在谈项目风险管理之前，先说说什么叫做项目风险。风险就是指“损失或损害的可能性”。而项目风险当然就是指项目可能遭到破坏，损害的可能性。所以为了避免项目的夭折和破坏，我们很有必要进行项目风险管理。
项目风险管理的重要性
项目风险管理是指为了最好的地达到项目的目标，识别，分配，应对项目生命周期内奉贤的科学与艺术。风险管理是一个经常被忽略的项目管理领域，却常常能够在通往项目最终成功的道路上占据着很重要的位置。在我的看法中，因为我们是属于计算机专业的，以后从事的项目通常都是IT项目。通常一个IT项目是需要消耗大量的人力，物力，时间和精力才能完成的。如果忽略了风险的管理，最终导致项目的失败，那将是对资源的严重浪费。放开去，大部分的项目其实也是如此，所以本人觉得，项目风险管理的重要性很大程度上就是避免资源的浪费。
风险与机会
在我看来，虽然我们在一个项目里要尽量避免风险的出现，但是从另外一个角度来说，风险与机会常常是伴随在一起的。所以项目风险管理就显得尤其重要，因为项目风险管理的目标是使潜在机会或汇报最大化，是潜在风险最小化。
如何进行项目风险管理
说了那么多有关项目风险管理的介绍，那么我们该如何进行项目风险管理呢？如果我是项目经理，我一定会做以下事项：风险管理计划编制，风险识别，风险定性分析，风险定量分析，风险应对计划编制，风险监督和控制等。下面我们一起来探讨一下这些事项。
1，风险管理计划编制：
风险管理计划的编制是决定如何采取和计划一个项目的风险管理活动的过程。在我看来，风险管理计划编制其实就是编制一个风险管理的总章程和计划的过程。在这个过程里，我们应该提出为什么识别同项目目标相关的风险非常重要？什么是特殊风险，风险减轻的可交付成果是什么？怎样减轻风险？谁负责实施风险管理计划？什么时候是同风险减轻方法相关的里程碑？需要多少资源来减轻风险？等等问题。只有找到了这些问题的答案，一个风险管理计划，才算是完成下来，为以后的风险管理工作做好铺垫。
2，风险识别：
风险识别是理解某特定项目有哪些可能令人不满意的结果的过程。在我的理解，风险识别其实就是对一些可能会出现的风险进行了解和判别。在没有知道什么情况是风险，会出现什么样的风险，而那些风险将会对自己的项目会有哪些影响之前。如果冒冒然开始项目，是非常危险的事情。所以我们必须在项目开始之前，我们要做好风险识别。让我们对自己项目可能出现的风险进行评估，认识。那么，我们应该用些什么方法来找出项目里面可能出现的风险呢？有四种比较常见的方法：头脑风暴法，德尔菲技术，访谈和SWOT分析。这些方法能比较系统和有效的帮我们找出项目中可能出现的风险。只有在风险出现之前，我们先对其出现可能拥有了预见性，作出分析认识，当其真正在项目进行过程中出现时，我们才不会措手不及，让其成为危害。也只有这样，我们才能把风险可能对我们造成的损坏减到最低。
3，风险定性分析：
风险定性分析包括评估已识别风险的可能性和概率，确定其数量和优先级。作为项目管理，我认为风险因为分类比较多，影响的程度和出现的次数都是会不同的。所以在进行了对风险的识别之后，我们就要去分析一下这些风险对我们的项目来说有多大的影响。在这个过程中我们会进行风险对项目目标潜在影响的轻重缓急进行排序。风险定性分析是确定对具体风险采取措施的重要性，并指导应对行动的一种方式。与风险相关行动的时间紧迫性可能会夸大风险的严重性。对目前已掌握信息的质量进行评估有助于修正对风险的评估。风险定性分析要求采用公认的定性分析方法与工具对风险的概率与后果进行评估。重复进行定性分析所得的结果趋势有可能显示是否有必要增加或者减少打算采取的风险管理行动。采用这些工具有助于纠正项目计划中时常出现的偏颇。
4，风险定量分析：
奉贤定量分析经常是在风险定性分析之后进行的，当然这两个过程可以一同或分开进行。风险定量分析其实就是对项目的性质和时间，资金的可用性的影响。我觉得，风险定量分析其实是对风险定性分析的一种深入。它的主要技术包括决策树和模拟。（1）决策树是一种图形方法，可以帮助选择在未来结果不确定的情况下，最好的行动路径。（2）模拟是指用系统的模型或表示法来分析系统的预期行为或绩效。他们其实都是一种把未来可能出现的风险实体化的方法。让我们先把风险实现出来，然后再对其出现的影响数据进行分析。
5，风险应对计划编制：
风险被识别和量化之后，我们就必须开始编制一项应对风险的计划。当风险被分析完毕之后，我们当然就要开始对风险的出现进行应对的计划，防范于未然。其中，风险应对计划包括：界定扩大机会的步骤，编制处理对项目的成功构成威胁或风险的计划。应对风险的4项基本措施分别为：避免，接受，转移和减轻。（1）风险是指避免涉及根除某一具体的威胁或风险，通常采用根除其原因的方法。在这种措施里面，我认为最重要的一点就是要找出其原因。所以前期我们对风险的分析工作就为现在做了最好的铺垫。当找到了原因，很多时候，我们就可以避免某些具体风险事件的发生了。（2）风险接受是指如果风险发生了，接受其带来的后果。因为风险是不可能百分百的避免的，并且在某种情况下，它是必然的会发生的。所以我们要做好接受其带来的后果的准备。当然有时候一些没办法的情况下，即使连准备也没用的，我们就只能够消极的接受了。（3）风险转移是指将风险的结果及其管理责任转移到第三方。正如刚才所说，有时候风险是不可避免的，那么我们也可以将风险带来的不良结果，或者责任转移到其他地方。打个比如，去买一个苹果，我们可能买到酸的，也可能买到甜的。当我们不幸买到了酸的苹果时。我们可以选择把自己的苹果换给那些喜欢吃酸苹果的人。那样，在进行了风险转移了之后，就避免了让风险对自己造成不好的影响。（4）风险减轻涉及减少风险事件发生的概率来减轻时间的影响。因为好多时候，项目进行时，为了达到某些目的，而不得不进行某些事件。而这些事件可能带有风险的。但是同时如果进行另外一些没有风险或者风险相对来说小点的事件却可以得到同样的效果的话，那么我们就可以用没风险或少风险的事件代替大风险的。那样我们就能减轻风险发生的几率或概率了。这样就能让项目受到风险影响的几率减低。
6，风险监督和控制：
风险应对控制包括执行风险管理和风险管理计划，以应对风险时间。其实风险监督和控制就是在项目进行时，对实际出现风险进行监督和控制。经过了之前的准备工夫，我们就必须在实际项目进行时进行监督和观察，尽量使项目进行的时候和计划相符。因为在准备的时候，我们都已经把事情都想好了，预防好了。所以要把计划实现出来，才能把风险真正的控制好。如果一切的实施都和计划不同的话，那么就有可能会出现新的风险，或者把风险的几率和影响扩大。所以这一部分是重中之重。因为它的实施会直接影响到项目的质量和实现。
作为一个项目经理，应该知道，项目风险管理通常都是默默无闻的进行着。和危机管理不同，因为危机是显然易见的，它直接会影响到项目的成功。所以它通常会比较受到重视。但我觉得，项目风险的管理更重要。因为虽然它只是存在于可能性之中。但也正因为如此，它的不可预见性更大，更容易让人忽略。所以它对一个项目的成功与否的影响其实更大。在某种程度来说，项目的危机，其实也就是项目风险的发展和深化。如果我们能在一个项目中做好项目风险管理，那么我们就能够让项目的危机出现的几率和次数大大的减少。但是有时候我们又不能完全不冒险，因为正如之前所说的，风险和机会其实常常是捆绑在一起的。所以在这个时候，作为项目经理，更应该把风险和机会之间的平衡把握好，尽量压低风险，把握好机会。
好贴
如果能有相关实例更好
以1993年诞生全球第一位首席风险执行官詹姆斯-林（亚洲风险与危机管理协会名誉会长）为主要标志之一，风险管理开始步入系统化的企业全面风险管理（ERM）的新时代。在ERM时代，企业管理风险的目的不是为了消灭风险，因为消灭了风险就消灭了机会。事实上，ERM所倡导的理念是要企业学会合理、勇敢、策略性地承担风险，同时更有技巧、信心百倍的抓住机遇，实现企业价值最大化。一句话，ERM倡导“管理风险、利用风险、驾驭风险、创造价值”。
我是亚洲风险与危机管理协会培训中心的，对企业全面风险管理感兴趣的可以联系我。nirvana0229@hotmail.com我的MSN共同探讨一下。
| 欢迎光临 栖息谷-管理人的网上家园 (http://bbs.21manager.com.cn/) | Powered by Discuz! X3.2 |