5.1.8.1　工程项目风险的含义

因为工程项目的实施是一次性的、创新性的、涉及多种关系且存在很多变数的复杂过程，所以在工程项目实施过程中，存在着很多的不确定性，这些特性决定了工程项目实施过程中存在各种各样的风险。尤其是现代工程项目规模越来越大，技术越来越复杂，风险同样也在增大，如果不能很好地处理风险，就很可能造成工程项目的巨大损失，因此，必须积极地开展工程项目风险管理，充分识别、评估和控制工程项目风险。

工程项目的构思、目标设计、可行性研究、设计和计划都是基于对将来情况（政治、经济、社会、自然等）的预测之上的，基于正常的、理想的技术、管理和组织之上的，而在工程建设以及运行过程中，这些因素都有可能发生变化，在各个方面都存在着不确定性。这些变化会使原定的计划和方案受到干扰，既定的目标不能实现。我们将这些不能确定的内部和外部的干扰因素称之为风险。

5.1.8.2　工程项目风险的特点

（1）客观性与必然性。无论是自然界的风暴、地震、滑坡灾害还是与人们活动紧密相关的施工技术、施工方案不当造成的风险损失，都是不以人们意志为转移的客观现实。因自然界的物体运动以及人类社会的运动规律都是客观存在的，表明项目风险的发生也是客观必然的。

（2）多样性。即在一个工程项目中有许多种类的风险存在，如政治风险、经济风险、法律风险、自然风险、合同风险、合作者风险等。这些风险之间有复杂的内在联系。

（3）存在于整个项目生命周期。例如，在项目的目标设计中，可能存在构思的错误、重要边界条件的遗漏、目标优化的错误；在可行性研究中，可能有方案的失误、调查不完全、市场分析错误；在设计中存在专业不协调、地质不确定、图纸和规范错误等。

（4）影响的全局性。风险影响常常不是局部的、某一段时间或某一个方面，而是全局性的。例如，反常的气候条件造成工程的停滞，会影响整个工程项目的后期计划，影响后期所有参与者的工作。它不仅会造成工期延长，而且会造成费用的增加，造成对工程质量的危害。

5.1.8.3　项目工程风险的分类

项目工程风险的分类如图5-15、图5-16所示。

图5-15　项目工程风险分类图（1）

图5-16　项目工程风险分类图（2）

5.1.8.4　项目工程风险管理

工程项目风险管理是指风险管理主体通过风险识别、风险评价去认识项目的风险，并以此为基础，合理地使用风险规避、风险控制、风险自留、风险转移等管理方法、技术和手段对项目的风险进行有效的控制，妥善处理风险事件造成的不利后果，以合理的成本保证项目总体目标实现的管理过程。项目风险管理程序是指对项目风险进行管理的一个系统的、循环的工作流程。

1.风险识别

风险识别是风险管理中的首要步骤，是指通过一定的方式，系统而全面地识别影响项目目标实现的风险事件并加以适当归类，并记录每个风险因素所具有的特点的过程。必要时，还需对风险事件的后果进行定性估计。在项目建设中会面临许多潜在的风险。风险识别是指风险管理人员在收集资料和调查研究之后，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。风险识别的主要内容是：识别引起风险的主要因素、识别风险的性质、识别风险可能引起的后果。

2.风险分析与评估

风险分析与评估是将项目风险事件发生的可能性和损失后果进行定量化的过程。该过程在系统地识别项目风险与合理地做出风险应对策略的决策之间起着重要的桥梁作用。风险分析与评估的结果主要在于确定各种风险事件发生的概率及其对项目目标影响的严重程度，如项目投资增加的数额、工期延误的天数等。

风险分析与评价是指在定性识别风险因素的基础上，进一步分析和评价风险因素发生的概率、影响的范围、可能造成损失的大小以及多种风险因素对项目目标的总体影响等，达到更清楚地辨识主要风险因素，有利于项目管理者采取更有针对性的对策和措施，从而减少风险对项目目标的不利影响。

风险分析与评价的任务包括：

（1）确定单一风险因素发生的概率。

（2）分析单一风险因素影响范围大小。

（3）分析各个风险因素的发生时间。

（4）分析各个风险因素的风险结果。

（5）探讨这些风险因素对项目目标的影响程度。

在单一风险因素量化分析的基础上，考虑多种风险因素对项目目标的综合影响、评估风险的程度并提出可能措施作为管理决策的依据。

3.风险应对策略的决策

风险应对策略的决策是确定项目风险事件最佳对策组合的过程。一般来说，风险管理中所运用的对策有以下四种：风险回避、风险控制、风险自留和风险转移。这些风险对策的适用对象各不相同，需要根据风险评价的结果，对不同的风险事件选择最适宜的风险对策，从而形成最佳的风险对策组合。

风险应对计划是研究和选择消除、减小或转移风险的方法，或做接受风险的决定。它是项目计划的一部分，应与项目的其他计划，如进度计划、成本计划、组织计划和实施方案等通盘考虑，在此必须考虑风险对其他计划的不利影响。风险应对策略是项目实施策略的一部分，对风险，特别是对重大的风险，在选择风险应对措施前必须进行专门的策略研究。

工程项目风险的应对策略包括风险回避、风险转移、风险自留。

1）风险回避

风险回避是指在完成项目风险分析与评价后，如果发现项目风险发生的概率很高，而且可能的损失也很大，又没有其他有效的对策来降低风险时，应采取放弃项目，放弃原有计划或改变目标等方法使其不发生或不再发展，从而避免可能产生的潜在损失。通常，当遇到下列情形时，应考虑风险回避的策略：

（1）风险事件发生概率很大且后果损失也很大的项目；

（2）发生损失的概率并不大，但当风险事件发生后产生的损失是灾难性的、无法弥补的。

2）风险转移

当有些风险无法回避、必须直接面对，而以自身的承受能力又无法有效地承担时，风险转移就是一种十分有效的选择。必须注意的是，风险转移是通过某种方式将某些风险的后果连同对风险应对的权利和责任转移给他人。转移的本身并不能消除风险，只是将风险管理的责任和可能从该风险管理中所能获得的利益移交给了他人，项目管理者不再直接地面对被转移的风险。风险转移的方法有很多，主要包括非保险转移和保险转移两大类。

（1）非保险转移。非保险转移又称合同转移，因为这种风险转移一般是通过签订合同的方式将项目风险转移给非保险人的对方当事人。

（2）保险转移。保险转移通常直接称为工程保险。通过购买保险，业主或承包商作为投保人将本应由自己承担的项目风险（包括第三方责任）转移给保险公司，从而使自己免受风险损失。

3）风险自留

风险自留是指项目风险保留在风险管理主体内部，通过采取内部控制措施等来化解风险。风险自留可分为非计划性风险自留和计划性风险自留两种。

（1）非计划性风险自留。由于风险管理人员没有意识到项目某些风险的存在，或者不曾有意识地采取有效措施，以致风险发生后只好保留在风险管理主体内部。

（2）计划性风险自留。计划性风险自留是主动的、有意识的、有计划的选择，是风险管理人员在经过正确的风险识别和风险评价后制定的风险应对策略。

4.风险对策的实施

对风险应对策略所做出的决策还需要进一步落实具体的计划和应对措施。例如，在决定进行风险控制时，要制订预防计划、灾难计划、应急计划等；在决定购买工程保险时，要选择保险公司，确定恰当的保险险种、保险范围、免赔额、保险费等。这些都是实施风险应对策略的重要内容。(www.daowen.com)

5.风险对策实施的监控

在项目实施过程中，要不断地跟踪检查各项风险应对策略的执行情况，并评价各项风险对策的执行效果。当项目实施条件发生变化时，要确定是否需要提出不同的风险应对策略。随着项目的不断进展和相关措施的实施，影响项目目标实现的各种因素都在发生变化，只有适时地对风险对策的实施进行监控，才能发现新的风险因素，并及时对风险管理计划和措施进行修改和完善。

5.1.8.5　全面风险管理

在现代项目管理中，风险管理问题已经成为研究的热点之一。无论在学术领域还是在应用领域，人们对风险都做了很多研究。起初人们用概率论、数理统计方法研究风险发生的规律，后来又将风险引入网络，提出不确定型网络；并研究决策树模型和方法，在计算机上采用仿真技术等，研究风险的规律。

全面风险管理首先是在软件开发等项目管理中应用的。直至近十几年，才在项目管理系统中应用。全面风险管理是用系统的、动态的方法进行风险控制，以减少项目过程中的不确定性。

1.全过程的风险管理

（1）风险管理强调事前的识别、评价和预防措施。在项目目标设计阶段就应开展风险识别工作，对影响项目目标的重大风险进行预测，提出应对措施。

（2）在可行性研究中，对风险的分析必须细化，进一步预测风险发生的可能性和规律性，同时必须研究各风险事件对项目目标的影响程度，这即为项目的敏感性分析。

（3）在设计和计划过程中，随着技术设计的不断深入，实施方案也逐步细化，项目的结构分析逐渐清晰。这时风险分析不仅要针对风险的种类，而且必须细化（落实）到各项目结构单元直到最低层次的工作包上。要考虑对风险的防范措施，例如风险准备金的计划、备选技术方案，在招标文件（合同文件）中应明确规定工程实施中的风险的分担。

（4）在工程实施中加强风险的控制，包括以下工作：

①建立风险监控系统，能及早发现风险，及早做出反应。

②及早采取预定的措施，控制风险的影响范围和影响量，以减少项目的损失。

③在风险发生情况下.采取有效措施保证工程正常实施，维护正常的施工秩序，及时修改方案、调整计划，以恢复正常的施工状态，减少损失。

④在阶段性计划调整过程中，需加强对近期风险的预测，并纳入近期计划中，同时要考虑到计划的调整和修改所带来的新的问题和风险。

⑤项目结束后应对整个项目的风险及其管理效果进行评价，以此作为以后同类项目风险管理的经验和教训。

2.全方位的风险管理

在实施全过程的风险管理的同时，在每一阶段都要开展全方位的风险管理，罗列出各种可能产生的风险，做风险分解结构，并将它们作为管理对象，尽量避免遗漏和疏忽。

（1）要分析风险对各方面的影响。例如，对整个项目，对项目的工期、成本、施工过程、合同、技术和计划等各个方面，甚至对工程全生命期的影响。

（2）采用的对策措施也必须考虑综合手段，从合同、经济、组织、技术和管理等方面确定解决方法。

（3）对各种风险进行全过程管理，包括风险识别、风险分析、风险文档管理、风险评价和风险控制等。

（4）对已被确认的有重要影响的风险，应落实专人负责风险管理，并赋予相应的职责、权利和资源。在组织上全面落实风险控制责任，建立风险控制体系，将风险管理作为项目各层次管理人员的任务之一。让大家都有风险意识，都参与风险的监控工作。

5.1.8.6　工程实施中的风险控制

风险监测与控制贯穿于项目的全过程及工程全生命期中，体现在项目的进度控制、投资控制、质量控制和合同控制等过程中。

1.对已经识别的风险进行监控和预警

这是项目控制的主要内容之一。在项目中不断地收集和分析各种信息，捕捉风险出现的信号，判断项目的预定条件是否仍然成立，了解项目的原有状态是否已经改变，并进行趋势分析。同时，在工程实施过程中定期召开风险分析会议。

在工程中通过工期和进度的跟踪、成本的跟踪分析、合同监督、各种质量监控、现场情况报告等手段，及时了解工程现场的风险。

2.风险控制措施

风险一经发生就应积极地采取控制措施，执行风险应对计划，及时控制风险的影响，降低损失，防止风险的蔓延，保证工程的顺利实施。

风险控制工作可分为预防损失和减少损失两个方面。

在采用风险控制对策时，所制订的风险控制措施应当形成一个周密的、完整的损失控制计划系统。该计划系统一般应由预防计划、灾难计划和应急计划三部分组成。

（1）预防计划。预防计划的目的在于有针对性地预防损失的发生，其主要作用是降低损失发生的概率，在许多情况下也能在一定程度上降低损失的严重性。

在损失控制计划系统中，预防计划的内容最广泛，具体措施最多，包括组织措施、经济措施、合同措施和技术措施。

（2）灾难计划。灾难计划是一组事先编制好的、目的明确的工作程序和具体措施，为现场人员提供明确的行动指南，使其在灾难性的风险事件发生后，不至于惊慌失措，也不需要临时讨论研究应对措施，可以做到从容不迫、及时妥善地处理风险事故，从而减少人员伤亡以及财产和经济损失。

（3）应急计划。应急计划就是事先准备好若干种替代计划方案，当遇到某种风险事件时，能够根据应急预案对项目原有计划的范围和内容做出及时调整，使中断的项目能够尽快全面恢复，并减少进一步的损失，使其影响程度减至最小。

应急计划应包括的内容有：调整整个项目的实施进度计划、材料与设备的采购计划、供应计划；全面审查可使用的资金情况；准备保险索赔依据；确定保险索赔的额度；起草保险索赔报告；必要时需调整筹资计划等。

3.进一步加强风险管理

在工程中还会出现新的风险，如：

（1）出现了风险分析表中未曾预料到的新的风险。

（2）由于风险发生，实施某些应对措施时而产生新的风险，如工程变更会引发新风险或导致已识别的风险发生变化。

（3）发生的风险的影响与预期不同，出现了比预期更严重的后果。

（4）在采取风险应对措施之后仍存在残余风险。

4.对于大型复杂的工程项目，在风险监控过程中要经常对风险进行再评估

这些问题的处理要求人们根据项目的实际情况，及时并妥善处理风险事件，实施风险应对计划并持续评价其风险管理的有效性。