項目管理過程之風險控制

2006/7/10 11:37:58 | 4950次閱讀 | 來源：網友轉載【已有0條評論】發(fā)表評論

1.4項目的風險控制
什么是風險？風險是將來可能發(fā)生、但是不期望發(fā)生或不在計劃內的事件。風險的最大特征是不確定性，也就是說它可能發(fā)生，也可能不發(fā)生。通過一定的方法，可以評估特定時段內風險發(fā)生的概率。另外，那些對項目有影響的事件才作為風險考慮，比如可能造成工作量和成本增加，項目延期等后果。風險對項目的影響可以通過一定的措施緩解。

風險管理在項目管理中有非常重要的地位。首先，有效的風險管理可以提高項目的成功率。在項目早期就應該進行必要的風險分析，并通過規(guī)避風險降低失敗概率，避免返工造成成本上升。另外，提前對風險制定對策，就可以在風險發(fā)生時迅速作出反應，避免忙中出錯造成更大損失。其次，風險管理可以增加團隊的健壯性。與團隊成員一起做風險分析可以讓大家對困難有充分估計，對各種意外有心理準備，不至受挫后士氣低落；而項目經理如果心中有數就可以在發(fā)生意外時從容應對，大大提高組員的信心從而穩(wěn)定隊伍。第三，有效的風險管理可以幫助項目經理抓住工作重點，將主要精力集中于重大風險，將工作方式從被動救火轉變?yōu)橹鲃臃婪丁?

風險管理可以簡單分成四個步驟：風險識別、風險分析、制定對策和風險監(jiān)控。

風險識別
其目的是確定對項目有影響的風險。一般而言，風險可以分成以下幾類：

技術風險。如果項目采用了復雜或高新技術，或采取了非常規(guī)方法，就有潛在問題。另外，如技術目標過高、技術標準發(fā)生變化等也可造成技術風險。
管理風險。比如進度和資源配置不合理、計劃草率且質量差、項目管理的基本原則使用不當等就可能造成管理風險。
組織風險。常見的是組織內部對目標未達成一致、高層對項目不重視、資金不足或與其他項目有資源沖突等都是潛在的組織風險。
外部風險。比如法律法規(guī)變化、項目相關接口方的情況發(fā)生變化，這些事件往往是不可控制的。但注意，一般將不可控制的“不可抗力”不作為風險，這些事件往往作災難防御。
從經驗角度看，IT項目的外部接口（例如采購方、分包商、客戶）等方面情況的變化是項目的重大風險；另外，項目的一些前提條件（例如尚未發(fā)行的軟件、尚未下線的設備、目前仍被占用的資源）如果不能滿足也會成為項目的風險。除此之外，風險識別可以采用以下方法：

頭腦風暴。項目成員、外聘專家、客戶等各方人員組成小組，根據經驗列出所有可能的風險；
專家訪談。向該領域專家或有經驗人員了解項目中會遇到哪些困難。
歷史資料。通過查閱類似項目的歷史資料了解可能出現的問題。
檢查表。將可能出現的問題列出清單，可以對照檢查潛在的風險。
評估表。根據歷史經驗進行總結，通過調查問卷方式判別項目的整體風險和風險的類型。從上面幾點看，都涉及到了公司或組織內的資料收集和積累，這其實就是知識管理的部分工作內容。
風險分析
風險分析的目的是估計風險發(fā)生的發(fā)生概率和對項目的影響力，識別項目的重大風險并進行重點管理。風險發(fā)生概率可以用數學模型、統(tǒng)計方法和人工估計進行分析，從實際工作看人工估計是比較實際的方法。風險的影響力是指風險發(fā)生后對項目的工作范圍、時間、成本、質量的影響。風險管理的重點目標就是那些發(fā)生概率大并且影響力大的事件。工作中比較實用的兩種方法介紹如下：

定性評估。將發(fā)生概率和影響力分成3~5級，如VL、L、M、H、VH，通過相互比較確定每個事件的等級，然后通過分布圖識別風險。
評分矩陣。將發(fā)生概率和影響力用0~1之間的一個數字描述，然后找出那些“概率×影響力”乘積大的事件。
制定對策
制定應對風險的程序和方法主要有以下四種。

規(guī)避。通過變更項目計劃消除風險或風險的觸發(fā)條件，使目標免受影響。這是一種事前的風險應對策略。例如，采用