咨詢工程師工程項目組織與管理復習指導十一

　　考試要點：

　　1.了解定量風險分析的依據、方法和成果。

　　2.熟悉工程項目風險因素，工程項目風險管理的目標和內容，風險管理計劃制定的依據、方法和成果，風險識別的依據、方法和成果，定性風險分析的依據、方法和成果，風險應對計劃制定的依據、方法和成果，風險監測與控制的依據、方法和成果。

　　第一節工程項目風險與風險管理

　　一、工程項目風險（ProjectRisk）

　　（一）風險的定義

　　風險是指由于可能發生的事件，造成實際結果與主觀預料之間的差異，并且這種結果可能伴隨某種損失的產生。

　　（二）工程項目風險因素（熟悉）

　　工程項目風險可按下圖所示的方式進行分類。

　　二、工程項目風險管理 （ProjectRiskManagement）

　　（一）工程項目風險管理的目標（熟悉）

　　項目風險管理的目標是：

　　①使項目獲得成功；

　　②為項目實施創造安全的環境；

　　③降低工程費用或使項目投資不突破限度；

　　④減少環境或內部對項目的干擾，保證項目按計劃有節奏地進行，使項目實施時始終處于良好的受控狀態；

　　⑤保證項目質量；

　　⑥使竣工項目的效益穩定。

　　總而言之，項目風險管理是一種項目主動控制的手段，它的最重要的目標是使項目的三大目標——費用、質量、工期得到控制。

　　（二）工程項目風險管理的基本概念和內容（熟悉）

　　工程項目風險管理是指對工程項目的風險從識別到分析乃至采取應對措施等一系列的過程，它包括使積極因素的可能性及后果最大化和使不利事件的可能性及對項目目標的影響最小化兩方面內容。

　　⑴風險管理計劃制定－確定怎樣著手并為一個項目風險管理活動做出計劃。

　　⑵風險識別－確認可能會影響項目的風險，并把風險所具有的特征整理在文件中。

　　⑶定性風險分析－對風險和條件進行定性分析，從而把它們對項目目標的影響排出先后次序。

　　⑷定量風險分析－測算風險的概率和后果并估計它們給項目目標造成的影響。

　　⑸風險應對計劃－為了給實現項目目標增加機會和減少危害而建立一些程序和技術。

　　⑹風險監測與控制－在整個項目壽命期間監測剩余風險、識別新風險、執行減低風險計劃、以及評價它們的效果。

第二節項目風險管理計劃

　　一、風險管理計劃的制訂依據 （輸入）（熟悉）

　　⑴項目許可。

　　⑵風險管理政策。

　　⑶規定的任務和責任。

　　⑷利害關系人的風險容忍度。

　　⑸風險管理計劃模板。

　　⑹WBS.

　　二、風險管理計劃制定的方法 （工具和技術）（熟悉）

　　風險管理計劃制定的方法通常是采用項目風險管理計劃會議的形式。項目經理、項目團隊領導以及任何相關的責任者與實施者等都在需要參與之列。所使用的工具是項目風險管理模板，將模板具體應用到當前項目之中。

　　三、風險管理計劃制定的成果（輸出）（熟悉）

　　風險管理計劃的成果是風險管理計劃文件，它的內容包括以下方面。

　　⑴方法：確定可能采用的風險管理方法、工具和數據信息來源。針對項目的不同階段、不同局部、不同的評估情況，可以靈活采用不同的方法策略。 ⑵崗位職責：確定風險管理活動中每一類別行動的具體領導者、支持者及行動小組成員，明確各自的崗位職責。

　　⑶時間：明確在整個項目的生命周期中實施風險管理的周期或頻率，包括對于風險管理過程各個運行階段、過程進行評價、控制和修正的時間點或周期。

　　⑷預算：確定用于項目風險管理的預算。

　　⑸評分與說明：明確定義風險分析的評分標準并加以準確的說明，有利于保證執行過程的連續性和決策的及時性。

　　⑹承受度：明確對于何種風險將由誰以何種方式采取何種應對行動。作為計劃有效性的衡量基準，可以避免項目相關各方對計劃理解的歧義。

　　⑺報告格式：明確風險管理各流程中應報告和溝通的內容、范圍、渠道和方式，使項目團隊內部、與上級主管和投資方之間、以及與協作方之間的信息溝通順暢、及時、準確。

　　⑻跟蹤：為了有效地對當前項目進行管理、監察、審計，以及積累經驗、吸取教訓，應該將風險及對其采取的管理行為的方方面面都記錄下來，歸檔留存。記錄應該按照統一規定的文檔格式和要求。

　　第二節風險識別

　　一、風險識別的依據（熟悉）

　　⑴風險管理計劃。

　　⑵項目計劃輸出：

　　⑶風險種類是指那些可能對本項目產生正負影響的風險源。

　　⑷歷史信息包括：項目檔案即以往的相關或相似項目的檔案資料，如項目最終報告或項目風險應對計劃等；其它公開資料即商業數據庫、學術研究、行業標準、以及其它公開發表的研究成果等。

　　二、風險識別的方法（熟悉）

　　風險識別的基礎在于對項目風險的分解。

　　項目風險的分解可以根據工程項目的特點以及風險管理人員的知識按以下途徑進行。

　　（1）目標維：按項目目標進行分解，即考慮影響項目費用、進度、質量和安全目標實現的風險。

　　（2）時間維：按項目建設的階段分解，即考慮工程項目進展不同階段的不同風險。

　　（3）結構維：按項目結構組成分解，同時相關技術群也能按其并列或相互支持的關系進行分解。

　　（4）環境維：按項目與其所在環境的關系分解。在此，環境指的是自然環境和社會、政治、軍事、社會心理等非自然環境中一切同項目建設有關的聯系。

　　（5）因素維：按項目風險因素的分類分解。

識別風險是一項復雜的工作，下面是有代表性的幾種方法：

　　⑴文件審查。⑵信息采集技術。⑶核對表。

　　⑷圖形技術。⑸假設分析。

　　三、風險識別的成果（熟悉）

　　項目風險識別的任務是將項目面臨的損失的不確定因素

　　一一查找并列舉出來，因此風險識別的成果是發現并記錄：

　　①風險，列出不確定事件的清單；

　　②引發事件，也稱“風險產生條件”、“風險征兆”或“預警信號”，表示風險已經發生了或即將發生；

　　③向其它過程的輸入，是否需要在另一領域采取進一步的行動。這些要求可能會作為其它流程制定或變更的依據。

　　第四節定性風險分析

　　一、定性風險分析的依據（熟悉）

　　⑴風險管理計劃。

　　⑵識別出的風險：已識別的項目風險清單。

　　⑶項目進展狀況：項目風險的不確定性，經常與其在項目生命周期中所處的不同階段有關。在項目初期，項目風險癥狀往往表現不明顯，隨著項目的進展，項目風險及發現風險的可能性都會增加。

　　⑷項目類型：普通類型或重復率較高的項目一般來說風險程度較低。技術含量高、復雜性強的項目的風險程度也會比較高。如，修建居民住宅樓的房地產項目風險比較小，而為一個大型企業創建一套綜合信息管理系統的風險就會大得多。

　　⑸數據精度：用于識別風險的信息的來源必須加以評估，它的準確性和可靠性影響很大。

　　⑹概率及后果的取值范圍：將用于估計風險的兩個關鍵的維度。

　　⑺假設。

　　二、定性風險分析的方法（熟悉）

　　⑴風險概率和后果。

　　⑵概率-后果風險評價矩陣。

　　⑶項目假設檢驗。

　　⑷數據精度排隊。

　　三、定性風險分析的成果（熟悉）

　　⑴項目風險總排隊。

　　⑵優先考慮的風險清單。

　　⑶需要補充分析和管理的風險清單。

　　⑷定性風險分析結果中的趨勢。

　　第五節定量風險分析

　　一、定量風險分析的依據（了解）

　　⑴風險管理計劃。

　　⑵識別出的風險。

　　⑶優先考慮的風險清單。

　　⑷需要補充分析和管理的風險清單。

　　⑸歷史信息：以前完成的類似項目的資料、風險專家對類似項目所作的研究、以及在本行業領域中或自有來源中可獲得的風險信息的數據。

　　⑹專家判斷。

　　⑺其他計劃輸出：最有用的計劃編制的輸出包括：用于進度計劃編制的項目邏輯和時間估算；附帶費用估算的全部費用要素的WBS清單。

二、定量風險分析的方法（了解）

　　1.概率分布

　　概率分布表明了每一可能事件及其發生的概率。由于諸事件的互斥性，這些概率的和為1.我們可以使用歷史數據（資料）或理論概率分布來建立實際概率分布。

　　（1）歷史資料法。

　　（2）專家打分法。

　　（3）理論分布法。

　　2.外推方法

　　3.靈敏度分析

　　4.概率樹分析

　　5.模擬法

　　三、定量風險分析的成果（熟悉）

　　⑴已量化的風險優先清單。

　　⑵項目的概率分析：預測項目偏離進度和費用目標的程度和可能發生偏離的概率。

　　⑶實現費用和時間目標的概率：以當前計劃和當前掌握的項目風險知識為基礎，使用風險量化的手段，可以估測完成項目目標的概率。

　　⑷定量風險分析結果中的趨勢：隨著分析工作的進行，分析結果中表現出的“趨勢”會逐漸清晰，它會給制訂風險應對計劃和進一步的風險分析創造條件。

　　第六節風險應對計劃

　　一、風險應對計劃制訂的依據（熟悉）

　　⑴風險管理計劃。

　　⑵優先考慮的風險清單。

　　⑶項目風險排隊。

　　⑷定量風險的優先清單。

　　⑸項目的概率分析。

　　⑹實現費用和時間目標的概率。

　　⑺可能的應對措施清單：在風險識別過程中，可以找出某個或某類風險的應對措施。

　　⑻風險極限。

　　⑼風險的所有者：有能力承擔風險的有關利害關系人的清單。

　　⑽普遍的風險成因：某些風險可能由一個共同的成因所導致。這樣，采取某個一般性的應對措施，就有可能同時減少兩個乃至多個項目風險。

　　⑾定性與定量風險分析結果的趨勢。

　　二、風險應對計劃制訂的方法（熟悉）

　　⑴避免：風險避免就是通過變更項目計劃，消除風險或產生風險的條件，或者保護項目目標免受風險的影響。

　　⑵轉移：風險轉移是設法將某風險的結果連同對風險進行應對的權利轉移給第三方。

　　⑶緩解：緩解是設法將某一負面風險事件的概率和（或）其后果降低到一種可以承受的限度。

　　⑷接受（自留）：這種手段意味著項目隊伍決定以不變的項目計劃去應對某一風險，或項目隊伍不能找到其它合適的風險應對策略。

三、風險應對計劃制定的成果（熟悉）

　　⑴風險應對計劃：應詳細到可操作的層次。包括：①風險識別，風險特征描述，風險成因，影響項目的區塊，可能如何影響項目的目標；②風險主體和責任分配；③風險定性和定量分析的結果；④針對每一項風險所制定的應對措施，如規避、轉移、緩解、自留等；⑤在應對策略實施后，預期的風險殘留水平（風險概率及其影響程度）；⑥事實選定的應對策略所需要的具體行動；⑦風險應對措施的預算和時間；⑧應急計劃和反饋計劃。

　　⑵剩余風險：是指在采取了規避、轉移、緩解、自留等風險應對措施之后依然殘留的風險，也包括可以被接受的小風險。

　　⑶附加風險：對于因實施風險應對措施而直接導致的新的風險稱為附加風險。它們也應該與主要風險一樣來加以識別并計劃應對措施。

　　⑷合同協議：為避免或減輕威脅可以針對具體風險或項目修訂保險、服務或其它必要的合同協議，明確各方對于某些特定的風險所應負的責任。

　　⑸需要的應急儲備量：為了把超越項目目標的風險降低到組織單位能夠接受的水平內，需要多少緩沖和應急儲備。

　　⑹向其他過程的輸入：多數的風險應對措施都涉及額外時間、費用或資源的消耗，并且需要對項目計劃進行變更。組織單位需要確認花費相對于減低風險的水平是否值得。這些結論都必須反饋到其它各個相關的方面。

　　⑺向修訂項目計劃的輸入：風險應對計劃的成果必須進入項目計劃，從而確保其成為項目中有機的組成部分。

　　第七節風險監測與控制

　　一、風險監測與控制的依據（熟悉）

　　⑴風險管理計劃。

　　⑵風險應對計劃。

　　⑶項目溝通。

　　⑷補充風險識別與分析。

　　⑸范圍變更。

　　二、風險監測與控制的方法（熟悉）

　　⑴項目風險應對審核。

　　⑵定期進行項目風險審查。

　　⑶贏值分析（偏差分析）。

　　⑷技術性能測量。

　　⑸補充風險應對計劃。

　　三、風險監測與控制的成果（熟悉）

　　⑴隨機應變計劃。

　　⑵糾正行動。

　　⑶項目變更請求。

　　⑷風險應對計劃更新。

　　⑸風險數據庫。

　　⑹風險識別清單更新。