【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。
一、上节作业讲评
1.1 三条驱动因素怎么应对
上一讲的核心作业：给三条主要驱动因素各写两种应对办法并说属于什么策略，给那条机会写两种，再问超出权限怎么办、应对后冒出的新风险叫什么。
第一问，三条驱动因素的应对。小区数据格式差异：办法一是在第三批小区适配前先做数据格式普查并建立统一的清洗规则库，把出错的可能性压下去，这是减轻；办法二是把格式最特殊的两个小区从第三批挪到第四批，等规则库成熟再做，这是规避。硬件到货时间：办法一是引入第二家供应商分单，这是减轻；办法二是在合同里加延期违约条款把损失转给供应商，这是转移。区域推广人力：办法一是提前一个月与区域公司签人员借调确认单，这是减轻；办法二是接受人力波动，预留两周的进度储备，这是主动接受。
多数人写对了办法，但策略名对得不齐。最常见的错是把"买保险""签违约条款"写成规避，那是转移；把"预留储备"写成减轻，那是主动接受。本讲第三、四节把五种威胁策略的边界讲清楚。
第二问，机会的应对。集团发布数字化转型考核办法这条机会：办法一是提前与集团办公室沟通，争取把二期上线纳入考核指标，这是提高，提高机会出现的概率；办法二是如果考核办法真发布，立刻把第三批的推广节奏前移吃下这个红利，这是开拓的准备。有同学写"接受"，也对但没吃到机会，教材说接受一般用于低优先级的机会。
第三问，超出权限怎么办。答案是上报。教材说如果项目团队或项目发起人认为某威胁不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略。这条接第 47 讲的整合式风险管理：在适当的层面上承担和管理风险。
第四问，应对后冒出的新风险叫次生风险。教材说次生风险是实施风险应对措施直接导致的风险。它和残余风险是两个词，第四节讲清楚，这一对概念 2024 年上半年第 2 批第 35 题刚考过。
本讲把风险三讲收尾：怎么定策略、怎么执行、怎么盯着。
二、应对与监督管什么：本讲目标
2.1 教材 15.7 至 15.9 在讲什么
第 47 讲找风险，第 48 讲排序和算数，本讲做三件事：定应对策略、执行应对、监督效果。三个过程各在不同的过程组：规划风险应对在规划过程组，实施风险应对在执行过程组，监督风险在监控过程组。
考试考这三节集中在：威胁五策略和机会五策略的名字与归属，尤其"提高"只能对机会；整体项目风险的五种应对不含上报；次生风险与残余风险的区别；应急应对策略与应急计划；风险审计的定义与时机；储备分析在监督阶段的用法。案例题里"针对某风险应采取什么策略并说明理由"是常考问法。
本讲要拿下三件事：
第一，规划风险应对的五个要求、次生与残余风险、威胁五策略、机会五策略、应急应对策略、整体项目风险五策略、选策略的方法。
第二，风险登记册在本过程更新的八项内容，实施风险应对的作用与通病。
第三，监督风险的九项确定内容、技术绩效分析与储备分析、风险审计与风险审查会、主要风险清单。
2.2 本讲任务地图
| 任务 | 教材位置 | 考试形态 | 项目落点 |
|---|---|---|---|
| 应对方案五个要求 | 15.7 开头 | 判断题 | 二期的应对怎么定 |
| 次生与残余风险 | 15.7 开头、输出 | 概念辨析 | 分单带来的新风险 |
| 威胁五策略 | 15.7.2 第 4 点 | 归类、场景选策略 | 三条驱动因素 |
| 机会五策略 | 15.7.2 第 5 点 | 归类，提高只对机会 | 考核办法那条机会 |
| 应急应对与整体应对 | 15.7.2 第 6、7 点 | 整体不含上报 | 二期的应急计划 |
| 实施风险应对 | 15.8 | 只发现不执行 | 责任人怎么落实 |
| 监督风险 | 15.9 | 审计、储备分析 | 每月风险审查会 |
三、核心内容精讲：规划风险应对
3.1 作用与五个要求
教材口径：规划风险的应对措施是为了应对项目风险而制定可选方案、选择应对策略并商定应对行动的过程。本过程的主要作用两项：制定应对整体项目风险和单个项目风险的适当方法；分配资源并根据需要将相关活动添加进项目文件和项目管理计划中。本过程需要在整个项目期间开展。
教材说：一旦完成对风险的识别、分析和排序，指定的风险责任人就应该编制计划，以应对项目团队认为足够重要的每项单个的项目风险；有效和适当的风险应对可以最小化威胁、最大化机会，并降低整体项目风险发生的可能性，不恰当的风险应对则会适得其反；项目经理也应该思考如何针对整体项目风险的当前级别做出适当的应对。
风险应对方案的五个要求，是判断题的高频句：与风险的重要性相匹配；能够经济有效地应对挑战；在当前项目背景下现实可行；获得全体干系人的同意；由一名责任人具体负责。教材还说往往需要从几套可选方案中选出最优的风险应对方案，为每个风险选择最可能有效的策略或策略组合；可用结构化的决策技术来选择最适当的应对策略；对于大型或复杂项目可能需要以数学优化模型或实际方案分析为基础进行备选风险应对策略经济分析。
2024 年上半年第 2 批第 35 题的三个正确选项就出自这段：风险应对方案可以用结构化的决策技术来选择最适当的应对策略、为每个风险选择最可能有效的策略或策略组合；对于大型或复杂的项目可能需要以数学优化模型或实际方案分析为基础进行备选风险应对策略经济分析；风险应对方案应在当前项目背景下现实可行、获得全体干系人同意、并由一名责任人具体负责。五个要求里"由一名责任人具体负责"和第 32 讲工作分解结构的独立责任原则、第 44 讲责任分配矩阵的一人负责是同一条线。
输入五类：项目管理计划的资源管理计划有助于协调用于风险应对的资源和其他项目资源、风险管理计划提供风险角色和职责与风险临界值、成本基准包含了拟用于风险应对的应急资金的信息；项目文件八项，干系人登记册列出了风险应对的潜在责任人，风险登记册包含已识别并排序的需要应对的风险详细信息，风险报告说明整体项目风险的当前级别会影响应对策略的选择，资源日历确定了潜在的资源何时可用于风险应对，项目团队派工单列明了可用于风险应对的人力资源，项目进度计划用于确定如何同时规划风险应对活动和其他项目活动，经验教训登记册；事业环境因素是关键干系人的风险偏好和风险临界值；组织过程资产含模板、历史数据库、类似项目的经验教训知识库。
教材对风险登记册这个输入说得细：每项风险的优先级有助于选择适当的风险应对措施，例如针对高优先级的威胁或机会可能需要采取优先措施和积极主动的应对策略，而针对低优先级的威胁和机会可能只需把它们列入风险登记册的观察清单部分不必采取主动的管理措施。这句话把第 48 讲的排序和本讲的应对接上了：排序不是为了排序，是为了决定谁值得花力气应对。
3.2 次生风险与残余风险
教材口径：要为实施商定的风险应对策略制定具体的应对行动。如果选定的策略并不完全有效，或者发生了已接受的风险，就需要制订应急计划。同时，也需要识别次生风险。次生风险是实施风险应对措施直接导致的风险。
残余风险的定义在本过程输出的风险登记册更新里：采取预定应对措施之后仍存在的残余风险，以及被有意接受的风险。
两个概念的区别一句话：残余风险是"打了以后没打干净的"，次生风险是"打的过程中新惹出来的"。二期的例子：硬件到货延期这条风险，采取引入第二家供应商分单的减轻措施后，仍有百分之十的概率两家都延期，这百分之十是残余风险；而分单本身带来了新问题，两家供应商的设备型号不完全一致可能导致后台适配工作量增加，这是次生风险，它是分单这个应对措施直接导致的。
2024 年上半年第 2 批第 35 题不正确的选项就是"如果选定的策略并不完全有效，需要制定应急计划，识别采取风险应对措施后仍然存在的未被完全消除的次生风险"，它把残余风险的定义安给了次生风险。这道题一字之差定生死，两个词的定义必须分开背：次生风险是应对措施直接导致的；残余风险是应对之后仍然存在的。