项目风险管理是项目管理中不可忽视的环节，如何识别并应对项目的风险对于项目的成功实施至关重要。本文将介绍风险管理的流程、风险分解结构、定性及定量风险评估方法，以及消极和积极的风险应对策略，旨在帮助读者更好地理解和应对项目风险。
什么是风险
风险是“一个或一系列不确定的事件，当它/它们发生了，将会对目标的实现产生影响。”风险在我们的生活中无所不在，渗透在各个领域。在项目管理中，风险是一个非常重要的概念，它涉及到项目的成功、失败以及项目过程中的每一个环节。
要理解风险，我们首先需要了解它的三段论。风险原因（驱动点或触发点）是风险的源头，它可以是任何可能引发风险的事件或情况。风险事件（威胁或机会）是风险发生或可能发生的情况，它可以是正面或负面的影响。风险结果（对项目的影响）是风险对项目目标产生的影响，这种影响可能是积极的也可能是消极的。
风险管理流程
- 1.识别环境和风险
- 2.定性或定量分析风险
- 3.制定应对策略与行动计划
- 4.落地实施与效果评估
- 5.全生命周期动态风险沟通与报告
风险分解结构 RBS （Risk Breakdown Structure）
商务
- 招标与投标文件中的废标风险
- 谈判策略不正确的风险
- 合同类型选择错误风险与合同条款有重大疏漏的风险
- 分包合同条款遭索赔的风险
- 投融资、借贷被欺骗的风险
- 客户关系与诚信，被熟人欺骗的风险
- 合同违约与诉讼的风险
技术
- 需求定义不正确的风险
- 设计文件不符合标准的风险
- 解决方案不科学的风险
- 新技术、专利、工艺不可行的风险
- 开发方法不适用及开发资源能力不足的风险
- 技术接口与系统集成失败的风险
- 测试验收漏测的风险
管理
- 项目经理素质能力不胜任的风险
- 项目组织结构与角色职责不清晰的风险
- 沟通汇报混乱与例外管理协同效率低下的风险
- 项目目标与计划失效的风险
- 资源数量与能力低下、资源复用、离职的风险
- 估算误差的风险
- 职业健康、安全管理事件的风险
环境
- 国家政策、法律、行业监管变更的风险
- 经济、金融、市场、商贸衰退的风险
- 社会、文化、生态环境的风险
- 企业业务转型失败、战略调整错误的风险
- 部门调整、人事变动调整的风险
- 公司流程制度缺失的风险
- 基础设施瘫痪的风险
定性风险评估——风险概率影响矩阵
概率
- 0.1
- 极低直至低到10%
- 0.3
- 低等 11-30%
- 0.5
- 中等 31-50%
- 0.7
- 高等 51-70%
- 0.9
- 非常高 71-90%
影响
- 0.05
- 非常低
- 0.1
- 低等
- 0.2
- 中等
- 0.4
- 高等
- 0.8
- 非常高
- 风险大小=概率*影响，红色为高等级风险；黄色为中等级风险；绿色为低等级风险
定量风险评估——风险预期值技术
- 风险预期值=概率*成本影响
消极风险应对策略
规避威胁
- 消除风险的起因，放松目标或改变计划，通常涉及到改变项目的某些方面，例如，范围、采购渠道、供应商或活动顺序，因此，威胁将不再具有影响或不会发生。
降低威胁
- 设法将风险概率或其不利后果降低到可接受的水平。比如修改项目管理计划、采用不太复杂的流程、使用成熟的技术、实施更多的测试、选择更加稳定的开发商、原型开发等。
后备/应急威胁
- 风险有很大影响或者选择的应对措施效果不好时，启动后备计划，可能包括分配应急储备、启动备用方案和变更项目范围。突发事件即将到来，启动应急预案，例如防震应急预案。
转移威胁
- 将风险后果连同风险应对责任转移到第三方，例如固定总价合同或直接外包。处理财务风险最有效，一般需要支付风险费用，例如购买保险。
接受威胁
- 深思熟虑后作出对威胁不做处理的决定，因为采取这样的方式比实施风险应对行动也许更为经济。
机会风险应对策略
共享(威胁或机会)
- 现代采购方法通常采用一种损失/收益模式进行风险共享:如果投入低于计划成本，则双方共享收益(依照事先约定);如果超出计划成本，则分享损失(也依照事先约定)。一些行业与第三方的合同中包括风险共享原则。
利用(机会)
- 抓住机会，以确保机会终将出现而且积极的影响得以实现。
强化(机会)
- 主动采取行动:强化事件发生的概率强化事件发生后的影响。
拒绝(机会)
- 经过深思熟虑后，决定不去利用和强化机会，因为不尝试任何机会应对策略活动会更经济。该机会应得到继续监督。
项目风险登记册
- 风险ID
- 风险原因
- 风险事件名
- 发生概率
- 造成影响
- 范围
- 时间
- 成本
- 质量
- 收益
- =概率*影响
- 范围
- 时间
- 成本
- 质量
- 收益
- 风险等级
- 范围
- 时间
- 成本
- 质量
- 收益
- 应对策略和行动
- 责任人
- 行动人
上述内容我们介绍了风险管理的流程、风险分解结构、定性及定量风险评估方法，以及消极和积极的风险应对策略，旨在帮助大家更好地理解和应对项目风险。通过识别潜在风险，分析其可能的影响，制定相应的应对策略和行动计划，可以有效降低风险对项目目标的影响，保障项目的顺利实施。
