项目管理十大知识领域之项目风险管理

(1) 什么是项目风险管理？单个项目风险和整体项目风险的概念。残留风险和次生风险的概念。

✧ 风险管理主要包含的过程：
➢ 五大规划，一执行，一监控（重点为流程）
➢ 风险相关顺序：识别风险->风险分析定性分析->风险定量分析（不一定所有风险都要定量分析）->规划风险应对->风险发生了就实施风险应对。
➢ 识别风险、分析风险、规划风险应对、发生风险等都是需要更新风险登记册的，所以下一步都是要查看或更新风险登记册

✧ 风险的定义：风险是一种不确定的事件或条件，一旦发生，会对至少一个项目目标造成影响，如范围、进度、成本和质量；并且风险可能由一个或多种起因造成，包括可能引起消极或积极结果的需求、假设条件、制约因素或某种情况；每个项目中都必然存在风险敞口(无法全部防范)，所以要给项目测量能接受的风险敞口究竟是多大，这时候就需要测量风险临界值来进行定义(定性风险和定量风险)；风险临界值反映了组织与项目相关方的风险偏好程度，是项目目标的可接受的变异程度；
✧ 风险包含了三要素：风险事件、风险概率、风险影响；
✧ 单个和整体风险概念：

✧ 残留风险的定义(如：污渍残留)：在采取风险应对措施之后仍然存在的风险，也就是那些未能为项目团队所控制的战略风险和各经营流程的流程风险。残余风险通常是可以接受的，如果残余风险超过组织的可接受风险水平，项目团队则必须安排进一步的风险应对措施，将残余风险降低到可接受的水平；
✧ 次生风险的定义(如：洗衣服变色)：应对一个风险而导致的风险。如果不应对前一个风险，后一个风险(次生风险)就不会发生。对于次生风险，项目团队应当识别并规划应对措施；

(2) 风险的几种类型以及如何应对？

✧ 风险的类型：

✧ 补充知识点：
项目风险管理的关注面是在正在扩大，以便确保考虑所有类型的风险，并在更广泛的背景中理解项目风险；
✧ 非事件类风险：大多数项目只关注作为可能发生或不发生的不确定性未来事件的风险；在非事件类风险有两种主要类型；
✧ 变异性风险：已规划事件、活动或决策的某些关键方面存在不确定性，就导致变异性风险的发生；
✧ 模糊性风险：对未来可能发生什么，存在不确定性。知识不足可能影响项目达成目标的能力；

(3) 风险管理计划与风险登记册的区别是什么？

✧ 风险管理计划 ITTO(规划)：
➢ 制定风险管理计划的工具与技术是计划会议和分析

✧ 风险管理计划的定义：确定对单个项目风险进行分类的方式。通常借助风险分解结构(RBS)来构建风险类别；风险分解结构有助于项目团队考虑单个项目风险的全部可能来源，对识别风险或归类已识别风险特别有用；作用：制定风险识别、风险分析、风险减缓策略，确定风险管理的职责，为项目的风险管理提供完整的行动纲领。是确定如何在项目进行风险管理活动，以及制定项目风险管理计划的过程；
✧ 风险管理计划的内容：

风险类别：对单个项目风险进行分类的方式。通常用风险分解结构（RBS）来构建风险类别。
相关方风险偏好：风险追逐型、风险中立型、风险厌恶型
概率影响矩阵：排列单个风险相对优先级
✧ 风险登记册的定义：风险登记册记录已识别单个项目风险的详细信息。随着实施性风险分析、规划风险应对、实施风险应对和监督风险等过程的开展，这些过程的结果也要记进风险登记册里；
✧ 作用：查看并记录已识别风险的清单、潜在风险责任人、潜在风险应对清单；

(4) 识别风险的目的是什么？会用到哪些工具和技术？

✧ 识别风险 ITTO(规划)：
➢ 识别风险首先更新风险登记册，再来分析风险，然后再规划应对
➢ 关键人员需要查阅相关方登记册
➢ SWTO、假设条件和制约因素分析、根本原因分析是识别风险的
✧ 识别风险的定义(找到风险点)：识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程；
✧ 本过程的主要作用是，记录现有的单个项目风险，以及整体项目风险的来源；同时，汇集相关信息，以便项目团队能够恰当应对已识别的风险。
✧ 主要工具和技术：

(5) 定性风险分析和定量风险分析的工具和技术有哪些？特点是什么？（考点）

✧ 实施定性风险分析 ITTO(规划)：

✧ 定性风险分析的定义(评估方向)：实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先排序，从而为后续分析或行动提供基础的过程，组织可以通过关注高优先级的风险来提示项目绩效；定性分析主要是为了确定哪些风险需要进一步实施定量分析，哪些风险可以直接进入规划风险应对过程，哪些风险可以直接列入观察清单；
✧ 本过程的主要作用是，量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。
✧ 定性主要工具和技术：

实施定量风险分析 ITTO(规划)：

✧ 定量风险分析的定义(评估大小)：就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程；主要作用是量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规则。实施定量风险分析的对象是在定性风险分析过程中被认为对项目的竞争性需求存在潜在重大影响的风险；
✧ 本过程的主要作用是，量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。
✧ 定量主要工具和技术：（考点：计算题预期货币价值分析三者的区别）
➢ 需要知道项目是否收益，可以选择预期货币分析，EMV为正代表是好的

(6) 说明威胁的应对措施及其特点？（考点）

✧ 规划风险应对 ITTO(规划)：
➢ 采取行动以捕捉不确定性的正面影响是规划风险

规划风险应对是为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。
本过程的主要作用是，制定应对整体项目风险和单个项目风险的适当方法；本过程还将分配资源，并根据需要将相关活动添加进项目文件和项目管理计划。
✧ 威胁风险的应对措施：
➢ 资金的限制，发起人不愿意，导致未获批准，超出了项目经理的职权，应该通过上报的方式解决；
➢ 对于重大财务风险，应该使用转移测量。

(7) 说明机会的应对措施及其特点

✧ 机会风险的应对措施：
➢ 机会风险是积极应对措施
➢ 开拓：例如本来是一个废物的东西，但是采取了一个方法后，自己得到了100%好的回报

(8) 应急应对计划包含哪些？各自的特点是什么？

✧ 题干中提到备选供应商，说明是已识别风险，应是一个应急计划

(9) 风险发生后的处理流程是什么？（考点）

✧ 实施风险应对 ITTO(执行)：
➢ 风险已经发生了，先执行储备分析
➢ 风险应对出了新问题，先更新问题日志
➢ 风险应对结束，更新经验教训登记册
➢ 风险应对措施改变了，更新风险登记册
➢ 如果风险应对结束，优先更新经验教训登记册；如果没有这个选项，那么风险登记册的更新将是百搭选项

实施风险应对是执行商定的风险应对计划的过程。
本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险敞口、最小化单个项目威胁，以及最大化单个项目机会。
✧ 应对流程：

首先查阅风险登记册；
如果有记录，按照里面记录的应对措施执行；
如果风险没有记录，且没有导致后果，需要重新识别风险，进行风险分析，更新风险登记册；

(10) 什么是风险审计？

✧ 监督风险 ITTO(监控)：
➢ 需要确保进度和预算与这些风险的当前状态保持一致，就是储备分析
➢ 储备分析可以比较应急储备与剩余风险量，从而确定剩余储备是否合理

监督风险是在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。
本过程的主要作用是，使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息。
✧ 风险审计：通过风险审计，检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，已经风险管理的有效性。
✧ 风险评估：监控风险经常需要识别新风险，对现有风险进行再评估以及删除已过时的风险。应该定期进行项目风险再评估。反复进行再评估的次数和详细水平。
1-2点主要为项目风险管理的概述
3点主要为规划风险管理（规划）
4主要为识别风险（规划）重要
5主要为实施定性风险分析和实施定量风险分析（规划）重要
6-8主要为规划应对风险（规划）重要
9主要为实施应对风险（执行）
10主要为监督风险（监控）重要