的主要手段是召开风险规划会议，参加人员包括项目经理和负责项目风险管理的团队参加人员包括项目经理和负责项目风险管理的团队成员。在风险管理规划的过程中，可以充分利用项成员。在风险管理规划的过程中，可以充分利用项目管理提供的工具和技术，为规划提供决策支持。目管理提供的工具和技术，为规划提供决策支持。在风险规划过程中，最为常用的项目管理工具是风在风险规划过程中，最为常用的项目管理工具是风险管理图表和项目工作分解结构。险管理图表和项目工作分解结构。 风险管理图表风险管理图表风险管理图表是将输入转变为输出的过程中所用的技风险管理图表是将输入转变为输出的过程中所用的技巧和工具，它包含在项目风险管理计划中，以帮助人巧和工具，它包含在项目风险管理计划中，以帮助人们能清楚地看到风险信息的组织方式。风险管理的三们能清楚地看到风险信息的组织方式。风险管理的三个重要图表：个重要图表：-风险核对表风险核对表风险核对表将各个侧重点进行分类以理解风险的特风险核对表将各个侧重点进行分类以理解风险的特点。点。-风险管理表格风险管理表格风险管理表格记录着管理风险的基本信息。风险管理表格记录着管理风险的基本信息。-风险数据库模式风险数据库模式风险数据库表明了识别风险和项目的信息组织方式，风险数据库表明了识别风险和项目的信息组织方式，它将风险信息组织起来供人们查询、跟踪状态、排它将风险信息组织起来供人们查询、跟踪状态、排序和产生报告。序和产生报告。项目工作分解结构项目工作分解结构 工作分解结构是将项目按照其内在结构或实施过程的工作分解结构是将项目按照其内在结构或实施过程的顺序进行逐层分解而形成的结构示意图，它可以将项顺序进行逐层分解而形成的结构示意图，它可以将项目分解到相对独立的、内容单一的、便于管理的、易目分解到相对独立的、内容单一的、便于管理的、易于成本核算与检查的工作单元，并能把各工作单元在于成本核算与检查的工作单元，并能把各工作单元在项目中的地位与构成直观地表示出来。项目中的地位与构成直观地表示出来。 项目工作分解结构主要可应用于如下几个方面：项目工作分解结构主要可应用于如下几个方面：在项目的早期，在项目的早期，在制定项目风险管理规划过程中在制定项目风险管理规划过程中婚庆项目婚庆项目 100 筹备计划筹备计划110 时间时间,地点地点,仪式仪式 及婚宴方式及婚宴方式 111确定预算确定预算 112 草拟客人名单草拟客人名单 113 确定主婚人确定主婚人,证婚证婚 人人,伴郎伴郎,伴娘伴娘 114 成立婚礼筹备组成立婚礼筹备组 115 婚礼前准备婚礼前准备120与婚礼所有干系人沟通与婚礼所有干系人沟通 121 结婚物品采购结婚物品采购 122 新郎新娘形象准备新郎新娘形象准备 123 布置新房布置新房 125 拍婚纱照拍婚纱照 124 婚宴预约婚宴预约 127 婚礼化装预约婚礼化装预约 128 婚庆车辆预约婚庆车辆预约 129 婚庆摄像预约婚庆摄像预约 12A 其他其他12B 确定婚礼主持人确定婚礼主持人 126 婚礼前一天准备婚礼前一天准备130再次与婚礼所有项再次与婚礼所有项 目干系人沟通目干系人沟通 131确认婚礼当天发言确认婚礼当天发言人准备情况人准备情况 132 最后确认婚礼当天所有最后确认婚礼当天所有 物品准备情况物品准备情况 133 准备闹钟准备闹钟 135 新郎新娘特别准备新郎新娘特别准备 134 婚礼当天婚礼当天140项目结束项目结束150 化妆化妆 141 婚车婚车 142 接新娘接新娘 143 迎新娘迎新娘 144 摄像摄像 145酒店准备酒店准备146 酒店迎宾酒店迎宾 147 仪式准备仪式准备 148 仪式开始仪式开始 149 游戏游戏 14A婚宴开始婚宴开始 14B 下午休息下午休息 14C 晚餐晚餐 14D 闹洞房闹洞房 14EWBS 图图 4、风险管理规划文档条目、风险管理规划文档条目 1 引论引论 2 项目简介项目简介 3 定义定义 4 风险管理战略与方法风险管理战略与方法 5 风险管理过程和程序风险管理过程和程序 6 风险管理角色和任务分配风险管理角色和任务分配 7 风险识别风险识别 8 风险评估与量化风险评估与量化 9 风险应对风险应对 10 风险影响的确定风险影响的确定 11 风险报告和跟踪风险报告和跟踪74另一个风险管理计划模板另一个风险管理计划模板 1. 简介简介 1.1 目的目的 1.2 范围范围 1.3 定义、首字母缩写词和缩略语定义、首字母缩写词和缩略语 1.4 参考资料参考资料 1.5 概述概述 2. 风险摘要风险摘要 3. 风险管理任务风险管理任务 4. 组织和职责组织和职责 5. 预算预算 6. 工具和技术工具和技术 7. 需要管理的风险项需要管理的风险项755、风险管理规划应注意的问题、风险管理规划应注意的问题1 全面考虑项目生命期各阶段的风险，并逐步细化和全面考虑项目生命期各阶段的风险，并逐步细化和提高提高各个阶段的主要风险不同各个阶段的主要风险不同各个阶段的风险对项目影响不同各个阶段的风险对项目影响不同2 人员和组织人员和组织明确规定风险管理的角色分配和职责定位明确规定风险管理的角色分配和职责定位3 风险管理规划应保持一定的灵活性风险管理规划应保持一定的灵活性不能保证识别出所有的风险不能保证识别出所有的风险留有余地以容纳新风险的加入留有余地以容纳新风险的加入保证时间资金人员的灵活性、计划变更的及时性和保证时间资金人员的灵活性、计划变更的及时性和有效性有效性76第三部分：项目风险识别第三部分：项目风险识别 1、概念与定义、概念与定义 2、输入与依据、输入与依据 3、过程与内容、过程与内容 4、方法与技术、方法与技术 5、结果与输出、结果与输出771、项目风险识别、项目风险识别 风险识别是确定何种风险可能会对项目产生影响，风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文件。（并将这些风险的特征形成文件。（PMBOKPMBOK）风险识别是风险管理的基础。风险识别是风险管理的基础。风险识别是指风险管理人员在收集资料和调查研究的风险识别是指风险管理人员在收集资料和调查研究的基础上，运用各种方法对尚未发生的潜在风险以及基础上，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。客观存在的各种风险进行系统归类和全面识别。风险识别的主要内容是：风险识别的主要内容是：识别引起风险的主要因素识别引起风险的主要因素识别风险的性质识别风险的性质识别风险可能引起的后果识别风险可能引起的后果78项目风险识别项目风险识别 风险识别是识别风险来源、确定风险发生条件、描述风险识别是识别风险来源、确定风险发生条件、描述风险特征并评价风险影响的过程风险特征并评价风险影响的过程 风险识别需要确定的三个相互关联的因素风险识别需要确定的三个相互关联的因素风险来源风险来源风险事件风险事件风险触发器风险触发器79风险事件风险事件 风险事件：活动或事件的主体未曾预料到其发生，或风险事件：活动或事件的主体未曾预料到其发生，或虽然预料到其发生但未预料到其后果的事件虽然预料到其发生但未预料到其后果的事件 风险事件发生的原因和内外条件风险事件发生的原因和内外条件风险来源：风险来源：-给活动带来机会、造成损失或损害、人员伤亡的给活动带来机会、造成损失或损害、人员伤亡的原因原因风险转化条件：风险转化条件：-具备了这些条件，才有可能发生风险事件具备了这些条件，才有可能发生风险事件风险触发条件：风险触发条件：-具备这些条件，风险事件才会真正发生具备这些条件，风险事件才会真正发生 控制风险，就是控制风险事件的转化条件和触发条件控制风险，就是控制风险事件的转化条件和触发条件80风险因素和风险事故风险因素和风险事故 风险因素：风险因素：增加、减少损失或损害发生频率和大小的主、客观增加、减少损失或损害发生频率和大小的主、客观条件，包括转化条件和触发条件条件，包括转化条件和触发条件风险因素是风险事件发生的潜在原因风险因素是风险事件发生的潜在原因消除了所有的风险因素，损失和损害就不会发生消除了所有的风险因素，损失和损害就不会发生 风险事故：风险事故：直接或间接造成损失或损害的风险事件直接或间接造成损失或损害的风险事件81风险识别的作用风险识别的作用 风险识别是风险管理的基础风险识别是风险管理的基础 风险识别可以帮助找出最重要的合作伙伴风险识别可以帮助找出最重要的合作伙伴 风险识别为风险分析提供必要的信息风险识别为风险分析提供必要的信息 通过风险识别可以确定项目的工作量通过风险识别可以确定项目的工作量 风险识别是系统理论在项目管理中的具体体现风险识别是系统理论在项目管理中的具体体现 通过风险识别，有利于项目组成员树立项目成功的信通过风险识别，有利于项目组成员树立项目成功的信念念82项目风险识别的特点项目风险识别的特点 全员性全员性 全期性全期性 动态性动态性 信息性信息性 综合性综合性83风险识别风险识别IPO输入.1风险管理计划.2项目计划输出.3风险分类.4历史资料工具和技术.1文件审核.2信息收集手段.3检查表.4假设分析.5图解手段输出.1风险.2触发器.3对其他过程的输入84风险识别的参与者风险识别的参与者 风险识别的参与者尽可能地包括以下人员：风险识别的参与者尽可能地包括以下人员：项目团队项目团队风险管理小组风险管理小组来自公司其它部分的某一问题的专家来自公司其它部分的某一问题的专家客户客户最终用户最终用户其他项目经理其他项目经理项目干系人项目干系人外界的专家等外界的专家等85多重反复的过程多重反复的过程 风险识别是一个不断反复重复的作业过程风险识别是一个不断反复重复的作业过程第一次反复可能是由项目团队的某一部分或由风险第一次反复可能是由项目团队的某一部分或由风险管理小组进行的管理小组进行的项目团队整体和主要项目干系人可能做第二次复查项目团队整体和主要项目干系人可能做第二次复查为了取得一个不带偏见的客观分析，可能由没有参为了取得一个不带偏见的客观分析，可能由没有参与项目的人员进行最终的复查与项目的人员进行最终的复查862 2、风险识别的输入（依据）、风险识别的输入（依据） 风险管理规划风险管理规划 项目规划项目规划 历史资料历史资料 风险种类风险种类87项目计划项目计划风险识别要求对项目使命、范围、以及业主、发起人、或风险识别要求对项目使命、范围、以及业主、发起人、或项目干系人的目标有充分的了解项目干系人的目标有充分的了解应当对其它各种过程的输出进行审核，以便在整个项目范应当对其它各种过程的输出进行审核，以便在整个项目范围内识别可能的风险围内识别可能的风险 内容包括：内容包括：项目章程项目章程WBSWBS产品描述产品描述进度计划和成本估算进度计划和成本估算资源计划资源计划采购计划采购计划假设和约束条件清单假设和约束条件清单 88历史资料历史资料 从本项目和其他相关项目的档案文件中、从从本项目和其他相关项目的档案文件中、从公开发表公开发表的资料的资料中获取对本项目有借鉴的风险信息。中获取对本项目有借鉴的风险信息。89风险分类风险分类对项目产生影响的风险，无论好坏，都可用风险分类进行识别和对项目产生影响的风险，无论好坏，都可用风险分类进行识别和归纳归纳风险分类应该是经过精心定义的，而且应当反映出自身行业或应风险分类应该是经过精心定义的，而且应当反映出自身行业或应用领域内的常见风险来源用领域内的常见风险来源 分类包括以下内容：分类包括以下内容：技术、质量或操作风险：如依赖未被证实的或复杂的技术；绩技术、质量或操作风险：如依赖未被证实的或复杂的技术；绩效目标不现实；在项目执行过程中所用技术或工业标准发生变效目标不现实；在项目执行过程中所用技术或工业标准发生变更。更。项目管理风险：如时间和资源的不良配置，项目计划质量不高，项目管理风险：如时间和资源的不良配置，项目计划质量不高，项目管理原则使用不当。项目管理原则使用不当。组织风险：如成本、时间和范围目标在内部不统一，缺乏对项组织风险：如成本、时间和范围目标在内部不统一，缺乏对项目的优先排序，资金不足或中断，与组织中的其它项目之间出目的优先排序，资金不足或中断，与组织中的其它项目之间出现资源需求冲突。现资源需求冲突。外部风险：如法律和法规环境的变化、劳工问题、项目业主的外部风险：如法律和法规环境的变化、劳工问题、项目业主的优先次序发生变化、国家风险以及天气等。对于不可抗力，如优先次序发生变化、国家风险以及天气等。对于不可抗力，如地震、洪水、国家的不稳定等，一般来讲需要的是灾后恢复措地震、洪水、国家的不稳定等，一般来讲需要的是灾后恢复措施，而不是风险管理。施，而不是风险管理。90风险分类风险分类不同的风险具有不同的特性不同的风险具有不同的特性为有效地管理风险，有必要对各种风险进行分类为有效地管理风险，有必要对各种风险进行分类1.按风险的存在性质划分按风险的存在性质划分2.按风险的对象划分按风险的对象划分3.按风险来源划分按风险来源划分4.按风险的承受能力划分按风险的承受能力划分5.按风险后果划分按风险后果划分6.按风险可否管理划分按风险可否管理划分7.按风险的影响范围划分按风险的影响范围划分8.按风险后果的承担者划分按风险后果的承担者划分9.按风险的可预测性划分按风险的可预测性划分91工作过程中工作过程中各种各样的各种各样的风险风险按照风险后按照风险后果严重程度果严重程度分类分类按风险引发按风险引发原因分类原因分类按风险关联按风险关联程度分类程度分类按风险发生按风险发生对象分类对象分类按风险发生按风险发生概率分类概率分类按照风险造按照风险造成的结果分成的结果分类类项目风险分类方法及其关系项目风险分类方法及其关系92(1)按风险的存在性质划分按风险的存在性质划分 客观风险客观风险实际结果与预测结果之间出现相对差异和变动实际结果与预测结果之间出现相对差异和变动变动程度越大，风险就越大；反之，风险就越小变动程度越大，风险就越大；反之，风险就越小 主观风险主观风险一种由精神和心理状态所引起的不确定性一种由精神和心理状态所引起的不确定性对某些偶然的不幸事件造成的损害的后果在主观方对某些偶然的不幸事件造成的损害的后果在主观方面有所忧虑面有所忧虑93按风险识别来源划分按风险识别来源划分94(2)按风险的对象划分按风险的对象划分 财产风险财产风险财产发生损害、灭失和贬值的风险财产发生损害、灭失和贬值的风险 人身风险人身风险人的生老病死所造成的风险人的生老病死所造成的风险 责任风险责任风险由于团体或个人违背法律、合同或道义上的规定，由于团体或个人违背法律、合同或道义上的规定，形成侵权行为，造成他人的财产损失或人身伤害，形成侵权行为，造成他人的财产损失或人身伤害，在法律上负有经济赔偿责任的风险在法律上负有经济赔偿责任的风险 信用风险信用风险权利人与义务人在经济交往中由于一方违约或犯罪权利人与义务人在经济交往中由于一方违约或犯罪而对对方造成经济损失的风险而对对方造成经济损失的风险95(3)按风险来源（风险因素）划分按风险来源（风险因素）划分自然风险自然风险自然风险是指由于自然力的作用导致财产毁损或人员伤亡的风险，自然风险是指由于自然力的作用导致财产毁损或人员伤亡的风险，如风暴、地震等如风暴、地震等人为风险人为风险人为风险是指由于人类活动导致的风险人为风险是指由于人类活动导致的风险人为风险又可细分：人为风险又可细分：-行为风险：由于个人或组织的过失、疏忽、侥幸、恶意等不当行为风险：由于个人或组织的过失、疏忽、侥幸、恶意等不当行为造成财产毁损、人员伤亡的风险行为造成财产毁损、人员伤亡的风险-经济风险：经济风险：由于经营管理不力、市场预测失误、价格变动、供由于经营管理不力、市场预测失误、价格变动、供求关系或消费需求变化、通货膨胀、汇率变动等因素导致经济求关系或消费需求变化、通货膨胀、汇率变动等因素导致经济损失的风险损失的风险-技术风险：伴随技术风险：伴随科学技术发展而来的风险，如核辐射、卫星发科学技术发展而来的风险，如核辐射、卫星发射风险射风险-政治风险：由于政局变化、政权更迭、罢工、战争等引起社会政治风险：由于政局变化、政权更迭、罢工、战争等引起社会动荡而造成财产毁损、人员伤亡的风险动荡而造成财产毁损、人员伤亡的风险-组织风险：由于各方关系不协调而引起的风险组织风险：由于各方关系不协调而引起的风险96(4)按风险的承受能力划分按风险的承受能力划分 经济单位在自身承受能力、财务状况进行充分分析研经济单位在自身承受能力、财务状况进行充分分析研究的基础上，确认能够承受最大损失的程度究的基础上，确认能够承受最大损失的程度 可接受风险可接受风险低于这一限度的风险称为可接受风险低于这一限度的风险称为可接受风险 不可接受风险不可接受风险超过这一限度的风险称为不可接受风险超过这一限度的风险称为不可接受风险97(5)按风险后果划分按风险后果划分纯粹风险纯粹风险不能带来机会、无获得利益可能的风险不能带来机会、无获得利益可能的风险风险导致的结果只有两种：风险导致的结果只有两种：-没有损失没有损失-有损失有损失投机风险投机风险既可能带来机会、获得利益，又隐含威胁、造成损既可能带来机会、获得利益，又隐含威胁、造成损失的风险失的风险风险导致的结果有三种风险导致的结果有三种-没有损失没有损失-有损失有损失-获得利益获得利益98(6)按风险可否管理划分按风险可否管理划分可管理风险可管理风险可管理风险是指用人的智慧、知识等可以预测、可可管理风险是指用人的智慧、知识等可以预测、可以控制的风险。以控制的风险。不可管理风险不可管理风险不可管理风险是指用人的智慧、知识等无法预测和不可管理风险是指用人的智慧、知识等无法预测和无法控制的风险。无法控制的风险。风险能否管理，取决于风险的不确定性能否消除以及风险能否管理，取决于风险的不确定性能否消除以及活动主体的管理水平活动主体的管理水平随着信息的了解和水平的提高，不可管理风险可以转随着信息的了解和水平的提高，不可管理风险可以转变为可管理风险变为可管理风险99(7)按风险的影响范围划分按风险的影响范围划分局部风险局部风险局部风险是指由于某个特定因素导致的风险，其损局部风险是指由于某个特定因素导致的风险，其损失的影响范围较小。失的影响范围较小。总体风险总体风险总体风险影响范围大，其风险因素往往无法加以控总体风险影响范围大，其风险因素往往无法加以控制，如经济、政治等因素。制，如经济、政治等因素。100(8)按风险后果的承担者划分按风险后果的承担者划分按风险后果的承担者可分为：按风险后果的承担者可分为：政府风险政府风险投资方风险投资方风险业主风险业主风险承包商风险承包商风险供应商风险供应商风险担保方风险担保方风险监理单位风险监理单位风险设计单位风险设计单位风险等等等等101(9)按风险的可预测性划分按风险的可预测性划分 已知风险已知风险经过认真、严格的分析能够明确的那些经常发生的、经过认真、严格的分析能够明确的那些经常发生的、后果可以预见的风险后果可以预见的风险已知风险发生概率高，但一般后果轻微、不严重已知风险发生概率高，但一般后果轻微、不严重 可预测风险可预测风险根据经验可以预见其发生，但不可预见其后果的风险根据经验可以预见其发生，但不可预见其后果的风险如供应不及时、设备故障如供应不及时、设备故障后果有时可能相当严重后果有时可能相当严重 不可预测风险不可预测风险有可能发生，但其发生的可能性即使最有经验的人也有可能发生，但其发生的可能性即使最有经验的人也不能预见的风险，不能预见的风险，一般为外部因素作用的结果，如地震、通货膨胀、政一般为外部因素作用的结果，如地震、通货膨胀、政策变化策变化也称未知风险或未识别风险也称未知风险或未识别风险102其它风险种类其它风险种类按项目生命周期划分：四个阶段（概念按项目生命周期划分：四个阶段（概念-开发开发-实施实施-收收尾）有不同风险尾）有不同风险按业务划分：商业风险和保险性风险按业务划分：商业风险和保险性风险内部风险、外部风险和法律风险内部风险、外部风险和法律风险103按项目生命周期来分按项目生命周期来分104按业务来分按业务来分105内部、外部和法律风险内部、外部和法律风险1063、风险识别的步骤、风险识别的步骤第一步：收集资料第一步：收集资料第二步：估计项目风险形势第二步：估计项目风险形势第三步：根据直接或间接的症状将潜在的风险识别出第三步：根据直接或间接的症状将潜在的风险识别出来来107第一步：收集资料第一步：收集资料 项目风险识别应当收集的资料信息包括：项目风险识别应当收集的资料信息包括：项目产品或服务的说明书项目产品或服务的说明书-项目产品或服务的不确定性项目产品或服务的不确定性-参考项目章程、合同、需求建议书参考项目章程、合同、需求建议书项目的前提、假设和制约因素项目的前提、假设和制约因素-项目范围管理计划项目范围管理计划-人力资源与沟通计划人力资源与沟通计划-资源需求计划资源需求计划-采购与合同管理计划采购与合同管理计划与本项目类似的案例与本项目类似的案例-项目档案项目档案-公开出版资料公开出版资料-项目参与者项目参与者108第二步：估计项目风险形势第二步：估计项目风险形势 风风险险形形势势估估计计是是要要明明确确项项目目的的目目标标、战战略略、战战术术以以及及实实现现项项目目目目标标的的手手段段和和资资源源。这这样样做做有有助助于于确确定定项项目目及及其其环环境境的的变变数数，例例如如产产业业政政策策、原原材材料料价价格格、项目的参与者、项目规模、费用、时间和质量等。项目的参与者、项目规模、费用、时间和质量等。 风风险险形形势势估估计计还还要要明明确确项项目目的的前前提提和和假假设设。有有些些前前提提和和假假设设，在在制制定定项项目目规规划划时时，常常常常没没有有被被意意识识到到。明明确确了了项项目目的的前前提提和和假假设设可可以以减减少少许许多多不不必必要要的的风风险分析工作。险分析工作。109项目风险形势估计表项目风险形势估计表依据：依据：项目计划，项目预算，项目进度等项目计划，项目预算，项目进度等内容内容1.项目及其分析2.对行动路线有影响的各方面考虑 3.分析阻碍项目的行动路线 4.项目行动路线的比较110第三步：项目风险识别的结果第三步：项目风险识别的结果 风险来源表：风险来源表：罗列出已被识别的项目风险，说明每个罗列出已被识别的项目风险，说明每个风险的来源（包括：可能后果、该来源产生的风险风险的来源（包括：可能后果、该来源产生的风险事件预期发生时间和预期发生次数估计）事件预期发生时间和预期发生次数估计） 风险分类：风险分类：按项目阶段或管理者将被识别的风险分类按项目阶段或管理者将被识别的风险分类或分组或分组 风险征兆（风险征兆（风险触发事件）：被识别的项目风险发生风险触发事件）：被识别的项目风险发生的苗头和前兆的苗头和前兆 其它要求：其它要求：1114 4、风险识别输出、风险识别输出1.1.风险风险项目风险是一种不确定的事件或条件。风险如果发生，项目风险是一种不确定的事件或条件。风险如果发生，会对项目目标产生某种正面或负面的影响。会对项目目标产生某种正面或负面的影响。2.2.触发器：触发器：触发器，有时也称做风险征兆或预警信号，它表示风触发器，有时也称做风险征兆或预警信号，它表示风险已经发生或即将发生。险已经发生或即将发生。例如，未能达到中间的里程碑可能是一个临近的进度例如，未能达到中间的里程碑可能是一个临近的进度计划受到拖延的早期预警信号。计划受到拖延的早期预警信号。 3.3.其他过程的输入：其他过程的输入：风险识别可以确定是否在另一个领域采取进一步的行风险识别可以确定是否在另一个领域采取进一步的行动。动。例如，例如，WBS WBS 中细节可能不够充分，因而无法进行充分中细节可能不够充分，因而无法进行充分的风险识别工作；或者进度计划可能不完整或是不完的风险识别工作；或者进度计划可能不完整或是不完全地合乎逻辑。全地合乎逻辑。112（1）风险来源表）风险来源表 列出所有的风险。罗列应尽可能全面，不管风险事列出所有的风险。罗列应尽可能全面，不管风险事件发生的频率和可能性、收益或损失、损害或伤害件发生的频率和可能性、收益或损失、损害或伤害有多大，都要一一列出。对于每一种风险来源，都有多大，都要一一列出。对于每一种风险来源，都要有文字说明。要有文字说明。 对风险来源的描述通常应包括对以下事项的估算：对风险来源的描述通常应包括对以下事项的估算：该来源引起风险的可能性；该来源引起风险的可能性；可能后果的范围；可能后果的范围；预计发生的时间；预计发生的时间；预计此来源引起风险事件的频率预计此来源引起风险事件的频率113（2 2）风险的分类或分组）风险的分类或分组 风险识别之后，应该将各种风险进行分组或分类。风险识别之后，应该将各种风险进行分组或分类。分类结果应当便于进行风险分析的其余步骤和风险分类结果应当便于进行风险分析的其余步骤和风险管理。管理。 例如，对于常见的建设项目可将风险按项目建议书、例如，对于常见的建设项目可将风险按项目建议书、可行性研究、融资、设计、设备定货和施工以及运可行性研究、融资、设计、设备定货和施工以及运营阶段分组营阶段分组114（3）潜在的风险事件）潜在的风险事件- 对项目产生影响的潜在的风险事件是离散发生的，如对项目产生影响的潜在的风险事件是离散发生的，如自然灾害或项目队伍的某一成员离开。除了那些发自然灾害或项目队伍的某一成员离开。除了那些发生可能性及造成的损失量都相对较大的风险来源以生可能性及造成的损失量都相对较大的风险来源以外还必须对潜在的风险事件仔细识别。外还必须对潜在的风险事件仔细识别。 在应用领域中，一般的风险事件检查表是具体明确的，在应用领域中，一般的风险事件检查表是具体明确的，而潜在的风险很少而潜在的风险很少 能明确描述，例如：能明确描述，例如： 在电子行业，新技术的发展将会减少对项目的需求，在电子行业，新技术的发展将会减少对项目的需求，而房地产行业则不尽然。而房地产行业则不尽然。 由于风暴引起的损失在建筑行业十分常见，而不会由于风暴引起的损失在建筑行业十分常见，而不会发生在生物工程方面。发生在生物工程方面。115（3）潜在的风险事件）潜在的风险事件对潜在风险的描述应包括以下的估算：对潜在风险的描述应包括以下的估算： 发生的可能性发生的可能性 可能发生后果的多样性可能发生后果的多样性 预计发生的时间预计发生的时间 预计发生的频率预计发生的频率116（4 4）风险症状）风险症状 是风险事件的各种外在表现，如苗头和前兆等。是风险事件的各种外在表现，如苗头和前兆等。 项目管理班子成员不及时交换彼此间的不同看法，项目管理班子成员不及时交换彼此间的不同看法，就是项目进度出现拖延的一种症状；就是项目进度出现拖延的一种症状； 施工现场混乱，材料、工具随便乱丢，无人及时回施工现场混乱，材料、工具随便乱丢，无人及时回收整理就是安全事故和项目质量、成本超支风险的收整理就是安全事故和项目质量、成本超支风险的症状症状117（5 5）其它方面的要求其它方面的要求 在风险识别的过程中可能会发现项目管理其它方面在风险识别的过程中可能会发现项目管理其它方面的问题，需要完善和改进。的问题，需要完善和改进。 例如，利用项目工作分解结构识别风险时，可能会例如，利用项目工作分解结构识别风险时，可能会发现工作分解结构做得不够详细。因此，应该要求发现工作分解结构做得不够详细。因此，应该要求负责工作分解结构的成员进一步完善之负责工作分解结构的成员进一步完善之 ； 再比如，当发现项目有超支的风险，但是又无人再比如，当发现项目有超支的风险，但是又无人制定防止超支的措施时，就必须向有关人员提出要制定防止超支的措施时，就必须向有关人员提出要求，让他们采取措施防止项目超支。求，让他们采取措施防止项目超支。 118风险清单格式之一风险清单格式之一119风险清单格式之二风险清单格式之二1205 5、风险识别的工具和技术、风险识别的工具和技术1.1.文件审核文件审核2. 2. 信息收集技术信息收集技术头脑风暴法头脑风暴法德尔菲法德尔菲法访谈法访谈法优势优势/ /劣势劣势/ /机会机会/ /威胁（威胁（SWOT) SWOT) 分析分析3. 3. 检查表检查表4. 4. 假设分析假设分析5.5.图解技术：图解技术：因果分析图因果分析图系统或作业流程图系统或作业流程图影响图影响图1211.1.文件审核文件审核 项目团队通常采取的第一个步骤是从项目整体和详项目团队通常采取的第一个步骤是从项目整体和详细的范围层次两个方面对项目计划和假设、以前的细的范围层次两个方面对项目计划和假设、以前的项目文件及其它资料进行一次结构性的审核。项目文件及其它资料进行一次结构性的审核。1222.2.信息收集技术信息收集技术 在风险识别中使用的信息收集技术包括：在风险识别中使用的信息收集技术包括：头脑风暴法头脑风暴法德尔菲法德尔菲法访谈访谈优势优势- -劣势劣势- -机会机会- -威胁（威胁（SWOTSWOT）分析）分析123头脑风暴法头脑风暴法 头脑风暴法是最常用的风险识别手段之一。其目标是获头脑风暴法是最常用的风险识别手段之一。其目标是获得一份全面的风险列表，以备在将来的风险定性和定量得一份全面的风险列表，以备在将来的风险定性和定量分析过程中进一步加以明确。尽管由各种学科的专家组分析过程中进一步加以明确。尽管由各种学科的专家组成的专家团也可以执行头脑风暴法，不过一般是由项目成的专家团也可以执行头脑风暴法，不过一般是由项目团队承担这项任务。在一位协调员的领导下，这些人员团队承担这项任务。在一位协调员的领导下，这些人员产生对项目风险的想法。他们在一个广泛的范围内进行产生对项目风险的想法。他们在一个广泛的范围内进行风险来源的识别，并且在会议上公布这些风险来源，让风险来源的识别，并且在会议上公布这些风险来源，让大家一起参与检查。然后根据风险的类型进行风险的分大家一起参与检查。然后根据风险的类型进行风险的分类，这样风险的定义就进一步清晰化了。类，这样风险的定义就进一步清晰化了。头脑风暴法是最常用的风险识别方法，它借助于专家的头脑风暴法是最常用的风险识别方法，它借助于专家的经验，通过会议方式去分析和识别项目的风险。会议的经验，通过会议方式去分析和识别项目的风险。会议的领导者要善于发挥专家和分析人员的创造性思维，让他领导者要善于发挥专家和分析人员的创造性思维，让他们畅所欲言发表自己的看法，对风险源进行识别，但不们畅所欲言发表自己的看法，对风险源进行识别，但不进行评论，然后根据风险类型进行风险分类。进行评论，然后根据风险类型进行风险分类。124头脑风暴法头脑风暴法 头脑风暴法（集思广益法）通过创造一个无批评的自由的会议环境，使与会者畅所欲言、充分交流、互相启迪，产生出大量创造性的意见。 头脑风暴的作用打破思维定势，鼓励开放性的思考发挥集体智慧，在他人的看法上建立自己的意见打破交流障碍，形成团队精神 防止少数人控制会议125头脑风暴的做法头脑风暴的做法 将头脑风暴的中心议题写在白板、胶片或挂图上。提示：确保每个人都充分理解中心议题的含义。 项目组成员轮流发言，任何意见都会得到肯定。提示：轮流的过程鼓励大家参与，但任何人如果没想好可以随时跳过。 将每一条意见用大号字写在胶片或挂图上。提示：用原话记录每条意见，不作任何解释。 继续轮流发言，直到每个人都曾跳过（没意见）为止。提示：此过程一般持续5-20分钟，视议题复杂程度而定. 复查意见记录，去除完全重复的条目提示：小心识别并保留在用词上有极细微差别的意见。126头脑风暴法应用举例头脑风暴法应用举例 议题：如何将新产品的顺序开发改为并行开发，以缩短项目生命周期 新创意：新样品材料申请不必在立项批准和设计完成以后进行，可以在立项的同时进行，这样将项目周期有效地缩短了12天。 适用范围适用于问题简单和目标明确的项目。复杂决策的问题首先需要进行分解 127德尔菲法德尔菲法 德尔菲法是专家们就某一主题，例如项目风险，达德尔菲法是专家们就某一主题，例如项目风险，达成一致意见的一种方法。该法需要确定项目风险专成一致意见的一种方法。该法需要确定项目风险专家，但是他们匿名参加会议。家，但是他们匿名参加会议。 协调员使用问卷征求重要项目风险方面的意见。然协调员使用问卷征求重要项目风险方面的意见。然后将意见结果反馈给每一位专家，以便进行进一步后将意见结果反馈给每一位专家，以便进行进一步的讨论。这个过程经过几个回合，就可以在主要的的讨论。这个过程经过几个回合，就可以在主要的项目风险上达成一致意见。德尔菲法有助于减少数项目风险上达成一致意见。德尔菲法有助于减少数据方面的偏见，并避免了个人因素对结果产生的不据方面的偏见，并避免了个人因素对结果产生的不适当的影响。适当的影响。128德尔菲法德尔菲法德尔菲法邀请专家匿名参加项目风险分析，主要通过德尔菲法邀请专家匿名参加项目风险分析，主要通过信函方式进行。调查员使用问卷方式征询专家对项信函方式进行。调查员使用问卷方式征询专家对项目风险方面的意见，再将问卷意见整理、归纳，并目风险方面的意见，再将问卷意见整理、归纳，并匿名反馈给专家，以便进一步讨论。这个过程经过匿名反馈给专家，以便进一步讨论。这个过程经过几个回合后，可以在主要的项目风险上达成一致意几个回合后，可以在主要的项目风险上达成一致意见。应用德尔菲法应注意：见。应用德尔菲法应注意：专家人数不宜太少，一般专家人数不宜太少，一般10-50人为宜；人为宜；对风险的分析往往受组织者、参加者的主观因素影响，对风险的分析往往受组织者、参加者的主观因素影响，因此有可能发生偏差；因此有可能发生偏差；预测分析的时间不宜过长，时间越长准确性越差。预测分析的时间不宜过长，时间越长准确性越差。129访谈法访谈法访谈法是通过对资深项目经理或相关专家进行访谈来访谈法是通过对资深项目经理或相关专家进行访谈来识别风险。负责访谈的人员首先要选择合适的访谈识别风险。负责访谈的人员首先要选择合适的访谈对象；其次，应向访谈对象提供项目内外部环境、对象；其次，应向访谈对象提供项目内外部环境、假设条件和约束条件的信息。访谈对象依据自己的假设条件和约束条件的信息。访谈对象依据自己的丰富经验，掌握的项目信息，对项目风险进行识别。丰富经验，掌握的项目信息，对项目风险进行识别。130SWOTSWOT分析分析 优势优势/ /劣势劣势/ /机会机会/ /威胁（威胁（SWOT) SWOT) 分析：保证从分析：保证从SWOT SWOT 的每一方面对项目进行检查，而扩大考虑风险的范的每一方面对项目进行检查，而扩大考虑风险的范围。围。 SWOT技术是综合运用项目的优势与劣势、机会与威技术是综合运用项目的优势与劣势、机会与威胁方面，从多视角对项目风险进行识别。胁方面，从多视角对项目风险进行识别。1313.3.检查表检查表 核对表（核对表（ Check List Check List ）是管理中用来记录和整理）是管理中用来记录和整理数据的常用工具，用于进行风险识别时，把经历过数据的常用工具，用于进行风险识别时，把经历过的风险事件及其来源罗列在一张表上。核对表是项的风险事件及其来源罗列在一张表上。核对表是项目风险管理的结晶。对项目管理人员具有开阔思路、目风险管理的结晶。对项目管理人员具有开阔思路、启发联想、抛砖引玉的作用。启发联想、抛砖引玉的作用。 核对表中还可以包含多种内容，例如以前项目获得核对表中还可以包含多种内容，例如以前项目获得成功或遭受失败的原因、项目其它方面规划的结果成功或遭受失败的原因、项目其它方面规划的结果（范围、成本、质量、进度、采购与合同、人力资（范围、成本、质量、进度、采购与合同、人力资源与沟通等计划成果）、项目产品或服务的说明书、源与沟通等计划成果）、项目产品或服务的说明书、项目班子成员的技能、项目可用的资源等等。项目班子成员的技能、项目可用的资源等等。132检查表检查表 从以往类似项目和某些其它信息来源中积累的历史信息从以往类似项目和某些其它信息来源中积累的历史信息和知识，可以用于编制风险识别检查表。使用检查表的和知识，可以用于编制风险识别检查表。使用检查表的一个优点是它使风险识别工作快而简单。它的不足之处一个优点是它使风险识别工作快而简单。它的不足之处在于我们不可能编制一个详尽的风险检查表，检查表的在于我们不可能编制一个详尽的风险检查表，检查表的使用者可能会被表中的条目所局限。要注意发现那些在使用者可能会被表中的条目所局限。要注意发现那些在标准检查表中未列出的，而又似乎与某一特定项目相关标准检查表中未列出的，而又似乎与某一特定项目相关联的风险。检查表应详细列出项目所有可能的风险类别。联的风险。检查表应详细列出项目所有可能的风险类别。将审核检查表作为每一项目收尾程序中的一个正式步骤，将审核检查表作为每一项目收尾程序中的一个正式步骤，来完善可能风险的清单和风险说明是非常重要的。来完善可能风险的清单和风险说明是非常重要的。检查表是有关人员利用他们所掌握的丰富知识设计而成检查表是有关人员利用他们所掌握的丰富知识设计而成的。使用检查表的优点是它使风险识别能按照系统化、的。使用检查表的优点是它使风险识别能按照系统化、规范化的要求去识别风险，且简单易行。但它的不足之规范化的要求去识别风险，且简单易行。但它的不足之处是专业人员不可能编制一个包罗万象的检查表，因而处是专业人员不可能编制一个包罗万象的检查表，因而使检查表具有一定的局限性。检查表尽可能详细列举项使检查表具有一定的局限性。检查表尽可能详细列举项目所有的风险类利。目所有的风险类利。133软件开发项目典型错误汇总软件开发项目典型错误汇总 134最常见的进度计划风险最常见的进度计划风险 功能无限蔓延功能无限蔓延需求镀金或开发人员镀金需求镀金或开发人员镀金质量不定质量不定计划过于乐观计划过于乐观设计欠佳设计欠佳银弹综合症银弹综合症研发导向的开发研发导向的开发人员薄弱人员薄弱签约商失败签约商失败研发人员与客户的摩擦研发人员与客户的摩擦135进度计划风险的完整列表进度计划风险的完整列表 计划编制风险计划编制风险计划、资源和产品定义全凭客户或上层领导口头指令，并且不完全计划、资源和产品定义全凭客户或上层领导口头指令，并且不完全一致。一致。计划是优化的，是计划是优化的，是“最佳状态最佳状态”（但不现实，只能算是（但不现实，只能算是“期望状态期望状态” ）。）。计划忽略了必要的任务。计划忽略了必要的任务。计划基于使用特定的小组成员，而那个小组成员其实指望不上。计划基于使用特定的小组成员，而那个小组成员其实指望不上。在限定的时间内无法建成已定规模大小的产品。在限定的时间内无法建成已定规模大小的产品。产品规模比估计的要大（代码行数、功能点、与前一产品规模的百产品规模比估计的要大（代码行数、功能点、与前一产品规模的百分比）。分比）。工作量大于估算数（按代码行数、功能点、模块等）。工作量大于估算数（按代码行数、功能点、模块等）。进度已经拖延的项目在重新评估时过于优化或忽视项目历史。进度已经拖延的项目在重新评估时过于优化或忽视项目历史。过度的进度压力造成生产率下降。过度的进度压力造成生产率下降。目标日期提前，但没有相应地调整产品范围或可用资源。目标日期提前，但没有相应地调整产品范围或可用资源。一个任务的延迟导致相关任务的连锁反应。一个任务的延迟导致相关任务的连锁反应。涉足不熟悉的产品领域，花费在设计和实现上的时间比预期的要多。涉足不熟悉的产品领域，花费在设计和实现上的时间比预期的要多。136进度计划风险的完整列表进度计划风险的完整列表 组织和管理组织和管理项目缺乏一个有凝聚力的最高领导人。项目缺乏一个有凝聚力的最高领导人。由于前期乏力，项目长时间被搁置。由于前期乏力，项目长时间被搁置。解雇和削减开支导致项目小组能力下降。解雇和削减开支导致项目小组能力下降。仅由管理层或市场人员进行技术决策，导致计划进度延长。仅由管理层或市场人员进行技术决策，导致计划进度延长。低效的项目组结构降低生产率。低效的项目组结构降低生产率。管理层审查管理层审查/决策的周期比预期时间长。决策的周期比预期时间长。预算削减打乱项目计划。预算削减打乱项目计划。管理层做出了打击项目组积极性的决定。管理层做出了打击项目组积极性的决定。非技术的第三方的工作比预期延长（预算批准、设备采购批准、法非技术的第三方的工作比预期延长（预算批准、设备采购批准、法律方面的审查、安全保证等）。律方面的审查、安全保证等）。计划性太差，无法适应期望的开发速度。计划性太差，无法适应期望的开发速度。项目计划由于压力而放弃，导致开发混乱、低效。项目计划由于压力而放弃，导致开发混乱、低效。管理层强调英雄主义，而忽视客观确切的状态报告，这会降低发现管理层强调英雄主义，而忽视客观确切的状态报告，这会降低发现和改正问题的能力。和改正问题的能力。137进度计划风险的完整列表进度计划风险的完整列表 开发环境开发环境设施没有及时到位。设施没有及时到位。设施到位，但不配套（如，没有电话、网线、家具、办公用品设施到位，但不配套（如，没有电话、网线、家具、办公用品等）。等）。设施拥挤、杂乱或者破损。设施拥挤、杂乱或者破损。开发工具未能及时到位。开发工具未能及时到位。开发工具不如期望地那样有效，开发人员需要时间创建工作环开发工具不如期望地那样有效，开发人员需要时间创建工作环境或者切换新的工具。境或者切换新的工具。开发工具的选择不是基于技术需求，不能提供计划要求的性能。开发工具的选择不是基于技术需求，不能提供计划要求的性能。新开发工具的学习期比预期的长，内容繁多。新开发工具的学习期比预期的长，内容繁多。138进度计划风险的完整列表进度计划风险的完整列表 最终用户最终用户最终用户坚持新的需求。最终用户坚持新的需求。最终用户对于最后交付的产品不满意，要求重新设计和重做。最终用户对于最后交付的产品不满意，要求重新设计和重做。最终用户不买进项目产品，无法提供后续支持。最终用户不买进项目产品，无法提供后续支持。最终用户的意见未被采纳，造成产品最终无法满足用户期望，而最终用户的意见未被采纳，造成产品最终无法满足用户期望，而必须重做。必须重做。139进度计划风险的完整列表进度计划风险的完整列表 客户客户客户坚持新的需求。客户坚持新的需求。客户对规划、原型和规格的审核客户对规划、原型和规格的审核/决策周期比预期的要长。决策周期比预期的要长。客户没有或不能参与规划、原型和规格阶段的审核，导致需客户没有或不能参与规划、原型和规格阶段的审核，导致需求不稳定和耗时的变更。求不稳定和耗时的变更。客户答复的时间比预期长（如回答或澄清需求相关问题的时客户答复的时间比预期长（如回答或澄清需求相关问题的时间）。间）。客户坚持技术决策而导致进度计划延长。客户坚持技术决策而导致进度计划延长。客户对开发进度管理过细，导致实际进展变慢。客户对开发进度管理过细，导致实际进展变慢。客户提供的组件无法与开发的产品匹配，导致额外的设计和客户提供的组件无法与开发的产品匹配，导致额外的设计和集成工作。集成工作。客户提供的组件质量欠佳，导致额外的测试、设计和集成工客户提供的组件质量欠佳，导致额外的测试、设计和集成工作，以及额外的客户关系管理工作。作，以及额外的客户关系管理工作。客户要求的支持工具和环境不兼容、性能差或者功能不完善，客户要求的支持工具和环境不兼容、性能差或者功能不完善，导致生产率降低。导致生产率降低。客户不接受提交的软件，尽管它满足了所有的规格。客户不接受提交的软件，尽管它满足了所有的规格。客户期望的开发速度是开发人员无法达到的。客户期望的开发速度是开发人员无法达到的。140进度计划风险的完整列表进度计划风险的完整列表 承包商承包商承包商没有按承诺提交组件。承包商没有按承诺提交组件。承包商递交的组件质量低下无法接收，必须花时间改进承包商递交的组件质量低下无法接收，必须花时间改进质量。质量。承包商没有买进项目开发需要的工具，进而无法提供需承包商没有买进项目开发需要的工具，进而无法提供需要的性能水平。要的性能水平。141进度计划风险的完整列表进度计划风险的完整列表 需求需求需求已经成为项目基准，但变化还在继续。需求已经成为项目基准，但变化还在继续。需求定义欠佳，而进一步的定义会扩展项目范畴。需求定义欠佳，而进一步的定义会扩展项目范畴。添加额外的需求。添加额外的需求。产品定义含混的部分比预期需要更多的时间。产品定义含混的部分比预期需要更多的时间。142进度计划风险的完整列表进度计划风险的完整列表 产品产品错误发生率高的模块需要比预期更多的测试、设计和实现工作。错误发生率高的模块需要比预期更多的测试、设计和实现工作。校正质量低下不可接受的产品，需要比预期更多的测试、设计和校正质量低下不可接受的产品，需要比预期更多的测试、设计和实现工作。实现工作。在一个或多个新兴领域推广计算机技术使得计划进度的延长不可在一个或多个新兴领域推广计算机技术使得计划进度的延长不可预期。预期。由于软件功能的错误，需要重新设计和实现。由于软件功能的错误，需要重新设计和实现。开发额外不需要的功能（镀金）延长了计划进度。开发额外不需要的功能（镀金）延长了计划进度。要满足产品规模与速度要求，需要比预期更多的时间，包括重新要满足产品规模与速度要求，需要比预期更多的时间，包括重新设计和实现的时间。设计和实现的时间。严格要求与现有系统兼容，需要进行比预期更多的测试、设计和严格要求与现有系统兼容，需要进行比预期更多的测试、设计和实现工作。实现工作。要求与其他系统、其他复杂系统或不受本项目组控制的系统相连，要求与其他系统、其他复杂系统或不受本项目组控制的系统相连，导致无法预料的设计、实现和测试工作。导致无法预料的设计、实现和测试工作。要求在不同操作系统下运行将花费比预期更长的时间。要求在不同操作系统下运行将花费比预期更长的时间。在不熟悉或未经检验的软件环境中运行产生未预料到的问题。在不熟悉或未经检验的软件环境中运行产生未预料到的问题。在不熟悉或未经检验的硬件环境中运行产生未预料到的问题。在不熟悉或未经检验的硬件环境中运行产生未预料到的问题。开发一种对组织全新的模块将比预期花费更长时间。开发一种对组织全新的模块将比预期花费更长时间。依赖正在开发中的技术将延长计划进度。依赖正在开发中的技术将延长计划进度。143进度计划风险的完整列表进度计划风险的完整列表 外部环境外部环境产品依赖政府规章，而规章的改变将是不可预期的。产品依赖政府规章，而规章的改变将是不可预期的。产品依赖草拟中的技术标准，而最后的标准将是不可预期的。产品依赖草拟中的技术标准，而最后的标准将是不可预期的。144进度计划风险的完整列表进度计划风险的完整列表 人员人员招聘人员所花时间比预期的长。招聘人员所花时间比预期的长。作为先决条件的任务不能按时完成（如培训、其他项目的完成、工作许可证）。作为先决条件的任务不能按时完成（如培训、其他项目的完成、工作许可证）。开发人员和管理层之间关系不佳导致决策缓慢，影响全局。开发人员和管理层之间关系不佳导致决策缓慢，影响全局。项目组成员没有全身心投入项目，进而无法达到需要的产品性能水平。项目组成员没有全身心投入项目，进而无法达到需要的产品性能水平。缺乏激励措施，士气低下，降低了生产能力。缺乏激励措施，士气低下，降低了生产能力。缺乏必要的规范，增加了工作失误与重复工作。缺乏必要的规范，增加了工作失误与重复工作。某些人需要更多时间适应不熟悉的软件工具和环境。某些人需要更多时间适应不熟悉的软件工具和环境。某些人需要更多时间适应不熟悉的硬件环境。某些人需要更多时间适应不熟悉的硬件环境。某些人需要更多时间适应不熟悉的编程语言。某些人需要更多时间适应不熟悉的编程语言。项目结束前，合同制人员离开团队。项目结束前，合同制人员离开团队。项目结束前，雇员辞职。项目结束前，雇员辞职。项目后期加入新的开发人员，额外的培训和沟通降低现有成员的效率。项目后期加入新的开发人员，额外的培训和沟通降低现有成员的效率。项目组成员不能有效地一起工作。项目组成员不能有效地一起工作。由于项目组成员间的冲突，导致沟通不畅、设计欠佳、接口错误和额外的重复工作。由于项目组成员间的冲突，导致沟通不畅、设计欠佳、接口错误和额外的重复工作。有问题的成员没有调离项目组，损害了项目组其他成员的积极性。有问题的成员没有调离项目组，损害了项目组其他成员的积极性。项目的最佳人选未能加入项目组。项目的最佳人选未能加入项目组。项目的最佳人选已加入项目组，但因政治或其他原因未能合理使用。项目的最佳人选已加入项目组，但因政治或其他原因未能合理使用。没有找到项目急需的具有特定技能的人。没有找到项目急需的具有特定技能的人。关键人物只能兼职参与。关键人物只能兼职参与。项目人员不足。项目人员不足。任务的分配与人员技能不匹配。任务的分配与人员技能不匹配。人员工作的进展比预期的慢。人员工作的进展比预期的慢。项目管理人员怠工导致计划和进度失效。项目管理人员怠工导致计划和进度失效。技术人员怠工导致工作遗漏或质量低下，工作需要重做。技术人员怠工导致工作遗漏或质量低下，工作需要重做。145进度计划风险的完整列表进度计划风险的完整列表 设计和实现设计和实现设计过于简单，无法确定主要事件，并导致重新设计和实现。设计过于简单，无法确定主要事件，并导致重新设计和实现。设计过于复杂，导致一些不必要工作，影响实现效率。设计过于复杂，导致一些不必要工作，影响实现效率。设计质量低下，导致重复设计和实现。设计质量低下，导致重复设计和实现。使用不熟悉的方法，导致额外的培训时间，并重犯前期使用这种方法时导致使用不熟悉的方法，导致额外的培训时间，并重犯前期使用这种方法时导致的错误。的错误。产品采用低级语言来实施（如汇编），导致生产率比预期的低。产品采用低级语言来实施（如汇编），导致生产率比预期的低。一些必要的功能无法使用现有的代码和库实现，开发人员必须使用新的库或一些必要的功能无法使用现有的代码和库实现，开发人员必须使用新的库或者自行开发所要的功能。者自行开发所要的功能。代码和库质量低下，导致需要额外的测试、错误修正或重做。代码和库质量低下，导致需要额外的测试、错误修正或重做。过高估计了增强型工具对计划进度的节省量。过高估计了增强型工具对计划进度的节省量。分别开发的模块无法有效集成，需要重新设计或重做。分别开发的模块无法有效集成，需要重新设计或重做。146进度计划风险的完整列表进度计划风险的完整列表 过程过程大量的纸面工作导致进程比预期的慢。大量的纸面工作导致进程比预期的慢。进程跟踪不准确，导致无法预知项目是否已落后于计划进度。进程跟踪不准确，导致无法预知项目是否已落后于计划进度。前期的质量保证行为不真实，导致后期的重复工作。前期的质量保证行为不真实，导致后期的重复工作。质量跟踪不准确，导致无法得知影响进度的质量问题。质量跟踪不准确，导致无法得知影响进度的质量问题。太不正规（缺乏对软件开发策略和标准的遵循），导致沟通不足、质量问题太不正规（缺乏对软件开发策略和标准的遵循），导致沟通不足、质量问题和工作重做。和工作重做。过于正规（教条地坚持软件开发策略和标准），导致过多耗时无用的工作。过于正规（教条地坚持软件开发策略和标准），导致过多耗时无用的工作。向管理层撰写进程报告占用的开发人员的时间比预期的多。向管理层撰写进程报告占用的开发人员的时间比预期的多。风险管理粗心，导致没有发现重大的项目风险。风险管理粗心，导致没有发现重大的项目风险。软件项目风险管理花费的时间比预期的多。软件项目风险管理花费的时间比预期的多。1474.4.假设分析假设分析 每一个项目都是从一系列假设、设想、推测中孕育每一个项目都是从一系列假设、设想、推测中孕育和发展而来。假设分析是分析假设有效性的一种技和发展而来。假设分析是分析假设有效性的一种技术手段。它从不准确、不连贯、不完整的假设中识术手段。它从不准确、不连贯、不完整的假设中识别项目的风险。别项目的风险。1485.5.图解技术图解技术 图解技术可能包括以下几种：图解技术可能包括以下几种：因果分析图因果分析图系统或作业流程图系统或作业流程图影响图影响图149因果分析图因果分析图 Ishikawa Ishikawa 或鱼骨图或鱼骨图 用于确定风险的起因用于确定风险的起因利用因果分析图将风险问题与风险因素之间的关系表利用因果分析图将风险问题与风险因素之间的关系表示出来。一般风险因素包括人、机器设备、材料、示出来。一般风险因素包括人、机器设备、材料、方法方法(工艺工艺)和环境等方面。和环境等方面。150系统或作业流程图系统或作业流程图 反映某一系统内部各要素之间是如何互相联系的反映某一系统内部各要素之间是如何互相联系的 反映发生因果关系的机制反映发生因果关系的机制流程图是将项目全过程，按其内在的逻辑关系制成流流程图是将项目全过程，按其内在的逻辑关系制成流程图。针对流程中的关键环节和薄弱环节进行调查程图。针对流程中的关键环节和薄弱环节进行调查和分析，找出风险存在的原因，从中发现潜在风险和分析，找出风险存在的原因，从中发现潜在风险的威胁，分析风险发生后可能造成损失和对项目全的威胁，分析风险发生后可能造成损失和对项目全过程造成的影响有多大。过程造成的影响有多大。运用流程图分析，项目人员可以明确地发现项目所运用流程图分析，项目人员可以明确地发现项目所面临的风险。但流程图分析仅侧重流程本身，而无面临的风险。但流程图分析仅侧重流程本身，而无法显示发生问题的阶段的损失值或损失发生的概率。法显示发生问题的阶段的损失值或损失发生的概率。151影响图影响图 影响图影响图是一种用图解表示问题的方法，反映了变量是一种用图解表示问题的方法，反映了变量和结果之间因果关系的相互作用、事件的时间顺序和结果之间因果关系的相互作用、事件的时间顺序及其他关系及其他关系152练习练习 分组运用风险识别的方法建立以下类别的项目风险检分组运用风险识别的方法建立以下类别的项目风险检查单：查单：投资项目投资项目建筑施工项目建筑施工项目设计项目设计项目软件开发项目软件开发项目产品开发研制项目产品开发研制项目监理项目监理项目153第四部分：项目风险定性分析第四部分：项目风险定性分析 1、概念与定义、概念与定义 2、输入与依据、输入与依据 3、过程与内容、过程与内容 4、方法与技术、方法与技术 5、结果与输出、结果与输出1541、风险定性分析、风险定性分析 定性风险分析是评估已识别风险的影响和可能性的定性风险分析是评估已识别风险的影响和可能性的过程。过程。定性风险分析要求使用已有的定性评估方法和工具来定性风险分析要求使用已有的定性评估方法和工具来评估风险的概率和后果。评估风险的概率和后果。 这一过程按风险对项目目标可能的影响对风险进行这一过程按风险对项目目标可能的影响对风险进行排序。排序。 定性风险分析是在明确特定风险和指导风险应对两定性风险分析是在明确特定风险和指导风险应对两方面确定其重要性的方法。方面确定其重要性的方法。 定性风险分析要求使用已有的定性分析方法和工具定性风险分析要求使用已有的定性分析方法和工具来评估风险的概率和后果。来评估风险的概率和后果。155风险概率和后果风险概率和后果风险概率是表示风险发生的可能性大小。风险后果是风险概率是表示风险发生的可能性大小。风险后果是指风险事件发生对项目目标产生的影响。指风险事件发生对项目目标产生的影响。风险估计的首要工作是确定风险事件的概率分布。一风险估计的首要工作是确定风险事件的概率分布。一般来讲，风险事件的概率分布应当根据历史资料来般来讲，风险事件的概率分布应当根据历史资料来确定；当项目管理人员没有足够的历史资料来确定确定；当项目管理人员没有足够的历史资料来确定风险事件的概率分布时，可以利用理论概率分布进风险事件的概率分布时，可以利用理论概率分布进行风险估计。行风险估计。156风险定性分析风险定性分析IPO输入.1风险管理计划.2已识别的风险.3项目状态.4项目类型.5数据精确性.6概率和影响的范围.7假设工具和技术.1风险概率和影响.2风险概率/影响等级评定矩阵.3项目假设检验.4数据精确等级输出.1项目总体风险等级排序.2主要风险的次序清单.3需加以进一步分析和管理控制的风险清单.4风险定性分析结果中反映的“趋势”157风险定性分析的输入风险定性分析的输入1.1.风险管理计划风险管理计划2.2.已识别的风险已识别的风险对风险识别过程中发现的风险及这些风险对项目对风险识别过程中发现的风险及这些风险对项目的潜在影响进行评估的潜在影响进行评估3.3.项目状态项目状态风险的不确定性，经常由项目在其生命周期中所风险的不确定性，经常由项目在其生命周期中所处的不同发展阶段所决定处的不同发展阶段所决定在项目的早期阶段，许多风险尚未浮出水面，项在项目的早期阶段，许多风险尚未浮出水面，项目设计还不成熟，并且会发生变更，以后可能会目设计还不成熟，并且会发生变更，以后可能会发现更多的风险发现更多的风险158风险定性分析的输入风险定性分析的输入4.4.项目类型项目类型对普通类型或重复性项目的风险事件发生的概率及其对普通类型或重复性项目的风险事件发生的概率及其后果有更深入的认识。后果有更深入的认识。采用最新发展水平或第一流技术的项目或采用最新发展水平或第一流技术的项目或-高度复杂高度复杂的项目的项目-可能有更大的不确定性。可能有更大的不确定性。5.5.数据精确性数据精确性数据精确性描述风险被了解与认识的程度。它衡量可数据精确性描述风险被了解与认识的程度。它衡量可获得数据的范围以及数据的可靠程度获得数据的范围以及数据的可靠程度用于识别风险的数据的来源必须得到评估用于识别风险的数据的来源必须得到评估6.6.概率和影响范围概率和影响范围7.7.假设假设在风险识别过程中甄别出的假设要作为潜在风险进行在风险识别过程中甄别出的假设要作为潜在风险进行评估评估159风险定性分析的工具和技术风险定性分析的工具和技术 1 1风险概率及其影响风险概率及其影响 2. 2. 概率概率/ /影响风险评分矩阵影响风险评分矩阵 3. 3. 项目假设检验项目假设检验 4. 4. 数据精确等级数据精确等级1601.1.风险概率及其影响风险概率及其影响 使用定性术语可以将风险的概率及其影响描述为极使用定性术语可以将风险的概率及其影响描述为极高、高、中、低、极低五档。高、高、中、低、极低五档。 风险概率是指某一风险发生的可能性。风险概率是指某一风险发生的可能性。 风险影响是指某一风险事件发生对项目目标产生的风险影响是指某一风险事件发生对项目目标产生的影响。影响。 风险的这两个维度适用于具体风险事件，而不适用风险的这两个维度适用于具体风险事件，而不适用于项目整体。于项目整体。 使用风险概率和风险影响来分析风险，可以帮助我使用风险概率和风险影响来分析风险，可以帮助我们甄别出那些需要强有力地控制与管理的风险。们甄别出那些需要强有力地控制与管理的风险。1612.2.概率概率/ /影响风险评分矩阵影响风险评分矩阵 在结合概率和影响的基础上，可以建立一个为风险在结合概率和影响的基础上，可以建立一个为风险或条件打分（极高、高、中、低和极低）的矩阵。或条件打分（极高、高、中、低和极低）的矩阵。 高概率和影响严重的风险可能需要进一步的分析高概率和影响严重的风险可能需要进一步的分析（包括量化分析）和积极主动的风险管理。（包括量化分析）和积极主动的风险管理。 通过使用矩阵及给出每一项风险的风险范围，可以通过使用矩阵及给出每一项风险的风险范围，可以完成风险评分。完成风险评分。162风险的概率风险的概率 通常，风险的概率值介于通常，风险的概率值介于0.0(0.0(没有可能没有可能) )和和1.0(1.0(确定确定) )之之间。间。 可以使用一种顺序度量法，代表从极不可能到几乎确定可以使用一种顺序度量法，代表从极不可能到几乎确定的相对概率值。的相对概率值。 除此以外，也可以使用普通度量法除此以外，也可以使用普通度量法( (如如0.1 /0.3 /0.5 0.1 /0.3 /0.5 /0.7 /0.9 )/0.7 /0.9 )为具体概率赋值。为具体概率赋值。163风险的影响风险的影响 风险的影响范围反映风险影响项目目标的严重程度。风险的影响范围反映风险影响项目目标的严重程度。 可以采用顺序度量法或基数度量法来表示风险影响。可以采用顺序度量法或基数度量法来表示风险影响。 具体使用哪种方法取决于进行风险分析的组织的习惯做具体使用哪种方法取决于进行风险分析的组织的习惯做法。法。164计量标度计量标度 计量是为了取得有关数值或排列顺序计量是为了取得有关数值或排列顺序 计量使用四种标度计量使用四种标度标识标识序数序数基数基数比率比率 可以使用多种标度可以使用多种标度 不同标度适用于不同的情况不同标度适用于不同的情况165标识标度标识标度 标识对象或事件标识对象或事件可以用来区分不同的风险可以用来区分不同的风险不涉及数量不涉及数量 初级和粗略初级和粗略 不同的颜色或符号都可以作为标识标度不同的颜色或符号都可以作为标识标度 尚未充分掌握风险的所有方面或同其它已知风险的关尚未充分掌握风险的所有方面或同其它已知风险的关系时，使用标识标度系时，使用标识标度166序数标度序数标度 事先确定一个基准事先确定一个基准 按照与基准的差距大小将风险排出先后（大小）顺序，按照与基准的差距大小将风险排出先后（大小）顺序，使得彼此区别开来使得彼此区别开来 基准可以是主观的，也可以是客观的基准可以是主观的，也可以是客观的 可以用于进行风险大小比较可以用于进行风险大小比较 无法判断各风险之间的具体差别大小无法判断各风险之间的具体差别大小167基数标度基数标度 连续具体的数值连续具体的数值 不仅可以将风险彼此区别开来不仅可以将风险彼此区别开来 而且可以确定各风险之间差别的大小而且可以确定各风险之间差别的大小168比率标度比率标度 即可以确定差别的大小，也可以确定一个计量起点即可以确定差别的大小，也可以确定一个计量起点 风险发生概率是一种比率标度风险发生概率是一种比率标度169风险信息资料的形式风险信息资料的形式 书面或口头记述性：书面或口头记述性：有哪些风险可能妨碍项目的进行有哪些风险可能妨碍项目的进行风险的来源风险的来源最好选用标识标度或序数标度最好选用标识标度或序数标度 定性定性通常采用序数标度通常采用序数标度 定量定量使用基数标度和比率标度使用基数标度和比率标度170顺序度量法和基数度量法顺序度量法和基数度量法 顺序度量法是指简单顺序排列的值，比如：极低、低、顺序度量法是指简单顺序排列的值，比如：极低、低、中、高和极高。中、高和极高。 基数度量法是将不同的值赋予不同的风险。基数度量法是将不同的值赋予不同的风险。这些值通常是线性的这些值通常是线性的( (如：如：.1/.3/.5/.7/.9).1/.3/.5/.7/.9)，但也经，但也经常是非线性的常是非线性的( (如：如：.05/.1/.2/.4/.8).05/.1/.2/.4/.8)，使用非线性度，使用非线性度量法反映出组织对规避高风险的愿望。量法反映出组织对规避高风险的愿望。 两种方法的意图都是在假设某一可怀疑的风险发生的情两种方法的意图都是在假设某一可怀疑的风险发生的情况下，给这种风险对项目目标产生的影响赋予一个相对况下，给这种风险对项目目标产生的影响赋予一个相对值。使用组织同意的定义，我们可以制订出定义明确的值。使用组织同意的定义，我们可以制订出定义明确的顺序度量法或基数度量法。这些定义提高了数据信息的顺序度量法或基数度量法。这些定义提高了数据信息的质量，并且提高了过程的可重复性。质量，并且提高了过程的可重复性。 组织在项目开始前就应准备好对成比例的风险相对影响组织在项目开始前就应准备好对成比例的风险相对影响的说明。的说明。171风险影响评级风险影响评级评估一个风险对项目主要目标的影响（顺序尺度或主要、非线形尺度）评估一个风险对项目主要目标的影响（顺序尺度或主要、非线形尺度）项目项目目标目标非常低非常低.05.05低低.1.1中中.2.2高高.4.4非常高非常高.8.8成本成本不 明 显 的成本增加成 本 增 加小于5%成本增加介于5-10%成本增加介于10-20%成 本 增 加大于20%进度进度不 明 显 的进度拖延进 度 拖 延小于5%项目整体进度拖延5-10%项目整体进度 拖 延 10-20%项 目 整 体进 度 拖 延大于20%范围范围范 围 减 少几 乎 察 觉不到范 围 的 次要 部 分 受到影响范围的主要部分受到影响范围的减少不被业主接受项 目 最 终产 品 实 际上没用质量质量质 量 等 级降 低 几 乎察觉不到只 有 某 些非 常 苛 求的 工 作 受到影响质量的降低需要得到业主批准质量降低不被业主接受项 目 最 终产 品 实 际上 不 能 使用172概率概率- -影响影响(P-I)(P-I)矩阵矩阵 概率概率- -影响影响(P-I)(P-I)矩阵：矩阵：概率和影响估计度量值的简概率和影响估计度量值的简单乘积，是将这两个维度结合起来的一种普通方法，单乘积，是将这两个维度结合起来的一种普通方法，用以确定风险是低、中等、还是高。用以确定风险是低、中等、还是高。 不论使用顺序度量法还是基数度量法，组织必须确不论使用顺序度量法还是基数度量法，组织必须确定概率与影响的哪种组合会导致一个风险被归为高定概率与影响的哪种组合会导致一个风险被归为高风险、中等风险和低风险。风险、中等风险和低风险。 风险等级评定使风险的分类有助于对风险应对施提风险等级评定使风险的分类有助于对风险应对施提供指导。供指导。173概率概率- -影响矩阵影响矩阵一个具体风险的风险值一个具体风险的风险值概率风险值=概率（P）影响（I）0.90.0450.090.180.360.720.70.0350.070.140.280.560.50.0250.050.100.200.400.30.0150.030.060.120.240.10.0050.010.020.040.080.050.100.200.400.80对某一项目目标（如成本、时间、或范围）的影响（比值）174概率概率- -影响矩阵说明影响矩阵说明 每一风险的值是根据其发生的概率和它如果发生将每一风险的值是根据其发生的概率和它如果发生将会产生的影响来计算的。会产生的影响来计算的。 组织对低、中、高风险的承受限度分别用白、浅灰组织对低、中、高风险的承受限度分别用白、浅灰和黑色表示，这些限度决定了风险值。和黑色表示，这些限度决定了风险值。175风险影响的评估风险影响的评估 176影响影响/概率概率 矩阵矩阵风险值风险值1773.3.项目假设检验项目假设检验 必须依照以下两项标准对确定的假设进行检验：必须依照以下两项标准对确定的假设进行检验：假设的稳定性假设的稳定性不成立的假设对项目造成的影响不成立的假设对项目造成的影响 应找出可能正确的备选假设，并在风险定性分析过应找出可能正确的备选假设，并在风险定性分析过程中检验他们对项目目标造成的后果。程中检验他们对项目目标造成的后果。1784. 4. 数据精确等级数据精确等级 如果要想使定性风险分析对项目管理有所帮助的话，则如果要想使定性风险分析对项目管理有所帮助的话，则需要正确的和不带偏见的数据。需要正确的和不带偏见的数据。 数据精确等级是一种评估风险数据对风险管理的有用程数据精确等级是一种评估风险数据对风险管理的有用程度的技术。度的技术。 它涉及审查：它涉及审查：对风险理解的程度对风险理解的程度风险数据的可获得性风险数据的可获得性数据的质量数据的质量数据的可靠性和完整性数据的可靠性和完整性 使用低精确度的数据，例如，如果对某一风险理解不足，使用低精确度的数据，例如，如果对某一风险理解不足，可能导致定性风险分析对项目经理毫无用处。可能导致定性风险分析对项目经理毫无用处。 如果数据精确等级不可接受，就有可能迫使人们努力去如果数据精确等级不可接受，就有可能迫使人们努力去收集更精确的数据。收集更精确的数据。179定性风险评价的其它方法定性风险评价的其它方法 主观评分法主观评分法 层次分析法层次分析法 决策树决策树180费用风险工期风险质量风险组织风险技术风险 各工序风险权值和可行性研 究5638729设 计4572826 试 验6323822 施 工9752225 试 运 行 22314122623201629114 表中的最大风险权值是9，因此最大风险权值和=559=225。全部风险权值和=114,该项目整体风险水平=114/225=0.50670.6接受该项目！181 T.L.Saaty(T.L.Saaty(美国著名运筹学家美国著名运筹学家)20)20世纪世纪8080年代创立层次分析法年代创立层次分析法（AHPAHP） AHPAHP可以对多因素、多准则、多方案的综合评价及趋势预测。可以对多因素、多准则、多方案的综合评价及趋势预测。是定性与定量相结合的方法。是定性与定量相结合的方法。例子例子 AHPAHP可以将无法量化的行动方案风险按照大小排出顺序，把它可以将无法量化的行动方案风险按照大小排出顺序，把它们彼此区别开来。们彼此区别开来。层次分析法层次分析法182建立所研究问题的递阶层次结构，由上至下依次为决策层建立所研究问题的递阶层次结构，由上至下依次为决策层准则层（可能是多个）方案层准则层（可能是多个）方案层构建两两比较判断矩阵；构建两两比较判断矩阵；计算权向量并做一致性检验；计算权向量并做一致性检验；计算权向量。计算权向量。AHPAHP的基本步骤的基本步骤1835、风险定性分析的输出：风险定性分析的输出： 1 1 项目总体风险等级项目总体风险等级 2 2 风险优先次序清单风险优先次序清单 3 3 需加以进一步分析和管理控制的风险清单需加以进一步分析和管理控制的风险清单 4 4 风险性质分析结果中反映的风险性质分析结果中反映的“趋势趋势”1841 1项目总体风险等级项目总体风险等级 通过比较风险值、风险等级，可以指出与其他项目相比，通过比较风险值、风险等级，可以指出与其他项目相比，某一项目在总体上风险处于一个什么样的位置。某一项目在总体上风险处于一个什么样的位置。 我们可以根据项目的不同风险等级，向项目派遣相应的我们可以根据项目的不同风险等级，向项目派遣相应的人力和其他资源、制订项目收益成本决策、对项目的启人力和其他资源、制订项目收益成本决策、对项目的启动、执行或撤消提供支持。动、执行或撤消提供支持。1852 2风险优先次序清单风险优先次序清单 风险和环境条件的优先次序可以根据多个标准来确定。风险和环境条件的优先次序可以根据多个标准来确定。 这其中包括风险等级（高、中、低）或这其中包括风险等级（高、中、低）或WBS WBS 级别。风险级别。风险也可以按照急需处理和可稍后处理来分类。也可以按照急需处理和可稍后处理来分类。 影响成本、进度计划、功能和质量的风险，应按其不同影响成本、进度计划、功能和质量的风险，应按其不同的等级分别进行评估。的等级分别进行评估。 对于明显的风险，要对评估这一风险概率和后果的基准对于明显的风险，要对评估这一风险概率和后果的基准进行描述。进行描述。1860.50.5110低风险高风险等风险图等风险图1873 3需加以进一步分析和管理控制的风需加以进一步分析和管理控制的风险清单险清单 归为高和中度等级的风险是我们进行进一步分析的主要归为高和中度等级的风险是我们进行进一步分析的主要对象。对象。 进一步的分析包括定量风险分析和风险管理行为分析。进一步的分析包括定量风险分析和风险管理行为分析。1884 4风险性质分析结果中反映的风险性质分析结果中反映的“趋势趋势” 随着分析工作的反复进行，分析结果中所反映的某种随着分析工作的反复进行，分析结果中所反映的某种“趋势趋势”可能会逐渐清晰。可能会逐渐清晰。 这种逐渐清晰的这种逐渐清晰的“趋势趋势”可以确定风险应对或对风险进可以确定风险应对或对风险进行进一步的分析是否紧急和重要。行进一步的分析是否紧急和重要。189PPT设计图标设计图标超级赔品，欢迎下载使用超级赔品，欢迎下载使用