了解完風險相關的知識以及項目風險的管理過程之后，我們就進入到每個風險過程的學習。風險管理過程的內(nèi)容并不算少，直逼范圍、進度、成本、質量四大核心模塊，也是我們需要重點關注的內(nèi)容。當年的論文我寫得就是風險管理通過的，其實相對來說，這樣的管理過程更適合寫論文，因為工具內(nèi)容多。如果是干系人的話，反而更不好湊字數(shù)。話不多說，我們一個一個來看看。
認真、明確地進行規(guī)劃，可提高其他5個風險管理過程的成功概率。規(guī)劃風險管理的重要性還在于為風險管理活動安排充足的資源和時間，并為評估風險奠定一個共同認可的基礎。規(guī)劃風險管理過程在項目構思階段就應開始，并在項目規(guī)劃階段早期完成。
在這個過程中，我們主要關注的它的輸出，也就是一個風險管理計劃。它的內(nèi)容主要包括：
方法論：確定實施項目風險管理可使用的方法、工具及數(shù)據(jù)來源。
角色與職責：確定風險管理計劃中每項活動的領導、支援與風險管理團隊的成員組成，為這些分配人員并澄清其職責。
預算：分配資源，并估算風險管理所需成本，將之納入項目成本基準。制定應急儲備和管理儲備的使用方案。
時間安排：確定在項目整個生命期中實施風險管理過程的次數(shù)和頻率，并確定應納入項目進度計劃的風險管理活動。
風險類別：主要是生成一個 風險分解結構（RBS） ，還有一個 RBS 還記得是什么嗎？我們之前在項目人力資源管理中講過的 資源分解結構 也是叫 RBS 。
風險概率和影響的定義。為確保定性風險分析過程的質量和可信度，要求界定不同層次的風險概率和影響。這里主要就是生成一個概率和影響矩陣。
風險概率與影響矩陣。我們在下面會專門講這個東西。
修改的項目干系人承受度：對項目干系人的承受度進行修訂。
報告格式：闡述風險登記冊的內(nèi)容和格式，以及所需的任何其他風險報告。界定如何對風險管理過程的成果進行記錄、分析溝通。
跟蹤：說明如何記錄風險活動的各個方面。
使用這個 RBS 主要就是進行風險的簡單分類，類似于組織結構圖一樣的樹形分類方式，可以為確保系統(tǒng)、持續(xù)、詳細和一致地進行風險識別，并為保證風險識別的效力和質量的風險管理工作提供了一個框架。
這兩種方式的 RBS 分別是 信管師教材 上的，以及 PMBOK 第六版中的 RBS 示例。不局限于形式，只要是分類整理的即可。
在規(guī)劃風險的過程中，通用的風險概率水平和影響水平的界定將依據(jù)個別項目的具體情況進行調(diào)整。我們可以用“非?？赡堋?、“幾乎可能”，當然更好的是使用一些常規(guī)比例（0.1、0.3、0.5、0.7、0.9）這樣數(shù)值來衡量風險的影響及概率。
上述內(nèi)容是通過 范圍、進度、成本、質量 四項項目目標的風險影響比例的確定。這只是一個示例，我們需要根據(jù)不同的項目情況進行不同的定義分析。
通過定義之后的風險概率與影響的數(shù)值，就可以在概率和影響矩陣中獲得這個風險情況的具體信息。
比如說，一個 風險A ，我們認定它是一個威脅，發(fā)生的概率是 0.7 ，對目標的影響是 0.8 ，那么他的風險等級就是 高風險，對應圖中的深灰色的 0.56 這個數(shù)值。從圖中我們可以看出，中間偏上深灰色的部分都是高風險區(qū)域，兩邊擴散開來的最淺的灰色區(qū)域是中風險區(qū)域，而兩側靠左右下方的灰色區(qū)域是低風險區(qū)域。
一般這里的題目會給出圖，或者直接就是計算一個風險等級，如果給圖了可能會問你風險等級。如果沒給圖可能就只是讓你算一下風險等級的數(shù)值，也就是發(fā)生概率*影響概率。
識別風險指的是確定哪些風險會影響項目，將其特性記載成文。識別風險過程是風險分析和跟蹤的基礎。識別風險的內(nèi)容包括：
識別并確定項目有哪些潛在的風險
識別引起這些風險的主要因素
識別項目風險可能引起的后果
在進行風險識別的時候，要注意識別風險的全員性、系統(tǒng)性、動態(tài)性、信息依賴性以及綜合性這些特性。代表的就是識別風險不是一兩個人的事，而是團隊整體的事情，并且應該系統(tǒng)性地，不斷地進行風險地識別。在這里，我們再擴展一個知識點，那就是 IT 項目常見的風險有哪些：
需求風險
技術風險
團隊風險
關鍵人員風險
預算風險
范圍風險
商業(yè)風險
具體這幾個風險的原因就不多說了，各位只要是在互聯(lián)網(wǎng)公司工作的，或者參與信息系統(tǒng)開發(fā)建設的同學對這些風險都不會陌生。
對于識別風險來說，我們主要關心的是它的工具與技術以及輸出的風險登記冊。
文檔審查：包括對項目文檔進行系統(tǒng)和結構性的審查，項目需求和假設條件的符合程度也是我們審查內(nèi)容，它們均可表現(xiàn)為項目中的風險指示器。
信息收集技術，主要包括：頭腦風暴、德爾菲技術、訪談、根本原因識別等。前面三個之前已經(jīng)學習過就不用多說了，根本原因識別就是對項目風險的根本原因進行調(diào)查，通過識別根本原因來完善風險定義并按照成因對風險進行分類。通過考慮風險的根本原因，就能夠制訂有效的風險應對措施。
核對表分析：根據(jù)歷史資料，以往類似項目所積累的知識，以及其他信息來源著手制訂。也可以將 RBS 的最底層作為風險核對表。優(yōu)點是風險識別過程迅速簡便。缺點是所制訂的核對表不可能包羅萬象。所以應該注意探討標準核對表上未列出的事項。在項目收尾過程中，應對風險核對表進行審核、改進，以供將來項目使用。
假設分析：根據(jù)一套假定、設想或假設進行構思與制訂的，檢查假設有效性的一種技術。辨認不精確、不一致、不完整的假設對項目所造成的風險。
圖解技術：因果圖；系統(tǒng)或過程流程圖，顯示系統(tǒng)各要素之間如何相互聯(lián)系，以及因果傳導機制；影響圖，變量與結果之間的其他關系的圖解表示法。
SWOT分析：下文中有詳細介紹。
風險識別過程主要的成果就是風險登記冊，它是項目管理計劃中風險登記冊的最初記錄。通過收集資料，對風險形式的評估以及根據(jù)直接或間接的癥狀將潛在的風險識別出來，從而形成的風險列表。包括：
已識別風險清單
潛在應對措施清單
風險根本原因
風險類別更新
風險登記冊始于風險識別過程，然后供其它風險管理過程和項目管理過程使用，所以說它是整個項目管理計劃的一部分。在定性風險分析和定量風險分析中都會進一步完善。
風險識別：風險登記冊包括的主要信息有已識別的風險清單、潛在應對清單等，就是上面剛剛說過的那四條內(nèi)容。
定性風險分析：更新項目風險的相對排序或優(yōu)先級清單、按類別分類的風險、風險成因或需特別關注的項目領域、近期就需要應對的風險清單、需進一步分析與應對的風險清單、低優(yōu)先級風險觀察清單、定性風險分析結果的趨勢。
定量風險分析：更新的內(nèi)容有項目的概率分析、實現(xiàn)成本和時間目標的概率、量化風險優(yōu)先級清單、定量風險分析結果的趨勢。
這個 SWOT 也是非常流行的一種優(yōu)勢分析技術了，不僅可以運用在項目管理上，在生活和工作的方方面面都可以用上它。比如說我之前的朋友就為別的朋友做過工作選擇的 SWOT 分析，也就是同時拿到了幾個 offer ，然后使用 SWOT 來選擇最后去哪一家。
SWOT 代表的就是優(yōu)勢（Strength）、劣勢（Weakness）、機會（Opportunity）、威脅（Threat），對項目進行考察，把產(chǎn)生于內(nèi)部的風險都包括在內(nèi)，從而更全面地考慮風險。首先，從項目組織或更大業(yè)務范圍的角度，識別組織的優(yōu)勢和劣勢，經(jīng)常可用頭腦風暴法。然后，在識別出產(chǎn)生于組織優(yōu)勢的各種項目機會，以及產(chǎn)生于組織劣勢的各種威脅。也可用 SWOT 分析來考察組織優(yōu)勢可以抵消威脅的程度，以及機會可以克服劣勢的程度。
上面這個表格的意思其實就是我們將不同的內(nèi)容進行合并來尋找突破點。比如說通過合并優(yōu)勢和機會，就形成了 SO 戰(zhàn)略，那么我們就要抓住機遇，發(fā)揮當前的優(yōu)勢。下面是一個這種 SWOT 分析矩陣的例子。
實施定性風險分析是通過評估單個項目風險發(fā)生的概率和影響以及其他特征，對風險進行優(yōu)先級排序，從而為后續(xù)分析或行動提供基礎的過程。在這里，優(yōu)先級排序 是定性風險分析的最主要特征，它通常是為風險應對規(guī)劃過程確立優(yōu)先級的一種經(jīng)濟、有效和快捷的方法，并為后面的定量風險分析（如果需要該過程）奠定基礎。
在這個過程中，我們主要關心的同樣也是它的工具和技術。
風險概率與影響評估：風險概率評估系指調(diào)查每項具體風險發(fā)生的可能性。風險影響評估旨在調(diào)查風險對項目目標（如時間、成本、范圍或質量）的潛在影響，既包括消極影響或威脅，也包括積極影響或機會。
概率和影響矩陣：基于風險等級，對風險進行優(yōu)先排序，便于進一步的定量分析和風險應對。和我們之前規(guī)劃風險管理中的概率和影響矩陣是一樣的，這里會更加完善，并加入優(yōu)先排序，最后也會更新到識別風險的風險登記冊中。
風險數(shù)據(jù)質量評估：評估有關風險的數(shù)據(jù)對風險管理的有用程度的一種技術。它包括檢查人們對風險的理解程度，以及風險數(shù)據(jù)的精確性、質量、可靠性和完整性。
風險分類：可按照風險來源（使用風險分解矩陣），受影響的項目區(qū)域（使用工作分解結構），或其他分類標準（如項目階段），對項目風險進行分類，以確定受不確定性影響最大的項目區(qū)域。根據(jù)共同的根本原因對風險進行分類可有助于制訂有效的風險應對措施。
風險緊迫性評估：需要近期采取應對措施的風險可被視為亟需解決的風險。實施風險應對措施所需的時間、風險征兆、警告和風險等級等都可作為確定風險優(yōu)先級或緊迫性的指標。
今天我們學習了項目風險管理的前三個過程，分別是規(guī)劃風險管理、識別風險和實施定性風險分析。在這其中，概率與影響矩陣、SWOT矩陣這兩個矩陣是重點內(nèi)容，另外風險登記冊會在多個過程之中流轉也是重點內(nèi)容。還需要知道的就是定性分析最重要的內(nèi)容就是為風險進行排序。剩下的內(nèi)容就是各個過程的工具與技術了，多少都要清楚每個過程有哪些工具與技術。
下次課我們將學習的是項目風險管理的后三個過程，其中定量分析和風險應對都非常有意思，不過相對來說重點也更多一些哦！
參考資料：
《信息系統(tǒng)項目管理師教程》
《某機構培訓資料》
《項目管理知識體系指南 PMBOK》第六版
