一、规划风险管理

1、【关键输出】风险管理计划

项目关键相关方的风险偏好会影响规划风险管理过程的细节。特别是，应该针对每个项目目标，把相关方的风险偏好表述成可测量的风险临界值。这些临界值不仅将联合决定可接受的整体项目风险敞口水平，而且也用于 制定概率和影响定义。以后将根据概率和影响定义，对单个项目风险进行评估和排序。

2、【插一嘴】几种常见的分解结构

二、识别风险

1、【关键工具】核对单

基于从类似项目和其他信息来源积累的历史信息和知识来编制核对单。编制核对单，列出过去曾出现且可能与当前项目相关的具体单个项目风险，这是吸取已完成的类似项目的经验教训的有效方式。

2、【关键技术】SWOT分析

对项目的优势、劣势、机会和威胁(SWOT) 进行逐个检查。在识别风险时，它会将内部产生的风险包含在内，从而拓宽识别风险的范围。

3、【关键输出】风险登记册

风险登记册记录已识别单个项目风险的详细信息。风险登记册中的内容可能包括：

• 已识别的风险清单
• 潜在的风险责任人
• 潜在风险应对措施清单
  
  

三、实施定性风险分析

实施定性风险分析是通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。本过程的主要作用是重点关注高优先级的风险。

1、【关键工具】概率和影响矩阵

概率和影响矩阵是把每个风险发生的概率和一旦发生对项目目标的影响映射起来的表格。此矩阵对概率和影响进行组合，以便于把单个项目风险划分成不同的优先级组别。
这，不就是，【数学期望】嘛

四、实施定量风险分析

实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。本过程的主要作用是，量化整体项目/风险敞口，并提供额外的定量风险信息，以支持风险应对规划。
与定性的区别：

• 定性-主观猜测
• 定量-数值计算

1、【关键工具】数据分析

1.1、蒙特卡洛模拟计算

1.2、敏感性分析（龙卷风图）

1.3、决策树分析

预期货币价值计算

1.4、分析工具对比

• 决策树分析
  更适合与在需要做出决策时候进行使用，分析各种不同决策的收益对比。
• 蒙特卡洛模拟
  复杂场景多因素分析。
• 敏感性分析
  通过人为预设的模型。通常需要与蒙特卡洛模拟结合使用，很少单独使用。

五、规划风险应对

规划风险应对是为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。

1、【关键工具】威胁的应对策略

• 上报
  某威助不在项目范国内，或提议的应对措施超出了项目经理的权限。
• 规避
  对采取行动来消除威胁，或保护项目免受威胁的影响。
• 转移
  将应对威胁的责任转移给第三方，让第三方管理风险并承担威胁发生的影 响。
• 减轻
  指采取措施来降低威胁发生的概率和（或）影响。
• 接受
  风险接受是指承认威胁的存在，但不主动采取措施。
  

2、【关键工具】机会的应对策略

• 上报
  某机会不在项目范围内，或提议的应对措施超出了项目经理的权限。
• 开拓
  将特定机会的出 现概率提高到100%，确保其肯定出现，从而获得与其相关的收益。
• 分享
  涉及到将应对机会的责任转移给第三方，使其享有机会所带来的部分收益。
• 提高
  提高机会出现的概率和（或）影响。
• 接受
  风险接受是指承认机会的存在，但不主动采取措施。
  

3、【关键输出】风险登记册

风险登记册的更新可能包括 （但不限于）：

• 商定的应对策路；
• 实施所选应对策略所需要的具体行动；
• 风险发生的触发条件、征兆和预警信号；
• 应急计划，以及启动该计划所需的风险触发条件；
• 弹回计划，供风险发生且主要应对措施不足以应对时使用；
  

六、实施风险应对

实施风险应对是执行商定的风险应对计划的过程。
本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险敞口、最小化单个项目威胁，以及最大化
单个项目机会。

1、【关键输出】风险登记册

尤其关注次生风险，也要一并记入风险登记册

七、监督风险

监督风险是在整个项目期间，监督商定的风险应对计划的实施跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。本过程的主要作用是，使项目決策都基于关于整体项目风险敞口和单个项目风险的当前信息。

1、【关键工具】储备分析

储备分析是指在项目的任一时点比较剩余应急储备与剩余风险量，从而确定剩余储备是否仍然合理。

2、【关键工具】风险审计

风险审计是一种审计类型，可用于评估风险管理过程的有效性。
项目经理负责确保按项目风险管理计划所规定的频率开展风险审计。
风险审计可以在日常项目审查会上开展，可以在风险审查上开展，团队也可以召开专门的风险审计会。
在实施审计前，应明确定义风险申计的程序和目标。

3、【关键工具】风险审查会（风险再评估）

应该定期安排风险审查，来检查和记录风险应对在处理整体项目风险和已识别单个项目风险方面的有效性。
在风险审查中，还可以识别出新的单个项目风险(包括已商定应对措施所引发的次生风险)，重新评估当前风险，关闭已过时风险，讨论风险发生所引发的问题，以及总结可用于当前项目后续阶段或未来类似项目的经验教训。
【定性+定量+规划风险】