软考高项第 15 章 – 项目风险管理-六虎

风险管理的过程有：
1. 规划风险管理
2. 风险识别
3. 实施定性风险分析
4. 实施定量风险分析
5. 规划风险应对
6. 实施风险应对
7. 监督风险
每个项目在两个层面上存在的风险：
1. 每个项目都有会影响项目达成目标的单个风险
2. 由单个风险和不确定性的其他来源联合导致的整体项目风险
风险的属性
- 随机性
- 相对性
- 可变性
影响人们风险承受能力的因素包括：
- 收益的大小
- 投入的大小
- 项目活动主体的地位和拥有的资源
风险的分类
1. 按风险后果划分（纯粹风险和投机风险在一定条件下可以项目转化。项目管理人员必须避免投机风险转化为纯粹风险）
  - 纯粹风险（不能带来机会、无获得利益可能的风险）
  - 投机风险（既能带来机会、获得利益，又隐含威胁、造成损失）
2. 按风险来源划分
  - 自然风险
  - 认为风险
3. 按风险是否可管理
4. 按风险影响范围划分
  - 局部风险
  - 总体风险
5. 按风险后果的承担者划分
6. 按风险的可预测性划分
  - 已知风险（如项目目标不明确、过分乐观的进度计划、设计或施工变更的材料价格波动）
  - 可预测风险
  - 不可预测风险
风险成本包括：
1. 有形成本
2. 无形成本
3. 风险预防与控制的成本
4. 风险成本的负担
规划风险管理的作用：确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配。
规划风险管理的数据流向图
风险管理计划描述如何安排与实施风险管理活动。其主要内容包括：
- 风险管理策略
- 方法论
- 角色与职责
- 资金
- 时间安排
- 风险类别
- 干系人风险偏好
- 风险概率和影响
- 概率和影响矩阵
- 报告格式
- 跟踪
识别风险过程的主要作用
- 记录现有的单个项目风险，以及整体项目风险的来源
- 汇总相关信息，以便项目团队能够恰当地应对已识别的风险
识别风险过程的数据流向图
适用于识别风险过程的数据分析主要包括：
- 根本原因分析
- 假设条件和制约因素分析
- SWOT分析
- 文件分析
风险登记册的主要内容：
- 已识别风险的清单
- 潜在风险责任人
- 潜在风险应对措施清单
实施定性风险分析是通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。本过程主要作用是重点关注高优先级的风险。
实施定性风险分析的数据流向图如下
实施定量风险分析的主要作用：
1. 量化整体项目风险最大可能性
2. 提供额外的定量风险分析，以支持风险应对规划
实施定量风险分析过程的流向图如下
针对威胁的应对策略有：
1. 上报
2. 规避
3. 转移
4. 减轻
5. 接受
针对机会的应对策略有：
1. 上报
2. 开拓（想确保把握高优先级的机会）
3. 分享
4. 提高
5. 接受
实施风险应对的主要作用：
1. 确保按计划执行商定的风险应对措施
2. 管理整体项目风险入口、最小化单个项目威胁，以及最大化单个项目机会
实施风险应对的数据流向图如下
监督风险的主要作用：保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行。
监督风险的数据流向图：
监督风险过程才有项目执行期间生成的绩效信息，以确定：
1. 实施的风险应对是否有效
2. 整体项目风险级别是否已改变
3. 已识别单个项目风险的状态是否已改变
4. 是否出现新的单个项目风险
5. 风险管理方法是否依然适用
6. 项目假设条件是否仍然成立
7. 风险管理政策和程序是否已得到遵守
8. 成本或进度应急储备是否需要修改
9. 项目策略是否仍然有效
适用于监督风险过程的数据分析技术包括：
- 技术绩效分析
- 储备分析