PMP项目管理知识体系——第十一章 项目风险管理

一、分类：已知-已知、已知-未知、未知-未知。

二、三要素：起因、条件、事件。

三、风险管理的目的：增加积极事件和降低消极事件发生的概率和影响。

四、风险管理步骤：风险识别、风险评估（分析）、风险策略（应对）、风险控制（监控）

五、实现过程：

规划过程组：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对

监控过程组：控制风险

5.1 规划风险管理：

定义：定义如何实施项目风险管理活动的过程。

输入：项目管理计划、项目章程、干系人登记册、事业环境因素、组织过程资产

工具与技术：分析技术、专家判断、会议

输出：风险管理计划

几个概念：风险分解结构RBS、风险概率影响矩阵

5.2 识别风险

定义：判断哪些风险可能影响项目并记录其特征的过程。

输入：风险管理计划、成本管理计划、进度管理计划、质量管理计划、人力i资源管理计划、范围基准、活动成本估算、活动持续时间估算、干系人登记册、项目文件、采购文件、事业环境因素、组织过程资产

工具与技术：文档审查、信息收集技术、核对表分析、假设分析、图解技术、SWOT分析、专家判断

输出：风险登记册

启动阶段识别高层及的风险和风险类别，主要在规划阶段，但贯穿项目始终。

信息收集技术：头脑风暴、德尔菲技术、访谈、根本原因分析

图解技术：因果图、系统图或流程图、影响图

SWOT分析：（Strength-Weakness-Opportunities-Threats）发挥优势，利用机会和削弱、减少威胁；减少弱势，争取机会和处理、应对威胁。

5.3 实施定性风险分析

定义：评估并综合分析风险的概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。

输入：风险管理计划、范围基准、风险登记册、事业环境因素、组织过程资产

工具与技术：风险概率和影响评估、概率和影响矩阵、风险数据质量评估、风险分类、风险紧迫性评估、专家判断

输出：项目文件更新

5.4 实施定量风险分析

定义：就已识别风险对项目整体目标的影响进行定量分析的过程。

输入：风险管理计划、成本管理计划、进度管理计划、风险登记册、事业环境因素、组织过程资产

工具与技术：数据收集和展示技术、定量风险分析和建模技术、专家判断、

输出：项目文件更新

数据收集和展示技术：访谈、概率分布

定量风险分析和建模技术：敏感性分析、预期货币价值（EMV）分析、建模和模拟（蒙特卡洛技术）

敏感性分析：将其他不确定因素固定在基准值，考察每个因素的变化对目标产生的影响。

预期货币价值（EMV）分析：计算可能发生和不可能发生两种情况下的平均结果，常用决策树分析技术。

5.5 规避风险应对

定义：针对项目目标，制定提高机会、降低威胁的方案和措施的过程。

输入：风险管理计划、风险登记册

工具与技术：消极风险或威胁的应对策略、积极风险或机会的应对策略、应急应对策略、专家判断

输出：项目管理计划更新、项目文件更新

补充概念：

风险责任人：主要负责风险监控和应对措施实施，主要是对风险管理计划国策和难过的责任。

次生风险：实施风险应对措施直接导致的风险。

残余风险：在采取预定的应对措施仍然残余的风险，包括已被接受并处置过的小风险。

弹回计划：风险发生且所选主要应对措施无效时所使用的备用应对计划。

权变措施：对已发生的且未事先规划应对的不利风险的应对。

风险承受力：组织或个人能承受的风险程度、数量和容量。

风险临界值：一种客观描述的量化控制界限，一旦越过临界值就应采取相应行动。

风险应对策略：

消极风险：规避、转移、减轻、接受

积极风险：开拓、分享、提高、接受

5.6 控制风险

定义：在整个项目中实施风险应对计划 、跟踪已识别风险、监督残余风险、识别新风险以及评估风险有效性的过程。

输入：项目管理计划、风险登记册、工作绩效报告、工作绩效数据

工具与技术：风险再评估、风险审计、偏差和趋势分析、技术绩效测量、储备分析、会议

输出：工作绩效信息、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新

六、其它

墨菲定律：如果某件事情可能出错，它就会出错。

项目风险包括对项目目标的威胁，也包括机会。

项目干系人的风险承受度可以用效用模型衡量。

对风险的态度：

风险临界值：必须采取措施的起点；风险偏好：想要冒的风险；风险承受力：能承受的最大风险。

项目的早期：风险高发期、低影响期

项目的晚期：风险低发期，高影响期