（工商管理专业论文）通信保障项目的风险管理研究——广州亚运通信保障之风险管理.pdf

论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论 文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文 的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本 人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 卅- 一卅 日期：矽i7 = ! 年r 月日 学位论文使用授权声明 本人完全了解中山大学有关保留、使用学位论文的规定，即：学 校有权保留学位论文并向国家主管部门或其指定机构送交论文的电 子版和纸质版，有权将学位论文用于非赢利目的的少量复制并允许论 文进入学校图书馆、院系资料室被查阅，有权将学位论文的内容编入 有关数据库进行检索，可以采用复印、缩印或其他方法保存学位论文。 学位论文作者签名：沙卜们l 导师签名： 日期：9 年j 月，p 日 日期：础口年，月穆日 论文题目：通信保障项目的风险管理研究 一广州亚运通信保障之风险管理 专业：工商管理 硕士生：刘小川 指导教师：祁军 摘要 通信保障项目的风险管理研究是风险管理理论在具体项目中的应用。涉及到 风险管理、项目管理、流程再造和移动通信技术等多个学科的知识。随着移动通 信市场的迅猛发展和业内竞争的白热化，通信保障项目日益显示出重要性，其风 险管理也已成为通信运营商的重点工作之一。目前，通信保障项目的风险管理在 应用和研究上都还处于比较低的层次，而研究对象又多集中在技术风险部分，忽 略了组织风险对整个项目的巨大影响。这使得开展主要针对组织类风险的风险管 理研究具有重要的现实意义。 本文介绍了现有通信保障项目风险管理体系，即风险管理g 模型、分层理念 和矩阵式的组织结构。根据对通信保障项目新特点的分析，对管理体系的内容进 行了一些改进，改进内容主要集中在风险管理的应用部分，即组织结构及业务流 程。本文研究的侧重点就在于如何在分层理念的基础上，利用g 模型实施风险管 理工作，并最终改进项目组织结构和业务流程。 本文以某通信运营商的大型保障项目为例，介绍了应用于保障项目风险管理 的g 模型。g 模型是在总结大量相应研究的基础上，结合现有保障项目特点而提 出的风险管理模型。这一模型一共有准备阶段、风险识别、风险定性分析、评估 与重要性分析、风险应对和持续监控与回顾6 个工作模块。这6 个工作模块组成 一个闭环工作流程，完整地实施针对项目风险的管理工作。针对每一个工作模块， 都有具体的方法以达到工作要求。本文重点讲解了风险识别、风险定性分析、评 估与重要性分析和j x l 险应对这几个模块的内容。 风险识别是进行风险管理的基础，本文推荐了在项目中应该较广的德尔菲法 和流程图法两种方法。针对风险的定性分析和重要性评估，本文综合应用主观评 分法和层次分析法对风险进行分析。主观评分法简单易执行，实操性强，可用于 对风险进行定性分析。但由于专家主观性等因素，只能给出一个相对满意的结果； 层次分析法则正好弥补了其不足，更多倚重于数学计算，所得结果也更客观。将 主观评分法的定性结果与层次分析法的定量分析相结合，可以对提高项目风险评 估的准确性和高效性起到一定推动作用。在风险应对部分，本文研究的重点是组 织风险，针对这一类风险的应对方案采用了流程再造的理论，从组织结构和业务 流程两个方面进行了改进。 本文提出了全新的风险管理模型，将风险管理分解为相互影响、相互关联， 又动态循环的6 个工作模块。在风险分析部分，本文提出将主观评分法与层次分 析法综合应用于其中，达到了准确性与高效性的平衡。同时，本文还创造性地将 流程再造理论引入风险应对模块，针对影响日益扩大的组织类风险制定对应的应 对方案。 本文以g 公司亚运保障项目为实例进行研究。所获成果都应用在了亚运保障 项目中，并在初期获得了良好的效果。除了通信保障项目，其风险管理的模型和 风险分析与风险应对的思路也可以应用在其他针对组织风险的项目之中。 关键词：风险管理，组织风险，流程再造，通信保障 t i t l e ：t e l e c o m m u n i c a t i o ns e c u r i t yp r o j e c t sr i s k m a n a g e m e n t - g u a n g z h o ua s i a ng a m ec o m m u n i c a t i o n ss e c u r i t yr i s k m a n a g e m e n t m a j o r ：m b a n a m e ：l i ux i a o c h u a n s u p e r v i s o r ：q ij u n a b s t r a c t t h er i s km a n a g e m e n tr e a s e a r c ho ft e l e c o m m u n i c a t i o ns e c u r i t yp r o j e c ti st h e a p p l i c a t i o no fp r o j e c tr i s km a n a g e m e n tt h e o r yi nt h es p e c i f i cf i e l d i ti n v o l v e sr i s k m a n a g e m e n t , p r o j e c tm a n a g e m e n t , b u s i n e s sp r o c e s sr e e n g i n e e r i n ga n dm o b i l e c o m m u n i c a t i o nt e c h n o l o g y , k n o w l e d g eo f m u l t i p l ed i s c i p l i n e s a l o n gw i t ht h er a p i d d e v e l o p m e n to fm o b i l ec o m m u n i c a t i o n sm a r k e ta n di n t e n s i f i e di n d u s t r yc o m p e t i t i o n , t e l e c o m m u n i c a t i o ns e c u r i t yp r o j e c ti n c r e a s i n g l ys h o w st h ei m p o r t a n c ea n di t sr i s k m a n a g e m e n th a sb e c o m et h ek e yw o r ko ft e l e c o mo p e r a t o r s c u r r e n t l y , t h e t e l e c o m m u n i c a t i o ns e c u r i t yp r o j e c tr i s km a n a g e m e n ti nt h ea p p l i c a t i o na n dr e s e a r c h a r eb o t hi nl o wl e v e l s ，a n dr e s e a r c h o b j e c t sf o c u so nt e c h n o l o g y , i g n o r et h e o r g a n i z a t i o n a lf i s k sg r e a ti m p a c to nt h ew h o l ep r o j e c t t h i sm a k e st h ec o n d u c to ft h e o r g a n i z a t i o n a lr i s km a n a g e m e n tr e s e a r c hh a si m p o r t a n tp r a c t i c a ls i g n i f i c a n c e t h i sp a p e rd e s c r i b e st h ep r o t e c t i o no fe x i s t i n gt e l e c o m m u n i c a t i o n sp r o j e c tr i s k m a n a g e m e n ts y s t e m ，t h a ti s ，r i s km a n a g e m e n tgm o d e l ，h i e r a r c h i c a lc o n c e p t sa n d m a t r i x - t y p eo r g a n i z a t i o n a ls t r u c t u r e c o m m u n i c a t i o n ss e c u r i t yp r o j e c t sa r eb a s e d0 1 1 t h en e wf e a t u r e so ft h ea n a l y s i s an u m b e ro fi m p r o v e m e n t st oi m p r o v et h ec o n t e n t f o c u s e d0 1 1t h ea p p l i c a t i o no fr i s km a n a g e m e n tp a r to ft h a to r g a n i z a t i o n a ls t r u c t u r e a n di t sm a i n l a n db u s i n e s sp r o c e s s e s t h ef o c u so ft h i sp a p e rl i e si nb o ws t r a t i f i c a t i o n i i i b a s e do nt h ec o n c e p to fu s i n gt h egm o d e lo ft h ei m p l e m e n t a t i o no fr i s km a n a g e m e n t a n d , u l t i m a t e l y , i m p r o v et h ep r o j e c to r g a n i z a t i o ns t r u c t u r ea n db u s i n e s sp r o c e s s e s b a s e do nat e l e c o m m u n i c a t i o no p e r a t o r s l a r g e - s c a l es e c u r i t yp r o j e c t , t h i sp a p e r i n t r o d u c e st h egm o d e lw h i c ha p p l i e dt oo n s u r ep r o j e c tr i s km a n a g e m e n t gm o d e li s a s u m m a r yo ft h er e s e a r c hi nt h ec o r r e s p o n d i n gf i e l da n db a s e do ne x i s t i n gs e c u r i t y p r o j e c tc h a r a c t e r i s t i c s t h i sm o d e li n v o l o v e ss i xw o r k i n gm o d u l e s ：p r e p a r a t i o n , r i s k i d e n t i f i c a t i o n , q u a l i t a t i v er i s ka n a l y s i s ，r i s ka s s e s s m e n ta n da n a l y s i so fi m p o r t a n c e , r i s kr e s p o n s e , a n dc o n t i n u o u sm o n i t o r i n ga n dr e v i e w t h es i xw o r k i n gm o d u l e s ，a c l o s e d l o o pw o r k f l o w , c o m p l e t ei m p l e m e n t a t i o no f t h ep r o j e c tr i s km a n a g e m e n t f o r e a c hw o r k i n gm o d u l e , h a ss p e c i f i cm e t h o dt oa c h i e v et h ej o br e q u i r e m e n t s t h i s p a p e rf o c m e so ne x p l a i n i n gt h er i s ki d e n t i f i c a t i o n , q u a l i t a t i v er i s ka n a l y s i s ，r i s k a s s e s s m e n ta n da n a l y s i so fi m p o r t a n c ea n dr i s k 托s p o n r i s km a n a g e m e n ti sb a s e do nr i s ki d e n t i f i c a t i o n , t h i sp a p e rr e c o m m e n d st h e d e l p h im e t h o da n dt h ef l o wc h a r tm e t h o dw h i c ha 坞w i d e l ya p p l i e di nt h ep r o j e c t a c c o r d i n gt ot h ei m p o r t a n c eo f t h eq u a l i t a t i v ea n a l y s i sa n dr i s ka s s e s s m e n t ，t h i sp a p e r a p p l i e dt h es u b j e c t i v e e v a l u a t i o nm e t h o da n da n a l y t i ch i e r a r c h yp r o c e s st or i s k a n a l y s i s s u b j e c t i v ee v a l u a t i o nm e t h o di se a s yt oe x e c u t e , a n d 啪b eu s e df o r q u a l i t a t i v ea n a l y s i so fr i s k s b u td u et o8 0 m ef a c t o 墙，s u c ha se x p e r t s s u b j e c t i v i t y , s u b j e c t i v e e v a l u a t i o nm e t h o dc a no n l yg i v ear e l a t i v e l ys a t i s f a c t o r yr e s u l t s ； h i e r a r c h i c a la n a l y s i sp r i n c i p l e , w h i c hr e l ym o r eo nm a t h e m a t i c sc a l 饥l a t i o n , m a k e s t h er e s u l t sm o r eo b j e c t i v e c o m b i n i n gt h es u b j e c t i v ee v a l u a t i o nm e t h o do fq u a l i t a t i v e r e s u l t sw i lt h ea n a l y t i ch i e r a r c h yp r o c 器s ( a h p ) c 锄i m p r o v ep r o j e c tr i s ka s s e s s m e n t i nac e r t a i na c c u r a c ya n de f f i c i e n c y i nt h i ss t u d y , t h eo r g a n i z a t i o n a lr i s ki st h ef o c u s c o r r e s p o n d i n gr i s kr e s p o n s ep a r ta d o p t e db p r ( b u s i n e s sp r o c e s sr e e n g i n e e r i n g ) t h e o r y , a n do r g a n i z a t i o n a ls t r u c t u r ea n db u s i n e s sp r o c e s s e sf l o ww e l ei m p r o v e d t h i sp a p e rp r e s e n t san e wr i s km a n a g e m e n tm o d e l ，w h i c hw a sd i v i d e di n t o i n t e r a c t i v ea n di n t e r r e l a t e d , b u ta l s ot h ed y n a m i cc i i c i l l a rs i xw o r k i n gm o d u l e s i nt h e r i s ka n a l y s i ss e c t i o n , t h i sp a p e rc o m b i n e st h ea n a l y t i ch i e r a r c h yp r o c e s s ( a h p ) m e t h o da n dt h es u b j e c t i v ee v a l u a t i o nm e t h o dt oa c h i e v et h eb a l a n c eo fa c c u r a c ya n d e f f i c i e n c y a tt h es a m et i m e , t h i sp a p e ra l s oc r e a t i v e l yu s e sb p rt h e o r yi nr i s k n ， r e s p o n s es e c t i o n , a i m i n ga tt h ei n c r e a s i n gi n f l u e n c eo fo r g a n i z a t i o n a l r i s k gc o m p a n y st e l e c o m m u n i c a t i o ns e c u r i t yp r o j e c tf o ra s i a ng a m ew a ss t u d i e d a se x a m p l ei nt h i sp a p e r r e s u l t sa 他o b t a i n e di nt h ea p p l i c a t i o no f a s i a ns e c 埘t y p r o j e c t s , a n di ne a r l yh a v eg o tag o o dr e s u l t b e s i d e st h ec o m m u n i c a t i o ns e c u r i t y p r o j e c tr i s km a n a g e m e n tm o d e l ，t h er i s ka n a l y s i sa n dr i s kr e s p o n s eo fi d e a sc a n a l s o b eu s e di no t h e rp r o j e c t sf o r t h er i s km a n a g e m e n t k e y w o r d s ：黜s k m a n a g e m e n t ,o r g a n i z a t i o n a lr i s k ， b u s i n e s sp r o c e s s r e e n g i n e e r i n g , t e l e c o m m u n c a t i o ns e c u r i t y v i 1 目录 摘要i a b , s t r a c t iii 目录v l l 第1 章绪论1 1 1 研究背景l 1 2 研究方法2 1 3 研究意义1 3 1 4 结构安排1 4 第2 章文献综述1 6 2 1 概念解释l6 2 2 风险管理模型的研究1 9 2 3 风险分析方法的研究2 4 2 4 对以往研究的总结2 5 2 5 本章小结2 6 第3 章项目背景介绍2 7 3 1 通信行业风险管理思想演进2 7 3 2 现有通信保障项目风险管理体系。2 8 3 3 通信保障项目新的特点3 l 3 4 亚运通信保障项目简介3 l 3 5 本章小结3 4 第4 章亚运通信保障项目问题与分析3 5 4 1 项目风险问题的识别3 5 4 2 项目风险问题的分析4 l 4 3 项目风险的特点与触发因素4 9 4 4 本章小结5l 第5 章亚运通信保障项目风险应对方案5 2 5 1 流程再造理论的应用5 2 5 2 组织结构的改进5 3 5 3 业务流程的改进5 6 5 4 本章小结。5 9 第6 章总结与补充6 0 6 1 主要结论。6 0 6 2 风险持续监控与回顾。6 l 6 3 研究的不足6 2 参考文献6 3 附录6 7 后记7 1 v n v i i i 性通信保障三类。 常规性通信保障是运营商的日常工作内容，主要针对通信网络建设中的和日 常优化运营中的各种风险。重大事件的通信保障主要针对影响面较大的事件所提 供的通信保障。如果在这类事件过程中发生通信保障问题，其后果将对运营商产 生较大的负面影响，反之，如果运营商能够充分利用这类重大事件的机会，通过 周密的计划，成功完成通信保障任务，甚至在此过程中推出新的业务，加大宣传 力度，将极大地扩大企业的影响力。相对重大事件的可预测性，突发事件则是难 以预测的，其通信保障工作的主要内容将更侧重于应急方案的设计，而不是降低 风险发生的概率。一旦突发事件真的发生，则可以立即启动应急方案，将风险发 生的后果降到最低( 樊钧，2 0 0 6 ) 。 通过通信保障工作的分类分析可以看出，风险问题贯穿几乎所有的通信保障 工作。如何对风险进行识别，如何降低风险发生的概率，如何减轻风险发生的后 果，都是风险管理中非常重要的内容。对于通信保障类项目而言，项目的未来充 满风险。风险作为一种不确定的事件或条件，一旦发生，会对至少一个项目目标 造成影响，如范围、进度、成本和质量。 在实际的项目风险管理过程中，技术类风险所在比重最大，但这一类风险比 较显性，容易识别，日常关注度也较高，经验积累与收集比较容易，经过多年的 通信保障工作，各公司基本上都已有比较完备的关于技术风险的管理手册。与之 相对的，是在风险管理中对组织风险的忽视。组织风险涉及项目组织结构和公司 流程设计，比较隐性，日常关注度较低，但其在项目风险管理中的影响却越来越 大。 本文即是通过对g 公司移动通信保障项目的分析，探讨如何在通信保障项目 中有效地实施风险管理。特别针对项目组织风险，本文结合风险管理与流程再造 的理论，提出了一些较新的思路。 1 2 研究方法 本文侧重于研究项目管理中风险管理的内容，特别是项目组织风险的管理。 在研究过程中，首先提出了风险管理的模型，然后应用了不同的研究方法分别对 风险进行识别和分析。针对组织风险，还研究了流程再造理论在其风险应对中的 作用。 1 2 1 风险管理g 模型 风险管理是一个系统工作，需要做的事情很多。管理模型的作用就在于将大 量作业分门别类，厘清这些作业相互之间的关系，并描述完成这些工作的流程。 风险管理的模型有很多，本文采用的模型以p m b o k 中的风险管理内容为基 础，结合实际工作中的管理流程，涵盖了从计划、识别、分析到应对的全部内容。 一共有准备阶段、风险识别、风险定性分析、评估与重要性分析、风险应对和持 续监控与回顾6 个工作模块。在本文中，将其命名为g 模型。 g 公司亚运通信保障项目的风险管理从一开始就决定摒弃旧有模式，而采用 新的g 模型进行风险管理工作。这一模型如下图所示，一共有准备阶段、风险识 别、风险定性分析、评估与重要性分析、风险应对和持续监控与回顾6 个工作模 块( g a r ys t o n e b u r n e r ，a l i c eg o g u e n ，a l e x i sf e r i n g a ，2 0 0 2 ) 。g 模型是以 p m b o k 中风险管理的内容为基础，同时结合了实际项目中的工作模块定义与流程。 2 图i - i 风险管理g 模型示意图 ( 1 ) 准备阶段 在g 模型中，准备阶段的主要工作是制定风险管理规划。规划是一项重要的 管理职能，组织中的各项活动几乎都离不开规划，规划工作的质量也集中体现了 一个组织管理水平的高低。风险规划就是项目风险管理的一整套计划。具体而言，、 包括了定义项目组及成员风险管理的行动方案及方式，选择合适的风险管理方法 和框架，确定风险判断的依据，明确风险管理的相关组织及其职责，以及风险管 理的业务内容等，并对风险管理活动的计划和实践形式进行决策。 在准备阶段制定的风险管理规划可以确保风险管理的程度、类型和可见度与 风险以及项目对组织的重要性想匹配。它可以为后面风险管理活动安排充足的资 源和时间，也为评估风险奠定一个共同认可的基础。风险规划的结果将是整个项 目风险管理的战略性的和寿命期的指导性纲领。 在进行风险规划时，主要考虑的因素有：项目图表、风险管理策略、预定义 角色和职责、公司的风险容忍度、风险管理模板和工作分解结构( w b s ) 等。 ( 2 ) 风险识别 g 模型认为风险识别是整个项目风险管理的基础和重要组成部分，它其实就 是确定何种风险事件可能影响项目，并将这些风险的特性整理成文档。 风险识别是项目管理者识别风险来源、确定风险发生条件、描述风险特征并 评价风险影响的过程。风险识别的三个因素是： ( 1 ) 风险来源：时间、费用、技术、法律、流程等； ( 2 ) 风险事件：给项目带来积极或消极影响的事件； ( 3 ) 风险征兆：又称为触发器，是指实际的风险事件的间接表现。 g 模型中，将风险识别的过程分为5 步。第一步是确定目标：第二步是明确 最重要的参与者；第三步是收集资料；第四步是估计项目风险形势；第五步是根 据直接或间接的症状将潜在的项目风险识别出来。 用图表示这一过程如下所示： 。二 图1 - 2 风险识别过程示意图 通过上面的图示可以看出，风险识别的主要工作是收集对业务目标构成威胁 的风险，形成风险列表。在g 模型中，风险识别不是一次性的工作，而是一个反 复进行的过程，它需要更多系统的、横向的思考。之所以反复进行，是因为在项 目生命周期中，随着项目的进展，新的风险可能产生或为人所知，需要按一定频 率反复识别风险，才能保证风险列表的周全。 在风险识别的过程中，需要采用一些识别技术与工具，不但识别风险的效率 高而且操作规范，不容易产生遗漏。经常用到的有检查表、德尔菲法、头脑风暴 法、s w o t 法、敏感性分析、系统分析法、因果分析法( 流程图法) 、情景分析法、 w b s 法、实验法和经验判断法。g 模型的应用中，并没有对风险识别的方法做出 规定，在项目工作中，一般根据实际情况选择合适的方法。 4 ( 3 ) 风险定性分析 识别出风险后，需要对风险进行分析。风险分析可分为定性分析和定量分析 两个部分。具体工作中可以根据评估目的进行合理的组合与选择。 实施定性风险分析要从两个维度考虑，即风险发生的概率和一旦发生将造成 的影响。在定性部分的分析，主要是对已识别出的风险分析其风险诱发因素、影 响程度、风险转化条件、发生的概率等。这一部分的分析会受项目团队和其他干 系人的风险态度的影响。因此，在分析过程中，也应识别相关人员的风险态度( 风 险喜好型或风险厌恶型) ，尽量避免在风险分析中的偏颇，并对已出现的偏颇加 以纠正。 在风险定性分析过程中，概率和影响矩阵是常用的工具之一。这一矩阵实际 是按照每一风险发生概率和一旦发生所造成的影响来评定级别，根据得分来确定 低风险、中风险和高风险。 ( 4 ) 风险评估与重要性分析 对风险的评估和重要性分析是在定性分析的基础上，根据风险发生的概率和 对项目目标的影响对风险进行优先级排序。在排序时还需要考虑的因素包括对应 对时间的要求，项目的成本、进度、范围和质量控制等。在排序的过程中，完成 对风险的整体评估和重要性分析工作。这一部分的工作也包括了对风险的定量分 析过程。g 模型确定了在项目允许的情况下，进行定量分析的一些方法。包括了 敏感性分析、预期货币价值分析、决策树分析以及模型和模拟技术等。根据对风 险实际影响的定量分析，完善风险排序，列出最重要和亟待解决的风险，定义这 些风险的优先处理顺序( k e v i nj s o oh o o ，2 0 0 0 ) 。 定量分析可以帮助风险评估和重要性分析的工作。因为将风险的影响量化， 以实际的数字来衡量，可以非常方便地进行风险重要性的排序。当然，风险定量 分析在实际项目工程中的实施有一定难度。根据项目实际情况，g 模型采用了层 次分析法等其他方法，将无法量化或难以量化的风险按照大小排出顺序，完成风 险评估和重要性的分析。 ( 5 ) 风险应对 g 模型的风险应对是针对项目目标，制定提高机会、降低威胁的方案和措施 的过程。这部分工作在风险定性分析和评估与重要性分析之后进行，需要确定风 险应对责任人。 5 g 模型规定风险应对的主要依据是五条。第一是已经制定并通过的风险管理 计划；第二是风险排序，根据前面的风险分析的工作，将对风险按其可能性、对 项目目标影响的程度、发生的轻重缓急程度进行分级排序，这一部分的内容说明 了要抓住的机会和要应付的威胁；第三是对风险认知。在已识别的风险中，哪些 是可以放弃的机会，哪些是可以接受的威胁，都需要组织认知。组织的认知度会 影响风险应对计划；第四是风险主体。在项目风险相关利益者中提炼出可作为风 险应对主体的名单。风险主体应该参与制定风险应对计划；第五是一般风险应对。 许多风险可能是由一个共同原因造成的。在这种情况下，如果能针对这个共同原 因制定一种应对方案，则可以对这一类风险提供减轻的机会，我们称这种风险应 对为一般风险应对。 在规划风险应对的过程中，要根据前面得到的风险优先级来制定应对措施， 并把风险应对所需要的资源和活动加进项目的预算、进度计划和项目管理计划之 中。同时，在规划风险应对时，所拟采取的措施应该与风险的重要性相匹配。理 想的风险应对措施必然是在整个项目背景下现实可行，能获得各相关利益方同 意，而且有一名指定的风险责任人负责，对风险的作用也是及时的。 在g 模型中，针对消极风险或威胁，风险应对的策略有回避、转移、减轻和 接受四种。针对积极风险或机会，风险应对的策略有开拓、分享、提高和接受四 种。 ( 6 ) 持续监控与回顾 风险监控就是对风险规划、识别、分析、评估、应对全过程的监视和控制。 从而保证风险管理达到预期目标。g 模型中，对风险的监控贯穿整个项目期间。 如图4 3 所示，其他模块都将与风险监控工作进行交流。监控风险，实际上是在 整个项目中，实施风险应对计划、跟踪已识别风险、监测残余风险、识别新风险 和评估风险过程有效性的过程。在项目生命周期中，需要持续监督项目工作，以 便发现新的风险，风险的变化和过时的风险。另外，监控风险还需要确定的内容 包括项目的假设条件是否仍然成立，某个已评估过的风险是否发生了变化或已经 消失，风险管理政策和程序是否已得到遵守，以及根据当前的风险评估，是否需 要调整成本或进度应急储备。 g 模型是通过以下五点目标来衡量风险监控是否充分。第一，监控风险设想 事件和情况与实际情况的一致性；第二，跟踪控制风险指标的情况；第三，所使 6 用风险监控技术和工具的有效性；第四，是否定期报告风险状态；第五，是否保 持风险的可视化。通过考察上述五个方面的执行情况，可评估风险监控工作。 通过上述介绍可知，g 公司亚运通信保障项目在风险管理模块中采用的g 模 型强调的是一个循环和持续监控的思想。在整个风险管理的过程中，各个工作模 块( 准备阶段制定风险管理规划、风险识别、风险定性分析、风险评估与重要性 分析、风险应对以及风险监控) 的工作环环相扣，彼此影响。风险监控的工作贯 穿于整个风险管理过程之中，而其他工作则定期更新，在风险管理过程中不断循 环。 在g 公司亚运通信保障项目的风险管理工作中，制定风险管理规划和风险监 控的工作有公司相关标准文件指导。制定风险管理规划在项目准备阶段着手进 行，规划内容有标准要求。一般而言，会根据所需保障项目的重要性确定以下内 容，风险管理的范围、需要配合的部门、需要进行的工作及其负责人、需要动用 的资源、可能的预算要求等。风险监控的工作也需按照标准要求进行，一般在指 定专门的风险负责人之后，由风险负责人跟踪所负责风险类别，定期更新，并形 成标准汇报文件在整个项目组内交流。 项目风险的识别、分析与应对工作将在随后的章节中，结合项目实际情况做 详细陈述。 1 2 2 风险识别方法 ( 1 ) 现有风险分类 识别风险时，我们可以按照后果、来源、是否可管理等维度进行分类。在实 际的通信保障项目中，较多地按照来源进行分类，分为自然风险和人为风险。人 为风险又可以进一步细分为行为风险、经济风险、技术风险、政治风险和组织风 险。风险有多种分类方法，移动通信公司主要用到以下三种。 按照风险源的不同可以帮助人们合理分配风险，提高项目对风险的承受能 力；采用项目生命期各个阶段来进行风险分类则可以适应项目的不同阶段需要， 便于管理实践：按照风险影响目标的分类则有助于对具体项目目标实现风险的管 理( 蒋哗，2 0 0 9 ) 。 本次项目按照风险源的不同对风险进行分类，主要有以下几类： 第一类，自然风险：灾害风险、气候风险、工程地质风险等； 第二类，行为风险：误操作风险、病假风险等； 7 第三类，经济风险：合同风险、成本风险、经营与市场风险、税收政策风险 等： 第四类，技术风险：维护技术风险、施工技术风险、设计技术风险等； 第五类，政治风险：政局稳定性、项目获准不确定性、社会治安、法规约束 等； 第六类，组织风险：组织结构、组织方式、管理制度、业务流程等( 陈国华， 2 0 0 7 ) 。 以往的项目将风险管理的重点放在了技术风险、经济风险等部分，而对组织 风险有所忽略。本文将重点研究组织风险的风险管理。 ( 2 ) 风险识别之流程图法 针对组织风险的特点，对于它的识别，本文重点研究了流程图法和德尔菲法 的应用。 流程图法需确定工作过程的起点、终点以及其中的所有步骤和判断，并按顺 序连接而得到形象的图表。通过图表可分析项目不同部门之间的相互关系，可以 发现和识别项目风险可能发生在哪个环节，以及项目流程中各个环节对风险影响 的大小。尤其对于组织风险这类比较隐性的风险，流程图可以更加直观地加以分 析识别。 在具体操作中，这一方法将流程的每一阶段、每一环节按照流程先后次序列 出，同时将各个业务工作的归属负责部门表现出来，逐一进行分析，通过流程图 可分析项目不同部门之间的相互关系，可以发现和识别项目风险可能发生在哪个 环节，以及项目流程中各个环节对风险影响的大小。 ( 3 ) 风险识别之德尔菲法 德尔菲法是一种反馈匿名函询法。其做法是在对所要预测的问题征得专家意 见之后，进行整理、归纳、统计，再匿名反馈给各专家，再次征示意见，再集中， 再反馈，直至得到稳定的意见。针对通信保障项目牵涉公司内部部门繁多，内部 沟通成本较高的情况，德尔菲法是非常重要的一种风险识别方法( 刘光富，陈晓 莉，2 0 0 8 ) 。 具体在亚运通信保障项目的风险管理过程中，项目组最初采用德尔菲法进行 风险识别。德尔菲法的核心思想是匿名和循环收集。其做法分为三步。首先确定 各个相关业务部门的专家人选，一般都是各个专业领域有较长通信保障经验的老 8 员工担任，并且一个专业要求超过一名专家进入专家组。这些专家虽组成一个小 组，但彼此并不会面，所有的工作都通过电子问卷和邮件的方式进行。第二步工 作是总结出所需要考虑的风险种类和风险管理过程所要研讨的问题，提供给各专 家进行匿名分析，要求各专家给出分析结果，最重要的分析结果是专家提出的风 险列表。第三步是综合所有专家的答案，把这一份全组专家的答案再给到所有专 家，要求专家在这份全组答案的基础上再进行分析。这一过程可总结为：匿名征 求专家意见归纳、统计匿名反馈啼归纳、统计，实际会进行 若干轮，直至获得大家认可的风险列表。 1 2 3 风险分析方法 分析风险时，实际通信保障项目较多采用主观评分法。这一方法基于专家经 验，在实际工作中的应用性较强。同时，在有条件的项目中，决策树法和层次分 析法等其他方法也得到越来越多的应用。本文研究的通信保障项目主要采用了主 观评分法和层次分析法对风险进行分析。 ( 1 ) 主观评分法 主观分析法的做法是把已经识别出来的风险，以调查问卷的形式发给专家， 由专家对风险的后果和发生概率进行评分，并根据评分结果对风险进行排序。 在实际工程项目中，可以根据情况对专家的评分进行处理，用取平均值或加 入一定的权重等方法以尽可能得到相对客观的结果。 ( 2 ) 层次分析法 层次分析法又称a h p 法。本次亚运通信保障项目在风险分析过程中，为了平 衡主观评分对结果的影响，采用了层次分析法对结果做进一步分析。a h p 法在项 目风险管理中应用的基本思路是：首先找出解决问题所牵连的主要因素，将这 些因素按其管理隶属关系构造成阶梯层次模型，通过对层次结构中各因素之间 相对重要性的判断及简单的排序计算解决问题( 丁香乾，石硕，2 0 0 4 ) 。 层次分析法一共分为四步。 第一步是确定评价的目标，明确评价的准则，根据评价目标和准则构造递阶 层次结构模型。递阶层次结构模型一般分为三层：目标层：这是最高的层次， 是指决策问题所追求的总目标；0 准则层：评价准则或衡量准则，是指评判优劣 的准则；o 对策层：指的是决策问题的可行方案( 乔振江，2 0 0 9 ) 。 9 第二步是用两两比较法构造所有的判断矩阵。 判断的尺度表示了要素a 。对要素a j 的相对重要性的数量尺度，标度如下表 所示： 表1 - 1 两两比较法标度表 定义( a i j )标度 i 因素比j 因素绝对重要 9 i 冈素比j 冈素重要得多 7 i 冈素比j 冈素重要 5 i 因素比j 因素稍微重要 3 1 因素与j 因素一样重要 l i 与j 两冈素重要性介丁上述两个相邻判断尺度中间 2 ，4 ，6 ，8 资料来源：项目风险管理 判断矩阵是以上层的某一要素h 。作为判断标准，对下一层要素进行两两比较 确定的元素值。判断矩阵中的元素a 。，表示从判断准则h 。的角度考虑要素a i 对要 素a j 的相对重要性，即 形 唧2 矿 由此可知，在判断矩阵a 中， 0 ；a 2 a ；口甜= l 第三步需要确定项目风险要素的相对重要度。即a i 关于h 。的相对重要度， 这也是a 。关于h 。的权重。 为了计算这个相对重要度值，需要先计算判断矩阵a 的特征向量w ，然后经 过归一化处理得到相对重要度。 因为在对系统要素进行相对重要性判断时，主要用的是专家的隐性知识，不 可能精密地判断出形的比值，因此在计算出相对重要度之后，还要进行相容 性和误差分析。 用k 表示判断矩阵a 的最大特征根，即k = 喜号孚，【a 矿】，是矩阵 a w 的第i 个分量。 如果矩阵a 完全相容，应有a 一