項目風險識別

出自 MBA智库百科(https://wiki.mbalib.com/)

項目風險識別(project risk identification)

　　風險識別是風險管理的基礎。項目風險識別是指項目承擔單位在收集資料和調查研究的基礎上，運用各種方法對尚未發生的潛在風險以及客觀存在的各種風險進行系統歸類和全面識別。項目風險識別不是一次能夠完成的，它應該在整個項目運作過程中定期而有計劃地進行。

　　1．廣泛性

　　(1)參與人員的廣泛性參與風險識別的關鍵人員指項目經理、項目團隊成員、項目及風險管理的相關領域專家、項目的最終用戶、項目產品的顧客、其他項目經理、利害關係者，等等。除上述人員外，還應鼓勵所有項目人員廣泛參與風險識別，因為每個項目組織成員的工作性質不同，所面臨的風險也會有所不同，他們都有自己獨特的項目經歷和項目風險管理經驗，可以為識別項目的風險提供更多的途徑。

　　(2)風險識別涉及廣泛的知識領域為了最大可能地識別所有項目風險，不僅僅是參與風險識別的人員具有廣泛性，由於項目性質的不同，風險識別將涉及到財務、技術、管理等多個的不同知識領域，與此同時，項目風險信息分析技術和風險識別方法也會涉及到不同知識領域。

　　2．全生命周期性

　　項目風險存在於項目生命期的各個階段中，不同階段會出現影響程度不同的風險。項目生命期中的風險都屬於風險識別的範圍，風險識別不是一次性的活動，不僅包括項目初期對整體的風險識別，也包括在項目規劃、實施及交付等各個階段連續不斷的風險識別。另一方面，隨著項目進度、條件、環境、範圍等的不斷變化，新的風險又會產生，從而又需要開展新一輪的風險識別。總之，風險識別必然貫穿於項目生命期的全過程。

　　3．信息依賴性

　　風險識別的基礎工作之一是收集有關的項目信息，然後識別不確定因素及其對項目產生的影響。信息的全面性、及時性、準確性和動態性決定了項目風險識別工作的質量，進而影響識別結果的可靠性和精確性，因此項目風險識別具有信息依賴性。

　　風險識別在整個風險管理過程中都占有重要位置，只有正確認識風險，才能正確分析風險，進而才能合理應對和控制風險帶來的影響。然而項目風險大多數情況下是潛在的，隨著項目生命期的發展，新風險可能隨時出現。因此，在項目風險識別過程中，最重要的就是不能遺漏風險因素，特別是對項目整體目標有重大影響的因素。為了更好地進行風險識別，風險識別過程中應遵循如下的主要原則。

　　(1)由粗及細．由細及粗

　　由粗及細是指對風險因素進行全面分析，並通過多種途徑對項目風險進行分解，逐漸細化，以獲得對項目風險的廣泛認識，從而得到項目初始的風險清單。由細及粗是指以項目初始風險清單為基礎，從眾多風險中，確定那些對建設項目目標實現有較大影響的風險因素，作為主要風險，詳細識別其風險來源、風險特征和風險影響等。

　　(2)多種識別方法的選擇與綜合運用

　　大多數項目可能同時遇到各種不同性質的風險，因此採用單一的識別方法是不可取的，必須綜合運用多種方法，取長補短，多方面識別項目的風險。當然，對於特定活動或者事件，需要根據實際情況採用有效的識別方法。例如：對於混凝土澆築等質量問題，採用因果分析法就比採用德爾菲法、頭腦風暴法等更恰當。

　　(3)謹慎排除可能的風險

　　不要輕易否定或排除某些風險，要通過認真的分析進行確認或排除。必要時，可進行實驗論證，對於不能排除但又不能肯定予以確認的風險按確認考慮。

　　(4)全員參與原則

　　由於風險識別的廣泛性，要求項目的風險管理人員應儘量向與項目有關的人員廣泛征求意見併進行歸納整理，以求對項目風險的全面瞭解。

　　(5)動態識別原則

　　風險識別的全生命周期性表明隨著項目生命期的發展，項目不同階段會有不同的風險。為了識別隨時可能出現的新風險，必須預先制定一個連續的風險識別計劃，滿足風險動態識別的需要。

　　(6)經濟原則

　　經濟原則是指依據項目風險影響的大小來確定投入風險識別的資源和精力。對項目整體目標有重大影響的風險，需要花較大的精力、用多種方法進行識別，以期最大程度地掌握風險情況；但對於影響項目整體目標較小的風險因素，則沒有必要花費大量時間和精力進行識別。如果風險識別的費用超過風險帶來的損失就喪失了風險管理的意義。

　　(7)資料積累原則

　　資料的不斷積累是開展風險管理的重要基礎，風險識別過程中產生的記錄是主要的也是重要的風險資料之一，對於今後的風險管理以及類似項目的風險識別可以提供巨大幫助。風險識別工作開展前應準備好將要用到的記錄表格，當風險識別工作完成後，將所獲取的相關資料整理保存。

　　項目風險識別是項目風險管理中的首要工作，它的主要工作內容包括如下幾個方面。

　　1．識別並確定項目有哪些潛在的風險

　　這是項目風險識別的第一項工作目標，因為只有識別和確定項目可能會遇到哪些風險，才能夠進一步分析這些風險的性質和後果。所以在項目風險識別中首先要全面分析項目發展變化的可能性，進而識別出項目的各種風險並彙總成項目風險清單(項目風險註冊表)。

　　2．識別引起項目風險的主要影響因素

　　這是項目風險識別的第二項工作目標，因為只有識別出各項目風險的主要影響因素，才能把握項目風險的發展變化規律，才有可能對項目風險進行應對和控制。所以在項目風險識別中要全面分析各項目風險的主要影響因素及其對項目風險的影響方式、影響方向、影響力度等。

　　3．識別項目風險可能引起的後果

　　這是項目風險識別的第三項工作目標，因為只有識別出項目風險可能帶來的後果及其嚴重程度，才能夠全面地認識項目風險。項目風險識別的根本目的是找到項目風險以及消減項目風險不利後果的方法，所以識別項目風險可能引起的後果是項目風險識別的主要內容。

　　風險識別過程是尋找風險、描述風險和確認風險的活動過程。項目風險識別是風險管理六個過程中的第一個過程，而項目風險識別過程一般可以分為以下五個步驟。

　　1.確定目標

　　項目風險識別的目標就是要識別風險，這個目標是明確的。然而依據項目性質的不同、項目合同類型的差別，項目風險管理的目標會有一些差異。依據項目管理規劃，項目發起人項目組、設計項目組、監理項目組、施工項目組、承包商項目組要分別確定本項目組工作項目風險管理的目標、範圍和重點。

　　2．明確最重要的參與者

　　根據項目組風險管理的重點和範圍，確定參與項目風險識別的人員。項目風險識別需要項目組集體共同參與，因此項目經理不僅要瞭解項目的工程信息，還要瞭解項日涉及的人員信息，明確最重要的參與者。這些參與者應具有經營及技術方面的知識，瞭解項目的目標及面臨的風險，應具備溝通技巧和團隊合作精神，及時溝通和分享信息，這對項目風險識別是非常重要的。

　　3．收集資料

　　項目風險識別應該收集的資料大致有如下幾類。

　　(1)項目產品或服務的說明書

　　項目產品或服務的性質具有多種不確定性，在某種程度上決定了項目可能遇到什麼樣的風險，例如項目產品投入市場的不確定性，項目產品市場需求的不確定性。因此，識別項目的風險可以從識別產品或服務的不確定性人手，而項目產品或服務的說明書則可以為我們提供大量風險識別所需的信息。通常情況下，應用較新技術的產品或服務可能遇到的風險比應用成熟技術的產品或服務要大。項目產品或服務的說明書可以從項目章程、項目合同中得到，也可以參考用戶的需求建議書。

　　(2)項目的前提、假設和制約因素

　　可從審查項目其他方面的管理計劃來得到項目所有的前提、假設和制約因素：

　　①項目範圍管理計劃：審查項目成本、進度目標是否定得太高等。

　　②人力資源與溝通管理計劃：審查人員安排計劃，確定哪些人對項目的順利完成有重大影響。

　　③項目資源需求計劃：除了人力資源外，項目所需的其他資源，比如物種設備或設施的獲取、維護、操作等對項目的順利完成是否可能造成影響。

　　④項目採購與合同管理計劃：審查項目合同採取的計價形式，不同計價形式的合同對項目組承擔的風險有很大影響。在通常情況下，成本加酬金類合同對業主不利，然而如果項目所在地的人工費、材料價格預期會下降，則成本加酬金類合同也可能對業主有利。

　　(3)與本項目類似的案例

　　借鑒過去類似項目的經驗和教訓是識別項目風險的重要手段。一般的項目公司會積累和保存所有項目的檔案，包括項目的原始記錄等。通常可以通過如下渠道來獲得經驗和教訓：

　　①查看項目檔案：可能包括經過整理的經驗教訓，其中說明瞭問題及解決辦法，或者可以從項目利害關係者或組織中其他人的經驗中獲得。

　　②閱讀公開出版的資料：對於許多應用領域都可以利用商用資料庫、學術研究結果、基準測試和其他公開出版的研究成果。

　　③採訪項目參與者：向曾經參與項目的有關各方調查、徵集有關資料。

　　4．估計項目風險形勢

　　項目風險管理——弋面—項目風險形勢估汁就是要明確項目的目標、戰略、戰術以及實現項目目標的手段和資源，以確定項目及其環境的變數。項目風險估計還要明確項目的前提和假設。通過估汁項目風險形勢可以找出項目規劃時沒有被意識到的前提和假設。明確了項目的前提和假設可以減少許多不必要的風險分析工作。

　　通過項目風險形勢估計，可以判斷和確定項目目標是否明確，是否具有可測性，是否具有現實性，有多大不確定性；可以分析保證項目目標實現的戰略方針、戰略步驟和戰略方法；可以根據項目資源狀況分析實現戰略目標的戰術方案存在多大的不確定性，徹底弄清項目有多少可以動用的資源，對於實施戰術，進而實現戰略意圖和項目目標是非常重要的。

　　5.根據直接或間接的癥狀將潛在的項目風險識別出來

　　為了便於進行風險分析、量化、評價和管理，還應該對識別出來的風險進行分組或分類。分組或分類有多種角度，一般可以按項目階段劃分，也可以按管理者劃分。建設項目的風險可以分為項目建議書、項目可行性研究、項目融資、項目設計、項目採購、項目施工及運營七組。建設項目施工階段的風險則可按管理者分為業主風險和承包商風險兩類。每一組和每一類風險都可以按需再進一步細分。項目管理是一個不斷改進和不斷完善的過程，因此任何一個階段的工作結果都要包括對前面工作進行改進的建議和要求，項目風險識別工作的結果當然也應該包括對風險識別過程中發現的項目管理其他方面的問題進行完善和改進的建議和要求。

　　(一)成果說明

　　成果說明是進行項目風險識別的主要依據，因為項目風險識別的最終目的是確定項目是否能夠在規定的時間內、規定的預算內，按照要求的質量，最終產生項目的可交付成果。所以，項目風險識別就要根據成果說明來確定項目目標實現時可能產生的各種風險。

　　(二)歷史資料

　　以前類似項目實際發生風險的歷史資料，為識別現有項目的風險提供了非常重要的依據和參考。一般來說，項目的歷史資料來源於歷史項目的各種原始記錄、公用資料庫、項目承擔單位成員的經驗等。

　　(三)項目計劃的信息

　　在項目風險識別過程中，要針對各項目計劃中包含的風險進行識別。如項目進度計劃的信息是分析項目質量的重要依據，如果項目的進度過快就可能保證不了項目的質量。

　　(四)項目風險的種類

　　項目風險的種類為項目風險識別提供了一個總的框架。項目風險主要包括項目技術風險、項目質量風險、項目組織風險、項目財務風險。

　　(五)制約因素和假設條件

　　當項目的制約因素髮生變化或假設條件不成立時，就可能成為項目新的風險源。

　　從理論上講，任何有助於風險信息發現的方法都可以作為風險識別的工具，風險識別有很多種工具和方法，其中最常用的有以下幾種：

　　(1)文件審核。就是從項目整體和詳盡範圍兩個方面對項目計劃與假設、文件及其他資料進行結構性的審核，從而對潛在的風險進行識別。所以說項目以往的項目

　　(2)頭腦風暴法。頭腦風暴法是在進行風險識別時最常用的方法。就風險識別而言，頭腦風暴法就是通過會議的形式充分發揮與會者的創造性思維、發散性思維和專家經驗來識別項目的風險。其最終目的是獲得一份全面的風險列表，以備在將來的風險分析過程中進一步加以明確。

　　(3)德爾菲法。德爾菲法是一種專家們就某一主題達成一致意見的方法。對風險識別而言，就是項目風險專家對項目風險進行識別，並達成一致性意見。這種方法有助於減少數據方面的偏見，並避免因個人因素對結果產生不良影響。

　　(4)訪談法。就是與不同的項目相關人員進行有關風險的訪談，其結果將有助於發現那些在常規計劃中未被識別的風險。

　　(5)SWOT分析。SWOT分析是一種廣為應用的戰略選擇方法，它自然也可以用於識別項目風險。SWOT是英文的縮寫形式，其中SW是指項目本身的優勢與劣勢(Strengths and Weaknesses)，OT是指項目外部的機會和威脅(Opportunities and Threats)。SWOT分析用於項目風險識別時，就是對項目本身的優劣勢和項目外部環境的機會與威脅進行綜合分析，對項目作出系統的評價，最終達到識別項目風險的目的。

　　(6)核對錶法。核對錶法比較簡單，它主要是利用核對錶作為風險識別的重要工具。核對錶一般根據風險要素編纂，其中主要包括項目的環境、項目產品或技術資料及內部因素，如團隊成員的技能或技能缺陷等。

　　(7)圖示技術。圖示技術對項目風險識別來說是一種非常有用的結構化方法，它可以幫助人們分析和識別項目風險所處的具體環節、項目各環節存在的風險，以及項目風險的起因和影響。常見的圖示技術有以下幾種：

　　·因果分析圖。用於確定風險的起因。

　　·系統和過程流程圖。反映某一系統內部各要素之間是如何互相聯繫的，並反映發生因果關係的機制。

　　·影響圖。反映了變數和結果之問因果關係的相互作用、事件的時間順序及其他關係。

　　(8)現場視察法。在風險識別階段，風險經理對現場進行勘察非常重要。特別是工程項目，風險經理應通過直接觀察現場的各種設施及各種操作，以便能夠更多、更細緻地識別項目的潛在損失。

　　(9)相關部門配合法。項目的風險經理應與其他相關部門(如合同管理部門、採購部門、財務部門等)密切配合，一同來識別項目風險。

　　(10)索賠統計記錄法。項目經理在進行風險識別時，應大量查閱已完工的類似工程的有關索賠記錄，也許這種方法發現風險的絕對量要比別的方法少一些，但它可能識別出其他方法一般不能發現的某些風險。

　　(11)環境分析法。企業或項目的環境一般包括四個部分：顧客(業主)、原材料供應商、競爭者、政府管理者。在分析環境風險時，應重點考慮它們相互聯繫的特征和穩定性。通過分析環境的組成，有可能會發現許多風險因素。

　　(一)已識別的項目風險

　　已識別的項目風險是項目風險評估的最重要結果，它通過定性的項目風險清單來表示，該清單對項目風險的描述應該儘量簡單，容易理解。

　　(二)潛在的項目風險

　　潛在的項目風險是指沒有跡象表明會發生的風險，但是人們可以主觀判斷預見的風險，如重要技術專家的流失。當然，潛在的項目風險可能會發展成為項目的真正風險，因此要給予足夠的重視。項目承擔單位應該根據風險來源進行適當的分類，並以表格或文字做清楚的描述，編製出潛在的項目風險清單，為風險管理的後續過程打好基礎。

　　(三)對項目管理其他方面的改進

　　在項目風險識別的過程中，可能會發現項目管理其他方面存在一些問題，藉此機會可以進行修改和完善。

　　項目風險識別的目的主要體現在三個方面。

　　(1)風險識別有助於確定風險管理的對象

　　存在於項目內部及外部環境的不確定因素是多種多樣、錯綜複雜的，有的是靜態的，有的是動態的；有的是潛在的，有的是已經存在的，因此需要利用科學的方法進行分析。沒有風險識別的過程，無法解決項目不確定的複雜性，風險管理就是盲目的，不切實際的。通過風險識別，可以識別出可能對項目進展有影響的風險因素、性質以及產生的條件，並據此衡量風險的大小，作為制定風險應對計劃的依據。

　　(2)通過風險識別，記錄具體風險的各方面特征，並提供最適當的風險管理對策

　　風險識別是一項反覆的過程，隨著項目生命期的漸進，又會產生新的風險。風險反覆發生的頻率以及參與的各項目過程也會因項目而異，但這並不意味著風險識別是多餘的工作，風險識別直接影響風險管理的決策質量，進而影響整個風險管理的最終結果，尤其是在項目的前期。因為在前期階段，決策者往往對項目的瞭解和認知還很缺乏，決策的依據是建立在不夠精確的預測和分析評估的基礎上，同時決策者的知識水平及價值觀也容易產生決策結果的極大不確定，而這些因素都必然使項目今後的開展和項目目標的實現受較大的影響，風險識別對決定未來的行動是有積極意義的。

　　(3)風險識別有助於提高風險分析的有效性

　　風險識別將風險可能引起的後果記錄成冊，為風險分析提供必要的信息，同時增強項目組織成員對項目成功的信心。風險識別包括識別項目的內在風險及外在風險：內在風險指項目管理組織能加以控制和影響的風險，如成本估計、工期預測、人事任免等；外在風險指超出項目管理組織控制力和影響力之外的風險，如某些市場風險、自然風險和政治風險等。任何一種風險因素在識別階段被忽略，都可能導致整個風險管理的失敗，從而造成不可估量的經濟損失。越早識別風險，應對風險所需要的費用也會越低。隨著項目生命期的推進，本該早期識別而未被識別的風險將產生更高的費用，甚至導致整個項目的終止。只有正確及時地識別項目所面臨的風險，正確分析風險並選擇恰當的方法應對風險才具有實際意義。

　　風險識別是衡量風險程度、採取有效的風險控制措施以及進行風險管理正確決策的前提條件，對於實現有效的項目風險管理具有積極的意義。