项目风险管理及其在企业项目中的应用.doc

毕业设计(论文)论项目风险管理及其在企业项目中的应用 目 录摘要 41 绪论 5 1.1项目管理的意义 5 1.2项目风险管理的发展状况 6 1.3本文工作 62 项目风险管理概述8 2.1项目 8 2.2风险 10 2.3项目风险 10 2.3.1项目风险的特征 11 2.3.2项目风险的分类 12 2.4项目管理 13 2.5项目风险管理 14 2.5.1项目风险管理的含义及特征 14 2.5.2项目风险管理过程与项目生命期的关系 15 2.5.2.1项目风险管理过程 15 2.5.2.2项目的生命期 17 2.5.2.3项目风险管理过程与项目生命期的关系 183 项目风险识别 19 3.1 项目风险识别内容 19 3.2项目风险识别的基本原则 19 3.3项目风险识别的方法 20 3.3.1思考法 20 3.3.2德尔菲法 21 3.3.3系统分解法 22 3.3.4故障树分析法 23 3.4项目风险识别报告 244 项目风险分析 26 4.1项目风险估计 26 4.1.1风险概率等级分析 26 4.1.2外推法 26 4.1.3蒙特卡罗法 27 4.2项目风险评价 27 4.2.1主观评分法 27 4.2.2层次分析法 28 4.2.3风险分析值法 28 致谢 31 参考文献 32 项目风险管理及其在企业项目中的应用 摘 要 本文从阐述项目风险管理的意义和项目风险管理的现状入手,通过对风险、项目与项目管理的概念与特点的分析,引入项目风险与项目风险管理的概念以及项目风险管理的过程,并着重讨论了项目风险管理过程中项目风险识别与项目风险分析的原则与方法。在项目风险分析中提出了综合风险分析值法的概念与计算公式。本文特点是在理论知识分析的基础上结合实践经验,对小规模软件企业的项目风险，因及后果进行了详细分析,推导出了小规模软件企业的项目风险识别模型,对同类型企业的项目风险分析提供了参考。通过以上研究本文意在明确项目风险管理的重要性及不容忽视性,以期在实际工作中能得到充分重视。关键词:项目风险、项目风险管理、项目风险识别、项目风险估计、项目风险分析1绪论 人们在一切社会经济和其他活动中,时刻都面临着各种各样的风险。虽然风险是无形的,但风险作为一种客观存在,是不可避免的。因此,人们只能把风险影响降低到最小的程度,而不可能将其完全消除。这就要求各行各业都要重视风险的存在、主动地认识风险,积极的管理风险,做好风险防范措施来控制风险的发生,以维护正常工作、生活秩序。 1.1项目风险管理的意义 在人类社会进入信息社会和知识经济以后,项目成为了组织通过创新而创造利润和财富的主要手段,而项目管理成为了实现创新和盈利的主要手段。随着科学技术和社会生产力的迅猛发展,项目的规模化运作加剧且技术和组织管理的复杂性和艰巨性不断增强,这都突显了项目管理在当今组织管理和项目运作中越来越重要的地位。风险管理是项目管理的一个不可分割的重要组成部分,是项目得以顺利实现的不可或缺的重要保证,是“花小钱，办大事，办好事”的集中体现。项目风险管理的研究和推广应用对于项目组织的重要意义主要体现在以下几个方面： 1）项目风险管理水平越高、风险管理能力越强，项目实施的可控性增加，项目成本及预算更准确，组织承接项目的优势更明显，竞争力越强。 2）通过对风险的认真识别与细致分析，加深了对项目和风险的认识与理解，便于选择最优实施方案，降低成本，增加效益。 3）通过风险分析不但可以使项目实施计划设计更加合理、明确，还有利于改善项目组织内部和外部之间的沟通。, 4）有利于抓住机会并利用机会。 5）可以积累有关项目风险的资料和数据，为以后的规划和设计工作提供参考􀄢以便风险管理的成效更加明显。 6）对项目风险所带来损失的大致估算可以使企业预先作好筹划。 7）为项目施工、运营、选择合同形式和制定应急计划提供依据。 8）通过深入地研究和情况了解，可以使决策更有把握，更符合项目的方针和目标，从总体上使项目减少风险，保证项项目目标的实现。 总之，项目风险管理不但能促进项目实旋决策的科学化、合理化、降低决策的风险水平，还能为项目组织提供安全的经营环境，保障项目组织经营目标的顺利实现，促进项目组织经营效益的提高。 1.2项目风险管理的发展状况 风险管理起源于美国。在20世纪50年代早期和中期，美国的几家大公司发生了惨重损失，促使其高层决策者认清了风险管理的重要性。另外自从二战以来，在人们利用新的科学和技术知识研发新的产品、实施新的项目时􀄿也面临着诸多的不确定性因素。在社会、法律、经济和技术等多方面的重重压力下风险管理运动在美国迅速开展起来。 现在普遍认为，在20世纪50年代初便开始了风险管理术语的使用。50年代中期开始，风险管理逐步被学术界关注。加拉格尔在1956年发表于哈佛商业评论中的一篇论文中提出了在组织中应该有专门负责管理该组织风险的人：“这篇文章的目的是为了概述风险经理在工作中最重要的原则，应该认为，在一定程度上应将风险交给专门人员处理，在大公司里这样的人被称为全职风险经理”。该文被认为是有关风险管理的最早的文献之一。 20世纪60年代起，风险管理的研究逐步向系统化、专门化发展，风险管理成为企业管理中一门独立学科。美国项目管理学会项目管理知识体系把风险管理列入了项目管理的知识领域。美国还成立了全美范围的风险研究所和美国保险与风险管理协会等专门研究工商企业风险管理的学术团体，拥有3500多家大型工商企业为会员。我国在2001年5月由中国优选法统筹法与经济数学研究会项目管理研究委员会正式推出的中国项目管理知识体系文件中国项目管理知识体系中对风险管理也进行了详细规范。 随着风险管理协会的建立和风险管理教育的普及，风险管理已遍布社会的各个角落。在西方发达国家，各企业都有专门负责风险的分析和处理方面的工作的风险管理机构􀄿为企业决策提供辅助。在美国有两个最重要的风险管理协会一一美国的风险与保险管理协会和美国风险与保险协会。英国建立有工商企业风险管理与保险协会。美国大多数高校的工商管理学院在20世纪70年代中期开始开设风险管理课。1986年10月在新加坡召开了风险管理国际学术会􀄿这说明有关风险管理活动已经开始全球化发展。 1.3本文工作 本文从讨论项目、风险、项目管理入手，探讨了项目风险和项目风险管理的定义、特性等，强调了资料收集与准备在整个项目风险管理过程中的重要性，把常用的项目风险管理的4步骤过程增加至5步骤，分别为：风险准备、风险识别、风险分析、风险应对和风险监控。并对其中最重要的两个阶段一-风险识别和风险分析,作了重点研究,不仅对这两个阶段运用的主要方法分别进行了探讨,还提出了综合风险分析值法作为项目风险分析阶段的一种主要方法。作者根据自身掌握的风险管理知识与行业相关知识,对小规模软件企业软件研发过程中的风险源进行了分析、识别,设计了小规模软件企业的风险识别模型,为同类型企业的项目风险识别提供了借鉴。2 项目风险管理概述 2.1项目 项目是人类社会特有的一类经济、社会活动形式，是为创造特定的产品或服务而开展的一次性活动。项目作为国民经济及企业发展的基本元素，一直在人类的经济发展中扮演着重要角色。项目的存在可以追溯到人类文明的起点，中国的古长城和埃及的金字塔可以说是最早的“项目”。人类社会有组织的活动大体可以分为两大类，一类是连续不断、周而复始、有重复性的活动，被称作“运作或作业”。如企业生产固定产品的活动、日常办公、商场和超市的常营业活动等等；另一类是临时性、一次性的活动，称为“项目”。如新产品的开发活动。个水电站的建设、一条高速公司的铺设、山峡水库的建设、美国的阿波罗登月计划等等都是项目。 到目前为止，关于项目还没有一个统一的、标准的、被认可的定义，在不同的书中，有不同的说法：英国人RL哈里森将项目定义为：“没有惯例、不重复的一次性任务，一般具有独立的时间、财务和技术绩效目标。”较为简洁的定义是美国项目管理协会在1996年发布的项目管理知识体系指南中的定义：“创造独特产品或服务的临时活动”。 根据以上项目的定义，项目的内涵可归纳为项目参与人在有限的资源约束条件下，在一定的时间内，通过一定的科学运作完成具有特定目标的一次性任务。这一说法，既概括了构成项目的6个基本方面，也表达了项目定义过程。项目是人类社会有组织的活动分化产生的􀅹它有自己的特性。虽然不同专业中项目在内容上可以说是干差万别，但是在本质上，无论什么项目都是有共性的，它们的根本性是相同的。这些共性主要表现在以下几个方面： 1）一次性 项目的一一次性（也称“短期性”、“限时性”）是指每个项目都有明确的时间起点和终点。也就是说项目不是正在进行的工作，是一个明确结束点的一次性任务，是在一定的时间内完成的、临时的、有限的、一次性任务。就项目整体而言，任务完成，项目即告结束，没有重复。项目的一次性与项目持续时间的长短无关，不管项目持续时间多长，都是有始有终的，其结束点一般以项目目标实现的时间来体现。项目的一次性是其区别于其它常规“运作”活动的关键特性。 2）目的性 项目的目的性是指任何项目都是为实现特定的组织目标服务的。因此，任何一个项目都必须根据组织目标确定出项目的目标，这些项目目标主要分两个方面：一是有关项目工作本身的目标，如软件开发项目中软件开发期、开发成本、质量、软件开发的文档化程度等方面；一是有关项目产出物的目标，如软件开发项目的软件产品的功能、可靠性、可扩展性等方面的目标。在许多情况下项目的目的性是项目最为重要和最需要项目管理者关注的特性。 3）风险性 项目的风险性是指项目的最终结果与最初设计产生背离的可能性，是由项目的独特性、制约性、一次性等特性所造成的。项目中包括了很多的不确定性，从而就使得项目具有风险性这一特点，项目的风险性是实旌项目风险管理的基础和依据。 4）生命期特性 项目的生命期是指项目从开始到结束的全过程，其由一系列的项目阶段组成。不同的行业对项目生命期中各阶段有不同的定义，但一般项目都会经历构思设计、计划、实施、验收交付四个主要阶段，这四个阶段连在一起称为“生命期”。由于项目是一次性的，为了避免周而复始的重复性的意思所以建议不用“生命周期”来表征项目属性。 5）制约性 项目的制约性是指每个项目都在一定程度上受客观条件和资源的制约。最主要的制约是资源制约。项目的资源制约包括人力资源、财力资源、物力资源、时间资源、技术资源、信息资源等各方面的资源制约。项目只能在一定的约束条件下进行，这些约束条件构成了项目管理的前提条件。项目的制约性是决定项目成败的关键特性之一。一般情况下，一个项目在人力、物力、财力、时间等方面的资源宽裕，制约很小，那么其成功的可能性就会非常高􀅼相反则项目成功的可能性就会大大降低。 6）独特性 项目的独特性是指项目都有一个特定明确的目标，项目所生成的产品或服务都有一定的独特之处，项目的产出物在一些关键方面与其他的产品和服务是不同的。每一个项目都有某些方面是前人没有做过的，是有创新的。如家庭装修工程项目，即使是同样的房子不同业主有自己独特的装修目标和要求，这就是家庭装修的个性化。 7）整体性 项目的整体性是指项目是由多要素组成的一个有机整体，一切从整体出发，局部服从整体，分系统要服从母系统。项目不是一项孤立的活动，是一系列活动的有机组合，是一个完整的过程，是为实现目标而开展的任务的集合。强调项目的整体性，也就是强调项目的过程性和系统性。 2.2风险, 当今的社会，任何组织甚至是个人都面临着各式各样的风险。如企业就面临着信用风险、财务风险、生产风险、市场营销风险，人力资源风险等等。理查德博顿及其同事指出:“要创办一个不存在任何风险的企业是不可能的,如果真有样的企业,那它也不会带来任何收益”。Robert,Charette在他关于风险管理的著作中对风险给出了如下定义:“首先,风险关系到未来发生的事情。我们今天收获的是以前活动播下的种子。问题是,能否通过改变今天的活动为我们自身的明天创造一个完全不同的充满希望的美好前景。其次,风险会发生变化,就向爱好、意见、动作或地点变化一样。第三,风险导致选择,而选择本身将带来不确定性。因此,风险是一个其生命期很少确定性的东西。”由此不难看出,风险本身具有的不确定性是由无法预见和控制的原因产生的与期望偏离的后果􀄠它的发生可能产生威胁也可能带来机会。 风险具有如下特点: 1)客观性与普遍性 风险是由于环境的不确定性而无法得到准确的预期结果的信息,是不以人的意志为转移的,是不可避免的。人类的一切活动都面临着各种各样的风险。 2)偶然性与必然性 风险是客观存在的,在一定条件下还带有某些规律性。突发性风险事故的发生是无规律可循的,具有一定的偶然性。但通过对大量风险事故资料的统计分析可以归纳出一些有预警信息的风险的规律性,这就使人们有可能用科学的方法计算风险发生的概率和损失程度。 3)风险的动态性 4)风险后果的双面性 风险事件的发生产生的后果可能带来损失,也可能产生收益。2.3项目风险 风险的成因是客观条件的变化,人们对客观状态的不可控使得风险随时可能发生并随着环境的改变而不断地改变其状态一一消失、减弱、增加、变性等等。 由项目的含义分析可知,任何一个项目都存在许多不确定因素,而这些不确定因素有可能导致项目结果与预期目标产生偏离,这些不确定因素就是项目的风险因素又称作风险源,它们可促使风险事故的发生,从而引起项目遭受损失。项目风险是指在开展项目活动中,由于项目所处环境和条件本身的不确定性和项目相关方、项目组织或其他利益相关者主观上不能准确预见或控制的影响因素,使得项目的最终结果与当事者的期望产生背离,对项目的成功或预期利益产生影响,从而给当事者带来损失或者是机遇的可能性。它与可以实现的项目执行水平有关。 项目风险在本质上是一个非常复杂的过程􀃴它具有行为方面的含义。人们对项目有限的认识能力、收集到的项目信息的滞后与不完备、项目本身内部及外部环境的不确定性是造成项目风险的主要原因.2.3.1项目风险的特征 正如项目具有一次性、独特性和创新性等特性􀃴项目风险也具有自己的特性。其主要特性如下: 1)客观性 项目风险是由项目的不确定性因素引起的,而任何项目都存在许多不确定性因素,都存在不同的风险。所以项目风险是客观存在的,关键是人们能否识别风险,应对风险,有效地控制风险。 2)随机性概率。 3)阶段性 阶段性是指项目风险的发展是分阶段的,而且这些阶段都有明确的界限、里程碑和风险征兆。通常项目风险的发生分为三个阶段:潜在风险阶段、征兆与发生阶段、造成后果阶段。 4)突变性 项目内外部环境的发展是无法预料的,当发生突变时,项目风险的性质和后果也会随之发生突变。或许原来被认为是项目风险的事件会突然消失,而原来认为无风险的事件却突然发生。 5)可控性 形成项目风险的根本原因是人们对于项目未来发展与变化的认识和应对等方面出现了问题。而人们对事物的认知可分为:拥有完备信息的状态、拥有不完各信息的状态和完全没有信息的状态,分别对应的是”确定性事件”、”不确定性事件或风险性事件”、”完全不确定性事件”。三种事件的比例中风险性事件所占的比重是最大的。风险性事件中风险发生是有征兆的􀃩它的概率和各种可能的后果是可预测的,这就为有效地控制风险提供了依据。 2.3.2项目风险的分类 由于引起风险的因素各种各样,造成了风险的种类繁多,为了正确地识别风险,有项目风险既然是那些不可预测的因素引起的,所以风险的发生也是难以预言的,具有偶然性或随机性。如交通事故时有发生,但谁也不能预言在什么时候,什么地方,发生什么样的交通事故。只能通过长期的观察统计􀃴可得出在什么季节、什么路段发生交通事故的效地控制风险,需要对风险进行分类。不同的角度,分类方法不同。 1)按风险结果分 按风险结果可分为纯粹风险和机会风险两类。纯粹风险是指仅使项目遭受损失而无获利可能的风险,项目风险管理就是要把纯粹风险的危害减至最小。机会风险是指既有损失的可能也存获利机会的风险,项目风险管理就是要把机会风险的不利事件转变成有利事件。必须指出,纯粹风险和机会风险有时互相交织,风险管理就是要根据风险因素的形成与风险事件的发生过程进行分析和判断,严格区分纯粹风险和机会风险。 2)按风险原因分 按形成风险的原因可分为客观风险和主观风险两大类。客观风险是由项目中客观存在的那些不确定性因素引起的风险,这种风险的发生是偶然和随机的。主观风险主要是人们按自身的主观意识或愿望对事件的判断所引起的风险,如把目标预计得过高就会造成目标风险;把成本限制得过低就会造成成本风险;把工期压缩得太短就会造成工期风险等。这里必须指出形成主观风险的因素中也有许多不确定性因素。 3)按风险形态分 按风险形态可分为静态风险与动态风险两大类。静态风险是指在社会经济正常情况下存在的一种风险,主要是由自然力的不规则变化以及人们行为错误或不当而造成的风险。动态风险是指由社会经济的变动为直接原因而造成的风险。 4)按风险性质分 按风险性质可分为范围风险、技术风险、质量风险、成本风险、工期风险、管理风险、利润风险等等。这些风险虽然都有自身的独特的物理含义,但它们之间是相互联系的。如成本风险、工期风险和利润风险是相互影响、相互制约的。要提高利润必然要降低成本,缩短工期往往是降低成本的一种有效方法。 5)按有无预警信息分 按有无预警信息可将项目风险分为无预警信息的风险和有预警信息的风险两大类。无预警信息风险指的是没有任何预警信息而突然爆发的项目风险,有预警信息风险指的是有征兆、有预感的风险。2.4项目管理 项目管理是管理科学的一个重要分支。项目管理是以项目为管理对象,在项目的整个”生命期”,由一个组织机构,对项目涉及范围、项目实施计划、项目成本、项目质量、项目时间、物力和人力资源、项目风险、项目内外的沟通进行综合性的系统管理,以确保快速高效保质保量地完成项目任务,全面实现项目目标。 项目是一个整体,是一个开放的系统,项目管理可以认为从是项目整体出发,综合管理项目的一种科学方法。其含义在于项目管理是由一个临时组织,对项目生命期的各个阶段实施有效控制,对有限的资源进行合理的分配与协调􀄓以实现项目目标。美国项目管理协会提出了项目管理的主要内容,包括项目综合管理、项目范围管理、项目时间管理，项目计划管理、项目费用管理、项目质量管理、项目人力资源管理、项目沟通管理、项目风险管理、项目采购管理等，通过这些管理方式的集合，项目才能得以顺利进行。项目的特殊性决定了项目管理的特点，现代项目管理的基本特点主要如下： 1）项目管理是一项复杂的工作 项目一般由多个部分组成，涉及多个行业和学科，工作跨越多个组织，几乎没有或很少有完全相同的过程且有许多不确定性，需要将各方面的人才（不同经历，不同组织，不同特长的人）有机地组织在一个临时性的组织中，在有限的资源约束条件下，按预计工期􀄓实现预期目标。这些条件就决定了项目管理的复杂性。如美国”阿波罗”登月计划由地区、空间和登月等3部分组成,不仅涉及到火箭技术、电子技术、冶金技术和化工技术,为了把宇航员安全地送上月球,并按计划返回地面,还要了解宇宙中的物理环境以及月球本身的构造和形状。参加研制工作的各类专家多达42万人,公司和企业共2000多家,大学和研究所共150所,研制的零部件多达300万个,合作的计算机多达600余台。很显然”阿波罗”登月计划是一个非常复杂而又庞大的项目。 2)项目管理具有创造性 项目管理具有创造性包括两层含义,其一是由项目的一次性和独特性决定了项目管理既要承担风险,又要创造性地进行管理:其二是指任何一个项目管理都没有一成不变的管理模式和方法,都需要通过管理创新去实现对于具体项目的有效管理. 3)项目管理的整体性 项目本身就是由各部分组成的一个整体,项目管理贯穿在项目生命期的各个阶段,进行项目管理时必须从整体出发,强调对于各个部分专项管理的集成和协调。例如，对项目工期、造价和质量统一管理时,当时间进度发生改变时,往往会影响到项目成本、项目质量,一般情况,工期延长会使成本增加;如保持成本不变,势必就要降低项目质量。因此必须综合考虑,整体管理。创造性带有较强的探索性,可能会失败,因此创造性必须依赖于科学技术的发展和支持。通过对前人经验的继承和积累,综合应用各学科的成熟的知识和最新研究成果,将各种技术综合起来,就能凭借创造性的思维与手段去实现项目的预期目标。 4)项目管理需要专门的项目组织 项目的一次性和管理的复杂性决定了项目管理需要建立围绕专一任务进行决策的机制和相应的专门组织。 5)项目经理的重要性 项目管理中项目经理即项目负责人起着非常重要的作用,他负责在有限资源和时间的约束条件下完成项目目标。他有权独立进行计划、资源调配、协调和控制,他必须使他们的组织成员成为工作配合默契、积极肯干、责任心强的高效率团队。2.5项目风险管理 2.5.1项目风险管理的含义及特性 项目风险管理是研究项目风险发生的机理与应对以及控制风险的一种科学管理方法，是项目管理的重要组成部分。风险的不确定性决定了风险管理既是项目管理的重点又是项冒管理的难点。项目的独特性和御新性决定了项目风险存在的客观性及进行风险管理的必要性，项目的一次性决定了风险管理的重要性。项目风险管理是20世纪50年代才兴起的，其发展目前还处于幼年时期。项目风险管理指管理者通过发现风险，识别、分析界定风险和度量风险去认识项目的风险，并以此为基础合理地使用各种风险应对措施，管理方法、技术和手段来对项目的风险实行有效的控制􀆺以及妥善处理风险事件所造成的有利和不利结果，以确保全面实现项目总目标。项目风险管理同项目管理一样，贯穿于项目生命期的各个阶段。项目风险管理是项目管理知识领域中最复杂的领域，这主要是由于项目风险对项目的影响程度大、管理技术复杂、风险控制过程的成效不易识别等原因造成的。项目风险管理是以项目风险为研究对象，主要是研究发现风险、应对风险和控制风险的科学方法，所以项目风险管理也有它自身的特性，主要特性表述如下： 1）系统性 项目风险存在于项目生命期的各个阶段，存在于组成项目的各要素中，在不同阶段有不同的风险，有的风险可能跨越几个阶段，甚至项目的整个生命期。另外风险类型不同，危害程度不同。因此风险管理必须从整体出发，全面考虑各种风险，不放过任何一个风险，既要抓大又不放小，对跨越各个阶段的风险进行跟踪、管理。 2)趣味性” 前面讲了项目风险可分为纯粹风险和机会风险两大类,机会风险本身就具有两重性,如能充分地、正确地识别风险,有效地控制风险,就能化解风险,抓住机会,变不利为有利。由于风险和机会的并存,可以把风险管理看作是一种”有趣的活动”。风险管理的趣昧性激发了风险管理的积极性、主动性和创造性。 3)针对性 存在于项目生命期各阶段的风险发生的概率及危害都不相同,风险管理的针对性就是要针对项目生命期各个阶段中的主要风险进行管理。如在项目起始阶段最大的风险是立项风险,在项目实施阶段所面临的质量风险、成本风险和工期风险就是主要的风险。 4)渐进性 项目风险是由项目的不确定性因素引起的,风险事件的发生往往又是随机的,项目风险也是客观存在的,所以必须正视风险、应对风险、控制风险,千万不能逃避风险。随着风险管理的不断深入,管理过程循环次数的增加,对风险的认识就更加明晰、更加全面彻底,应对措施则更加具体、风险控制便更加有效。2.5.2项目风险管理过程与项目生命期的关系 2.5.2.1项目风险管理过程 针对项目风险有无预警信息来说，项目风险管理形成了两种管理理论：种是无任何预警信息的突发性的项目风险管理理论和方法；另一种是有预警信息的项目风险管理理论和方法。对于无预警信息的突发性的项目风险，很难提前对这类风险进行识别、跟踪与控制，只能在风险发生时采取补救的方法去控制或消除、减少这类风险事件产生的后果。 对于有预警信息的项目风险，可以通过收集预警信息去识别和预测，针对项目风险发生的各阶段，采用相应的管理方法。如在项目风险潜在阶段，一般采用规避的方法，防止风险的发生，在项目风险发生阶段，一般采用化解的方法，尽量降低风险后果的发生，减少后果造成的损失；在风险后果阶段，只能采取”救火”的方法,把风险后果的影响降到最低。关于项目风险管理过程,有不同的过程划分法。1979年查普曼把风险管理过程分为范围、结构、参数和操作与解释四个阶段。后来又把风险管理过程分为定义、集中、识别、结构、所有权、估计、评价、计划和管理等八个阶段。1991年英国国防部把风险管理过程分为启动、识别、分析、计划和管理等五个阶段。根据项目风险和项目风险管理的特性,本文把项目风险管理过程分为资料收集与准备阶段、风险识别、风险分析(包括估计和评价)、风险应对计划、风险控制与监督五个阶段。各阶段的主要工作内容如下: 1)资料收集与准备阶段 准备阶段是项目风险管理的启动阶段,为了能充分地准确地识别风险,必须为风险识别作好一切准备,创造良好条件。本阶段的主要工作内容是:全面、广泛地收集项目和与该项目相关(包括项目团队)的所有资料,特别是要收集相类似的项目风险管理方面的资料,对所收集的资料进行分析、分类整理,明确项目的目标、项目的范围和所处环境以及项目团队,并在此基础上编制项目风险管理的活动计划,拟定有关项目风险管理的文件,如风险管理报告格式,项目风险评价的方法规定等,最后必须将所有资料分类存档以备后用。 2)风险识别阶段 项目风险识别是风险管理的基础和关键,也是风险管理的难点。项目风险识别的主要任务是充分利用准备阶段提供的资料,找出项目的所有潜在风险及引起风险事件的风险因素(风险源),进行风险分类并对风险事件和后果进行初步的定性分析,为下一阶段(风险分析)奠定良好的基础。这一阶段的工作一定要仔细,尽可能做到”滴水不漏”。 3)项目风险分析阶段 项目风险分析阶段的主要工作是根据风险识别阶段提供的资料,采用定性分析和定量分析方法对风险事件发生的概率进行估计,对风险影响进行评价,并按风险的影响排队,明确重点和难点,为下一阶段风险应对计划的编制作好准备,对风险分析得越深入、风险应对计划的针对性越强,取得的风险管理效果就越好。 4)项目风险应对计划阶段 项目风险应对计划的编制是在风险分析的基础上,根据风险分析提供的资料和数据,结合风险发生的不同阶段,针对不同类型的风险,制订相应的应对措施和实施方案。由于风险的不确定性,在制订应对措施时一定要多方考虑,要多准备几手,做到以防为主,有备无患。在制订风险应对措施时,既要考虑到实施应对措施带来的收益,同时还应考虑到实施应对措施时所付出的代价,采用高收益低代价的应对措施,避免得不偿失情况的出现。 5)风险控制与监督阶段 项目风险控制与监督是落实风险应对计划,取得风险管理实施的重要阶段。这一阶段是对前四个阶段成果的鉴定,其主要工作是:一方面要执行应对计划,另一方面又要根据项目发展和变化的实际情况,不断地重新识别和界定项目风险,不断地分孝斥项目风险,不断地补充或更新风险应对措施,不断地决策和实施项目风险应对措施,以确保项目总目标的全面实现。项目风险管理过程按其工作内容和可交付成果分为五个阶段,这五个阶段是相互联系,相互影响,是一环扣一环,前一阶段交付成果直接影响在后一阶段的交付成果.2.5.2.2项目的生命期 项目的一次性特性决定了项目有明确的时间起点和终点,这个由始至终的整个过程构成了一个项目的生命期。美国项目管理协会对它下的定义表述如下:”项目是分阶段完成的一项独特性的任务，一个组织在完成一个项目时会将项目划分成一系列的项目阶段，以便更好地管理和控制项目，更好地将组织的日常运作与项目管理结合在一起。项目的各个阶段放一起就构成了一个项目的生命期”。项目的生命期大致可划分为启动、计划、实施与收尾4个阶段。 1)项目启动阶段 项目启动阶段的主要工作是提出项目构想,对项目进行全面的分析研究,包括风险和机会的分析研究、可行性分析研究,并在此基础上按用户需求提出立项需求建议书,申请立项。 2)项目计划阶段 这一阶段的主要任务是根据需求建议书和项目要求进行方案设计、确定项目目标和范围、对工作进行分解排序、编制项目计划网络图和工作进度表、资源分配计划、费用估计与预算以及项目计划评审。 3)项目实施阶段 实施阶段的主要工作是项目团队按项目计划进行组织和安排工作,使项目能在预算内高质量地按时完成。包括采购计划、招标采购、合同管理、履行与收尾、实施计划、安全计划、进度控制、费用控制、安全控制、范围变更控制、现场管理和环境管理。 4)项目收尾阶段 在这阶段需要完成的工作是进行项目验收,包括项目任务(或项目成果)验收、项目质量验收、费用决算与审计、项目资料验收、项目交接、项目审计和项目评估。项目的四个阶段不是孤立的,而是相互联系和相互影响的.2.5.2.3项目风险管理过程与项目生命期的关系 项目风险是由项目的不确定性因素引起的,在项目生命期的各个阶段都存在风险。所以,风险管理贯穿于项目生命期的各个阶段,在项目生命期的每一个阶段都要进行一个或几个循环。3 项目风险识别 项目风险识别是指依据准备阶段提供的资料,利用各种技术和方法,找出项目中潜在的所有风险以及引起风险事件的因素,并对风险事件和后果进行初步的定性分析。风险识别是风险分析和风险应对的基础和前提,能否全面地、正确地识别风险,是关系到项目成败的关键。所有的风险管理过程方法都强调在过程的一开始就必须系统地识别。3.1 项目风险识别内容 1)风险判断 风险识别的第一步是依据准备阶段提供的资料,利用各种技术和方法,诸如思考法、专家调查法、访问法、头脑风暴法、故障树法、流程图法、系统分析法等，从不同角度、不同方位、对项目风险进行全方位、多层次的透析,千方百计地寻找项目潜在的风险。 2)引起风险事件的因素分析 在风险判断的基础上,对那些已确认了的风险进一步寻找引起这些风险的因素即风险源,进行风险因素分析,找出哪些因素是主要的,哪些因素是次要的,哪些因素是可控的,哪些因素是难控甚至无法控制的。 3)风险后果定性分析 对风险判断中确认的风险所造成的后果进行初步的定性分析。通过风险后果分析,指出哪些风险后果最严重,哪些风险后果较严重,哪些风险后果一般严重,哪些风险后果不严重。 4)对风险进行分类与排队 对已确认的风险进行分类,分类时可根据项目不同阶段的目的和需要采用不同的分类方法。无论采用哪种分类方法,首先都得划分清楚哪些风险是纯粹风险、哪些风险是机会风险,因为纯粹风险是使项目遭受损失而无获利可能的风险,而机会风险既有使项目遭受损失的可能,也有使项目获利的可能的风险。然后再按遭受损失的严重程度和获利大小进行风险排队。 5)汇制风险清单 汇制风险清单就是把已确认的风险进行汇总,并按风险清单表内容汇制成风险清单表,供风险分析和制订风险应对计划时用。3.2项目风险识别的基本原则准备阶段提供的资料是识别的依据􀃛风险识别还应坚持以下原则： 1)全面性原则 所谓全面性是指从不同角度、不同方位、不同层次,全面彻底地把所有潜在的风险一个不漏地找出来。风险是由项目中那些不定性因素造成的,风险事件会危及到项目的成功或预期的利益,只有全面准确地找出所有的潜在风险、正确合理地应对风险,才能消除项目失败的隐患,确保项目成功或达到预期目标。 2)抓大不放小原则 对于纯粹风险,按其后果可分为非常严重、严重、较严重、一般严重和不严重五种,按风险事件造成的损失程度可分为非常大、较大、大、较小、非常小五种。风险识别既要抓住那些非常大、较大的风险,又不能放过小的风险。要牢记“小洞不补,大洞吃苦”的教训。 3)持续识别原则 持续识别包含两层含义,一层含义是在项目的整个生命期的各个阶段都要进行风险识别,另一层含义是项目的同一阶段中要对项目的潜在风险进行反复识别，发现新风险，了解风险变化规律。特别要注意纯粹风险和机会风险相互间的变化。 4）顶底结合原则 对那些不确定性因素又多、又很复杂的项目，必须分层次识别，从顶层到底层逐一识别，然后再从底层到顶层逐一识别。各个层次的风险识别人员，最好不同。最后把从顶层到底层的识别和从底层到顶层的识别结合起来，通过相互沟通、协商、形成统一的风险识别。3.3项目风险识别的方法 如何识别风险?用什么方法识别风险?这是风险识别的关键。如果方法不得当,风险识别就会出错。实践经验表明,对不同的风险应采用不同的识别方法。如识别工期风