风险识别风险评估风险应对

第二节　项目风险识别

一、项目风险识别的内容

项目风险识别是项目风险管理的重要组成部分。项目风险管理的第一步是识别和评估潜在的风险因素，这是风险管理中最重要的步骤。项目风险识别是通过调查、了解，识别项目风险的存在，然后通过归类，掌握风险产生的原因和条件，以及风险所具有的性质。它是企业或项目在财产、责任和人身伤亡等风险可能出现的意外或损失，项目风险管理者必须系统地、连续地识别它们；项目风险管理者若不能准确地识别项目面临的潜在风险，就会失去处理这些风险的最佳时机，就会被动地滞留这些风险。风险识别包括列出所有项目的种类、性质、流程、涉及的人、财、物各自的情况，以及项目物资的供应人，项目团队的成员组成和素质及存在的问题，这样可以确定风险管理的有效性。尽管不是所有的风险都会对项目产生严重后果，但是有可能几个小的风险一起就会对项目有严重的影响。因此，需要系统地进行项目风险识别。

项目风险识别的核心内容是确定风险的识别过程；另外，项目风险管理者要了解项目面临的全部风险，可以从项目的风险形势评估、外在环境以及项目的生命周期等方面进行综合分析。

1.项目风险过程识别

风险的确定是风险管理成功的关键，只有将所有的风险都包括在观察列表内，才能真正减少风险。风险的识别过程包括：收集足够的信息；确定风险的来源；评定风险的等级。信息的足够与否决定了确定风险的准确性。项目经理可以按风险的类型先确定风险的来源，然后按不同的风险来源收集资料。当然，资料收集的越齐全，风险的确定就会越准确。

PMBOK（2004）给出了项目风险识别过程的流程图（图5－4）。

图5－4　项目风险识别流程图

2.项目风险形势评估

风险识别之前要进行风险形势评估，风险形势评估以项目计划、项目预算、项目进度等基本信息为依据，明确项目的目标、战略、战术以及实现项目目标的手段和资源。从风险的角度审查项目计划认清项目形势，并揭示隐藏的项目前提和假设，使项目管理者在项目初期就能识别出一些风险，例如项目建议书、可行性报告或项目计划一般都是建立在若干假设、前提、预测的基础上，而这些条件在项目实施期间并不一定成立，其间就隐藏着风险问题；而这又是容易被忽视的，一旦问题发生，往往使项目经理措手不及。例如某IT项目计划假设实施小组脱产投入项目的实施，但在实际过程中，小组人员却不得不抽出大量时间处理原有的业务，造成项目实施进度的拖延和实施效果不尽如人意的风险。要找出隐藏的威胁风险，有必要对各种项目计划进行详细审查，如人力资源计划和项目采购计划等。在对项目的基础风险的形势评估之上，就可以对各种显露的潜在风险进行识别。

3.项目的外在环境分析

任何一个项目都是处在一定的环境中，这些环境因素包括政治因素、法律因素、经济因素、社会风险、自然条件等五个方面的因素。

（1）政治因素。例如政局的不稳定性，国家的对外关系，政治信用和政府廉洁程度，政策及政策的稳定性，经济的开放程度和排外性，地方保护主义倾向等。

（2）法律因素。如法律不健全，有法不依，执法不严，相关法律内容的变化，法律对项目的干预，可能对相关法律未能全面了解，项目中可能有触犯法律的行为。

（3）经济因素。国家经济政策的变化，产业结构的调整，严重的通货膨胀或通货紧缩，项目产品的市场变化，项目的工程承包市场、材料供应市场、劳动力市场的变化，原材料进门风险、金融风险、外汇汇率的变动等。

（4）社会风险。劳动者的素质，社会风气等。

（5）自然条件。如地震，反常又恶劣的雨雪天气，冰冻天气恶劣的现场条件，周边存在对项目的干扰源，工程项目的建设可能造成对环境的破坏，不良的运输条件可能造成供应的中断。

4.项目的生命周期分析

在项目的各个阶段可能存在不同的风险，具体可以参见表5－1。

表5－1　项目生命周期各阶段风险

二、项目风险识别技术

（一）风险识别问询法

项目风险经理应向涉及本项目的各部门、各专业技术人员、各位经理或管理人员甚至有丰富的施工经验的工人广泛征询他们对项目风险的看法。

（1）问询时可采取座谈会方式，采取管理学中推荐的“头脑风暴法”漫谈项目风险，而项目风险经理应全面地记录下来，并加以冷静地思考，剔除不合理成分，保留其精华。

（2）问询也可采取专家预测法（即Delphi法）。事先设计好问卷发给各位被征询意见者，回收后分门别类或按事先给定的权重挑选出正确的风险因素。

（二）核对表法（检查表法Checklist）

人们考虑问题有联想习惯，在过去经验的启示下，思想常常变得很活跃、浮想联翩。风险识别实际上是关于未来风险事件的设想，如果把人们经历过的风险事件及其来源罗列出来，写成一张核对表。那么，项目管理人员看了就容易开阔思路联想到本项目会有哪些潜在的风险。核对表可能包含以前项目成功或失败的原因、项目其他方面规划的结果，如范围、成本、质量、进度、采购与合同、人力资源与沟通等计划成果，项目产品或服务的说明书、项目团队成员的技能、项目可用的资源等等。尤其对于那些风险较大的建设基础产业和基础设施的项目融资风险管理，国际上一些有项目融资经历的专家和金融机构从以往的这类业务活动中总结出丰富的经验和教训，见表5－2。

表5－2　风险识别核对表法

（三）分解结构法

分解结构法，又称为系统分析法，就是将复杂的事物分解成简单的、容易被人认识的事物，将大系统分解成小系统，从而识别风险的方法。这是人们在分析复杂问题时常用的方法，例如当建造一座化肥厂时，系统分析人员、技术专业人员和经济分析人员等可首先根据事物本身的规律和本人的知识将风险分成以下几个方面：市场风险或投资风险，经济风险，技术风险，资源及原材料供应风险，环境污染风险等（参见图5－5）。然后，对每一种风险再作进一步分析，比如市场风险和市场分析是进行投资时所首先要考虑的因素，尤其是对中小企业更是具有决定性影响，因此进行国内外市场的调查、统计和预测至关重要。

（四）流程图法

流程图法首先要建立一个工程项目的总流程图与各分流程图，展示项目实施的全部活动。流程图可用网络图来表示，也可利用WBS来表示，它帮助项目识别人员分析和了解项目风险所处的具体环节，项目各个环节之间存在的风险以及风险的起因和影响。通过对项目流程的分析，可以识别和发现项目的某个具体环节或地方存在风险隐患，以及各个环节对于项目风险影响的大小。

图5－5　系统分析法示意

项目流程图是一个给出项目的工作流程，项目各个不同部分之间的相互关系等信息的图表。项目流程图包括：项目系统流程图、项目实施流程图、项目作业流程图等多种形式；绘制的步骤一般有：

（1）确定工作过程的起点（输入）和终点（输出）。

（2）确定工作过程经历的所有步骤和判断。

（3）按顺序连接成流程图。

（五）安全检查表

安全检查表是按照系统工程的分析方法，在对一个系统进行科学分析的基础上，找出各种可能存在的风险因素，然后以提问的方式将这些风险因素列成表格。安全检查表可以按团队、设备、时期等，由风险管理人员、生产技术人员和工人共同参与编制。安全检查表的编制程序一般为：

（1）将整个项目看作一个系统，再把系统分成若干个子系统。

（2）找出各个子系统存在的风险因素。

（3）针对各个项目风险因素，查找有关控制标准或规范。

（4）根据项目风险因素的大小、重要程度依次列出问题清单。

（六）情景分析法

情景分析法就是通过对项目未来的某个状态或某种情况的详细描绘和分析，识别项目风险的一种方法。对于项目未来某种状态或情况的描绘既可以用图表或曲线给出，也可以用文字给出。对于设计因素较多，分析计算复杂和方案众多的项目风险分析，通常借助计算机进行模拟。这种方法一般给出项目状态或情况的描述，然后变动项目的某种因素，分析变动后项目整个情况会怎样？会有什么样的风险发生？风险的后果怎么样？等等，大致步骤参见图5－6。因而，情景分析法对下列项目风险识别工作特别有用：分析和识别项目风险的后果；分析和识别项目风险可能波及的范围；检验项目风险识别的结果以及研究某些关键因素对项目的影响。

图5－6　情景分析法示意

（七）头脑风暴法

头脑风暴法是解决问题时常用的一种定性分析方法。具体来说，就是团队的全体成员自发地得出主张和想法。团队成员在选择方案之前，一定要得出尽可能多的方案和意见。头脑风暴法能产生热情的、富有创造性的方案。当然，头脑风暴法更注重想出主意的数量，而不是质量，这样做的目的是要团队想出尽可能多的主意，鼓励成员有新奇、突破常规的主意。

（八）故障树分析法

故障树就是利用图解的形式将大的故障分解成各种小的故障，对各种引起故障的原因进行分解，由于图的形状像树枝一样，越分越多，故名故障树（图5－7）。

图5－7　故障树分析法示意