风险管理
🚩过程
规划风险管理 识别风险 实施定性风险分析 实施定量风险分析 规划风险应对 实施风险应对 监督风险
规划风险管理
Plan Risk Management 🔊
定义：定义如何实施项目风险管理活动
作用：确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配
输入： 项目章程、文件计划、组织事业
输出： 风险管理计划
识别风险
Identity Risks 🔊
定义：识别单个项目风险以及整体项目风险的来源，并记录风险特征
作用：识别现有的单个项目风险，以及整体项目风险的来源；汇总相关信息以便项目团队能够恰当地应对已识别的风险
输入： 协议、采购文档、文件计划、组织事业
输出： 风险登记册、风险报告、文件更新
实施定性风险分析
Perform Qualitative Risk Analysis 🔊
定义：通过评估单个项目发生风险的概率、影响及其他特征；对风险进行优先级排序，从而为后续分析或行动提供基础
作用：重点关注高优先级的风险
输入： 文件计划、组织事业
输出： 文件更新
实施定量风险分析
Perform Quantitative Risk Analysis 🔊
并非所有项目都需要实施定量风险分析。项目风险管理计划会规定是否需要使用定量风险分析。定量分析适用于大型或复杂的项目，具有战略重要性的项目，合同要求进行定量分析的项目和主要干系人要求进行定量分析的项目
定义：就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析
作用：量化整体项目风险最大可能性，提供额外的定量风险信息，以支持风险应对规划
输入： 文件计划、组织事业
输出： 文件更新
规划风险应对
Plan Risk Responses 🔊
定义：为了应对项目风险而制定可选方案，选择应对策略和商定应对行动
作用：制定应对整体项目风险和单个项目风险的适当方法；分配资源，并根据需要将相关活动添加到项目文件和项目管理计划中
输入： 文件计划、组织事业
输出： 变更请求、文件更新
实施风险应对
Implement Risk Responses 🔊
定义：执行商定的风险应对计划
作用：确保按计划执行商定的风险应对措施；管理整体项目风险入口，最小化单个项目威胁，以及最大化单个项目机会
输入： 文件计划、组织事业
输出： 变更请求、文件更新
监督风险
Monitor Risk 🔊
定义：在整个项目期间，监督风险管理计划的实施；跟踪已识别风险，识别和分析新风险、以及评估风险管理有效性
作用：保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行
输入： 工作绩效数据、工作绩效报告、文件计划
输出： 变更请求、工作绩效信息、文件计划更新
其他
风险属性
- 随机性： 风险事件的发生及其后果都具有偶然性。
- 相对性： 收益大小；投入大小；项目活动主体的地位和拥有的资源
- 可变性：风险性质的变化；风险后果的变化；出现新风险
风险分类
按后果： 纯粹风险；投机风险 按来源：自然风险；人为风险 按可预测性：已知风险；可预测风险；不可预测风险
风险管理计划
风险管理策略；方法论；角色与职责；资金、时间安排；风险类别；干系人风险偏好；风险概率和影响；概率和影响矩阵；报告格式、跟踪
风险登记册
已识别风险的清单；潜在风险责任人；潜在风险应对措施清单
风险报告
整体项目风险的来源；关于已识别单个项目风险的概述信息
风险应对策略
威胁： 上报、规避、转移、减轻、接受
如果项目团队或项目发起人认为某威胁不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略
项目团队采取行动来消除威胁，或保护项目免受威胁的影响。
将应对威胁的责任转移给第三方，让第三方管理风险并承担威胁发生的影响。
采取措施来降低威胁发生的概率和影响。提前采取减轻措施通常比威胁出现后尝试进行弥补更加有效。
承认威胁的存在。此策略可用于低优先级威胁，也可用于无法以任何其他方式经济有效地应对的威胁。
机会： 上报、开拓、分享、提高、接受
如果组织想确保把握住高优先级的机会，就可以选择开拓策略。此策略将特定机会的出现概率提高到100%，确保其肯定出现，从而获得与其相关的收益。
分享涉及将应对机会的责任转移给第三方，使其享有机会所带来的部分收益。必须仔细为已分享的机会安排新的风险责任人，让那些最有能力为项目抓住机会的人担任新的风险责任人
提高策略用于提高机会出现的概率和影响。提前采取提高措施通常比机会出现后尝试改善收益更加有效。