项目风险管理规划的内涵

1.项目风险管理规划的内涵【选择题必考，判断说法正确与否】

项目风险管理规划是从全局的角度对风险管理过程（包括风险识别、估计、评价、应对、监控等）进行的一个总体规划。

项目风险管理规划是指决定如何着手进行项目风险管理活动的过程，确定一套完整全面有机配合、协调一致的策略和方法并将其风险形成文件的过程。这套策略和方法用于识别和跟踪风险区，拟定风险缓解方案，进行持续的风险评估，从而确定风险变化情况并配置充足的资源。

项目风险管理规划过程应该项目构思阶段开始，在项目规划阶段的早期完成。

---

2.项目风险管理规划的目标和内容【选择题】

项目风险管理规划的目标是制定详细的项目风险管理行动方案。项目风险管理规划的目标包括七个方面。[1810.14]

1）明确项目风险管理的目标。

2）确保风险管理的基本原则应用于项目风险管理全过程。

3）对项目全生命周期或某阶段的风险管理工作进行整体策划，说明要进行的管理过程和管理范围，包括项目风险应对过程需采取的风险管理策略和应用对象和应用范围。

4）明确项目风险的分类要求、等级标准、评价准则及评价范围。

5）制订系统的、综合的、迭代的项目风险管理计划和资源计划。

6）明确项目风险管理计划的实施办法，落实各级风险管理职责。

7）规定风险管理文件和报告的编制要求，建立风险报告制度。

---

项目风险管理规划的内容主要包括 22 个方面：[1810.14]

1）风险管理策略是否正确、可行。

2）实施的管理策略和手段是否符合总目标。

3）项目风险管理过程的阶段有哪些。

4）每个阶段的工作、任务、责任和结果是什么。

5）谁来执行项目风险管理过程。

6）有哪些技能需求。

7）是否需要额外的培训。

8）项目风险管理将会如何影响企业级的工作。

9）项目团队将会使用哪类工具和方法。

10）用什么工具来对项目风险进行分级和评估。

11）项目风险应该如何分级。

12）意外事件和风险计划应该怎样创建和执行。

13）怎样将风险控制工作集成到整体项目计划中。

14）团队成员将负责哪些工作来管理风险。

15）团队和项目领导该如何交流风险状况。

16）应该如何监控进展。

17）使用哪类基础设施来支持项目风险管理过程。

18）项目风险管理的风险是什么。

19）项目风险管理有哪些可用资源。

20）在进度表中，哪些时间对实现风险管理是最重要的。

21）是谁发起项目风险管理。

22）项目风险管理的预算和资金来源。

---

3.项目风险管理规划的依据

1) 项目管理计划

在规划风险管理时，应该考虑所有已批准的管理计划和基准。

2) 项目章程

项目章程是由项目启动者或发起人发布的，正式批准项目成立，并授权项目经理动用组织资源开展项目活动的文件。

3) 干系人登记册

干系人登记册是识别干系人过程的主要输出，用于记录已识别的干系人的所有详细信息，主要包括但不限于基本信息、评估信息和干系人分类三个方面。

4) 事业环境因素

事业环境因素是指项目团队不能控制的，将对项目产生影响、限制或指令作用的各种条件。事业环境因素包括但不限于组织的风险态度、临界值和承受力。

5) 组织过程资产

组织过程资产是执行组织所特有并使用的计划、流程、政策、程序和知识库，可用于执行或治理项目的任何产物、实践或知识。

---

4.确定项目风险可接受准则

风险可接受性准则是指在规定时间内或系统某一行为阶段内项目可接受的风险等级，它是风险估计、风险评价和制定风险应对措施的直接依据。[1810.23]

项目的风险可接受性准则的确定，需要通过分析组织风险偏好与风险容忍度来确定。

1）风险偏好。风险偏好是指为了实现目标，组织或个体投资者在承担风险的种类、大小等方面的基本态度。

从广义上看，风险偏好是指组织或个人在实现其目标的过程中愿意接受的风险的数量。

根据投资体对风险的偏好将其分为风险厌恶者、风险喜好者和风险中立者。

1）风险厌恶者：选择资产的态度是当预期收益率相同时，偏好于具有低风险的资产；而对于具有同样风险的资产，则钟情于具有高预期收益率的资产。

2）风险喜好者：与风险规避者恰恰相反，风险喜好者通常主动追求风险，喜欢收益的动荡胜于喜欢收益的稳定。他们选择资产的原则是：当预期收益相同时，选择风险大的。[1810.16]

3）风险中立者：通常既不规避风险，也不主动追求风险。他们选择资产的唯 一标准是预期收益的大小，而不管风险状况如何。

2）风险容忍度。风险容忍度也称风险忍耐度、风险胃口，是指在目标实现过程中对差异的可接受程度，是组织在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。风险容忍度较大的，说明组织承受风险能力较强。

依据风险容忍度的分类，组织的风险容忍度通常被分为三类：激进的风险承担者、温和的风险承担者和保守的风险承担者。

---

5.确定风险管理成本

风险管理成本是指在风险管理过程中发生的成本，是公司经营成本的一部分。风险管理有两种分类方式。

1）以风险为基点进行分类。风险管理总成本包括风险预防成本和风险损失成本两部分。[1810.32]

预防成本：指为了防止风险的发生，而在组织内部采取目标制定、跟踪监督、事项识别和应对防范措施所花费的成本费用，以及因此增加了控制和管理环节而降低了业务效率所造成的直接和间接损失。

损失成本：****风险发生后对组织带来的直接的、间接的、有形的、无形的、经济的、社会的、短期的、长远的、现实的和潜在的经济损失。

2）以风险管理为基点进行分类。风险管理成本可以分为进入成本、维持成本、评估成本和处置成本四个部分，具体如下。

1）进入成本：指为建立风险管理的能力而付出的代价。这种成本主要是为了技术、工具，以及训练而发生的。

2）维持成本：为了有效维持组织风险管理的能力，保持风险程序在最新状态而发生的成本。

3）评估成本：在风险管理过程中对事项识别、风险评估发生的成本。

4）处置成本：涵盖执行风险管理计划的行动成本，这些行动原本不在项目计划中，但被认为是必要的，以便切实地应付被辨识出的风险。[1810.30]

---

6.风险管理组织的特点是由风险管理具有集中性和相对分散性的特征决定的。

1）项目中的高层管理者应该是风险管理坚定的领导者和一切措施实施的决策者，不应只是风险管理的支持者。

2）中层管理者一般不直接领导风险管理，主要起“上情下达”的作用。

3）基层人员是实际运行项目风险管理过程的主力军。

---

7.项目风险管理规划的理论【选择题】

Berry Boehnm 风险管理模型

该模型首次正式阐述风险管理步骤，并提出了十大风险列表。将风险管理过程归纳为两个基本步骤：风险评估和风险控制。

Berry Boehm 风险管理模型的核心是维护和更新十大风险列表。

该模型的优点就是在风险控制方面具有极其详细的计划，根据不同的风险因子采取不同的应对措施，缺点是只关注风险控制，对风险评估方面并未涉及，从而未能站在全局的角度来规划风险管理过程。

持续风险管理模型

美国软件工程研究所（SEI）于 1996 年提出了持续风险管理模型（CRM）。

1、两个逻辑部分：风险评估和风险控制。

2、五个步骤：风险识别、风险分析、风险计划、风险跟踪、风险控制。[1810.44]

Riskit 风险管理模型

Riskit 风险管理模型是 1997 年由美国马里兰大学高级计算机研究所和计算机科学部提出的，Riskit 风险管理模型的步骤包括风险管理要求定义、目标审査、风险识别、风险分析、风险控制计划、风险控制和风险监控七个步骤。

IEEE 风险管理模型

IEEE 风险管理模型是美国电气及电子工程师学会于 2001 年提出的，IEEE 风险管理模型包括制定风险管理决策、计划风险管理、实施风险管理、风险分析和评估风险管理五个步骤。它强调在项目生命周期内进行持续的风险管理，并强调对风险管理过程的评估和改进。

CMMI 风险管理模型

CMMI 风险管理模型是卡内基梅隆大学软件工程所的能力成熟度综合模型产品小组于2002 年提出的，CMMI 风险管理模型提出了非常重要的极限值的概念，通过极限值来决定风险是否可 以接受、风险的优先级、管理活动是否被触发等。

PMBOK®风险管理模型

美国项目管理协会（PMI）自 1996 年出版《项目管理知识体系》以来，分别于 2000 年、2004 年、2008 年和 2013 年进行 4 次修订，出版了第 2、3、4、5 版。从第 1 版到第 5 版，每一版《PMB0K®指南》都对风险管理模型进行的完善和优化。

前两个管理规划重点关注风险控制方面（早期），随着全面项目管理理论的发展，风险规划开始从全生命周期的角度统筹考虑。

---

8、项目风险管理规划的技术与方法

项目风险管理规划的相关技术和方法主要包括专家判断、风险规划会议、工作分解结构、风险分解结构等。

工作分解结构（WBS）以可交付成果为导向的工作层级分解。其分解的对象是项目团队为实现项目目标、提示所需可交付成果而实施的工作。

WBS 组织并定义了项目的全部范围，总是处于计划过程的中心，是制订进度计划、 资源需求、成本预算、风险管理计划和采购计划等的重要基础，也是项目风险管理规划的重要工具。[1810.37]

风险分解结构（risk breakdown structure, RBS )是按风险类别和子类别来排列已识别的项目风险的一种层级结构图，用来显示潜在风险的所属领域和产生原因。[1810.41]

---

9、项目风险管理规划的结果

项目风险管理规划的交付物将是项目风险管理战略性的和全生命周期的指导性纲领，其重要交付物是项目风险管理计划。

项目风险管理计划：制定风险识别、风险分析、风险应对策略，确定风险管理的职责，为项目的风险管理提供完整的行动纲领。它是确定如何在项目中进行风险管理的活动，以及制定项目风险管理计划的过程。

---

10、项目风险管理计划的内涵

项目风险管理计划主要是用来描述将如何安排与实施项目风险管理，它是项目管理计划的子计划。

项目风险管理计划一般应包括以下内容：[1810.50]

1）方法论。确定项目风险管理将使用的方法、工具及数据来源。

2）角色与职责。具体如图所示：

3）预算。风险管理的目标是以最小的风险管理成本获得最大的安全保障，从而实现经济单位价值的最大化。预算主要是为了分配资源，估算风险管理所需的资金，将其纳入成本绩效基准，并建立应急储备的使用方案。

4）时间安排。

5）风险类别。

6）风险概率和影响的定义。应根据具体项目的需要来“剪裁”通用的风险概率和影响定义，供实施定性风险分析过程使用。

7）概率影响矩阵。应根据风险可能对项目目标产生的影响，对风险进行优先排序。进行优先排序的典型方法是，使用查询表或概率影响矩阵。根据概率和影响的各种组合，把风险划分为高、中、低级别，以便进行相应的风险应对规划。通常由组织来设定概率影响矩阵。

8）修订的项目利益相关者风险容忍度。

9）报告格式。包括风险登记册的内容和格式，以及所需的其他风险报告的内容和格式，用于规定将如何对风险管理过程的结果进行记录、分析和沟通。

10）跟踪。

---

11、项目风险管理计划的形成过程

项目风险管理的形成过程中所需的步骤如下：

步骤 1:理解风险管理工作。

步骤 2:定义具体项目。

步骤 3:征求其他人的意见。

步骤 4:分析风险事件。

步骤 5:移出无效信息。

步骤 6:列出已识别的风险因素。

步骤 7:估计风险发生的概率。

步骤 8:估计风险产生的后果。

步骤 9:确定每一个因素的风险大小。

步骤 10:划分风险等级。

步骤 11:计算项目的总风险。

步骤 12:制定风险预防策略。

步骤 13:制订应急计划。

步骤 14:预防策略、应急计划有效性分析。

步骤 15:计算有效风险。

步骤 16:风险监控。

---

12、风险清单。把识别的风险因素和管理策略罗列在一个风险列表中，描述风险因素所处的具体状态。

---

13、项目风险识别的内涵

项目风险识别（risk identification )是项目风险管理的第一步，也是风险管理的基础。风险识别是指在风险事故发生之前，人们运用各种方法系统地、连续地认识所面临的各种风险及分析风险事故发生的潜在原因。只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行处理。

项目风险识别就是风险主体逐渐认识到项目自身存在哪些方面风险的过程。项目风险识别是项目风险管理的重要环节。[1810.10]

---

14、项目风险识别的依据

项目风险识别的依据主要包括以下内容：

1）项目风险管理计划。

2）项目计划的信息。

3）项目成果说明。

4）项目相关历史资料。

5）风险种类。

6）项目制约因素和假设条件。

---

15、项目风险识别的目的和意义【可能简答题】[1810.17]

1.项目风险识别有助于确定项目风险管理的具体对象。

2.项目风险识别为项目风险决策提供依据。

项目风险识别是一项反复的过程，随着项目生命周期的渐进，又会产生新的风险。

3.项目风险识别有助于提高风险分析的有效性

风险识别包括识别项目内部风险和外部风险。

1）项目内部风险是指项目管理组织能加以控制和影响的风险，如成本估计、工期预测、人事任免等。

2）项目外部风险是指超出项目管理组织控制力和影响力之外的风险，如某些市场风险、自然风险和政治风险等。

---

16、****项目风险识别的内容【简答题】

项目风险识别是项目风险管理中的首要工作，主要任务是感知风险和分析风险，感知风险是风险识别的基础，分析风险是风险识别的关键。项目风险识别过程具体包括以下几个方面：

1）识别并确定项目有哪些潜在的风险。在项目风险识别中首先要全面分析项目发展变化的可能性，进而识别出项目的各种风险并汇总成项目风险清单。[1810.10]

2）识别引起项目风险的主要影响因素。项目风险识别中要全面分析各项目风险的主要影响因素及其对项目风险的影响方式、影响方向、影响力度等。

3）识别项目风险可能引起的后果。识别项目风险可能引起的后果是项目风险识别的主要内容。

---

17、项目风险识别的特点 [1810.54]

1.广泛性

参与项目风险识别的人员必须具有广泛性。项目风险识别的关键人员包括项目经理、项目团队成员、项目及风险管理的相关领域专家、项目的最终用户、项目产品的顾客、其他项目经理、利害关系者等。除上述人员外，还应鼓励所有项目人员广泛参与风险识别。

2.全生命周期性

一方面，风险识别不是一次性的活动各个阶段连续不断的风险识别。另一方面，随着项目进度、条件、环境、范围等的不断变化，新的风险又会产生，从而又需要开展新一轮的风险识别。总之，风险识别必然贯穿于项目生命期的全过程。

3.信息依赖性

项目风险识别的基础之一就是收集有关的项目信息，然后识别不确定因素及其对项目产生的影响。

---

18、项目风险识别的原则【简答题】

1) 由粗及细、由细及粗。

2) 多种识别方法的选择与综合运用。

3) 谨慎排除可能的风险。

4) 全员参与原则。[1810.3]

由于项目风险识别的广泛性，要求项目风险管理人员应尽量向与项目有关的人员广泛征求意见并进行归纳整理，以求对项目风险的全面了解。

5) 动态识别原则

项目风险识别的全生命周期性表明随着项目生命期的发展，项目不同阶段会有不同的风险。

6) 经济原则

经济原则是指依据项目风险影响的大小来确定投入风险识别的资源和精力。

7) 资料积累原则

---

19、项目风险识别的程序【1810.67 简答题，记住标题 5 分】

1) 确定目标

2) 明确最重要的参与者

3) 收集资料

4) 估计项目风险形势

5) 根据直接或间接的症状将潜在的项目风险识别出来