浅谈项目风险管理的阶段论

由于项目管理的特性之一：渐进明细性，所以项目风险也具有渐进性，使我们有可能为它的发展进程设置里程碑。在多年的项目管理过程中，本人觉得风险的历程可以分为三个阶段，在不同阶段，风险管理各有不同的内容和重点。

第一阶段：在风险的潜伏阶段，风险尚未显现，但其可能性存在于各种征兆之中。这个阶段的风险管理重在预防：

1、识别潜在的风险。这是预防风险的第一要务，不能识别就无法预防。识别风险的一个重要手段是量化，量化的好处是可以通过对比来鉴别风险征兆，可以设置临界点作为预警指标。例如我们识别出高血压是引发心脏病的重大风险，为此我们设置出一套检测血压的量化指标，把预警临界值设置在90/140。这样我们就可以通过与正常指标的对比来监测高血压的风险了。

2、规避和转移风险。是预防潜在风险的另一个有效办法。当你识别出某件事情可能会有风险时，只要放弃做这件事，或者换一种较稳妥的方式去做它，就可以避免风险发生。如果你知道喝酒有可能导致高血压或心脏病，只要避免喝酒或者改喝红酒或啤酒，就可以规避风险。转移风险最常用的办法之一是买保险。即使你不幸患了心脏病，医疗费有保险公司买单，可以大大减少生命危险和经济损失。

3、准备风险应对方案和危机处理预案。是预防风险的核心内容。一旦风险和危机来临，有应对预案就可以有效地降低风险的损失和危机的灾难。你可以把常用的药物分放在家里和办公室容易拿到的地方，把医院的电话输入电话机，预先嘱咐身边的人如何处理，这就是风险预案。一旦心脏病突发，这些事先准备好的预案就足以挽救你的生命。很多人就是因为没有这些预案而猝死非命。也许有些风险预案永远也用不上，但是这并不说明它们是多余的。只有风险降临的危机关头，人们才会感觉到它们性命攸关的价值。

第二阶段：在风险的发生阶段，风险已经来临，风险将带来的损失已经不难预料，这个阶段的风险管理重在应对：

1、选择和实施风险应对预案。事先准备的预案可以大大提高风险应对的决策效率，把决策简化到抉择。例如当飞行故障发生时，油料往往只够飞半个小时，没有时间决策，只能在预先准备的预案中选择实施。当你的电脑系统被病毒侵袭的时候，当你的技术关键人突然辞职的时候，当你的主要客户因故拖延付款的时候，当你的主要供应商突然宣布提高价格的时候，如果你能够事先准备好应付的预案，你就会有更多的选择余地，有充分的应对时间，就不会在突然降临的风险打击下束手无策。

2、采取权宜措施缓解风险。有些时候实施风险预案需要时间和条件，权宜措施就是为了争取时间和创造条件。面对绑匪你首先应该派遣的不是军队而是谈判代表，后者将为前者的部署争取时间；面对航班拖期后愤怒的旅客，你首先需要调动的不是飞机而是饮料和食品，以抚慰旅客激动的情绪；当你的电脑被病毒袭击而瘫痪的时候，你首先要做的也许不是修复系统而是抢救文件；当客户拖延付款的时候，你当务之急也许不是催讨债款而是拆借周转资金。在很多情况下，权宜措施也是构成风险预案的组成部分，但是当风险预案没有料到的情况发生时，应急的权宜措施最能考验一个管理者的应变能力。

3、采取补救措施抵消损失。当风险造成的损失不可避免的时候，可以堤外损失堤内补救。例如出口产品如果在进口国因质量问题退货，则“出口转内销”，挽回部分损失；如果客户无力偿还债务，可以用汽车及电脑之类的资产抵扣部分损失；如果因下雨不能户外施工，就安排培训，以免浪费时间。失之桑榆收之东隅。

第三阶段：在风险的后果阶段，风险造成的损失已经成为事实，形势危急，这个阶段的风险管理重在应急和善后：

1、选择和实施危机处理预案。如果血栓梗塞了心肌；如果洪水冲破了大堤；如果飞机掉进了海里；如果被媒体揭穿了老底；如果电脑文件全军覆没；如果欠债客户卷款逃逸；这时风险就变成了危机，应对就变成了应急。应急实际上和风险应对没什么区别，不过预案的作用会更突出，因为危机时刻没有时间容你深思熟虑，只能选择过去准备好的主意。

2、实施灾难救助措施。危机往往伴随着灾难性的后果，损失已经铸成事实，形势无法逆转，因此需要考虑善后措施，如抢救生命，抚恤家属，挽回信誉，收拾残局，另寻替代方案等等。

3、资料存档总结教训。这是善后要做的最后一件事情，但是它常常被忽略忘记。所有的风险和灾难留下的记录都是人类的遗产，它将为后人识别风险提供宝贵的线索。今天的人是站在前人肩膀上进步的，如果没有前人留下的资料，我们至今还在黑暗中摸索，还会在同一块石头上绊倒无数次。文档化管理是我们迈向学习型组织必须跨过的门槛。

项目风险管理流程

导语：关于项目风险管理流程是怎么样的呢？风险一旦产生，就会使风险主体产生挫折、失败、甚至损失，这对风险主体是极为不利的。风险的不利性要求我们在承认风险、认识风险的基础上，做好决策，尽可能地避免风险，将风险的不利性降至最低。

(2)反馈过程中实施的项目管理活动以弥补前一过程中的遗漏。要达到这两个目标，定义阶段所需要完成的任务有巩固(收集和总结现有的相关信息)和细化(补充遗漏，提供新的信息)最终达成对项目、文档、验证和报告等的各主要方面清晰、明确和一致的理解。其次是集中风险管理过程的集中阶段。

通常风险管理过程都应该包括集中阶段，这一阶段的目的是明确风险管理过程的范围和策略(与项目策略不同)，把风险管理本身作为一个项目，对其制定可操作的风险管理过程计划。 这一阶段是十分重要的，它是后续阶段的基础，当这一阶段完成之后，管理者应当对风险管理过程有了清晰而一致的理解。集中阶段的任务有确定风险管理过程的范围(谁在为谁实施风险分析;实施正式的风险管理过程必须实现什么样的利益等)和制订过程计划，包括在什么样时间使用什么资源、方法，形成风险管理过程的计划使过程更具可操作性。

集中阶段和定义阶段几乎是同时发生的，但是对风险管理过程计划的更新应当是持续不断的。第三是对风险和应对措施进行识别的识别阶段。 所有的风险管理过程方法都强调在过程的一开始就需要对风险源进行识别，继而分别采取应对措施。

要完成风险及其应对措施的识别需要完成两项特定的任务:

1.寻找风险源及其应对措施;

2.创建一种用于定义风险及其应对措施的适当结构，在此基础上对各可变因素进行汇总或分解。最后能够对所有主要风险及格其应对措施、机会和威胁作出识别、分类、归档、验证和报告。所有特定的风险管理过程都有一个明确的识别阶段，这一阶段解决以下几个问题: (1)可能会采取的应对措施有哪些; (2)风险从哪里来，它们可能引发哪些不利后果以及这些后果产生的机制是什么;

(3)采取的应对措施会不会引起二级风险。

【相关内容】： 项目风险管理的目的 项目风险管理是在项目执行的过程中对项目进程、效率、收益和最终目的等一系列不确定性因素的管理。项目风险管理主要目的是系统的识别与项目有关的风险，从而评价和管理改善项目的执行成果，以最小的成本获得最大程度的项目实施安全保障。项目风险管理具有以下几个特点: 1.全程管理。项目风险管理既不是项目实施之前对影响项目的不确定因素的查找罗列以及事前判断和以此为基础的教科书式的项目风险管理对策，也不是在具体的项目实施过程中风险发生时的应变和危机管理，而在项目风险发生之后的补救方案与事后经验总结就更加不是。

真正意义上的项目风险管理应当是贯穿于整个项目的构思、设计、实施以及审查评价的全过程的。这一全过程管理要求项目负责人能够通过有效的风险识别过程实现对项目风险的预警监控，通过有效的风险管理工具和方法对项目运行过程中所产生的风险进行适当的分散并在由项目风险发生时及时采取积极的应对措施、事后总结经验和改进项目风险管理方案。 2.全员管理。首先这里的全员管理并不能理解为是对项目运行的全部参与人员的管理，而是说以上的所有人员都能参与到项目风险管理之中。

也就是说项目管理不仅仅是项目风险管理这一个职能部门的职责，所有参与项目过程的人都应当成为项目的主人，对项目所面临的风险责无旁贷。其次项目风险管理不仅涉及项目本身在计划，组织和协调等过程中所产生的不确定性，还包括对社会环境、和自然环境等外部不确定性因素的`管理。 3.全要素集成管理。从项目管理的目标方面来看，项目风险管理过程是在可能的范围内以项目工期最短，造价最省，质量最优为目标的一个多目标决策过程而不能仅满足于对单一目标的追求。

项目的工期、造价和质量是三个相互影响相互作用的变量:工期的提前或滞后会直接影响到最终造价的高低;项目质量的优劣也与造价有直接或间接的相关关系;同样工期也会影响到项目的最终质量。也就是说项目风险管理是对项目工期、费用、以及最终完成质量的全要素集成管理。 实施风险管理过程的动机 如果仅仅把风险管理理解为对风险程度的测量并回答“这样做是不是风险太大了”类似的问题，则整个风险管理的过程在很大程度上就会被浪费。

风险管理应该被看作是与项目管理融为一体的必要内容，是对基本项目计划过程的完善，是不可或缺的。而实施项目风险管理时所要考虑的一个关键性的问题就是在一个特定的时间段应该以什么方式实施什么程度的项目管理才是合适的?这一问题便引出了风险效率的概念。 所谓风险效率就是指这样一种平衡的状态:在这一状态下，风险管理计划使得这时只有通过增加风险才能降低风险管理的成本费用，只有通过增加风险管理的支出才能降低风险。

但是风险效率在实际中却难以确定，我们永远也无法确定一项计划是否已经达到风险效率。但是管理者仍然需要系统性的寻求风险效率的改善而不是坐以待毙。因此风险分析是必要的，分析过程至少会起到三方面的相互独立的作用:

1.判断计划中有利的变更;

2.证实这些变更的必要性;

3.发现不明显的但具有一定影响的风险因素。 也就是说，风险管理过程动机的核心在于通过进行风险分析对最初计划进行适当的修正和拟定应急方案，风险测量是这一过程中十分重要的工具。

风险管理主要包括以下哪几个阶段

1.风险管理是指如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。风险管理对现代企业而言十分重要。

项目风险的管理

项目风险与风险管理 1.项目风险的概念与特征 有学者将项目风险定义为,项目的风险是不利事件发生的可能性与影响后果的联合函数。项目风险的概念应该把握以下三个方面要素: (1)不确定性是风险存在的必要条件。

(2)潜在损失是风险存在的充分条件。 (3)经济主体是风险成立的基础。风险成立的基础是存在承担行为后果的经济主体,即风险行为人必须是行为后果的实际承担人。 正确认识风险的特征，对于识别和量化风险，加强风险管理、减少损失、圆满实现项目目标具有重要意义。

风险的特征表现在以下几个方面: (1)风险的潜在性。风险往往不显露在表面。正是这种特点,人们才不容易注意到它的存在,才容易在事件发生时受到损失。

风险是针对未来的。只有对尚未发生的事件讨论风险才有意义。事件发生后,实际结果一旦产生,风险就不存在了。

(2)风险的客观性。不确定性是客观事物和人类活动发展变化过程所固有的,是不可避免的,并不取决于人们是否意识到。每个项目都具有风险。

风险无处不在,无时不在。认识风险的这种特性,有利于风险管理的目标:把风险尽可能缩减到最小的程度,而不可能将其完全消除。 (3)风险的主观性。不确定性是风险分析者的主观判断,不同的人对风险可能存在不同的看法。

这也就意味着不确定性的定量化带有主观性。 (4)风险是实际结果与人们预期目标的负偏离。偏离有正有负,通常正偏离意味着意外收益或风险收益,负偏离意味着意外损失或灾难。一般情况下,人们对意外损失要比意外收益关切的多。

负偏离越大,风险越大。 (5)风险的变动性。风险存在与特定的环境中,客观条件或环境是风险的来源和载体,一旦环境或客观条件发生变化,风险的性质、大小、造成的后果等也随之发生变化。在一定的空间和时间内,原有的风险可能被消除,同时也可能产生新的风险。

(6)风险的可预见性。只有能够预测发生可能性(哪怕不那么准确)的不确定性才是我们关注的对象。如果不知道威胁来自何方,我们就很难利用有限的资源和时间去做好充分的防范准备。

因此在项目风险管理过程中,必须尽量减少未知的不确定性,尽量使他们变成已知的不确定性。 2.项目风险管理的内涵 项目风险管理是对风险进行规划、识别、分析、应对(解决)和监控的'过程。项目风险管理真正用意并不是要彻底消除风险(尽管这种结果是最理想的,但直到项目完成为止,要达到这种理想状态是十分困难的),而是要提高对风险的认识程度,当它们发生时我们不但不会感到惊讶,而且已经做好了准备。

项目风险管理过程 项目风险管理的一般过程为:风险识别、风险分析、风险处理和风险监控。如图所示: 1.风险的识别 将项目风险因素进行识别、查找的过程。它是实质性风险管理的第一步或称基础。 (1)风险的主要来源。

①市场风险,指由于市场价格的不确定性导致损失的可能性。 ②技术风险,指高新技术的应用和技术进步使建设项目目标发生损失的可能性。 ③财产风险,指与项目建设有关的企业和个人所拥有、租赁或使用财产,面临可能被破坏。

被损毁以及被盗窃的风险。 ④责任风险,指承担法律责任后对受损一方进行补偿而使自己蒙受损失的可能性。 ⑤信用风险,指由于有关行为主体不能做到重合同、守信用而导致目标损失的可能性。 (2)风险识别的方法。

主要有: ①利用已有的经验。如类推比较法如在企业内建立实施过的项目风险数据库对识别新项目的风险是十分有益的);德尔菲法;头脑风暴法等。 ②利用管理工具。

比如:鱼刺图。 2.风险的分。