PMBOK(第六版) PMP筆記——《十一》第十一章（項目風險管理）

第十一章 風險管理：

項目的獨特性導致項目充滿風險，項目風險是一種不確定的事件或條件，可能發生、將
要發生，也可能不發生。
已發生的消極風險可視為問題，問題又會引發風險。
7 個過程：

1、規劃風險管理：制定風險管理計劃，指導如何實施、開展項目的風險管理活動；
2、識別風險：識別項目中的風險事件；
3、實施定性風險分析：為全部已識別的風險排列優先順序；
4、實施定量風險分析：針對高風險，量化概率和影響；
5、規劃風險應對：制定可選方案或行動，提高對項目目標產生的機會、降低威脅。
6、實施風險應對：執行商定的風險應對計劃的過程。
7、監督風險：跟蹤已識別風險、監視殘余風險、識別新風險，以及評估風險過程有效性。

規劃風險管理：
1、定義：如何實施、開展項目的風險管理活動的過程。

2、規劃風險管理的輸出：風險管理計劃
描述如何安排和實施風險管理活動。包括了：

1）風險管理策略：管理本項目風險的一般方法。
2）方法論（如何管理項目的風險）
3）角色和職責（誰負責識別風險、誰負責規劃風險應對）
4）資金（計劃花多少錢在風險管理上面）
5）時間安排（什么時候識別風險、什么時候規劃風險應對、什么時候監督風險，建立進度
應急儲備的使用方案）。
6）風險類別：RBS。這是根據以往的經驗、歷史信息總結的常見的風險的類別。這是個結構
化的工具，幫助識別風險。
7）干系人的風險偏好：他們的風險偏好會影響規劃風險管理過程的細節。
8）風險概率和影響的定義：定性風險分析，需要有個標準，到什么程度是重要的、什么程
度是次要的。
9）概率和影響矩陣：根據概率和影響，把風險劃分為高、中、低級別。
10）報告格式：風險登記冊的內容和格式。
11）跟蹤：規定如何記錄風險活動、如何進行風險審計。

識別風險：
1、定義：識別單個項目風險以及整體風險的來源，并記錄其特征的過程。
識別風險過程貫穿整個項目生命周期。

2、識別風險的工具：核對單
根據以往項目的歷史信息進行審查，編制風險識別核對單。
這個方法比較快，但是不全面，需要關心這個項目獨特的地方，和以往項目不同的風險。
在項目收尾時，應該對核對單進行審查，根據新的經驗教訓改進核對單，供未來項目使用。
3、識別風險的工具：假設條件與制約因素分析
開展假設條件和制約因素的分析，來探索它們的有效性，確定其中哪些會引發項目風險。
假設就意味著風險，要定期分析假設，看假設還能否成立。某個制約因素并非不可取消，
也許就可以取消它，并相應獲得一個機會。
4、識別風險的工具：SWOT 分析
它是一種職業規劃的工具，也叫優劣勢分析、環境分析法。

SO 戰略：利用
WO 戰略：改進
ST 戰略：監視
WT 戰略：消除
5、識別風險的輸出：風險登記冊
已識別的風險清單（單個風險）、潛在的應對措施、潛在風險責任人。
6、識別風險的輸出：風險報告
風險報告是關于整體項目風險的信息，以及關于已識別的單個項目風險的概述信息。
內容包括：
整體項目風險的來源
關于已識別單個項目風險的概述信息
風險登記冊，團隊內部使用，一般用來記錄單個風險。
風險報告，團隊外部用，用來記錄整體項目風險或單個風險特別值得關注的地方。

實施定性風險分析：
1、定義：是根據風險發生的概率、風險發生后對項目的影響，來評估風險的優先級和重要
性。
2、實施定性風險分析的工具：風險數據質量評估
考察計算風險各種可能和影響所依賴的數據的質量如何，是否可信、可靠完整。
3、實施定性風險分析的工具：風險概率和影響評估
調查每個具體風險發生的可能性和對項目目標的潛在影響。

2、實施定性風險分析的工具：風險數據質量評估
考察計算風險各種可能和影響所依賴的數據的質量如何，是否可信、可靠完整。
3、實施定性風險分析的工具：風險概率和影響評估
調查每個具體風險發生的可能性和對項目目標的潛在影響。

4、實施定性風險分析的工具：概率和影響矩陣
也叫做風險級別矩陣。根據概率和影響，對風險重要性進行排序。

每個風險值＝概率*影響，計算出分值后給它對應進矩陣
分數最高的 b 是高風險，接下來需要再做定量分析的；
ac 是中等風險，可以直接進入規劃風險應對過程；
d 是低風險，只需要放入待觀察清單
5、實施定性風險分析的輸出：風險登記冊更新
1） 對每個風險的概率和影響評估
2） 優先級或風險分值
3） 指定風險責任人
4） 風險緊迫性信息或風險類別
5） 觀察清單 Watch List（低優先級風險）
6） 需要進一步分析的風險
6、實施定性風險分析的輸出：風險報告
更新風險報告，記錄最重要的單個項目風險，所有已識別風險的優先級列表，以及簡單
的結論。

?

?

實施定量風險分析：
做完定性之后，針對高風險需要做定量分析，比如剛才的 b 風險。所以，定量并不是每
個風險都需要做的，他只針對高風險才需要做。
1、定義：就已識別的單個項目風險和不確定性的其他來源對項目整體目標的影響進行定量
分析的過程。做兩件事：
1）對定性分析中認為嚴重的單個項目風險做定量分析；
2）基于單個風險定量分析的結果，對項目整體目標的影響進行定量分析，量化風險信
息，用損失多少錢表示出來。

2、實施定量風險分析的工具：數據分析
1）敏感性分析：有助于確定哪些風險對項目具有最大的潛在影響。每次改變一個因素，其
他的因素不變，看這個因素對目標產生多大程度的影響。
這樣就可以確定哪個因素的風險對項目具有最大的影響。敏感性分析的典型表現形式是
龍卷風圖。
關鍵詞就是“最大”“最具有影響”“影響最多”，如果題目出現這些關鍵詞，那么就一
定要考慮是不是敏感性分析。
2）預期貨幣價值分析：用貨幣來表示每個風險的概率和影響。
機會的 EMV 表示為正值，威脅表示為負值。
EMV=概率*影響。再把所有乘積相加
最通常的用途是決策樹分析，決策樹的好處是考慮各種可能。
3、實施定量風險分析的工具：模擬
蒙特卡洛，多次估算。

4、實施定量風險分析的輸出：風險報告更新
1）對整體項目風險敞口的評估結果；
2）項目詳細概率分析的結果；
3）單個項目風險優先級清單；
4）定量風險分析結果的趨勢；
5）風險應對建議。
規劃風險應對：
1、定義：為處理整體項目風險敞口，以及應對單個項目風險，而制定可選方案、選擇
應對策略并商定應對行動。

2、規劃風險應對的工具：威脅應對策略

?

?

1）規避 Avoid：也翻譯為回避。采取行動來完全消除威脅，或保護項目免受風險影響。通
常包括：
改變項目管理計劃
縮小范圍
改變策略
延長進度
關閉整個項目，等等。以完全消除威脅。

2）轉移 Transfer：把風險管理責任簡單的推給另一方，而并非消除風險。包括：
外包
找供應商，等等。
3）減輕 Mitigate：采取行動降低風險發生概率或影響。
包括：
采用不太復雜的流程
進行更多的測試
多家供應商選更加可靠的
開發原型
加入冗余部件
備份
多準備幾個，等等。
4）接受 Accept：接受風險存在，而不采取任何措施（除非真的發生）的風險。
使用場景：沒有其他合理的應對策略或其他策略不具經濟有效性；
接受策略分兩種：
被動接受：等風險發生了再說，真的發生了再由項目團隊進行處理（權變措施）；
主動接受：建立應急儲備，安排時間、資金或資源來應對。
5）上報：Escalate
如果項目團隊或項目發起人認為某威脅不在項目范圍內，或提議的應對措施超出了項目
經理的權限，就應該采用上報策略。
被上報的風險將在項目以上更高的層面如項目集層面、項目組合層面或組織其他相關部
門加以管理。
3、規劃風險應對的工具：機會的應對策略

?

?

?

1）開拓 Exploit：與“規避”相對應。消除某個積極風險的不確定性，確保機會肯定出現。
包括：
把組織中最有能力的資源分派給項目來縮短完工時間

采用全新技術或技術升級來減少實現項目目標所需的成本和工期
2）分享 Share：與“轉移”相對應。把應對機會的部分或全部責任分配給最能為項目利益
抓住機會的第三方（共享方）。包括：
建立風險共擔的合作關系和團隊
為特殊目的成立公司或聯營體
目的是充分利用機會，使各方都從中受益
3）提高 Enhance：與“減輕”相對應。提高積極機會的發生概率或影響。包括：
增加資源
提高概率
提高積極影響
4）接受 Accept：當機會發生時樂以利用，但不主動追求。
包括：
主動接受：主動建立應急儲備，預留時間、資金或資源以便在機會出現是加以利用；
被動接受：不采取主動行動，定期審查，確保機會沒有太大變化。
5）上報：Escalate
如果項目團隊或項目發起人認為某威脅不在項目范圍內，或提議的應對措施超出了項目
經理的權限，就應該采用上報策略。
被上報的風險將在項目以上更高的層面如項目集層面、項目組合層面或組織其他相關部
門加以管理。
4、規劃風險應對的工具：應急應對策略
應急應對策略是指只有在某些預定條件發生時才能實施的專門計劃過的應對措施，又稱
應急計劃或應急預案。
5、規劃風險應對的工具：整體項目風險的應對策略
通常采用規避、開拓、轉移或分享、減輕或提高、接受這五種策略來應對整體項目風險。

1）規避：通過取消或某些高威脅的工作來降低整體項目風險水平。如果整體項目風險
太高且無法降低，就不得不提前終止整個項目。
2）開拓：擴大項目范圍：確保抓住某種即將出現的巨大機會，以提高項目對干系人的
價值。
3）轉移或分享：如果負面的整體項目風險太高，就采取轉移策略；如果正面的整體項
目風險很大且靠自身力量難以實現，就采取分享策略。
4）減輕或提高：采取措施，降低整體項目風險的水平，提高整體項目目標出現正面影
響的可能性（如提前完工）。
5）接受：按當前的狀況繼續實施項目，不采取任何主動的應對措施。
6、規劃風險應對的輸出：風險登記冊更新。
應對策略、應對策略所需的預算、風險發生和啟動應急計劃的觸發因素、彈回計劃、殘
余風險、次生風險。
7、規劃風險應對的輸出：風險報告
記錄針對當前整體項目風險敞口和高優先級風險的經商定的應對措施，以及實施這些措
施之后的預期變化。

?

?

實施風險應對
1、定義：執行商定的風險應對計劃，以提高機會、降低威脅。
單個項目的應對策略和措施的實施情況，記入風險登記冊；整體項目風險的應對策略和
措施的實施情況，應該記入風險報告。

項目過程中的風險處理流程

?

監督風險：
1、定義：在整個項目期間，監督商定的風險應對計劃的實施，跟蹤已識別風險，識別和分
析新風險，以及評估風險管理過程有效性的過程。
監督風險過程的其他目的在于確定：
1） 實施的風險應對是否有效；

2） 整體項目風險級別是否已改變；
3） 已識別單個項目風險的狀態是否已改變；
4） 是否出現新的單個項目風險；
5） 風險管理方法是否依然適用；
6） 項目假設條件是否依然成立；
7） 風險管理政策和程序是否已得到遵守；
8） 成本或進度應急儲備是否需要修改；
9）項目策略是否仍然有效。

2、監督風險的工具：審計
檢查風險應對措施的有效性，以及風險管理過程的效果。
3、監督風險的工具：會議
風險審查會
定期安排風險審查，來檢查和記錄風險應對在處理整體項目風險和已識別單個項目風險
方面的有效性；
風險審查可以識別新的單個項目風險（包括已商定應對措施所引發的次生風險），重新
評估當前風險，關閉已過時風險，討論風險發生所引發的問題，以及總結經驗教訓。

4、監督風險的工具：儲備分析
在項目實施過程中，可能發生一些對預算或進度應急儲備有積極或消極影響的風險。
儲備分析是指在項目的任何時點比較剩余應急儲備與剩余風險量，從而確定剩余儲備是
否仍然合理。
5、監督風險的輸出：風險登記冊更新
添加新風險、更新已過時風險或已發生風險等。
6、監督風險的輸出：風險報告
反映重要單個項目風險的當前狀態；以及整體項目風險的當前級別。

?

?

練習題：

1、項目團隊完成了識別風險過程。在這個階段，下列哪一項信息應該包含進風險登記冊中？
A. 風險優先級和可能的應對措施清單
B. 識別的風險和可能的應對措施清單
C．潛在的應對措施和風險分類清單
D．識別的風險根本原因和風險優先順序
答案 B。識別風險的輸出，風險登記冊：包含已識別的風險清單、潛在的應對措施。
風險優先級是定性風險分析的輸出，排除 A。
風險分類清單是定性風險分析的輸出，排除 C。
風險優先順序是定性風險分析的輸出，排除 D。
2、在項目開始時，項目經理召開了一次由項目團隊和關鍵客戶干系人參加的風險主題會。
專題會結束后，他們制作了一個由多個風險及其發生概率和對項目的影響組成的矩陣。
在專題會上執行了什么類型的風險分析？
A.定量風險分析
B.定性風險分析
C.分類風險分析
D.德爾菲技術風險分析
答案B。概率和影響矩陣是實施定性風險分析的工具。
3、在一個新產品版本項目中，客戶要求實施一個新技術組件，而不是再次使用之前版本中
開發的組件。項目經理識別到一些可能影響產品交付期限的潛在技術問題。項目經理應該怎
么做？
A.使用新技術組件，因為這是客戶要求
B.更新風險登記冊，并登記該技術風險的應對措施
C.提出一個原型，評估潛在技術問題
D.通知變更請求的技術團隊
答案：B。識別到風險，首先應該更新進風險登記冊。
4、隨著項目進展，項目經理預測即將開展的活動中存在一些風險。項目經理應該使用哪一
份文件來風險分類？
A.風險分解結構（rbs）
B.風險管理計劃
C.風險登記冊
D.風險報告
答案：A。風險分解結構：按風險類別排列的一種層級結構。
5、項目經理了解到主題專家（SME）正在考慮離開公司。該專家資源在其主題領域擁有深厚
的知識，很難被替代。為確保主題專家能在整個項目期間留在項目中，項目經理與主題專家
的經理討論可能的措施。這些措施應該記錄在哪個文件中？
A. 資源管理計劃
B. 風險登記冊
C. 風險管理計劃
D. 組織分解結構
答案:B。潛在應對措施記錄在風險登記冊中。

?

1、項目經理的風險應對策略要求向一個關鍵活動分配一名經驗豐富的資源，縮短項目的時
間線并提高利潤。這使用的是什么風險應對策略？
A.開拓
B.接受
C.提高
D.分享
答案：A。確保縮短時間線和提高利潤的事件一定發生，將概率提升至1。
2、以下哪種定量風險分析及模型方法有助于確定對項目影響最大的風險？
A. 敏感性分析
B. 凈現值法
C. 決策樹分析
D. 模型與模擬
答案:A。敏感性分析，確定哪個因素對項目影響最大。
3、Project team completed the project risk assessment, and identified a contingency
solutionto reduce the potential impact of one risk.Which of the following is an
accurate description of the proposed solution?
A. Transfer
B. Avoid
C. Mitigate

D. Acceptances
3.項目團隊完成對項目風險的評估，并識別一個權變解決方案，來減少其中一個風險項的潛
在影響。 下列哪一項是這個提議解決方案的準確描述？
A. 轉移
B. 回避
C. 緩解
D. 接受
答案 C。緩解是陌生詞匯，遇到陌生詞匯看一眼英文，Mitigate 是減輕的意思。
4、對于具有多個功能點的項目，哪種風險分析法可提供定量風險評估？
A. 風險概率和影響評估
B. 蒙特卡洛分析
C. 頭腦風暴法
D. 風險登記冊
答案 B。定量風險分析的工具，建模和模擬。
5、在項目施工階段，供應商發生火災，導致原材料的供應延遲了一周。項目經理已經識別
到延遲的風險，并包含在計劃當中。發生這個事件后，項目經理首先應該怎么做？
A.執行風險應對計劃
B.由于材料延誤，要求項目延期
C.更新項目基準
D.更新風險登記冊
答案 A。已識別的風險發生，執行之前已規劃好的應對措施即可。

1、項目團隊面臨積極和消極風險，下列哪種應對策略可以用來處理這二類風險？
A. 回避
B. 開拓
C. 接受
D. 減輕
答案C。接受即可用來應對積極風險，也可用來應對消極風險。
2、在項目執行階段，項目經理意識到其中一個新部件與一個現有產品之間存在不兼容的風
險。項目經理為新部件的安裝重定進度計劃，以提供足夠的時間來降低潛在的負面影響。項
目經理用的是哪一種風險應對策略？
A. 減輕
B. 回避
C. 接受
D. 分攤
答案 A。PM 重定進度計劃來“降低”潛在負面影響，說明是減輕。
3、項目經理了解到一份獲得批準的新標準將導致范圍變更。為了確定誰應該接收變更請求
的相關信息，項目經理應該參考？
A. 干系人登記冊
B. 溝通方法登記冊
C. 溝通管理計劃
D. 變更控制文件
答案:C。溝通管理計劃包括了干系人的溝通需求、需要溝通的信息、發布信息的原因、溝通
頻率、發送者、接收者、傳遞信息的方式、通用的術語表、還有問題升級程序。
4、由于組織結構的一個變更，干系人A 承擔一個新職責而從指導委員會辭職。干系人A 的
替代者干系人B引發一個有關于項目商業利益的問題。那么項目經理首先應該做什么？
A. 在問題登記冊中記錄該問題，并更新項目利益
B. 更新干系人登記冊，并參考干系人管理計劃
C. 更新項目管理計劃
D. 與干系人會面，包括項目發起人
答案：B。干系人發生變化，應該更新干系人登記冊。
5、項目經理通知客戶，一個關鍵路徑任務被遺漏了。客戶在回應時要求項目經理提供新的
項目交付日期。這屬于下列哪一項風險應對的例子？
A. 接受
B. 轉移
C. 避免

D. 減輕
答案 A。風險策略應該是項目經理來主動制定而不是客戶來制定，這題反映的只是客戶的無
奈接受。而不是 PM 主動去改變進度計劃，所以是接受，不是回避。
6、項目經理審查團隊的風險響應計劃，注意到團隊希望從第三方獲得某個特定硬件的保修。
該團隊遵循的是下列哪一項風險響應戰略？
A. 減輕
B. 轉移
C. 回避
D. 接受
答案 B。從第三方獲得保修，是風險轉移。
7、一個大型房地產開發項目的項目經理意外離職。任命了新的項目經理，進度計劃僅受到
一個月的影響。這使用的是什么風險應對策略？
A.轉移
B.回避
C.減輕
D.接受
答案：C。任命了新的項目經理，進度計劃“僅”受到一個月影響。這句話表達出來的意思
是使得風險影響大大的降低，這是減輕。
8、指導委員會決定減輕一項已被識別的風險。項目經理接下來應該怎么做？
A. 執行風險登記冊中的措施
B. 執行定性風險分析
C. 從風險登記冊中移除風險
D. 更新風險管理計劃
答案：A。已經決定用“減輕”的方法來應對風險，下一步就是按照風險登記冊里的措施來
執行。
9、在執行階段，項目團隊預期到客戶可能要求一套新的需求。這已經登記為一項風險。今
天客戶正式通知新需求已經生效。項目經理下一步應該怎么做？
A. 更新風險登記冊并創建變更請求
B. 創建與風險有關的風險應對計劃
C. 更新風險登記冊和風險管理計劃
D. 按照新需求調整進度表
答案 A。已知風險真的發生了，更新風險登記冊中此風險的狀態。確定有新的需求，這是變
更，需要提交變更請求。
之前已經登記為風險，說明是已知風險，應對措施之前肯定已經規劃好。不需要現在來
創建應對計劃。排除 B。

風險管理計劃是程序型的方法論和指南，一般是不需要更新的。排除 C
遵循變更管理流程后才能調整進度表，排除 D
10、項目受到一個未預料的風險的影響，迫使項目經理執行一個權變措施，但是該權變措施
作用有限，這個情況將影響需求的達成。 項目經理應該怎么做？
A. 提出變更請求
B. 將影響歸檔作為質量偏差
C. 將該案例轉給專家判斷
D. 進行敏感性分析
答案：A。實施應急計劃或權變措施會導致變更請求。
11、在項目過程中，發生了一個事件。該事件影響了項目成本，但是未影響到時間。該事件
之前被項目團隊識別為一項潛在風險。 若要限制該事件對于項目成本的影響，項目經理應
該怎么做？
A. 查看風險登記冊，并確定適當和既定的應對措施
B. 分析該事件，包括對成本和時間的影響，并創建變更請求
C. 制定權變措施，并立即實施，盡可能減少成本超支
D. 執行敏感性分析，確定不同應對的成本超支靈活性
答案：A。已知風險發生，風險登記冊中會有應對措施。
12.在項目執行期間，項目經理發現在風險登記冊中記錄的許多風險。在使用了30%應急儲備
但僅完成 20%任務的情況下，項目經理應使用什么工具或技術來評價項目？
A.掙值管理（evm）
B.儲備分析
C.風險再評估
D.工作績效信息
答案：B。儲備分析：看看剩余儲備是否足以應對剩余風險。
a掙值管理，不用于風險管理，這是看項目績效的；
c，風險再評估，識別新風險、評估現有風險、刪除過時的風險。但是無法量化，想要
量化還是要儲備分析；
d不是工具。
13、在項目完工時，項目經理被要求收集客戶的反饋。項目經理下一步應該怎么做？
A.向所有干系人發送一份核對表，讓其從 1 分到 10 分為各項打分
B.與客戶相關干系人進行一對一訪談，獲得所有相關意見。
C.與客戶相關的所有干系人開會，并為高級管理層提供一份簡短的問卷調查
D.查閱溝通管理計劃和干系人登記冊，并為每名客戶采取相應的措施。
答案：D。收集客戶的反饋，是與干系人打交道和溝通，應該參考溝通管理計劃和干系人登
記冊。

轉載于:https://www.cnblogs.com/Siny0/p/11251885.html

總結

以上是生活随笔為你收集整理的PMBOK(第六版) PMP笔记——《十一》第十一章（项目风险管理）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。