项目风险管理规划

一、概念

风险在人类的大多数活动中存在，并随时间的变化而变化，但风险是可以通过人类的活动来改变其形式和程度的，因而风险是可以管理的。风险管理规划就是为了实现对风险的管理而制定一份结构完备、内容全面且互相协调的风险管理策略文件，以尽可能消除风险或尽量降低风险的危害。风险管理规划对于能否成功进行项目风险管理、完成项目目标至关重要。

风险管理规划是规划、设计如何进行项目风险管理的过程，是项目风险管理的一整套计划，如定义项目风险管理的行动方案、选择合适的风险管理方法，确定风险判断的依据等，具体包括以下内容。

1.方法论

确定风险管理使用的方法、工具和数据来源，这些内容可随项目阶段及风险评估情况做适当的调整。

2.人员

明确风险管理活动中领导者、支持者及参与者的角色定位、任务分工及其各自的责任。

3.时间周期

界定项目生命周期中风险管理过程的各运行阶段及过程评价、控制和变更的周期或频率。

4.类型级别及说明

定义并说明风险评估和风险量化的类型级别。明确的定义和说明对于防止决策滞后和保证过程连续是很重要的。

5.基准

明确定义由谁以何种方式采取风险应对行动。合理的定义可作为基准来衡量项目团队风险应对计划的有效性，并避免发生项目业主方与项目承担方对该内容理解的差异性。

6.汇报形式

规定风险管理各过程中应汇报或沟通的内容、范围、渠道及方式。汇报与沟通应涵盖项目团队内部之间、项目外部与投资方及其他项目利益相关者之间。

7.跟踪

规定如何以文档的方式记录项目过程中风险及风险管理的过程，风险管理文档可有效应用于对当前项目的管理与监控、经验教训的总结及日后项目的指导。

二、风险管理规划的程序

1.为严重风险确定风险设想

风险设想是对可能导致风险发生的事件和情况的设想。应针对所有对项目成功有关键作用的风险来进行风险设想。确定风险设想一般有三个步骤：

(1) 假设风险已经发生，考虑如何应对；

(2) 假设风险将要发生，说明风险设想；

(3) 列出风险发生之前的事件和情况。

2.制定风险应对备用方案

风险应对备用方案是指应对风险的一套备用方案。风险应对策略用接受、避免、保护、减少、研究、储备和转移来制定风险应对备用方案。每种策略应包括目标、约束和备用方案。

3.选择风险应对途径

风险应对途径缩小了选择范围，并将选择集中在应对风险的最佳备用方案上。可将几种风险应对策略结合为一条综合途径。例如，通过市场调查来获得统计数据，根据调查结果，可能会将风险转移到第三方，也可能使用风险储备，开发新的内部技术。选择风险应对途径有助于确定应对风险的最佳备用方案。

4.制订风险管理计划

风险管理计划详细说明了所选择的风险应对途径，它将途径、所需的资源和批准权力编写为文档，一般应包含下列因素：批准权力、负责人、所需资源、开始日期、活动、预计结束日期、采取的行动和取得的结果。

5.建立风险管理模板

风险管理计划并不需要立即实施。在项目实施初期，风险评估倾向于识别至关紧要的重要风险，由于它们并不会立即发生，在风险计划中比较容易被忽视，这些重要的问题在跟踪中也容易被遗忘，除非设置某种机制，否则这些问题会被遗忘，直到出现无法补救的后果。要做到尽早警告，可使用以定量目标和阈值为基础的触发器。

风险管理模板规定了风险管理的基本程序、风险的量化目标、风险的警告级别、风险的控制标准等，从而使风险管理标准化、程序化和科学化。

6.确定风险数据库模式

项目风险数据库应包含若干数据字段以全面描述项目风险。数据库设计一般包括数据库结构和数据文件两部分，项目风险数据库应包括项目生命周期过程中所有相关活动。项目风险数据库模式，是从项目风险数据库结构设计的角度来介绍项目风险数据库。一个项目风险数据库至少应包括下列数据字段：

(1) 存入号码；

(2) 日期；

(3) 状态；

(4) 识别者；

(5) 风险类型；

(6) 风险标题；

(7) 可能性；

(8) 后果；

(9) 时间框架；

(10) 项目；

(11) 阶段；

(12) 功能；

(13) WBS；

(14) 风险陈述；

(15) 风险场景；

(16) 风险分析；

(17) 现在的优先级；

(18) 以前的优先级；

(19) 风险应对；

(20) 决策；

(21) 风险行动计划；

(22) 定量目标；

(23) 指标；

(24) 阈值；

(25) 触发器；

(26) 成本；

(27) 节省的成本。

三、风险管理规划的依据和方法

风险管理规划的依据如下。

(1)项目规划中所包含或涉及的有关内容，如项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等，可作为规划的依据。

(2)项目组织及个人所经历和积累的风险管理经验与实践。

(3)决策者、责任方及授权情况。

(4)项目利益相关者对项目风险的敏感程度及可承受能力。

(5)可获取的数据及管理系统情况。丰富的数据和严密的系统基础，将有助于风险识别、评估、量化及对应策略的制定。

(6)风险管理模板。项目经理及项目组将利用风险管理模板对项目进行管理，从而使风险管理标准化、程序化。模板应在管理的应用中得到不断改进。

风险管理规划一般通过举行项目团队规划会议的方法制定。会议参加人员应包括项目经理、项目团队成员及任何与风险管理规划有关的利害关系者，负责管理风险规划和实施活动的人员及其他应参与人员。

风险管理规划会议将具体地把风险管理标准模板应用于当前的项目，充分运用项目工作分解结构、风险核对表技术和风险管理表格、风险数据库等工具，结合当前项目实际，制订针对整个项目生命周期的风险识别、风险分析、风险应对及风险监控的计划。

项目风险规划需要利用一些专门的技术和工具，如项目工作分解结构和风险核对表技术、风险管理表格、风险数据库模式等。下面就风险管理表格和风险数据库模式作简单介绍。

1.风险管理表格

风险管理表格记录着风险管理的基本信息。风险管理表格是一种系统地记录风险管理信息并跟踪到底的方式。

2.风险数据库模式

风险数据库表明了识别风险及相关的信息组织方式，它将风险信息组织起来供人们查询、跟踪、排序和产生报告。一个简单的电子表格可作为风险数据库的一种实现，因为它能自动完成排序、报告等。风险数据库的实际内容不是计划的一部分，因为风险是动态的，并随着时间的变化而改变。

四、风险管理规划的成果

风险管理规划的成果是形成一套风险管理计划文件，其中最重要的是风险形势估计、风险管理计划和风险规避计划。

在风险管理规划阶段，应该根据风险分析的结果对项目风险形势估计进行修改。修改时应该对已经选定的风险规避策略的有效性进行评价，重点放在这些策略会取得哪些成果上。项目风险形势估计将最后敲定风险规避策略的目标，找出必要的策略、措施和手段，并对任何必要的应急和后备措施进行评价。项目风险形势估计还应当确定为实施风险规避策略而使用的资金的效果和效率。

风险管理计划要说明如何把风险分析和管理步骤应用于项目之中。该文件详细地说明风险识别、风险估计、风险评价和风险控制过程的所有方面。风险管理计划还要说明项目整体风险评价基准是什么，应当使用什么样的方式以及如何参照这些风险评价基准对项目整体风险进行评价。

风险规避计划是在风险分析工作完成之后制订的详细计划。不同的项目，风险规避计划内容不同，但是，至少应当包含如下内容：风险来源的识别；已识别出的关键风险因素的评估；建议的风险规避策略；项目风险形势估计、风险管理计划和风险规避计划三者综合之后的总策略；实施规避策略所需资源的分配；风险规避成功的标准，即何时可以认为风险已被规避；跟踪、决策以及反馈的时间和应急计划。