Appearance
风险管理：与不确定性共舞
本页导读：风险管理 7 个过程，与整合并列为过程数最多的领域：规划风险管理、识别风险、定性风险分析、定量风险分析、规划风险应对、实施风险应对、监督风险。风险是把双刃剑（既有威胁也有机会）是第4版口径的第一原则；高频考点包括风险分类、SWOT、概率影响矩阵、EMV 与决策树计算、蒙特卡洛模拟、威胁/机会应对策略匹配、应急计划/弹回计划/权变措施辨析。
一、知识框架图
- 风险管理（7 个过程）
- 规划：规划风险管理 → 风险管理计划
- 规划：识别风险 → 风险登记册、风险报告
- 规划：定性风险分析 → 更新登记册/风险报告（概率影响矩阵排序）
- 规划：定量风险分析 → 更新风险报告（EMV/模拟/敏感性）
- 规划：规划风险应对 → 更新登记册、变更请求
- 执行：实施风险应对 → 落实应对行动
- 监控：监督风险 → 风险审计、储备分析
- 概念主线：定规矩 → 找风险 → 排先后 → 算大小 → 定对策 → 真去做 → 持续盯
- 基础概念：单个风险 vs 整体项目风险；威胁 vs 机会；已知风险 vs 未知风险
二、基础概念（先立框架）
风险定义：一旦发生会对项目目标（范围、进度、成本、质量等）产生正面或负面影响的不确定事件或条件——风险≠纯坏事，机会也是风险。
常用分类：
- 按对象：单个项目风险 / 整体项目风险（项目整体的不确定性，用蒙特卡洛、决策树衡量）。
- 按认知：已知风险（已识别，可主动应对，配应急储备）/ 未知风险（无法识别，只能留管理储备）。
- 按来源：技术风险、管理风险、商业风险、外部风险（政策、市场、自然灾害）。
- 纯风险（纯粹风险）：只有损失可能性无获利可能（火灾）；投机风险（商业风险）：可能损失也可能获利（新市场投入）——教材辨析点。
- 风险态度与风险临界值：组织/个人对风险的容忍度不同，超过临界值就必须应对；效用函数刻画"趋险/避险"偏好。
三、各过程精讲
1. 规划风险管理
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目章程、项目管理计划、项目文件（干系人登记册等）、事业环境因素、组织过程资产 | 专家判断、数据分析（干系人分析）、会议 | 风险管理计划 |
要点：规定风险管理的活动、角色、预算、时间安排与类别；包含风险类别（RBS 风险分解结构）、风险概率与影响的定义、概率影响矩阵（P-I 矩阵）模板、报告格式与跟踪方式。注意：此时还没有具体风险清单——那是识别风险的产出。
2. 识别风险
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（假设日志/各类估算/需求文件/干系人登记册等）、立项管理文件、协议、采购文档、事业环境因素、组织过程资产 | 专家判断、数据收集（头脑风暴/核对单/访谈）、数据分析（根本原因分析/假设条件和制约因素分析/SWOT 分析/文件分析）、人际关系与团队技能（引导）、提示清单、会议 | 风险登记册、风险报告、项目文件更新 |
重点工具：
- 头脑风暴：团队自由发散列出风险；可结合风险类别 RBS 作为提纲防遗漏。
- 核对单：基于历史项目经验的风险清单——快，但不能穷尽新风险，且要注意项目独特性（教材原话：不能仅靠核对单）。
- SWOT 分析：优势、劣势（内部）× 机会、威胁（外部）四象限，既能找威胁也能挖机会。
- 假设分析：假设不成立即风险；文件分析：翻合同、估算、进度找风险线索。
- 提示清单：按类别给出的通用风险框架（如最常见的风险类别提示），辅助识别。
两大文件内容对照：
| 文件 | 内容 |
|---|---|
| 风险登记册 | 已识别风险清单、潜在风险责任人、初步潜在应对措施；后续追加概率影响评级、应对计划与状态 |
| 风险报告 | 整体项目风险来源、单个风险概要信息、定量分析结果与应对进展概览 |
3. 定性风险分析（快速排序）
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（假设日志/风险登记册/干系人登记册）、事业环境因素、组织过程资产 | 专家判断、数据收集（访谈）、数据分析（风险数据质量评估/风险概率和影响评估）、人际关系与团队技能（引导）、风险分类、数据表现（概率影响矩阵/层级图） | 项目文件更新（风险登记册/风险报告/假设日志） |
要点：
- 所有识别出的风险都要做定性分析（成本低、速度快），据此排序确定优先级。
- 概率影响矩阵（P-I 矩阵）：概率 × 影响给风险打分，落入红区（高概率高影响）的优先处理——图形题直接考读图。
- 风险数据质量评估：评估风险数据的准确性、质量与可靠度——数据太差的分析结论不可信。
- 风险分类：按来源（技术/管理/外部）或受影响目标分类，便于集中应对。
4. 定量风险分析（算出大小）
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（风险登记册/风险报告/估算依据/成本估算/持续时间估算等）、事业环境因素、组织过程资产 | 专家判断、数据收集（访谈）、人际关系与团队技能（引导）、不确定性表现方式（连续概率分布）、数据分析（模拟（蒙特卡洛）/敏感性分析/决策树分析/影响图） | 项目文件更新（风险报告） |
三大定量工具（计算与概念都考）：
- 预期货币价值 EMV = 概率 × 货币影响（机会为正、威胁为负），多分支求和。常配合决策树：画树 → 算每条路径 EMV → 比较方案取大者。决策树适合多阶段、多备选的风险决策。
- 蒙特卡洛模拟：对输入（工期/成本）按概率分布反复随机采样成千上万次，输出结果的概率分布（如"项目在 180 天内完工的概率为 75%"）；进度模拟输出累积概率 S 曲线。适合整体项目风险量化。
- 敏感性分析（龙卷风图）：逐一变动单个因素看结果敏感程度，龙卷风图展示"哪个风险对目标影响最大"——找关键风险因素。
- 分布形态：三角分布、贝塔分布、均匀分布、正态分布等用于描述不确定性输入。
5. 规划风险应对（策略匹配主考场）
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件（经验教训登记册/风险登记册/风险报告/干系人登记册等）、事业环境因素、组织过程资产 | 专家判断、威胁应对策略、机会应对策略、应急应对策略、整体项目风险应对策略、数据分析（备选方案分析/成本效益分析）、决策（多标准决策分析） | 变更请求、项目管理计划更新、项目文件更新（风险登记册/风险报告等） |
威胁应对五策（必背，场景匹配）：
| 策略 | 做法 | 题眼 |
|---|---|---|
| 上报 | 超出项目经理权限/项目范围，交更高层处理 | 政策变化、集团级资源 |
| 规避 | 消除威胁原因或改变计划绕开：改方案、缩范围、延工期、换技术 | "必须消除该风险" |
| 转移 | 把影响连责任转给第三方：买保险、担保、外包 | 保险、履约保证 |
| 减轻 | 降低概率或影响至可接受：原型验证、更多测试、冗余设计、选更可靠供应商 | "降低/减少概率影响" |
| 接受 | 不采取行动（主动接受=预留应急储备；被动接受=不作为） | 低优先级、应对成本高于损失 |
机会应对五策：
| 策略 | 做法 | 题眼 |
|---|---|---|
| 上报 | 同威胁，交高层 | |
| 开拓 | 确保机会实现：把最有能力资源分给该机会 | "务必抓住" |
| 分享 | 与最能获利第三方合伙共担共享：联合开发、合资 | 战略联盟 |
| 提高 | 提高机会概率或正面影响：增资源、提前介入 | "提高可能性" |
| 接受 | 顺其自然，不主动促成因 |
整体项目风险应对：规避、转移、减轻（对威胁），开拓、分享、提高（对机会），接受。
三个"计划"辨析（高频坑）：
- 应急计划：针对已识别风险，触发条件满足时执行的既定预案。
- 弹回计划：应急计划失效时的备选方案（B 计划）。
- 权变措施：针对之前未识别/未规划的风险临时采取的应急动作（事后补变更手续）。
6. 实施风险应对
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件 | 专家判断、人际关系与团队技能（影响力）、PMIS | 变更请求、项目管理计划更新、项目文件更新 |
要点：把应对计划真正落地——常见失败模式是"规划了不执行"（案例找错点：应对措施停留在登记册里）。用影响力促使风险责任人行动。
7. 监督风险
ITO 一览
| 主要输入 | 主要工具与技术 | 主要输出 |
|---|---|---|
| 项目管理计划、项目文件、工作绩效数据、工作绩效报告 | 数据分析（技术绩效分析/储备分析）、风险审计、会议 | 工作绩效信息、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新 |
要点：
- 技术绩效分析：用技术成果与计划对比推断风险（如缺陷率异常推断质量风险）。
- 储备分析：比较剩余应急储备与剩余风险，判断储备是否够用。
- 风险审计：检查应对措施是否有效、风险管理流程是否得当；结论入经验教训。
四、高频考点与易错点
- 流程顺序题：识别→定性→定量→应对→实施→监督；定性"人人有份"，定量"重大风险才做"。
- 策略匹配题：买保险=转移（不是规避！）；做原型=减轻；换技术绕开=规避；预留储备=主动接受。
- EMV 计算注意正负号：威胁取负值；决策树取 EMV 最大方案。
- 蒙特卡洛 vs 敏感性：模拟输出整体概率分布（S 曲线）；敏感性输出单因素影响排序（龙卷风图）。
- 登记册 vs 报告：登记册记单个风险明细，报告承载整体项目风险信息——输出归属易错。
- 易错：风险管理计划里没有具体风险；核对单不能保证找全风险；权变措施针对未识别风险且事后要补手续；"已知风险→应急储备，未知风险→管理储备"与成本管理呼应。
五、例题（自编模拟题）
【例题 1】 某公司需决策是否进入新市场开发产品。决策树数据如下：方案 A（自主开发）：市场反响好（概率 0.6）获利 200 万元，反响差（0.4）亏损 80 万元；方案 B（合作代理）：好（0.6）获利 120 万元，差（0.4）获利 20 万元。用 EMV 决策，应选（ ）。
A. 方案 A，EMV = 88 万元 B. 方案 B，EMV = 80 万元 C. 方案 A，EMV = 120 万元 D. 方案 B，EMV = 96 万元
答案：A
解析：EMV(A)=0.6×200+0.4×(−80)=120−32=88 万元；EMV(B)=0.6×120+0.4×20=72+8=80 万元。88>80，选方案 A。C 只算了正分支，D 计算错误。选 A。
【例题 2】 项目团队针对"核心开发人员离职"这一已识别风险制定了人员备份预案；同时约定若备份方案仍不能保住进度，则启动外包预案。两类预案分别是（ ）。
A. 应急计划；权变措施 B. 应急计划；弹回计划 C. 权变措施；应急计划 D. 弹回计划；权变措施
答案：B
解析：针对已识别风险预先制定的预案=应急计划；应急计划失效后启用的备用方案=弹回计划。权变措施针对的是事先未识别的风险，题干两个预案都已预先规划，故选 B。
【例题 3】 关于风险应对策略，下列匹配正确的是（ ）。
A. 为核心设备投保财产险——规避 B. 用成熟商用组件替代自研高风险模块——转移 C. 为新算法先做原型验证再全面开发——减轻 D. 对低优先级风险预留应急储备并不再跟踪——上报
答案：C
解析：投保是典型的转移（A 错）；换成熟组件是规避/减轻（消除或降低自研风险来源，按主流口径更接近规避，B 说法错位）；原型验证降低不确定性与返工概率，是标准减轻（C 对）；预留储备是主动接受，"不再跟踪"错误且与上报无关（D 错）。选 C。
六、本页小结
- 七过程：规划风险管理（立规矩+P-I 矩阵）→ 识别（登记册+SWOT/头脑风暴/核对单）→ 定性（矩阵排序，全量做）→ 定量（EMV/决策树/蒙特卡洛/敏感性，重大才做）→ 规划应对（威胁：上避转减受；机会：上开分提受）→ 实施（落地）→ 监督（审计+储备分析）。
- 已知风险配应急储备，未知风险配管理储备；应急计划→弹回计划→权变措施层层递进。
- 风险是双刃剑：别忘了"机会"这条腿。
下一篇：采购管理。