项目风险与风险管理

对于风险一词，我们在日常生活中经常谈及，但要从理论角度对风险下一个科学的定义并不容易。风险一词在字典中的解释是“损失或伤害的可能性”，通常人们对风险的理解是“可能发生的问题”。但不同的学者有不同的观点。

以研究风险问题著称的美国学者A.H.威雷特认为：“风险是关于不愿发生的事件发生的不确定性之客观体现。”

美国经济学家F.H.奈特认为：“风险是可测定的不确定性。”

我国台湾地区学者郭明哲认为：“风险是指决策面临的状态不确定而产生的结果。”

比较经典的风险定义是美国人韦氏(Webster)提出的，即“风险是遭受损失的一种可能性”。

还有的观点认为：“风险指损失发生的确定性(或称可能性)，它是不利事件发生的概率及其后果的函数。”“风险是人们因对未来行为的决策及客观条件不确定而可能引起的后果与预定结果发生多种负偏离的综合。”

综上所述，风险一词包括两方面的内涵：一是风险意味着出现了损失，或者是未实现预期的目标；二是指这种损失出现与否是一种不确定性随机现象，可以用概率表示出现的可能程度，但不能对出现与否做出确定性判断。通过对风险含义的分析可知，风险作为项目中存在的普遍现象，具有以下特征：①风险是损失或损害；②风险是一种不确定性；③风险是针对未来的；④风险是客观存在，不以人的意志为转移的，风险的度量不涉及决策人的主观效用和时间偏好；⑤风险是相对的，尽管风险是客观存在的，但它依赖于决策目标，同一方案、不同的决策目标会带来不同的风险；⑥风险是预期和后果之间的差异，是实际后果偏离预期结果的可能性。

一、项目风险

项目风险就是为实现项目目标进行的活动或事件的不确定性和可能发生的危险。为消除或有效控制项目风险，必须对项目风险进行科学的认识和剖析。项目风险是一种不确定事件或状况，它一旦发生，会对至少一个项目目标产生积极或消极影响。例如，风险的起因之一可能是项目需要申请环境许可证，或者是分配给项目的设计人员有限。而风险事件则是许可证颁发机构颁发许可证需要的时间比原计划长，或者因所分配的设计人员不足而无法完成任务。这两个不确定事件无论哪一个发生，都会对项目的费用、进度或者绩效产生影响。例如，项目管理方式欠佳，缺乏整合的管理系统，并行开展多个项目或者过分依赖无法控制的外单位参与者。

在项目管理中切忌把风险视作烫手的山芋，我们既要认识到风险可能会带来损失，也要认识到风险可能会带来机遇及收益，要善于把握风险，把握风险带来的机遇，尽管它包含着一定的威胁。因此，对于风险的管理，并非要消除所有的风险(这也是不可能完成的任务)，而是要控制不利的风险所带来的危害和损失。在项目的进程中，一种风险由产生到成熟，最后消亡，新的风险不断出现，整个项目的管理过程可以看成是各种风险交替出现的一个过程。风险管理的过程就可以相应地看作是在项目的整个生命周期内为了控制风险而采取的一系列行动，风险管理贯穿项目管理的始终。

对同一个事物采用不同的标准进行分类，会得到不同的结果。对项目风险种类的认识也是这样，因分类标准不同，风险可被分为不同的种类。

1.按风险的来源分类

按风险的来源，可分为自然风险、社会风险、经营风险、技术风险。

(1)自然风险。它指由于自然力的作用而带来的风险。如地震、火灾、暴雨等造成财产损失或人员伤亡的可能性。

(2)社会风险。它指由于个人的行为反常或团体的不可预见行为所导致的风险，如战争、汇率变动、通货紧缩等因素对项目造成损失的可能性。

(3)经营风险。它指人们在从事经济活动中，由于经营不善、决策失误、市场竞争、供求变化等导致项目损失的可能性。

(4)技术风险。它指伴随科学技术的发展而带来的风险，如酸雨、化工排放物污染等。

2.按风险对项目的影响分类

按风险对项目的影响，可分为积极风险和消极风险。积极风险指对项目起到促进作用而不是阻碍作用的风险。如项目工期紧张的风险存在，可激发项目成员的士气和斗志，促使项目更快完成；再如项目中资源有限风险的存在，会促使资源向重要项目任务调配，虽然某些次要的项目任务被忽略或延误了，却带来了项目重要工作任务的顺利完成。

3.按风险的可控性分类

按风险的可控性，可分为可控风险和不可控风险。

(1)可控风险。它往往来自项目内部，如项目开发人员的技术水平低下不能胜任工作，会造成项目延误的风险，它可以通过对项目成员的事先评估进行控制。

(2)不可控风险。它往往来自项目外部，比如社会动荡、经济衰退、市场环境变化等，这些风险是项目管理者无法控制的。

4.按风险对项目目标的作用分类

按风险对项目目标的作用，可分为工期风险、费用风险、质量风险、市场风险、信誉风险。

(1)工期风险。它指导致项目活动或整个项目工期延长的风险。

(2)费用风险。它指导致成本超支、收入减少，投资回收期延长、回报率降低的风险。

(3)质量风险。它指导致项目产出物不能通过验收或项目建成后达不到预定生产能力的风险。

(4)市场风险。它指导致项目建成后达不到预期的市场份额、不具备市场竞争力的风险。

(5)信誉风险。它指造成项目组织信誉受到损失的风险。

风险的划分方式林林总总，似乎风险深不可测，更重要的是对风险的本质进行分析，风险意味着一种不确定性，意味着可能给企业或项目带来某种影响。这种影响可从以下五个方面加以分析，它们便是风险的实质。

(1)风险发生概率。即风险发生的可能性。如成本超支的可能性将会高过50%吗?

(2)风险发生频率。即这样的风险事件在项目中多长时间发生一次。如员工流失多久发生一次?

(3)风险发生后果。即风险对项目产生的影响。如风险将会对项目实施的哪些领域产生影响?

(4)风险重要程度。并非所有的风险都会被一视同仁。如一个估计不足的项目进度计划会对项目产生致命影响吗?

(5)风险综合评价。有些风险影响比较大，而发生概率小和频率低，而有些风险影响不大，但出现的可能性很大。所以，我们需要对风险进行综合评价，需要将两种因素综合考虑，这就是风险综合评价。最简单的风险综合评价方式是计算风险的重要程度与风险发生概率之积。

二、项目风险管理

风险普遍存在，对企业或项目影响很大，加强风险管理格外重要。但在大多数人的眼中，风险是一种偶然性，在风险事件发生以前难以验证，而且风险管理还是一种消极性努力，由此人们对风险管理往往持消极态度。因此，风险管理首先要解决态度问题，充分认识风险管理的重要作用。

1.项目风险管理的概述

风险管理起源于第一次世界大战中战败的德国，德国较早建立了风险管理的系统理论。20世纪50年代初，一些公司发生的重大损失使高层决策者认识到风险管理的重要性。从60年代起，美国的风险管理研究逐步趋向系统化、专业化，发展成为管理领域中一门独立的学科专业。项目风险管理是一种综合性的管理活动，其理论和实践涉及自然科学、社会科学、工程技术、系统科学等多种学科。

随着经济的全球化和社会活动的大型化，世界市场趋向一体化，各行业正面对着高不确定性的环境条件，面临着不同层面的风险，风险管理已成为当今社会的热门话题。

随着风险管理和项目管理的日益普及，迫切需要更为规范的项目管理科学体系作为理论基础，于是世界各国的项目管理专业组织纷纷建立各自国家的项目管理知识体系，在各国的项目管理知识体系中都把风险管理作为重要的管理内容之一。中国的项目管理知识体系文件——《中国项目管理知识体系》，对风险管理也进行了详细规范，以此作为项目管理规范化运作的理论基础和技术指南。

所谓风险管理，就是要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头。项目风险管理就是项目管理班子通过风险识别、风险估计和风险评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，主动采取行动，创造条件，尽量扩大风险事件的有利结果，妥善处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。简单地说，项目风险管理就是指对项目风险从识别到分析、评价乃至采取应对措施等一系列过程，它包括使积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面的内容。

随着科学技术和社会生产力的迅猛发展，项目的规模化以及技术和组织管理的复杂化突出了项目管理的复杂性和艰巨性。作为项目管理的重要一环，项目风险管理对保证项目实施的成功具有重要的作用和意义。

(1)项目风险管理能促进项目实施决策的科学化、合理化，降低决策的风险水平。

(2)项目风险管理能为项目组织提供安全的经营环境。

(3)项目风险管理能够保障项目组织经营目标的顺利实现。

(4)项目风险管理能促进项目组织经营效益的提高。

(5)项目风险管理有利于资源分配达到最佳组合，有利于提高全社会的资金使用效益。

(6) 项目风险管理有利于社会的稳定发展。

项目的风险来源、风险的形成过程、风险潜在的破坏机制、风险的影响范围及风险的破坏力错综复杂，单一的管理技术或单一的工程、技术、财务、组织、教育和程序措施都有局限性，都不能完全奏效。必须综合运用多种方法、手段和措施，才能以最少的成本将各种不利后果减少到最低程度。因此，项目风险管理是一种综合性的管理活动，其理论和实践涉及自然科学、社会科学、工程技术、系统科学、管理科学等多种学科。项目风险管理在风险估计和风险评价中使用概率论、数理统计甚至随机过程的理论和方法。

由于风险的不可预知性，风险管理的难度很大，对具体的操作很难简明地阐述。怎样进行风险管理呢？可以根据风险处理的时点，从事前、事中、事后去进行风险分析、定位及管理。

(1)事前。着力预防风险和扼杀风险源头。将风险识别、分析和防范等作为一套系统的措施加以规划和执行，“防患于未然”。扼杀源头指注重监控风险，分析、识别进而消除风险可能产生的源头，从而把风险“扼杀在摇篮里”。

(2)事中。在项目进展中，一旦察觉到了风险发生的可能，要迅速做出反应，将项目风险发生的可能或影响控制在可以承受的范围之内，“先下手为强”。

(3)事后。强调危机管理，即在风险已经对项目产生了不利影响的时候着手处理它们，把风险的不利影响降至最小，处于项目可以承受的范围内，“亡羊补牢，为时未晚”。

项目风险管理过程一般由若干主要阶段组成，这些阶段不仅其间相互作用，而且与项目管理的其他区域也相互影响，每个风险管理阶段的完成都可能需要项目风险管理人员的努力。

美国系统工程研究所(SEI)把风险管理的过程主要分成若干个环节，即风险识别、风险分析、风险计划、风险跟踪、风险控制和风险沟通。

我国毕星、翟丽主编的《项目管理》一书把项目风险管理的阶段划分为风险识别、风险分析与评估、风险处理、风险监视四个阶段。

项目风险管理就是对项目寿命周期中可能遇到的风险进行预测、识别、评估、分析，并在此基础上有效地处置风险，以最低成本实现最大的安全保障。按照《项目管理知识体系指南(第3版)》，项目风险管理包括风险管理规划、风险识别、风险定性分析、风险定量分析、风险应对规划、风险监控等六个过程。