项目风险管理最终指南

风险是项目固有的性质。因此，这使得项目风险管理成为项目管理工具集的核心部分。

不要把它当成一个附加项。甚至连作为一门学科本身都没有。相反，最好将风险管理视为贯穿项目管理核心的一条主线。

我倾向于同意Tim Lister经常被引用的说法:

“风险管理是成人的项目管理”

很多地方都引用过，包括这本书与熊共舞:管理软件项目的风险，汤姆·德马尔科和蒂莫西·利斯特，多塞特出版社(2003年)

我从中学到的是，当你理解了项目是如何工作的，并且能够有效地管理一个基本的项目时，你就会越来越多地使用项目风险管理作为你控制项目的主要框架。

但或许，他只是想说，忽视主动风险管理简直太幼稚了!

本指引的结构

在本指南中，我们将回答所有关于项目风险管理的重要问题:

• 什么是项目风险管理?
• 项目风险管理和主要方法
• 项目风险管理的七个要点
• 如何扩展您的风险管理流程
• 了解更多关于项目风险管理的信息

什么是项目风险管理?

我的第一个5岁以下的项目管理视频系列(目前大约有100个视频)解决了这个问题……

我们从“项目”开始

让我们回顾一下项目的定义。为了说明这些变化，让我们看看PMI的最简单定义:

项目是“为创造一种独特的产品、服务或结果而进行的暂时努力”。

事实上，我们正在做一些独特的事情——通常也是新的和创新的——使用一个临时的组织结构，可能由一群以前一起工作过的人组成，这带来了很多不确定性。而不确定性正是风险的本质。

现在让我们来理解“风险”

风险定义为:

“可能影响结果的不确定性”

现在，“管理”

对我来说，术语管理意味着一个积极的过程，通过遵循一个简单的过程，寻求对风险的不确定性进行控制。在视频中，我们看到了一个四步过程:

1. 识别风险
2. 分析风险
3. 做好风险计划
4. 采取行动

这不是在项目中某个合适的地方发生的一次性任务序列。这是贯穿于整个项目中的一个恒定循环。当Tim Lister暗示这是成年人管理项目的方式时，我认为这就是他的意思。

项目风险管理和主要方法

正如您所期望的，所有预测性项目管理方法都有描述风险管理的特定方法。它们几乎都是一样的，只是术语上有表面的变化，方法上有细微的变化。我们将看三个。

1. PMI项目管理知识体系(PMBOK指南)，第6版
2. APM知识体系(APMBoK)，第七版
3. Axelos PRINCE2指南，2017版

PMBOK指南

在PMI项目管理知识体系第六版项目管理知识体系指南，项目风险管理是十个知识领域中的第八个。它有7个过程。

项目管理专业人员和项目管理认证助理是PMI的两个资格。它们以项目管理知识体系指南为基础。要了解更多，请查看我们的PMP路线图:我想学习项目管理专业”。

的APMBoK

的APM的知识体系第七版仍然相当新。它已经脱离了它的前辈们更加规范和过程驱动的方法。它在“计划和管理部署”一章的几个小节中传播了关于项目风险管理的指导。

PRINCE2

PRINCE2是英国政府的项目管理方法。在英国，这是政府资助项目的强制要求，但在全球广泛使用和尊重。

PRINCE2有7个过程、7个主题和7个原则。风险是主题之一。在这三种方法中，这是最接近我在本文和联机中所采用的方法的一种点课程培训。

要了解更多关于PRINCE2的信息，请查看我们的PRINCE2路线图:我想为王子学习”。它拥有丰富的资源，包括文章的链接。”PRINCE2认证:你需要知道的一切”。

项目风险管理的七个要点

有一些关于项目风险管理的优秀书籍。作为一个介绍性的文本，它带你超越了你在大多数项目管理书籍中可以找到的单一章节，我只推荐我自己的:风险发生的!（我们|英国）.

然而，如果你想深入了解，我也会推荐一些其他的，你可以在我们的网站上浏览项目管理书店．

但我们在这里的目的是向您介绍项目风险管理的要点。让我们直接进入。

如何管理项目风险

在我们开始之前，本视频介绍我们将涉及的所有关键概念…

第一个要点:您需要计划您的项目风险管理方法

因为积极的风险管理需要渗透到你所做的每一件事中，所以从计划你将如何做开始是有好处的。你需要考虑以下几个关键因素:

1. 您的项目交付方法是什么?
   因此，你将如何将风险管理纳入其中，作为与其他关键问题同等的合作伙伴?
2. 您将采取什么方法来进行项目风险管理?
   这取决于以下因素:
   1. 组织文化
   2. 项目的新颖性、规模和复杂性
   3. 政治因素，如你的项目的战略重要性和可见性
3. 你的组织对风险的态度是什么?
   这将使风险承受能力/风险偏好等因素发挥作用。

由此将产生风险管理计划、预算和风险管理活动的资源计划。你的计划需要解决以下问题:

• 风险管理方法
• 风险分类
• 风险影响和可能性的尺度
• 不同干预水平的阈值——包括风险承受能力的极限，超过该极限您将取消项目;如果你不能令人满意地解决超出限额的风险
• 团队成员和项目董事会成员的角色和责任
• 工具、软件和方法
• 监视、报告和升级流程

第二要点:在你知道风险是什么之前，你不能做任何事

在您做任何事情之前，您需要确定项目的风险。

虽然有些风险可能是不可预见的，但许多风险是可以通过团队的集体经验、直觉和想象力实现的。把团队召集起来，把所有可能出错的地方列一个长长的清单。

为了帮助您，我们推荐我们的项目风险来源不可或缺的指南．本文将向您介绍项目风险的类型，并帮助您开始发现项目中的风险。

另外两篇你可以有用的文章是:

1. 项目失败的巨大指南
2. 项目失败的更多原因

第三，不是所有的风险都是一样的

你的清单很快就会变得很长。所以你需要优先考虑管理风险的工作。三个因素通常会对你的优先级产生最大的影响。前两个源自风险的定义:“可能影响结果的不确定性”．

对结果的影响

如果风险发生，影响会有多严重。有很多方法可以衡量影响，这取决于您预期的影响类型，以及项目的优先级。最简单的，可以是高、中、低的尺度。

不确定性的类型

我在这个短视频中讨论了四种不确定性…

不确定性的程度

你认为这种风险的可能性有多大。这通常是最难估计的元素，因为我们很少有可靠的数据来进行估计。而且，在缺乏数据驱动的方法的情况下，我们需要依靠估计和直觉。问题是，大多数人对概率和统计的理解非常简单，我们的直觉经常把我们引入歧途。为了避免落入相信我们的估计比实际情况更可靠的陷阱，保持您的评估简单:高、中、低尺度通常是最好的方法。

关键时刻

影响和可能性隐含在风险的定义中。

一个略显迂腐的定义可能是这样的“风险是一种不确定性，它会影响未来的结果”．

这就把时间引入了定义中。在确定风险的优先级时要考虑的第三件事是它的邻近性。这可能很快就会成为人们关注的问题吗?同样，简单的“很快”、“中间”和“很远”就足够了。

把它们放在一起……

通过简单的三点刻度，您已经有了27个可能的优先级值。

假设你认为影响、可能性和邻近性同样重要，你可以通过分配分数来得到一个数字优先级排名:

• 低/远= 1
• 中/中= 2
• High/soon = 4

如果将这些分数相乘，就会得到从1到64的优先级排名。这足以有效地划分优先级。

但是，请注意，这种评分方法适用于排序和优先级排序。这不是一种评估风险价值的可靠的量化方法，只是最近似的方法。

第四要点:确定你将如何管理每个风险

在你优先级的底部，你可能选择对你的风险什么都不做。

但最重要的是，您不仅必须采取行动，而且还需要一系列不同的策略来应对这些高度危险的威胁。您将希望找到降低风险的可能性和影响的方法，并在风险出现时采取措施处理结果。对于较大的风险，每一个都需要自己的管理计划。

你将建立你的风险管理计划的六种通用策略:

1. 接受轻微风险(“风险宽容”）
2. 降低风险发生的可能性(“降低风险”）
3. 如果风险确实发生，减少影响(“降低风险”）
4. 将风险转移给他人-通常通过合同(“风险转移”）
5. 设计一个“应急计划”执行时，应发生风险
6. 完全消除风险——这通常是不可能的(“风险终止”）

理解根本原因的重要性

人们经常纠结的一件事是为一个巨大的风险找到一个合适的计划。首先，让你的计划多管齐下。但最重要的是，许多大风险根本就不是风险。举个例子，在一个典型的项目风险登记册上有一个典型的项目风险:

“项目被推迟了”

这不是风险，这是可能的结果。进步的方法是问，“会发生什么事情导致项目推迟?””这个问题无疑有许多可能的答案。每一个都是独立的风险。每一种独立的风险都将通过各自的管理计划得到最好的解决。

第五条要点:记录所有风险和你所采取的措施

当你运行一个项目时，你是在花别人的钱，或者把他们的声誉置于危险之中。因此，你必须负责任，并能表明你在认真对待这些风险。

建立一个风险登记册或风险日志，记录你识别的风险，你如何评估它们，最重要的是，你如何应对它们。风险登记册一方面是治理、问责和透明度的工具，另一方面是管理工具。在整个项目过程中，您应该不断地引用它，以评估您的风险概况是如何变化的，以及您的下一个风险管理行动应该是什么。

如你所料，在我们所有的核心项目管理课程，以及在我们项目管理模板套件．

第六条:做点什么

许多缺乏经验的项目经理有一个系统性的失败。他们经常在风险管理方面做出色的文书工作。他们提交了一份完整而优雅的风险登记册，然后继续进行项目的下一个问题。他们想象风险会听到他们的计划，所以不会实现。

当项目正在运行时，您永远不能将风险管理归档为“已完成”。把风险登记簿当作日常工具，而不是静态文件的一部分。确保你的风险登记册上的每一行都被分配给一个指定的风险所有者。

定期回顾风险，与负责处理风险的人交流，并采取更多行动，直到威胁降低到可接受的水平。定期召集一个团队来识别新的风险。

但是，最重要的是，当你有一个风险计划时，要按照计划行事。如果你不去做，一套行动就什么都不是。

最重要的是，当你有一个#项目#风险计划时，执行这个计划。#点点击推特

第七条:持续监控和检查你的风险登记册

任何项目经理都应该理解监视和控制周期对过程的重要性。光做是不够的。我们需要认识到，我们所做的可能不会完全达到我们想要的效果。因此，我们监控我们行为的结果，并采取进一步的行动来控制偏离我们意图的情况。当然，环境也在变化。

在整个项目中，您需要维护您的风险登记册，保持它的最新，并添加团队识别的新风险。

此外，良好的治理意味着我们需要报告关于风险的项目状态。我们在常规的、突出显示的或检查点报告中这样做。此外，我们在环境需要时创建异常报告——在这种情况下，最有可能的情况是，出现了重大风险，或者发生了我们在风险登记册中没有识别的事情。

如何扩展您的风险管理流程

此表列出了一些会影响您决定如何扩展风险管理流程的因素。

风险管理过程的规模和复杂性的驱动因素

项目规模

• 项目的绝对规模，包括投资、所涉及的资源、持续时间或对主办机构或社区的影响
• 项目在其赞助组织或社区背景下的相对规模

威胁级别

• 风险成本
• 失败或延迟的含义
• 对主办组织或社区的意义
• 声誉风险

结果的不确定性

• 项目的新颖性水平，使用新的或未经尝试的解决方案，或交付结果所需的创新
• 在交付项目的团队中具有项目管理的经验和成熟度
• 外部因素如政治或社会压力的可变性

现行的环境

• 现有治理过程的监督和有效性的程度
• 主办机构的文化
• 坚韧和乐观的程度

下一个表列出了一些方法，可以使基本过程适应项目的需要和执行它的环境。

风险管理过程的规模和复杂性变量

过程中的投资

• 风险管理过程和活动的预算
• 涉及的人数
• 相关人员的资历

正式程度

• 所需文件数量
• 文档的深度和细节
• 涉及人员的等级和角色描述

方法使用

• 选择使用的技术和工具
• 使用的分析工具的数量
• 是否使用定量分析方法

细节程度

• 这是高度优先的威胁级别
• 风险规划细节
• 监视、审查和审计的频率

了解更多关于项目风险管理的信息

这是一个关于风险管理的五个建议的短视频。

你可以下载我在这个视频中提到的Kindle电子书．

播客

我还在播客上对约翰尼·比尔恩做了一个简短的采访。你可以请收听本期播客中的“风险管理讲解”．

风险文化

如果你有兴趣在你的组织中嵌入风险管理，我们有一篇文章，“如何建立稳健的项目风险文化[8个步骤]”．

你的项目风险管理要点是什么?

我们很乐意听到您认为管理项目风险的要点是什么，以便更好地进行项目管理。我们会回复收到的每一条评论。