【2027版】第47讲：项目的"防火墙"：规划与识别风险

【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。

一、上节作业讲评

1.1 十个风险怎么写

上一讲的核心作业：列二期至少十个风险，每个写"如果发生什么会导致什么"，分威胁和机会，按来源分四类，估概率和影响挑出三个，再说风险和问题的区别。

第一问，风险的写法。交上来的作业里最常见的写法是"硬件延期""需求变更""人员不足"，这是风险来源不是风险。教材识别风险那一节说"应采用统一的风险描述格式来描述和记录项目风险，以确保每一项风险都被清楚、明确地理解"，风险登记册里要"使用结构化的风险描述，来把风险本身与风险原因及风险影响区分开来"。所以一条风险要有三段：原因、事件、影响。"由于供应商产能紧张，可能出现门禁硬件到货延期两周以上的情况，导致该批小区上线里程碑推迟"，这才是一条能管的风险。作业里写成三段的不到三分之一。

第二问，威胁和机会。多数人只写了威胁。教材说得很清楚：项目风险会对项目目标产生负面或正面的影响，也就是风险与机会，项目风险管理旨在利用或强化正面风险即机会，规避或减轻负面风险即威胁。二期的机会至少有两条：如果集团在第二批推广期间发布数字化转型考核办法，区域公司的配合度会提高，上线速度可能快于计划；如果供应商为了拿下三期把安装队提前投入，第三批的部署工期可能缩短。机会也要进风险登记册，也要有责任人。

第三问，四类来源。技术、管理、商业、外部这个分法接近教材风险分解结构的用法，教材说风险分解结构是"潜在风险来源的层级展现"，"对识别风险或归类已识别风险特别有用"。本讲第十一节给二期的风险分解结构。

第四问，风险和问题的区别。多数人答"风险是没发生的，问题是发生了的"，方向对但不完整。教材在识别风险的输入里说"问题日志所记录的问题可能引发单个项目风险"，说明问题是风险的来源之一；而风险发生之后就变成问题，进问题日志。第 43 讲讲控制质量时说"多次不符合质量要求的可交付成果通常被记录为问题"，那些缺陷是已经发生的，是问题不是风险；但"缴费模块历史缺陷密度高，可能导致第三批上线后集中爆发投诉"是风险。一句话：没发生、有概率的是风险，已发生、要处理的是问题。

风险管理三讲从本讲开始，本讲讲怎么定规矩和怎么找风险。

二、风险管理管什么：本讲目标

2.1 教材第 15 章在讲什么

教材第 15 章项目风险管理七个过程，是十大知识领域里过程最多的一章：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险。本讲讲 15.1 管理基础、15.2 过程概述、15.3 规划风险管理、15.4 识别风险；第 48 讲讲两个分析；第 49 讲讲两个应对加监督。

风险管理在综合知识里每年三到五道，考法集中在：风险的分类尤其按可预测性的三种、风险成本里的直接与间接损失、七个过程的顺序、规划风险管理的开始时机、识别风险的工具尤其态势分析和核查单、定性与定量的工具区分、应对策略的归属。案例题里风险管理几乎每年一道，2026 年上半年第 1 批案例题第一问就是"结合案例请从风险管理角度提出改进方案"，第二问是预期货币价值计算 8 分。

本讲要拿下三件事：

第一，风险的两个层面、三个属性、六种分类、三类成本、三项新实践、七个过程与四个裁剪因素。

第二，规划风险管理的开始时机、干系人分析法、风险管理计划十一项内容尤其风险分解结构和概率影响定义与矩阵。

第三，识别风险的八类输入、六类工具、风险登记册与风险报告的内容，以及智能系统项目的风险特点。

2.2 本讲任务地图

三、核心内容精讲：风险的概念与属性

3.1 两个层面与威胁机会

教材口径：项目是具有不同复杂程度的独特性工作，整个实施过程充满了风险，不仅要面对各种制约因素和假设条件，还要面对各干系人相互间可能的冲突和不断变化的期望。组织应有目的地以可控方式去面对项目风险，平衡项目风险和回报，创造最好的项目价值。

每个项目都在两个层面上存在风险：一是每个项目都有会影响项目达成目标的单个风险；二是由单个风险和不确定性的其他来源联合导致的整体项目风险。项目风险管理过程同时兼顾这两个层面的风险。

项目风险会对项目目标产生负面或正面的影响，也就是风险与机会。项目风险管理旨在利用或强化正面风险即机会，规避或减轻负面风险即威胁。负面风险可能会引发各种问题，如工期延误、成本超支、绩效不佳或声誉受损等。

两个层面是整章的骨架：后面每个过程都分"单个项目风险"和"整体项目风险"两条线。识别风险要"识别单个项目风险以及整体项目风险的来源"；定量分析要"就已识别的单个项目风险和其他不确定性的来源对整体项目目标的综合影响进行定量分析"；规划应对要"为处理整体项目风险以及应对单个项目风险而制定可选方案"，第 49 讲的应对策略也分单个和整体两套。考试问"项目风险存在于几个层面"答两个，问"整体项目风险是怎么来的"答由单个风险和不确定性的其他来源联合导致。

威胁和机会是第二根骨架：所有分析和应对都是两边对称的，定性分析的概率影响矩阵同时列机会和威胁，规划应对有五种威胁策略和五种机会策略。判断题里"风险都是负面的""风险管理就是防止损失"都是错的。

3.2 风险的三个属性

教材口径三条。

第一，风险事件的随机性。风险事件的发生及其后果都具有偶然性，许多事件的发生都遵循一定的统计规律，这种性质叫随机性。

第二，风险的相对性。风险总是相对项目活动主体而言的，同样的风险对于不同的主体有不同的影响，这种承受能力因活动、人和时间而异。影响风险承受能力的因素三项：收益的大小，损失的可能性和数额越大人们希望得到的收益也越大，反过来收益越大人们愿意承担的风险也就越大；投入的大小，项目活动投入得越多人们对成功所抱的希望也越大，愿意冒的风险也就越小；项目活动主体的地位和拥有的资源，级别高的管理人员比级别低的能承担的风险相对要大，拥有的资源越多风险承受能力也越大。

第三，风险的可变性。当条件发生变化时必然会引起风险的变化，含义三条：风险性质的变化，教材的例子是十年前用计算机管理进度风险很大，现在熟悉软件的人多了不再是大的风险；风险后果的变化，人们认识和抵御风险的能力增强，能降低风险事件发生的频率并减少损失，加强项目班子建设、增强责任感、提高管理技能就能避免一些风险；出现新风险，特别是在活动主体为回避某些风险而采取行动时另外的风险就会出现，教材的例子是为避免进度拖延而增加资源投入时就有可能造成成本超支。

三个属性记"随机、相对、可变"。2022 年下半年第 46 题的正确选项之一"随机性、相对性、可变性都是风险的属性"就出自这里。第三条"出现新风险"是第 49 讲次生风险的伏笔：次生风险是实施风险应对措施直接导致的风险，就是这里说的"为回避某些风险而采取行动时另外的风险就会出现"。

四、核心内容精讲：风险的分类与成本

4.1 六种分类方式

教材按六个角度分类，每个角度都可能出判断题。

第一，按风险后果划分为纯粹风险和投机风险。纯粹风险是不能带来机会、无获得利益可能的风险，只有两种可能的后果：造成损失和不造成损失，纯粹风险造成的损失是绝对的损失，活动主体蒙受了损失全社会也跟着受损失，纯粹风险总是和威胁、损失、不幸相联系。投机风险是既可能带来机会、获得利益，又隐含威胁、造成损失的风险，有三种可能的后果：造成损失、不造成损失和获得利益，投机风险如果使活动主体蒙受了损失但全社会不一定也跟着受损失，相反其他人有可能因此而获得利益。教材还说：纯粹风险和投机风险在一定条件下可以相互转化，项目管理人员必须避免投机风险转化为纯粹风险；风险不是零和游戏，很多情况下涉及风险的各个方面都要蒙受损失，无一幸免。

两种的区别记后果个数：纯粹两种，投机三种。2022 年下半年第 46 题的正确选项之一"项目管理员必须避免投机风险转化为纯粹风险"出自这里。

第二，按风险来源或损失产生的原因划分为自然风险和人为风险，人为风险又可细分为行为、经济、技术、政策和组织风险等。

第三，按风险是否可管理划分。可管理的风险是指可以预测并可采取相应措施加以控制的风险，反之则为不可管理的风险；风险能否管理取决于风险不确定性是否可以消除以及活动主体的管理水平，随着数据资料的增加和管理水平的提高，有些不可管理的风险可以变为可管理的风险。

第四，按风险影响范围划分为局部风险和总体风险。局部风险影响的范围小，总体风险影响的范围大，两者也是相对的。教材的例子很重要：项目所有的活动都有拖延的风险，但是处在关键路线上的活动一旦延误就要推迟整个项目的完成日期，形成总体风险，而非关键路线上活动的延误在许多情况下是局部风险。这和第 34 讲的关键路径接上：同样是延期，在关键路径上是总体风险，不在是局部风险，教材说项目管理团队特别要注意总体风险。

第五，按风险后果的承担者划分，有项目业主、政府、承包商、投资方、设计单位、监理单位、供应商、担保方和保险公司等风险，这样划分有助于合理分配风险，提高项目对风险的承受能力。