CSPM-3備考知識點：風險管理的要點和企業(yè)實踐

1、風險管理的目的：

增加實現(xiàn)項目目標的可能性。

識別、評估和控制不確定性，從而提高項目的成功率。

2、識別風險是項目團隊所有成員的責任，宜包括確定潛在的風險來源及其特征，如果發(fā)生這些風險，可能會對項目目標產(chǎn)生積極或消極的影響。

3、風險的定義：具有潛在的正面或負面影響的不確定事件或事件集合。不確定的一個或一系列事件，一旦發(fā)生，將對目標的實現(xiàn)產(chǎn)生影響。

4、風險管理三段論：風險原因（風險驅動點）導致風險事件（概率、鄰近度）造成風險結果（消極、積極）。

3、風險管理內容及步驟：在整個項目壽命周期內識別、評估、處置、控制和應對風險。

4、識別風險的要點：

1)可以在整個項目壽命周期中識別風險。

2)之前確定的風險可能會改變或再次發(fā)生。

3)風險被識別后應記錄。

4)風險可能來自項目內部或外部的各種來源。

5)每個風險都宜有指定的所有者。

7、識別風險的三個邏輯主線：基于產(chǎn)品的結構分解、基于項目的實施路徑、基于項目團隊的構成。

8、評估風險：

宜評估每個風險的概率、影響和鄰近度，并確定進一步行動的優(yōu)先順序。

宜評估各風險之間的相互關系和依賴性。

9、評估風險需考慮的因素：成本、時間、質量、范圍、收益。

10、風險鄰近度的定義：風險可能實際發(fā)生的時間、它的影響將可能產(chǎn)生的變化。

11、應對風險：對風險制定選項和行動，以增加機會并減少對項目的威脅。

12、風險應對措施：

1)接受：深思熟慮后做出對威脅不做處理的決定，因為采取這樣的方式比實施風險應對行動也許更為精益。應繼續(xù)對威脅進行監(jiān)督以確保其維持在容許偏差范圍內。

2)規(guī)避：通常涉及到改變項目的某些方面，例如范圍、采購渠道、供應商或活動順序，因此，威脅將不再具有影響或不會發(fā)生。

3)降低：主動地采取行動。通過實施某種控制，降低事件的概率。降低事件發(fā)生后可能的影響。

4)轉移：第三方承擔威脅造成的部分財務影響的責任。例如，通過保險或通過合同中適當?shù)臈l款，只能減少威脅在財務方面的影響。

5)應急計劃：如果風險實際發(fā)生，就采取行動以降低威脅的影響，對這些行動準備好一個應急計劃。

6)利用：抓住機會，以確保機會終將出現(xiàn)而且積極的影響得以實現(xiàn)。

7)強化：主動采取行動：強化事件發(fā)生的概率；強化事件發(fā)生后的影響。

13、選擇風險應對行動時需要考慮的因素：

1)適宜性

2)成本和收益比

3)及時性

4)在項目實際環(huán)境下的可行性

5)可以被任命的風險負責人所理解

14、控制風險：宜包括通過確定是否采取了風險應對措施，以及這些措施是否達到預期效果，確保對負面風險的應對措施盡量減少對項目的干擾，而對正面風險的應對措施則最大限度地發(fā)揮有益影響。

應對措施將對項目的干擾降到最低，而正面風險的應對措施則使收益最大化。在控制風險時，可查看管理信息，包括風險的相對優(yōu)先級、進度數(shù)據(jù)、項目計劃、變更請求和糾正措施。跟蹤風險的發(fā)展以及跟蹤風險處理的有效性，應是控制風險的一部分。

授權給：風險負責人、風險執(zhí)行人。

監(jiān)督：

1)應對行動是否執(zhí)行

2)應對行動是否達到預期效果

3)審查管理信息（風險的相對優(yōu)先級，進展數(shù)據(jù)，項目計劃，變更請求以及糾正措施）

4)跟蹤風險的發(fā)展

5)跟蹤風險處理的有效性

控制：當應對行動沒有達到預期效果就采取糾正性行動。