项目风险管理文献综述

张丽华

一、基本概念

项目是为创造独特的产品、服务或成果而进行的临时性工作。项目管理就是将知识、技能、工具于技术应用于项目活动，以满足项目的要求。项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。

项目风险管理包括风险管理规划、风险识别、风险分析、风险应对规划和风险监控等各个过程。项目风险管理的目标在于提高项目积极事件的概率和影响，降低项目消极事件的概率和影响。

二、风险的分类

风险有多种不同的分类方法，具体如下所述:

按风险后果分为:1、纯粹风险。纯粹风险是指风险导致的结果只有两种，即没有损失或有损失(不会带来利益)。2、投机风险。投机风险是指风险导致的结果有三种，即没有损失、有损失或获得利益。

按风险来源划分:1、自然风险。自然风险是指由于自然力的不规则变化导致财产毁损或人员伤亡，如风暴、地震等。2、人为风险。人为风险是指由于人类活动导致的风险。人为风险又可细分为行为风险、政治风险、经济风险、技术风险和组织风险等。

按风险的形态分:1、静态风险。静态风险是由于自然力的不规则变化或由于人的行为失误导致的风险。从发生的后果来看，静态风险多属于纯粹风险。2、动态风险。动态风险是由于人类需求的改变、制度的改进和政治、经济、社会、科技等环境的变迁导致的风险。从发生的后果来看，动态风险既可属于纯粹风险，又可属于投机风险。

按风险可否管理分:1、可管理风险。可管理风险是指用人的智慧、知识等可以预测、可以控制的风险。2、不可管理风险。不可管理风险是指用人的智慧、知识等无法预测和无法控制的风险。

按风险的影响范围分:1、局部风险。局部风险是指由于某个特定因素导致的风险，其损失的影响范围较小。2、总体风险。总体风险影响范围大，其风险因素往往无法加以控制，如经济、政治等因素。

按风险后果的承担者划分:政府风险、投资方风险、业主风险、承包商风险、供应商风险、担保方风险等。

按风险对目标的影响分析:工期风险，费用风险，质量风险，市场风险，信誉风险，人身伤亡、安全、健康以及工程或设备的损坏，法律责任。

按照项目目标系统的结构进行分析:它是以项目结构图上项目单元作为分析对象，即各个层次的项目单元，直到工作包在实施以及运行过程中可能遇到的技术问题，人工、材料、机械、费用消耗的增加，在实施过程中可能的各种障碍、异常情况。

三、风险管理规划

邢继在《浅谈核电设计风险管理机制的建设》中认为:风险管理规划是对项目风险管理进行规划和设计的过程，是在项目前期针对整个项目周期制定如何组织开展风险识别、风险评估、风险量化、风险应对计划及风险监控计划。项目设计风险管理规划的目的是确定风险管理工作的原则，明确基本的管理方法并落实责任，形成开展项目设计风险管理工作的策划方案(如项目设计风险管理工作大纲)，可由项目设计经理通过组织召开规划会议制定。参加人员应包括项目经理、设总、所领导以及与风险管理规划和实施相关部门的人员。

风险管理规划应包括的内容有:

1、确定风险判定的依据:据此可判断是否存在影响工程设计的风险事件，如根据工程项目设计目标(如法规、标准规范的要求、合同规定的安全与技术经济指标、项目设计质量、进度与费用控制目标等)、根据其它约束条件(如设计的技术与管理能力、设计工具条件、人力资源情况与经验等)，也应考虑项目利益相关者 (主要是业主与供应商)对风险的敏感程度和承受能力。

2、确定风险管理方法:包括风险管理过程中使用的工具、数据资源以及相关的执行方式。

3、明确风险管理人员:落实风险管理的责任分工、各角色的关系。大体上责任分工为:项目设计经理负责风险管理的总体组织策划与检查，设总根据分工负责具体风险管理工作，相关设计所负责实施方案的具体执行，相关部门参与配合。详细分工还应在具体的单个风险的应对策略及应对措施(即风险应对计划)中进一步明确。

4、界定风险管理的各个阶段，进行评价、控制和变更的周期，初期建议可以简化为风险分析(包括风险识别、评估与量化)与应对计划确定、应对计划的实施与跟踪，以及应对计划的实施效果评估与总结等三个阶段，以便于操作。

5、确定风险管理基准:定义和说明风险评估和量化的级别类型，统一的基准可以对各种风险和不同时期出现的风险进行同一基准上的比较与排序，确定风险等级;在建立风险管理机制后，可针对出现的各种风险，自动启动和开展相应的风险管理工作，防止决策滞后，保证过程的连续性。

6、建立风险管理过程中的汇报制度，明确应当汇报或沟通的内容、范围、方式和渠道。

7、明确风险跟踪方式:确定设计过程中发现各种风险以及风险管理情况的文档记录方式，便于管理、检查和经验的总结，对以后项目起到借鉴和指导作用。

然而在《PMBOK》中，作者按输入，处理，输出看风险管理规划，这三方面分别如下:输入包括:项目范围说明书，成本管理计划，进度管理计划，沟通管理计划，事业环境因素，组织过程资产。处理过程:工具与技术，规划会议和分析。输出包括:方法论，角色与职责，预算，安排，风险类别，风险概率和影响的定义，概率影响矩阵，修订的干系人承受力，报告格式，跟踪。

四、风险识别

屈大韵在《核电工程项目的风险管理》中认为:风险识别是风险管理的基础。风险识别是指风险管理人员在收集资料和调查研究的基础上，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。风险识别的主要内容是:识别引起风险的主要因素、识别风险的性质、识别风险可能引起的后果。

下面介绍风险识别的方法、过程步骤，以及各种工具。

1、风险识别的方法多种多样，例如:文件资料审核，信息收集整理法，检查表法，流程图法，因果分析图，工作分解结构(WBS)等等。

2、风险辨识过程分为以下几个步骤:

(1)确认不确定性的客观存在

首先要辨认所发现或推测的因素是否存在不确定性。如果是确定无疑的，则无所谓风险。众所周知的结果不会构成风险。

(2)建立初步清单

清单中应明确列出客观存在的和潜在的各种风险，应包括各种影响生产率、操作运行、质量和经济效益的各种因素。

(3)确立各种风险事件并推测其结果

根据初步风险清单中开列的各种重要的风险来源，推测与其相关联的各种合理的可能性，包括赢利和损失、人身伤害、自然灾害、时间和成本、节约或超支等方面，重点应是资金的财务结果。

(4)制定风险预测图

风险预测图采用二维结构。

(5)进行风险分类

对风险进行分类具有双重目的:首先，通过对风险进行分类能加深对风险的认识和理解，其次，通过分类，辨清了风险的性质，从而有助于制定风险管理的目标。核电工程项目风险一般包括风险有:技术风险、质量风险、市场风险、管理风险、项目组织风险、外部风险等。

3、卢有杰在《项目风险管理》中认为:风险识别的工具:包括核对表，以前完成项目的结果，问卷调查，事件树。向文武在《大型工程项目风险管理的相应策略》中认为:项目风险主要包括一下几方面::(1)市场相关的风险。市场相关的风险主要包括需求市场风险、供给市场风险和金融市场风险。(2)完工相关的风险。与项目完工相关的风险主要包括技术风险、建设风险和现金流风险。(3)制度相关的风险。投资项目能否如期完成还要面临所在国法律规则等制度方面的有关风险。制度有关的风险主要包括社会接受风险和政府管制风险。然而在《PMBOK》中，同样是运动输入处理输出的方法阐述风险识别的，其中信息收集技术:头脑风暴法，德尔菲技术，访谈，根本原因分析;图解技术:因果图，系统或过程流程图，影响图。

五、风险分析

屈大韵认为风险分析包括以下三个必不可少的主要步骤:

1、采集数据

首先必须采集与所要分析的风险相关的各种数据。这些数据可以从投资者或者承包商过去类似项目经验的历史记录中获得。所采集的数据必须是客观的、可统计的。

2、完成不确定性模型

以已经得到的有关风险的信息为基础，对风险发生的可能性和可能的结果给以明确的定量化。通常用概率来表示风险发生的可能性，可能的结果体现在项目现金流表上，用货币表示。

3、对风险影响进行评价

在不同风险事件的不确定性已经模型化后，紧接着就要评价这些风险的全面影响。通过评价把不确定性与可能结果结合起来。

常见的风险分析方法有八种:即调查和专家打分法、层次分析法、模糊数学法、统计和概率法、敏感性分析法、蒙特卡罗模拟、CIM模型、影响图。其中前两种方法侧重于定性分析，中间三种侧重于定量分析，而后三种则侧重综合分析。

康斌、诸听雷在《核电项目风险管理浅析》中认为风险估计是指对核电项目的风险事件的发生概率进行估计，以对可能的核电项目的结果的范围进行估计。对各种风险源以及风险事件进行分析可以采取定性分析与定量分析相结合的方法。并且，应当尽可能地采取定量的方法和工具。

六、风险应对规划和监控

在《PMBOK》中，消极风险或威胁的应对策略包括回避、转移、减轻、接受;积极风险或机会的应对策略包括开拓、分享、提高、接受。卢有杰在项目风险管理中认为制定风险防范措施包括回避、转移、减轻、自留(自愿接受)、分散。邢继认为风险应对的方法有多种，包括:风险回避(改变计划以消除风险或风险条件，避免产生该风险)、风险转移 (通过应对措施将风险的影响转移给第三方。)、风险缓和(采取措施将风险的概率或影响降至可接受的程度)、风险接受(不改变计划面对风险，接受风险事件的后果)等。但在实际设计过程中，往往更多采用的是通过采取应对措施来减小或消除风险的做法，即风险缓和的方式。为此通常需要考虑必要的组织与技术措施，需要在设计上投人更多的资源。

随着社会的不断进步，风险管理技术也在不断发展。在我国，风险管理的发展时间还不长，理论还不够完善，风险管理的意识还很淡薄。然而，风险管理对于企业乃至国家都是需要的，尤其对一些大型项目。因此需要我们不断的摸索前进。

[1]康斌，诸听雷．核电项目风险管理浅析[J]．核工程研究与设计，2010，(6)．

[2]卢有杰，卢家仪．项目风险管理[M]．北京:清华大学出版社，1998．

[3]邢继．浅谈核电设计风险管理机制的建设[J]．核工程设计与研究，2009，(6)．

[4]屈大韵．核电工程项目的风险管理[J]．核工程研究与设计，2008，(3)．