知识点一 项目风险管理包括规划风险管理、实施风险分析、规划风险应对和控制风险等各个过程。项目风险管理的目标在于提高项目中积极事件的概率和影响，降低消极事件的概率和影响。（《PMBOK®指南》第309页）

解读 项目风险管理就是“无事找事”，从而让项目“无险事”。

知识点二 规划风险管理：定义如何实施项目风险管理活动的过程。识别风险：判断哪些风险会影响项目并记录其特征的过程。实施定性风险分析：评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。实施定量风险分析：就已识别风险对项目整体目标的影响进行定量分析的过程。规划风险应对：针对项目目标，制订提高机会、降低威胁的方案和措施的过程。控制风险：在整个项目中，实施风险应对计划、跟踪已识别风险、监测残余风险、识别新风险和评估风险过程有效性的过程。（《PMBOK®指南》第309页）

解读 规划风险管理（属于规划过程组）：定义如何对待风险。识别风险（属于规划过程组）：风险，你在哪里。实施定性风险分析（属于规划过程组）：揭开风险的面纱。实施定量风险分析（属于规划过程组）：揭开风险的真相。规划风险应对（属于规划过程组）：定义如何应对风险。控制风险（属于监控过程组）：让风险在可控之内。项目风险管理知识领域6个过程之间的一般关系如图11-1所示。

知识点三 项目风险是一种不确定的事件或条件，一旦发生，就会对一个或多个项目目标造成积极或消极的影响，如可能对范围、进度、成本和质量造成影响。风险的起因可以是已知或潜在的需求、假设条件、制约因素或某种状况，可能引起消极或积极后果。风险条件则是可能引发项目风险的各种项目或组织环境因素，如不成熟的项目管理实践、缺乏综合管理系统、多项目并行实施，或依赖不可控的外部参与者等。（《PMBOK®指南》第310页）

解读 风险总是与项目目标联系在一起，如果发生，会对项目范围、进度、成本和质量中的至少一个方面产生消极或积极影响；如果某个事件万一发生，对项目范围、进度、成本和质量的任何一个方面都不会造成影响，那就不是项目风险。风险有四大要素：风险事件、导致风险的原因、风险概率（P）和风险后果（I）。风险事件是指可能发生什么损害（或有利于）项目的事件；风险概率（P）是指事件发生的可能性；风险后果（I）是指事件的影响，风险可能导致的损失程度或获益程度。风险预期值（EMV）=风险概率乘以风险后果（EMV=P×I）（风险概率和风险后果的乘积决定了风险的严重性）。项目的风险分为两大类：消极风险和积极风险；消极风险给项目带来损失，又被称为威胁；积极的风险给项目带来收益，又被称为机会。在项目生命周期的早期，项目的不确定性比较大，风险的种类比较多，风险发生的可能性比较大，但风险发生所造成的后果往往比较轻；在项目生命周期的后期则相反：风险种类少、风险发生的可能性小，但万一发生，对项目造成的后果往往比较严重。

图11-1 项目风险管理知识领域6个过程一般关系(www.daowen.com)

注：虚线箭头表示“风险管理计划”是通过整合进“项目管理计划”而成为“控制风险”过程的输入。

知识点四 项目风险源于任何项目中都存在不确定性。已知风险是指已经识别并分析过的风险，可对这些风险规划应对措施。对于那些已知但又无法主动管理的风险，要分配一定的应急储备。未知风险无法进行主动管理，因此需要分配一定的管理储备。已发生的消极项目风险被视为问题。（《PMBOK®指南》第310页）

解读 项目的特性决定了任何项目都存在风险。风险是可能发生也可能不发生的事件，因此风险发生的概率P^一定大于0小于1。一定会发生的消极事件（即发生的概率P=1）不叫“风险”，而被称为“问题”。已知—未知风险用应急储备应对，未知—未知风险用管理储备应对^[1]。

知识点五 单个项目风险不同于整体项目风险。整体项目风险代表不确定性对作为一个整体的项目的影响。它大于项目中单个风险之和，因为它包含了项目不确定性的所有来源。（《PMBOK®指南》第310页）

解读 整体项目风险对项目的影响大于项目中单个风险对项目的影响之和。

知识点六 基于不同的风险态度，组织和干系人愿意接受不同程度的风险。组织和干系人的风险态度受多种因素影响，这些因素大体可分为三类：风险偏好（为了预期的回报，一个实体愿意承受的不确定性的程度）、风险承受力（组织或个人能承受的风险程度、数量和容量）和风险临界值（干系人特别关注的特定的不确定性程度和影响程度。低于风险临界值，组织会接受风险；高于风险临界值，组织将不能承受风险）。（《PMBOK®指南》第310～311页）

解读 组织和干系人的风险态度可分为三种：风险追随者（偏好风险，喜欢挑战）、风险中立者（介于风险追随者和风险回避者之间）和风险回避者（害怕风险，回避挑战）。风险偏好是指组织和干系人内心愿意接受多大风险（内心承受度）；风险承受力是指组织和干系人承受风险的能力大小（能力承受度，及能承受的最大风险）；风险临界值是指针对特定不确定事件而设定的可以接受的风险发生的可能性或影响（即承受风险的程度）。一般来说，风险临界值要小于风险承受度。