项目风险管理-过程组
前置知识： 风险的基础知识 规划过程组： 规划风险管理 识别风险 实施定性风险分析 实施定量分析风险 执行过程组： 规划风险应对 实施风险应对 监控过程组： 监督风险
风险的基础知识
1. 风险四要素
原因、事件、概率、影像
风险名词
单个项目风险
整体项目风险
效用函数：定性的态度
风险承受力：定量的态度
风险偏好：基于回报下的风险承受力
风险临界值：承受力的临界点
一、规划风险管理
1. 过程描述
定义如何实施风险管理活动
2. 输入
项目章程
项目管理计划
项目文件
事业环境因素
组织过程资产
3. 工具与技术
专家判断
数据分析
会议
4. 输出
风险管理计划
资金（分配资源，估算风险管理所需的资金，将其纳入成本基准，并建立应急储备和管理储备的使用方案）
时间安排（实现风险管理过程的时间和频率，建立进度使用方案，纳入项目进度计划的风险管理活动）
风险类别（RBS）
技术风险（范围定义、需求定义）
管理风险（项目管理、运营管理、提供资源、沟通）
商业风险（客户合同、供应商合同）
外部风险（法律风险、汇率风险、汇率）
风险概率和影响概率
根据风险对项目目标的影响程度，分配定性的影响系数
二、识别风险
1. 过程描述
识别并记录单个及整体的风险
2. 输入
项目管理计划
项目文件
协议
采购文档
事业环境因素
组织过程资产
3. 工具与技术
专家判断
数据收集
头脑风暴
核对单
访谈
数据分析
文件分析（文件中的不确定、模糊性、不一致、都是风险所在）
假设条件和制约因素分析（假设条件的不确定、不稳定、不一致、不完整、也是风险所在）
SWOT分析
人际关系与团队技能
提示清单（可基于RBS底层的风险类别）
会议
4. 输出
风险登记册
已识别风险清单，潜在责任人，潜在措施
风险报告
整体风险信息，及单个风险概述（如风险数量、种类）
项目文件更新
三、实施定性风险分析
1. 过程描述
评估风险概率和影响，对风险做优先排序，以便重点关注高风险
2. 输入
项目管理计划
项目文件
事业环境因素
组织过程资产
3. 工具与技术
专家判断
数据收集
数据分析
风险概率和影像评估
数据表现
概率影响矩阵（评定风险的高中低等级）
人际关系与团队技能
风险分类
会议
4. 输出
项目文件更新
风险登记册更新
风险报告更新
四、实施定量风险分析
1. 过程描述
定量分析单个风险对项目整体目标的量化影响
对象是存在潜在重大影响的风险
2. 输入
项目管理计划
项目文件
事业环境因素
组织过程资产
3. 工具与技术
专家判断
数据收集
人际关系与团队技能
不确定性表现方式
正态分布
三角分布
贝塔分布
均匀分布
数据分析
在同样能满足需求的前提下，成本越低越好，收益越高越好
风险的EMV=概率*影响
项目的EMV=∑风险的EMV
确定哪些风险对结果具有最大潜在影响
龙卷风图：按影响顺序排列画出
敏感性分析
EMV值分析
决策树分析
4. 输出
项目文件更新
风险报告更新
五、规划风险应对
1. 过程描述
制定可选方案、选择应对策略并商定应对行动
2. 输入
项目管理计划
项目文件
事业环境因素
组织过程资产
3. 工具与技术
专家判断
数据收集
人际关系与团队技能
威胁应对策略
降低威胁出现的概率/影响
关键词：相比较而言，备份，荣誉，降低，原型
上报（威胁不在项目范围内，或超出了项目经理的权限）
规避（消除原因，确保威胁一定不发生）
减轻
转移 – 买保险，与供应商签合同
接受（主动接受[应急储备]，被动接受（定期审查））
机会应对策略
上报（威胁不在项目范围内，或超出了项目经理的权限）
开拓（确保机会一定出现，如分配最优秀的资源，采用最先进的技术）
提高（提高机会出现的概率/影响，如增加普通资源）
分享（与他人合作，共享利益[有福同享]）
接受
应急应对策略
只有预定条件发生时才能实施的措施
应急计划
整体项目风险应对策略
数据分析
决策
4. 输出
变更请求
项目管理计划更新
项目文件更新
弹回计划：Plan B，当Plan A无效时启用
参与风险：同一个风险的残余部分
次生风险：由于应对一个风险而引发的另一个新风险
风险登记册更新
六、实施风险应对
1. 过程描述
执行风险应对措施，最小化威胁，最大化机会
2. 输入
项目管理计划
项目文件
组织过程资产
3. 工具与技术
专家判断
人际关系与团队技能
项目管理信息系统
4. 输出
变更请求
项目文件更新
风险登记册更新
风险报告更新
七、监督风险
1. 过程描述
跟踪已识别的风险、识别和分析新风险
评估风险管理有效性
2. 输入
项目管理计划
项目文件
工作绩效数据
工作绩效报告
3. 工具与技术
数据分析（储备分析）
会议（风险审查会）
风险再评估（针对风险）
风险审计（针对风险应对措施/应对过程的有效性）
4. 输出
工作绩效信息
变更请求
应急计划（针对已知的接受风险、事先准备好的措施）
权变措施（针对未知风险，采取的未经事先计划的措施）
项目管理计划更新
项目文件更新
风险登记册更新
风险报告更新
组织资产更新