项目风险管理：流程工具与技术

1 规划风险管理：

主要借助数据分析、会议和专家判断，编制风险管理计划。其中数据分析中的相关方分析有助于分析相关方的风险态度、偏好、临界值和最大承受力。应邀请主要相关方，召开风险管理规划会议，讨论项目的风险管理应该做到什么程度。

2 识别风险：

识别风险首先要收集数据，包括头脑风暴、核对单和访谈在内的各种数据收集技术。头脑风暴用于召集许多人集思广益来识别更多的风险。过去项目积累下来或行业中标准化的核对单，用于判断核对单上所列的各种风险在本项目是否存在。可以对项目相关人员进行访谈，识别出一些风险。

包括文件分析、根本原因分析、SWOT分析、假设条件和制约因素分析等在内的数据分析技术。通过文件分析，发现文件中存在的问题或各种文件的不一致性，识别出木偶写风险。通过根本原因分析，把导致某个问题的各种可能原因挖掘出来。通过SWOT(strength、weakness、opportunity、threat)分析，从组织或项目团队的优势中识别出机会，从劣势中识别出威胁。通过分析假设条件和制约因素，识别出相应的威胁或机会。

使用数据收集或数据分析技术时，可以借助会议、人际关系与团队技能和专家判断。

提示清单为识别风险提供出发点。

3 实施定性风险分析：

通用的专家判断、会议和人际关系与团队技能中的引导技术。

使用数据收集中的访谈，去收集相关的风险数据。

使用数据分析中的风险数据质量评估，来评估风险数据的质量，确保只有可靠的数据用于定性分析。基于风险数据，使用数据分析中的风险概率和影响评估、其他风险参数评估，来评估风险发生的概率、影响和其他参数(紧迫性、优先级、可检测性)。

综合前一分析的结果，使用数据表现中的概率和影响矩阵或层级图，对每个风险进行分级。

按共同原因、项目部位或时间段，对各种风险进行风险分类，发现高风险的项目领域，以便更有针对性地管理项目风险。

4 实施定量风险分析：

通用的专家判断和人际关系与团队技能中的引导技术。

使用数据收集中的访谈，收集专家们的量化数据。

综合访谈收集的数据和其他来源的数据，使用不确定性表现方式来生成各种适用的概率分布图。概率分布图能够展示个活动的可能工期或成本的分布情况。常用的概率分布图包括贝塔分布、三角分布、均匀分布和正态分布。

使用数据分析中的影响图、模拟、敏感性分析和决策树分析，进行风险定量分析，得出分析结果。最常用的模拟技术是蒙特卡洛模拟，即在计算机上模拟项目实施成千上万次，看看有多少次是在多少天或多少成本之内完工的。敏感性分析用来确定某一变量的单位变化对项目的影响程度。在其他变量都保持不变的情况下，注意分析每个变量的单位变化会给项目带来多大影响，以便发现最敏感的变量。决策树分析是计算各种备选方案的预期货币价值。在考虑各种可能发生的情况的基础上，计算加权平均值，以便在两种或两种以上方案中做出选择。决策树分析是为了对将来的事情做出决策。

5 规划风险应对

通用的专家判断，人际关系与团队技能中的引导。

通过数据收集技术中的访谈，了解各主要相关方对风险应对策略和措施的喜好。

通过数据分析中的备选方案分析，分析多种备选的应对策略和措施。开展备选方案分析时，需要进行成本效益分析，以选择效益成本比最高的策略和措施。

针对威胁，可采取上报，规避，减轻，转移，接受。

针对机会，可采取上报，开拓，分享，提高，接受。

应急应对策略既可以针对单个项目风险，也可以针对整体项目风险，相当于应急预案，可以制定相应的应急应对策略和应急启动条件。

6 实施风险应对：

专家判断，项目管理信息系统，人际关系与团队技能。对于要项目团队以外的人去实施的应对措施，项目经理就需要施展个人影响力(属于人际关系与团队技能)。影响力是指在没有正式职权的情况下使他人服从自己的能力。

7 监督风险：

召开风险审查会(属于会议)，审查应对策略的实施情况，重新评估风险发生的可能性、后果和其他情况。

采用数据分析技术中的储备分析，来考察项目的进度和成本绩效，判断预留的应急时间和应急资金是否仍然合理。采用技术绩效分析，来考察项目的范围和质量绩效，据此评价风险的实际影响。

开展风险审计，总结风险管理方面的经验教训，为以后的风险管理积累新的知识。