12、项目风险管理全解析

项目风险管理全解析

1. 项目风险管理的重要性

项目风险管理是一门艺术与科学，旨在识别、分析项目全生命周期内的风险，并以最佳方式应对，以实现项目目标。然而，这一环节常被忽视。有效的风险管理能显著提升项目成功率，在项目选择、范围确定、进度和成本估算等方面发挥积极作用。它能帮助利益相关者理解项目本质，让团队成员明确优劣势，还能整合项目管理的其他知识领域。

许多行业，尤其是软件开发行业，往往低估了项目风险管理的重要性。相关研究表明，各组织在项目风险管理方面投入的精力不足，特别是信息系统和软件开发行业，其成熟度评级较低。有效的风险管理虽不易察觉，但能减少问题并加快问题解决速度。为满足对专业风险管理人才的需求，PMI在2008年推出了PMI风险管理专业人员（PMI - RMP）认证。

不同组织和个人对风险的态度各异，可分为风险偏好、风险中立和风险规避三种类型。风险效用体现了从潜在回报中获得的满足感或愉悦感。风险偏好者在回报更高时满意度增加，且愿意为冒险付出代价；风险中立者追求风险与回报的平衡；风险规避者则对风险容忍度较低。

项目风险管理包含六大主要流程：
1. 规划风险管理 ：决定如何开展和规划项目的风险管理活动，输出风险管理计划。
2. 识别风险 ：确定可能影响项目的风险并记录其特征，输出风险登记册。
3. 实施定性风险分析 ：根据风险发生的概率和影响对风险进行优先级排序，输出项目文件更新。
4. 实施定量风险分析 ：对风险对项目目标的影响进行数值估算，输出项目文件更新。
5. 规划风险应对 ：采取措施增强机会、降低威胁，输出与风险相关的合同协议、项目管理计划和其他项目文件的更新以及风险登记册的更新。
6. 控制风险 ：监控已识别和残留的风险，识别新风险，执行风险应对计划，评估风险策略的有效性，输出工作绩效信息、变更请求以及项目管理计划、其他项目文件和组织过程资产的更新。

2. 规划风险管理

规划风险管理是决定如何开展和规划项目风险管理活动的过程，其主要输出是风险管理计划。该计划记录了项目整个过程中风险管理的程序，涵盖方法、角色与职责、预算和进度、风险类别、风险概率和影响评估、利益相关者风险容忍度的修订、跟踪以及风险文档等方面。

除了风险管理计划，许多项目还包括应急计划、后备计划、应急储备和管理储备。应急计划是在已识别的风险事件发生时项目团队将采取的预先定义的行动；后备计划是为对项目目标有重大影响的风险制定的，在降低风险的尝试失败时实施；应急储备是包含在成本基准中的资金，用于减轻已知风险导致的成本或进度超支；管理储备是为未知风险预留的资金，用于管理控制目的。

3. IT项目的常见风险来源

IT项目存在一些常见的风险来源，如用户参与度不足、缺乏高层管理支持、需求不明确和规划不佳等。Standish Group的研究指出，用户参与是项目成功的最重要标准。许多组织会制定风险问卷来评估项目风险，常见的风险类别包括市场风险、财务风险、技术风险、人员风险和结构/流程风险。

风险分解结构是一种有用的工具，类似于工作分解结构，它以层次结构展示项目潜在的风险类别，有助于项目团队全面考虑各种风险。例如，常见的风险类别包括业务、技术、组织和项目管理等方面。

4. 识别风险

识别风险是理解可能对项目造成损害或带来提升的潜在事件的过程。尽早识别潜在风险很重要，并且要根据项目环境的变化持续进行识别。通过了解常见风险来源并审查项目的规划文件、活动成本和持续时间估算、范围基准、利益相关者登记册等，项目团队可以识别出许多潜在风险。

识别风险的工具和技术包括头脑风暴、德尔菲技术、访谈、根本原因分析、SWOT分析、使用检查表、分析假设和创建图表等。头脑风暴是一种通过自发收集想法来识别风险的方法，但需注意避免群体效应的负面影响；德尔菲技术通过专家匿名预测和多轮反馈来达成共识；访谈可通过与有类似项目经验的人交流获取潜在风险信息；根本原因分析有助于找出问题的根源，从而识别更多潜在风险；SWOT分析可从项目的优势、劣势、机会和威胁等方面进行全面评估；检查表基于以往项目的风险经验，为当前项目提供参考；分析项目假设可确保其有效性，避免因假设问题导致更多风险；图表技术如因果图、流程图和影响图可帮助直观展示风险关系。

风险登记册是识别风险的主要输出，它以表格或电子表格的形式记录各种风险管理过程的结果，包括风险事件的识别号、排名、名称、描述、类别、根本原因、触发因素、潜在响应、风险所有者、发生概率、影响和状态等信息。

5. 实施定性风险分析

定性风险分析是评估已识别风险的可能性和影响，以确定其重要性和优先级的过程。常用工具包括概率/影响矩阵和十大风险项跟踪技术。

概率/影响矩阵通过列出风险发生的相对概率和影响，帮助项目团队识别需要关注的风险。团队可以为风险的概率和影响分别标记高、中、低等级，然后将风险绘制在矩阵中，重点关注位于高概率和高影响区域的风险。此外，还可以分别为负面风险和正面风险创建矩阵，以确保全面考虑两种类型的风险。有些项目团队会通过将概率和影响的数值得分相乘来计算风险得分，更复杂的方法是计算风险因素。

十大风险项跟踪技术是一种定性风险分析工具，通过定期与管理层和客户进行风险审查，保持对项目重要风险的关注。审查内容包括风险的当前排名、之前排名、在列表中出现的次数以及解决风险的进展情况。该技术有助于让管理层和客户了解可能影响项目成功的主要因素，促进团队考虑应对风险的替代策略，并增强他们对项目团队的信心。

定性风险分析的主要输出是更新风险登记册，包括填写风险的排名、概率和影响的数值或等级，以及识别需要近期关注的风险或列入观察清单的风险。观察清单是一份记录低优先级但仍需关注的潜在风险的列表。

以下是一个概率/影响矩阵的示例：
| 概率 | 高 | 中 | 低 |
| — | — | — | — |
| 高影响 | 风险1、4 | 风险9 | 风险6 |
| 中影响 | | | |
| 低影响 | | | |

6. 实施定量风险分析

定量风险分析通常在定性风险分析之后进行，但也可以与定性分析同时或单独进行。大型、复杂的项目通常需要进行广泛的定量风险分析。主要技术包括决策树分析、模拟和敏感性分析。

决策树分析是一种在未来结果不确定时帮助选择最佳行动方案的技术，常用于计算预期货币价值（EMV）。EMV是风险事件概率与风险事件货币价值的乘积。通过为每个可能的结果估计概率和货币价值，然后计算每个分支的EMV并求和，可以得到项目的总EMV。项目团队可以根据EMV来选择最优的项目方案，以减少追求过于激进或保守的风险策略的倾向。

模拟是一种更复杂的定量风险分析技术，大多数模拟基于蒙特卡罗分析。蒙特卡罗分析通过多次模拟模型的结果，提供计算结果的统计分布。其基本步骤包括收集模型变量的最可能、乐观和悲观估计，确定每个变量的概率分布，根据概率分布为每个变量选择随机值，进行一次确定性分析，然后重复多次以获得模型结果的概率分布。通过模拟，可以预测项目在特定日期完成的概率或成本不超过特定值的概率。

敏感性分析用于查看一个或多个变量的变化对结果的影响。许多专业人士使用敏感性分析来做出常见的商业决策，如确定不同假设下的盈亏平衡点。项目团队可以创建类似的模型来确定项目各种变量的敏感性，例如通过改变工作所需的小时数或每小时成本来估算项目利润。

以下是一个决策树分析计算EMV的示例：
假设一个组织考虑投标项目1和项目2，相关信息如下：
| 项目 | 结果概率 | 估计利润 |
| — | — | — |
| 项目1 | 20%（中标） | $300,000 |
| | 80%（未中标） | -$40,000 |
| 项目2 | 20%（亏损$50,000） | -$50,000 |
| | 10%（亏损$20,000） | -$20,000 |
| | 70%（盈利$60,000） | $60,000 |

项目1的EMV = 0.2 * $300,000 + 0.8 * (-$40,000) = $28,000
项目2的EMV = 0.2 * (-$50,000) + 0.1 * (-$20,000) + 0.7 * $60,000 = $30,000

由于项目2的EMV更高，在资源有限的情况下，组织应优先投标项目2。

7. 规划风险应对

针对负面风险，有四种基本的应对策略：
1. 风险规避 ：消除特定威胁，通常通过消除其原因来实现。例如，项目团队选择继续使用已知可靠的硬件或软件，以避免使用不熟悉产品带来的风险。
2. 风险接受 ：接受风险发生时的后果。项目团队可以采取主动方式，制定应急计划和储备；也可以采取被动方式，接受组织提供的任何设施。
3. 风险转移 ：将风险的后果和管理责任转移给第三方。常见的做法是为项目所需的特定硬件购买特殊保险或保修服务。
4. 风险减轻 ：通过降低风险事件发生的概率来减少其影响。例如，使用成熟技术、配备称职的项目人员、采用各种分析和验证技术以及购买维护或服务协议等。

针对正面风险，也有四种基本的应对策略：
1. 风险利用 ：采取一切可能的措施确保正面风险发生。例如，公司选派优秀的项目经理组织项目的新闻报道，以获得良好的公关效果，从而带来更多业务。
2. 风险分享 ：将风险的所有权分配给另一方。例如，项目团队与学校、学校董事会或家长 - 教师组织合作，共同承担项目获得良好公关效果的责任。
3. 风险增强 ：通过识别和最大化正面风险的关键驱动因素来扩大机会。例如，通过激发学生、家长和教师对项目的兴趣和热情，促进项目和公司的宣传，吸引更多业务。
4. 风险接受 ：项目团队对风险不采取任何行动，认为项目自然会带来积极结果。

风险应对规划的主要输出包括与风险相关的合同协议、项目管理计划和其他项目文件的更新以及风险登记册的更新。同时，还需要识别残留风险和次生风险。残留风险是在实施所有应对策略后仍然存在的风险；次生风险是实施风险应对措施直接导致的风险。

8. 控制风险

控制风险是执行风险管理过程以应对风险事件，并确保整个项目团队在项目全过程中持续保持风险意识的过程。项目风险管理不仅仅局限于初始的风险分析，已识别的风险可能不会发生，或者其发生概率和影响可能会发生变化；同时，随着项目的进展，还会出现新的风险。因此，需要根据风险暴露的相对变化，重新分配用于风险管理的资源。

控制风险的工具和技术包括风险重新评估、风险审计、偏差和趋势分析、技术绩效测量、储备分析以及状态会议或定期风险审查（如十大风险项跟踪方法）等。控制风险的输出包括工作绩效信息、变更请求以及项目管理计划、其他项目文件和组织过程资产的更新。

9. 利用软件辅助项目风险管理

多种软件工具可用于增强项目风险管理的各个过程。大多数组织使用软件创建、更新和分发风险登记册，常见的如Microsoft Word或Excel文件，也可以使用更复杂的数据库。电子表格可用于跟踪和量化风险、制作图表和进行敏感性分析；软件还可用于创建决策树和估算预期货币价值。

更复杂的风险管理软件，如蒙特卡罗模拟软件，可帮助开发模型并进行模拟分析，以应对各种风险。一些高端项目管理工具具备模拟功能，还可以购买附加软件在Excel或Project中进行蒙特卡罗模拟。然而，项目团队在使用软件时应谨慎，不能过度依赖，因为识别风险需要有经验的人员，制定和实施有效的风险应对策略也需要付出努力。软件应作为辅助决策的工具，而不是在出现问题时的替罪羊。

总之，有效的项目风险管理对于提高IT项目的成功率至关重要。项目管理者应努力使项目管理工作看起来轻松，这反映了项目的良好运行。通过合理运用风险管理的流程、工具和技术，结合软件辅助，可以更好地应对项目中的各种风险，实现项目目标。

以下是项目风险管理的主要流程的mermaid流程图：

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px

    A(规划风险管理):::process --> B(识别风险):::process
    B --> C(实施定性风险分析):::process
    C --> D(实施定量风险分析):::process
    D --> E(规划风险应对):::process
    E --> F(控制风险):::process
    F --> B(识别风险):::process

这个流程图展示了项目风险管理的主要流程，从规划风险管理开始，依次经过识别风险、定性和定量风险分析、规划风险应对，最后到控制风险，并且控制风险过程会反馈到识别风险，形成一个循环，体现了风险管理的持续性。

项目风险管理全解析

10. 案例分析

假设有一家小型IT咨询公司，专门从事互联网和移动应用开发及提供全方位服务支持。公司老板在项目投标时采用激进的风险策略，只关注项目的潜在利润和挑战性，而不系统评估风险。这导致公司在投标上投入大量资源，但中标率低，员工闲置，兼职顾问另寻机会。

老板和两位高级人员参加了项目风险管理研讨会，会上介绍了估算项目预期货币价值和蒙特卡罗模拟等技术。老板因数学基础薄弱，难以理解这些技术，更相信自己的直觉，继续投标高风险项目。最终，两位参会的经理意识到公司问题所在，不久后跳槽到竞争对手公司。

这个案例凸显了项目风险管理的重要性。若公司能运用风险管理技术，如预期货币价值分析和蒙特卡罗模拟，就能更科学地选择项目，避免盲目追求高风险项目带来的损失。

11. 总结与建议

项目风险管理是项目成功的关键因素之一。以下是一些总结和建议，帮助更好地实施项目风险管理：
- 树立正确的风险观念 ：认识到风险不仅有负面影响，也可能带来机会。不同组织和个人对风险的态度不同，应根据项目特点和自身情况选择合适的风险策略。
- 遵循风险管理流程 ：严格按照规划风险管理、识别风险、定性和定量风险分析、规划风险应对和控制风险的流程进行操作，确保风险管理的系统性和有效性。
- 运用合适的工具和技术 ：根据项目需求和实际情况，选择合适的风险管理工具和技术，如概率/影响矩阵、决策树分析、蒙特卡罗模拟等。
- 重视风险沟通与协作 ：项目风险管理需要项目团队、管理层和利益相关者的共同参与。加强沟通与协作，确保各方对风险的认识一致，共同制定和实施风险应对策略。
- 合理利用软件辅助 ：利用软件工具提高风险管理的效率和准确性，但不能过度依赖软件。有经验的人员在识别风险和制定应对策略方面起着关键作用。

12. 常见问题解答

以下是一些关于项目风险管理的常见问题解答：
|问题|解答|
|----|----|
|什么是风险？|风险是一种不确定性，可能对项目目标产生负面或正面影响。|
|风险效用是什么？|风险效用是从潜在回报中获得的满足感或愉悦感，不同的人对风险的效用感受不同，可分为风险偏好、风险中立和风险规避。|
|如何进行定性风险分析？|可以使用概率/影响矩阵和十大风险项跟踪技术等工具，评估风险的可能性和影响，确定风险的优先级。|
|定量风险分析有哪些技术？|包括决策树分析、模拟（如蒙特卡罗分析）和敏感性分析等技术，用于对风险进行数值估算。|
|应对负面风险的策略有哪些？|包括风险规避、风险接受、风险转移和风险减轻。|
|应对正面风险的策略有哪些？|包括风险利用、风险分享、风险增强和风险接受。|

13. 实际应用示例

为了更好地理解项目风险管理的实际应用，以下是一些具体示例：
- 软件开发项目 ：在软件开发项目中，常见的风险包括技术难题、需求变更、人员流失等。可以通过以下方式进行风险管理：
- 识别风险 ：通过与开发团队、客户沟通，审查项目文档，识别可能的风险。
- 定性风险分析 ：使用概率/影响矩阵评估每个风险的可能性和影响，确定优先级。
- 定量风险分析 ：对于关键风险，使用决策树分析或蒙特卡罗模拟估算其对项目进度和成本的影响。
- 规划风险应对 ：根据风险的优先级和性质，选择合适的应对策略，如风险规避（避免使用不成熟的技术）、风险减轻（增加测试资源）等。
- 控制风险 ：定期监控风险的状态，及时调整应对策略，确保项目按计划进行。
- 建筑工程项目 ：建筑工程项目面临的风险包括天气变化、材料供应延迟、施工质量问题等。风险管理措施如下：
- 识别风险 ：考虑项目的地理位置、季节因素、供应商信誉等，识别潜在风险。
- 定性风险分析 ：评估风险的可能性和影响，确定重点关注的风险。
- 定量风险分析 ：使用敏感性分析评估不同因素对项目成本和进度的影响。
- 规划风险应对 ：制定应急计划，如备用材料供应商、恶劣天气应对措施等。
- 控制风险 ：实时监控项目进展，及时处理风险事件，确保项目安全和质量。

14. 未来趋势

随着科技的不断发展和项目环境的变化，项目风险管理也呈现出一些未来趋势：
- 数字化转型 ：越来越多的组织将采用数字化工具和平台进行风险管理，提高风险管理的效率和准确性。
- 大数据和人工智能应用 ：利用大数据分析和人工智能技术，更准确地识别和评估风险，提供更智能的风险应对建议。
- 跨领域风险管理 ：项目往往涉及多个领域和专业，未来需要加强跨领域的风险管理协作，整合不同领域的风险信息。
- 风险管理文化建设 ：组织将更加注重风险管理文化的建设，培养员工的风险意识和责任感，使风险管理成为组织文化的一部分。

15. 总结

项目风险管理是一个复杂而重要的过程，涉及多个环节和多种工具技术的应用。通过正确理解风险的概念，运用合适的风险管理流程和方法，结合软件辅助和实际案例的学习，可以有效降低项目风险，提高项目的成功率。

在实际项目中，项目管理者应根据项目的特点和需求，灵活运用风险管理的知识和技能，不断总结经验教训，持续改进风险管理水平。同时，要关注风险管理的未来趋势，积极适应变化，为项目的成功提供有力保障。

以下是一个简单的项目风险管理步骤总结列表：
1. 规划风险管理，制定风险管理计划。
2. 识别项目中的潜在风险。
3. 进行定性风险分析，确定风险优先级。
4. 进行定量风险分析，估算风险影响。
5. 规划风险应对策略，针对不同风险采取合适措施。
6. 控制风险，监控风险状态并及时调整策略。

通过遵循这些步骤，可以建立一个有效的项目风险管理体系，更好地应对项目中的各种挑战。