第十五章 项目风险管理(下)
15.4 实施定量风险分析,对影响进行量化分析(规划过程)
就已识别的单个风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。
作用:量化整体项目的最大可能性,并提供额外的定量风险信息,以支持风险应对规划。
并非所有项目都需要实施定量风险分析,已最可能适用的情况如下:
1、大型或复杂的项目。2、具有战略重要性的项目。3、合同要求进行定量分析的项目。4、主要干系人要求进行定量分析的项目。
定量风险分析也可以在规划风险应对过程之后展开,以分析已规划的应对措施对降低整体项目风险最大可能的有效性。
输入:
项目管理计划
风险管理计划:确定项目是否需要定量风险分析,详述可用于分析的资源以及预期的分析频率。
项目文件
风险登记册:包含了用作定量风险分析输入的单个风险的详细信息。
资源需求:提供了对变化性进行评估的起点。(获取资源和采购过程需要)
持续时间估算:提供了对进度变化性进行评估的起点。(来自进度过程)
成本估算:提供了对成本变化进行评估的起点。(来自成本过程)
工具与技术:
访谈:用于针对单个项目风险和其他不确定性来源,生成定量风险分析的输入。(在识别风险、定性和定量风险都是做为工具)
不确定性表现方式,如果活动持续时间、成本等不确定,在模型中用概率分布(三角分布、正态分布、对数正态分布、贝塔或离散分布)来表示其数值的区间。
数据分析——二分(敏感性分析、决策树分析)一模(模拟)一图(影响图)
模拟是单变量反复模拟,通常用蒙特卡洛分析。输入成本估算、进度图、持续时间估算等,输出次数的直方图,累计概率分布,S曲线。
敏感性分析,有助于确定哪些风险对项目具有最大的潜在影响,有助于理解项目结果变异与定量风险分析模型中的要素变异之间存在怎么样的关系。(经济性科研过程也用到这个工具)
把所有其他不确定因素固定在基准值,考察每个因素的变化对目标产生多大的影响。敏感性分析表现形式是龙卷风图。用于比较狠不确定的数量和相对稳定的变量之间的相对重要性和相对影响。
决策树分析,在若干备选行动方案中选择一个最佳方案,不同分支代表不同的决策或事件。
机会的EMV通常表示为正直,威胁的EMV表示为负值。EMV是建立在风险是中性的假设之上,既不避险也不冒险。
影响图,不确定条件下决策制定的图形辅助工具,是对变量与结果之间的因果关系、事件事件顺序及其他关系的图形表示。
输出:项目文件更新:风险登记册
15.5 规划风险应对,制定可选策略,选择应对策略并商定应对行动(规划过程)
为了应对风险,而制定可选方案、选择应对策略并商定应对行动的过程。
作用:制定应对整体风险和单个项目风险的适当方法。分配资源,并根据需要将相关活动添加进项目文件和项目管理计划。
风险应对必须:1、与风险的重要性相匹配;2、能经济有效地应对挑战;3、现实可行;4、能获得全体主要干系人的同意;5、由一名责任人具体负责(风险应对责任人)。
输入:项目管理文件
风险管理计划,风险角色和职责、风险临界值。
成本基准:包含了拟用风险应对的应急资金的信息。
项目文件
风险登记册:包含了已识别并排序的、需要应对的单个项目风险的详细信息。
干系人登记册:列出了风险应对的潜在责任人。
项目团队派工单:列明了可用于风险应对的人力资源。
资源日历:确定了潜在的资源何时可用于风险应对。
工具与技术:
威胁应对策略:上报、规避、转移、减轻、接受
机会应对策略:上报、开拓、分享、提高、接受
应急应对策略:仅在特定时间发生时采用的应对措施。
如果确信风险的发生会有充分的预警信号,就应该制定应急应对策略。采用此技术制定的风险应对计划称为应急计划或弹回计划,包括已识别的、用于启动计划的触发事件。
另外注意一下风险:此生风险、残余风险(残留风险,通常克接受)、弹回计划(备胎计划)、权变措施(风险登记册没有记录。未事先制定或事先制定措施无效,针对已发生的未知风险采取的措施)。
输出:变更请求
项目文件更新
风险报告:1、商定的应对策略、、实施应对策略所需的具体行动;2、风险发生的触发条件、征兆和预警信号;3、实施所选应对策略所需的预算和进度活动;4、应急计划、弹回计划、残余风险、次生风险。
风险登记册:1、针对当前整体项目风险敞口和高优先级风险的经商定的应对措施;2、实施这些措施后的预期变化。
15.6 实施风险应对,执行商定的风险应对计划(执行过程)
执行商定的风险应对计划的过程。作用:确保按计划执行商定的风险应对措施,管理整体风险敞口、最小化单个项目威胁、最大化单个项目机会。
输入:项目管理计划
风险登记册:列出了与风险管理相关的项目成员及干系人的角色和职责。
项目文件:风险登记册,记录了每个风险的应对措施和责任人。
工具与技术:人际关系与团队技能
影响力:有些风险应对措施可能由直属项目团队以外的人员去执行,或由存在其他竞争性需求的人员去执行。
这种情况下,项目经理需要施展影响力,去鼓励指定的风险责任人采取所需的行动。
输出:
项目文件更新,风险登记册:更新风险登记册以反映开展本过程所导致的对单个项目风险的已商定应对措施的任何变更。
15.7 监督风险,监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析风险,评估风险管理有效性(监控过程)
在整个项目期间,监督商定的风险应对计划的实施、跟踪已识别风险、监督残余风险、识别新风险、关闭过时的风险,以及评估风险管理过程有效性的过程。
作用:保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行。
输入:
项目管理计划,风险管理计划:规定如何审查风险、监督风险,遵守哪些政策和程序及报告。
项目文件,风险登记册:有用于评估应对计划有效性的控制措施、残余风险和次生风险等各类信息。
工作绩效数据:已实施的风险应对措施、已发生的风险、仍活跃及已关闭的风险。
工作绩效报告:监督与绩效相关的风险时,需要使用其中包括的偏差分析结果、挣值数据和预测数据。
工具与技术:
数据分析,技术绩效分析(只有在项目风险管理出现):把项目执行期间所取得的技术成果与取得相关技术成果的计划进行比较。要求定义关于技术绩效的客观的、量化的测量指标。实际结果偏离计划的程度可以代表威胁或机会的潜在影响。
储备分析(在成本估算中出现):在项目的任一时点比较剩余应急储备与剩余风险量,从而确定剩余储备是否仍然合理。
风险审计:用于评估风险管理过程的有效性,(第二大审计,针对过程),可开展的位置:日常项目审查会(范围大)、风险审查会(范围中)、专门的风险审计会(范围小)。
会议:适应于该会议包括:风险审查会。
输出:
风险登记册:添加新风险、更新已过时风险或已发生风险、更新风险应对措施。