论项目管理中的风险管理摘要：风险管理贯穿项目管理的各个阶段和各个领域，是项目管理中的重点和难点。

其实质是以最为经济合理的方式消除风险导致的各种灾害性后果。

风险管理包括风险识别、风险评估、风险防范应对等一整套系统而科学管理方法。

从风险的基本概念出发，重点阐述风险的来源、识别、分析、评估与控制，希望对实践具有一定的借鉴意义。

关键词：风险；风险识别；风险控制1 风险的概述和特征1.1 风险概述风险的定义最初出现于1901 年美国的A.M.威利特所著的博士论文《风险与保险的经济理论》：“风险是关于不愿意发生事件发生的不确定性的客观体现。

”这一定义强调风险的客观性和不确定性。

其后许多专家学者在此基础上给风险下了各种大同小异的定义。

虽然风险的定义很多，但大致可分两类，第一类定义强调风险的不确定性。

第二类定义强调风险损失的不确定性。

事实上，风险是一个事件的不确定性和它可能带来不确定结果的综合效应，一旦发生，会对项目目标产生某种正面或负面的影响。

1.2 风险的特征风险的特征指风险的本质及其发生规律的表现。

包括：客观性、不确定性、可预测性、损失性、结果双重性。

2 项目风险的概念和产生的原因2.1 项目风险的定义一般认为：项目风险是指由于项目所处环境和条件本身的不确定性和主观上不能准确预见或控制影响因素，使项目的最终结果与项目相关利益主体的期望产生背离，从而给项目相关利益主体带来损失的可能性。

2.2 项目风险产生的原因形成项目风险的根本原因是人们对于项目发展与变化情况的认识和应对决策等方面出现问题，包括：①人们的认识能力有限。

②信息本身的滞后性特征。

③项目信息资源管理和沟通管理方面的问题。

3 项目风险的来源项目风险来源是多方面的，不同的项目风险会有不同的引发来源。

主要包括：(1)自然风险：指由于自然因素的不确定性对项目造成影响，从而对投资者和承包方造成损失。

(2)政治风险：指由于政策的潜在变化给投资者和承包方带来的经济损失。

包括：政治环境风险、政治体制改革风险、环保政策变化风险、战争风险、经济体制改革风险、土地使用制度改革风险、住房制度改革风险等。

(3)经济风险：指一系列与经济环境和经济发展有关的不确定因素，对企业产生的影响。

包括：融资、财务、地价、市场供求、工程招投标、国内经济状况变化等方面的风险。

(4)技术风险：指由于科学技术进步、技术结构及其相关变量的变动给投资者可能带来的损失。

包括：科技进步，建筑施工技术和工艺革新、建筑材料改变和更新、设计变动和计算失误、生产力短缺等风险。

(5)社会风险：指由于人文社会环境因素的变化对投资者的影响，从而给从事投资者和承包方带来损失的可能性。

包括：城市规划、容积率变更、区域发展和文物保护、社会治安、公众干预等风险。

(6)国际风险：指因国际经济环境的变化导致对地区性的经济活动的影响。

包括：国际投资环境风险、货币汇率变化风险。

(7)内部决策和管理风险：指由于投资者策划失误、决策错误或经营管理不善导致预期的收入水平不能实现。

包括：投资方式、地点、类型选择、组织管理、时间管理、合同管理等风险。

4 项目风险的识别4.1 风险识别的定义风险识别是指风险管理人员在收集资料和调查研究之后，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。

风险识别的主要内容有：识别引起风险的因素有哪些，什么是主要因素，以及这些风险可能导致的后果如何。

4.2 风险识别的过程(1)确认不确定性的客观存在。

首先要辨认所发现或推测的因素是否存在不确定性，然后确认这种不确定性的客观存在。

(2)建立初步风险因素清单。

把客观存在的和潜在的各种风险因素列出清单，应包括各种影响环境、决策等。

(3)确立各种风险事件并推测其结果。

根据初步风险清单中所列的各种主要风险因素，推测与其相关联的各种可能性，重点是资金的财务结果。

(4)制订风险预测图。

分析某风险其发生的可能性大小及其潜在的危害。

(5)对风险进行分类。

首先能加深对风险的认识和理解，其次能辨清风险的性质，有助于制定风险管理目标。

(6)建立风险目录摘要。

这是风险识别过程的最后一个步骤。

通过建立项目风险目录摘要，可将项目可能面临的风险汇总并排列出轻重缓急，能给人一种总体风险印象图。

4.3 风险识别主要方法(1)分解法：就是将项目管理过程中复杂的难于理解的事物分解成比较简单的容易被认识的事物，将大系统分解成小系统，这也是人们在分析问题时常用的方法；(2)故障树法：就是利用图解的形式将大的风险分解成各种小的风险，或对各种引起风险的原因进行分解。

该法是利用树状图将项目风险由粗到细，由大到小，分层排列的方法，这样容易找出所有的风险因素，关系明确。

(3)专家调查法：包括集思广议法和德尔菲法。

其中后者是美国著名咨询机构兰德公司于五十年代初发明的。

它主要依靠专家的直观能力对风险进行识别，即通过调查意见逐步集中，直至在某种程度上达到一致，故又叫专家意见集中法。

(4)流程图：用于给出一个项目的工作流程，项目各个不同部分之间的相互关系等信息的图表。

(5)情景分析法：通过有关数字、图表和曲线等，对项目未来的某个状态或某种情况进行详细的描绘和分析，从而识别引起项目风险的关键因素及其影响程度的一种风险识别方法。

(6)财务报表法：根据项目的会计记录和财务报表为基础，将每一会计科目作为以风险单位进行分析并发现可能存在的风险，然后汇总，得出结论的方法。

(7)敏感性分析法：研究项目生命周期内，当项目的变数以及项目的各种前提假设发生变动时，项目的经济评价指标会出现何种变化以及变化范围有多大。

5 项目风险分析与评估5.1 对风险评估的认识风险的评估就是在前期预侧和识别的基础上建立系统模型，对风险因素的影响进行定量分析，并估算出各种风险发生的概率及其损失大小，从而找到该项目的关键风险，为重点处置这种风险提供科学的依据。

风险评估的结果将影响风险管理的决策，它的准确性决定了风险管理的正确性。

5.2 风险评估的方法按性质分为定性、定量及两者结合的方法。

定性的方法主要有层次分析法和专家评分法等；定量的方法主要有蒙特卡罗模拟法、图形评审技术、风险评审技术等。

按用途分为：风险源分析识别、风险发生的概率预测、频率统计分析、风险后果的评估、风险决策、管理计划和对策的制订等方法。

按适用评估对象分为：针对工期、事故(或故障)、合同、管理、汇(利)率、自然气候、工程地质条件、灾害、预测和决策等的分析评估方法。

6 项目风险应对策略(1)减轻风险。

通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果。

(2)预防风险。

是一种主动的风险管理策略，通常采取有形和无形的手段。

(3)回避风险。

指当项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其他策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。

(4)转移风险。

指将风险转移至参与该项目的其他人或组织，所以又叫合伙分担风险。

(5)接受风险。

指有意识地选择承担风险后果。

可以是主动的，也可以是被动的。

接受风险是最省事最省钱的风险规避方法。

(6)储备风险。

指根据项目风险规律事先制定应急措施和制定一个科学高效的项目风险计划，一旦项目实际进展情况与计划不同，就动用后备应急措施。

7 项目风险控制7.1项目风险控制概念。

风险控制是指利用某些技术，如原型化、可靠性工程学以及某些项目管理方法等设法避开或转移风险。

7.2项目风险控制的原则（1）适度控制原则项目风险控制需要防微杜渐、明察秋毫，严格把握每个可能给项目带来损失和不确定性的风险征兆。

但风险控制仍然需要有一定的弹性。

因为风险控制需要花费大量的人力、物力、财力成本，规避或是降低了风险，但花费了巨大的风险控制成本也是得不偿失的。

因此风险控制需要项目掌握时机、选择适当的机会进行项目决策调整。

（2）适时控制原则风险无处不在，并且伴随着项目的生产经营活动而不断演化。

因此，项目风险控制活动既不是风险发生前的一次一劳永逸的付出，也不是风险发生后的亡羊补牢，风险控制应该是对项目经营活动以及风险征兆的适时监控。

风险控制的要点在于积极识别风险、分析风险成因、及时发现风险并采取相应的对策。

因此，风险控制具有适时性，风险控制活动存在风险管理的全过程中。

（3）适当控制原则导致项目遭遇风险的成因是多方面的，在项目生命周期的不同阶段，对项目生产经营具有影响的风险因素的等级程度是不同的。

因此，项目风险控制同样需要有动态的、系统的、权变的思想。

基于此，风险控制需要针对风险的发生概率、发生时间、影响程度、属性成因等制定不同的控制标准和控制方式，从而适应对不同风险的控制要求。

对于那些对项目的生存和发展有重要影响的风险成因应优先控制，对于突发风险事件或超出项目风险预期的风险成因，项目还应该有相应的控制对策。

7.3项目风险控制的过程（1）事前风险控制事前风险控制又可称为避免型风险控制，即项目未雨绸缪，积极应对风险，在作出经营决策之前对项目的内部条件因素和外部环境因素进行详尽地分析，综合估计各种风险因素，对项目的决策结果进行趋势预测。

如果发现可能出现的风险因素，则提前采取预防性的纠偏措施，保证项目的经营决策始终沿着正确的轨道前进，从而实现项目目标。

（2）事中风险控制事中风险控制又可称为开关型风险控制，即在决策实施过程中或风险发生过程中，项目对自身的决策行为和形势变化进行检查，对照既定的标准判断是否合适，如果发现了风险成因，就立即采取措施，快速反应，对项目的检查行为进行调整、修正。

（3）事后风险控制事后风险控制又可称为后馈型风险控制，尤其是指项目风险发生后，潜在的或已经给项目带来了风险损失，为避免损失继续扩大和事态严重甚至恶化所采取的控制决策。

事后风险控制要求项目将项目决策的结果与预期结果继续比较与评价，然后根据偏差情况查找具体的风险成因，总结经验教训，对以犯下的错误或过失进行弥补，同时调整项目的后续经营决策。

7.4项目风险控制的内容项目风险控制是一项复杂的系统工程，它需要综合运用数理统计、经济学、逻辑推理等多学科的知识，并且需要涉及多方面的内容。

根据风险控制的处理对象，可以将项目风险控制分为风险因素控制和风险事态控制。

项目风险控制因素通常包括财务、生产、销售、质量、人力资源等方面。

风险事态控制通过对风险事件的及时处理来控制风险。