项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容，图11-1提供了以下主要程序的总视图。11.1风险识别--确认哪些风险有可能会影响项目进展，并记录每个风险所具有的特点。11.2风险量化--评估风险和风险之间的相互作用，以便评定项目可能的产出结果的范围。11.3风险对策研究--确定对机会进行选择的步骤及对危险作出应对的步骤。11.4风险对策实施控制--对项目进程中风险所产生的变化作出反应>。这些程序不仅其间相互作用，而且与其它一些区域内的程序也互相影响，每个程序都可能牵涉及到基于项目本身需要的一个人甚至一组人的努力：在每个项目阶段里，这些程序都至少会出现一次。尽管这些程序在这里是作为分别独立的要素被加以阐述，且其相互之间的作用也被清晰界定，但实际过程中，它们往往相互交迭，互相作用，其细节这里不再重述（程序间相互作用在第三章中已详细讨论）。这里所说的程序在不同的应用领域常常使用不同的名字，比如：·风险识别及风险量化程序时常被作为一个程序，称之为风险分析或风险评估。·风险对策研究时常被称为风险计划或风险缓冲。·风险对策研究和风险对策实施控制有时也被当做一个程序对待，被称为风险管理。11.1风险识别风险识别包含两方面内容：识别哪能些风险可能影响项目进展及记录具体风险的各方面特征。风险识别不是一次性行为，而应有规律的穿整个项目中。风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。项目风险识别应凭借对"因"和"果"（将会发生什么导致什么）的认定来实现，或通过对"果"和"因"（什么样的结果需要予以避免或促使其发生，以及怎样发生）的认定来完成。11.1.1对风险识别的输入1.产品说明在所识别的风险中，项目产品的特性起主要的决定作用。所有的产品都是这样，生产技术已经成熟完善的产品要比尚待革新和发明的产品风险低得多。与项目相关的风险常常以"产品成本"和"预期影响"来描述。在5.1.1.1.章节中对产品说明作了进一步的阐述。2.其它计划输出应该回顾一下在其它区域里的程序输出,它门可以用来识别可能的风险,比如：·工作分析结构--非传统形式的结构细分往往能提供给我们高一层次分支图所不能看出来的选择机会。·成本估计和活动时间估计--不合理的估计及仅凭有限信息做出的估计会产生更多风险。·人事方案--确定团队成员有独特的工作技能使之难以替代，或有其它职责使成员分工细化。·必需品采购管理方案--类似发展缓慢的地方经济这样的市场条件往往可能提供降低合同成本的选择。3．历史资料有关以前若干个项目情况的历史资料对识别目前项目的潜在风险具有特殊帮助。这种历史资料往往可以从以下渠道获得：·项目资料文件--一个项目所牵涉的一个或更多的组织往往会保留过去项目的记录，这些记录会很详细，足以协助进行风险识别工作。实际上，某些团队的成员就保有这样的记录。·商业数据--在很多应用领域我们可以获得商业的历史信息。·项目组的经验知识--项目组成员都会记得以往项目的产出和消耗情况。当然这样收集的信息可能很有用，但较之以文件资料形式记录的信息可靠性低些。11.1.2工具和方法1.核对表核对表一般根据风险要素编篡。包括项目的环境（见第2章），其它程序的输出（见11.1.1.2），项目产品或技术资料，以及内部因素如团队成员的技能（或技能的缺陷）。有些应用领域广泛应用分类图表作为风险原始资料的一部分。2.流量表流量表（在8.1.2.3中有述）能帮助项目组易于理解风险的缘由和影响。3.面谈与不同的项目涉及人员进行有关风险的面谈有助于那些在常规计划中未被识别的风险。项目前期面谈记录（这些工作往往在进行可行性研究时进行）也是可以获得的。11.1.3风险的输出1.风险因素。风险因素是指一系列可能影响项目向好或坏的方向发展的风...
