风险管理核心概念

风险定义与类型

风险是可能影响项目目标的不确定事件或条件,分为威胁和机会两类。

  • 威胁:可能对项目目标产生负面影响的风险
  • 机会:可能对项目目标产生正面影响的风险
  • 已知风险:已识别并分析的风险
  • 未知风险:无法事先识别的风险

风险要素

风险管理的关键要素构成风险管理的基础框架。

  • 风险事件:可能发生并对项目产生影响的事件
  • 风险概率:风险事件发生的可能性
  • 风险影响:风险事件发生后的后果程度
  • 风险暴露值:概率 × 影响

风险态度

组织或个人对风险的偏好和承受能力。

  • 风险厌恶:倾向于避免风险
  • 风险中性:对风险持中立态度
  • 风险偏好:愿意承担风险以获得更大收益
  • 风险临界值:可接受的风险水平

风险应对策略

针对不同类型的风险采取相应的应对措施。

  • 规避:消除威胁或其起因
  • 转移:将风险后果转移给第三方
  • 减轻:降低风险概率或影响
  • 接受:不主动处理风险

风险管理流程

六步风险管理流程

规划风险管理

定义如何实施项目风险管理活动

识别风险

确定可能影响项目的风险事件

定性分析

评估风险概率和影响,确定优先级

定量分析

对重要风险进行数值分析

规划风险应对

制定应对策略和具体措施

监控风险

跟踪已识别风险,识别新风险

风险管理工具与技术

风险登记册

记录已识别风险及其特征的文档,包含风险描述、类别、概率、影响、优先级和应对计划。

概率影响矩阵

将风险概率和影响组合起来的表格,用于评估风险优先级,确定哪些风险需要额外分析和应对。

SWOT分析

从优势(Strengths)、劣势(Weaknesses)、机会(Opportunities)和威胁(Threats)四个维度分析项目风险。

鱼骨图

通过因果分析识别风险原因,将问题分解为人、机、料、法、环等主要类别。

风险分析与评估

定性风险分析

主观评估风险概率和影响,确定风险优先级。

  • 风险概率评估:高、中、低
  • 风险影响评估:严重、中等、轻微
  • 风险优先级排序
  • 风险分类

定量风险分析

对风险进行数值分析,量化整体项目风险暴露。

  • 敏感性分析(龙卷风图)
  • 预期货币价值(EMV)分析
  • 蒙特卡洛模拟
  • 决策树分析

风险概率影响矩阵

非常低
非常高
非常高
低风险
中风险
高风险
极高风险
极高风险
低风险
中风险
中风险
高风险
极高风险
低风险
低风险
中风险
中风险
高风险
低风险
低风险
低风险
中风险
中风险
非常低
低风险
低风险
低风险
低风险
中风险
低风险 - 监控
中风险 - 关注
高风险 - 优先处理
极高风险 - 立即行动