项目风险管理是以项目经理和项目业主/顾客为代表的全体项目相关利益主体，通过采取有效措施以确保项目风险处于受控状态，从而保证项目目标最终能够实现的工作。项目的一次性和独特性使得项目不确定性较高，而且项目风险一旦发生并形成后果则没有改进和补偿的机会。所以项目风险管理的要求通常要比其他事物的风险管理要求高许多，而且项目风险管理更加注重项目风险的预防和规避等方面的工作。

（一）项目风险管理的定义

项目风险管理是指由项目风险识别、项目风险度量、项目风险应对、项目风险监控以及妥善处理项目风险事件所造成的结果等构成的一种项目专项管理工作。对于一个项目来说，究竟存在什么样的项目风险和需要开展哪些项目风险管理工作，一方面取决于项目本身的特性，一方面取决于项目所处的环境与条件。不同的项目和项目环境与条件以及不同的团队成员构成等因素会造成不同的项目风险，不同项目的环境影响因素和项目发展变化规律使得项目风险也不同，因此，项目风险管理本身也有很大的不同。

项目风险管理的定义可使用下面的公式8-2予以描述。

其中：RM——项目风险管理

P↑——通过收集信息而提高项目的确定性

L↓——通过管理努力降低项目风险带来的损失

B↑——通过管理努力提高项目风险的收益

由公式（8-2）可知，项目风险管理的内容必须包括两个方面：一是努力规避和降低项目风险可能造成的损失，二是努力抓住和扩大项目风险所带来的收益。在我们现有的传统项目风险管理工作中，只是强调规避和转移项目风险是不对的，因为项目风险管理还存在抓住项目风险所带来的各种机遇的管理内容。

（二）项目风险管理的基本理论

由于项目风险可分为有/无预警信息的风险，所以主要有两种不同的项目风险管理理论。第一种是针对无预警信息项目风险的管理理论，由于这类风险难以提前识别、跟踪和应对（即难以进行项目风险事前控制），所以多数只能在项目风险发生时或之后采取类似救人、救火式的管理方法去管理这类项目风险。所以无预警信息项目风险的管理主要有两种方法，一是消减项目风险后果的方法，二是项目风险转移的方法（即通过购买保险等方式转移风险）。第二种项目风险管理的理论是针对有预警信息项目风险的，由于人们可以通过收集预警信息去识别和预测项目的这类风险，所以人们能够根据项目发展变化的情况采取各种项目风险管理措施，以设法避免这类项目风险的发生和防止产生项目风险后果。

（三）项目风险管理的基本方法

项目风险管理理论认为，只要方法正确人们就可以在项目进程中识别、度量和应对项目风险，从而在项目风险渐进的过程中就能对项目风险实现有效的管理与控制。这种项目风险（风险II）管理的主要方法包括如下几个方面。

1.项目风险潜在阶段的管理方法

在项目风险潜在阶段人们可以使用各种预防风险的方法，这类方法通常被称为风险规避的方法。项目风险造成的后果多数都是由于人们在项目风险潜在阶段未能够正确识别和度量项目风险造成的，如果人们此时就能够识别这些潜在的项目风险并预见其后果，就可以采取各种规避风险的办法而避免项目风险发生。例如，若已知某项目存在很大的技术风险（技术不成熟），人们就可以不使用该技术或不实施该项目而规避这种风险。

2.项目风险发生阶段的管理方法

此时人们可以采用风险转化与化解的办法对项目风险进行控制和管理，这类方法就被称为项目风险化解的方法。人们不可能识别所有的项目风险和预见所有的项目风险后果，因此在项目发展进程中一定会有一些项目风险进入项目风险发生阶段。此时如果人们能立即发现项目风险并找到应对和解决它的方法，多数情况下项目风险仍然可能不会造成项目风险后果，至少可以降低这种项目风险的后果或减少项目风险后果所带来的损失。

3.项目风险后果阶段的管理方法

在这一阶段中人们可以采取消减项目风险后果的措施去消除和减少项目风险所造成的影响，这类方法通常被称为项目风险后果消减的方法。实际上人们不仅无法在项目风险潜在阶段识别和度量项目的全部风险，也无法在项目风险发生阶段化解全部项目风险，总会有一些项目风险最终会进入项目风险后果阶段。此时人们只能采取措施去消减项目风险后果和损失，人们采取的措施得当就会将项目风险的损失消减到最少。

由此可以看出，人们可以通过运用正确的方法开展对项目风险的管理与控制活动，从而规避和化解风险或者消减风险带来的消极后果。在项目风险的不同阶段，人们都是可以对风险有所作为的，因为项目风险的渐进性和阶段性等特性使人们能够在项目风险的不同阶段采取不同的应对措施实现对于项目风险的有效管理。(www.daowen.com)

（四）项目风险管理工作的主要内容

项目风险管理工作的主要内容如图8-2所示。

图8-2　项目风险管理主要工作示意图

由图8-2可知，项目风险管理工作的主要内容包括如下几个方面。

1.项目风险管理计划工作

这是确定如何在项目过程中开展项目风险管理活动的计划安排工作，这一工作给出的项目风险管理计划书（或指南）是整个项目风险管理的指导性文件。不管是对于有预警或者无预警的项目风险都需要制订管理计划，因为人们需要在项目风险管理计划中记录和说明如何在项目全过程中开展项目风险的各项活动和分配项目风险管理的职责等。

2.项目风险的识别工作

这是指识别和确定项目究竟存在哪些风险以及这些风险影响项目的程度和可能带来的后果的工作，其主要任务是找出项目存在的风险、识别引起项目风险的主要因素，并对项目风险后果做初步的定性估计。项目风险识别工作要使用演绎和推理等方法对项目风险做出识别和推断，这一工作的好坏取决于人们掌握项目信息的多少和人们的知识与经验。

3.项目风险的度量工作

这包含项目风险的定量度量和定性度量两个方面的工作，项目风险定性度量是度量已识别出的项目风险会造成哪些影响以及对这些风险的可能性粗略估计，而项目风险定量度量是对项目风险及其后果进行定量化的分析和预测以及项目风险统计分布的描述。人们可以选择使用定性项目风险分析，也可以选择定量项目风险分析，或两者都使用。项目风险度量的基本公式如式8-3，它给出了项目风险的数学度量关系。

其中：R——风险

P——风险发生概率

L——风险损失额

B——项目收益额

所以项目风险的定量度量等于各种项目风险发生的可能性与这些项目风险的损失额或收益额的乘积之总和。

4.项目风险应对措施制定

这是一项根据项目风险识别和度量结果，计划和安排项目风险应对措施和相应资源的工作。这一工作通常要使用项目风险损失分析、效益分析、效用分析、多因素分析和集成分析等方法，根据分析结果设计好项目风险应对的措施。此时人们要尽量减少风险应对措施的代价，全面考虑由此可能带来的风险收益，并且根据项目风险应对的收益决定是否需要付出代价去应对项目风险，避免出现在项目风险应对中的得不偿失的情况。

5项目风险的监控工作

这是指根据项目风险的计划、识别、度量、应对所开展的对整个项目全过程中各种风险的监督和控制工作。其具体内容包括：根据项目发展与变化情况不断地重新识别和度量项目的风险，不断地更新项目风险应对措施，在项目风险征兆出现时决策和实施项目风险应对措施等。确切地说，项目风险监控工作是一个动态的过程，是一种周而复始、不断重复进行的工作循环。