第七讲项目管理

ProjectRiskManagementArtOrScience?学习提示学习内容风险与风险管理的含义项目风险管理过程风险管理计划风险识别定性的风险分析定量的风险分析风险反应计划风险的监督与控制软件的应用学习重点项目风险管理过程学习难点风险管理计划风险评估WhatriskisAbasicdictionarydefinitionsaysthatriskis“thepossibilityoflossorinjury”RiskisuncertaintythathaveaNegativeOrpositiveeffectonmeetingprojectobjectivesNegativeRisk(1960S-1970S)Ageneraldefinition(1980S-1990S)风险的属性f(probability,impact)f(threatinsurancechance)certainRiskUncertainProjectriskmanagementProjectriskmanagementistheartandscienceofidentifying,analyzing,andrespondingtoriskthroughoutthelifeofaprojectandinthebestinterestofmeetingtheprojectobjectives风险管理是对项目管理过程中如何处理风险事件的决策和控制过程项目风险管理是在项目生命期内，为了最大限度地满足项目目标，识别、分析风险并做出相应反应的艺术和科学RiskpreferenceUtilityPotentialpayoffRiskneutralRisk-averseRiskseekingtheamountofsatisfactionorpleasure

receivedfromapotentialpayoff决策过程的三种规范确定状态风险不确定性What’sthedifferencebetweenthecrisismanagementandtheriskmanagementProjectmanagementmaturitybyindustrygroupandknowledgeareaKEY:1=LowestMaturityrating5=HighestMaturityRatingEngineering/constructiontelecommunicationsInformationsystemsHi-TechmanufacturingScope3.523.453.253.37Time3.553.143.033.50Cost3.743.223.203.97Quality2.913.222.883.26Humanresources3.183.202.933.18communication3.533.533.213.48risk2.932.872.752.76procurement3.333.012.913.33Itisimportanttonotethat:Riskmanagementisaninvestment-therearecostassociatedwithIt.natureoftheproject,Theexperienceoftheprojectteam,constrainsimposedonbothCostexceedpotentialbenefitMinimizingpotentialnegativeriskWhilemaximizingpotentialpositiveriskdependsgoalsprincipleThemajorprocess

involvedinriskmanagementRiskmanagementplanningRiskidentificationQualitativeriskanalysisQuantitativeriskanalysisRiskresponseplanningRiskmonitoringandcontrol编制风险管理计划识别风险风险的定性和定量分析编制风险应对计划风险监督与管理谢谢！风险管理流程风险管理风险监控风险规划风险评估风险应对反馈风险文件风险识别风险分析反馈线中：虚线表示存在反馈实线表示可能存在反馈风险应对计划/准备过程风险识别最高风险的清单制定风险应对战略风险应对手段的选择和分析最佳选择风险应对工具最佳实施方法论证后的风险应对计划修订最高风险的报告状态报告其他步骤的反馈风险分析风险优先级和整合实施风险应对计划可能性与影响风险评估风险监控和报告风险监控风险事件清单风险管理计划过程计划和控制组织和培训风险规划RiskmanagementplanningRiskmanagementplanningistheprocessofdecidinghowtoapproachandplanforriskmanagementactivitiesforaproject。Ariskmanagementplandocumentstheproceduresformanagingriskthroughouttheproject风险管理计划编制就是决定采用何种方法进行风险管理活动并制定相应计划管理过程。风险管理计划是管理整个项目生命期中的风险程序性文件TopicaddressedinariskmanagementplanMethodology:howwillriskmanagementbeperformedonthisproject?Whattoolsanddataresourcesareavailableandapplicable？Rolesandresponsibilities:whoaretheindividualsresponsibleforimplementingspecifictasksandprovidingdeliverablesrelatedtoriskmanagement？Budgetandschedule:whataretheestimatedcostandschedulesforperformingriskrelatedactivities？方法论：项目中的风险管理怎样被执行？可以得到的并切实可行的工具和数据资源是什么?角色和责任：谁是执行特定任务并对风险管理提供可交付性成果的个人或群体？预算和进度：执行与与风险相关的进度和估计的成本是多少？TopicaddressedinariskmanagementplanRiskcategories:whatarethemaincategoriesofrisksthatshouldbeaddressedonthisproject?Isthereariskbreakdownstructurefortheproject?Riskprobabilityandimpact:howwilltheprobabilitiesandimpactsofriskitemsbeassessed?WhatscoringandinterpretationmethodswillbeusedforthequalitativeandquantitativeanalysisofrisksRiskdocumenting:whatreportingformatsandprocesswillbeusedforriskmanagementactivities.风险的种类：项目中涉及的主要风险的种类有哪些？是否编制出与WBS和OBS相应项目风险结构分解图？风险的概率和影响：风险项目发生的概率和对项目目标产生的影响如何评价？什么样的打分和解释的方法可用来定性和定量地分析项目风险？风险登记：采用怎样的报告形式和流程用来登记风险管理活动。ProjectdocumentsCorporateriskmanagementpoliciesRiskcategoriesLessons-learnedreportsfrompastprojectTemplatesforcreatingariskmanagementplanTherisktolerancesofvariousstakeholders

Ariskmanagementplan:summarizeshowriskmanagementwillbeperformedonaparticularproject完善的风险计划威胁与灾害应急方案与缓和计划损失和破坏不完善的风险计划威胁与灾害应急方案与缓和计划损失和破坏RiskIdentificationIdentifyingriskistheprocessofunderstandingwhatpotentialeventsmighthurtorenhanceaparticularproject。风险识别是了解可能损害和增强特定项目效益的潜在风险事件的过程。ToolsandtechniquesTheriskregister项目风险管理计划项目计划信息：工作分解结构：项目的产品描述、项目的工期和成本估计、资源规划、采购计划、假设前提和限制条件；风险类别历史资料：项目文档、公开发表的资料、项目团队成员的知识和经验访谈法SWOT检查表法假设前提分析图示技术文件审核头脑风暴德尔菲法IdentifiedriskstriggersSuggestionsforidentifyingrisksBrainstorming:isatechniquesforbywhichagroupattemptstogenerateideasorfindasolutionforaspecificproblembyamassingideasspontaneouslyandwithoutjudgmentDelphitechniqueistoderiveaconsensusamongapanelofexpertswhomakepredictionsaboutfuturedevelopmentsInterviewing:isafact-findingtechniqueforcollectinginformationinface-to-face,phone,e-mail,orinstant-messagingdiscussionsTheRiskRegisterAriskregisterisadocumentthatcontainsresultsofvariousriskmanagementprocess,oftendisplayedinatableorspreadsheetformat.Itisatoolfordocumentingpotentialriskeventsandrelatedinformation。Riskeventsrefertospecific,uncertaineventsthatmayoccurtothedetrimentorenhancementoftheproject风险登记表是一种记录各种风险管理过程结果的文件，通常以表格的形式给出，是用来描述潜在风险事件和相关信息的文件风险事件是指那些特定的可能对项目产生有利或不利影响的不确定事件SampleRiskRegisterNORANKRISKDESCRIPTIONCATEGORYROOTCAUSETRIGGERSPOTENTIALRESPONSESRISKOWERPROBABILITYIMPACTSTATUSR441R212QualitativeRiskAnalysisProbability/impactMatrixorchartToptenitemtrackingExpertjudgmentSampleprobability/impactMatrixrisk6risk9Risk1risk4Risk3risk7Risk2Risk5risk11Risk8risk10risk12highmediumlowhighmediumlowimpactprobabilityLowriskMediumriskHighriskToptenriskitemtracking:itmaintainsanawarenessofrisksthroughoutofthelifeofaproject.

MONTHLYRANKINGRISKEVENRANKTHISMONTHRANKLASTMONTHNUMBEROFMONTHINTOPTENRISKRESOLUTIONPROGRESSInadequateplanning124WorkingonrevisingtheentireprojectmanagementplanPoordefinition233HoldingmeetingswithprojectcustomerandsponsorortoclarifyscopeAbsenceofleadership312Afterpreviousprojectmanagerquiet,assignedanewonetoleadaprojectExpectedMonetaryValue(EMV)Exampledecision

probability0.20.80.20.10.7$300,000-$40,000-$50,000-$20,000$60,000=====+$60,000-$32,000-$10,000-$2,000$42,000Project1Project2outcome=EMVPROJECT1’SEMV=$60,00-$32,000=$28,000Project2,sEMA=-$10,000-$2,000+$42,000=$30,000SIMULATIONAmoresophisticatedquantitativeriskanalysistechniqueissimulation,simulationusesarepresentationormodelofasystemtoanalyzetheexpectedbehaviororperformanceofthesystem.MostsimulationsarebasedonsomeformofMonteCarloanalysis.风险的定性分析风险的定量分析定义定性风险分析是评估已识别风险的影响和可能性的过程。这一过程按风险对项目目标可能的影响对风险进行排序。定量风险分析过程的目标是量化分析每一风险的概率及其对项目目标造成的后果，也分析项目总体风险的程度作用与目的识别具体风险和指导风险应对；根据各风险对于项目目标的潜在影响对风险进行排序通过比较风险值确定风险总体级别。测定某一特定项目目标的概率；量化项目的风险影响，决定项目可能需要的成本和时间的应急储备；通过量化各风险对项目目标的影响程度，赠别出最需要关注的风险相互联系风险的定量分析一般在风险的定性分析之后进行。风险的定性分析与风险的定量分析可以分别单独使用，也可以一起使用，这决定于项目的时间、预算的要求和风险以及影响对风险性定量说明的需要。需要提供的信息和依据风险管理计划已识别的风险项目状态项目类型数据精确性概率范围及后果假设前提风险管理计划已识别的风险风险优先次序清单历史信息专家判断其他计划编制的输出运用的方法与工具访谈概率/影响风险等级评分矩阵专家判断法十大风险项目跟踪风险概率和影响敏感性分析决策树分析模拟（蒙特卡罗分析）分析的结果项目总体风险等级项目优先次序清单需进一步分析和管理的风险清单风险定性分析结果中反映的趋势。经量化的风险优先次序清单项目概率分析完成成本和时间目标的概率定量分析结果中反映的趋势风险应对计划的编制概念：针对已识别的风险制定行动方案和确定行动措施的过程，其目标在于增加实现项目目标的机会，减少对项目的威胁。这一过程包括确定和分派相应的人员和单位负责每项风险应对措施，保证已识别的风险能够得到合适的处理。项目风险应对计划（riskregister)序号风险事件风险的影响应对策略具体应对措施负责人RiskResponsePlanning

Thebasicresponsestrategiesfornegativerisk:RiskavoidanceRiskacceptanceRisktransferenceRiskmitigationThebasicresponsestrategiesforpositiverisks:RiskexploitationRisksharingRiskenhancementRiskacceptance风险应对策略规避风险：通过变更项目计划，从而消除风险和产生风险的条件，或者保护项目的目标免受风险的影响。如缩小项目范围、延长工期、采用成熟的技术、避免使用缺乏经验的承包商。转移风险：设法将风险的结果连同对风险应对的权利转让给第三方。转移风险需要付出相应的成本包括：保险费、履约保证金、担保费用等。缓解风险：采取一定措施将某一负面风险影响事件的概率和其后果将地道到一种可以接受的限度。缓解风险应注意成本收益的比较，保证风险管理投资的合理性。接受风险：当某一风险的影响在可承受的范围之内，或者项目团队没能找到其他合适的风险应对策略时，不改变原有计划去应对某一风险。采用接受风险的策略需要制定：应急计划（contingencyplan),退却计划（fallbackplan)、应急补助和储备（contingencyallowance）。RiskMonitoringAndControlRiskmonitoringandcontrolinvolvesexecutingtheriskmanagementprocessestorespondtoriskevens.Executingtheriskmanagementprocessmeansensuringthatriskawarenessisanongoingactivityperformedbytheentireprojectteamthroughouttheentireproject.Reassessment,riskaudits,varianceAndtrendanalysis,technicalperformancemeasurements,reserveanalysis,AndstatusmeetingsorperiodicriskreviewssuchasThetoptenriskitemtrackingmethodToolsandtechnicalRequestedchanges,Recommendedcorrectiveandpreventiveactions,Andupdatestotheriskregister,projectmanagementplan,Organizationalprocessassets,suchaslessons-learnedinformationthatmighthelpfutureprojectoutput风险监控风险的监控就是对项目的风险进行监督和控制，包括：跟踪已识别的风险、监视残余风险和识别新的风险；保证风险管理计划和风险应对计划的执行和实施；评估这些计划对于递减风险的有效性项目风险监督和控制包括在整个项目过程中风险监控的目的风险应对计划是否有效实施？风险应对措施是否有效？项目假设前提是否依然成立；风险暴露水平与以前的状况相比是否发生变化，如发生，做出趋势分析；某一风险触发器/征兆是否已经发生；适当的组织政策和管理程序是否得到遵从；是否有新的风险风险监控的方法与措施建立风险数据库；定期对项目风险进行审核；完善风险管理责任制度。Broadcategoriesofrisks

mightinclude:MarketriskFinancialriskTechnologyriskPeopleriskStructure/processriskSampleriskbreakdownstructureITProjectCompetitionsuppliersCashflowHardwaresoftwarenetworkExecutivesupportusersupportteamsupportestimatecommunicationresourceProjectmanagementTechnicalBusinessOrganizational每一阶段的典型风险事件全生命期四个阶段项目批准项目初始计划和详细计划执行结束缺乏主要专家问题定义不明确无可行性研究目标不明确购买（通过竞标）无风险管理计划计划草率缺乏准确参数传播不准确角色定义不明确团队缺乏经验员工缺乏技能材料可获得性罢工天气范围变更进度变更管理制度要求无适应的控制系统质量差客户不接受基建规模更改现金流动问题总体项目风险风险投资总额Potentialnegativeriskcondition