传统的风险管理框架在实际意义上是怎样的？

很多专家认为，PMBOK风险管理体系中定性风险分析与定量风险分析难以区分，不可分割。综合起来看，传统的风险管理框架在实际意义上是包括风险的识别、估计、评价和控制四个基本过程的闭环系统，如图3-10所示。通过这一风险管理体系，力争以最少的成本避免风险事件的发生或将风险事件导致的不利后果尽可能降至最低限度。

1.风险识别

风险识别是确定何种风险会产生影响，即确定风险的来源、种类和产生条件，在合适的情况下对可变因素进行汇总和分解。风险识别是一个反复的作业过程。本书所指风险，是那些可能对高速公路项目运营产生负面影响的风险源，如自然风险、经济风险、行为风险等。

2.风险估计

风险估计是对已识别的风险发生可能性大小、可能出现的后果、可能发生的时间和影响范围等的估计。风险估计是理解重要风险和加以控制的基础。要按照具体的情况对风险发生的可能性和影响进行估计，其中影响估计包括定性估计和定量估计。

图3-10 传统风险管理框架下的风险管理实施程序图

3.风险评价

风险评价即对风险重要性进行排序，确定风险之间的内在联系，是对风险大小和可能性的总体分析。

4.风险控制

通过风险控制跟踪已识别的重要风险，监测其变化与发展态势，识别新的风险，采取积极有效措施，如风险转移、风险回避、风险分散、风险自留等，消除或减轻风险的影响。风险控制是一个持续进行的过程，受风险承受主体风险态度的影响，即不同风险偏好的决策者(个人或组织)，其风险决策是可能不同的。

传统风险管理框架得到广泛认可，在很多领域得到运用，很多风险研究报告、著作、教材等也都以传统风险管理框架为构架进行编写。如上文所提及的英国里丁大学(University of Reading)教授罗吉·弗兰根(Roger Flanagan) 和乔治·诺曼(George Norman)合著的《工程建设风险管理》，王卓甫著《工程项目风险管理——理论、方法与应用》，等等。