发展趋势：

变异风险：

模糊性风险：

项目韧性

项目韧性：确实存在只有发生后才能被发现的突发性风险，需要通过加强项目韧性来应对。

应对思路：

整合式风险管理

在较高层面识别出的某些风险，将被授权给项目团队去管理

而在较低层面识别出的某些风险，又可能上交给较高层面去管理

应该采用协调式企业级风险管理方法，来确保所有层面的风险管理工作的一致性和连贯性

在敏捷和适应型环境中需要考虑的因素

要应对快速变化，就需要采用适应型方法管理项目

即：通过跨职能项目团队和经常审查增量式工作产品，来加快知识分享，确保对风险的认识和管理

在选择每个迭代期的工作内容时，应该考虑风险；在每个迭代期间应该识别、分析和管理风险。

应该根据对当前风险敞口的理解的加深，定期更新需求文件，并随项目进展重新排列工作优先级。

项目风险管理过程之一 - 规划风险管理（规划过程组）

规划风险管理：定义如何实施项目风险活动的过程。

本过程的作用：确保风险管理的水平、方法和可见度与项目风险程度，及项目对组织和其他相关方的重要程度的匹配。

输入：项目章程和项目文件

项目章程：项目章程中有高层级的风险。

相关方登记册：包含项目相关方的详细信息，并概述其在项目中的角色和对项目风险的态度；可用于确定项目风险管理的角色和职责，以及为项目设定风险临界值。

工具与技术：数据分析

相关方分析：通过相关方分析确定相关方的风险偏好。

输出：风险管理计划

风险管理计划：描述如何安排与实施风险管理活动。（风险管理计划无风险）

管理计划的内容：

相关方风险偏好：应该针对每个项目目标，把相关方的风险偏好表述成可测量的风险临界值。

风险概率和影响定义：根据具体的项目环境、组织和关键相关方的风险偏好和临界值，来制定风险概率和影响定义。项目可能自行制定具体定义，或者用组织提供的通用定义作为出发点。

概率和影响矩阵：把每个风险发生的概率和一旦发生对项目目标的影响映射起来的表格。通常由组织来设定概率和影响的各种组合，并据此设定高、中、低风险级别。

报告格式、跟踪

规划风险管理 - 风险分解结构 RBS

风险影响的定义（概率的定义也是类似定义）

概率和影响矩阵

项目风险管理过程之二 - 识别风险（规划过程组）

识别风险：识别单个项目风险以及正整体项目风险的来源，并记录风险特征的过程。

本过程的作用：

工具与技术：数据收集

头脑风暴：可以采用自由或结构化的形式开展头脑风暴，在引导者的指引下产生各种创意。可以用风险类别（如 RBS）作为识别风险的框架。

核对单（有具体的风险）：

工具与技术：数据分析

根本原因分析：

假设条件和制约因素分析：

文件分析：对项目文件的结构化审查，识别风险

SWOT 分析：

关注项目、组织或一般业务领域，识别出组织的优势和劣势

找出优势可能会带来机会，劣势可能造成威胁

分析优势能在多大程度上克制威胁，劣势是否会妨碍机会产生

工具与技术：人际关系与团队技能

引导：能提高用于识别单个项目风险和整体项目风险来源的许多技术的有效性。

工具与技术：提示清单

提示清单：是关于可能引发单个项目风险以及可以作为整体项目风险来源的风险类别的预设清单。

可以用风险分解结构（RBS）底层的风险类别作为提示清单。

识别耽搁项目风险的框架：提示清单

识别整体项目风险的框架：

输出：风险登记册

风险登记册：记录已识别单个项目风险的详细信息。

随着其他风险管理过程的实施，风险登记册还将包括这些过程的输出，其中的信息种类和数量也就逐渐增加。

风险登记册的编制始于识别风险的过程。

完成识别风险的过程时，风险登记册包括如下信息：

输出：风险报告

风险报告：提供关于整体项目风险的来源、已识别的单个项目风险的概述信息。编制需要渐进式。

项目风险管理过程之三 - 实施定性风险分析（规划过程组）

实施定性风险分析：通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析活性多提供基础的过程。

本过程的作用：重点关注高优先级的风险

注意找出偏见并加以纠正

评估单个项目风险的现有信息的质量

工具与技术：数据分析

风险数据质量评估：旨在评价关于单个项目风险的数据的准确性和可靠性

风险概率和影响评估

对已识别的每个风险都要进行概率和影响评估

可以选择熟悉相应风险类别的人员，以访谈或会议的形式进行风险评估

低概率和影响的风险将被列入风险登记册中的观察清单，以供未来监控。

其他风险参数评估：紧迫性、邻近性、潜伏期、可管理性、可控性、可监测性、连通性、战略影响力、密切度等。考虑这些特征有助于进行更稳健的风险优先级排序。

工具与技术：风险分类

可按照不同的分类标准对项目风险分类，以确定哪些项目领域最容易被不确定性影响。

风险分类标准：1 RBS；2 WBS；3 项目阶段、预算、角色和职责；4 共同的根本原因；

对风险进行分类、有助于：

把注意力和精力集中到风险敞口最大的领域

针对一组相关的风险制定通用的风险应对措施

工具与技术：数据表现

概率和影响矩阵：此矩阵对概率和影响进行组合，以便于把单个项目风险划分成不同的优先级组别

层级图：如使用了两个以上的参数对风险进行分类，则不能使用概率和影响矩阵，而需要使用其他的图形。

项目风险管理过程之四 - 实施定量风险分析（规划过程组）

实施定量风险分析：就已识别的单个项目风险和不确定性的其他来源来源对整体项目目标的影响进行定量分析的过程。

本过程的作用：量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。

并非所有项目都需要实施定量风险分析，它最可能使用的的情况如下：

大型或复杂的项目

具有战略重要性的项目

合同要求进行定量分析的项目

主要相关方要求进行定量分析的项目

如要评估所有单个项目风险对项目整体的综合影响，定量风险分析就成为唯一可靠的方法。

实施定量风险分析的对象，是在定性分析过程中被评估为对项目目标存在重大潜在影响的，并且能被量化的单个项目风险的信息。

定量风险分析也可以在规划风险应对过程之后展开，以分析已规划的应对措施对降低整体项目风险敞口的有效性。

工具与技术：数据收集

访谈：当需要向专家征求信息时，访谈尤其适用。

访谈者应该营造信任和保密的访谈环境，以鼓励被访者提出诚实和无偏见的意见。

工具与技术：不确定性表现方式

如果活动的持续时间、成本或资源需求是不确定，就可以在模型中用概率分布（如三角分布、正态分布、对数正态分布、贝塔分布、均匀分布或离散分布）来表示其数值的可能区间。

工具与技术：数据分析 - 模拟

模拟（是单变量反复模拟）：通常采用蒙特卡洛分析。

关键性分析：对项目进度进行蒙特卡洛模拟时，计算风险模型中的每个活动出现在关键路径上的次数和评率。出现频率高的那些活动，我们要重点关注，并规划风险应对措施。这个频率也可以称为“关键性指标”。

工具与技术：数据分析 - 敏感型分析

敏感性分析（是一种单因素分析）：有助于确定哪些风险对项目具有最大的潜在影响。它有助于理解项目结果变异与定量风险分析模型中的要素变异之间存在怎样的联系。

把所有其他不确定因素固定在基准值，考察每个因素的变化会对项目产生多大程度的影响

敏感性分析的典型表现形式是龙卷风图（用于比较很不确定的变量与相对稳定的变量之间的相对重要性和相对影响）

工具与技术：数据分析 - 决策树分析

决策树分析：用决策树在若干备选行动方案中选择一个最佳方案。不同的分支代表不同的决策或事件。

在决策树分析中，通过计算每条分支的预期货币价值（EMV），就可以选出最优的路径。

工具与技术：数据分析 - 影响图

影响图：不确定条件下决策制定的图形辅助工具。是对变量与结果之间的因果关系、事件时间顺序及其他关系的图形表示。

影响图分析，可以得出类似于其他定量风险分析的结果，如 S曲线图和龙卷风图。

输出：项目文件更新

更新风险报告，反应定量风险分析的结果

项目风险管理过程之五 - 规划风险应对（规划过程组）

规划风险应对：为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。

本过程的作用：

制定应对整体项目风险和单个项目风险的适当方法。

分配资源，并根据需要将相关活动添加进项目文件和项目管理计划。

风险应对措施必须：

与风险的重要性相匹配

能经济有效地应对挑战

现实可行

能获得全体相关方的同意

由一名责任人具体负责（风险应对责任人）

如果选定的策略并不完全有效，或者发生了已接受的风险，就需要制定应急计划（或弹回计划）

次生风险：实施风险应对措施而直接导致的风险。规划风险应对时，需要识别次生风险。

往往需要为风险分配时间或成本应急储备，并可能需要说明动用应急储备的条件。

工具与技术：威胁应对策略

上报：

规避：

转移：

减轻：

接受：

工具与技术：机会应对策略

上报：

开拓：