风险管理计划的六大步骤

　　风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特性形成文件。在这一步，重点强调的是识别。

　　三、风险识别的工具和技术用来识别风险的一些关键的工具和技术有：1. 举办一个风险识别会议（邀请跨部门的项目干系人）。2. 复查由组织创建的风险评估检查表。3. 项目关键成员访谈。4. 检查风险源：■ WBS■ 成本估算和工期估算■ 员工计划■ 采购管理计划5. 从以前项目的教训中学习。

　　四、第3步 风险定性分析1. 风险定性分析是评估已识别风险的影响和发生概率的过程。这一过程按风险对项目目标可能的影响对风险进行优先排序。■ 估算每个已识别风险发生或不发生的概率■ 决定风险事件的影响（危害程度或可能的损失）■ 基于概率/影响对风险进行评级■ 识别将被管理的风险（减缓）2. 评估风险减少事件成为不确定的事件。

　　五、风险的评估1. 分析风险时，请考虑以下因素：■ 发生的概率■ 每个已识别风险事件的损失或影响的量级■ 风险的严重性：严重性=可能性X影响2. 评估因素包括：■ 前科：该风险以前是否发生过■ 操作的熟悉程度：以前是否承担过该工作■ 资源和技能■ 时间、成本和质量■ 可能性：风险发生的可能性多大■ 影响：对项目或企业造成什么结果

　　六、风险分级1. 对风险划分等级以确定风险事件是否值得引起重视。2. 在执行了定性分析之后，将已识别风险的分级定案。3. 识别前10个主要风险：■ 为每个风险建立缓解应对策略■ 定期修订和复查前10个风险■ 将此10大风险列为项目例会的议题

　　七、风险分级的实践方法1. 从最高到最低划分已分析风险事件的级别。2. 如有可能使用定量分级，否则使用定性分级。3. 对具有类似严重性的风险事件单独进行分级。4. 以团队形式对风险事件进行分级。5. 不要将缓解应对策略作为此过程的一部分。

　　八、第4步 风险定量分析风险定量分析过程的目标是量化分析每一个风险的概率以及对项目目标造成的影响，同时也分析项目总体风险的程度。1. 基于在定性分析步骤中确定的风险概率和影响计算严重性。2. 对量化后的风险事件进行排序。3. 基于严重性对风险定级。4. 识别将被管理的风险。

　　九、可能性或概率度量最常用的三个可能性类别是：1. 高：很可能严重中断进度安排、增加成本或者绩效降级。2. 中：有可能中断进度安排、增加成本或者绩效降级。3. 低：不大可能中断进度安排、增加成本或者绩效降级。

　　十、影响分析1. 应当按照给项目造成的成本来度量风险影响：■ 高■ 中■ 低2. 影响分析过程的步骤包括：■ 分析问题结构■ 识别风险项■ 设计活动的组合风险结果■ 报告发现结果findings

　　十一、风险严重性1. 风险严重性是风险的影响和可能性的结合。■ 严重性=风险概率X风险影响2. 矩阵是用于表示影响和可能性组合的工具。

　　十二、第5步 风险应对计划编制风险应对计划编制是一个开发选择方案和制定措施的过程，目的是为了提升实现项目目标的机会、降低对项目目标的威胁。1. 它包括确定和分派人员或单位负责每个已经认可的风险应对行动。2. 主要用4种策略：■ 规避■ 转移■ 减轻■ 接受3. 过程的输出是开发出风险应对计划。4. 风险应对计划编制又称为风险减缓。

　　十三、风险应对策略缓解战略可包含以下内容：1. 规避：通过变更项目计划，从而消除风险或产生风险的条件。2. 转移：设法将某风险的结果连同对风险进行应对的权利移交给第三方。3. 减轻：设法将某一负面风险事件的概率或后果降低到一种可以承受的限度。4. 接受：这种策略意味着项目团队决定以不改变项目计划的方式去应对某一风险，或项目团队不能找到合适的风险应对策略。通常的风险接受措施是为了应对已知风险建立一项应急计划或储备金：■ 应急计划：准备一个如果发生风险时的行动计划■ 储备金或风险金：一定量的资金或时间来把因项目未能实现目标而造成的损失降到组织可以接受的水平

　　十四、编制风险应对行动计划风险应对行动计划应该包括：1. 已经识别的风险及其描述，影响的项目区块，风险成因，以及风险可能如何影响项目目标。2. 风险承担人和分派的职责。3. 风险定性和定量分析过程的结果。4. 针对风险应对计划中的每一项风险，所认同的应对措施。5. 实施选定的应对战略所需的具体行动。6. 在应对战略实施后，期望的残留风险水平。7. 风险应对预算和时间。8. 应急计划和回退计划。

　　十五、第6步 风险监控1. 风险监控是跟踪已识别的风险，监测残余风险和识别新风险，保证风险计划的执行，并评价这些计划对减低风险的有效性。■ 由外部专家进行关键点复查■ 从变更中识别新的风险■ 如果风险发生则实施风险应对计划2. 风险监控是一个贯穿项目生命周期的过程。风险变化是项目的一个自然特征，新风险不断产生，已有风险消失。3. 风险监控也称为风险应对控制。