一、項目風險管理的概念與特點

    項目風險管理是在項目執(zhí)行的過程中對項目進程、效率、收益和最終目的等一系列不確定性因素的管理。它的主要目的是系統(tǒng)的識別與項目有關(guān)的風險，從而評價和管理改善項目的執(zhí)行成果，以最小的成本獲得最大程度的項目實施安全保障。項目風險管理具有以下幾個特點：

    1.全程管理。項目風險管理既不是項目實施之前對影響項目的不確定因素的查找羅列以及事前判斷和以此為基礎(chǔ)的教科書式的項目風險管理對策，也不是在具體的項目實施過程中風險發(fā)生時的應變和危機管理，而在項目風險發(fā)生之后的補救方案與事后經(jīng)驗總結(jié)就更加不是。真正意義上的項目風險管理應當是貫穿于整個項目的構(gòu)思、設計、實施以及審查評價的全過程的。這一全過程管理要求項目負責人能夠通過有效的風險識別過程實現(xiàn)對項目風險的預警監(jiān)控，通過有效的風險管理工具和方法對項目運行過程中所產(chǎn)生的風險進行適當?shù)姆稚⒉⒃谟身椖匡L險發(fā)生時及時采取積極的應對措施、事后總結(jié)經(jīng)驗和改進項目風險管理方案。

    2.全員管理。首先，這里的全員管理并不能理解為是對項目運行的全部參與人員的管理，而是說以上的所有人員都能參與到項目風險管理之中。也就是說項目管理不僅僅是項目風險管理這一個職能部門的職責，所有參與項目過程的人都應當成為項目的主人，對項目所面臨的風險責無旁貸。其次，項目風險管理不僅涉及項目本身在計劃，組織和協(xié)調(diào)等過程中所產(chǎn)生的不確定性，還包括對社會環(huán)境、和自然環(huán)境等外部不確定性因素的管理。

    3.全要素集成管理。從項目管理的目標方面來看，項目風險管理過程是在可能的范圍內(nèi)以項目工期最短，造價最省，質(zhì)量最優(yōu)為目標的一個多目標決策過程而不能僅滿足于對單一目標的追求。項目的工期、造價和質(zhì)量是三個相互影響相互作用的變量：工期的提前或滯后會直接影響到最終造價的高低；項目質(zhì)量的優(yōu)劣也與造價有直接或間接的相關(guān)關(guān)系；同樣工期也會影響到項目的最終質(zhì)量。也就是說，項目風險管理是對項目工期、費用、以及最終完成質(zhì)量的全要素集成管理。

    二、實施風險管理過程的動機

    如果僅僅把風險管理理解為對風險程度的測量并回答“這樣做是不是風險太大了”類似的問題，則整個風險管理的過程在很大程度上就會被浪費。風險管理應該被看作是與項目管理融為一體的必要內(nèi)容，是對基本項目計劃過程的完善，是不可或缺的。而實施項目風險管理時所要考慮的一個關(guān)鍵性的問題就是在一個特定的時間段應該以什么方式實施什么程度的項目管理才是合適的？這一問題便引出了風險效率的概念。

    所謂風險效率就是指這樣一種平衡的狀態(tài)：在這一狀態(tài)下，風險管理計劃使得這時只有通過增加風險才能降低風險管理的成本費用，只有通過增加風險管理的支出才能降低風險。

    然而風險效率在實際中卻難以確定，我們永遠也無法確定一項計劃是否已經(jīng)達到風險效率。但是管理者仍然需要系統(tǒng)性的尋求風險效率的改善而不是坐以待斃。因此，風險分析是必要的，分析過程至少會起到三方面的相互獨立的作用：1、判斷計劃中有利的變更；2、證實這些變更的必要性；3、發(fā)現(xiàn)不明顯的但具有一定影響的風險因素。

    也就是說，風險管理過程動機的核心在于通過進行風險分析對最初計劃進行適當?shù)男拚蛿M定應急方案，風險測量是這一過程中十分重要的工具。

    三、項目風險管理的一般過程

    管理者通常以階段的形式對所面臨的風險管理過程進行描述，而各個階段又會被以不同的標準進一步分解，其中一部分與整個項目過程有關(guān)部門，另一部分則與項目的最終成果有關(guān)。Chapman和Ward在他們的著作中將項目風險管理過程詳細分為9個階段，這9個階段分別是：定義、集中、識別、結(jié)構(gòu)、所有權(quán)、估計、評價、計劃和管理。

    首先是為實現(xiàn)風險管理的目的對項目G進行定義的定義階段。這一階段的目的是：（1）鞏固項目相關(guān)的現(xiàn)有信息。例如要清晰的闡明項目的具體目標，確定項目的范圍和策略，了解項目的時間安排和資源使用等；（2）反饋過程中實施的項目管理活動以彌補前一過程中的遺漏。要達到這兩個目標，定義階段所需要完成的任務有鞏固（收集和總結(jié)現(xiàn)有的相關(guān)信息）和細化（補充遺漏，提供新的信息）最終達成對項目、文檔、驗證和報告等的各主要方面清晰、明確和一致的理解。其次是集中風險管理過程的集中階段。通常風險管理過程都應該包括集中階段，這一階段的目的是明確風險管理過程的范圍和策略（與項目策略不同），把風險管理本身作為一個項目，對其制定可操作的風險管理過程計劃。

    這一階段是十分重要的，它是后續(xù)階段的基礎(chǔ)，當這一階段完成之后，管理者應當對風險管理過程有了清晰而一致的理解。集中階段的任務有確定風險管理過程的范圍（誰在為誰實施風險分析；實施正式的風險管理過程必須實現(xiàn)什么樣的利益等）和制訂過程計劃，包括在什么樣時間使用什么資源、方法，形成風險管理過程的計劃使過程更具可操作性。集中階段和定義階段幾乎是同時發(fā)生的，但是對風險管理過程計劃的更新應當是持續(xù)不斷的。第三是對風險和應對措施進行識別的識別階段。所有特定的風險管理過程都有一個明確的識別階段，這一階段解決以下幾個問題：（1）風險從哪里來，它們可能引發(fā)哪些不利后果以及這些后果產(chǎn)生的機制是什么；（2）可能會采取的應對措施有哪些；（3）采取的應對措施會不會引起二級風險。

    所有的風險管理過程方法都強調(diào)在過程的一開始就需要對風險源進行識別，繼而分別采取應對措施。要完成風險及其應對措施的識別需要完成兩項特定的任務：（1）尋找風險源及其應對措施；（2）創(chuàng)建一種用于定義風險及其應對措施的適當結(jié)構(gòu)，在此基礎(chǔ)上對各可變因素進行匯總或分解。最后能夠?qū)λ兄饕L險及格其應對措施、機會和威脅作出識別、分類、歸檔、驗證和報告。

    第四是建立分析結(jié)構(gòu)的結(jié)構(gòu)階段。結(jié)構(gòu)階段每個風險管理過程都有，只是通常作為其它階段的一部分或其中的有些方面不可避免地融合到以前的階段中。這一階段需要進行一些較為簡單的假設實驗來提供整個風險管理過程的結(jié)構(gòu)，并對其進行修正以及在必要的時候提供更加復雜的結(jié)構(gòu)。在這一階段必須完成：（1）對分類的完善。即對現(xiàn)有分類的審查和改進從而有可能確定新的應對措施或采取新的分類結(jié)構(gòu)；（2）對項目活動、風險和應對措施之間的相互依賴關(guān)系進行審查和探討，對形成上述關(guān)系的原因加深理解。（3）建立項目風險管理活動的優(yōu)先次序和項目風險應對措施的優(yōu)先級別，其中需要考慮到風險及其二級風險的影響。最終達成對有關(guān)風險關(guān)系、反應和基準計劃行為的假想及其含義的清楚理解。

      第五是澄清所有權(quán)問題的所有權(quán)階段。這一階段也應當是所有的風險管理過程所共有的一個階段，它有二個目的：首先是風險責任相關(guān)的分析，將項目擁有者自己必須承擔的風險與項目擁有者之外的其他組織須承擔的風險區(qū)分開，并將相應的應對措施也加以區(qū)分；然后將管理上述風險和應對措施的職責分配給具體的個人或團隊，實現(xiàn)明確的職責所有權(quán)。

    所有權(quán)階段需要做好兩個方面的工作：一是確定策略范圍，明確所有權(quán)策略的目標是什么、為什么，涉及哪些當事人，哪些種類的風險需要進行分配，最終形成有關(guān)風險分配的策略；二是制訂合同計劃，明確策略所需使用的方法細節(jié)，所使用的工具以及時間安排，最終將風險所有權(quán)和管理權(quán)進行明確的分配、有效和充分的定義并使之在法律上具有可實施性。

    第六是根據(jù)具體的情況和數(shù)值進行估計的估計階段。管理者對這一階段所取的名稱也許不盡相同，但這一階段確是所有的風險管理過程都必須包含的。這個階段與成本、時間和其他的項目執(zhí)行效果測量標準有關(guān)，它的目的有二：對項目參考計劃中可能涉及顯著的不確定性和可能需要對數(shù)據(jù)進行采集和分析的內(nèi)容給予更多的關(guān)注；對項目中明確涉及顯著的不確定性和明確需要業(yè)主作出決策的內(nèi)容進行識別和判斷。

    達到以上目的首先需要選擇一種合適的風險作為連續(xù)估計一組風險過程的基礎(chǔ)，并對這些估計進行精確計算；其次就需要確定風險的范圍或者說大小，為其提供一個可測的、主觀的概率估計值；最后是在選擇了一定的應對措施的前提下對以前風險范圍估計的改進，找出最為基礎(chǔ)和重要的風險及其應對措施。這一階段是理解重要風險及其應對措施的基礎(chǔ)。

    第七是對數(shù)值和實際情況進行評價的評價階段。這一階段對估計階段的結(jié)果進行綜合分析和評價，從而實現(xiàn)項目所有者對決策和判斷的評估。評價階段需要判斷出現(xiàn)有的所有困難，對針對這些困難的應對措施作出比較和分析，列出風險優(yōu)先級清單，按照可能存在的困難對基準計劃，應急計劃和已修訂過的計劃進行比較。第八是對項目及其風險管理進行計劃的計劃階段。這一階段使用以前風險管理過程的所有成果，產(chǎn)出一個可以實施的項目基準計劃以及能夠用于整個項目管理過程的風險管理計劃，并保證這些計劃是完備的和合適的。

    計劃階段涉及三個方面的特定任務：（1）鞏固與解釋。這一任務需要以文件的形式記錄、核實、評估參考計劃和風險分析，完成從項目風險管理過程開始就一直持續(xù)的及時更新過程，并提供對當前狀態(tài)的描述。（2）選擇與細化。主要是使用參考計劃和風險分析來選擇管理策略，并逐步細化為基準計劃和應急計劃，其中包括行動計劃。（3）支持與說服。對基準計劃和應急計劃的效果和預期執(zhí)行效率進行解釋，可能時提供具有說服力的案例。第九是管理項目及其風險的管理階段。這一階段也是所有風險管理過程的共同階段，項目實施開始也就是這一階段的開始，并隨項目的進行不斷發(fā)展。管理階段的主要目的是監(jiān)控和制訂用于立即實施的計劃，管理計劃并管理經(jīng)過計劃的行動，也包括對危機的管理。這一階段應當融入到以前的各個階段中去，進行監(jiān)控，危機管理和評估，以便及時對計劃作出合理的更新或制訂新的計劃。

     四、總結(jié)

    項目的生命周期包括構(gòu)思、設計、計劃、分配、實施、交付、審查、和支持八個階段，每一個階段都或多或少的存在風險。雖然在項目生命周期較早的階段事實的風險管理過程傾向于不太正式并且難以定量，但如果在項目生命周期的開始階段實施的風險管理過程較為有效，則風險管理過程也就更加有用。因為這樣可以使項目計劃中更為基礎(chǔ)的部分留有改進的余地，例如由風險推動的從新設計或項目產(chǎn)品的初使設計。若要在目標、利益、設計、和活動的框架中進行正式的項目風險管理，就需要在盡早的時候?qū)椖匡L險管理過程予以較多的關(guān)注，最好是在項目的構(gòu)思階段，從而使得風險管理計劃的制定能夠從項目生命周期的構(gòu)思階段一直推進到以后的階段中。

    更多的管理者是在項目的計劃階段引入風險管理的過程，然后在接下來的各個階段中對風險管理過程進行具體的應用。在每一個階段的應用中，項目風險管理過程的九個階段都應當給予切實的關(guān)注和實施，不可偏廢。

    總之，過程是項目風險管理的重點，也就是說風險管理過程是項目過程中的過程，風險存在于每一個項目之中，項目的每一個階段之中，因此風險管理過程也就應當融入到整個項目管理的過程中去，做到在過程中管理項目風險，以保證項目的安全運行。