(一)项目风险管理的概念

    项目的风险管理是一个辨识确定和分析度量项目风险，制定、选择和管理风险处理方案的过程，其目的是通过有效的管理去避免项目风险的发生，或减少风险事件发生后给项目带来的损失，以确保项目进度和投资达到计划要求，质量满足合同要求，制造和安装、调试安全顺利进行，环境达标。

    (二)项目风险管理的目标

    项目风险管理的目标可以定义为：通过风险识别、风险量化，并以此为基础，合理地使用多种管理方法、技术手段，对项目活动涉及的风险进行有效的防范与控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事件造成的不利后果，以最少的成本，保证安全、可靠地实现项目的总目标。

    由以上定义可知，项目风险管理的目标应与项目的总体目标相一致，应是一个明确的、可以控制的层次化的目标系统。

    由于一般情况下项目的目标经常可以表述为诸如工期目标、费用目标、质量目标、环境目标和安全目标等等，因此可以将项目风险划分为进度风险、费用风险、质量风险、环境风险和安全风险等。

    (三)项目风险管理的程序

    项目风险管理的程序可以表述为风险管理计划编制、风险识别、风险分析、风险对策研究和风险监控等五个过程。图6-1列出的是美国项目管理学会风险管理的程序和具体内容。

    1．编制风险管理计划

    风险管理计划的编制是管理风险的第一步，也是项目风险管理中非常重要的一步。风险管理计划的编制过程是规划和设计如何进行项目的风险管理活动的过程。

    2．风险识别

    风险识别就是识别整个项目过程中可能存在的风险。一般是根据项目的性质，从潜在的    事件及其产生的后果和潜在的后果及其产生的原因来检查风险。收集、整理项目可能的风险    并充分征求各方意见就形成项目的风险列表。例如，方案或关键设备选用不当或不成熟，设计错误或设计不完善，采购管理不善而引起的风险；窝工、停工、变更引起工期延长、费用增加的风险，供货商或分包商选择不当引起的风险，监理不力或素质差引起的风险；设计、设备性能及施工安装缺陷达不到指标而引起的风险等。

    3．风险分析

    风险分析包括风险的定性分析和定量分析，其目的是估计风险发生的概率和对项目的影响力，识别项目的重大风险并进行重点管理，风险分析的结果之一确定风险量。风险发生概率可以用数学模型、统计方法和人工估计进行分析；风险的影响力是指风险发生后对项目的工作范围、时间、成本、质量的影响，这里的影响特指风险发生后对项目所带来的损害；风险管理的重点目标就是那些发生概率大且影响力大的事件。

    4．风险应对计划编制

    经过风险分析，确定了项目中存在的风险以及这些风险发生的可能性，确定了这些风险对项目的影响和可探测度，并排出了风险的优先级，在此之后就可以根据风险性质和项目对风险的承受能力制定相应的防范计划，即进行风险应对策略研究。制定风险应对策略主要考虑以下四个方面的因素：可规避性、可转移性、可缓解性、可接受性。对于应“规避”或“转移”的风险在项目决策与计划时必须加以考虑。

    制定应对风险策略的程序和方法主要包括以下四种。

    ①自留，即不改变项目计划(或没有合适的策略应付风险)，而考虑发生后如何应对。

    ②消减，即将风险事件的概率或结果降低到一个可以接受的程度。

    ③规避，即通过变更项目计划消除风险或风险的触发条件，使目标免受影响。

    ④转移，即不消除风险，而是将项目风险的结果连同应对的权力转移给第三方(第三方应该知道这是风险并有承受能力)。

    具体内容将在本章第三节中介绍。

    确定风险的应对策略后，就可编制风险应对计划。风险应对计划主要包括：已识别的风险及其描述、风险发生的概率、风险应对的责任人、风险应对策略及行动计划、应急计划等等。

    5．风险监控

    在制定了风险应对策略后，风险不会即行消失，而可能会在项目执行过程中增大或者减弱。因此，在项目执行过程中，需要时刻监督风险的发展与变化情况，并确定随着某些风险的消失而带来的新的风险。风险监控就是要跟踪识别风险，识别遗留风险和出现的风险，修改风险管理计划，保证风险计划的实施，并评估实施风险计划的效果。风险监控的目的包括监视项目风险的状况；检查风险的对策是否有效，监控机制是否在运行；不断识别新的风险并制定对策。