（一）项目风险管理的定义及特性

1.项目风险管理的定义

项目风险管理就是对项目中的风险进行管理。也就是说，项目风险管理是指项目管理人员对可能导致损失的项目的不确定性进行预测、识别、分析、评估和有效地处置，以最低成本为项目的顺利完成提供最大安全保障的科学管理方法。

项目风险管理是以观察、实验和分析损失资料为手段，以概率论和数理统计为数学工具，以系统论为科研方法，去研究项目的部门、进度、成本、市场等各方面可能存在的风险，寻求控制风险的规律。

2.项目风险管理的特性

项目风险管理具有以下特性。

（1）必须分析承担风险的利益相关者。对于不同的利益相关者，他们承担的风险也是不同的。

（2）风险是有时限的。不同的风险可能只存在于项目的某一阶段，同样，风险的承担者也只在这特定的时间内才承担这些风险。

（3）项目风险管理的目的在于预测。项目风险管理不是在风险事件发生后用来追查和推卸责任的，因此项目的团队应当是在一个相互信任、开放的环境中工作，信息的及时沟通对于风险管理十分重要。

（4）项目风险管理是有代价的。项目风险的计划编制、识别、分析、监控和处置都需要分配项目的资源，但是由于项目风险管理是用来减轻或预防未来可能出现的问题，其真正价值只有在未来才能体现出来。但是，也许用于风险管理的投入在将来会抵消甚至多于风险造成的损失。

（5）项目风险随项目进展而变化。一旦项目的目标、时间和费用计划确定，该项目的风险计划也应当随之完成。在项目执行过程中如果项目的时间、费用等约束有重大变化时，相对于这些约束的风险也要重新进行评估。

（二）项目风险管理的基本程序

一般来说，项目风险管理的基本程序是目标的建立、风险识别、风险估计、风险评价、风险应对以及风险监控，具体程序图如图6-1所示。

(www.daowen.com)

图6-1　项目风险管理程序图

1.目标的建立

风险管理的目标是选择最经济和有效的方法使风险成本最小，它可以分为损失前的管理目标和损失后的管理目标。前者想方设法减少和避免损失的发生，而后者是在损失一旦发生后，尽可能减少直接损失和间接损失，使其尽快恢复到损失前的状况。

2.风险识别

要对付风险，首先必须识别风险。针对不同项目的性质、规模和技术条件，风险管理人员根据自身的知识、经验和丰富的信息资料，选择多种方法和途径，尽可能全面地辨识出所面临的各种风险，并加以分类。

3.风险估计

它是在风险识别的基础上，通过对所收集的大量资料的分析，利用概率统计理论，估计和预测风险发生的可能性和相应损失的大小。风险估计是对风险的定量化分析，可为风险管理者进行风险决策、选择管理技术提供可靠的科学的数据。

4.风险评价

它是在风险识别和风险估计的基础上，对风险发生的概率、损失程度和其他因素进行综合考虑，得到描述风险的综合指标——风险量，并与公认或经验的风险指标相比较，得到是否要采取控制措施的结论。

5.风险应对

它就是在风险发生时实施风险管理计划中的预定措施。风险应对措施包括两类，一类是在风险发生前，针对风险因素采取控制措施，以消除或减轻风险。其基本的措施包括：规避、缓解、分散、抑制和利用等。另一类是在风险发生后，通过财务安排来减轻风险对项目目标实现程度的影响。其具体的措施有：自留、转移等。

6.风险监控

它跟踪已识别的风险，监视残余风险和识别新的风险，保证计划执行，并评估这些计划对降低风险的有效性。