项目风险管理的含义及流程

第一节　项目风险管理的含义及流程

一、项目风险含义及特征

（一）项目风险含义

项目是为完成某一独特的产品或服务所做的一次性努力。项目的最终交付成果是在项目开始时书面的规划或承诺。无论是项目的范围、时间还是费用都无法完全确定。同时，项目创造的产品或服务是一个逐渐明细的过程，这就意味着项目开始时有很多的不确定性因素。这种不确定性就是项目的风险。风险一旦发生，它的影响是多方面的，如可能导致项目产品的功能无法满足客户的需要、项目费用超出预算、项目计划拖延或被迫取消、项目客户不满，等等。可见，项目风险是指实现项目目标过程中的不确定性。这里既有机遇存在，也有损失可能。所以，管理者的责任就是利用机遇，规避损失，保障项目目标实现。

（二）项目风险特征

项目风险具有客观性、无形性、相对性和动态性特征：

1．客观性

在项目活动过程中，产生风险的因素是多种多样的，要完全消除或有效控制风险也是不可能的，很多因素本身就是不确定性的，如技术、环境、汇率、通胀率等。

2．无形性

同一般风险的无形性相类似，项目风险也具有无形性的特征，即难以用非常确切的方式描绘和刻画项目风险。因此，需要借助专门的风险分析理论、工具和方法进行项目风险研究，这也是本书的主要内容和目的。

3．相对性

项目风险具有相对性，首先，项目是一次性的任务，因此项目风险是相对于项目任务而言的；其次，项目风险受人们对风险的认知和相对承受能力的影响。

4．动态性

项目风险受项目环境及条件等多种因素的影响，环境因素的改变将导致项目风险的动态。风险随时间环境条件的变化而变化。

（三）项目风险分类

不同类型的项目有不同的风险，相同类型的项目由于所处的环境、时间、客户及项目团队，采用的技术、工具及方法的不同，项目风险也是多种多样的。分类的目的在于理论上便于研究，实践上便于针对不同类别的风险采取不同的管理策略，实施有效的风险控制。根据不同的分类标准及产生的原因，可分为四类：

1．技术、性能、质量风险

项目采用的技术与工具是项目风险的重要来源之一。一般说来，项目中采用新技术或技术创新无疑是提高项目绩效的重要手段，但这样也会带来一些问题，许多新的技术未经证实或并未被充分掌握，则会影响项目的成功。还有，当人们出于竞争的需要，就会有提高项目产品性能、质量方面的要求，而不切实际的要求也是项目风险的来源。

2．项目管理风险

项目管理风险包括项目实施过程中管理的方方面面，如项目计划的时间、资源分配（包括人员、设备、材料）、项目质量管理、项目管理技术（流程、规范、工具等）的采用以及外包商的管理等。

3．组织风险

组织风险中的一个重要的风险就是项目决策时所确定的项目范围、时间与费用之间的矛盾。项目范围、时间与费用是项目的三个要素，它们之间相互制约。不合理的匹配必然导致项目执行的困难，从而产生风险。项目资源不足或资源冲突方面的风险同样不容忽视，如人员到岗时间、人员知识与技能不足等。组织中的文化氛围同样会导致一些风险的产生，如团队合作和人员激励不当导致人员离职等。

4．项目外部风险

项目外部风险主要是指项目的政治、经济环境的变化，包括与项目相关的规章或标准的变化，组织中雇佣关系的变化，如公司并购、自然灾害等。这类风险对项目的影响和项目性质的关系较大。为了深入、全面地认识项目风险，并有针对性地进行管理，有必要将风险分类。根据不同的需要，从不同的角度，按不同的标准将风险进行分类，其目的在于理论上便于研究，实践上便于根据不同类别的风险采取不同的管理策略。

二、项目风险管理目标及要求

1．项目风险管理的定义及目标

根据美国项目管理学会的报告，风险管理有三个定义：

◆ 风险管理是系统识别和评估风险因素的形式化过程。

◆ 风险管理是识别和控制能够引起不希望变化的潜在领域和事件的形式、系统的方法。

◆ 风险管理是在项目期间识别、分析风险因素，采取必要对策的决策科学与艺术的结合。

项目风险管理的定义为：项目风险管理是指项目管理团队通过风险识别、风险量化和风险控制，采用多种管理方法、技术和工具，对项目所涉及的各种风险实施有效的控制和管理，采取主动行动，尽量使风险事件的有利后果最大、不利后果最小，以最少的成本保障项目安全、可靠地实施，从而实现项目的总目标。

项目风险管理的目标是：识别、评估控制和处理项目风险，抓住机遇、防止和减少损失，消除风险的不利影响，以最低的成本保障项目安全、顺利地进行，达到预期的目标。

2．项目风险管理的要求

由于项目风险的来源、形成过程及其潜在的破坏机制、风险的影响范围及破坏力的错综复杂，单一的管理技术和工程技术、财务、组织、教育和程序措施，都有其局限性，都不可能完全奏效。因此，必须建立与选择解决风险的多种方案，综合运用多种方法、措施、手段和工具，管理项目风险、理解项目出现偏差的危险信号，尽可能早地采取行动，以控制和减少风险损失。所以，项目风险管理是一种综合性的管理活动，其理论和实践涉及自然科学、社会科学、工程技术、系统科学、管理科学等多种学科，在风险估计和风险评价中还使用概率论、数理统计、随机过程等理论和方法。

项目风险管理的基础是调查研究搜集资料，必要时还要进行实验和试验。只有认真地研究项目本身和所处环境，以及两者之间的关系、相互影响的作用，才能识别出项目面临的风险，分析捕捉主要风险因素并予以控制。

3．项目管理的基本原则

项目风险管理在实践中应考虑下列原则：

（1）经济性原则。它要求在实施风险管理时，要对支出和效益进行综合平衡。

（2）两战性原则。即战略上蔑视和战术上重视，对每一种风险因素都不可松懈麻痹。

（3）满意性原则。项目进行中可能出些偏差，但总体达到客户要求、满意就行了。

（4）社会性原则。风险处置要考虑周围地区和相关部门的利益，做到合法性。

三、项目风险管理的范围及流程

（一）项目风险管理范围

项目风险管理涉及的范围很广。既可用于军事、工业、高新技术、建筑、航天等领域，也可用于单一的产品开发、技术改进和新工艺的实验。其内容非常丰富和复杂。适用于风险管理的项目主要有：研发项目、现代大型工程项目和国际承包工程项目。对具备下列特征的项目尤其要进行风险管理。

（1）创新多、使用新技术多的项目；预研不充分，不确定因素多的项目；

（2）项目目标没有最终确定的项目；投资数额大、工程期限长的项目；

（3）边设计、边施工、边科研的项目；合作关系复杂的项目；受多种因素制约和受业主严格要求的项目；具有重大政治、军事、经济、社会意义的项目；国家行为的项目。

项目风险管理的侧重内容是项目中的经济风险、技术风险和组织风险。

（二）项目风险管理流程

项目风险管理一般包括项目风险识别、项目风险评估、项目风险应对、项目风险监控这几个过程。见图9-1。

图9-1　SEI的风险管理流程框图

（三）项目风险管理应关注的问题

1．关注人的积极性

有效的风险管理要求与项目相关的人员都应积极参与风险管理，包括项目团队成员、高层管理人员和客户，项目经理的身份是协调各种资源，做好记录。组织必须为风险管理提供一个清晰的流程、工具以及资源。风险管理有赖于企业广大员工的参与，并对项目进行中发现的潜在风险及其重要性，进行交流与沟通，积极提出或采取有效的措施及方法，防范和控制风险的产生，这一点极其重要。没有广大员工的参加，项目风险的管理难以达到应有的成效。通过沟通和采取措施，不利风险对项目的伤害可能得到减轻；那些蕴藏着意外机会的有利风险，能够及时地抓住并加以深层次的运用，从而为企业增加效益。

2．关注风险管理过程的成本

与风险管理过程相关的成本，不仅表现在资金支出的数额及时间方面，而且在机会成本方面更为重要。特别是在进行长期决策时它发挥着重要作用。一般来讲，一个项目都是在固定资源的约束范围内工作，关键人员的时间会变得极其宝贵。用经济术语来讲，风险管理过程涉及所有人员每增加一个小时的边际成本，应该用花费这些时间完成的其他工作所实现的最大价值来衡量。在项目运行的每一个关键点上，所涉及人员的时间非常宝贵，以价值计量，可能是他们工资成本的2倍、3倍甚至是10倍，可见这些人员和时间的有效利用至关重要。风险管理过程本身即是一个高风险的项目。如果在执行过程中已经出现危机，而试图用增加资源（包括对人员的更多支援）并非上策，因为给一个失控项目增加人员如同“火上浇油”。

3．关注风险管理的正式程度

正式性不仅指编制许多正式文件，它的关键内涵是结构。理解这一点有助于有效地利用时间。风险管理过程的效果，很大程度上取决于管理者及时提出有效解决风险问题的能力，而正式性、规范化正是为了解决这个问题而提出来的。

4．关注风险管理的组织

高级管理层的支持，对发挥风险管理的作用非常重要。风险管理过程应该反映高级管理层的需求和关注。所有相关经理人，尤其是项目经理需要在早期阶段介入，以保证相关的风险管理过程纳入到项目管理过程中去。理想的情况是在这个阶段任命项目经理，让他能够积极参与到更加详细的设计与计划阶段之前，确立风险管理过程的概念并阐明其作用。更多人员参与到项目中很有好处，这些人员包括组织职能部门中的个人、主要客户、主要承包商或分包商、潜在的合作伙伴以及设计和引入风险管理过程的顾问。

现在越来越多的组织认识到，如果不实施正式的风险管理过程，使之成为项目管理的一个常规方面，就无异于“商业自杀行为”，日益加剧的竞争，更加挑剔的客户、科技进步、技术开发和其他变革速度的加快、商务机会日益增加的复杂性和新奇性，都对管理的不确定性和项目风险管理的成功，提出了更高的要求。如果等到“触发事件”（如主要项目的商业手段失误，或未能赢得主要合同等）出现以后，风险已经形成，再接受风险管理理念，就太令人遗憾了。