项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程,它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容,图11-1提供了以下主要程序的总视图
1风险识别--确认哪些风险有可能会影响项目进展,并记录每个风险所具有的特点
2风险量化--评估风险和风险之间的相互作用,以便评定项目可能的产出结果的范围
3风险对策研究--确定对机会进行选择的步骤及对危险作出应对的步骤
4风险对策实施控制--对项目进程中风险所产生的变化作出反应>
这些程序不仅其间相互作用,而且与其它一些区域内的程序也互相影响,每个程序都可能牵涉及到基于项目本身需要的一个人甚至一组人的努力:在每个项目阶段里,这些程序都至少会出现一次
尽管这些程序在这里是作为分别独立的要素被加以阐述,且其相互之间的作用也被清晰界定,但实际过程中,它们往往相互交迭,互相作用,其细节这里不再重述(程序间相互作用在第三章中已详细讨论)
这里所说的程序在不同的应用领域常常使用不同的名字,比如:·风险识别及风险量化程序时常被作为一个程序,称之为风险分析或风险评估
·风险对策研究时常被称为风险计划或风险缓冲
·风险对策研究和风险对策实施控制有时也被当做一个程序对待,被称为风险管理
1风险识别风险识别包含两方面内容:识别哪能些风险可能影响项目进展及记录具体风险的各方面特征
风险识别不是一次性行为,而应有规律的穿整个项目中
风险识别包括识别内在风险及外在风险
内在风险指项目工作组能加以控制和影响的风险,如人事任免和成本估计等
外在风险指超出项目工作组等控力和影响力之外的风险,如市场转向或政府行为等
严格来说,风险仅仅指遭受创伤和损失的可能性,但对项目而言,风险识别还牵涉机会选择(积极成本)和不利因素威胁(消极结果)
项目风险识别应凭借对"因"和"果"(将会发生什么导致什么)的认定来实现