项目的风险如何识别

文：鼎捷ERP

作者：鼎捷数智 | 发布时间：2012-11-30 14:50:34

　　摘要：11．4 风险识别识别风险是理解哪些潜在事件可能损害或改善特定项目的过程。通过了解风险的一般来源和审查项目风险管理计划、项目范围说明书、项目管理计划、企业环境因素和组织过程资产，项目经理和团队成员可以识别很多潜在风险。

　　11．4 风险识别

　　识别风险是理解哪些潜在事件可能损害或改善特定项目的过程。尽早地识别出潜在的风险十分重要，但是也必须基于不断变化的项目环境来识别潜在风险。还要记住，如果不能事先识别风险，就不能管理风险。通过了解风险的一般来源和审查项目风险管理计划、项目范围说明书、项目管理计划、企业环境因素和组织过程资产，项目经理和团队成员可以识别很多潜在风险。

　　11．4．1 对于风险识别的建议

　　识别风险有几种工具和技术。项目团队经常通过审查项目文档、组织的近期和历史相关信息、影响项目的相关假设等手段，开始风险的识别过程。项目团队成员和外部专家经常会举行会议，讨论这些信息，并且提出一些与风险相关的重要问题。项目团队在启动会上识别了潜在风险之后，还可以通过使用不同的信息收集技术，进一步识别风险。有五种比较常用的信息收集技术，包括头脑风暴法、德尔菲法、访谈、根源分析法和SWOT分析法。

　　头脑风暴法(brainstorming)是一项识别风险的技术。团队通过不加判断地在短时间内汇集大量想法，产生新的观点，从而找出解决特定问题的方案。用这一方法对建立一份综合风险清单会很有帮助。这些风险将在后面的定性和定量风险分析过程中加以阐述。一个有经验的主持人应该召集头脑风暴会议，介绍新的潜在风险种类来保持大家思想的活跃。在收集了这些想法以后，主持人可以对它们进行分组或分类以使其易于管理。必须注意，不能过度使用或滥用头脑风暴法。虽然头脑风暴法广泛用于产生新的想法；但是心理学指出，独立工作的个人会比这些人面对面地在一个项目团队里用头脑风暴法要产生更多的想法。项目团队的影响。比如害怕大家的反对、权力层的影响，以及一、两个有话语权的声音经常会阻止很多参与人员产生新的想法。

　　一种有助于在头脑风暴法中避免消极团队影响的信息收集方法，叫德尔菲法。德尔菲法(DelphiTechnique)的基本概念是从一组预测未来发展的专家中得到一致的意见。德尔菲法是由Rand公司在20世纪60年代后期为美国空军开发的，它基于独立的、匿名的对未来事件进行预测的输入，是一种系统的、交互式的预测过程。Delphi技术重复使用几个回合的提问和书面答复，包括来自前几轮的反馈，从而发挥群组输人的优点，同时避免口头商议中可能出现的偏见效应。要使用德尔菲法，你必须选择一个与问题相关的特定领域的专家组。例如，开篇案例中的CliffBranch会使用德尔菲法，帮他了解公司为什么不再赢得更多的合同。Cliff可以组织一批与他的业务领域相关的专家，各位专家可以针对Cliff所提情形回答许多问题。然后Cliff或一位主持人会评估他们的反应，汇总他们的观点和理由，并在下一轮将这种反馈传达给每位专家。Cliff将持续这一过程，直到大家的意见汇聚于一个具体的解决方案。如果意见出现分歧，德尔菲法的组织者需要确定整个过程是否出现了问题。

　　访谈(interviewing)是通过面对面、电话、电子邮件、短信讨论等方式，收集信息、寻求事实的一种技术。与具有类似项目经验的人们进行面谈，是识别潜在风险的一个重要工具。例如，如果一个新项目用一种特殊类型的硬件或软件，那么近来有使用这种硬件或软件经验的人，会描述出在先前项目中所遇到的问题。如果有人以前同某个特定的客户合作过，那么可能在同那些客户再次合作的时候，对所涉及的潜在风险提出自己的见解。

　　没有充分理解问题或者机会就去识别它们的做法并不是不常见的。建议在采取行动过程之前，重要的是要识别问题或机会产生的根源。第8章项目质量管理中提供了根源分析的相关信息。根源分析常常可以发现更多潜在的项目风险。

　　正如第4章项目综合管理描述的另一项技术，优势、劣势、机会和威胁(SWOT)分析经常用于战略规划。也可以通过使项目团队专注于某些特定项目的潜在风险，从而帮助识别风险。例如，CliffBranch在编写一份具体建议书之前，找几个员工详细讨论公司与项目相关的优势和劣势是什么，现有的机会和威胁是什么。他们是否了解几个竞争公司更有可能赢得合同?他们是否了解赢得某一合同可能获得将来的合同，并有助于业务扩展?对特定的潜在项目应用SWOT分析，可以帮助识别这种情形下更多的风险和机会。

　　风险识别的另外三个技术包括使用检查表、假设分析和创建图表。

　　 ·检查表基于以前项目中所遇到的风险，给出了解当前项目风险的模板。也可以使用类似StandishGroup组织或其他组织开发的检查表，帮助识别IT项目的风险。

　　．分析项目的假设以确保它们的有效性也非常重要。不完全、不精确或者不一致的假设可能会导致识别出更多的风险。

　　．图表手段包括使用因果图或鱼骨图、流程表和影响图等。回顾第8章项目质量管理中所描述的内容，鱼骨图有助于从根源追踪问题。系统或过程的流程图(flowcharts)反映了系统内部各要素之间是如何互相联系的。例如，很多程序员都建立流程图反映程序的逻辑关系。另外一种图是影响图(influencediagrams)，它通过显示一些关键要素来表达决策问题，包括决策、不确定性、因果关系和目标以及它们之间如何相互影响。

　　 11．4．2 风险注册

　　风险识别过程的主要成果是一张列表，上面包括已经识别的风险事件和其他用于创建风险注册的信息。风险注册(riskregister)是一份包含了各个风险管理过程结果的文档，通常用表格或者电子商务表格形式展现。它是一个用于记录潜在风险及其相关信息的工具。风险事件(riskevents)指特定、但又不确定的事件，可能对项目造成危害或改善。例如，负面风险事件可能包括项目产品的性能失败，项目进度的拖延，成本的超预算，供给短缺，针对公司的诉讼、罢工等。正面的风险事件包括比计划提前或更节约地完成任务，与供应商管理合作生产更好的产品，项目带来良好的宣传效果等。

　　表11-5提供了Cliff和经理们在开篇案例中为新项目可以使用的一个风险注册的格式示例。表格中包含其中一个风险应当输入的实际数据。请注意包含在注册表中的主要标题，这些条目将在本章的后续部分加以详细介绍。

　　．风险事件的识别号：项目团队可能希望对具体的风险事件进行排序和快速搜索，因此需要给每个风险赋予一种唯一的标识，例如识别号。

　　．风险事件的级别：级别通常用数字表示，1表示较高级别的风险。

　　．风险事件的名称：例如，有缺陷的服务器，滞后的完整测试，减少的咨询费用、良好的宣传效果。

　　．风险事件的描述：由于风险事件的名称通常是缩写，所以风险事件的描述有助于提供更详细的描述。例如，在描述中说明，咨询费用的减少可能是组织与另一个咨询师协商低于平均费用，因为该咨询师乐意为公司服务而且咨询费用较低。

　　．风险事件的分类：例如，有缺陷的服务器可能属于更大的技术类或者硬件技术类。

　　．风险根源：有缺陷的服务器可能因为电力供应缺陷导致。

　　．每个风险的触发器：触发器(triggers)是实际风险事件的指标或征兆。例如，早期活动预算超支可能是估算不准确的征兆。有缺陷的产品可能是低质量供应商的征兆。记录项目的潜在的风险征兆可以帮助项目团队识别更多的潜在风险事件。

　　．每个风险的潜在响应：对于有缺陷的服务器这样一个风险事件的潜在响应会按照合同条款要求供应商在一定的时间内和商定好的费用下对服务器进行更换。

　　．风险责任人(riskowner)：指对风险负责的个人。例如，某人可能负责与服务器相关的风险事件，管理相应的响应策略。

　　．风险发生概率：特定风险事件发生的概率有高、中、低。例如，服务器故障应该是低概率事件。

　　．风险影响：如果风险事件实际发生，可能对项目产生高、中、低三种影响。服务器故障会对项目及时成功完成产生较高的影响。