项目实施过程的风险管理

项目实施过程的风险管理

世界上没有一款软件是百分百完美的，也就是说是软件总会有风险漏洞；包括微软，它每年都要打上不少的补丁，来处理解决系统的漏洞。

风险总是存在的，但风险同样也是可以提前发现，或者事中、事后发现风险时我们可以采取一些措施进行控制，将风险规避，把损失降到最低。那么我们在项目实施管理的过程中，又如何去发现并规避风险呢？通过前辈们时间和经验的累积，总结出一套发现风险的方法和如何有效去管理风险的机制。

1、事前控制

事前控制也可称之为风险管理规划，是指决定如何着手与规划管理风险的过程，事前控制是项目风险管理中最为关键的内容，一般在项目正式启动前期或初期对整个项目从全局性的角度进行全方位的思考、分析和规划，包括风险形势评估、风险识别、风险分析与评价等三部分。

1.1风险形势评估

风险形势评估主要是针对未来风险状况进行有效的风险预测与评估，主要以项目计划、预算、进度和其他相关基本信息为基本依据，以实现项目的目标为根本目的，重点关注具体的项目目标、战略、战术、方法和资源。为了认清项目未来的潜在风险和远景规划主要通过项目审查的方式来实现，同时又揭示隐藏的一些项目假设和前提条

件，所以在项目初期项目管理者便可以识别出项目早期的一些风险。很多风险形势评估一般都是建立在许多假设条件和预测为基础上完成的，特别是作为项目建议书、可行性报告或项目计划书等。

1.2风险识别

风险形势评估之后或风险事故发生之前，运用各种方法对项目所面临的各种显露的和潜在的风险进行系统的、连续的识别。风险识别实际上是对未来可能发生的风险事件大胆地做一种设想与猜想。风险识别是风险管理的第一步，是确定何种风险可能会对项目产生影响，这些风险具有什么样的特征。通过分析，找出可能存在的风险，并将这些风险的特性归档，便于后面进行风险管理。从事风险识别的参与者，来源应多渠道，尽可能地包括以下人员：项目队伍、风险管理小组、来自公司其他部门的某一问题的专家、客户、最终用户、其他项目经理、项目联系人、外部专家等。

1.3风险分析与评估

风险分析和评估是建立在进行风险识别并整理分析之后，就必须针对整个项目的各项风险的影响程度做大量的衡量、分析和评估。通常大多数评估是基于以数理统计和相关特性指标为依据的基础上进行分析和研究的。风险分析的方法很多，一般来讲主要是采用基于数理统计的方法进行分析，诸如频率分布、概率、线性回归分析等方法。如何数理统计工具都有各自的优缺点，因此难免受到分析者的主观意愿影响，产生主观效应导致出现误差，可以采取德尔菲法利用头脑风暴的方式尽量避免出现问题。同时我们应该清楚，风险是动态地、变

化的事物，在条件环境容易改变和预测与分析等不确定性的情况下，是不可能实现绝对的精确和可靠性的。任何风险分析和评价的目的只有一个，那就是尽量提供足够的后备措施和缓冲空间避免对项目的失去控制和在具体的项目在实施中出现意想不到的问题。

2、事中控制

事中控制——风险管理方法，就是指控制风险，通过对风险监视和风险规避以消除一部分潜在的、威胁项目健康的事件。风险的管理贯穿于项目全部生命周期，并且持续、反复连续的进行，消除了某些风险来源后，又可能会出现其他未知的风险，同时为了减少风险损失而用风险管理的方法管理风险，可能也会造成新的风险。例如，管理风险消耗的项目资源会造成项目其他部分的可用资源变少，规避风险的行动影响既定的项目计划从而带来风险等。所以，在项目实施过程中，项目管理人员必须制订相关标准并分阶段衡量项目进展情况，不间断的监视项目实际进展情况，同时根据风险状况来果断的调整和纠正项目原有行动。

2.1风险监视

由于时间等相关因素对项目的影响是难以预估的，因此项目风险监视的实施便成为一项非常重要的工作。监视风险即对风险的发展与变化情况进行全程监督，并根据需要进行应对策略的调整。因为风险是随着内外部环境的变化而变化的，它们在决策主体经营活动的推进过程中可能会增大或者衰退乃至消失，也可能由于环境的变化又生成新的风险。一般来说，随着时间的推移和项目的进展，有关项目的风

险信息会成倍增加，风险将逐渐减少不确定性因素，然而越来越多的 信息也会导致风险监视的难度日益复杂。我们一般可采用对项目的审查方式，运用质量管理中鱼刺图的方法，对每个实施阶段的目标和实际效果进行比较和分析，追溯问题产生的根源，找出解决问题的对策和方法。

2.2风险规避

风险规避是指考虑到影响预期目标最终达成的诸多风险因素，结合决策者自身的风险偏好性和风险承受能力，从而做出中止、放弃某种决策方案或者调整、改变某种决策方案的风险处理方式。如果监控到风险，就必须采取合理措施，以消除风险或减少风险发生的概率。风险规避的前提在于企业对自身条件和外部形势、客观存在的发现的属性有着准确的认识。风险规避的策略主要有预防风险、转移风险、回避风险、接受风险和后备措施等几种方式。

3、事后控制

事后控制主要是指风险管理监控报告。风险监测和控制是贯穿于整个项目生命周期的持续不间断进行的过程，主要包含跟踪已识别的风险，监测残余风险和识别新的风险，形成风险管理监控报告，对被研究的风险因素按风险大小排序，决定采取措施的优先顺序，为决策者提供决策的量化依据。通过对风险的良好监测和控制并形成风险管理监控报告，在风险发生前做出有效决策，减少风险造成的损失。