1.项目风险管理的概念

项目风险管理是指项目承担单位对项目全寿命期内可能遇到的风险进行预测、识别、分析、评估，并在此基础上采取措施，提出对策，减少风险的损失，从而实现项目目标的科学管理方法。风险管理是需要花钱的，需要综合运用各种各样知识领域的知识，特别要收集类似项目的相关信息并积极地正确使用。

项目风险可以按照系统工程的思想进行管理。一般而言，一个系统工程的过程主要包括明确问题、选择目标、系统分析、方案优化、做出决策、付诸实施等步骤；而在项目风险管理中，可以将项目作为一个系统，对项目的各个组成部分或工作任务进行分解，找出所有可能存在风险的环节（项目风险识别），然后对这些环节进行分析（项目风险估计与评价），并根据分析的结果做出决策（项目风险应对策略），最后付诸实施并进行控制（项目风险监控）。

例如，当研制一项新产品时，可将风险分解为市场风险、经济风险、进度风险、技术风险、资源及原材料供应风险等几个方面。然后，再对每一种风险做进一步的分解，这样就可以识别出所有的风险，便于决策者和管理者作出决策并进行监控。

因此，开展风险管理的目的就是完成项目目标。风险管理的作用主要有：

（1）保护项目的进度、成本、质量。项目是一次性的、临时的，由于现代竞争环境的要求，项目要尽量缩短研制时间，严格控制成本，高质量地实现项目性能指标，由于项目研制过程中存在各种各样的不确定性因素，这些因素有可能导致项目目标不能完成，如项目超过规定的交货时间，或经费超支，或达不到质量和性能要求，这就是风险。为了避免这种现象的发生，必须要对风险进行管理，保证项目的时间、进度、质量达到预定的要求。

（2）一次交付成功。现代项目在研制时间和经费上有严格的要求，经不起失败和挫折，要保证一次交付成功。

（3）防止“惊讶”。由于现代项目在时间、成本、质量等方面要求非常高，我们对项目研制过程中可能遇到的各种不利因素，特别是对各种风险，要深入分析，需要非常了解其发生的条件、可能性及后果等，制订风险应对预案，一旦出现问题，可采取相应措施，做到心中有数，胸有成竹，沉着应对，使风险造成的损失减到最少。

（4）防止危机发生或控制风险后果的蔓延。项目生命周期中可能会遇到各种风险，特别是一些大型工程项目，技术复杂，研制周期长，不确定因素很多，各种风险极有可能发生，有的风险发生后导致不良后果，有的后果较轻，有的刚开始产生的后果可能不严重，但可能会产生连锁反应，最后导致严重后果，有的开始可能是局部的，最后可能发展到系统级的。因此，我们要对风险进行早期防范，认真管理，防止危机发生或不良后果的蔓延。

风险管理的目标是实现最大的安全保障。首先，风险管理能为项目组提供安全的生产经营环境，能促进其决策的科学化、合理化，能促进其经济效益的提高，并保障经营目标的顺利实现；其次，风险管理有利于资源分配达到最佳组合，有利于减少风险带来的损失及其不良影响，有利于创造出一个保障项目顺利实施的良好环境，对大型工程项目的正常运转和不断发展起到重要的稳定作用。

2.主动风险管理

主动风险管理是指利用过去的经验、项目环境等能收集到的信息，对风险进行识别、评估，并采取相应的对策，从而有效地管理风险。那么，有计划地、主动地干预风险会有什么效果呢？

（1）关于对项目目标不知道的不安和担心可变成明确已知的不安和担心。

（2）当风险发生时能够沉着地采取行动。例如，一旦发生地震，可采取躲避在桌子下面的行动。(www.daowen.com)

（3）对项目而言，重要的是如何减少风险和监视风险，并不一定要将风险化为零。

（4）使问题明朗化，让相关人员都知道风险管理是非常重要的。

主动进行风险管理可以在以上几个方面取得良好的效果。

现代项目管理强调对项目目标的主动控制，对项目全过程中的风险进行主动式管理，对项目实现过程中遭遇的风险和相关影响因素进行预测、分析、评价，并采取预防措施，从而减少损失。

风险贯穿于项目的全寿命周期，因而风险管理是一个持续的过程，建立良好的风险管理机制以及基于风险的决策机制是项目成功的重要保证。风险管理是项目管理流程与规范中的重要组成部分，制订风险管理规则、明确风险管理岗位与职责是做好风险管理的基本保障。同时，不断丰富风险数据库、更新风险识别检查列表、注重项目风险管理经验的积累和总结更是风险管理水平提高的重要动力源泉。

3.项目风险管理的时机

通常，我们关注的焦点是在项目生命周期的不同阶段，风险管理的应用过程有何不同。一般而言，在项目生命周期中风险分析开始得越早，有效风险管理的范围就越宽。但是，在项目开始的早期，由于缺乏项目的详细信息，如设计方案是初步的、框架式的，没有具体详细的设计方案，对项目的了解不深入，因此，风险分析开始得越早就越难做，而较宽的范围既是机会也是挑战。例如，风险管理在概念阶段就需要设定的比较宽，而且在产品的可靠性等问题上要有预见性。

在项目生命周期中早于计划阶段开展风险管理通常很困难，因为项目容易变化而且定义得不太明确。一个容易变化的项目意味着更大的自由度，有更多替代方案可供考虑。定义不太明确的项目意味着很难获得有用的文档资料，而且很难对所涉及的内容进行解释。

在项目生命周期较早阶段实施的风险管理过程具有战略性强、战术性差、难以定量、不太正式、更具有创造性的特点。虽然如此，如果在项目生命周期早期实施的风险管理运作得有效，通常更有用，可为项目计划中更多的改进留有余地，包括由风险推动的重新设计或项目产品的初始设计。要在目标、利益、设计和执行的框架中进行正式的风险管理，需要尽早对风险管理过程予以明确的关注，最好是在概念阶段，早期实施风险管理可以促进有关风险应对措施的思考，从而可以充分探讨实现目标的全新方式。

在计划阶段就已经可以获得关于项目的相当多的信息，便于比较深入地开展风险管理，并且通过风险管理改善项目执行效果的余地仍会很大。

在项目生命周期的较晚阶段才首次实施风险管理将很难得到良好效果，没有明显补偿性的利益。早期的警告比项目晚期才发现目标不一致或者不能实现更为可取。计划阶段完成之后，合同已经签署，设备已经购买，承诺已经做出，名誉处于危险之中，所以对变化的管理困难相对较大，而且得不偿失。即使如此，较晚实施的风险管理也能够，而且应该包括对项目可行性进行再评估。总之，“迟做总比不做好”。

作为一般原则，风险管理的过程实施得越早越好。