10、项目管理融会贯通(第十章项目风险管理)详细分解.doc

第十章 项目风险管理 10．1风险的概念 10．1．1项目风险的定义 在进入风险管理领域之前，也许我们需要改变一下思维的角度。如果此前我们习惯于用积极的态度去对待一切事情的话，那么现在开始，我们需要用消极的眼光去看待一切了。 在采购供应链管理的章节中，我们追求零库存的境界，以最大限度地节约成本；但是当风险降临时我们才发现库存的必要性，手中有粮，才能心中不慌。戴着博诺的黄帽子，我们会建议，你开发新产品的品牌最好与公司的名称保持一致，因为一旦品牌打响了公司会随之扬名。可是当我们戴上博诺的黑帽子时，就会认为新产品的品牌最好与公司名称保持不同，因为万一产品砸了牌子，公司不至于被拖累致死，换个马甲再上个新项目，还有东山再起的机会。 图10—1给出了项目风险的定义，这个定义至少包含了三层含义： @外因 风险来自于项目所处外部环境的不确定性和不稳定性，很多来自外部影响力的变化难以预见。 @内因 风险来自于项目团队不能准确预见和不能控制的因素，这不但由于人们认识事物的局限性，而且由于信息的不完备性及滞后性。 @结果： 除了不确定的外因和内因，认定风险还必须有结果，即项目的绩效偏离了干系人的预期。不过仅仅偏离预期还不一定都是风险，提前完成任务也是偏离预期，只有负面偏离预期并有可能形成损失，才叫做风险。 风险并不一定都是灾难性的，项目实施中最常见的风险就是项目的质量不合格，成本超预算，工期拖延，也就是说项目的实施突破了图1．6中质量、时间、成本三条边的约束。这意味着风险随时都有可能发生，它天天睡在我们身边。 10．1．2风险的认知状态 人类对事物的认知，是一个渐进的过程，认识风险的过程亦是如此。这个认识过程可以分为三种占有信息的状态，也可以视为三个渐进的阶段：①完全没有信息的状态；②部分掌握信息的状态；③完全掌握信息的状态。 如图10—2所示，这三种掌握信息的状态，决定着我们对风险的三种认知程度： 在完全没有信息的状态下，风险几乎是不可能预见的。例如“非典”给全中国带来了意想不到的灾难，使很多项目中途搁浅，但是由于从前没有关于它的任何记录，任何迹象，因此谁也不可能事先预见它的光顾。有很多风险在第一次发生的时候都属于这种情况。 在部分掌握信息的状态下，风险可能预见，但是难以准确预测。人们往往用已知部分的信息去推断未知部分的信息，这种推断有一定根据，但是谁也不敢保证完全准确。“非典”发生过一次之后，就从不可能预见的风险变成了可能预见但是难以准确预测的风险了，人们从上一次的记录中知道了它的存在形态、传播方式和条件，但至于它是否还会再一次出现，何时出现，以什么形式出现，后果如何，谁都没有把握准确预测。其他项目有过各种各样失误或失败的记录，这些经验教训也被写进了教科书，但它们是否能够避免在你的项目上重演，一半靠我们对于掌握信息的分析判断，另一半恐怕还得靠运气。 在完全掌握信息的状态下，风险就是可以准确预测的了。例如天气变化，这类风险无时无刻都处于人类的监控之中。建立在人类数千年历史记录上的气象监测技术，几乎可以准确预测一个地区几天之内的降水概率、温度、风速。如果你周末准备到野外郊游，只要抓起电话，一般都可以得到气候风险的准确预测。 在项目风险管理中，完全不能预测的风险和可以准确预测的风险都属于极端现象，对前者的管理无从着手；对后者的管理已成规范，因此都不必给予更多关注。现实中的绝大部分情况都属于第二种类型的风险，这类风险才是风险管理的主要关注点。 信息的不完备导致风险不能准确预测，这既有客观因素也有主观因素。客观原因是有关风险的信息本身不完备，即使你完全掌握也不足以准确判断风险；主观原因是有关风险的信息已比较完备，但是你掌握的信息不足以准确判断风险。而后一种情况，本身就构成管理风险，也是风险管理重点中的重点。 10．1．3项目风险的分类 人类总是在鉴别和对比中认识事物的，我们也将这样认识风险。鉴别和对比是通过分类实现的，图10—3中的矩阵，显示了项目风险的基本分类： 从客观的角度出发，项目的风险可以横向划为内外两个范畴： @项目所处的外部环境产生的风险，被称为系统风险，系统风险是项目组织无法回避也无法控制的，只能被动应对，力求减少风险损失。 @项目内部原因产生的风险，被称为非系统风险。非系统风险是项目组织有可能主动预防和控制的，这取决于组织的风险管理水平。 海起风浪是系统风险，船出故障是非系统风险；世界金融危机是系统风险，而企业财务危机是非系统风险；非典疫情导致异地交流项目中止，是系统风险，组织防疫措施不力导致病毒扩散，是非系统风险。一般情况下，系统风险对项目的危害性要大于非系统风险，但项目经理对非系统风险的责任却大于系统风险。老天爷要下雨谁也怨不得，可是若自己没带伞就活该了。俗话说：天作孽犹可违，自作孽不可活。 从主观的角度出发，项目的