pmbok笔记 第十一章——项目风险管理

介绍

• 什么是风险？项目的风险从哪里来：开展项目，不仅要面对各种制约因素和假设条件，而且还要应对可能相互冲突和不断变化的相关方期望。组织应该有目的地以可控方式去冒项目风险，以便平衡风险和回报，并创造价值
• 风险管理的主要过程是什么？
  • 规划风险管理
  • 识别风险
  • 实施定性风险分析
  • 实施定量风险分析
  • 规划风险应对
  • 实施风险应对
  • 监督风险

分类

• 什么是单个项目风险：单个项目风险是一旦发生，会对一个或多个项目目标产生正面或负面影响的不确定事件或条件
• 什么是整体项目风险：整体项目风险是不确定性对项目整体的影响，是相关方面临的项目结果正面和负面变异区间。它源于包括单个风险在内的所有不确定性
• 什么是非事件类风险：大多数项目只关注作为可能发生或不发生 的不确定性未来事件的风险

时间和作用

• 规划风险管理应该在什么时候做：规划风险管理过程在项目构思阶段就应开始，并在项目早期完成。在项目生命周期的后期，可能有必要重新开展本过程
• 它的重要作用是什么：确保风险管理的水平、方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配

计划和RBS

• 风险管理计划包括什么内容？
  • 风险管理战略
  • 方法论
  • 角色与职责
  • 资金
  • 时间安排
  • 风险类别
• 风险分解结构RBS（Risk Breakdown Structure）潜在风险来源的层级展现

风险识别方与风险登记册

• 风险识别活动的参与者可能包括
  • 项目经理
  • 项目团队成员
  • 项目风险专家（若已指定）
  • 客户
  • 项目团队外部的主题专家
  • 最终用户
  • 其他项目经理
  • 运营经理
  • 相关方
  • 组织内的风险管理专家
• 虽然这些人员通常是风险识别活动的关键参与者，但是还应该鼓励所有项目相关方参与单个项目风险的识别工作
• 风险登记册中内容
  • 已识别风险的清单
  • 潜在风险责任人
  • 潜在风险应对措施清单

原因及怎么做

• 为什么要进行定量风险分析，如何来进行：实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。本过程的主要作用是，量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。本过程并非每个项目必需，但如果采用，它会在整个项目期间持续开展
• 什么是敏感性分析怎么做：敏感性分析有助于确定哪些单个项目风险或其他不确定性来源对项目结果具有最大的潜在影响。它在项目结果变异与定量风险分析模型中的要素变异之间建立联系

消极风险处理办法

• 上报：如果项目团队或项目发起人认为某不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略
• 规避：风险规避是指项目团队采取行动来消除威胁，或保护项目免受威胁的影响。它可能适用于发生概率较高，且具有严重负面影响的高优先级威胁
• 转移：涉及到将应对威胁的责任转移给第三方，让第三方管理风险并承担威胁发生的影响
• 减轻：风险减轻是指采取措施来降低威胁发生的概率和（或）影响。提前采取减轻措施通常比威胁出现后尝试进行弥补更加有效
• 接受：风险接受是指承认威胁的存在，但不主动采取措施。此策略可用于低优先级威胁，也可用于无法以任何其他方式加以经济有效地应对的威胁

积极风险的处理方法

• 上报：如果项目团队或项目发起人认为某机会不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该取用上报策略
• 开拓：如果组织想确保把握住高优先级的机会，就可以选择开拓策略
• 分享：分享涉及到将应对机会的责任转移给第三方，使其享有机会所带来的部分收益
• 提高：提高策略用于提高机会出现的概率和（或）影响。提前采取提高措施通常比机会出现后尝试改善收益更加有效
• 接受：接受机会是指承认机会的存在，但不主动采取措施。此策略可用于优先级机会，也可用于无法以任何其他方式加以经济有效地应对的机会

风险审计的目的和内容是什么？

• 风险审计是一种审计类型，可用于评估风险管理过程的有效性
• 项目经理负责确保按项目风险管理计划所规定的频率开展风险审计。风险审计可以在日常项目审查会或风险审查会上开展，团队也可以召开专门的风险审计会。在实施审计前，应明确定义风险审计的程序和目标

测试

1

• Q：一旦发生，会对一个或多个项目目标产生正面或负面影响的不确定事件或条件，是____？
• A：单个项目风险

2

• Q：已规划事件、活动或决策的某些关键方面存在不确定性，就导致____
• A：变异性风险

3

• Q：规划风险管理中，通常借助（）来构建风险类别?
• A：风险分解结构

4

• Q：核对单是包括需要考虑的项目、行动或要点的清单，它常被用作（）?
• A：提醒

5

• Q：能够将组织内部产生的风险包含在内，从而拓宽识别风险范围的，是以下哪个工具?
• A：SWOT分析

6

• Q：以下包含整体项目风险信息的是?
• A：风险报告

7

• Q：实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行（）?
• A：优先级排序

8

• Q：实施定性风险分析将基于项目团队和其他相关方对风险的感知程度，从而具有（）?
• A：主观性

9

• Q：风险数据质量评估旨在评价关于单个项目风险的数据的（）?
• A：准确性和可靠性

10

• Q：低概率和影响的风险将被列入风险登记册中的（），以供未来监控?
• A：观察清单

11

• Q：从风险发生到影响显现之间可能的时间段，描述的是以下哪个风险特征?
• A：潜伏期

12

• Q：风险于其他单个项目风险存在关联的程度大小，描述的是以下哪个风险特征?
• A：连通性

13

• Q：概率和影响矩阵是把每个风险的（）和（）映射起来的表格?
• A：发生概率；一旦发生对项目目标的影响

14

• Q：实施定量风险分析过程（）?
• A：并非每个项目必须

15

• Q：评估整体项目风险的唯一可靠的方法是?
• A：实施定量风险分析

16

• Q：龙卷风图通常是以下哪项分析技术的输出?
• A：敏感性分析

17

• Q：次生风险是（）?
• A：实施风险应对措施而直接导致的风险

18

• Q：能够同时作为威胁、机会和整体项目风险应对策略的是?
• A：接受

19

• Q：采取措施来降低威胁发生的概率和（或）影响的，是以下哪个威胁应对策略?
• A：减轻

20

• Q：如果组织想确保把握住高优先级的机会，提高特定机会的出现概率到100%，需要采用哪种机会应对策略?
• A：开拓

21

• Q：开展技术绩效分析，是把（）进行比较?
• A：所取得的技术成果与取得相关技术成果的计划

22

• Q：风险审计是一种审计类型，可用于（）?
• A：评估风险管理过程的有效性

23

• Q：用以执行风险审计的会议是?
• A：风险审查会

思维导图

pmbok笔记 第十一章——项目风险管理