Appearance
风险管理（零基础版）：出门前看天气预报的那套思维
本页导读：明早要出门，你打开天气预报：降水概率 70%（这是识别风险）；下大雨可能淋湿感冒、也可能庄稼解渴（风险是双刃剑，有坏也有好）；淋湿的后果很严重、概率又不低，值得认真对待（这是定性分析——快速排序）；算一算淋雨去医院要花 800 元、概率 70%，期望损失 560 元（定量分析——EMV 计算）；然后你决定：带伞（减轻）、改签 indoors 活动（规避）、买雨衣备用（应急计划）；出门后真下雨了就撑伞（实施应对），全程留意天色变化（监督风险）。风险管理 7 个过程，就是你每天都在做的"防雨决策"，本页把每个术语掰开揉碎讲给零基础的你。
一、开胃比喻：一次出门的完整"防雨决策"
把项目想成一次重要的出门行程，风险管理 7 个过程全程对照：
| 生活动作 | 对应过程 | 大白话 |
|---|---|---|
| 出门前查看天气预报、翻聊天记录看有没有暴雨预警 | 规划风险管理 | 先定"怎么看天气、多认真防"的规矩 |
| 列出可能的意外：下雨、堵车、忘带钥匙、也可能捡到钱包 | 识别风险 | 把"可能发生的岔子"都列出来 |
| 粗排优先级：淋雨是大麻烦要重点防，忘带钥匙小事 | 定性风险分析 | 快速排序，别在小风险上耗时间 |
| 精算大风险：下雨淋湿去医院要花多少钱？误了高铁损失多少？ | 定量风险分析 | 给大风险算出"期望损失" |
| 决定对策：带伞、打车、改签、或者干脆"赌不下雨" | 规划风险应对 | 一个风险配一个策略 |
| 出门时真下雨了，撑开伞 | 实施风险应对 | 计划要真执行，不能躺在抽屉里 |
| 路上盯天色，雨停了收伞，转暴雨了进屋 | 监督风险 | 风险会变，持续盯着 |
一个重要观念（第4版教程第一原则）：风险不等于坏事。风险 = 不确定的事件或条件，一旦发生，可能对项目产生负面影响（威胁）或正面影响（机会）。就像下雨可能淋湿你（威胁），也可能正好浇了你家花（机会）。考试里"风险=损失"的表述是错的。
二、你将学会
读完本页，你将能够：
- 说出风险管理 7 个过程的名字和主线（定规矩→找风险→排先后→算大小→定对策→真去做→持续盯）；
- 区分威胁与机会、已知风险与未知风险、单个风险与整体风险；
- 用概率影响矩阵（P-I 矩阵）给风险排序；
- 用 EMV 公式和决策树做风险决策计算题；
- 分清蒙特卡洛模拟和敏感性分析（龙卷风图）各自的输出；
- 熟练匹配威胁五策略与机会五策略（全表格化，见下文）；
- 辨析应急计划、弹回计划、权变措施这三个"高频坑兄弟"。
三、知识框架图
- 风险管理（7 个过程）
- 规划：规划风险管理 → 风险管理计划（定规矩：怎么管风险）
- 规划：识别风险 → 风险登记册、风险报告（列清单：有哪些岔子）
- 规划：定性风险分析 → 更新登记册/报告（排先后：谁最要命）
- 规划：定量风险分析 → 更新风险报告（算大小：期望值多少）
- 规划：规划风险应对 → 更新登记册、变更请求（定对策：每个风险怎么办）
- 执行：实施风险应对 → 落实应对行动（真去做：别让计划睡大觉）
- 监控：监督风险 → 风险审计、储备分析（持续盯：风险在变）
- 概念主线：定规矩 → 找风险 → 排先后 → 算大小 → 定对策 → 真去做 → 持续盯
- 基础概念：威胁 vs 机会；已知风险 vs 未知风险；单个风险 vs 整体项目风险
四、基础概念先立住（零基础必读）
风险定义（教材口径）：一旦发生会对项目目标（范围、进度、成本、质量等）产生正面或负面影响的不确定事件或条件。
几个成对的概念，一次分清：
| 成对概念 | 解释 | 装修版例子 |
|---|---|---|
| 威胁 vs 机会 | 负面影响 vs 正面影响 | 瓷砖涨价（威胁）vs 瓷砖促销（机会） |
| 已知 vs 未知风险 | 已识别可提前防 vs 想都想不到 | 预判到旺季瓦工难找（已知）；突发疫情停工（未知） |
| 单个风险 vs 整体项目风险 | 一件件具体的岔子 vs 整个项目总的不确定性 | 某批瓷砖色差（单个）；整个工期整体延误可能性（整体） |
| 纯风险 vs 投机风险 | 只可能亏 vs 可能亏也可能赚 | 火灾（纯）；押注新工艺可能省可能赔（投机） |
已知风险配应急储备（一笔预留的钱），未知风险配管理储备——这个对应关系到成本管理也考，先记住。
风险态度与风险临界值：不同组织/人对风险的容忍度不同。有人小雨也带伞，有人暴雨才打伞——"到什么程度必须处理"的那条线就是风险临界值。
五、各过程精讲
1. 规划风险管理（定规矩）
它在干嘛（一句话）：开工前定好"本项目怎么管风险"的规矩——多久开一次风险会、风险怎么分类、大概花多少钱和时间来管风险。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目章程、项目管理计划、项目文件（干系人登记册等）、事业环境因素、组织过程资产 | 专家判断、数据分析（干系人分析）、会议 | 风险管理计划 |
风险管理计划里写什么：风险管理活动的角色分工与预算、时间安排、风险类别（用"风险分解结构 RBS"按来源分层：技术/管理/商业/外部）、概率和影响的定义（什么算"高概率"、什么算"严重影响"，统一刻度）、概率影响矩阵（P-I 矩阵）模板、报告格式。
划重点：这时候还没有具体的风险清单——具体风险是下一个过程"识别风险"的产出。风险管理计划是"规矩"，不是"名单"。
2. 识别风险（列清单）
它在干嘛（一句话）：把所有想得到、查得到的"岔子"都列出来，形成风险登记册。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（假设日志/各类估算/需求文件/干系人登记册等）、立项管理文件、协议、采购文档、事业环境因素、组织过程资产 | 专家判断、数据收集（头脑风暴/核对单/访谈）、数据分析（根本原因分析/假设条件和制约因素分析/SWOT 分析/文件分析）、人际关系与团队技能（引导）、提示清单、会议 | 风险登记册、风险报告、项目文件更新 |
识别工具逐个讲：
- 头脑风暴：全队开会自由发言列风险，越发散越好，可以拿 RBS 分类当提纲防遗漏；
- 核对单：拿以前项目攒的"常见风险清单"逐条打钩——快，但只能找到老风险，找不到新风险，且不能光靠它（教材原话：不能仅靠核对单识别风险）；
- SWOT 分析：四象限——优势（S）、劣势（W）是内部因素，机会（O）、威胁（T）是外部因素；既能找威胁也能挖机会，与"风险是双刃剑"呼应；
- 假设分析：计划里的每条假设（"假设瓦工 15 号到场"）都问一句"如果不成立呢？"——不成立就是风险；
- 文件分析：翻合同、估算书、进度表找线索；
- 提示清单：按类别预置的通用风险框架（技术、管理、商业、外部……），照着清单启发思路。
两大输出别混：
| 文件 | 记什么 |
|---|---|
| 风险登记册 | 一个个具体风险的明细：清单、责任人、初步应对想法；后续追加概率影响评级、应对计划、状态 |
| 风险报告 | 整体项目风险的来源、单个风险的概要信息、定量分析结果、应对进展 |
记法：登记册记"个体档案"，报告讲"整体形势"。输出归属是选择题常客。
3. 定性风险分析（排先后）
它在干嘛（一句话）：给每个风险打分排序——先处理最要命的，小虾米放后面。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（假设日志/风险登记册/干系人登记册）、事业环境因素、组织过程资产 | 专家判断、数据收集（访谈）、数据分析（风险数据质量评估/风险概率和影响评估）、人际关系与团队技能（引导）、风险分类、数据表现（概率影响矩阵/层级图） | 项目文件更新（风险登记册/风险报告/假设日志） |
核心工具：概率影响矩阵（P-I 矩阵）——一张"风险地图"：
- 横轴：影响大小（小→大）；纵轴：发生概率（低→高）；
- 每个风险按"概率×影响"落到格子里；右上角红区（高概率+高影响）的风险优先处理，左下角绿区的放养；
- 就像看天气预报："降水概率 90% + 你穿的是白鞋"= 红区，必须带伞；"降水概率 10% + 你穿雨靴" = 绿区，随便。
另外两个工具：风险数据质量评估（先检查风险信息靠不靠谱——数据太差，排序结论就是垃圾进垃圾出）；风险分类（按来源或受影响目标分组，方便集中应对）。
特点：定性分析成本低、速度快，所有已识别风险都要做；它回答"先管谁"，不回答"具体损失多少钱"。
4. 定量风险分析（算大小）
它在干嘛（一句话）：对排序靠前的大风险动真格，用数学算出"期望损失/收益是多少、工期超多少天的概率多大"。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（风险登记册/风险报告/估算依据/成本估算/持续时间估算等）、事业环境因素、组织过程资产 | 专家判断、数据收集（访谈）、人际关系与团队技能（引导）、不确定性表现方式（连续概率分布）、数据分析（模拟（蒙特卡洛）/敏感性分析/决策树分析/影响图） | 项目文件更新（风险报告） |
三大定量工具（计算与概念都考）：
① EMV（预期货币价值）= 概率 × 金额影响
- 威胁取负值、机会取正值；多分支就分别算再求和；
- 生活版：淋雨去医院概率 70%、花费 800 元 → 期望损失 = 0.7×(−800) = −560 元。如果一把伞 30 元，花 30 元消掉 560 元的期望损失，值。
- 决策树：把"方案→各种结果→概率→金额"画成树，每个方案算总 EMV，选 EMV 最大的方案。适合多阶段、多备选的决策。
② 蒙特卡洛模拟
- 做法：把工期/成本等输入按概率分布设定，让计算机随机抽样跑成千上万遍；
- 输出：结果的概率分布——比如"项目 180 天内完工的概率是 75%"；进度模拟画出来是 S 曲线（累积概率曲线）；
- 适合衡量整体项目风险。名字听着唬人，本质是"掷骰子一万次看平均结果"。
③ 敏感性分析（配龙卷风图）
- 做法：每次只动一个因素，看结果对这个因素有多敏感；
- 输出：龙卷风图——把各因素的影响幅度画成横条，从大到小排，长得像龙卷风；
- 回答"哪个风险因素对目标影响最大"（找关键少数）。
区分口诀：蒙特卡洛看整体分布（S 曲线），敏感性看单因素排序（龙卷风图）。
5. 规划风险应对（定对策）
它在干嘛（一句话）：给排好序的风险逐个配"怎么办"的策略和具体行动。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（经验教训登记册/风险登记册/风险报告/干系人登记册等）、事业环境因素、组织过程资产 | 专家判断、威胁应对策略、机会应对策略、应急应对策略、整体项目风险应对策略、数据分析（备选方案分析/成本效益分析）、决策（多标准决策分析） | 变更请求、项目管理计划更新、项目文件更新（风险登记册/风险报告等） |
威胁应对五策略（必背，全表格化）：
| 策略 | 一句话做法 | 出门防雨版 | 装修版例子 | 题眼关键词 |
|---|---|---|---|---|
| 上报 | 超出项目经理权限或项目范围，交给更高层处理 | 台风预警，出行计划交给公司统一决定 | 政策突变要集团拍板 | "超出权限""公司层面" |
| 规避 | 消灭风险原因，或改计划绕开它 | 干脆改天出门 | 换掉不成熟的高风险新技术 | "消除""绕开""改变计划" |
| 转移 | 把影响连同责任转给第三方 | 让司机全程接送（淋雨是他的事） | 给设备买保险、工程外包 | "保险""担保""外包" |
| 减轻 | 降低概率或影响到可接受范围 | 带伞（还可能淋湿一点，但好多了） | 先做原型验证、加强测试、选更可靠供应商 | "降低概率/减少影响" |
| 接受 | 不采取行动：主动接受=预留应急储备；被动接受=不管 | 赌不下雨 | 对小风险留一笔备用金 | "预留储备""顺其自然" |
机会应对五策略（必背，全表格化）：
| 策略 | 一句话做法 | 生活版 | 装修版例子 | 题眼关键词 |
|---|---|---|---|---|
| 上报 | 同威胁，机会太大也要高层接 | 中彩票机会让全家决定 | 战略级投资机会报集团 | "超出权限" |
| 开拓 | 确保机会一定实现 | 直接请好年假去旅游 | 把最能干的人调来抓住这个降本机会 | "确保实现""务必抓住" |
| 分享 | 和最能获利的第三方合伙干 | 拼车出游分摊油费 | 联合开发、成立合资公司 | "联盟""合伙""联合" |
| 提高 | 提高机会的概率或正面影响 | 多买几张抽奖券 | 加资源、提前介入促成 | "提高可能性/概率" |
| 接受 | 顺其自然，不主动促成 | 有空就去，没空算了 | 不为小优惠专门行动 | "不主动" |
整体项目风险应对：对整体风险的策略同样是规避/转移/减轻（威胁侧）+ 开拓/分享/提高（机会侧）+ 接受，理解即可。
三个"计划/措施"辨析（高频坑，一年考好几遍）：
| 名词 | 针对什么 | 什么时候定 | 生活版 |
|---|---|---|---|
| 应急计划 | 已识别风险 | 事先定好的预案 | 包里常备一把伞 |
| 弹回计划 | 应急计划失效后的备用方案 | 事先定好的 B 计划 | 伞被风吹坏了，改打车 |
| 权变措施 | 事先没识别到的风险 | 临场紧急处置，事后补手续 | 突遇冰雹钻进便利店，回来再补假条 |
6. 实施风险应对（真去做）
它在干嘛（一句话）：把应对计划真正落地执行，别让它躺在登记册里睡大觉。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件 | 专家判断、人际关系与团队技能（影响力）、PMIS | 变更请求、项目管理计划更新、项目文件更新 |
要点：风险管理最常见的失败模式就是"规划了不执行"（案例题标准找错点：应对措施只写在登记册里，没人落实）。风险责任人不动时，项目经理要用影响力推动。伞买了不带走，照样淋湿。
7. 监督风险（持续盯）
它在干嘛（一句话）：全程盯风险变化——新风险冒出来、老风险变大变小、应对措施管不管用，都盯着。
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件、工作绩效数据、工作绩效报告 | 数据分析（技术绩效分析/储备分析）、风险审计、会议 | 工作绩效信息、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新 |
三个工具：
- 技术绩效分析：拿技术成果跟计划比，推断风险（缺陷率突然升高→质量风险在变大，好比看云识天气）；
- 储备分析：比较"剩下的应急储备"和"剩下的风险"，判断钱还够不够用（伞快用坏了，雨季还没过）；
- 风险审计：专门检查应对措施有没有效、风险管理流程合不合规，结论写进经验教训（复盘这次防雨决策哪里做得好）。
六、高频考点与易错点
- 流程顺序题：识别→定性→定量→应对→实施→监督；定性人人有份（全量做），定量重大才做。
- 策略匹配题（最高频）：买保险=转移（不是规避！）；做原型=减轻；换掉高风险方案=规避；预留储备=主动接受；把机会分给伙伴=分享。
- EMV 计算注意：威胁取负号；决策树选 EMV 最大的方案；别忘了概率之和对应的各分支都要算。
- 蒙特卡洛 vs 敏感性：模拟输出整体概率分布（S 曲线）；敏感性输出单因素影响排序（龙卷风图）。
- 登记册 vs 报告：登记册=单个风险明细；报告=整体项目风险信息。
- 易错点清单：
- 风险管理计划里没有具体风险清单（那是识别过程的产出）；
- 核对单找不全新风险，不能仅靠核对单；
- 权变措施针对未识别风险，且事后要补变更手续；
- 已知风险→应急储备；未知风险→管理储备；
- 风险不只能是坏事——机会也是风险（双刃剑）；
- 风险是不确定的：已发生的不叫风险叫问题，确定会发生的也不是风险（没有不确定性）。
七、例题（自编模拟题，带详解）
【例题 1】 装修项目考虑两种进瓷砖方案。方案甲：旺季正常进货，市场火爆（概率 0.6）时瓷砖涨价多花 10 万元，市场平稳（概率 0.4）时按预算不多花。方案乙：提前囤货锁定价格，需付仓储费 3 万元，且无论市场如何都固定支出。用 EMV 比较应选（ ）。
A. 方案甲，EMV = −6 万元，比乙划算 B. 方案乙，EMV = −3 万元，比甲划算 C. 方案甲，EMV = −10 万元 D. 两方案 EMV 相同，任选
答案：B
详解：方案甲的期望支出：0.6×(−10) + 0.4×0 = −6 万元（期望多花 6 万）。方案乙的确定支出：−3 万元。比较期望值：−3 > −6（损失更小），方案乙更划算。C 只算了最坏分支；D 明显不等。答案选 B。（这就是"转移/减轻"思想在花钱决策上的运用：花 3 万的确定成本，消掉 6 万的期望损失。）
【例题 2】 项目为"雨季施工可能导致工期延误"制定了备料抢工预案（预案一）；同时约定：若抢工预案仍无法追回工期，则启动变更工期基准的备用方案（预案二）；施工中突遇罕见的市政停水（事先无人预料到），现场临时调用洒水车保住了养护。三个预案/动作依次是（ ）。
A. 应急计划、弹回计划、权变措施 B. 弹回计划、应急计划、权变措施 C. 应急计划、权变措施、弹回计划 D. 权变措施、应急计划、弹回计划
答案：A
详解：判断标准三连问——①针对的风险事先识别了吗？②是主预案还是备用预案？③是事先计划还是临场处置？预案一：针对已识别风险的主预案=应急计划；预案二：主预案失效后启用的备用方案=弹回计划；市政停水：事先未识别、临场紧急处置（事后要补手续）=权变措施。答案选 A。
八、术语卡（考前扫一眼）
| 术语 | 一句话解释 |
|---|---|
| 风险 | 不确定事件/条件，发生可能好也可能坏 |
| 威胁/机会 | 风险的负面/正面一面 |
| 已知/未知风险 | 已识别可防 vs 想不到，分别配应急/管理储备 |
| 风险登记册 | 单个风险的明细档案 |
| 风险报告 | 整体项目风险的形势报告 |
| RBS（风险） | 风险分解结构：按来源给风险分类分层 |
| P-I 矩阵 | 概率×影响给风险落格排序的地图 |
| EMV | 预期货币价值 = 概率×金额，威胁取负 |
| 决策树 | 方案-结果-概率-金额画成树，选 EMV 最大 |
| 蒙特卡洛模拟 | 随机跑上万遍，输出整体概率分布（S 曲线） |
| 敏感性分析 | 一次动一个因素，龙卷风图排影响力 |
| 应急计划 | 已识别风险的事前主预案 |
| 弹回计划 | 主预案失效后的 B 计划 |
| 权变措施 | 对未识别风险的临场处置，事后补手续 |
| 风险临界值 | 超过就必须处理的那条线 |
九、自测 5 题（先做再看答案）
点击展开自测题与答案
1. 下列关于风险的说法，正确的是（ ）。
A. 风险就是可能发生的坏事 B. 已经发生的不确定事件仍然是风险 C. 风险是不确定的事件或条件，可能带来威胁也可能带来机会 D. 确定会发生损失的事件属于风险管理的对象
答案：C。风险是双刃剑（A 错）；已发生的是问题不是风险（B 错）；确定要发生的没有"不确定性"，不属于风险（D 错）。
2. 某风险概率低、影响小，应对成本却高于潜在损失。最合适的策略是（ ）。
A. 规避 B. 转移 C. 减轻 D. 接受
答案：D。应对不划算就接受；主动接受可预留应急储备，被动接受顺其自然。
3. 关于概率影响矩阵，下列说法错误的是（ ）。
A. 概率和影响的刻度定义写在风险管理计划里 B. 落在红区（高概率高影响）的风险优先处理 C. 所有识别出的风险都要经过定性分析 D. 概率影响矩阵是定量分析的核心工具，用于计算期望货币价值
答案：D。P-I 矩阵是定性分析工具；EMV 才是定量工具。A、B、C 均正确。
4. 供应商承诺"延期一天赔合同价 1%"。对买方而言，这一条款主要体现的风险应对策略是（ ）。
A. 规避 B. 转移 C. 减轻 D. 上报
答案：B。把延期损失的经济责任转由供应商承担，属于转移（合同/担保手段）。有迷惑性的是 C：赔款并不降低延期的概率或工期影响本身，它转移的是损失。
5. 监督风险过程中，检查"已实施的应对措施是否有效、风险管理流程是否合规"的工具是（ ）。
A. 储备分析 B. 技术绩效分析 C. 风险审计 D. 蒙特卡洛模拟
答案：C。风险审计查"措施有效性+流程合规性"；A 查储备够不够；B 用技术指标反推风险；D 是定量分析工具。
十、本页小结
- 七过程主线：定规矩（规划风险管理：RBS+P-I 矩阵模板）→ 列清单（识别：头脑风暴/SWOT/核对单→登记册）→ 排先后（定性：P-I 矩阵，全量做）→ 算大小（定量：EMV/决策树/蒙特卡洛/敏感性，重大才做）→ 定对策（规划应对：威胁"上避转减受"、机会"上开分提受"）→ 真去做（实施应对：别让计划睡大觉）→ 持续盯（监督：审计+储备分析）。
- 风险是双刃剑：威胁和机会都要管；已发生的是问题，确定会发生的不是风险。
- 储备对应：已知风险→应急储备；未知风险→管理储备。
- 三兄弟辨析：应急计划（主预案）→弹回计划（B 计划）→权变措施（临场救火+事后补手续）。
- 两大模拟工具：蒙特卡洛出整体分布（S 曲线），敏感性出因素排序（龙卷风图）。
下一篇：采购管理（零基础版）。