風險管理——原則與實施指導準則

1、適用范圍

本標準制定了風險管理的原則與通用的實施指導準則。本標準適用于任何公共、私有或社會企業、協會、團體或個人。因此，這一標準是通用的，而不局限于特定行業或部門。為便于陳述，本標準將所有不同的對象都稱之為“組織”。

本標準應用于組織的整個生命過程，以及一系列廣泛的活動、流程、職能、項目、產品、服務、資產、業務和決策。雖然本標準提供了通用的指導準則，但并不建議所有組織實行統一的風險管理。風險管理的設計和實施取決于特定組織的不同需要、組織特定的目標、范圍、組織結構、產品、服務項目、業務流程和具體操作。

本標準將協調與統一現有的和未來的風險管理標準。本標準提供了一個通用的處理具體風險/或部門的方法，但并不是取代那些標準。

2、規范性引用

本標準將引用以下文件。若引用的文件標有日期，只有引用的版本適用。

ISO / IEC導則73 ，風險管理——詞匯

3 術語和定義

本文采用ISO / IEC導則73給出的術語和定義。

4 風險管理的原則

為達到最大的效益，組織的風險管理應遵循以下原則：

a ）風險管理創造價值。

風險管理有助于目標的實現和改進，例如，人類健康和安全、法律和法規、公眾認同、環境保護、財務、產品質量、業務效率、公司治理和聲譽。

b ）風險管理是組織進程中不可分割的組成部分。

風險管理是管理職責中的一部分，同所有項目、變更管理流程一樣是組織進程中不可分割的一部分。風險管理不是與組織主要活動和組織進程分離的獨立活動。

c ）風險管理是決策的一部分。

風險管理有助于決策者作出明智的選擇。風險管理有助于確立優選方案以及對各備選方案的判斷。最后，風險管理有助于決策者確定風險的可接受程度以及風險處理的合理性與有效性。

d ）風險管理明確地將不確定性表達出來。

風險管理可以處理決策中的不確定性、不確定性因素，以及這些不確定性如何表達。

e ）風險管理應系統化、結構化、及時化。

系統、及時、結構化的風險管理方法有助于提高效率和可持續發展，增加可靠性。

f ）風險管理依賴于信息的有效程度。

風險管理所需的信息來源于如經驗、反饋、觀察、預測和專家的判斷等。但是，決策者應考慮到數據或模型的局限性以及專家之間產生分歧的可能性。

g ）風險管理應適應組織。

風險管理應符合組織的外部、內部環境和風險狀況。

h ）風險管理應考慮人力和文化因素。

風險管理應考慮外部和內部人員的能力、觀點和傾向，這些因素可以促進或阻礙組織目標的實現。

i ）風險管理應該是透明的、包容的。

風險管理應包括利益相關者，尤其組織的各級決策者，以確保風險管理工作的相關性并及時更新。允許利益相關者對風險管理提出自己的觀點，在風險標準的確定中應考慮他們的意見。

j ）風險管理應該是動態的、反復的以及適應變化的。

由于內部和外部事件的不斷發生、背景和知識的不斷改變、監控和審查的出現、新風險的發生，以及其它一些影響因素的變化或消失。因此，組織應保持風險管理的敏感性并及時響應變革。

k ）風險管理應不斷改善和加強。

組織應當制定和實施戰略，來完善組織各方面的風險管理。附件A “加強風險管理屬性”提供了進一步的信息。

5 風險管理框架

5.1概述

要取得成功，風險管理應在一個風險管理框架內發揮作用，該框架提供了基礎和組織安排，并貫穿于整個組織的各個層級。該框架通過在組織各個層級，根據具體情況應用風險管理過程（見第6條），幫助組織有效的管理風險。該框架應確保來自這些過程的風險信息是準確報導的，以及決策是以該信息為基礎制定的，并明確相關各級組織的責任關系。

項目風險管理反映了一個事實，即無論在項目計劃過程中已經被預測還是不可預見，一些事件或條件對項目目標會產生一定作用。這些作用可以是積極的，也可以是消極的，甚至可以導致項目與原定目標的背離。本標準為項目經理、項目團隊成員、管理層和干系人提綱挈領地闡述了高效風險管理的原則，定義了項目風險管理的各個方面，尤其介紹了大多數時候大部分項目的良好做法，為項目管理專業人員提供了一個標桿。項目管理實踐者可以用本標準檢查自己所處的環境、項目或組織中的風險管理過程。

第1章引論 1

1.1 《項目風險管理實踐標準》的目的 2

1.2 項目風險管理的定義 4

1.3 項目風險管理在項目管理中的作用 4

1.4 風險管理的良好實踐 5

1.5 項目風險管理的關鍵成功因素 6

1.6 小結 7

第2章原則和概念 9

2.1 引言 9

2.2 項目風險的定義 9

2.3 單個風險和整體項目風險 10

2.4 干系人的風險態度 10

2.5 迭代過程 11

2.6 溝通 11

2.7 項目風險管理的職責 11

2.8 項目風險管理中項目經理的角色 12

第3章項目風險管理過程介紹 13

3.1 項目風險管理和項目管理 13

3.2 項目風險管理過程 14

第4章規劃風險管理 19

4.1 規劃風險管理過程的目的與目標 19

4.2 規劃風險管理過程的關鍵成功因素 21

4.2.1 識別并解決成功項目風險管理的障礙 21

4.2.2 項目干系人參與項目風險管理 21

4.2.3 與組織的目標、政策和實踐相一致 22

4.3 規劃風險管理過程的工具與技術 22

4.3.1 規劃會議 22

4.3.2 模板 22

4.4 文檔記錄規劃風險管理過程的結果 23

第5章識別風險 25

5.1 識別風險過程的目的和目標 25

5.2 識別風險過程的關鍵成功因素 25

5.2.1 早期識別 25

5.2.2 重復識別 26

5.2.3 緊急識別 26

5.2.4 綜合識別 26

5.2.5 清晰識別機會 26

5.2.6 多視角識別 26

5.2.7 將風險與項目目標相關聯 26

5.2.8 完整的風險陳述 27

5.2.9 詳細程度和責任人 27

5.2.10 目標 27

5.3 識別風險過程的工具與技術 27

5.3.1 回顧過去 28

5.3.2 現狀評估 28

5.3.3 創新技術 28

5.4 文檔記錄識別風險過程的結果 29

第6章實施定性風險分析 31

6.1 實施定性風險分析的目的和目標 31

6.2 實施定性風險分析的關鍵成功因素 31

6.2.1 使用取得共識的方法 32

6.2.2 采用共同認可的風險定義術語 32

6.2.3 收集高質量風險信息 33

6.2.4 實施重復進行的定性風險分析 33

6.3 實施定性風險分析過程的工具與技術 33

6.3.1 選擇可以界定風險重要性的風險特征 34

6.3.2 收集和分析數據 34

6.3.3 根據概率和對特定目標的影響對風險進行排序 34

6.3.4 根據概率和對整體項目的影響對風險進行排序 34

6.3.5 對風險原因進行分類 34

6.4 文檔記錄實施定性風險分析過程的結果 35

第7章實施定量風險分析 37

7.1 實施定量風險分析過程的目的和目標 37

7.2 實施定量風險分析過程的關鍵成功因素 38

7.2.1 前期風險識別和定性風險分析 39

7.2.2 合適的項目模型 39

7.2.3 致力于收集高質量風險數據 39

7.2.4 無偏見的數據 39

7.2.5 源自單個風險的整體項目風險 39

7.2.6 定量風險分析中風險的相互關系 39

7.3 實施定量風險分析過程的工具與技術 40

7.3.1 全面反映風險 40

7.3.2 計算風險影響 40

7.3.3 適合分析不確定性的量化方法 40

7.3.4 數據收集工具 40

7.3.5 定量分析結果的有效表述 40

7.3.6 重復進行定量風險分析 42

7.3.7 為應對規劃提供信息 42

7.4 文檔記錄實施定量風險分析過程的結果 42

第8章規劃風險應對 43

8.1 規劃風險應對過程的目的和目標 43

8.2 規劃風險應對過程的關鍵成功因素 44

8.2.1 溝通 44

8.2.2 明確定義與風險相關的角色和職責 45

8.2.3 指定風險應對時機 45

8.2.4 提供應對的資源、預算和進度 45

8.2.5 處理風險和應對的相互作用 45

8.2.6 確保合適、及時、有效和達成共識的應對措施 46

8.2.7 處理威脅和機會 46

8.2.8 制定戰術應對前的策略 46

8.3 風險應對策略 46

8.3.1規避威脅或開拓機會 47

8.3.2 轉移威脅或分享機會 47

8.3.3 減輕威脅或增加機會 47

8.3.4 接受威脅或機會 47

8.3.5 對整體項目風險應用風險應對 47

8.4 規劃風險應對過程的工具與技術 48

8.4.1 應對識別 48

8.4.2 應對選擇 48

8.4.3 行動規劃 48

8.4.4 職責分配 48

8.5 文檔記錄規劃風險應對過程的結果 50

8.5.1 添加風險應對到風險登記冊中 50

8.5.2 添加相應的風險應對到項目管理計劃中 50

8.5.3評審和記錄預測的風險敞口 50

第9章監控風險 51

9.1 監控風險過程的目的和目標 51

9.2 監控風險過程的關鍵成功因素 53

9.2.1 風險監控與項目監控整合 53

9.2.2 持續監督風險觸發條件 53

9.2.3 保持風險意識 54

9.3 監控風險過程的工具與技術 54

9.3.1 管理應急儲備 54

9.3.2 跟蹤觸發條件 54

9.3.3 跟蹤整體風險 54

9.3.4 跟蹤合規性 55

9.4 文檔記錄監控風險過程的結果 55

附錄A 項目管理協會實踐標準指南 57

附錄B PMI項目風險管理實踐標準的演進 59

附錄C 《項目風險管理實踐標準》的貢獻者和審閱者 61

附錄D 項目風險管理工具、技術和模板 69

參考文獻 103

術語表（英文排序） 105

術語表（中文排序） 109

索引 113

圖表目錄

圖1-1 PMI項目風險管理資源結構 2

圖1-2 項目風險管理的關鍵成功因素 6

圖3-1 項目風險管理過程流 17

圖5-1 識別風險的三個類別 28

圖5-2 原因、風險和影響 29

圖6-1 構建風險分析的可靠性 32

圖6-2 實施定性風險分析過程 33

圖7-1 定性和定量分析方法的比較 38

圖7-2 定量風險分析的結構 41

圖8-1 規劃風險應對過程的關鍵成功因素 44

圖8-2 規劃風險應對的步驟 49

圖9-1 監控風險過程 53

圖D1項目人員流失的因果圖示例 77

圖D2 交叉路口車輛相撞可能原因的故障樹分析（根據項目不同進行調整） 78

圖D3 力場分析驅動力和阻礙力平衡示例 79

圖D4 投標狀況影響圖示例 80

圖D5 根原因分析示例 83

圖D6 SWOT分析結構示例 84

圖D7 帶有反饋回路的簡單系統動力學模型示例 84

圖D8 概率和影響矩陣中風險（威脅和機會）分為高（H）、中（M）、

低（L）風險的示例 88

圖D9 基于四個項目目標相對權重的層次分析法計算過程示例 89

圖D10 在實驗性技術和現有技術之間進行選擇的決策樹示例 92

圖D11 在三種不確定的產品需求假設情景下預期貨幣價值分析示例 93

圖D12 項目進度的蒙特卡洛模擬直方圖示例 93

圖D13 項目成本估算的蒙特卡洛模擬直方圖示例 94

圖D14 根據四個準則對選項進行比較的示例 97

圖D15 簡單的關鍵鏈網絡 98

圖D16 風險再評估過程 100

表4-1 規劃風險管理過程的核心關注點 23

表D1 規劃風險管理技術的例子 69

表D2 識別風險的技術 72

表D3 對結果進行描述和分析的制約因素分析示例 76

表D4 包含風險類別、子類別、具體風險與影響的核對清單示例（部分） 77

表D5 通用風險分解結構示例 82

表D6 實施定性風險分析的技術 85

表D7 從對三個具體目標的影響來評價單個風險的概率和影響級別定義的例子 87

表D8 實施定量風險分析的技術 90

表D9 規劃風險應對的技術 95

表D10 風險監控過程的技術 982100433B