《项目风险管理V》课件

项目风险管理欢迎参加《项目风险管理》课程本课程将系统讲解项目风险管理的关键概念、流程和方法，帮助项目经理和团队成员有效识别、分析和应对项目中的各类风险风险管理是项目成功的关键因素之一，通过合理的风险管理，可以提高项目的可预测性，减少意外事件的负面影响，增加项目成功的机会本课程将从理论到实践，全面介绍项目风险管理的各个方面，包括风险识别、分析、应对和监控等内容课程目标1掌握风险管理基础知识理解项目风险的定义、特征及其在项目管理中的重要性，掌握风险管理的基本概念和原则，为后续学习奠定坚实的理论基础2学习风险管理流程系统学习项目风险管理的六大流程，包括风险管理规划、风险识别、定性分析、定量分析、风险应对和风险监控，全面了解各流程的输入、工具与技术及输出3掌握实用工具和技术掌握各种风险识别、分析和应对的工具与技术，如头脑风暴、分析、决策树SWOT分析、蒙特卡洛模拟等，并能在实际项目中熟练应用4提升实践应用能力通过案例分析和实践练习，提升在实际项目中应用风险管理知识和技能的能力，培养风险意识和预判能力风险的定义不确定性与概率影响与后果风险是指未来可能发生的、会对风险一旦发生，会对项目的目标项目目标产生积极或消极影响的产生影响，这种影响可能是积极不确定事件或条件每个风险都的（机会），也可能是消极的（有其发生的概率，概率可以是主威胁）影响的程度也是风险评观估计也可以是基于历史数据的估的重要维度，通常与概率一起客观计算评估两面性风险不仅包含威胁（消极风险），也包含机会（积极风险）项目管理需要减少威胁的影响，同时最大化机会带来的收益，这是现代项目风险管理的全面视角项目风险的特征不确定性影响性动态性项目风险具有明显的不确定性风险事件一旦发生，会对项目项目风险不是静态的，而是随，无法确切预知是否会发生以的范围、进度、成本或质量等着项目进展不断变化的新的及何时发生这种不确定性可目标产生显著影响影响可能风险可能出现，旧的风险可能能来自外部环境变化、内部流是直接的，也可能通过一系列消失或转变，风险的概率和影程复杂性或关键利益相关者的连锁反应间接影响项目目标的响也会随项目环境的变化而改需求变更等实现变关联性项目风险之间常常存在复杂的关联，一个风险的发生可能触发多个其他风险，形成风险链或风险网络这种关联性增加了风险识别和分析的复杂度项目风险管理的重要性提高项目成功率有效的风险管理可以识别和应对潜在威胁，减少项目失败的可能性，同时把握机会，提高项目成功的概率研究表明，实施良好风险管理的项目，其成功率显著高于缺乏风险管理的项目控制项目成本和进度通过提前识别和应对风险，可以减少意外事件导致的额外成本支出和进度延误预防性措施通常比应急响应更加经济有效，尤其是对于大型和复杂的项目提升决策质量风险管理为项目决策提供了更全面的信息基础，使决策更加科学和理性通过评估各种选择方案的风险状况，项目经理可以做出更明智的决策，平衡风险和收益增强利益相关者信心展示项目团队已经识别并积极管理风险，可以增强客户、投资者和其他利益相关者对项目的信心透明的风险管理流程也有助于建立更好的沟通和信任项目风险管理流程风险识别风险管理计划确定可能影响项目的风险21定义如何开展风险管理活动定性风险分析评估风险优先级35风险应对定量风险分析制定应对策略和行动4分析风险对项目的数值影响项目风险管理是一个迭代的循环过程，随着项目的推进，需要不断地识别、评估和应对新的风险，并监控已有风险状态的变化风险监控是整个流程中贯穿始终的活动，负责跟踪已识别风险、监控剩余风险、识别新风险并评估风险应对的有效性每个流程都有特定的输入、工具与技术和输出，它们共同构成了一个完整的风险管理系统，确保项目风险得到有效管理风险管理计划定义方法论1风险管理计划首先要确定项目将采用的风险管理方法论，包括所遵循的标准、流程、工具和技术等这应当与组织的风险管理方针和实践保持一致，同时考虑项目的特定需求分配角色与责任2明确定义风险管理团队成员的角色和责任，包括风险负责人、风险所有者和风险管理团队确保每个风险都有明确的负责人，以及谁负责监督整个风险管理流程制定预算与时间表3为风险管理活动分配必要的资源，包括时间和资金确定风险管理活动的时间安排，如风险评估会议的频率、定期审查的时间点等，并将这些内容纳入项目整体计划中建立风险类别与定义4创建适合项目的风险分解结构，定义风险类别和子类别明确定义项目中使用的风险RBS概率和影响等级，以及风险矩阵的构建方式，确保风险评估的一致性风险识别收集信息收集项目相关信息，包括项目章程、范围说明书、工作分解结构、进度计划、成本估算、资源需求、采购文档、环境因素和组织过程资产等，这些都是风险识别的重要输入应用识别技术使用多种风险识别技术，如头脑风暴、德尔菲技术、核对单分析、假设分析、根本原因分析、分析等，从不同角度全面识别潜在风险技术选择应根据项目特点和团SWOT队经验而定记录风险信息将识别出的风险详细记录在风险登记册中，包括风险描述、可能的触发因素、潜在影响以及初步的风险类别等信息确保风险描述清晰具体，便于后续分析和应对初步分类对识别出的风险进行初步分类，可按照风险分解结构进行分类，或者根据项目阶RBS段、风险来源等其他维度分类良好的分类有助于更有效地分析和管理风险风险识别的方法

（一）头脑风暴方法概述实施步骤头脑风暴是一种常用的风险识别技术，通过团队成员自由发表想准备阶段明确风险识别的目标和范围，选择合适的参与者

1.法，集思广益地识别潜在风险这种方法鼓励创造性思维，不对，包括项目团队成员、主题专家和利益相关者任何想法进行批判，以收集尽可能多的风险点构思阶段参与者自由提出想法，不进行评判引导者记录

2.一次有效的头脑风暴会议通常由专业的引导者主持，确保所有参所有想法，鼓励建立在他人想法基础上的联想与者都有机会发言，并创造一个开放、无批判的环境，激发团队整理阶段对收集的风险点进行分类、合并和澄清，确保每

3.成员的创造力个风险描述清晰具体评估阶段初步评估所识别风险的相关性和重要性，为后续

4.的定性分析做准备风险识别的方法

（二）德尔菲技术德尔菲技术流程匿名调查与反馈应用优势德尔菲技术是一种基于专家意见达成共识德尔菲技术通常经过多轮调查首轮专家德尔菲技术特别适合地理位置分散的专家的方法，特别适用于复杂或专业性强的项提出风险识别意见；协调人汇总结果并反团队，或需要避免强势人物影响的环境目风险识别它通过匿名问卷调查，避免馈给专家；专家根据反馈调整自己的评估它能够系统性地收集和整合专业意见，对了面对面讨论中可能出现的从众心理和权；重复此过程直到达成共识整个过程保于识别高度专业化或非常规的项目风险尤威影响，使专家能够自由表达真实观点持专家身份匿名，确保意见独立性其有效，有助于形成更全面、客观的风险识别结果风险识别的方法

（三）核对单分析持续改进1根据项目反馈持续更新完善定制化应用2根据项目特点调整核对单系统性检查3全面覆盖各类风险领域历史经验沉淀4基于过往项目教训积累核对单分析是一种基于历史经验和最佳实践构建的结构化风险识别方法它依赖于预先准备的风险清单或核对单，帮助项目团队系统地审查可能的风险领域，避免遗漏重要风险这些核对单通常基于同类项目的历史数据和经验教训开发，并随着组织的成熟不断扩充和完善使用核对单时，项目团队应当将其视为风险识别的起点而非终点，不应完全依赖现有核对单，还需结合项目的特定情况进行调整和补充定期更新核对单以纳入新的风险和经验教训，是持续改进风险管理流程的重要部分风险识别的方法

（四）假设分析识别项目假设1梳理项目计划中的各项假设评估假设有效性2分析假设的准确性和稳定性识别假设风险3确定假设不成立带来的威胁制定应对措施4为关键假设风险准备预案假设分析是一种探索项目计划中隐含假设的风险识别方法每个项目都基于一系列假设而制定，这些假设可能涉及资源可用性、技术可行性、市场条件、法规环境等方面假设分析的核心是检验这些假设的有效性和稳定性，识别由于假设不成立可能导致的风险实施假设分析时，首先需要明确项目计划中明示和隐含的各项假设，然后评估这些假设的有效性、准确性和稳定性对于不确定性高的关键假设，项目团队应特别关注，并制定相应的风险应对策略假设分析有助于发现项目计划中的薄弱环节，提高项目对不确定性的抵抗力风险识别的方法

（五）分析SWOT优势劣势Strengths Weaknesses团队技术实力强项目进度紧张••获得高层支持预算有限••拥有成熟的项目管理流程跨部门协作不足••机会威胁Opportunities Threats新技术可提高效率市场需求变化••与供应商建立战略合作竞争对手推出类似产品••拓展国际市场关键人员流失••分析是一种全面评估项目内外部环境的风险识别工具，通过系统分析项目的优势、SWOT Strengths劣势、机会和威胁，帮助识别潜在的风险和机会这种方法Weaknesses OpportunitiesThreats特别适合在项目启动阶段或重大决策点进行，有助于全面了解项目的风险状况在分析中，优势和劣势主要关注项目内部因素，如技术能力、资源状况、团队经验等；机会和SWOT威胁则关注外部环境因素，如市场变化、竞争状况、政策法规等通过分析这四个维度的交互作用，可以更全面地识别项目风险，尤其是那些源于内外部因素相互影响的复杂风险风险分类商业风险与项目商业环境相关的风险，管理风险如市场变化、客户需求变更、组织风险竞争加剧等这类风险常常超与项目管理过程相关的风险，与组织内部环境相关的风险，出项目团队的直接控制范围，包括计划不足、沟通不畅、资包括资源竞争、优先级变更、技术风险需要与业务部门紧密合作来管源分配不合理等有效的项目组织结构调整等良好的组织外部风险理与项目采用的技术相关的风险管理体系和经验丰富的项目经治理和高层支持对于管理这类，如技术成熟度不足、系统集理可以减少这类风险的发生风险至关重要来自项目和组织外部的风险，成困难、性能问题等这类风如法规变化、自然灾害、政治险在创新项目或使用新技术的不稳定等这类风险通常难以项目中尤为突出，可能导致项预测和控制，需要制定灵活的3目质量问题或进度延误应急计划2415风险分解结构（）RBS412一级风险类别二级风险子类风险分解结构的顶层通常包括个主要风险类别，每个一级类别下通常有个二级风险子类，进一步4-63-4如技术、管理、商业、组织和外部风险等大类，覆盖细分风险来源例如，技术风险下可能包括技术成熟项目可能面临的所有风险领域度、系统集成、技术性能和技术变革等子类40+三级具体风险二级类别下是具体的风险项目，即项目中实际识别出的各种风险这一层级的风险数量取决于项目的复杂度和规模，通常从几十到上百个不等风险分解结构是一种层次化的风险分类框架，类似于工作分解结构，将风险按类别和子类别进行RBS WBS系统组织它为风险识别和分类提供了一个结构化的方法，确保风险识别的全面性，避免重要风险领域的遗漏构建时，应结合组织和项目的特点进行定制，可参考行业标准或组织历史经验一个完善的不仅有助RBS RBS于风险识别，还能支持风险分析和报告，为风险管理提供一致的框架随着项目进展和经验积累，应当不RBS断更新和完善定性风险分析评估概率对每个已识别风险发生的可能性进行主观评估，通常使用极低、低、中、高、极高或分等定性尺度评估应基于历史数据、专家判断或团队共识，保持一致的标准1-5评估影响评估风险一旦发生对项目目标的影响程度，包括对进度、成本、质量和范围的影响同样使用定性尺度如很小、小、中等、大、很大，确保评估标准在项目中统一确定优先级基于概率和影响的组合，使用概率和影响矩阵确定风险优先级高优先级风险通常是概率高且影响大的风险，需要重点关注和管理，而低优先级风险可能只需简单监控更新风险登记册将定性分析结果记录在风险登记册中，包括概率评级、影响评级、优先级分数以及可能的风险触发条件、风险所有者等信息，为后续的风险应对计划提供基础概率和影响矩阵高风险中高风险中风险低风险极低风险概率和影响矩阵是定性风险分析中最常用的工具，用于确定风险的优先级该矩阵将风险发生的概率和潜在影响结合起来，形成一个二维表格，通过不同颜色或数值来表示风险的严重程度矩阵通常将概率和影响各分为3-5个等级，如极低、低、中、高、极高根据组织的风险偏好和项目特点，矩阵中的每个单元格被分配一个风险等级（如高、中、低）例如，概率和影响都很高的风险被归类为高风险，需要制定详细的应对计划；而概率和影响都很低的风险可能被归类为低风险，只需要简单监控风险紧迫性评估1紧迫性定义风险紧迫性是指风险触发后到产生影响之前的时间长短，反映了响应风险的可用时间窗口高紧迫性风险意味着一旦发生，项目团队几乎没有时间反应；而低紧迫性风险则提供较长的响应时间2评估方法紧迫性评估通常采用定性方法，如高、中、低或数值评分（分）评估时需考虑风险可1-5能发生的时间点、风险触发后产生影响的速度，以及有效应对所需的准备时间等因素3综合风险评分将紧迫性与概率和影响结合，形成一个综合评分，可使用公式综合风险评分概率影响=××紧迫性这种三维评估方法提供了更全面的风险优先级视图，有助于优化资源分配4应用价值紧迫性评估特别适用于快速变化的项目环境，帮助项目团队确定哪些风险需要立即关注，哪些可以稍后处理它是风险监控计划的重要输入，影响风险应对策略的选择和风险监控的频率定量风险分析定量风险分析是对项目整体风险及优先级高的个别风险进行数值分析，为项目决策提供客观依据与定性分析相比，定量分析使用数值而非主观等级来衡量风险，能够更精确地评估风险对项目目标的潜在影响常用的定量风险分析技术包括敏感性分析，用于确定哪些风险对项目影响最大；预期货币价值分析，结合风险概率和影响的EMV货币价值；决策树分析，评估不同决策方案的风险影响；以及蒙特卡洛模拟，通过概率分布模拟项目结果的可能范围这些技术通常需要专业软件支持，并依赖于高质量的历史数据和专家判断敏感性分析敏感性分析是一种确定哪些风险对项目有最大影响的技术，通过改变模型中的单个变量并观察对项目目标（如成本、时间、收益等）的影响，帮助团队识别最关键的风险因素在实施敏感性分析时，首先需要建立项目基准模型，然后逐一改变每个风险变量，同时保持其他变量不变，记录结果变化这种一次改变一个变量的方法可以清晰地显示每个风险因素的独立影响，从而帮助项目团队确定应优先关注和管理的关键风险敏感性分析的结果通常通过龙卷风图或柱状图等直观方式呈现，使决策者能够快速理解不同风险因素的相对重要性预期货币价值分析（）EMV风险事件概率影响（元）（元）EMV关键设备故障30%-200,000-60,000材料价格上涨60%-120,000-72,000工期延长40%-150,000-60,000提前完成奖励20%+100,000+20,000方案优化节约35%+80,000+28,000总EMV---144,000预期货币价值分析是一种定量风险分析技术，通过计算风险事件的概率与其货币影响的乘EMV积，来评估风险的平均预期影响可用于单个风险评估，也可汇总计算项目整体风险敞口EMV计算公式为概率影响（货币单位）对于机会（积极风险），为正值；对于EMV EMV=×EMV威胁（消极风险），为负值通过计算所有已识别风险的并求和，可以得到项目的总体EMV EMV风险敞口，这为风险储备的确定提供了量化依据分析还常用于决策树分析中，评估不同决EMV策方案的预期结果，支持基于风险的决策制定决策树分析决策树结构EMV计算应用场景决策树是一种图形化工具，展示决策选项在决策树中，每个机会节点后的分支代表决策树分析特别适用于有明确决策点的项和可能结果的树状结构，包括决策节点（不同的风险事件，带有发生概率和结果价目情境，如自制还是外购、修复还是替表示可选择的方案）、机会节点（表示风值通过计算每个分支的，可以确定换、推迟还是加速等选择它能够考虑EMV险事件）和终端节点（表示最终结果）每个机会节点的期望值，然后在决策节点多个连续风险事件的组合影响，支持在不从左到右阅读，显示决策序列及其潜在后选择最有利的方案确定环境中的理性决策EMV果蒙特卡洛模拟模拟原理蒙特卡洛模拟是一种使用概率分布和随机抽样来模拟多种可能结果的统计学方法在项目风险分析中，它通过多次迭代计算项目模型，每次使用从风险变量概率分布中随机抽取的值，从而生成成千上万个可能的项目结果应用步骤实施蒙特卡洛模拟的基本步骤包括建立项目模型，如进度网络或成本模型；为关键风险变量确定12概率分布；设定迭代次数（通常为数千次）；运行模拟；分析和解释结果，如确定项目完成的概345率或成本超支风险结果分析蒙特卡洛模拟的结果通常以统计分布形式呈现，如概率密度函数或累积分布函数这些分布可以回答如项目在特定日期完成的概率是多少或有把握不超出的预算金额是多少等问题，为风险管理决策提供90%量化依据应用价值与单点估计相比，蒙特卡洛模拟提供了项目结果的全面概率视图，更准确地反映了项目的不确定性它能够模拟复杂的风险相互作用和相关性，适用于高复杂度、高风险的大型项目，尤其是在进度和成本风险分析方面风险应对策略概述消极风险（威胁）策略积极风险（机会）策略应急应对策略针对可能产生负面影响的风险针对可能产生正面影响的风险为应对可能发生的特定风险事事件，主要采用四种应对策略事件，同样有四种应对策略件预先制定的计划，包括触发规避（完全消除风险）、转利用（确保机会实现）、提高条件、具体响应措施和资源分移（将风险责任转给第三方）（增加机会概率或积极影响）配应急计划通常与风险储备、减轻（降低风险概率或影响、分享（与第三方共享机会）相结合，为风险事件发生后的）和接受（承认风险存在但不和接受（认可机会存在但不主快速响应提供指导采取特定行动）动追求）策略选择原则选择风险应对策略应基于成本效益分析，确保应对成本与风险影响相匹配；同时考虑组织风险偏好、策略实施的可行性以及可能产生的次生风险，力求找到最优平衡点消极风险应对策略规避策略定义应用场景风险规避是指通过改变项目计划或方法，完全消除特定威胁或保风险规避策略特别适用于以下情况风险概率和影响都很高，无护项目目标不受其影响的策略这是处理高风险事件的最彻底方法有效减轻或转移；风险一旦发生将对项目造成不可接受的损害法，通过消除风险源或改变条件使风险不可能发生；风险规避的成本低于风险发生后可能造成的损失规避策略通常涉及重大的项目变更，可能影响项目的范围、进度在项目早期阶段，规避策略的实施成本通常较低，灵活性较高或资源分配，因此在决定采用规避策略时需要全面评估其对项目随着项目进展，规避策略的实施可能变得更加困难和昂贵，甚至整体目标的影响可能导致项目重大变更或终止消极风险应对策略转移策略识别风险转移是指将风险的所有权和管理责任转移给第三方的策略，这并不消除风险，而是将应对风险的责任外包这种策略通常涉及支付保费或风险溢价，作为转移风险的成本合同协商风险转移通常通过合同实现，如保险合同、性能保证、担保、固定价格合同等合同条款需要明确规定风险转移的范围、条件、责任分配以及相关费用，确保双方对风险转移达成明确共识实施监控即使风险已转移，项目团队仍需监控相关风险和第三方的履约情况风险转移并不意味着完全撒手不管，而是需要确保风险接收方有能力有效管理风险，并按照约定履行责任结果评估定期评估风险转移策略的有效性，包括成本效益分析、第三方履约情况评估等如发现问题，及时调整风险管理策略，确保项目目标不受威胁消极风险应对策略减轻完全控制1最有效地降低风险影响或概率多层防护2建立多重保障措施降低单点失效风险风险触发点调整3延迟风险发生时间或减少曝光时间早期警示系统4建立监测预警机制加强风险感知风险意识培训5提高团队风险意识和应对能力风险减轻是指采取行动减少风险事件发生的概率和或其对项目的负面影响的策略这是项目中最常用的风险应对策略，因为许多风险既不能完全规避，也不适合转移给第三方，而是需要/项目团队主动管理和控制有效的风险减轻策略需要深入了解风险的成因和影响机制，针对风险的根本原因或关键影响路径采取措施减轻策略可能涉及流程优化、技术改进、资源调整、冗余设计等多种手段，目的是将风险控制在可接受的范围内与其他策略相比，减轻策略通常需要更多的前期投入，但可以在整个项目生命周期中持续产生价值消极风险应对策略接受被动接受1不采取任何预先行动，仅在风险实际发生时才制定应对计划这种方法适用于概率低且影响小的风险，或者应对成本远高于潜在损失的情况被动接受不需要前期资源投入，但可能导致应急反应效率低下主动接受2承认风险存在，但预先制定应急计划和分配应急储备（时间、资金等），以便在风险发生时迅速响应主动接受需要一定的前期规划和资源储备，但能确保在风险发生时有更有效的响应定期评估3对于已接受的风险，仍需定期重新评估其状态和影响项目环境变化可能导致风险的概率或影响发生变化，原本可接受的风险可能变得不可接受，需要调整应对策略风险阈值审查4当项目的风险承受能力或组织的风险偏好发生变化时，需要重新审查已接受的风险是否仍在可接受范围内风险阈值的变化可能导致需要为原本接受的风险采取更积极的应对措施积极风险应对策略利用机会识别利用策略首先需要准确识别项目中的积极风险（机会）这包括市场机会、技术创新、资源优化等可能为项目带来超预期收益的因素与消极风险不同，机会识别需要更加积极主动的思维方式价值评估评估机会的潜在价值和实现概率，包括对项目目标的正面贡献、所需资源投入以及实现的可行性分析这一步骤决定了是否值得投入资源去追求特定机会行动计划制定具体行动计划以确保机会的实现，可能涉及资源重新分配、流程调整、技术方案改进等利用策略的核心是主动行动，通过消除不确定性，使潜在收益变成现实持续优化实施行动计划后，持续监控和优化结果，最大化机会带来的收益与消极风险管理不同，机会管理强调持续改进和价值最大化，而不仅仅是达到预定目标积极风险应对策略提高1提高机会概率提高策略旨在增加积极风险事件发生的可能性，从而提升项目获得收益的机会这可能涉及创造更有利的条件、消除障碍或增强促成因素，使机会更容易实现例如，提前与关键供应商建立合作关系，提高获得优惠条件的可能性2增强积极影响即使机会发生的概率不变，也可以采取措施增加其积极影响的程度，使项目从中获得更大收益这可能涉及优化实施方案、扩大应用范围或加强相关能力建设，最大化机会的价值创造潜力3关键因素识别成功实施提高策略的关键是识别影响机会实现的关键因素和驱动力通过分析机会的形成机制和影响路径，可以更精准地针对关键环节施加影响，提高策略的有效性和资源利用效率4积极思维培养在项目团队中培养积极的风险思维是提高策略的基础鼓励团队不仅关注威胁，也主动寻找和放大机会，形成持续改进和价值创造的文化氛围，为项目带来更多潜在收益积极风险应对策略分享合作伙伴关系收益分配机制协作管理模式风险分享通常通过建立合作伙伴关系或联风险分享策略需要建立明确的收益分配机成功的风险分享需要建立有效的协作管理盟实现，与具有互补优势的第三方共同追制，确保各方根据贡献和风险承担获得公模式，明确责任分工、决策机制和沟通渠求机会这种方式可以整合不同方的资源平的回报这通常通过利润分享协议、联道，确保各方能够协调行动，共同把握机、专业知识和市场渠道，共同创造和分享合投资结构或基于绩效的奖励计划等形式会这包括联合项目团队、定期协调会议更大的价值，同时分散单独行动的风险实现，激励各方积极参与和贡献和透明的信息共享机制等。