第11 章项目风险管理
解析：项目经理应该知道，项目中的大多数风险（甚至90%的风险）都是可以预测和管理的。通过合理的风险管理，项目风险会大大降低，项目成功的可能性会大大提高。
解析：在项目生命周期的早期，项目的不确定性比较大，风险的种类比较多，风险发生的可能性比较大，但是风险发生所造成的后果则比较轻。在项目生命周期的晚期则相反，
风险的种类少，风险发生的可能性小（不确定性小），但万一发生，造成的后果会比较严重。
11.1 规划风险管理
引文：规划风险管理是定义如何实施项目风险管理活动的过程。
解析：在人们的日常用语中，一般都把风险局限于会引起消极后果的不确定性事件或条件，而不包括会引起积极后果的不确定事件或条件。按PMBOK指南的定义，威胁固然是
风险，机会也是风险——是一种“好”风险。PMI如此规定，可能是因为机会与威胁总是连在一起的，就像是一枚硬币的正反两面。
引文：参会者可包括项目经理、相关项目团队成员和干系人、组织中负责管理风险规划和应对活动的人员，以及其他相关人员。
引文：风险管理计划包括以下内容：方法论。 预算。时间安排。风险类别。风险概率和影响的定义。 概率影响矩阵。修订的干系人承受力。 报告格式。 跟踪。
11.2 识别风险
引文：识别风险是判断哪些风险会影响项目并记录其特征的过程。
解析：所有项目干系人都需要参与风险识别工作。在正常情况下，项目团队先进行风险识别，然后再由其他干系人进行。一般情况下，仅靠少数项目干系人无法全面识别出项
目风险，而遗漏某个或某些重要风险，就很可能导致项目不能顺利进行甚至完全失败。
引文：可以综合考虑分析的结果与干系人的风险承受力，来量化所需的成本和时间应急储备。
解析：一般情况下，仅靠少数的项目干系人无法全面识别出项目风险，而遗漏某个或某些重要风险，就很可能导致项目不能顺利进行甚至完全失败。
解析：考生需要掌握以下词汇：风险类别。如技术风险、项目管理风险、组织风险、内部风险、外部风险等，可以帮助人们进行风险识别（风险类别可以作为风险识别的起点）
。经营风险和纯风险。前者是与经营活动密切相关的风险，发生的概率和后果与经营者的水平和努力程度有密切关系，通常不能买保险；后者则是意外事件，通常可以
买保险。当然，两者之间的界限并非十分明确。风险触发因素。也叫风险症状或警告信号。根据不同的情况，风险触发因素可以表明风险即将发生，风险正在发生或风
险已经发生。假设条件分析。假设条件尽管实现的可能性比较大，但是仍然是有一定风险，而且万一不能实现，后果很严重。所以，需要通过分析来确定假设条件的有
效性。已知——已知风险。已经识别出并分析过的风险，人们知道它们是什么风险以及发生的可能性和后果，通常按计算出的风险金额计入具体的项目工作的成本中。
已知——未知风险。已经识别出但其发生的概率或后果还不清楚的风险，通常可以用应急储备（包括应急时间和资金）来应付。未知——未知风险。过去从未遇到过
的、完全未知的风险。例如，第一例非典型性肺炎发生前，“非典”就属于这类风险。万一发生，就用管理储备来应付。对未知——未知风险的管理，通常不是项目经
理的责任。如果题目中提到“未知——未知风险”，一般应理解为需要用管理储备来支付的“未知——未知风险”。
引文：风险图解技术可包括： 因果图。又叫石川图或鱼骨图，用于识别风险的起因。系统或过程流程图。显示系统各要素之间的相互联系以及因果传导机制。影响图。用图
形方法表示变量与结果之间的因果关系、事件时间顺序以及其他关系。
引文：最初的风险登记册包括如下信息：已识别风险清单。潜在应对措施清单。
11.3 实施定性风险分析
引文：实施定性风险分析是评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。
解析：定性风险分析。这是一种对风险概率和后果的主观分析。即使使用一些数字，只要是主观的分析，都是定必分析。所以，从严格意义上讲，不能以是否用到数字来判断
是定量还是定性分析。
解析：所有已识别风险都要进行定性分析，但不是所有的识别风险都要进行定量分析。
解析：按照PMI的观点，比较客观的定量分析比定性分析更加准确。当然也要花费更多的时间，收集更多的数据。
解析：PMP考试中可能考到预期货币价值和决策树方面的计算题，所以一定要弄清楚《PMBOK指南》（第4版）中图11-15的内容。
引文：风险概率评估旨在调查每个具体风险发生的可能性。风险影响评估旨在调查风险对项目目标（如进度、成本、质量或性能）的潜在影响，既包括威胁所造成的消极影
响，也包括机会所产生的积极影响。
引文：风险数据质量分析就是评估有关风险数据对风险管理的有用程度的一种技术。
解析：风险数据质量评估。定性风险分析本来就不是很可靠，如果所依据的基础资料再不可靠，那定性分析的结果就没有意义了。所以需要确认基础资料的质量。
解析：假设条件分析。这也属于“风险数据质量评估”范畴，因为假设为“真”的前提条件是进行风险分析的重要依据之一。进行项目计划，都会假设各种前提条件，这些前
提条件都会在不同程度上隐含着一定的风险。在定性分析时，需要测试一下某些重要的前提条件的稳定性和真实性，需要判断如果某个或几个前提条件不能实现，会对
项目产生什么样的影响。
引文：可对风险登记册做如下更新：项目风险的相对排序或优先级清单。按类别分类的风险。风险成因或需特别关注的项目领域。风险成因或需特别关注的项目领域。需进一
步分析与应对的风险清单。低优先级风险观察清单。定性风险分析结果的趋势。
11.4 实施定量风险分析
引文：实施定量风险分析是就已识别风险对项目整体目标的影响进行定量分析的过程。
解析：定量风险分析。这是对风险概率和后果进行量化分析。相对于定性分析来讲，是一种客观的分析方法。通常是针对比较严重（依据定性分析的结果）且可以量化的风险
的。有些风险在经过定性分析之后，可以直接进行规划风险应对过程，而不需要经过定量分析过程。
解析：进行工期风险的定量分析时，也需要考虑网络图中的路径会聚问题。路径会聚是指几条径会聚到同一紧后活动上。
解析：定量分析常用的技术包括：数据收集与表述技术。如访谈、概率分布、专家判断。敏感性分析。用来确定风险对项目的潜在影响。预期货币价值分析。在考虑各种可能
发生的情况的基础上，计算加权平均值。决策树分析。一种计算预期货币价值的常用方法，以便在两种或两种以上的方案中做出选择。决策树分析是为了对将来的事情
做出决策。决策树同级分支的概率之和必须等于1。
引文：有些常用分布要求收集最乐观（低）、最悲观（高）与最可能情况的信息。
引文：贝塔分布和三角分布常用于定量风险分析。
引文：常用的技术包括面向事件和面向项目的分析方法： 敏感性分析。敏感性分析有助于确定哪些风险对项目具有最大的潜在影响。把所有其他不确定因素都固定在基准值，
再来考察每个因素的变化会对目标产生多大程度的影响。 预期货币价值分析。把每个可能结果的数值与其发生的概率相乘，再把所有乘积相加，就可以计算出项目的
EMV。
11.5 规划风险应对
引文：规划风险应对是针对项目目标，制定提高机会、降低威胁的方案和措施的过程。
引文：回避。风险回避是指改变项目管理计划，以完全消除威胁。
引文：转移。风险转移是指把某风险的部分或全部消极影响连同应对责任转移给第三方。
引文：减轻。风险减轻是指把不利风险事件的概率和/或影响降低到可接受的临界值范围内。
引文：接受。因为几乎不可能消除项目的全部威胁，所以就需要采用风险接受策略。
引文：风险登记册应该包括以下内容：已识别的风险及其描述、所影响的项目领域（如WBS 要素）、风险起因（如RBS 要素），以及对项目目标的潜在影响；风险责任人及
其职责；实施定性分析过程的输出，包括项目风险优先级清单；商定的应对策略；实施上述应对策略所需的具体行动；风险发生的触发器、征兆和预警信号；实施上述
应对策略所需的预算和进度活动； 应急计划以及启动应急计划的触发器；弹回计划，以便在风险发生并且主要应对措施无效时使用；在采取预定应对措施之后仍然存在
的残余风险，以及已经有意接受的风险；实施风险应对措施直接导致的次生风险；根据项目的定量风险分析以及组织的风险临界值，计算出来的应急储备。
解析：弹回计划、应急计划与权变措施之间的区别。弹回计划是针对某风险所制定的备用应对计划，以便在主应对计划（即通常的应急计划）不起作用的情况下起用。应急计
划是事先制定的风险应对计划，而权变措施是针对已经发生的坏风险而紧急采取的、原来未计划过的应对措施。弹回计划与应急计划都可以针对威胁或机会，而权变措
施只能针对威胁。
11.6 监控风险
引文：储备分析是指在项目的任何时点比较剩余应急储备与剩余风险量，从而确定剩余储备是否仍然合理。
引文：推荐的纠正措施包括应急计划和权变措施。后者是针对以往未曾识别或被动接受的、目前正在发生的风险而采取的未经事先计划的应对措施。
解析：风险监控可能要进行的活动包括（不限于）：注意风险触发的因素。追踪已识别的风险。实施风险应对措施。监测残余风险，注意次生风险，识别新风险。评估风险应
对计划（措施）的有效性。与项目干系人沟通项目风险情况。必要时提出变更请求（包括纠正措施与预防措施建议），以便制定新的应对措施。收集风险资料，更新风
险登记册、项目管理计划与组织过程资产。