总论

风险管理技术被用于风险管理程序的识别、评估与应对规划步骤，如下所示：

 

 

所述技术中几乎没有什么是独特针对项目、项目群与项目组合管理的，它们都需要加以剪裁并运用，以适合项目、项目群与项目组合的情境。

风险识别需要依靠很多不同的信息来源。所有其他项目、项目群与项目组合管理功能都产生与风险相关的信息，各个功能相应的程序中，实际上都有关于风险管理的技术。例如：

• 利益相关方管理识别那些可能不愿意支持、甚至可能反对项目目标的利益相关方。这是一种应用于对目标产生影响的人的风险管理的形式。

• 进度管理可能识别估算的不确定性，并通过运用进度安排技术例如Monte Carlo分析法或关键路径法来解决这些不确定性。

• 财务管理可能同样需要识别成本预测方面的估算的不确定性，并通过应急与管理保留金解决这些问题。

风险识别需要承认这些风险因素，并与其他功能加以整合，并分拣出其他风险来源。

很多识别技术代表了从了解工作及其情境的人员处获取风险相关信息的不同方式。这可以在一对一的基础上进行，或通过风险研讨会的小组形式进行。

可以访谈具有特定知识或专业技能的个人员，也可以把不同小组组织到一起进行头脑风暴，或运用Delphi技术进行协调。

对之前项目、项目群与项目组合的信息加以运用，这永远也不应该被忽略。而且还要包括查看经验教训报告和存档的风险登记单。在更成熟的组织里，这些工作可能被整理形成了核查清单，并将这些清单纳入到知识管理体系的一部分。

风险评估技术通常被划分成定性的技术与定量的技术，尽管这两种技术的分类标准有时候是比较模糊的。

定性的风险评估技术专注于评估单个风险事件，而且主要基于受过良好教育的观点与专家的判断。定性技术基于风险事件的两个属性：风险的发生概率（或风险发生的可能性），以及如果风险真的发生、它对目标产生的影响。因为这两个属性比较难以量化，而且经常带有主观色彩，因此，基于发生概率与影响的技术被称为定性的风险评估技术。

一些概率-影响评估方法，会引入逐步量化的要素，直到它们产生明显定量的数据，比如预期的价值。这对于计算应急保留金非常有用，但应该从始至终都不要忘记，它是基于定性的数据。

定量的风险评估技术更多专注于不确定性、尤其是估算不确定性。解决进度安排与/或成本估算方面的不确定性的典型的定量技术，包括PERT计划评审技术分析、Monte Carlo分析法与敏感度分析法。

定量技术还可以被用于评估活动的不同的进程，包括不确定的外部影响。决策树可以被用于对一系列风险事件发生或不发生所产生的影响进行定量比较。这对评估风险应对规划中所做决策带来的第二、甚至第三风险和影响，尤为有用。

风险应对规划的原则，对于各种类型的风险都是类似的，不管它是通常的不确定性、还是特定的风险事件（威胁或机会）。

可能采用的对威胁的风险应对，包括避免、降低、转移或接受。应对风险发生的概率所采取的行动、与应对风险对目标所产生的影响所采取的行动，是不同的。如果某风险事件是一个机会，可能采取的应对措施是利用、增强、分享或拒绝。这两套应对从根本上而言是一样的，但加以剪裁以最小化威胁的有害影响、或最大化机会的有益影响。

 

项目、项目群与项目组合

定量风险管理技术通常适用于项目、项目群与项目组合所有不同层级的复杂度。一个适用于简单项目的基本风险登记单，可以扩展为具有更多信息的登记单，以适合更为复杂的项目。

小规模项目会用概率-影响分析法，但不太可能运用需要大量努力才能正确使用的量化技术。

更大规模、更复杂的项目将包括更明显的不确定性。也许是因为将所估算的不确定性进行简单相加、或者可能是因为使用了创新技术。

甚至于，如果将已建立的技术在非寻常的情境里使用、或者如果交付团队没有相关技术经验，相关工作也可能是巨大不确定性的一个来源。这种情况可以充分运用Monte Carlo分析法技术，尤其自从计算机软件将这些大量的计算变得简单得多之后。

运用定量数据技术的时候，管理团队可能面对的一个主要问题，是与利益相关方沟通结果。当一位利益相关方问到：“我要的产品何时可以交付？”，他们预计的答案是，比如“2月12日交付”，而不是“2月12日交付的概率是50%，而3月21日之前交付的概率是95%”。

利益相关方管理需要决定如何沟通这样的信息。沟通的容易程度，为判断组织成熟度提供了很好的标示。

项目群与项目组合风险管理计划，概述了构成项目群与项目组合的项目、项目群以及变更管理活动所用的技术。设定指南以确保一致性是很重要的。如果没有一致性，就很难从构成的不同部分累计风险 ，从而获得项目群或项目组合的整体风险值。

所有识别与应对技术，总体而言都是可应用的，但其中一些定量评估技术的应用，可能会不切实际，比如，在整合的层面，基于Monte Carlo分析法的网络图技术。

项目组合将建立运用风险管理技术的共同指南，但也能发展出长期的态度与行为，以确保正确地使用它们。

结构化的项目组合直接受到外部环境的影响。它们需要从最更广泛的来源识别风险，可能运用例如PESTLE分析法技术，以评估对于所设计需要实现的战略目标而言的外部风险来源。