規(guī)劃識別風險及定性分析

了解完風險相關的知識以及項目風險的管理過程之后，我們就進入到每個風險過程的學習。風險管理過程的內容并不算少，直逼范圍、進度、成本、質量四大核心模塊，也是我們需要重點關注的內容。當年的論文我寫得就是風險管理通過的，其實相對來說，這樣的管理過程更適合寫論文，因為工具內容多。如果是干系人的話，反而更不好湊字數(shù)。話不多說，我們一個一個來看看。

規(guī)劃風險管理

認真、明確地進行規(guī)劃，可提高其他5個風險管理過程的成功概率。規(guī)劃風險管理的重要性還在于為風險管理活動安排充足的資源和時間，并為評估風險奠定一個共同認可的基礎。規(guī)劃風險管理過程在項目構思階段就應開始，并在項目規(guī)劃階段早期完成。

在這個過程中，我們主要關注的它的輸出，也就是一個風險管理計劃。它的內容主要包括：

• 方法論：確定實施項目風險管理可使用的方法、工具及數(shù)據(jù)來源。

• 角色與職責：確定風險管理計劃中每項活動的領導、支援與風險管理團隊的成員組成，為這些分配人員并澄清其職責。

• 預算：分配資源，并估算風險管理所需成本，將之納入項目成本基準。制定應急儲備和管理儲備的使用方案。

• 時間安排：確定在項目整個生命期中實施風險管理過程的次數(shù)和頻率，并確定應納入項目進度計劃的風險管理活動。

• 風險類別：主要是生成一個 風險分解結構（RBS） ，還有一個 RBS 還記得是什么嗎？我們之前在項目人力資源管理中講過的 資源分解結構 也是叫 RBS 。

• 風險概率和影響的定義。為確保定性風險分析過程的質量和可信度，要求界定不同層次的風險概率和影響。這里主要就是生成一個概率和影響矩陣。

• 風險概率與影響矩陣。我們在下面會專門講這個東西。

• 修改的項目干系人承受度：對項目干系人的承受度進行修訂。

• 報告格式：闡述風險登記冊的內容和格式，以及所需的任何其他風險報告。界定如何對風險管理過程的成果進行記錄、分析溝通。

• 跟蹤：說明如何記錄風險活動的各個方面。

RBS

使用這個 RBS 主要就是進行風險的簡單分類，類似于組織結構圖一樣的樹形分類方式，可以為確保系統(tǒng)、持續(xù)、詳細和一致地進行風險識別，并為保證風險識別的效力和質量的風險管理工作提供了一個框架。

這兩種方式的 RBS 分別是 信管師教材 上的，以及 PMBOK 第六版中的 RBS 示例。不局限于形式，只要是分類整理的即可。

概率與影響

在規(guī)劃風險的過程中，通用的風險概率水平和影響水平的界定將依據(jù)個別項目的具體情況進行調整。我們可以用“非?？赡堋薄ⅰ皫缀蹩赡堋保斎桓玫氖鞘褂靡恍┏Ｒ?guī)比例（0.1、0.3、0.5、0.7、0.9）這樣數(shù)值來衡量風險的影響及概率。

上述內容是通過 范圍、進度、成本、質量 四項項目目標的風險影響比例的確定。這只是一個示例，我們需要根據(jù)不同的項目情況進行不同的定義分析。

通過定義之后的風險概率與影響的數(shù)值，就可以在概率和影響矩陣中獲得這個風險情況的具體信息。

比如說，一個 風險A ，我們認定它是一個威脅，發(fā)生的概率是 0.7 ，對目標的影響是 0.8 ，那么他的風險等級就是 高風險，對應圖中的深灰色的 0.56 這個數(shù)值。從圖中我們可以看出，中間偏上深灰色的部分都是高風險區(qū)域，兩邊擴散開來的最淺的灰色區(qū)域是中風險區(qū)域，而兩側靠左右下方的灰色區(qū)域是低風險區(qū)域。

一般這里的題目會給出圖，或者直接就是計算一個風險等級，如果給圖了可能會問你風險等級。如果沒給圖可能就只是讓你算一下風險等級的數(shù)值，也就是發(fā)生概率*影響概率。

識別風險

識別風險指的是確定哪些風險會影響項目，將其特性記載成文。識別風險過程是風險分析和跟蹤的基礎。識別風險的內容包括：

• 識別并確定項目有哪些潛在的風險

• 識別引起這些風險的主要因素

• 識別項目風險可能引起的后果

在進行風險識別的時候，要注意識別風險的全員性、系統(tǒng)性、動態(tài)性、信息依賴性以及綜合性這些特性。代表的就是識別風險不是一兩個人的事，而是團隊整體的事情，并且應該系統(tǒng)性地，不斷地進行風險地識別。在這里，我們再擴展一個知識點，那就是 IT 項目常見的風險有哪些：

• 需求風險

• 技術風險

• 團隊風險

• 關鍵人員風險

• 預算風險

• 范圍風險

• 商業(yè)風險

具體這幾個風險的原因就不多說了，各位只要是在互聯(lián)網(wǎng)公司工作的，或者參與信息系統(tǒng)開發(fā)建設的同學對這些風險都不會陌生。

對于識別風險來說，我們主要關心的是它的工具與技術以及輸出的風險登記冊。

工具與技術

文檔審查：包括對項目文檔進行系統(tǒng)和結構性的審查，項目需求和假設條件的符合程度也是我們審查內容，它們均可表現(xiàn)為項目中的風險指示器。

信息收集技術，主要包括：頭腦風暴、德爾菲技術、訪談、根本原因識別等。前面三個之前已經(jīng)學習過就不用多說了，根本原因識別就是對項目風險的根本原因進行調查，通過識別根本原因來完善風險定義并按照成因對風險進行分類。通過考慮風險的根本原因，就能夠制訂有效的風險應對措施。

核對表分析：根據(jù)歷史資料，以往類似項目所積累的知識，以及其他信息來源著手制訂。也可以將 RBS 的最底層作為風險核對表。優(yōu)點是風險識別過程迅速簡便。缺點是所制訂的核對表不可能包羅萬象。所以應該注意探討標準核對表上未列出的事項。在項目收尾過程中，應對風險核對表進行審核、改進，以供將來項目使用。

假設分析：根據(jù)一套假定、設想或假設進行構思與制訂的，檢查假設有效性的一種技術。辨認不精確、不一致、不完整的假設對項目所造成的風險。

圖解技術：因果圖；系統(tǒng)或過程流程圖，顯示系統(tǒng)各要素之間如何相互聯(lián)系，以及因果傳導機制；影響圖，變量與結果之間的其他關系的圖解表示法。

SWOT分析：下文中有詳細介紹。

輸出：風險登記冊

風險識別過程主要的成果就是風險登記冊，它是項目管理計劃中風險登記冊的最初記錄。通過收集資料，對風險形式的評估以及根據(jù)直接或間接的癥狀將潛在的風險識別出來，從而形成的風險列表。包括：

• 已識別風險清單

• 潛在應對措施清單

• 風險根本原因

• 風險類別更新

風險登記冊始于風險識別過程，然后供其它風險管理過程和項目管理過程使用，所以說它是整個項目管理計劃的一部分。在定性風險分析和定量風險分析中都會進一步完善。

• 風險識別：風險登記冊包括的主要信息有已識別的風險清單、潛在應對清單等，就是上面剛剛說過的那四條內容。

• 定性風險分析：更新項目風險的相對排序或優(yōu)先級清單、按類別分類的風險、風險成因或需特別關注的項目領域、近期就需要應對的風險清單、需進一步分析與應對的風險清單、低優(yōu)先級風險觀察清單、定性風險分析結果的趨勢。

• 定量風險分析：更新的內容有項目的概率分析、實現(xiàn)成本和時間目標的概率、量化風險優(yōu)先級清單、定量風險分析結果的趨勢。

SWOT分析

這個 SWOT 也是非常流行的一種優(yōu)勢分析技術了，不僅可以運用在項目管理上，在生活和工作的方方面面都可以用上它。比如說我之前的朋友就為別的朋友做過工作選擇的 SWOT 分析，也就是同時拿到了幾個 offer ，然后使用 SWOT 來選擇最后去哪一家。

SWOT 代表的就是優(yōu)勢（Strength）、劣勢（Weakness）、機會（Opportunity）、威脅（Threat），對項目進行考察，把產(chǎn)生于內部的風險都包括在內，從而更全面地考慮風險。首先，從項目組織或更大業(yè)務范圍的角度，識別組織的優(yōu)勢和劣勢，經(jīng)?？捎妙^腦風暴法。然后，在識別出產(chǎn)生于組織優(yōu)勢的各種項目機會，以及產(chǎn)生于組織劣勢的各種威脅。也可用 SWOT 分析來考察組織優(yōu)勢可以抵消威脅的程度，以及機會可以克服劣勢的程度。

上面這個表格的意思其實就是我們將不同的內容進行合并來尋找突破點。比如說通過合并優(yōu)勢和機會，就形成了 SO 戰(zhàn)略，那么我們就要抓住機遇，發(fā)揮當前的優(yōu)勢。下面是一個這種 SWOT 分析矩陣的例子。

實施定性風險分析

實施定性風險分析是通過評估單個項目風險發(fā)生的概率和影響以及其他特征，對風險進行優(yōu)先級排序，從而為后續(xù)分析或行動提供基礎的過程。在這里，優(yōu)先級排序 是定性風險分析的最主要特征，它通常是為風險應對規(guī)劃過程確立優(yōu)先級的一種經(jīng)濟、有效和快捷的方法，并為后面的定量風險分析（如果需要該過程）奠定基礎。

在這個過程中，我們主要關心的同樣也是它的工具和技術。

工具與技術

風險概率與影響評估：風險概率評估系指調查每項具體風險發(fā)生的可能性。風險影響評估旨在調查風險對項目目標（如時間、成本、范圍或質量）的潛在影響，既包括消極影響或威脅，也包括積極影響或機會。

概率和影響矩陣：基于風險等級，對風險進行優(yōu)先排序，便于進一步的定量分析和風險應對。和我們之前規(guī)劃風險管理中的概率和影響矩陣是一樣的，這里會更加完善，并加入優(yōu)先排序，最后也會更新到識別風險的風險登記冊中。

風險數(shù)據(jù)質量評估：評估有關風險的數(shù)據(jù)對風險管理的有用程度的一種技術。它包括檢查人們對風險的理解程度，以及風險數(shù)據(jù)的精確性、質量、可靠性和完整性。

風險分類：可按照風險來源（使用風險分解矩陣），受影響的項目區(qū)域（使用工作分解結構），或其他分類標準（如項目階段），對項目風險進行分類，以確定受不確定性影響最大的項目區(qū)域。根據(jù)共同的根本原因對風險進行分類可有助于制訂有效的風險應對措施。

風險緊迫性評估：需要近期采取應對措施的風險可被視為亟需解決的風險。實施風險應對措施所需的時間、風險征兆、警告和風險等級等都可作為確定風險優(yōu)先級或緊迫性的指標。

總結

今天我們學習了項目風險管理的前三個過程，分別是規(guī)劃風險管理、識別風險和實施定性風險分析。在這其中，概率與影響矩陣、SWOT矩陣這兩個矩陣是重點內容，另外風險登記冊會在多個過程之中流轉也是重點內容。還需要知道的就是定性分析最重要的內容就是為風險進行排序。剩下的內容就是各個過程的工具與技術了，多少都要清楚每個過程有哪些工具與技術。

下次課我們將學習的是項目風險管理的后三個過程，其中定量分析和風險應對都非常有意思，不過相對來說重點也更多一些哦！

參考資料：

《信息系統(tǒng)項目管理師教程》

《某機構培訓資料》

《項目管理知識體系指南 PMBOK》第六版