第九章项目风险管理.doc

第九章 项目风险管理项目的实现过程是一个存在着很大不确定性的过程，因为这一过程是一个复杂的、一次性的、创新性的，并涉及到许多关系与变数的过程。项目的这些特性造成了在项目的实现过程中存在着各种各样的风险。如果不能很好地管理这些风险就会造成各种各样的损失，因此在项目管理中必须充分识别和控制项目的风险。确切地说，项目管理中最重要的是任务就是对不确定性和风险性事件或问题的管理。第一节 项目风险和项目风险管理一、项目风险的概念项目风险所设计的主要概念有如下几个方面：1. 项目风险的定义一般认为：项目风险是指由于项目所处的环境和条件本身的不确定性，和项目业主/客户、项目组织或项目的某个当事者主观上不能准确预见或控制的因素影响，使项目的最终结果与当事者的期望产生背离，并给当事者带来损失的可能性。形成项目风险的做根本原因是人们对于项目未来发展与变化的认识和应对问题。人们对于项目未来发展与变化的三种认识状态的具体说明如下：1) 拥有完备性信息的状态这是指人们知道某件事物肯定会发生，或者肯定不发生，而且人们还知道在这件事物发生和不发生的情况下会带来的确切后果的一种状态。2) 拥有不完备性信息的状态这是指人们只知道某事物在一定条件下发生的概率（发生可能性），以及该事物发生后会出现的各种可能后果，但是并不确切地知道该事物究竟发生与否和发生后事物的发展与变化结果。拥有这种特性的某件事物被称为不确定性事件或风险性事件。3) 完全没有信息的状态这是指人们甚至对某事物发生的条件和概率也不知道，而且对于该事物发生后会造成的后果也不清楚，对于该事物的许多特性只能根据经验进行猜测。拥有这种特性的事物被称为完全不确定性事件。2. 项目风险产生的原因项目风险主要是由于不确定性事件造成的，而不确定事件有是由于信息的不完备性造成的，即人们无法充分认识一个项目未来的发展和变化而造成的。主要是两方面的原因造成的：1) 人们的认识能力所限2) 信息本身的滞后性特性世界上所有事物都的属性都是由数据和信息加以描述的，但是人们只有在事物发生以后才能够获得有关该事物的真实数据，而且必须由人们对数据进行加工处理以后才能产生有关该事物的有用信息，所以有关一件事物的信息总是在事物发生以后经过加工才能产生。因此由于数据加工处理需要一定的时间，这样任何一个事物的信息就会比该事物本身有一个滞后，这样就形成了信息本身的滞后性特性。3. 项目风险的分类项目风险可以按照不同的标志进行分类，并通过分类进一步认识项目风险及其特性。但是从风险识别、控制、和风险性造价的管理来说，项目的风险分类方法主要有如下几种。这些分类方法的关系与内容如下图所示。按风险发生概率分类按风险引发原因分类按照风险后果严重程度分类按照风险造成的结果分类按风险关联程度分类项目全过程中各种各样的风险按风险发生对象分类图11-1 项目风险分类方法及其关系在所有的项目风险分类中，还有一种最为常用的项目分类是根据项目风险的预警特性的分类。因为这种分类对于制定项目风险的控制措施时非常重要的。根据项目风险的预警特性进行分类，一般可分为：1) 无预警信息的项目风险这类项目风险是没有任何预警信息而突然爆发的风险，这种项目风险人们很难提前识别和跟踪，所以也难以对其进行事前的控制，人们只能在风险发生时采取类似“救火”式的方法去控制和消减这类项目风险的后果。2) 有预警信息的项目风险项目风险管理理论认为，大多数风险都是有预警信息的风险。这类风险具有两大特性，即风险的渐进性和风险的阶段性。风险的渐进性是说这类风险并不是突然爆发的，它是随着环境、条件变化和自身固有的规律一步一步逐渐发生和发展而形成的。风险的阶段性是指这种风险的发展是分阶段的，通常这种风险有三个阶段：其一是潜在风险阶段，其二是风险发生阶段，其三是造成后果阶段。其中：l 潜在风险阶段是指“正在酝酿中的，而尚未发生风险”的阶段。潜在风险是没有损害的，但是潜在风险可以逐步发展变化，最终进入风险发生阶段。l 风险发生阶段是指“风险已变成现实，事件正在发生”的阶段。此时风险已发生但尚未产生后果，可是若不能采取措施，正确应对，风险就会造成后果。l 造成后果阶段是指已经造成了人身、财产或其他利益损失与伤害的阶段。通常一旦造成后果就是最终的，和无法挽回的，只有在某些情况下对风险后果是可以采取措施去尽量消除的或减少的。4. 项目风险的主要特性项目风险所具有的主要特性有：1) 风险事件的随机性风险事件的发生是偶然的，没有人能够准确预言。2) 项目风险的相对性同样的项目风险对于不同的风险管理主体会有不同的影响。对于项目风险而言，由于人们的承受风险的能力不同，人们的认识深度和广度的不同，项目收益的大小不同，投入的资源多少的不同，项目主体的地位高低以及拥有资源的多少不同等因素影响，项目风险的大小和后果也会不同。所以项目风险还具有相对性。3) 项目风险的渐进性项目风险的渐进性是说这类风险并不是突然爆发的，它是随着环境、条件变化和自身固有的规律一步一步逐渐发生和发展而形成的。当项目的外部条件逐步发生变化时，项目风险的大小和性质会随之发生变化。4) 项目风险的阶段性项目风险的阶段性是指项目风险的发展是分阶段的，而且这些阶段都有明确的界限和里程碑。通常这种风险有三个阶段：其一是潜在风险阶段，其二是风险发生阶段，其三是造成后果阶段。5) 项目风险和突变性项目的内外部条件的变化可能是渐进的，也可能是突变的。一般在项目的外部或内部条件发生突变时，项目风险的性质和后果也会随之发生突变。比如过去被认为是风险的事件现在突然风险消失了，而原来认为不可能发生的，没有风险的事件，却突然发生了。二、项目风险管理的概念项目的风险管理指通过风险识别、风险界定和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风险实行有效的控制，妥善处理风险事故所造成的不利结果，以最少的成本保证项目总体目标的实现的管理工作。项目的一次性使其不确定性要比其他一些经济活动大得多。1. 项目风险管理理论项目有两种不同性质的风险，所以也有两种不同的风险管理理论。对没有任何预警信息而突然爆发的项目风险管理方法和理论，因为这种风险人们很难提前识别和跟踪，所以也难以对其进行事前的控制，人们只能在风险发生时采取类似“救火”式的方法去控制或消减这类项目风险的后果。所以这种项目风险的管理与控制主要由两种方法，其一是消减风险后果的方法，其二是风险转移的方法，即通过购买保险等方式转移风险的方法。项目风险管理的另一种理论和方法是针对有预警信息风险的，因为这种风险是项目风险的主要存在方式，绝大多数风险都属于这一类风险。对于这种风险人们可以通过收集预警信息去识别和预测它，并可以通过跟踪其发生和变化采取各种措施控制这类项目风险。本书提出的项目风险管理技术和方法主要是针对这两类风险的管理方法。2. 项目风险管理的方法通常，项目风险的渐进性给人们提供了对项目风险进行识别和控制的可能性。因为在风险渐进的过程中，人们可以设法去分析、观察和预测它，并采取相应措施对风险及其后果进行管理和控制。1) 潜在风险阶段的管理方法人们可以通过预先采取措施对风险的进程和后果进行控制和管理。这类方法通常被称为风险规避的方法。一般而言，最大的风险灾难后果发生在人们在潜在风险阶段对于风险的存在和发展一无所知的情况下，而如果人们在风险的这一阶段就能够识别出各种潜在的风险以及各种潜在风险的后果，然后找出规避风险的办法，就可以避免风险的发生。2) 风险发生阶段的管理方法人们不可能预见所有事物的风险和一件事物的全部风险，如果人们没有能够尽早地识别出风险，或者虽然在风险潜在阶段识别出了风险，但是所采用的规避风险措施无效，这样风险就会进入发生阶段。在风险的发生阶段，如果人们能立即发现问题并找到解决问题的科学方法，而且积极地去解决风险的问题，那么多数情况下是可以降低、甚至防止风险后果的出现以及风险后果所带来的损失。3) 风险造成后果阶段的管理方法在这一阶段人们可以采取消减风险后果的措施去降低由于风险的发生和发展所造成的损失。人们不但很难在风险的潜在阶段预见全部事物的风险和一件事物的全部风险，也不可能在风险发生阶段全面解决各种各样的风险问题，所以总是会有一些风险进入造成后果阶段。在这一阶段人们仍可以采取各种各样的措施去消减风险后果和损失，去消除由于风险后果带来的影响等等。如果采取的措施得当，就会将风险的损失减少到最少，将风险的影响降低到最小。不过到这一阶段人们能够采用的措施就只有对风险后果进行消减的被动方法了。3. 项目风险管理主要内容项目风险管理工作的主要内容包括如下几个方面：1) 项目风险的识别这是指识别课确定项目究竟村带哪些风险，这些风险可能影响项目的程度和可能带来的后果的项目风险管理工作。风险识别的主要任务是找出项目风险的所在，识别引起风险的主要因素，并对项目风险后果作定性估计。项目风险识别中最重要的原则是通过分析和因素分解，把比较复杂的事物分解为构成影响的一系列要素，并找出这些要素对于事物的影响风险和大小。2) 项目风险的度量 项目风险的度量是指对项目风险和项目风险的后果及其相互作用进行评估和定量分析的项目风险管理工作。项目风险度量的任务是对发生项目风险发生的可能性大小，及其项目风险后果的严重程度等做出定量的估计或做出这新情况的统计分布描述。度量项目风险就可以用：项目风险度量（）与这两个参数的函数来表示。项目风险度量R就可看成项目发生概率与项目风险后果严重程度的函数，即有：（，）3) 制定风险应对措施确定对项目风险的应对措施也使项目风险管理种第一线非常重要的工作。风险识别和风险度量的任务是确定项目风险及其后果，制定风险应对措施是计划和安排对于项目风险的控制和管理活动。在制定项目风险应措施的过程中，需要采用一系列的对于风险决策方法，如项目风险成本与效益分析等。4) 项目风险的控制 这是指根据项目风险识别、度量和制定出的项目风险应对措施所开展的，对于整个项目全过程中的各种风险的控制工作。项目风险控制工作的具体内容包括：根据项目发展与变化的情况，不断地重新识别和界定项目的风险，不断地更新项目风险应对措施，不断地决策和实施项目风险应对措施，以最终确保项目目标的成功实现。确切地说，项目风险控制工作是一个动态的工作过程，在这一过程中项目风险管理的各项作业（包括项目风险识别、界定和项目风险应对措施的制定）是相互交叉和相互重叠开展和进行的。第二节 项目风险的识别一、项目风险识别的概念项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。这项工作的目标时识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。项目风险识别是项目风险管理中的首要工作，项目风险识别要解决的主要问题，或者所项目风险识别的主要内容包括如下几个方面：1. 识别并确定项目有哪些潜在的风险这是项目风险识别的第一目标。因为只有首先确定项目可能会遇到哪些风险，才能够进一步分析这些风险的性质和后果。所以在项目风险识别工作中，首先要全面分析项目的各种影响应细，从而找出项目可能存在的各种风险，并整理汇总成项目风险的清单。2. 识别引起这些风险的主要因素这是项目风险识别的第二项工作目标。因为只有识别清楚各个项目风险的主要影响因素，才能够把握项目风险发展变化的规律，才能够度量项目风险的可能性与后果的大小，从而才有可能对项目风险进行应对和控制。3. 识别项目风险可能引起的后果这是项目风险是别的第三项任务和目标。在识别出项目风险和项目风险的主要影响因素以后，还必须全面分析项目风险可能带来的后果，和这种后果的严重程度。项目风险识别的根本目的就是要缩小和消除项目风险可能带来的不利后果，而争取和扩大项目风险可能带来的有利后果。项目风险识别还必须识别和界定项目风险可能带来的各种后果。当然，在这一阶段对于项目风险的识别和分析主要是定性的分析。二、项目风险识别所需的信息和依据项目风险识别工作的主要内容包括，项目组织内部因素带来的风险和项目组织外部环境因素带来的风险，这两方面的项目风险识别工作。因此，项目风险识别的主要依据和信息包括入下几个方面：1. 项目产出物的描述 项目产出物的描述是进行项目风险识别的主要依据，因为项目风险识别最重要的内容时识别项目的工作能否按时、按质、按照预算限制，去最终生成项目的产出物，去实现项目的目标。因此项目产出物的描述事项目风险识别最重要的依据之一。这包括对于项目产出物的数量、质量和技术特性的各个方面的要求和说明。2. 项目的计划信息 这包括项目的集成计划和各种专项计划所包括的全部信息和文件。这些信息有两个方面的作用。其一是作为项目风险识别的依据或支持信息，即在识别项目风险时用作风险识别的说明和对于各种风险和风险因素的描述与支持。其二是作为项目风险识别的对象，即在项目风险识别的过程中，分析和识别各种计划中的风险和风险因素。3. 历史资料 以前完成的项目实际发生的各种意外事情的历史资料，对于识别和确定新项目的风险和威胁是非常重要的一种信息和依据。因为“前车之鉴”在风险管理总是最重要的参考和依据，所以在项目风险识别过程中，首先要全面收集各种有用的历史信息。特别是各种历史信息中有许多历史项目的经验和教训，这些经验和教训既有有关项目风险因素的分析，有各种风险事件发生过程的记录，还有有关项目风险所带来的机遇和威胁，以及实际发生的风险事件所造成的损失等方面的信息，这些对于一个项目的风险识别时非常有用的。 三、项目风险识别的方法项目风险识别的方法有很多，既有结构化的方法也有非结构化的方法，既有经验性的也有系统性的，但是使用最多的是如下几种方法。1. 系统分解法项目风险识别最常用的一种方法是利用系统分解的原理，将一个复杂的项目分解成比较简单的和容易认识的子系统或系统元素，从而识别出各个子系统或系统要素的风险的方法。比如，在投资建造一个化肥厂项目时，项目分析人员（包括：系统分析人员、专业技术分析人员和经济分析人员等等）可以首先根据项目本身的特性，将项目风险分解成为以下几个方面：市场风险、投资风险、经营风险、技术风险、资源及原材料供应风险、环境污染风险等等，然后可以对这些项目风险再作进一步的分解。例如，项目市场风险又可以将分解成三个方面：1) 竞争风险 2) 替代风险 3) 需求风险2. 流程图法流程图法是项目风险识别中的有一种非常有用的结构化方法。这种方法借助于流程图帮助项目风险识别人员去分析和了解项目风险所处的具体项目环节，项目各个环节之间存在的风险，以及项目风险的起因和影响。项目流程图包括：项目系统流程图、项目实施流程图和项目作业流程图等各种形式，不同详细程度的项目流程图。流程图法就是使用这些不同的流程图去全面分析和识别项目风险的一种方法，这种方法的结构化程度比较高，所以对于识别项目的系统风险和风险要素是非常有用的。3. 情景分析法在进行项目风险分析与识别时，需要有一种能够识别各种引起风险的关键因素，以及它们的影响程度等方面问题的方法，情景分析法正是这样的一种项目风险识别的方法。情景分析法就是通过对项目未来的某个状态或某种情况的详细描绘和分析所描绘的情景中的风险与风险要素，从而识别项目方法的一种方法。对于项目未来某种状态或情况的描绘可以用图表或曲线给出，也可以用于养活文字给出。对于设计因素较多，分析计算比较复杂和方案众多的项目风险分析，可以借助于计算机进行。这种方法的常规做法是：先给出项目状态或情况的描述，然后变动项目的某种因素，分析变动后项目整个情况会怎样？会有什么样的风险发生？风险的后果怎么样？等等。四、项目风险识别的结果项目风险识别的结果是开展项目风险识别目的所在，通常项目风险识别的结果包括：1. 识别出的项目风险已经识别出的项目风险是项目风险识别最重要的结果，这可以列表给出，所以通常又将这种风险识别结果称为项目风险清单。该清单是由一列可能发生的风险事件（比如，项目业主的变更请求、人力不可抗拒事件等）构成的，这些项目风险都是可能影响项目最终结果的可能事件。项目风险的列表要尽可能的容易理解和详尽。通常的项目风险包括：项目目标或需求的改变；项目设计错误、遗漏和误解；项目范围定义不清；项目团队成员理解角色和责任有误；项目估算错误；缺少技术水平合格的团队成员等等。2. 潜在的项目风险潜在的项目风险是一些独立的项目风险事件，比如自然灾害、特殊团队成员的辞职等。潜在的项目风险与已识别的项目风险不同，它们是尚没有迹象表明将会发生，但是人们可以想象到的一种主观判断性的项目风险。当然，潜在的项目风险可能会发展成项目风险。所以对于可能性或者损失相对比较大的潜在项目风险应该注意跟踪和严格评估。3. 项目风险的征兆项目风险的征兆是值指示项目风险发展变化的现象或标志，这又被称作项目风险触发器。例如，士气低落可能会使项目工效低，从而可能会出现工期拖延，所以它是项目工期风险的征兆；国家或地区发生通货膨胀，可能会使项目所需资源的价格上涨，从而可能会出现突破项目预算的风险，所以同时项目预算风险的征兆。一般项目风险的征兆回避较多，所以要给全和区分清楚主要和次要的项目风险征兆。第三节 项目风险度量一、项目风险度量的内涵项目风险度量是对于项目风险的影响和后果所进行的评价和估量。项目风险度量包括对于项目风险发生可能性大小（概率大小）的评价和估量，对于项目风险后果严重程度的评价和估量，对于项目风险影响范围大小的评价和估量，以及对于项目风险发生时间的评价和估量等方面。项目风险度量的主要作用是根据这种度量去制定项目风险的应对措施和开展项目风险的控制。项目风险度量的主要内容如下：1. 项目风险发生可能性的度量项目风险度量的首要任务是分析和估计项目风险发生的概率，即项目风险发生的可能性的大小，这是项目风险度量中最为重要的一项工作。因为一个项目风险的发生概率越高，它造成项目损失的可能性就越大，对它的控制就应该越严格，所以在项目风险度量中首先要确定和分析项目的发生可能性的大小。2. 项目风险后果严重程度的度量项目风险度量的第二项任务是分析和估计项目风险后果的严重程度，即项目风险可能带来的损失的大小，这也是项目风险度量中的一项非常重要的工作。因为即使是一个项目风险的发生概率不大，但是如果它一旦发生其后果十分严重，那么对它的控制也需要严格，否则这种风险的发生会给整个项目的成败造成严重的影响。3. 项目风险影响范围的度量项目风险度量的第三项任务是分析和估计项目风险影响所设计的项目范围，即项目风险可能影响到项目的哪些方面和哪些工作，这也是项目风险度量中的一项十分重要的工作。因为即使是一个项目风险的发生概率和严重程度都不大，但是如果它一旦发生会影响到项目的各个方面和许多工作，那么也需要对它进行严格的控制，否则这种风险的发生会给搅乱项目的整个工作和活动。4. 项目风险发生时间的度量项目风险度量的第四项任务是分析和估计项目风险发生的时间，即项目风险可能在厦门的哪个阶段和什么时间发生，这同样也是项目风险度量中的一项重要的工作。因为一般情况下对于一个项目风险的控制是根据项目风险发生的时间安排的，越是早发生的项目风险，越应该优先控制，而对于晚发生的项目风险，可以通过监视和观察它们的各种征兆，从而进一步识别和度量这些项目风险。二、项目风险度量的常用方法在项目风险度量过程种所使用的方法主要有：1. 损失期望值法 这种方法首先要分析和估计出项目风险发生的概率和项目风险可能带来的损失（或收益）大小，然后将二者相乘求出项目风险的损失（或收益）期望值，并使用项目损失期望值（或收益）度量项目风险的一种方法。在使用项目风险损失期望值作为项目风险大小的度量时所需要确定出的项目风险概率和项目风险损失的具体描述如下：2. 项目风险概率分析法项目风险发生的概率和概率分布是项目风险度量最基本的内容。项目风险度量的首要工作就是确定项目风险事件的概率分布。一般说来，项目风险事件的概率分布应该根据历史信息资料来确定。当项目的管理者没有足够的历史信息和资料来确定项目风险事件的概率分布时，可以利用理论概率分布去确定项目风险事件的概率。3. 项目风险后果的估计法项目风险事件造成的损失或后果的大小需要从三方面来衡量，这包括：风险损失的性质、风险损失的大小与影响、和风险损失的时间与分布。风险损失的性质是指项目风险可能造成的损失是属于经济性的，还是技术性的，还是其他方面的（如，失去了项目客户等）。风险损失的大小和分布包括：项目风险可能带来的损失的严重程度和这些损失的变化幅度（统计分布情况），这需要分别用损失的数学期望和方差表示；而项目风险影响是指项目风险会对哪些项目相关利益者造成损失。风险损失的时间分布是指项目风险事件是突发的，还是随时间的推移逐渐致损的，风险损失是在项目风险事件发生后马上就感受到，还是需要随时间的推移而逐渐显露出来，以及这些风险损失可能发生的时间等等。4. 模拟仿真法模拟仿真法是用数学模拟或者系统法政模型去分析和度量项目风险的方法。大多数这种项目风险度量的方法使用蒙特卡罗（Monte Carlo）或三角模拟分析法。这种方法可以用来度量各种能够量化的项目风险，通过改变参数模拟项目风险多次以后，得到模拟计算结果的统计分布，并以此作为项目风险度量的结果。例如，对于项目工期风险的度量可以使用这种方法，对于项目成本风险的度量也可以使用这种方法。但是这种方法多数用在大项目或者是复杂项目的风险度量上，小项目则可以使用前面给出的损失期望值法。由于项目时间进度和成本费用的风险都是项目风险管理的重点，所以模拟仿真法在项目风险度量中的使用现在已越来越广泛。5. 专家决策法 在项目风险度量中经常使用的方法还有专家决策法，它一般可以代替或者辅助上面所讲过的数学计算和仿真的方法。例如，许多项目管理专家在对于项目工期风险、项目成本风险、项目质量风险等各种风险的度量上，运用他们自己的专家经验做出的项目风险度量经常是很准确和可靠的，甚至有时比通过数学计算与模拟仿真确定的项目风险度量还要准确和可靠，因为这些专家的经验通常是一种比较可靠的依据，而且在很多项目风险度量种，风险概率被描述为有高、中、低三种概率，项目风险损失也会有多种不同的严重程度，这些的精确程度一般要求并不高，所以用专家决策法做出的项目风险度量结果一般是足够准确和可靠的。专家决策法中使用的专家经验可以从以前搞过与本项目类似项目的专家人员处获得，也可以通过查阅以前项目有关经验教训、原始资料去获得，甚至可以通过计算机信息系统获得。三、项目风险识别与风险度量的过程项目风险识别与风险度量的具体步骤由下面的图中的流程图给出。开发建立项目风险管理信息系统跟踪、收集、处理和生成有关项目活动与过程的风险信息项目人员的风险识别与度量经验项目是否存在风险的分析与判断项目风险分类和描述的文档存在风险吗？结束 否 对项目的风险进行分类分析，给出风险分类 是对项目全部风险进行概率大小及其分布的分析与确定对全部风险进行原因分析，给出各风险的原因对全部风险进行后果分析，给出风险后果严重性对全部风险的发展进程进行分析，给出项目风险的发展时间进程预测风险识别报告根据风险概率、后果和发展进程给出风险度量，风险控制的优先序列和相关文件结束项目过程结束？是否图9-1 工程项目风险识别方法流程图第四节 项目风险应对措施的制定在完成了项目风险的识别和度量以后就可以根据这些信息去制定项目风险的应对措施了。项目风险应对措施的制定有如下几个方面的内容。一、项目风险应对措施的概念经过项目风险识别和度量可以确定项目全部风险一般会有两种情况：其一是项目整体风险超出了项目组织或项目业主/客户能够接受的水平；其二是项目整体风险在项目组织或项目业主/客户可接受的水平之内。对于这两种不同的情况，各自可以有一系列的项目风险应对措施。对于第一种情况，项目整体风险超出了项目组织或项目业主/客户能够接受的水平，项目组织或项目业主/客户至少有两种基本的应对措施可以选择：其一是当项目整体风险超出可接受水平很高时，由于无论如何努力也无法完全避免风险所带来的损失，所以应该立即停止项目和全面取消项目；其二是当项目整体风险超出可接受水平不多时，由于通过主观努力和采取措施能够避免或消减项目风险损失，所以应该制定各种各样的项目风险应对措施，并通过开展项目风险控制去避免或消减项目风险所能带来的损失。二、项目风险应对的主要措施对于上述情况的项目风险应对措施主要有如下几种： 1. 风险规避措施这是从根本上放弃使用有风险的项目资源、项目技术、项目设计方案等，从而避开项目风险的一类项目风险应对措施。例如，对于存在不成熟性的技术坚决不在项目实施中采用就是一种项目风险规避的措施。2.风险遏制措施这是从遏制项目风险事件发生的角度出发，去控制和应对项目风险的一种措施。例如，对于可能出现的项目财务状况恶化而造成的风险，采取注入新资金的措施就是一种风险遏制措施。3. 风险转移措施这类风险控制措施多数是用来对付那些概率小，但是损失大，或者项目组织很那控制的项目风险的情况。例如，通过合同或购买保险将项目风险转移给分包商或保险商的办法就属于这类措施。4. 风险化解措施这类措施是从化解项目风险产生的原因出发，去控制和应对项目具体活动中风险事件的措施。例如，对于可能出现的项目团队冲突风险，可以采取双向沟通、消除矛盾的方法去解决问题就是一种风险化解措施。5.风险消减措施这类措施是对付无预警信息项目风险的主要应对措施之一。例如，当出现雨天而无法进行室外施工时，采用尽可能地安排各种人员与设备从事室内作业就是一种项目风险消减措施。6. 风险应急措施这类项目风险应对措施也是对付无预警信息风险事件的一种最主要的措施。例如，准备各种灭火器材以对付可能出现的火灾，购买救护车以因应人身事故的救治就属于这种风险应急措施。7. 风险容忍措施风险容忍措施多数是对那些发生概率小，且风险事件发生所能造成的后果很轻的风险事件所采取的控制措施。8. 风险分担措施项目风险分担措施是指根据项目风险的大小和项目团队成员以及项目相关利益者的不同承担风险能力，由他们合理分担风险的一种应对措施。这也是一种经常使用的项目风险应对措施。三、制定项目风险应对措施的依据制定项目风险应对措施的主要依据包括：1. 项目风险的特性通常项目风险应对措施主要是根据风险的特性制定的。例如，对于有预警信息的项目风险和没有预警信息的项目风险就必须采用不同的风险应对措施，对于项目工期风险、项目成本风险和项目质量风险也必须采用完全不同的风险应对措施。2. 项目组织抗风险的能力项目组织抗风险能力决定了一个项目组织能够承受多大的项目风险，也决定了项目组织对于项目风险应对措施的选择。项目组织抗风险能力包括许多要素，既包括项目经理承受风险的心理能力，也包括项目组织具有的资源和资金能力等等。3. 可供选择的风险应对措施制定项目风险应对措施的另一个依据是一种具体项目风险所存在的选择应对措施可能性。如果对于一个具体项目风险而言只有一种选择，那这一项目风险的应对措施的制定就很简单了，而如果有很多个选择，情况就不同了，就需要通过选择最有效的措施去制定出项目风险的应对措施了。四、项目风险应对措施制定的结果项目风险应对措施制定的结果主要包括如下内容：1. 项目风险管理计划 项目风险管理计划是项目风险应对措施和项目风险控制工作的计划与安排，是项目全过程的风险管理的目标、任务、程序、责任、措施等一系列内容的全面说明。它应该包括：对于项目风险识别和风险度量的结果说明，对于项目风险控制责任的分配和说明，对于如何更新项目风险识别和风险度量结果的说明，项目风险管理计划的实施说明，以及项目预备资金（不可预见费）如何分配和如何使用等方面的全面说明和计划与安排。2. 项目风险应急计划 项目风险应急计划是在事先假定项目风险事件发生的前提下，所确定出的在项目风险事件发生时所应实施的行动计划。项目风险应急计划通常是项目风险管理计划的一部分，但是也可以是融入项目其他计划的一部分部分。例如，它可以是项目范围管理计划或者项目质量管理计划的一个组成部分。3 项目预备金 项目预备金（不可预见费）是一笔事先准备好的资金，这笔资金也被称为项目不可预见费，它是用于补偿差错、疏漏及其他不确定性事件的发生对项目费用估算精确性的影响而准备的，它在项目实施中可以用来消减项目成本、进度、范围、质量和资源等方面的风险。项目预备金在预算中要单独列出，不能分散到项目具体费用中。否则项目管理者就会失去这种资金的支出控制，失去了运用这笔资金抵御项目风险的能力。当然，盲目地预留项目不可预见费也是不可取地，因为这样会增加项目成本和分流项目资金。4. 项目技术后备措施 项目技术后备措施是专门用于应付项目技术风险的，它是一系列预先准备好的项目技术措施方案，这些技术措施方案是针对不同项目风险而预想的技术应急方案，只有当项目风险情况出现、并需要采取补救行动时才需要使用这些技术后备措施。 第五节 项目风险控制一、项目风险控制的概念项目风险控制包括在整个项目过程中根据项目风险管理计划，和项目实际发生的风险与变化，所开展的项目风险控制活动。所以只要人们能够通过项目风险识别和度量，得到足够有关项目风险的信息，就可以去采取正确的项目风险应对措施，从而实现对于项目风险的有效控制了。项目风险控制的内容主要包括：持续开展项目风险的识别与度量、监控项目潜在风险的发展、追踪项目风险发生的征兆、采取各种风险防范措施、应对和处理发生的风险事件、消除和缩小项目风险事件的后果、管理和使用项目的不可预见费、实施项目风险管理计划等等。二、项目风险控制的目标和依据1. 项目风险控制的目标项目风险控制的目标主要有如下几种：1) 努力及早的识别项目的风险项目风险控制的首要目标是通过开展持续的项目风险识别和度量工作，及早发现项目所存在的各种风险，以及项目风险的各方面的特性，因为这是开展项目风险控制的前提。2) 努力避免项目风险事件的发生项目风险控制的第二个目标是在识别处项目风险以后，要采取各种风险应对措施，积极避免项目风险的实际发生，从而确保不给项目造成不必要的损失。3) 积极消除项目风险事件的消极后果项目的风险并不是都可以避免其发生的，有许多项目风险会由于各种原因而最终还是发生了，对于这种情况项目风险控制的目标是要积极采取行动，努力消减这些风险事件的消极后果。4) 充分吸取项目风险管理中的经验与教训项目风险控制的第四个目标是，对于各种已经发生并形成最终结果的项目风险，一定要从中吸取经验和教训，从而避免同样事件的发生。2. 项目风险控制的依据项目风险控制的依据主要有如下几个方面：1) 项目风险管理计划这是项目风险控制最根本的依据。通常项目风险控制活动都是依据这一计划开展的，只有新发现或识别的项目风险控制例外。但是，随着在识别处项目新的风险以后，需要立即更新项目风险管理计划，所以可以说所有的项目风险控制工作都是依据项目风险管理计划开展的。2) 实际项目风险发展变化情况 一些项目风险事件是要发生的（风险概率达到了1），而其他的可能不会发生（风险概率变成了0）。这些发生或不发生的项目风险的发展变化情况也是项目风险控制工作的依据之一。三、项目风险事件控制方法的步骤与内容项目风险控制方法的步骤与内容见下面的图所示。根据项目风险识别和度量报告建立项目风险控制