项目风险
基本概念
项目风险指不确定的事件或条件给项目带来积极或消极的影响
三要素：不确定的时间、作用在项目上、会产生影响（收益或损失）
通过积极和合理的规划，超过90%的风险都可以提前应对和管理
风险应尽早识别出来，高层次的风险应记录在章程里
风险态度：是个人或组织对风险的总体态度，如认为是否应该冒险，通常可以冒多大的险，风险偏好是为了预期的回报，一个实体愿意承受不确定性的程度，有风险回避者、风险中立者、风险追随者。风险承受力：组织或个人能承受风险程度、数量或容量（超出承受力，会导致破产或项目失败）
风险类型分为4（2！）类，已知-已知风险（赌场、保险公司，利用好），已知-未知风险（已识别的，重点管理），未知-已知风险（明知，但未识别），未知-未知风险（未知风险。提升管理水平努力减少、预留储备积极接受）
从项目章程+干系人登记册、项目管理计划三个输入<从输入可以看出，项目风险会出现项目的各个阶段，受干系人的影响风险会表现成不同的程度和类型>
风险管理计划
风险管理计划包括下面几个部分：（方（方法论）世（角色和职责）玉（预算）排（时间安排）险（三种风险）阵（矩阵），干（干系人）死（格式）跟踪）
方法论
角色和职责
预算
时间安排
风险类别（风险分解结构RBS）
风险概念和影响力定义
风险概念和影响矩阵
修改干系人承受力
报告格式
跟踪：如何记录和审计风险管理过程
识别风险（找风险并记录下来）
风险管理、成本管理、进度管理、质量管理、人力资源管理5大管理计划<人质进成风>+范围基准+活动成本估算+活动持续时间估算+干系人登记册+项目文件+采购文件6个相关辅助因素，范2活干2文
风险识别尽可能广泛甚至全员参与，尽可能识别所有风险。
项目不同阶段有不同的风险，解决问题可能会带来新问题，风险识别应贯穿项目全过程，控制风险过程也涉及识别新风险。
主要内容：识别并确定项目有哪些潜在风险、识别引起这些风险的因素、识别项目风险可能引起的后果或后果的严重程度
工具与技术
核对单分析
优点：迅速简便
缺点：受到项目可比性限制，核对表也不可能包罗万象（不能全部穷举）
SWOT分析
内部：优势（行业经验丰富、研发能力较强）、劣势分析（管理水平一般、产品线单一）
外部：机会、威胁分析
识别风险输出-风险登记册
定义
已识别风险清单及内容，包括已识别的风险列表、风险征兆或警告信号、潜在风险应对措施清单、风险根本原因、更新的风险分类（新风险增加新分类）
实施风险定性分析（风险优先级排序+概率影响分析）
风险概率和影响评估
概率是可能性，影响是对目标的影响
概率和影响矩阵
风险数据质量评估：检查人们对风险的理解程度
风险分类：将风险按各种需要分析的维度进行分类，有助于确定风险影响的项目区域及风险应对（定性-风险分类）
风险紧急度评估：需要越早响应的风险有越高的紧急程度（定性-紧迫性，优先级）
实施定性风险分析输出为：项目文件更新（风险优先级清单+风险分类+风险观察清单+风险列表）
定量风险分析
输入（风险登记册+风险管理计划，进度管理计划，成本管理计划，组织过程资产，事业环境因素）
工具方法（数据收集和展示技术+定量风险分析和建模技术+专家判断）
输出（项目文件更新，主要体现在风险登记册的更新）
定量风险分析和建模技术（龙卷风图，积极或者消极的影响）
决策树
EMV=0.7*0.6+0.1*0.4=0.46亿
消极风险或威胁的应对策略
避免（采取行动，消除风险）+转移（转移给第三方。保险、保证书、担保书，分包）+减轻（采取行动，降低风险概率或降低影响）+接受（被动接受，定期复查+主动接受，建立应急储备）
积极风险或机会的应对策略
开拓+提高+分享+接受
控制风险（实施风险应对计划+跟踪已识别风险+监督残余风险+识别新风险+评估过程有效性）
输入（项目管理计划+风险登记册+工作绩效数据+工作绩效报告）
工具方法（风险再评估+风险审计+偏差和趋势分析+技术绩效测量+会议）
输出（工作绩效信息+变更请求+项目管理计划更新+项目文件更新+组织过程资产更新）
