风险管理6个过程及相关重点

概述

风险既有威胁也有机会。

风险管理规划：决定如何进行规划和实施项目风险管理活动。

风险识别：判断哪些风险会影响项目，并以书面形式记录其特点。

定性风险分析：对风险概率和影响进行评估和汇总，进行对风险排序，以便随后进一步分析或行动。

定量风险分析：就识别风险对项目总体目标的影响进行定量分析。

风险应对：针对项目目标制定提高机会、降低威胁的方案和行动。

风险监控：在整个项目周期中，跟踪已识别风险、检测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。

风险通常有3个要素：风险事件、风险概率、风险结果

1、规划风险管理

输入：项目管理计划、项目章程、干系人登记册

工具及技术：分析技术（例如可以对干系人风险资料进行分析，确定干系人偏好和承受力的登记性质。）

输出：风险管理计划（方法论，角色和职责，预算，时间安排，风险类别（RBS（风险分解结构））、风险概率和影响定义）、概率和影响矩阵

2、识别风险

输出：风险管理计划、成本管理计划、进度管理计划、质量管理计划、人资管理计划、范围基准、干系人登记册、采购文件

工具及技术：文档审查、SWOT分析、信息收集技术、核对表分析

输出：风险登记册（包括内容：已识别风险清单、潜在应对措施清单、风险根本原因、风险类别更新）

3、实施定性风险分析（对已识别风险进行优先排序的方法）

输入：风险管理计划、范围基准、风险登记册
工具及技术：风险概率与影响评估、概率和影响矩阵、风险数据质量评估、风险分类、风险紧迫性评估、专家判断

输出：项目文件更新（包括风险登记册更新、假设条件日志）

4、实施定量风险分析（对风险事件的影响进行分析，并就风险分配一个数值）

输入：风险管理计划、项目成本管理计划、项目进度管理计划、风险登记册、事业环境因素、组织过程资产

工具及技术：数据收集和表示技术（访谈、概率分布）、定量分析和模型技术、

输出：风险登记册更新

5、规划风险应对

输入：风险管理计划（包括角色和职责，风险分析定义，低风险、中风险、高风险的风险界限值。）、风险登记册
工具及技术：消极风险或威胁应对策略（回避（延长进度或减少范围）、转移、减轻（例如采用不太复杂的工艺、更多的测试）、接受）、积极风险或机会的应对策略（开拓、分享、提高）、应急应对策略、专家判断

输出：项目管理计划更新、项目文件更新

6、控制风险

控制风险的目的持续对项目工作进行监督以寻找新风险和变化的风险还有：

1、项目的假设是否仍然成立。

2、风险的原有状态是否已经改变，及趋势分析。

3、是否遵循了恰当的方针及程序。

4、应依据项目风险，对成本或进度应急储备进行修改。

输入：项目管理计划、工作绩效数据（包括项目可交付成果的状态、进度进展情况等）、风险登记册、工作绩效报告（从绩效测量值中提取信息并进行分析的结果，提供关于项目工作绩效的信息，包括偏差分析结果、挣值数据和预测数据等）

工具及技术：风险再评估（监控过程中发现问题解决问题，肯定再次评估下），风险审计、偏差和趋势分析、技术绩效测量、储备分析、会议

输出：工作绩效信息（提供沟通和支持项目的决策的机制）、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新