loading第一章项目风险管理概述 1.1.1风险的内涵
1.风险的内涵一种观点认为风险是一种不确定性，分为可衡量的不确定性和不可衡量的不确定性另一种观点认为，风险是决策者面临的一种状态：不仅能够事先知道事件最终呈现的可能状态，并且可以根据经验知识或历史数据比较准确地预知可能状态出现的可能性的大小，即知道整个事件发生的概率分布。风险和不确定性的根本区别在于，决策者能否预知事件发生的
最终结果的概率分布。某一事件是处于风险状态还是不确定性状态，并不是完全由事件本身的性质决定的，很大程度上取决于决策者的认知能力和拥有的信息量。
因此可把风险定义为未来结果的不确定性，有广义和侠义之分
广义风险：强调风险表现为不确定性。风险产生的结果可能带来损失，获利或者是无损失也无获利。广义风险适用于金融风险分析。狭义风险：强调风险表现为损失的不确定性。风险只能表现出损失，没有从风险中获利的可能性。侠义风险适用于保险理论与实务中2，风险的特征风险包括：客观性，不确定性，相对性，可预测性，可变性
1. 客观性。风险不可能彻底消除，正是风险的客观存在决定了保险活动的必要性。 2， 不确定性。风险发生的概率，时间，空间，损失程度的不确定。 3， 相对性。风险影响，承受能力，应对措施的相对性
4， 可预测性。风险的规律性，保证了其可预测性，是进行风险管理的基础。 5， 可变性。在一定条件下，风险具有可转化的特性。 3，风险的要素风险包括风险因素、风险事故和损失三要素
1.风险因素：指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。
风险因素分为：
（1）有形风险因素，也称为实质风险因素，有形直接影响事务功能的因素
（2）无形风险因素是与人的心理或行为有关的风险因素。包括道德风险因素和心理风险因素。
2. 风险事故：造成人身伤害或者财产损失的偶发事件，是造成损失的直接的或外在的原因。 如果一个事件是造成损失的直接原因，它就是风险事故，如果是间接原因，就是风险因素。
3. 损失：在风险管理过程中，损失是指非故意的、非预期的，非
计划的经济价值的减少。损失分为直接经济损失和间接经济损失。直接损失是风险事故导致的财产本身损失和人身伤害。又称实质损失。间接损失是直接损失引起的其他损失，包括额外费用损失，收
入损失和责任损失。
风险因素引起或增加风险事故，风险事故发生可能造成损失。 4，风险的分类
（1）按风险性质分纯粹风险和机会风险
（2）按产生风险的环境分为静态风险和动态风险
（3）按风险发生的原因分自然风险、社会风险和经济风险 （4）按风险致损的对象分为财产、人身和责任风险 （5）按风险涉及的范围分特定风险和基本风险。
（6）按风险主体对风险的喜欢程度分保守型、冒险型和中间型。 1.1.2风险管理 1.风险管理的内涵
风险管理（risk management）：指对影响目标实现的各种不确定因素进行识别和分析，并采取应对措施将其影响控制在可接受范围内的过程。
风险管理的3个含义
1.风险管理是系统识别和评估风险因素的形成化过程。
2.风险管理是识别和控制能够引起不希望的变化的潜在领域和事件的形式、系统的方法。 3.在项目中，风险管理是在项目期间识别、分析风险因素，采取必要对策的决策科学和决策艺术的结合。
2，风险管理的目标风险管理的目标就是以最小的成本获取最大的安全保障。1. 确定风险管理目标应满足的基本要求。
（1）风险管理目标与风险管理主体总体目标的一致性 （2）目标的现实性 （3）目标的明确性
（4） 目标的层次性 2．风险管理的具体目标 （1）损前目标
1）减少风险事故的发生机会 2）预防潜在损失的发生
3）减轻企业、家庭和个人对风险及潜在损失的顾虑，为企业提供良好的生产经营环境，为家庭提供良好的生活环境。
4）遵守和履行社会赋予家庭和企业的行为规范和社会责 任
（3）损后目标
1减轻损失的危害程度 2）及时提供经济补偿 1.2 项目风险与项目风险管理 1.2.1项目风险 1.项目风险的内涵
项目风险（project risk）是指由于项目所处环境和条件本身的不确定性，和项目利益相关方主观上不能准确预见或控制的因素影响，使项目的最终结果与当事者的期望产生背离，并存在给当事者带来损失的可能性。
2，项目风险产生的原因 1. 人的认识能力所限 2. 信息本身的滞后性 3. 项目的各种不确定性 3，项目风险的分类
1. 无预警信息的项目风险 2. 无预警信息的项目风险 1.2.2项目风险管理 1.项目风险管理的内涵
项目风险管理（project risk management）是边缘性学科。项目风险管理的内容包括：风险管理规划，风险识别，风险估计，风险评价，风险应对和风险监督与控制。
2，项目风险管理的核心项目风险管理的核心是三全管理：全员、全过程和全要素管理。 3，项目风险管理和项目管理的关系
通过风险管理可以有效降低项目的不确定因素对项目项目的影响。脆弱的风险管理往往是项目失败的致命原因。
1． 风险管理与项目管理的目标是一致的。 2． 风险管理通过对风险识别、分析来评价项目的不确定性，向项目范围管理提出任务 3． 风险管理为项目计划的制订提供依据。 4． 项目管理为风险管理提供信息 5． 风险都是在项目实施过程中，由潜在变为现实的 项目成功率不高的原因 1. 项目风险管理意识淡薄。 2. 缺失对项目风险管理过程模型的理性把握 3. 风险管理技术实施难。 1.2.3项目风险管理的阶段与目标 1,项目风险管理的阶段划分
1． 潜在风险阶段。使用风险规避方法。 2． 风险发生阶段。使用风险化解方法
3． 风险造成后果阶段。采取消减风险后果的措施去降低由于风险的发生和发展造成的损失。 2， 项目风险管理的目标风险成本分为有形成本、无形成本、预防或控制风险损失的成本三类
广义风险成本具有不确定性、分散和转移性、决策性及目的性
项目风险管理的目标就是期望以最小的风险成本实现最大的项目目标
1.3项目风险管理的实施程序项目风险管理实施包括三要素和四个基本过程三要素：项目风险管理环境的建立、项目风险管理规划、信息沟通与
协调四个基本过程：风险识别、风险分析、风险应对和风险监控1.3.1项目风险管理实施的三个要素
1.项目风险环境的建立项目风险环境分为内部环境和外部环境，内部环境包含一个组织 的基调，影响其员工的风险意识。项目外部环境是组织需求实现其目标时所处的外界环境。 2，项目风险管理规划在进行风险规划时，主要考虑的因素：项目图表、风险管理策略、预定义的角色和职责、雇主的风险容忍度、风险管理模板和工作
分解结构。
3， 信息沟通与协调
1.3.2项目风险管理实施的四个基本过程
1.项目风险识别项目风险识别是项目风险管理的重要环节，应该贯穿项目始终。首先归类，其次识别和判断。
2，项目风险分析
广义的项目风险分析包括风险识别、风险评估和风险管理三方面。侠义项目风险分析是指通过定性风险或定量分析手段3，项目风险应对
风险应对措施有风险规避、风险控制、风险转移、风险自留
4， 项目风险监控项目风险监控是指在整个项目过程中根据项目风险管理计划和项目实际发生的风险，以及项目发展变化所开展的各种监督和控制活动。1.4项目风险管理体系
项目风险管理体系由内部要素和外部要素构成
1.4.1项目风险管理体系的内部要素内部要素包括：风险管理组织机构、风险管理资源、风险管理保障机制和风险管理运行机制
1. 风险管理组织机构是承担项目风险管理活动的主体 2， 风险管理资源
资金、人力、技术和信息等资源
3， 风险管理保障机制风险意识与风险文化、资金投入与使用机制、人力资源规划与管理、技术管理和信息管理
4， 风险管理运行机制
1.4.2项目风险管理体系的外部要素外部要素包括：政府部门、业主与监理方、风险管理专业机构、其他承包商和中介机构。
1.5风险管理的发展历程与趋势
1.5.1风险管理的发展历程风险管理起源于一战后的德国 1931年美国项目管理协会首先倡导风险管理
风险管理作为企业的一种管理活动，起源于20世纪50年代的美国 1983年《101条风险管理准则》标志着风险管理已达到一个新的水平
2006年6月6日，《中央企业全面风险管理指引》，标志着中国走上了风险管理的中心舞台。 1.5.2风险管理的发展阶段
风险管理的发展阶段总体分为技术风险管理阶段、综合风险管理探索阶段、政府风险管理能力提升阶段
1. 技术风险管理阶段
20世纪70年代前，是第一个阶段，称为技术风险管理阶段 2， 综合风险管理探索阶段
从1970年到2001年，是风险管理的第二个阶段此阶段的特征：大量的环保、法律、政策、心理研究人员、大量的官员、非技术人员参与到风险管理工作中来
3， 政府风险管理能力提升阶段
自911事件后，风险管理进入第三阶段
我国风险管理能力大幅提升标志性成就是对2008年北京奥运进行全面风险评估工作 1.5.3我国风险管理工作存在的主要问题重技术轻管理、重应急轻风险、重领导轻群众、重眼前轻长远1.5.4风险管理的发展趋势风险管理的发展趋势是以系统思维指导风险管理
风险管理发展主要集中在以下5方面 1. 风险管理技术的不断提高
2. 国际组织及各国风险管理协会的大力推动 3. 各国立法相继出现
4. 全面风险管理越来越得到重视 5. 风险管理的标准化和国际化
第2章项目风险管理规划项目风险管理规划是提高项目风险管理成功率的保证，其目标制定详细的项目风险管理行动方案
2.1 项目风险管理规划概述 2.1.1 项目风险管理规划的内涵风险管理规划阶段已经提前至项目未启动或者项
目启动初期。项目风险管理规划（risk management plan）是指决定如何着手进行项目风险管理活动的过程，确定一套完整全面有机配合、协调一致的策略和方法并将其风险形成文件的过程。项目风险管理规划过程应该在项目构思阶段开始
2.1.2 项目风险管理规划的目标和内容
项目风险管理规划的目标是制订详细的项目风险管理行动方案。项目风险管理的目标包括7方面：
1. 明确项目风险管理目标
2， 确保风险管理的基本原则应用于项目风险管理全过程 3， 明确管理过程和管理范围
4， 明确项目风险的分类要求、等级标准、评价准则及评价范围 5， 制订风险管理计划和资源计划 6， 明确风险管理计划和实施办法
7， 规定风险管理文件和报告的编制要求 2.1.3 项目风险管理规划的依据项目风险管理规划的依据如下： 1. 项目管理计划 2， 项目章程 项目章程是由项目启动者或发起人发布的。 3， 干系人登记册
干系人登记册是识别干系人过程的主要输出，包括3方面： 1.基本信息2.评估信息3干系人分类 4， 事业环境因素
事业环境因素是指项目团队不能控制的，将对项目产生影响、
限制或指令作用的各种条件。事业环境因素包括组织的风险态度、临界值和承受力。 5， 组织过程资产
组织过程资产是执行组织所特有并使用的计划、流程、政策、程序和知识库。能够影响风险管理过程的组织过程资产包括：（重要）
1. 风险类别 2， 概念和术语的通用定义 3， 风险描述的格式 4， 标准模板 5， 角色和职责 6， 决策所需的职权级别 7， 经验教训
2.2 项目风险管理规划的程序 2.2.1 项目风险管理规划的前期准备
1. 分析项目内外部环境项目风险管理规划初期最重要的工作是分析项目的内外部环境 内部环境是项目风险管理其他要素发挥作用的基础内部环境包括以下内容： 1. 在资源和知识方面的能力 2， 内部利益相关者 3， 认知、价值观和文化 4， 组织结构外部环境包括以下内容： 1. 国际的、国内的、地区的或当地的文化、政治、法律、法规、金融、技术、经济、自然环境和竞争环境
2， 影响到组织目标的关键推动因素和趋势 3， 外部利益相关者的认知和价值观 2， 分析项目基本情况
3， 确定项目风险可接受准则
风险可接受准则（risk preference criteria）是指在规定时间内或系统某一行为阶段内，项目可接受的风险等级。项目的风险可接受准则的确定，需要通过分析组织风险偏好与风险容忍度来确定。
1. 风险偏好。风险偏好是指为了实现目标，组织或个体投资者在承担风险的种类、大小等方面的基本态度。广义上看，风险偏好是指组织或个人在实现其目标的过程中愿意接受的风险的数量根据投资体对风险的偏好，分为风险厌恶者，风险喜好者和风险中立者
2， 风险容忍度
依据风险容忍度进行分类：激进的风险承担者，温和的风险承担者和保守的风险承担者。 4， 确定风险管理成本
风险管理成本（risk management cost）是指在风险管理过程中发生的成本，是公司经营成本的一部分。
1. 以风险为基点进行分类。风险管理总成本包括风险预防成本和风险损失成本两部分
2. 以风险管理为基点进行分类。风险管理成本可以分为进入成本、维持成本、评估成本和处置成本四部分
5， 明确项目风险管理的战略和目标
项目风险管理目标就是在对比风险管理成本与收益的基础上，确保风险成本的最小化和价值的最大化。
6， 确定项目风险管理组织
广义角度风险管理组织是指风险主体为实现风险管理目标而设置的内部管理层次及管理机构，包括有关风险管理组织结构、
组织活动及两者相互关系的规章制度。风险管理活动则是指风险管理专职机构制订和执行风险管理计划的全过程。如无特殊要求写广义概念侠义角度讲，风险管理组织主要是指实现风险管理目标的组织结构。风险管理组织的特点是由风险管理具有集中性和相对分散性的特征决定的。
合适的组织是有效运行风险管理过程的基础项目团队角色判定 1． 项目中的高层管理者应该是风险管理坚定的领导者和一切措施实施的决策者。
2． 中层管理者一般不直接领导风险管理，主要起上情下达的作用 3． 基层人员是实际运行项目风险管理过程的主力军。 2.2.2项目风险管理规划的实施
输入：1.项目图表2项目管理策略3项目角色和责任4利益相关者
风险容忍度5风险管理模板经过：项目风险管理规划工具和方法输出：1,项目风险管理计划2，项目风险应对计划
2.3项目风险管理规划的理论
主要理论：Riskit风险管理模型、IEEE风险管理模型、CMMI风险管理模型和PMBOK风险管理模型2.3.1Berry Boehm风险管理模型
1988年Barry Boehm发表螺旋模型，适合于大型复杂系统。将风险管理过程归纳为两个基本步骤：风险评估和风险控制将风险管理规划的实施步骤分为三部分：
1.通过定义建立风险管理技术
2.为每个风险项目制订一份风险管理计划
3. 合并所有单份的风险管理计划，形成一个全局风险管理规划。该模型优点：风险控制方面具有极其详细的计划缺点：只关注风险控制，对风险评估方面未涉及
2.3.2持续风险管理模型
美国软件工程研究所1996年提出持续风险管理模型。（continuous risk management，CRM）风险管理过程有两个逻辑组成部分：风险评估和风险控制
CRM五步骤：风险识别、风险分析、风险计划、风险跟踪和风险控制。 2.3.3 Riskit风险管理模型
Riskit由美国马里兰大学高级计算机研究所和计算机科学部提出。Riskit步骤包括风险管理要求定义、目标审查、风险识别、风险分析、风险控制计划、风险控制和风险监控。
2.3.4 IEEE风险管理模型
IEEE五步骤：制定风险管理决策、计划风险管理、实施风险管理、风险分析和评估风险管理
2.3.5 CMMI风险管理模型 CMMI提出极限值概念
2.3.6 PMBOK风险管理模型美国项目管理协会提出
2.3 项目风险管理规划的技术与方法项目风险管理规划的相关技术和方法包括：专家判断、风险规划会议、工作分解结构、风险分解结构
2.4.1专家判断
专家包括以下人群： 1. 高层管理者 2， 项目干系人 3， 曾在相同领域项目上工作的项目经理 4， 行业团体和顾问