项目管理第十一章 项目风险管理.ppt

,大连交通大学工业工程教研中心,第十一章 项目风险管理,Project Risk Management,Chapt11 Project Risk Management,项目的实现过程是一个存在着很大不确定性的过程，因为这一过程是一个复杂的、一次性的、创新性的，并涉及到许多关系与变数的过程。项目的这些特性造成了在项目的实现过程中存在着各种各样的风险。本章要点风险与风险管理概念风险识别风险分析风险应对(处理)风险控制,11.1 项目风险与风险管理,11.1.1 项目风险与风险管理概念11.1.2 项目风险管理内容,11.1.1 项目风险与风险管理概念,风险:,风险是指在给定情况下和特定时间内，未来结果的不确定状态。在某些场合，如在概率统计、财务管理以及投资管理等领域，风险通常指的是未来结果相对于某个期望值可能发生的变动；而在另一些场合，风险指的是不利事件发生的不确定性。,风险的要素1、事件2、事件发生的不确定性（概率）3、事件的影响（后果）4、事件发生的条件和原因,风险=f(事件，不确定性，后果）,11.1.1 项目风险与风险管理概念,项目风险,由于项目所处环境和条件本身的不确定性和项目业主、客户、项目组织或其他相关利益主体主观上不能准确预见或控制影响因素，使项目的最终结果与项目相关利益主体的期望产生背离，从而给项目相关利益主体带来损失的可能性。是所有影响项目目标实现的不确定因素的集合。,11.1.1 项目风险与风险管理概念,项目风险产成的原因根本原因：是人们在对于项目发展与变化情况的认识以及相应对决策等方面出现了问题。主要原因：人们认识能力有限；信息本身的滞后性；项目信息资源管理和沟通管理方面的问题。,11.1.1 项目风险与风险管理概念,项目风险的来源 外部 法律/法规/环境/政府 内部 进度（时间）/成本（预算）/范围变更/质量（规范）/糟糕的计划/没有经验的项目经理 技术 技术的发展变化 不可预见 一般只有不到10%是真的不可预见的,11.1.1 项目风险与风险管理概念,项目风险管理：一种对项目风险进行识别、分析、应对的系统过程。它包括鼓励对项目目标有正面影响的风险发生并加强其影响、减小对项目目标有负面影响的风险发生并减弱其影响。,11.1.2 项目风险管理内容,风险管理,风险管理规划,风险 识别,风险定量分析,风险监测和控制,风险定性分析,风险应对规划,PMI-PMBOK,项目风险管理包括：管理规划、识别、分析、应对和监控过程。,11.1.2 项目风险管理内容,风险识别,风险分析,风险报告,风险监控,风险管理,计划Plan,执行Do,检查Check,行动Act,风险管理贯穿项目整个生命期,风险管理生命周期,风险应对（处理）,11.2 风险识别,11.2.1 概念11.2.2 风险识别需要的信息和依据11.2.3 风险分类11.2.4 风险识别方法（工具与技术）11.2.5 风险识别的结果,11.2.1 风险识别概念,风险的识别是风险管理的第一步。风险识别是确定何种风险可能会对项目产生影响，这些风险具有什么样的特征。通过分析，找出可能存在的风险，并将这些风险的特性归档，便于后边进行风险管理。,概念：识别和确定项目究竟存在哪些风险以及这些风险影响项目的程度和可能带来的后果的项目风险管理工作工作内容：识别并确定项目有哪些潜在的风险；识别引起项目风险的主要影响因素；识别项目风险可能引起的后果,11.2.1 风险识别概念,Who?参与风险识别的人员项目团队成员风险管理小组成员客户最终用户项目相关利益主体项目经理专家!,When?何时识别风险在项目开始时就进行风险识别,并且在每一个阶段,特别是在每个阶段的开始进行风险识别反复执行的（Iterative）,11.2.2 风险识别需要的信息和依据,项目范围描述：因为项目风险识别最重要的内容是识别项目工作能否按时、按质、按量和按预算完成项目活动和生成项目的产出物，以实现项目的目标。项目计划信息：（风险管理计划、项目计划）有两方面的作用其一是作为项目风险识别的依据，其二是作为项目风险识别的对象历史项目资料（历史项目的各种原始记录、商业性的历史项目数据库、历史项目团队成员的经验）（事业环境因素、组织过程资产 实际数据、经验、总结报告等PMI）,11.2.3 风险分类,不同方面的风险可以按照它的相关特性进行识别和归纳。在项目里可能有技术方面的风险，有质量方面的风险或操作层面的风险。在记录方面，在项目制订目标时存在一些不限值，或者说在项目制订过程中，一些技术或者标准、客户需求发生的变化，导致在某些层面的一些风险。对风险分类有利于对风险进行识别和归纳，风险分类应经过精心定义，而且应当反映出自身行业中或应用领内的常见风险来源。,11.2.3 风险分类,1.技术、质量或操作风险 例如：依赖未被证实的或复杂的技术；执行目标不现实；在项目执行过程中所用技术或工业标准发生变更。2.项目管理风险 如时间和资源的不良配置，项目计划质量不高，项目管理原则使用不当。3.组织单位风险 如成本、时间和范围目标在内部不统一，缺乏对项目的优先排序，资金不足或中断，与组织中的其它项目之间出现资源需求冲突。4.外部风险 如法律和法规环境的变化，劳工问题，项目业主的优先次序发生变化，国家风险及天气等。对于不可抗力，如地震、洪水、国家的不稳定等，一般来讲需要的是灾难防御，而不是风险管理。,11.2.3 风险分类,风险的影响,风险的发生概率,按发生概率及影响：,11.2.4 风险识别方法,文件审查法：对项目文件（计划、假设、依据等）进行系统和结构性的审查，项目计划的质量，计划之间的一致性，需求与假设的符合程度均构成项目风险的指示器。系统分解法：利用系统分解的原理，将一个复杂的项目分解成一系列简单和容易认识的子系统或系统元素，从而识别项目各子系统、系统要素和整个项目中的各种风险。图解技术（流程图、因果图）法：使用项目流程图分析和识别项目各个环节中存在的风险以及项目风险的起因和影响。（结构化程度比较高）头脑风暴法（专家判断法）：运用创造性思维、发散性思维和专家经验，通过会议等形式识别项目风险。假设分析法：检验假设的有效性（是否成立）。辨认不精确、不一致、不完整的假设带来的风险。,11.2.5 风险识别的结果,风险登记（记录）识别出的各种项目风险项目风险清单潜在的应对措施清单 风险的征兆-可造成风险成真的事件 风险类别更新-辨别出的新的风险类别,11.2.5 风险识别的结果,11.3 风险分析,11.3.1 风险分析概念11.3.2 风险分析的主要工作内容11.3.3 风险分析的常用方法11.3.4 风险两阶段分析,11.3.1 风险分析概念,风险分析：对于项目风险的大小、项目风险影响程度和后果所进行的评价与估量。包括对项目风险发生可能性(概率大小)的评价和估量、对项目风险后果严重程度(损失大小)的评价和估量、对项目风险影响范围的评价和估量以及对项目风险发生时间的评价和估量等多个方面。作用：根据对风险的分析制定项目风险的应对措施以及开展项目风险的监督和控制。,11.3.2 风险分析的主要工作内容,项目风险可能性的分析：分析和估计项目风险发生概率的大小。项目风险后果的分析：分析和估计项目风险后果的严重程度，即分析项目风险可能带来的损失大小。项目风险影响范围的分析：分析和估计项目风险影响范围的大小，即项目风险可能会影响到项目哪些方面和哪些工作。项目风险发生时间的分析：分析和估计项目风险发生的时间，即项目风险可能在项目的哪个阶段或什么时间发生。,11.3.3 风险分析的常用方法,包装机项目工作分解结构,1项目风险概率估算法 估算项目风险事件的概率分布。一般说来，项目风险事件概率估算主要是根据历史信息资料的统计规律进行估算。2项目风险后果的预计方法 项目风险事件可能造成的损失或后果大小的预测方法一般从三方面来度量项目风险：风险损失的性质（人、财、物），风险损失的大小（数量或金额）、风险损失的时间分布。3模拟仿真法 模拟仿真法是用数学模拟或者系统法政模型去分析和度量项目风险的方法。大多数这种项目风险度量的方法使用蒙特卡罗（Monte Carlo）或三角模拟分析法。4专家决策法 由专家根据经验进行分析。是最为经常使用的方法，它一般可以代替或者辅助数学计算和仿真方法。,11.3.4 风险两阶段分析,风险定性分析,风险定量分析,风险定性分析：对已识别的风险，通过分析风险发生的概率，风险发生后对项目目标和其他指标（如T,Q,C)的影响,评估分析优先级的过程。常用概率估计，预测，专家判断等方法。,风险定量分析：对定性风险分析过程中作为对项目存在潜在重大影响和排序在先的风险进行量化分析。常用模拟，决策树方法。,11.3.4 风险两阶段分析,定性风险分析主要是从一些概念方面或者用一些不很精确的表述、对风险的性质、特性、包括后果的影响大小做一个分析和排序。定性分析里可以采用一些数字来表示风险的大小，但是数字分析主要是在一些经验或者经验估计的基础上进行的。定量风险分析是定性分析结果的更深入分析，它把单个的分析结果数量化、系统化、综合化，得出某一项风险对项目的更确切影响。,11.3.4 风险两阶段分析,1、风险度分析,定性分析法简介：,如果可能性比较低，是（），损失的严重性也是，两者乘积的结果，乘，等于（非常低）。这样就定义了一种风险的计算公式。类似的乘，等于，乘以等于（非常高），乘以等于，乘以等于。,11.3.4 风险两阶段分析,2、概率/影响矩阵：,表中，风险发生的可能性大小用数字表示，它的大小是从0.1、0.3、0.5、0.7到0.9，影响后果是从0.05到0.1、0.2、0.4、0.8非常高，两个数字的乘积，就可以得出不同的区域。如果可能性影响大于0.2以上，则定义为风险比较高，根据这些数据定义高风险区、低风险区，对所有已经识别的风险做一个风险排序，为进一步开发风险的应对措施和风险监控提供良好的基础。,11.3.4 风险两阶段分析,3、风险影响评级表,11.3.4 风险两阶段分析,用定性的分析方法也可以给出风险运算的计算方法。但是与定量的风险分析比较，这种评估只是一个框架式的大致的分析，如果要进一步进行风险分析，还需要采取进一步的定量化。,11.4 风险应对（处理）,11.4.1 风险应对概念11.4.2 风险应对措施11.4.3 风险应对策略11.4.4 风险应对规划的结果,11.4.1 风险应对概念,风险应对：是对识别和分析的风险制订应对措施（规划）并实施的管理过程。,经识别和分析而确定出的项目风险有两种情况：其一、项目风险超出了项目组织或项目业主客户能够接受的水平基本的应对措施是停止项目或取消项目，从而规避项目带来的风险其二、是项目风险未超出项目组织或项目业主客户可接受的水平积极主动地努力采取各种措施去避免或消减项目风险的损失。,11.4.2 风险应对措施,风险规避措施：从根本上放弃项目或放弃使用有风险的项目资源、项目技术、项目设计方案等，从而避开项目风险的一类应对措施。风险遏制措施：从遏制项目风险引发原因的角度出发应对项目风险的一种措施。风险转移措施：用来对付那些概率小，但是损失大(超出了承受能力)或者项目组织很难控制的项目风险。风险化解措施：从化解项目风险产生出发，去控制和消除项目具体风险的引发原因。,11.4.2 风险应对措施,风险消减措施：是对付无预警信息项目风险的主要应对措施之一。风险应急措施：是应对无预警信息项目风险的一种主要的措施，特别是对于那些潜在巨大损失的项目风险，应该积极采取这种风险应对措施。风险容忍措施：是针对那些项目风险发生概率很小而且项目风险所能造成的后果较轻的风险事件所采取的一种风险应对措施。风险分担措施：根据项目风险的大小和项目相关利益者承担风险的能力大小，分别由不同的项目相关利益主体合理分担项目风险的一种应对措施。这种项目风险应对措施多数采用合同或协议的方式。,11.4.3 风险应对策略,1、消极应对策略风险回避 通过变更项目计划，从而消除风险或消除风险产生的条件，或者保护项目目标免受风险的影响，或对目标放松要求（如延长进度、减小范围）。拒绝承担风险，如放弃项目。风险转移（转嫁）设法将某风险的结果和对风险应对的权利转移给第三方，如外包、保险。外包就是把工作转让给别人，从而把有关的风险转移给别人。保险是由保险公司来承担风险的后果。风险减轻 化解风险，设法将不利的风险事件的概率及其后果降低到可以承受的限度。如风险发生后亡羊补牢进行补救。,11.4.3 风险应对策略,2、积极应对策略风险分担 不同的项目相关利益主体合理分担项目风险。接受风险 主动接受风险，制订风险的应急计划，一旦风险发生，就可以实施风险应急计划。风险分离/分散 分离：将风险因素分离开使某些部位不受影响。分散：增加承担风险单位数量和规模。,11.4.3 风险应对策略,根据不同条件，不同的环境或者不同的问题可以选择不同的对策。在风险应对措施中，风险发生概率有高有低，后果损失有大有小。概率高低以及后果损失大小，组成了一个四维空间。概率发生率高，后果损失较小；概率发生率比较低，后果损失小；概率发生率高，后果损失大；概率发生率比较低，后果损失大。针对四种情况，可以采取不同的应对策略：,11.4.4 风险应对规划的结果,项目风险管理计划 项目风险应对措施选用和项目风险控制工作的计划与安排，是项目全过程风险管理的目标、任务、程序、责任、措施等一系列内容的全面说明书。,风险管理计划应详细到能够采取行动的细节层面，具体包括：对已识别的风险进行描述和定义，包括它所影响的项目工作包（WBS要素）、风险成因、以及风险如何影响项目目标。确定风险承担人和所担负的责任，明确职责。定性和定量风险分析过程及结果。针对风险管理计划中的每一种风险，确定采取的应对措施。在应对措施实施后，期望的残留风险水平是多少。实施选定的应对措施所需的具体行动。风险应对预算和时间备用安排。制订应急计划和退却计划。,11.4.4 风险应对规划的结果,项目风险应急计划 在事先假定项目风险事件发生的前提下所确定出的针对一些重大项目风险事件所准备实施的行动计划。,应急计划适用于项目进行中己识别的风险。制订应急计划能够大大减少风险发生时应对行动的成本。如没有达到某一中期里程碑，应明确指出并追踪。如果风险有很大的影响，或所选择的战略可能并不完全奏效，那么就应着手编制一个退却计划。退却计划可能包括分配应急储备、研发备用方案和变更项目范围。,11.4.4 风险应对规划的结果,项目预备金 也被称为项目不可预见费。它是用于补偿差错、疏漏及其他不确定性事件的发生对项目费用估算精确性的影响而准备的它在项目实施中可以用来消减项目成本、进度、范围、质量和资源等方面的风险。,项目预备金是需要的应急储备量。即为了把偏离项目目标的风险降低到能够接受的水平内需要多少缓冲和应急储备。为了应对己知风险，需要建立一项应急补助或储备，包括一定量的时间、资金或其它资源。项目预备金应由已被接受的风险影响来决定，并在某一可接受的风险暴露水平基础上进行测算。,11.4.4 风险应对规划的结果,项目的技术后备措施 是专门用于应付项目技术风险的，它是一系列预先准备好的项目技术措施方案。这些技术措施方案是针对不同项目风险而预想的技术应急方案,11.5 项目风险控制,11.5.1 项目风险控制概念11.5.2 项目风险控制依据11.5.3 项目风险控制的步骤,11.5.1 项目风险控制概念,项目风险控制在整个项目过程中，根据项目风险管理计划和项目实际发生的风险与变化所开展的各种控制活动。项目风险控制通过跟踪已识别的风险，监视残余风险和识别新风险，保证风险计划的执行，并评估这些计划对减低风险的有效性，并不断修订项目风险控制决策与行为的过程。风险控制是项目整个生命周期中的一种持续进行的过程。随着项目的推进，风险会不断变化，可能会有新的风险出现，也可能预期的风险会消失。良好的风险控制过程能为我们提供信息，帮助我们在风险发生前做出有效决策。,11.5.1 项目风险控制概念,风险控制工作内容：随项目的实施，持续开展项目风险的识别与分析监控项目风险的发展辨识项目风险发生的征兆采取各种风险防范措施应对和处理已发生的风险事件消除或缩小项目风险事件的后果管理和使用项目不可预见费实施项目风险管理计划、风险应对规划等。,11.5.1 项目风险控制概念,项目风险控制的目标：努力及早识别项目的风险开展项目风险控制的前提条件努力避免项目风险的发生确保不给项目造成不必要的损失。积极消除项目风险事件的消极后果充分吸取项目风险管理中的经验教训,11.5.2 项目风险控制的依据,项目风险管理计划风险应对规划（计划）实际项目风险发展变化情况,11.5.2 项目风险控制步骤,11.5.2 项目风险控制步骤,建立项目风险事件控制体制：在项目开始之前要根据项目风险识别和分析报告所给出的信息，制订出整个项目风险控制的方针、项目风险控制程序以及项目风险控制的管理体制。这包括项目风险责任制、项目风险报告制，项目风险控制决策制，项目风险控制的沟通程序等。确定要控制的具体项目风险：按照项目具体风险后果严重程度和风险发生概率以及项目组织的风险控制资源等情况确定。确定项目风险的控制责任：分配和落实项目具体风险控制责任,11.5.2 项目风险控制步骤,确定项目风险控制的行动时间：对项目风险的控制要制订相应的时间计划和安排，规定出解决项目风险问题的时间限制制订各个具体项目风险的控制方案实施各个具体项目风险控制方案跟踪各个具体项目风险的控制结果判断项目风险是否已经消除,本章小结,学习重点了解项目风险的定义与风险产生的原因、项目风险的分类与特性。理解项目风险管理的定义、基本理论和基本方法、项目风险管理工作的主要内容。了解项目风险识别的概念、主要工作内容、依据、项目风险识别的方法和结果。项目风险分析的内涵及主要工作内容、项目风险分析的常用方法、项目风险识别与风险分析的过程。了解项目风险应对的主要措施、项目风险应对措施制定的依据和结果。项目风险控制的概念、项目风险控制的目标和依据、项目风险控制的工作内容和步骤,思考题,11-1 风险有哪些要素？11-2 风险管理是如何定义的？11-3 风险识别有哪几种方法？11-4 项目风险分析有哪些方法？11-5 项目风险应对有哪些策略？11-6 项目风险控制的工作内容和一般步骤？,