風險管理學習筆記

1、風險管理學習筆記規(guī)劃風險管理非常重要，以便確保風險管理的程度、類型和可參見度與風險以及項目對組織的重要性相匹配。規(guī)劃風險管理的重要性還在于為風險管理活動安排充足的資源和時間，并為評估風險奠定一個共同認可的基礎。規(guī)劃會議和分析 會議確定實施風險管理活動的總體計劃。 確定用于風險管理的成本種類和進度活動，并將其分別納入項目的預算和進度計劃中。 建立或評審風險應急儲備的使用方法。 分配風險管理職責。 根據(jù)具體項目的需要，來“剪裁”組織中有關風險類別和術(shù)語定義等的通用模板。效用函數(shù)根據(jù)人們對風險的態(tài)度，把人們劃為三個類型：風險追隨者、風險回避者、風險中立者。參考：PMBOK2008 P278。 意外事

2、件規(guī)劃應該貫穿于整個項目生命周期風險與項目生命周期的關系是：項目早期是風險高發(fā)、低影響期；項目后期是風險低發(fā)、高影響期。參見PMBOK指南(第4版)第11章章首部分風險和不確定性在項目早起最多，所造成的破壞性的影響在項目后期最大。 頭腦風暴、德爾斐技術(shù)、訪談、核心原因分析都是識別風險的工具。參考：PMBOK2008 P286。 因果圖又叫石川圖或魚骨圖，可以幫助風險識別者識別風險的起因，是風險識別的工具。流程圖是風險識別昀圖解工具之一，便于針對流程中的各環(huán)節(jié)來識別風險。影響圖可以直觀地表示變量之間的因果關系、時間順序和其他關系，有利于從這些關系中識別出風險。識別風險是判斷哪些風險會影響項目并記

3、錄其特征的過程。風險類別提供了一個框架，確保在同一細節(jié)水平上全面、系統(tǒng)地識別各種風險，并提高識別風險過程的效果和質(zhì)量。 風險起因(Risk cause)：風險起因包括可能引起消極或積極結(jié)果的需求、假設條件、制約因素或某種狀況。 風險條件(Risk conditions)：風險條件是可能引發(fā)項目風險的各種項目或組織環(huán)境因素。如不成熟的項目管理實踐、缺乏綜合管理系統(tǒng)、多項目并行實施，依賴不可控外部參與者等。 風險起因和風險條件的區(qū)別：風險起因一般指一個具體的事件，而風險條件通常是指一種環(huán)境。 風險承受力(Risk tolerance)。組織把風險看做是不確定性可能給項目和組織目標造成的影響。組織和

4、干系人具有不同的風險承受力。是指干系人主觀上對不同種類和內(nèi)容的風險的耐受程度。 風險臨界值(Risk thresholds)：是指一種客觀描述的量化控制界限，即能夠承受的風險嚴重性的限度，超過這個臨界值，就要采取應對措施。如最多只能承受10萬元的損失。風險登記冊的更新主要包括以下內(nèi)容： 項目的概率分析、對項目可能的進度與成本實施結(jié)果進行估算，列出可能的完工日期和完工成本及相應的置信水平。分析的結(jié)果通常表現(xiàn)為累積分布。 實現(xiàn)成本和時問目標的概率： 當項目面臨風險時，可根據(jù)定量風險分析的結(jié)果來估算在現(xiàn)行計劃下實現(xiàn)項目目標的概率。 量化風險優(yōu)先級清單：此風險清單中包括對項目造成最大威脅或提供最大機會

5、的風險。 在某些情況下，可使用模擬分析中生成的龍卷風圖來識別這些風險。定量風險分析結(jié)果的趨勢隨著分析的反復進行，風險可能呈現(xiàn)出某種明顯的趨勢?？梢詮倪@種趨勢中得到某些結(jié)論，并據(jù)此調(diào)整風險應對措施。風險登記冊是風險管理經(jīng)驗教訓程序的基礎，風險登記冊詳述了項目的關鍵風險，以及應對這些風險的計劃。編制風險登記冊的依據(jù)是定性和定量風險分析的結(jié)果，以及風險應對規(guī)劃過程。使用風險登記冊將輔助在整個組織內(nèi)管理風險，且隨時間推移，將形成風險經(jīng)驗教訓程序的基礎。這將對項目管理知識庫有所貢獻。 _項目管理協(xié)會，項目管理知識體系指南，2008年，第288頁；項目管理協(xié)會，PMP考試規(guī)范，2005年，第2930頁識別

6、風險、監(jiān)控風險過程都需要識別新的風險。參考：PMBOK2008 P273。 風險概率評估旨在調(diào)查每個具體風險發(fā)生的可能性。風險的概率等級可表示為相對等級(可能、非?？赡艿?或數(shù)值型等級(0.1、0.3等)。風險影響評估旨在調(diào)查風險對項目目標(如進度、成本、質(zhì)量或性能)的潛在影響，既包括威脅所造成的消極影響，也包括機會所產(chǎn)生的積極影響。風險的影響通常表示為相對等級(很低、低、中等、高、很高)或數(shù)值型等級。數(shù)值型等級可分成線性(0.1，0-3，0.5，0.7)和非線性等級(0.1，0.2，0.4，0.8)。非線性風險影響等級表明組織希望避免高風險或者發(fā)掘高機遇的機會。風險緊迫性評估是實施定性風險分

7、析的工具，對可能在近期發(fā)生的風險要立即予以關注。風險緊迫性評估的目的是要識別出那些很可能于近期發(fā)生的風險。【規(guī)劃】 _項目管理協(xié)會，項目管理知識體系指南，2008年，第293頁 概率影響矩陣由項目風險的估計值組成，坐標可以根據(jù)組織的偏好使用數(shù)字或者描述性文字(風險概率和影響評估得到的規(guī)范的假設值)。概率影響矩陣規(guī)定了各種風險概率和影響的組合，并規(guī)定組合的相對重要性(高、中、低。用以指導風險應對。本題屬于概率影響矩陣內(nèi)容，即是風險定性分析的一種工具。低優(yōu)先級風險觀察清單，來自定性風險分析；這些風險需要持續(xù)監(jiān)測。參考：PMBOK2008 P294。 可能影響實施定性風險分析過程的組織過程資產(chǎn)包括：

8、以往類似項目的信息、風險專家對類似項目的研究和可從行業(yè)或?qū)Ｓ星阔@得的風險數(shù)據(jù)庫。敏感性分析是定量風險分析的工具龍卷風圖使人一目了然地看出對結(jié)果影響很大的變量與對結(jié)果影響很小的變量之間的差異，常用來表現(xiàn)敏感性分析的結(jié)果。實施定量風險分析過程的數(shù)據(jù)收集和表現(xiàn)技術(shù)包括訪談和概率分布風險減輕是指把不利風險事件的概率和/或影響降低到可接受的臨界值范圍內(nèi)。提前采取行動來降低風險發(fā)生概率和/或可能給項目所造成的影響，比風險發(fā)生后再設法補救，往往要有效得多。風險接受包括預留風險儲備和不采取任何措施。 制定應急計劃是接受項目風險的一種做法，即事先計劃好當接受的風險發(fā)生時，應該采取的具體步驟。應急應對策略是用來

9、應對已經(jīng)識別的風險。如果出現(xiàn)了風險登記冊未預期的風險或觀察清單中未包括的風險，或其對目標的影響與預期的影響不同，規(guī)劃的應對措施可能無濟于事。此時，需要進行額外的風險應對規(guī)劃，從而對風險進行控制。 風險轉(zhuǎn)移是指以一定的費用代價把風險轉(zhuǎn)移給第三方，如保險公司或承包商。風險發(fā)生的可能性和后果以及人們對風險的認知程度，聯(lián)合決定人們的風險態(tài)度。人們應對風險的方式又直接受風險態(tài)度的影響。 參見：PMBOK指南第276偏差和趨勢分析是利用分析結(jié)果揭示項目在完成時可能偏離成本和進度目標的程度。與基準計劃的偏差，可能表明威脅或機會的潛在影響。 偏差分析(VariallCe Analysis)通過比較計劃結(jié)果與實

10、際結(jié)果，以監(jiān)控績效。趨勢分析(Trend Analysis)利用績效信息對項目執(zhí)行的趨勢進行審查，以監(jiān)控風險事件。風險擁有者是對風險應對策略的實施負責的人或者組織。風險應對責任人應定期向項目經(jīng)理匯報計劃的有效性、未曾預料到的后果，以及為合理應對風險所需采取的糾正措施。 風險應對措施中既包括預防措施，也包括萬一發(fā)生時的應急措施。風險應對措施可以反映組織在冒險與避險之間的權(quán)衡。 項目管理中，對可能出現(xiàn)的未知風險，要及時更新應急計劃。 風險應對措施制定出來后，通常都要對項目管理計劃進行調(diào)整，包括對范圍基準的調(diào)整。在工作分解結(jié)構(gòu)中增加新的內(nèi)容權(quán)變措施是針對未知的負面風險發(fā)生時采取的措施分配應急儲備，準

11、備替代方案和變更項目范圍是后備計劃的例子。后備計劃也叫彈回計劃，是主計劃（應急計劃）失效時采取的措施。風險審計作用：檢查并記錄風險應對措施在處理已識別風險及其根源方面的有效性，以及風險管理過程的有效性。 .風險審計周期性：要確保按項目風險管理計劃所規(guī)定的頻率來實施風險審計。 風險審計審計方式：在日常的項目審查會中進行風險審計，或單獨召開風險審計會議。 .審計準備：在實施審計前，要明確定義審計的格式和目標。EPV（預期現(xiàn)值）是不考慮風險(如:2年期的定存利率, 每年都是2%)情況下, 對未來收益現(xiàn)值的預期 - 包含時間/現(xiàn)金二者的衡量.PV和NPV都考慮了風險；EMV（風險預期貨幣值）定量風險分

12、析的一種技術(shù)，和決策樹同時使用，通過將某風險造成的后果和發(fā)生概率相乘來量化風險。 監(jiān)控風險的工具和技術(shù)：風險再評估、風險審計、偏差和趨勢分析、技術(shù)績效測量、儲備分析、狀態(tài)審查委員會”。 風險數(shù)據(jù)質(zhì)量分析就是評估有關風險數(shù)據(jù)對風險管理的有用程度的一種技術(shù)。它考察人們對風險的理解程度，以及考察風險數(shù)據(jù)的準確性、質(zhì)量、可靠性和完整性。如果數(shù)據(jù)質(zhì)量不可接受，就可能需要收集更高質(zhì)量的數(shù)據(jù)。 極大極大值準則(樂觀值準則)：決策者先考慮每個策略所引起的可能后果中的最大收益，然后再在這些收益中取一個最大值，與之對應的策略為決策策略。先求每個策略方案在各種自然狀態(tài)下的最大收益值，再求各最大收益值中的最大值，那么

13、這個最大值所對應的方案最優(yōu)。 極大極小值準則(悲觀值準則)：決策者分析各種決策的最壞結(jié)果，然后從中選擇最好者，以其對應的策略為決策策略。先求每個方案在各種自然狀態(tài)下的最小收益值，再求各最小收益值中的最大值，那么這個最大值所對應的方案最優(yōu)。 極小極大遺憾值準則(后悔值準則)：先求每個方案在各種自然狀態(tài)下的最大費用值或損失值，再求各最大費用值或損失值中的最小值，那么這個最小值所對應的方案最優(yōu)像社會動蕩這樣的更新風險一般要求用災難補救的行為來替代風險管理風險征兆是個信號說明風險即將或者風險已經(jīng)發(fā)生。參考：PMBOK2008 P452。蒙特卡洛分析是一種統(tǒng)計模擬技術(shù)，輸出的結(jié)果是一個分布曲線，是一個概