第七讲项目风险管理.ppt

ProjectRiskManagement,ArtOrScience?,学习提示,学习内容风险与风险管理的含义项目风险管理过程风险管理计划风险识别定性的风险分析定量的风险分析风险反应计划风险的监督与控制软件的应用,学习重点项目风险管理过程学习难点风险管理计划风险评估,Whatriskis,Abasicdictionarydefinitionsaysthatriskis“thepossibilityoflossorinjury”,RiskisuncertaintythathaveaNegativeOrpositiveeffectonmeetingprojectobjectives,NegativeRisk(1960S-1970S),Ageneraldefinition(1980S-1990S),风险的属性,f(probability,impact),f(threatinsurancechance),certain,Risk,Uncertain,Projectriskmanagement,Projectriskmanagementistheartandscienceofidentifying,analyzing,andrespondingtoriskthroughoutthelifeofaprojectandinthebestinterestofmeetingtheprojectobjectives,风险管理是对项目管理过程中如何处理风险事件的决策和控制过程,项目风险管理是在项目生命期内，为了最大限度地满足项目目标，识别、分析风险并做出相应反应的艺术和科学,Riskpreference,Utility,Potentialpayoff,Riskneutral,Risk-averse,Riskseeking,theamountofsatisfactionorpleasurereceivedfromapotentialpayoff,决策过程的三种规范,确定状态,风险,不确定性,Whatsthedifferencebetweenthecrisismanagementandtheriskmanagement,Projectmanagementmaturitybyindustrygroupandknowledgearea,KEY:1=LowestMaturityrating5=HighestMaturityRating,Itisimportanttonotethat:,Riskmanagementisaninvestment-therearecostassociatedwithIt.,natureoftheproject,Theexperienceoftheprojectteam,constrainsimposedonboth,Costexceedpotentialbenefit,MinimizingpotentialnegativeriskWhilemaximizingpotentialpositiverisk,depends,goals,principle,Themajorprocessinvolvedinriskmanagement,RiskmanagementplanningRiskidentificationQualitativeriskanalysisQuantitativeriskanalysisRiskresponseplanningRiskmonitoringandcontrol,编制风险管理计划,识别风险,风险的定性和定量分析,编制风险应对计划,风险监督与管理,谢谢！,风险管理流程,风险管理,反馈,风险文件,反馈线中：虚线表示存在反馈实线表示可能存在反馈,计划/准备过程,风险识别,最高风险的清单,制定风险应对战略,风险应对手段的选择和分析,最佳选择,风险应对工具,最佳实施方法,论证后的风险应对计划,修订最高风险的报告,状态报告,其他步骤的反馈,实施风险应对计划,风险评估,风险监控和报告,风险监控,风险规划,Riskmanagementplanning,Riskmanagementplanningistheprocessofdecidinghowtoapproachandplanforriskmanagementactivitiesforaproject。,Ariskmanagementplandocumentstheproceduresformanagingriskthroughouttheproject,风险管理计划编制就是决定采用何种方法进行风险管理活动并制定相应计划管理过程。,风险管理计划是管理整个项目生命期中的风险程序性文件,Topicaddressedinariskmanagementplan,Methodology:howwillriskmanagementbeperformedonthisproject?Whattoolsanddataresourcesareavailableandapplicable？Rolesandresponsibilities:whoaretheindividualsresponsibleforimplementingspecifictasksandprovidingdeliverablesrelatedtoriskmanagement？Budgetandschedule:whataretheestimatedcostandschedulesforperformingriskrelatedactivities？,方法论：项目中的风险管理怎样被执行？可以得到的并切实可行的工具和数据资源是什么?角色和责任：谁是执行特定任务并对风险管理提供可交付性成果的个人或群体？预算和进度：执行与与风险相关的进度和估计的成本是多少？,Topicaddressedinariskmanagementplan,Riskcategories:whatarethemaincategoriesofrisksthatshouldbeaddressedonthisproject?Isthereariskbreakdownstructurefortheproject?Riskprobabilityandimpact:howwilltheprobabilitiesandimpactsofriskitemsbeassessed?WhatscoringandinterpretationmethodswillbeusedforthequalitativeandquantitativeanalysisofrisksRiskdocumenting:whatreportingformatsandprocesswillbeusedforriskmanagementactivities.,风险的种类：项目中涉及的主要风险的种类有哪些？是否编制出与WBS和OBS相应项目风险结构分解图？风险的概率和影响：风险项目发生的概率和对项目目标产生的影响如何评价？什么样的打分和解释的方法可用来定性和定量地分析项目风险？风险登记：采用怎样的报告形式和流程用来登记风险管理活动。,ProjectdocumentsCorporateriskmanagementpoliciesRiskcategoriesLessons-learnedreportsfrompastprojectTemplatesforcreatingariskmanagementplanTherisktolerancesofvariousstakeholders,Ariskmanagementplan:summarizeshowriskmanagementwillbeperformedonaparticularproject,完善的风险计划,威胁与灾害,损失和破坏,不完善的风险计划,威胁与灾害,应急方案与缓和计划,损失和破坏,RiskIdentification,Identifyingriskistheprocessofunderstandingwhatpotentialeventsmighthurtorenhanceaparticularproject。风险识别是了解可能损害和增强特定项目效益的潜在风险事件的过程。,ToolsandtechniquesTheriskregister,项目风险管理计划项目计划信息：工作分解结构：项目的产品描述、项目的工期和成本估计、资源规划、采购计划、假设前提和限制条件；风险类别历史资料：项目文档、公开发表的资料、项目团队成员的知识和经验,访谈法SWOT检查表法假设前提分析图示技术,文件审核头脑风暴德尔菲法,Identifiedriskstriggers,Suggestionsforidentifyingrisks,Brainstorming:isatechniquesforbywhichagroupattemptstogenerateideasorfindasolutionforaspecificproblembyamassingideasspontaneouslyandwithoutjudgmentDelphitechniqueistoderiveaconsensusamongapanelofexpertswhomakepredictionsaboutfuturedevelopmentsInterviewing:isafact-findingtechniqueforcollectinginformationinface-to-face,phone,e-mail,orinstant-messagingdiscussions,TheRiskRegister,Ariskregisterisadocumentthatcontainsresultsofvariousriskmanagementprocess,oftendisplayedinatableorspreadsheetformat.Itisatoolfordocumentingpotentialriskeventsandrelatedinformation。,Riskeventsrefertospecific,uncertaineventsthatmayoccurtothedetrimentorenhancementoftheproject,风险登记表是一种记录各种风险管理过程结果的文件，通常以表格的形式给出，是用来描述潜在风险事件和相关信息的文件,风险事件是指那些特定的可能对项目产生有利或不利影响的不确定事件,SampleRiskRegister,QualitativeRiskAnalysis,Probability/impactMatrixorchart,Toptenitemtracking,Expertjudgment,Sampleprobability/impactMatrix,high,medium,low,high,medium,low,impact,probability,Lowrisk,Mediumrisk,Highrisk,Toptenriskitemtracking:itmaintainsanawarenessofrisksthroughoutofthelifeofaproject.,ExpectedMonetaryValue(EMV)Example,decision,probability,0.2,0.8,0.2,0.1,0.7,$300,000,-$40,000,-$50,000,-$20,000,$60,000,=,=,=,=,=,+$60,000,-$32,000,-$10,000,-$2,000,$42,000,Project1,Project2,outcome,=,EMV,PROJECT1SEMV=$60,00-$32,000=$28,000Project2,sEMA=-$10,000-$2,000+$42,000=$30,000,SIMULATION,Amoresophisticatedquantitativeriskanalysistechniqueissimulation,simulationusesarepresentationormodelofasystemtoanalyzetheexpectedbehaviororperformanceofthesystem.MostsimulationsarebasedonsomeformofMonteCarloanalysis.,风险应对计划的编制,概念：针对已识别的风险制定行动方案和确定行动措施的过程，其目标在于增加实现项目目标的机会，减少对项目的威胁。这一过程包括确定和分派相应的人员和单位负责每项风险应对措施，保证已识别的风险能够得到合适的处理。,项目风险应对计划（riskregister),RiskResponsePlanning,Thebasicresponsestrategiesfornegativerisk:RiskavoidanceRiskacceptanceRisktransferenceRiskmitigation,Thebasicresponsestrategiesforpositiverisks:RiskexploitationRisksharingRiskenhancementRiskacceptance,风险应对策略,规避风险：通过变更项目计划，从而消除风险和产生风险的条件，或者保护项目的目标免受风险的影响。如缩小项目范围、延长工期、采用成熟的技术、避免使用缺乏经验的承包商。转移风险：设法将风险的结果连同对风险应对的权利转让给第三方。转移风险需要付出相应的成本包括：保险费、履约保证金、担保费用等。缓解风险：采取一定措施将某一负面风险影响事件的概率和其后果将地道到一种可以接受的限度。缓解风险应注意成本收益的比较，保证风险管理投资的合理性。接受风险：当某一风险的影响在可承受的范围之内，或者项目团队没能找到其他合适的风险应对策略时，不改变原有计划去应对某一风险。采用接受风险的策略需要制定：应急计划（contingencyplan),退却计划（fallbackplan)、应急补助和储备（contingencyallowance）。,RiskMonitoringAndControl,Riskmonitoringandcontrolinvolvesexecutingtheriskmanagementprocessestorespondtoriskevens.Executingtheriskmanagementprocessmeansensuringthatriskawarenessisanongoingactivityperformedbytheentireprojectteamthroughouttheentireproject.,Reassessment,riskaudits,varianceAndtrendanalysis,technicalperformancemeasurements,reserveanalysis,AndstatusmeetingsorperiodicriskreviewssuchasThetoptenriskitemtrackingmethod,Toolsandtechnical,Requestedchanges,Recommendedcorrectiveandpreventiveactions,Andupdatestotheriskregister,projectmanagementplan,Organizationalprocessassets,suchaslessons-learnedinformationthatmighthelpfutureproject,output,风险监控,风险的监控就是对项目的风险进行监督和控制，包括：跟踪已识别的风险、监视残余风险和识别新的风险；保证风险管理计划和风险应对计划的执行和实施；评估这些计划对于递减风险的有效性项目风险监督和控制包括在整个项目过程中,风险监控的目的,风险应对计划是否有效实施？风险应对措施是否有效？项目假设前提是否依然成立；风险暴露水平与以前的状况相比是否发生变化，如发生，做出趋势分析；,某一风险触发器/征兆是否已经发生；适当的组织政策和管理程序是否得到遵从；是否有新的风险,风险监控的方法与措施,建立风险数据库；定期对项目风险进行审核；完善风险管理责任制度。,Broadcategoriesofrisksmightinclude:,Marketrisk,Financialrisk,Technologyrisk,Peoplerisk,Structure/processrisk,Sampleriskbreakdownstructure,ITProject,每一阶段的典型风险事件,全生命期四个阶段,项目批准,项目初始计划和详细计划,执行,结束,缺乏主要专家问题定义不明确无可行性研究目标不明确购买（通过竞标）,无风险管理计划计划草率缺乏准确参数传播不准确角色定义不明确团队缺乏经验,员工缺乏技能材料可获得性罢工天气范围变更进度变更管理制度要求无适应的控制系统,质量差客户不接受基建规模更改现金流动问题,总体项目风险,风险投资总额,Potentialnegativeriskconditionsassociatedwitheachknowledgearea,Inadequateplan