风险管理
Project Risk Management
概念
风险是一种不确定性的事件或条件, 一旦发生,会对一个项目目标造成影响, 比如范围,进度,成本和质量
正向的叫机会, 负面影响叫消极风险
风险属性
随机性(发不发生
相对性
可变性(性质/后果/新风险)
收益大,风险承受能力大
投入越大, 风险承受能力越小
地位越高, 资源越多风险承受能力越大
风险分类
按照 风险后果
纯粹风险
不能带来机会,无货的利益的可能, 要么造成风险, 要么不造成风险
投机风险
可能带来机会, 获得利益但是隐含威胁,造成损失. 三种后果. 造成损失, 不造成损失, 获得利益
避免把投机风险转化程纯粹风险
按照 风险来源
自然风险
自然的作用, 如洪水,地震
人为风险
人的活动带啦 IDE 风险, 可细分为 行为,经理技术,政治和组织风险
按照 影响范围
局部风险
影响范围小
总体风险
影响范围大
局部风险和总体风险来说, 项目经理要重点注意总体风险
按照 可预测性
已知风险
已知-已知. 能够明确,后果也可遇见的风险. 概率高,后果轻微. 比如 :项目目标不明确, 过分乐观的进度计划, 设计或施工的变更,材料价格波动
可预测风险
已知-未知. 可预见其发生, 但其后果不可预见, 后果有可能相当严重. 如: 不及时审批, 分包生不及时交工,设备故障. 不可预见地址条件.
不可预测风险
未知-未知, 不能预见的风险, 也成为未知风险. 一般是外部因素作用. 比如: 地震, 百年不遇的暴雨, 通货膨胀,政策变化.
按照 可管理性
可管理风险
可以预测,并客才去相应措施加以控制的风险
不可管理风险
不可预测的风险, 增加信息加强管理可使不可管理风险转化为可管理
管理过程 6个
规划风险管理
定义如何实施项目风险管理活动的过程
风险类别
定义:规定对潜在风险成瘾的分类方法.
提供了一种结构化的方法以便是风险识别的过程系统化,全面化, 保证组织能够在一个统一的框架下进行风险识别, 目的是提高风险识别的质量和有效性
风险分解结构 (RBS) : 按照风险累彪排列的一种层级结构,有助于发现风险产生的多种原因.
输入
项目管理计划,项目章程,干系人登记册 事业环境因素 组织过程资产
工具技术
分析技术,专家判断,会议
输出
风险管理计划(方法轮,角色与职责, 预算,时间安排, 风险类别,风险概率和影响的定义, 概率和影响矩阵,干系人承受度,报告格式, 跟踪)
识别风险
判断哪些风险会影响项目,并将其特性记录成文,一般要求全员参与
内容
识别并确定项目有哪些潜在风险
识别引起这些风险的主要因素
识别项目风险可能引起的后果
识别风险遵循的原则
全员性
全员参与
系统性
全局性识别
动态性
风险识别不是一次性工作
信息依赖性
综合性
输入
风险/成本/进度/质量/人力资源管理计划
范围基准, 活动成本于持续时间估算,干系人登记册
项目文件,采购文件,事业环境因素,组织过程资产
工具技术
文档审查
信息收集技术
头脑风暴: 综合风险清单
德尔菲技术: 专题,达成一致
访谈: 收集风险识别数据
根本原因识别
核对表分析
假设分析
图解技术
因果图: 风险的成因
系统或过程流程图
影响图: 因果影响
SWOT 分析
S （strengths）是优势、W （weaknesses）是劣势、O （opportunities）是机会、T （threats）是威胁
专家判断
输出
风险登记册 (已识别风险清单, 应对措施,根本原因, 风险类别更新)
风险管理过程都有风险登记册更新
实施定性风险分析
评估并综合分析风险的概率和影响, 对风险进行优先级排序, 从而为后续分析或行动提供基础.
概率 X 影响 得到风险值 风险值大的优先
输入
风险管理计划, 范围基准, 风险登记册
事业环境因素,组织过程资产
工具技术
风险概率与影响评估
概率和影响矩阵
<br/>
风险数据质量评估
风险分类
风险紧迫性评估
专家判断
输出
项目文件更新(风险登记册(更新),假设条件日志)
实施定量风险分析
概念
定义: 就一识别风险对项目整体目标的影响进行定量分析的过程<br/>作用: 产生量化风险信息, 来支持决策制定, 降低项目的不确定性.
内容
对项目结果以及时限项目结果的概率进行量化
评估时限具体项目目标的概率
通过量化各种风险对项目总体风险的影响, 确定需要特别重视的风险.
在考虑项目风险的情况下,确定可以实现的切合实际的成本,进度
在某些条件或结果不确定时, 确定最佳的项目管理策略
数据收集和表示技术
访谈
概率分析
专家判断
定量风险分析和建模技术
期望货币价值分析
决策树分析
情况1百分比* 收益1 + 情况2百分比 * 收益2 = 平均数
灵敏度分析
建模分析和仿真
规划风险应对
针对项目目标,制定提高机会, 降低威胁方案和措施的过程<br/>作用: 根据风险的优先级来制定应对措施, 并发风险应对所需的资源和活动加进项目的预算, 进度计划和项目管理计划中
应对策略
消极风险应对策略
避免 Avoid
回避, 或者换个风险
减轻 Mitigate
冗余,备份
转移 Transfer
找别人分担,找替死鬼
接受 Accept
认了
积极风险应对策略
开拓 Exploit
孤注一掷,背水一战
提高 Enhance
提高概率
分享 Share
找人一起
接受 Accept
不怎么准备,随缘
应急应对策略 (应急计划)
有紧急预案
专家判断(综合判断)
控制风险
| 监控过程组 |
输入
风险管理计划,范围基准,风险登记册
事业环境因素,组织过程资产
工具技术
风险再评估(次生风险)
反复评估,是否发生,是否再发生等
风险审计(风险管理活动有效性)
风险管控过程是否合规,是否有效
偏差和趋势分析
技术绩效测量
储备分析
会议
输出
工作绩效信息, 变更请求,项目管理计划更新,项目文件更新,组织过程资产更新
