风险管理

总论

风险管理使得单个的风险事件与整体风险,能够积极地加以理解与管理,通过将威胁最小化与机会最大化来提高成功的概率。它的目标是:

  • 确保项目、项目群或项目组合内整体风险水平与组织目标和谐相容;
  • 确保单个风险与应对得以识别;
  • 将威胁对目标的影响程度降到最低;
  • 在工作范围内优化机会。

所有项目、项目群与项目组合都具有内在固有的风险,因为每个项目、项目群与项目组合都是目标、解决方案、人员与情境的独特的组合。每个项目、项目群与项目组合,都有内在固有的整体风险。这个整体风险具有两个要素:风险事件与不确定性。

风险事件是可识别的事件,如果事件发生,就将对目标产生影响。这里的关键词是“如果事件发生”。风险管理的一切,就是关于处理与应对可能发生或可能不发生的事情。

不确定性与不能识别为具体风险事件的风险形式相关。比如,运用创新技术,一些要素的表现与可靠性可能存在不确定性。在更普通层面,每套计划都具有不同程度的不确定性,因为计划都是基于不同精确性的估算。

风险事件被视为积极的、或者是消极的。消极的风险(威胁)是大部分人更熟悉的。它一旦发生,就会对目标产生不利的影响。积极的风险(机会)则是一旦发生,能够增加工作的价值。

下面的风险管理程序,开始于定义风险管理范围与目标的规划步骤,结束于风险管理计划。很多风险管理计划专注于处理风险事件,因为它们更实际有形。更成熟的组织则要确保计划还强调解决不确定性,并为整体风险的这个难以量化的方面给予经费补贴。

一旦工作得到批准,就开始执行启动步骤,调集风险管理所需的资源。

 

 

风险管理程序第一步,是识别风险事件与不确定性。这些都记录在风险登记单中。有很多技术有助于风险识别,但很多项目、项目群与项目组合经理的最大问题,在于识别了过多的风险。因为风险识别是关于考虑哪些事情不会发生,潜在风险事件清单确切地说是没有止境的。有经验的项目、项目群与项目组合经理,从那些必须纳入“背景风险”的诸多风险中,挑选出需要加以管理的风险。

下一步,需要评估风险的本质,如需要,还要评估风险对目标的潜在影响。有不同的风险技术可用来评估风险事件与范围更广的不确定性。这些技术通常可以划分为所谓的定性与定量风险技术两个大类。

一旦风险被理解,管理团队必须决定如何应对这些风险。再一次要提到,有不同的风险管理方法来处理威胁与机会,而计划的应对措施则需要添加进风险登记单里。

根据计划的应对措施的本质,一些措施需要作为交付计划的一部分来加以实施,而其他一些措施可能只有风险发生时才会进行实施。

这个评估与应对规划步骤的程序是反复重复的,将导致识别更多的风险。

风险在生命的每一天都是内在固有的。所有动物都逐渐自然演化应对风险,而不同个体则以不同的方式应对风险。项目、项目群与项目组合经理需要识别与管理,个人与团队的行为对于风险程序的影响。这种风险情境对风险管理程序的有效性具有重要的作用。

通常的健康与安全风险(危险)的管理,通常并不包含在项目、项目群与项目组合风险管理的范畴之内,因为这些风险传统上是由组织内独立的职能部门来处理的。

 

项目、项目群与项目组合

风险的本质和用于管理风险的原则,对于项目、项目群与项目组合而言,并没有什么差异。事实上,在项目、项目群与项目组合管理中、与在人类其他活动中,它们也没有什么大差异。然而,随着工作复杂度的变化,具体情况确实有差异。风险事件数量增加且更多样化,不确定性也成为更具影响性的因素。

当工作变得更为复杂时,它的管理需要加以分布。大型项目被划分成诸多子项目;项目群划分成诸多项目;项目组合则划分成项目与项目群。随之产生的结果是,风险管理也随之进行分布。这是较小项目与更复杂项目在风险管理方面的差异。

比如,项目群管理团队必须编制项目群风险管理计划,以促进项目群层面活动、项目与变更管理活动之间的一致性。项目群管理团队然后再将风险管理的职责,授权给项目经理与业务变革经理。每个项目与业务变革部门或团队需要维护自己的风险登记单。

对项目群管理团队的挑战来自于这一事实:风险并不遵从相同的边界。风险事件的影响经常超出它们所在的项目或业务领域的范围。项目群管理团队必须平衡授权的需求与协调的需求。项目群的所有部分需要协同理解,哪些风险事件应该记录到项目群风险登记单里(并在项目群层面加以管理),哪些风险事件应该在更“当地”的层面加以记录和管理。

这种共同理解的基础,是对风险与不确定性的分析,尤其是风险将影响哪些目标。对项目目标具有“当地”影响的风险,可以在项目层面清晰地加以管理。直接对项目群目标产生影响的风险,应该纳入项目群风险登记单里。而比较麻烦复杂的,从来都是那些处于两者之间的。

理解这些要点,与理解项目群诸多目标之间的相互关系一样。如果某个收益的实现将受到某个产出交付延迟一个月的不利影响,则可能引起两个月交付延迟的风险事件明显是项目群层面的风险。管理团队必须意识到,风险如何在不同层面之间移动,因为风险的影响随着时间发生变化。

同样的问题在大型复杂项目与项目组合中同样存在,尽管重点稍微有所不同。

SHARE THIS PAGE
No history has been recorded.

风险管理

Back to top