项目管理指南 · 风险、质量与控制
项目风险管理：过程、工具与示例
项目风险管理是持续识别、分析、应对和监督可能影响项目目标的不确定事件的过程。它既包括可能损害项目的威胁，也包括可能使项目受益的机会。
要点总结
- 风险管理是持续性的：在整个项目中识别、分析、应对和监督风险。
- 用明确的概率和影响定义为风险打分，并在概率影响矩阵中排序。
- 每项重大风险都需要有负责人、应对措施和审查日期。
- 既要管理威胁，也要管理机会。
什么是项目风险管理
A 项目风险 是一种不确定的事件或条件，一旦发生，会对范围、时间、成本或质量等至少一项目标产生积极或消极影响。风险管理并不试图消除所有不确定性，而是旨在及早让不确定性显现出来，以便团队能够有意识地决定如何应对，而不是等它变成了 问题.
- 威胁 是具有负面影响的风险，例如关键供应商延迟交货。
- 机会 是具有正面影响的风险，例如新工具缩短了测试时间。
- 问题 是已经发生、现在需要处理的风险。
风险管理流程
- 规划风险管理： 商定本项目如何处理风险，包括角色、概率和影响的评分标准、风险偏好以及风险审查频率，并将其记录在 项目管理计划.
- 识别风险： 采用研讨会、检查清单、假设审查、以往项目的经验教训以及 专家判断。以“原因-事件-影响”的形式描述每项风险。
- 定性风险分析： 为概率和影响打分（通常采用 1-5 分制），并在概率影响矩阵中对风险进行排序。
- 定量风险分析（在有必要时）： 对风险对成本和进度的综合影响进行建模，例如使用 蒙特卡洛模拟.
- 规划应对措施： 为每项重大风险选择应对策略和负责人，并设定触发条件和 应急计划.
- 实施应对措施： 执行商定的行动。
- 监督风险： 定期审查 风险登记册 ，跟踪触发条件，关闭过时风险并添加新风险。
概率影响矩阵
概率影响（P-I）矩阵将分数转化为优先级。将概率乘以影响，得到 1 到 25 的风险分数，再根据商定的等级区间确定需要采取的行动。
| 概率 \ 影响 | 1 极低 | 2 低 | 3 中 | 4 高 | 5 极高 |
|---|---|---|---|---|---|
| 5 几乎确定 | 5 中 | 10 高 | 15 高 | 20 严重 | 25 严重 |
| 4 很可能 | 4 低 | 8 中 | 12 高 | 16 严重 | 20 严重 |
| 3 可能 | 3 低 | 6 中 | 9 中 | 12 高 | 15 高 |
| 2 不太可能 | 2 低 | 4 低 | 6 中 | 8 中 | 10 高 |
| 1 罕见 | 1 低 | 2 低 | 3 低 | 4 低 | 5 中 |
应对策略
| 威胁应对策略 | 含义 | 机会应对策略 | 含义 |
|---|---|---|---|
| 规避 | 修改计划以消除威胁 | 开拓 | 采取行动确保机会实现 |
| 减轻 | 降低概率或影响 | 提高 | 提高概率或影响 |
| 转移 | 将影响转移给第三方，例如通过保险或合同 | 分享 | 与更有能力把握机会的第三方合作 |
| 接受 | 目前不采取行动；可预留储备 | 接受 | 机会出现时加以利用 |
| 上报 | 超出项目权限时提交更高层级处理 | 上报 | 超出项目权限时提交更高层级处理 |
计算示例
某团队正在将仓库系统迁移到新的云平台。其中一项风险描述如下： 由于 数据迁移工具尚未针对我们的记录量进行测试， 存在以下风险： 迁移超出周末切换窗口， 导致 损失一天的交易。
- 概率 3（可能）× 影响 4（高）= 12 分，属于“高”等级。
- 应对措施：减轻。在切换前两周进行一次全量演练，并将迁移分为两批进行。
- 应急计划：如果演练耗时超过 30 小时，则将切换改在公共假日周末进行。
- 负责人：数据负责人。审查：每周在项目例会上进行。
- 演练成功后，概率降至 1，分数降至 4。剩余的风险敞口即为 残余风险.
常见错误
- 将风险管理视为一次性研讨会，而非持续性活动。
- 写下诸如“资源”或“预算”之类无人能据此采取行动的模糊风险。
- 列出风险却没有负责人、应对措施或审查日期。
- 混淆风险（未来的、不确定的）与问题（正在发生的）。
- 忽视机会，只管理威胁。
- 为回避艰难的讨论，把每项风险都打成“中”。
本主题的免费模板
常见问题
项目风险管理有哪些步骤？
规划风险管理、识别风险、进行定性分析并在有用时进行定量分析、规划应对措施、实施应对措施，并在整个项目中监督风险。
在风险管理中，风险和问题有什么区别？
风险是未来不确定的事件；问题是已经发生、需要立即解决的事情。未加管理的风险往往会变成问题。
项目风险管理中的五种应对策略是什么？
针对威胁：规避、减轻、转移、接受和上报。针对机会：开拓、提高、分享、接受和上报。
谁负责项目的风险管理？
项目经理主导这一过程，但每项风险都应有指定的负责人，负责监督风险并确保应对措施得到执行。
在项目风险管理中，应多久审查一次风险？
至少在每次例行项目会议或报告周期时审查，并且在出现重大变更、里程碑或新信息时也要审查。
风险管理中的风险偏好是什么？
组织为实现其目标而愿意承担的风险数量和类型。它指导哪些风险可以接受、哪些需要采取行动。
项目风险管理中的定性风险分析是什么？
按概率和影响（通常采用简单的评分标准）为风险打分和排序，以确定哪些风险需要优先关注。
项目风险管理中的定量风险分析是什么？
对风险对项目结果的综合影响进行数值分析，通常使用蒙特卡洛模拟或预期货币价值等技术。
风险管理中的预期货币价值是什么？
风险概率乘以其财务影响。有 20% 的可能损失 £50,000，其预期货币价值即为 £10,000。
敏捷项目需要风险管理吗？
需要。短迭代、频繁反馈和可见的待办事项列表可以降低许多风险，但团队定期识别和讨论关键风险仍然大有裨益。
哪些工具有助于风险管理？
电子表格形式的风险登记册适用于大多数项目；许多 项目管理工具 也提供风险字段、自定义表单和仪表板。