11 项目风险管理

11.1 项目风险管理概述

11.1.1 项目风险定义

11.1.2 风险的属性

1. 风险事件的随机性
2. 风险的相对性
3. 风险的可变性：风险性质的变化、风险后果的变化、出现新的风险

11.1.3 风险的分类

1. 按风险后果划分
   1. 纯粹风险
   2. 投机风险
2. 按风险来源划分
   1. 自然风险
   2. 人为风险
3. 按风险是否可管理划分
4. 按风险影响范围划分
5. 按风险后果的承担者划分
6. 按风险的可预测性划分
   1. 已知风险
   2. 可预测风险
   3. 不可预测风险

11.1.4 风险成本及其负担

1. 风险损失的有形成本
   1. 直接损失
   2. 间接损失
2. 风险损失的无形成本
   1. 风险损失减少了机会
   2. 风险阻碍了生产率的提高
   3. 风险造成资源分配不当
3. 风险预防与控制的成本
4. 风险成本的负担

11.1.5 项目风险管理过程

1. 风险管理规划
2. 风险识别
3. 定性风险分析
4. 定量风险分析
5. 风险应对规划
6. 风险监控

11.1.6 项目风险管理在项目管理中的地位与作用

// TODO

11.2 规划风险管理

11.2.1 规划风险管理的依据

1. 项目管理计划
2. 项目章程
3. 干系人登记册
4. 事业环境因素
5. 组织过程资产

11.2.2 规划风险管理的工具与技术

1. 分析技术
2. 专家判断
3. 会议

11.2.3 规划风险管理的成果

1. 风险管理计划
   风险分解结构RBS

11.3 识别风险

11.3.1 风险识别的依据

1. 风险管理计划
2. 成本管理计划
3. 进度管理计划
4. 质量管理计划
5. 人力资源管理计划
6. 范围基准
7. 活动成本估算和活动持续时间估算
8. 干系人登记册
9. 项目文件:项目章程、项目进度计划、进度网络图、问题日志、质量核对单、对识别风险有用的其他信息
10. 采购文件
11. 事业环境因素
12. 组织过程资产

11.3.2 风险识别的工具与技术

1. 文档审查
2. 信息收集技术
   1. 头脑风暴
   2. 德尔菲技术：专家得到统一的意见
   3. 访谈
   4. 根本原因识别
3. 核对表分析
4. 假设分析
5. 图解技术：因果图（鱼骨图）、系统或过程流程图、影响图
6. SWOT分析（优势、劣势、机会、威胁）
7. 专家判断

11.3.3 识别风险的成果

1. 风险登记册
   1. 已识别风险清单
   2. 潜在应对措施清单
   3. 风险根本原因
   4. 风险类别更新

11.4 实施定性风险分析

定性风险分析是指通过考虑风险发生的概率，风险发生后对项目目标的影响和其他因素，对已识别风险的优先级进行评估

11.4.1 实施定性风险分析的依据

1. 风险管理计划
2. 范围基准
3. 风险登记册
4. 事业环境因素
5. 组织过程资产

11.4.2 实施定性风险分析的工具与技术

1. 风险概率与影响评估
2. 概率和影响矩阵：基于风险等级，对风险进行优先排序
3. 风险数据恢复质量评估
4. 风险分类
5. 风险紧迫性评估
6. 专家判断

11.4.3 实施定性风险分析的成果

1. 项目文件更新
   1. 风险登记册
   2. 假设条件日志

11.5 实施定量风险分析

指对定性风险分析过程中作为对项目需求存在涂在重大影响而排序的风险进行分析。常采用蒙特卡洛模拟与决策树分析等技术，结概率进行量化

11.5.1 初稿定量风险分析的依据

1. 风险管理计划
2. 项目成本管理计划
3. 项目进度管理计划
4. 风险登记册
5. 事业环境因素
6. 组织过程资产

11.5.2 实施定量风险分析的工具与技术

1. 数据收集和表示技术
   1. 访谈
   2. 概率分布
2. 定量风险分析的模型技术
   1. 敏感性分析
   2. 预期货币价值分析
   3. 决策树分析
   4. 模型和模拟
3. 专家判断

11.5.3 实施定量风险分析的成果

1. 项目文件更新：风险登记册

11.6 规划风险应对

11.6.1 规划风险应对的依据

1. 风险管理计划
2. 风险登记册

11.6.2 规划风险应对的工具与技术

1. 消极风险或威胁的应对策略
   1. 回避
   2. 转移
   3. 减轻
   4. 接受
2. 积极风险或机会的应对策略
   1. 开拓
   2. 分享
   3. 提高
3. 应急应对策略
4. 专家判断

11.6.3 规划风险应对的成果

1. 项目管理计划更新
2. 项目文件更新

11.7 控制风险

11.7.2 控制风险的依据

1. 项目管理计划
2. 风险登记册
3. 工作绩效数据
4. 工作绩效报告

11.7.2 控制风险的工具与技术

1. 风险再评估
2. 风险审计：检查应对措施的有效性及风险管理过程的有效性
3. 偏差和趋势分析
4. 技术绩效测量
5. 储备分析
6. 会议

11.7.3 控制风险的成果

1. 工作绩效信息
2. 变更请求
3. 项目管理的计划更新
4. 项目文件更新
5. 组织过程资产更新