規劃過程組之風險

規劃過程組在《項目風險管理》這章中，主要包含以下內容：

11.1規劃風險管理

11.2識別風險

11.3 實施定性風險分析

11.4 實施定量風險分析

11.5 規劃風險應對

項目風險管理的目標在于提高正面風險的概率和(或)影響，降低負面風險的概率和(或)影響，從而提高項目成功的可能性。

規劃風險管理

規劃風險管理是定義如何實施項目風險管理活動的過程。

本過程的主要作用是，確保風險管理的水平、方法和可見度與項目風險程度，以及項目對組織和其他相關方的重要程度相匹配。本過程僅開展一次或僅在項目的預定義點開展。

風險管理計劃

風險管理計劃是項目管理計劃的組成部分，描述如何安排與實施風險管理活動。

識別風險

識別風險是識別單個項目風險以及整體項目風險的來源，并記錄風險特征的過程。

本過程的主要作用是，記錄現有的單個項目風險，以及整體項目風險的來源;同時，匯集相關信息，以便項目團隊能夠恰當應對已識別的風險。本過程需要在整個項目期間開展。

核對單。核對單是包括需要考慮的項目、行動或要點的清單。

它常被用作提醒。

基于從類似項目和其他信息來源積累的歷史信息和知識來編制核對單。

雖然核對單簡單易用，但它不可能窮盡所有風險。

應該不時地審查核對單，增加新信息，刪除或存檔過時信息。

特點：快速，不全面。

假設條件和制約因素分析。每個項目及其項目管理計劃的構思和開發都基于一系列的假設條件，并受一系列制約因素的限制。

這些假設條件和制約因素往往都已納入范圍基準和項目估算。

從假設條件的不準確、不穩定、不一致或不完整，可以識別出威脅，通過清除或放松會影響項目或過程執行的制約因素，可以創造出機會。

SWOT分析。這是對項目的優勢、劣勢、機會和威脅 (SWOT) 進行逐個檢查。

在識別風險時，它會將內部產生的風險包含在內，從而拓寬識別風險的范圍。

提示清單 Prompt Lists

提示清單是關于可能引發單個項目風險以及可作為整體項目風險來源的風險類別的預設清單。

風險登記冊

風險登記冊記錄已識別單個項目風險的詳細信息。

當完成識別風險過程時，風險登記冊的內容可能包括(但不限于)：

已識別風險的清單。

潛在風險責任人。

潛在風險應對措施清單。

風險報告

風險報告提供關于整體項目風險的信息，以及關于已識別的單個項目風險的概述信息。

在完成識別風險過程時，風險報告的內容可能包括(但不限于)：

a.整體項目風險的來源。說明哪些是整體項目風險敞口的最重要驅動因素。

b.關于已識別單個項目風險的概述信息。例如，已識別的威脅與機會的數量、風險在風險類別中的分布情況、測量指標和發展趨勢。

c.根據風險管理計劃中規定的報告要求，風險報告中可能還包含其他信息。

實施定性風險分析

實施定性風險分析是通過評估單個項目風險發生的概率和影響以及其他特征，對風險進行優先級排序，從而為后續分析或行動提供基礎的過程。

本過程的主要作用是重點關注高優先級的風險。

實施定性風險分析，使用項目風險的發生概率、風險發生時對項目目標的相應影響以及其他因素，來評估已識別單個項目風險的優先級。

層級圖。如果使用了兩個以上的參數對風險進行分類，那就不能使用概率和影響矩陣，而需要使用其他圖形。

例如，氣泡圖能顯示三維數據。在氣泡圖中，把每個風險都繪制成一個氣泡，并用x 軸值、y 軸值和氣泡大小來表示風險的三個參數。圖 11-10 是氣泡圖的示例，其中，X軸代表可監測性，Y軸代表鄰近性，影響值則以氣泡大小表示。

風險登記冊：

根據實施定性風險分析的結果，對其進行更新：

項目風險的相對排序或優先級清單

按類別分類的風險

低優先級風險觀察清單(綠色風險)

風險責任人

實施定量風險分析

實施定量風險分析是就已識別的單個項目風險和不確定性的其他來源對整體項目目標的影響進行定量分析的過程。

本過程的主要作用是，量化整體項目風險敞口，并提供額外的定量風險信息，以支持風險應對規劃。

本過程并非每個項目必需，但如果采用，它會在整個項目期間持續開展。

敏感性分析。一種定量風險分析方法，將項目成果的變化與定量風險分析模型中輸入的變化建立關聯，從而確定對項目成果產生最大潛在影響的單個項目風險或其他不確定性來源。

龍卷風圖是敏感性分析中非常有效的常用圖示，它將各單個敏感參數按其敏感性進行優先級排序(龍卷風)。

蒙特卡洛模擬是一種使用計算機模型的多次迭代來識別風險和不確定性的潛在影響的方法，以發現可能因某一決定或做法導致的一系列成果的概率分布情況。

決策樹分析。用決策樹在若干備選行動方案中選擇一個最佳方案。

在決策樹中，用不同的分支代表不同的決策或事件，即項目的備選路徑。

每個決策或事件都有相關的成本和單個項目風險(包括威脅和機會)。

決策樹分支的終點表示沿特定路徑發展的最后結果，可以是負面或正面的結果。

在決策樹分析中，通過計算每條分支的預期貨幣價值，就可以選出最優的路徑。決策樹示例，見圖11-15。

影響圖。影響圖是不確定條件下決策制定的圖形輔助工具。

它將一個項目或項目中的一種情境表現為一系列實體、結果和影響，以及它們之間的關系和相互影響。如果因為存在單個項目風險或其他不確定性來源而使影響圖中的某些要素不確定，就在影響圖中以區間或概率分布的形式表示這些要素;然后，借助模擬技術(如蒙特卡洛分析)來分析哪些要素對重要結果具有最大的影響。影響圖分析，可以得出類似于其他定量風險分析的結果，如S曲線圖和龍卷風圖。

定義:表示變量與結果之間的因果關系、事件時間順序及其他關系。

構圖元素：

1、矩形:表示可控的決策或事物

2、橢圓形:代表不確定性

3、菱形:代表被建模系統的價值或所要求的產出。

4、箭頭:表示這些節點相互影響的方式

箭頭作用

1、因果關系:"箭頭表示一個風險事件可能導致另一個風險事件發生。

2、影響方向:箭頭的方向表示一個風險事件對另一個風險事件的影響方向。

作用:

1、可視化風險因果關系:影響圖有助于識別和可視化風險事件之間的直接和間接關系，包括原因和結果。

2、風險分析:它可用于幫助團隊識別風險事件的根本原因，這有助于更好地理解風險事件的潛在影響。

3、決策支持:影響圖有助于團隊在制定風險應對策略時更清晰地了解各種因素之間的相互關系。

規劃風險應對

規劃風險應對是為處理整體項目風險敞口，以及應對單個項目風險，而制定可選方案、選擇應對策略并商定應對行動的過程。

本過程的主要作用是，制定應對整體項目風險和單個項目風險的適當方法;本過程還將分配資源，并根據需要將相關活動添加進項目文件和項目管理計劃。

本過程需要在整個項目期間開展。

威脅應對策略

針對威脅，可以考慮下列五種備選策略：

上報。如果項目團隊或項目發起人認為某威脅不在項目范圍內，或提議的應對措施超出了項目經理的權限，就應該采用上報策略。

被上報的風險將在項目集層面、項目組合層面或組織的其他相關部門加以管理，而不在項目層面。

規避。風險規避是指項目團隊采取行動來消除威脅，或保護項目免受威脅的影響。

規避措施可能包括消除威脅的原因、延長進度計劃、改變項目策略，或縮小范圍。有些風險可以通過澄清需求、獲取信息、改善溝通或取得專有技能來加以規避。

轉移。轉移涉及到將應對威脅的責任轉移給第三方，讓第三方管理風險并承擔威脅發生的影響。

采用轉移策略，通常需要向承擔威脅的一方支付風險轉移費用。

風險轉移可能需要通過一系列行動才得以實現，包括(但不限于)購買保險、使用履約保函、使用擔保書、使用保證書等。也可以通過簽訂協議，把具體風險的歸屬和責任轉移給第三方。

減輕。風險減輕是指采取措施來降低威脅發生的概率和(或)影響。

早期預備比事后補救更有效。

原型試驗，更多測試，穩定供應商，簡單的流程、工序。

接受。風險接受是指承認威脅的存在，但不主動采取措施。

接受策略又分為主動或被動方式。最常見的主動接受策略是建立應急儲備，包括預留時間、資金或資源以應對出現的威脅;被動接受策略則不會主動采取行動，而只是定期對威脅進行審查，確保其并未發生重大改變。

機會應對策略

針對機會，可以考慮下列五種備選策略：

上報。如果項目團隊或項目發起人認為某機會不在項目范圍內，或提議的應對措施超出了項目經理的權限，就應該取用上報策略。被上報的機會將在項目集層面、項目組合層面或組織的其他相關部門加以管理，而不在項目層面。

開拓。如果組織想確保把握住高優先級的機會，就可以選擇開拓策略。

把組織中最有能力的資源分配給項目來縮短完工時間，或采用全新技術或技術升級來節約項目成本并縮短項目持續時間。

分享涉及到將應對機會的責任轉移給第三方，使其享有機會所帶來的部分收益。

必須仔細為已分享的機會安排新的風險責任人。

采用風險分享策略，通常需要向承擔機會應對責任的一方支付風險費用。分享措施包括建立合伙關系、合作團隊、特殊公司或合資企業來分享機會。

提高。通過關注其原因，可以提高機會出現的概率;如果無法提高概率，也許可以針對決定其潛在收益規模的因素來提高機會發生的影響。機會提高措施包括為早日完成活動而增加資源。

接受。接受機會是指承認機會的存在，但不主動采取措施。

最常見的主動接受策略是建立應急儲備，包括預留時間、資金或資源，以便在機會出現時加以利用;被動接受策略則不會主動采取行動，而只是定期對機會進行審查，確保其并未發生重大改變。

應急應對策略

僅在特定事件發生時才采用的應對措施。

對于某些風險，如果項目團隊相信其發生會有充分的預警信號，那么就應該制定僅在某些預定條件出現時才執行的應對計劃。

應該定義并跟蹤應急應對策略的觸發條件，例如，未實現中間的里程碑，或獲得賣方更高程度的重視。

采用此技術制定的風險應對計劃，通常稱為應急計劃或彈回計劃，其中包括已識別的、用于啟動計劃的觸發事件。

次生風險:二次風險，需記錄并酌情處理。

殘余風險:無法再繼續采取措施，需記錄并觀察變化。

應急計劃(A計劃):已知風險的“征兆/預警信號/觸發器"發生時。

彈回計劃(B計劃):主應對措施失敗后采取的備用措施。

項目執行中的權變措施:未知風險發生時臨時制定的應對措施。

整體項目風險應對策略

風險應對措施的規劃和實施不應只針對單個項目風險，還應針對整體項目風險。用于應對單個項目風險的策略也適用于整體項目風險：

規避

開拓

轉移或分享

減輕或提高

接受