会员登录
会员注册
有了概要的风险管理计划，在实际管理过程中，首要的就是进行风险识别。项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作，这项工作的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特征，这些项目风险可能会影响项目哪些方面。确定项目的风险是属于工期的风险、成本的风险还是质量的风险、有预警信息还是无预警信息风险、风险会给项目的工期、成本、质量造成什么影响等。那么识别风险主要依据是什么呢?以下三点应该是比较重要的要素：一是项目产出的描述，因为项目风险识别最重要的内容是识别项目的工作能否按时、按质、按照预算限制去最终生成项目的产出物。二是项目的计划信息。三是历史资料，以前完成的项目实际发生的各种意外事情的历史资料，对于识别和确定新项目的风险和威胁是非常重要的信息和依据，其实这就是经验。比如本例中笔者首先是依据经验意识到该外协项目风险的存在，意识到行业知识的欠缺导致对产出物质量评价的风险。其次项目的产出物要求是完整的软件产品，提示项目组意识到强有力的软件技术支撑是保证获得预期产出物的前提。最后根据项目的整体进度计划，外协软件的工期风险也显现出来。项目风险识别包括其他很多种方法，例如系统分解法、流程图法、头脑风暴法以及情景分析法等，这里不作详细描述。
项目管理者已经识别到了项目中存在的风险，接下来就是要对风险进行分析，分析包括定性分析和定量分析。包括风险分析在内，基本上所有事务的分析方式都是先进行定性分析，然后进行定量分析，我们这里也先讨论定性的风险分析。定性的风险分析是评估已识别风险的影响和可能性的过程，使用已有的定性分析方法和工具来评估风险的概率和后果。根据什么进行定性的风险分析呢?大致包含以下几个方面：项目初期已经形成的风险管理计划、已经识别的风险、项目的状态、项目的类型、概率范围和后果等，特殊情况还包括假设，假设可以甄别出潜在的风险。通过定性风险分析，我们可以了解项目总体风险等级、可以得到风险优先次序清单、需要进一步分析和管理控制的风险清单、以及风险趋势等。
定量风险分析过程的目标是量化分析每一风险的概率及其对项目目标造成的后果，也分析项目总体的风险程度。这一过程涉及的工作包括测定取得某一特定项目目标的概率;量化项目的风险暴露，决定可能需要的成本大小和进度计划应急准备金;通过量化各风险对项目风险的相应贡献，分析出最需要关注的风险;找出理想的和可实现的成本、进度计划及工作范围目标。形成定量风险分析结果有多种途径，一种是访谈，访谈技术用于量化对项目目标造成影响的风险的概率和后果。将风险变动范围基本原理形成文档是风险访谈的一个重要组成部分，因为它可以使我们在风险应对计划编制过程中形成有效的风险应对策略。一种是敏感度分析，敏感度分析有助于确定哪种风险最有可能对项目产生影响，这种分析是在所有其他不确定性要素保持其基准值的前提下，考察每个项目要素的不确定性对项目目标影响的程度。一种是决策分析树，决策分析通常结构化为决策树形式，决策树是一种图表，它反映了尚在考虑中的一项决策，以及选择一个方案和两个被选方案中的另一个的暗示。决策树将风险概率、事件的每一条合理路径的成本和报酬、以及未来的决策综合在一起。还有一种是模拟，项目模拟采用的模型，可以将详细规定的不确定性转化为对项目总体目标的潜在影响，使用蒙特卡罗技术是进行项目模拟的一种典型手段。我们可以使用一种方法，也可以使用多种途径进行分析，直到最后得到量化的风险优先次序清单。这种量化或许是不准确的，但只要做了，总是可以得到一个大致的趋势，便于项目管理者掌握项目风险状态。