風險管理規劃的方法和結果

工程管理系統表示風險管理規劃是規劃和設計如何進行項目風險管理的過程。該過程應該包括定義項目組織及成員風險管理的行動方案及方式，選擇合適的風險管理方法，確定風險判斷的依據等。風險管理規劃對于能否成功進行項目風險管理、完成項目目標至關重要。

風險管理規劃的方法

風險管理規劃一般通過規劃會議的形式制定，會議參加人員應包括項目經理，團隊領導者及任何與風險管理規劃和實施相關者，規劃會議將具體地把風險管理標準模板應用于當前的項目。風險管理規劃將針對整個項目生命周期制訂如何組織和進行風險識別、風險評估，風險量化，風險對應計劃及風險監控的規劃。單個風險對應策略及措施將在風險對應計劃中制訂。

風險管理規劃應包括：

(1)方法。確定風險管理使用的方法、工具和數據資源，這些內容可隨項目階段及風險評估情況作適當調整。

(2)人員。明確風險管理活動中領導者、支持者及參與者的角色定位、任務分工及其各自的責任。

(3)時間周期。界定項目生命周期中風險管理過程的各運行階段及過程評價、控制和變更的周期或頻率。

(4)類型級別及說明。定義并說明風險評估和風險量化的類型級別。明確的定義和說明對于防止決策滯后和保證過程連續是很重要的。

(5)基準。明確定義由誰以何種方式采取風險應對行動。合理的定義可作為基準衡量項目團隊實施風險應對計劃的有效性，并避免發生項目業主方與項目承擔方對該內容理解的歧義性。

(6)匯報形式。規定風險管理各過程中應匯報或溝通的內容、范圍、渠道及方式。匯報與溝通應包括項目團隊內部之間的，及項目外部與投資方及其他項目利益相關者之間的。

(7)跟蹤。規定如何以文檔的方式記錄項目過程中風險及風險管理的過程，風險管理文檔可有效應用于對當前項目的管理，項目的監察，經驗教訓的總結及日后項目的指導。

風險管理規劃的結果

項目風險管理規劃結果是項目風險管理計劃。風險管理計劃描述在項目生命周期內，如何安排與實施項目風險識別、定性與定量分析、應對規劃、監測及控制等一系列風險管理活動。風險管理計劃不針對個別的項目風險，風險管理計劃主要包括以下內容。

(1)方法。確定本項目上實施風險管理所使用的方法、工具以及數據來源。根據項目所處的階段、可獲得的信息以及風險管理尚存的靈活性，對可能采用不同類型的方法進行評估。

(2)角色與職責。確定風險管理計劃每項活動的領導、職員與風險管理班子的成員組成。在項目辦公室之外組建的風險管理班子通常比由主持項目班子說組建的風險管理班子能更客觀、無偏見地進行風險分析。

(3)預算。以項目的風險分解結構建立項目風險管理的預算。

(4)時間安排。明確在項目整個生命周期內風險管理過程間隔多久進行一次。結果應盡早公布，以便能有影響決策的足夠時間，在項目執行過程中決策應被定期重新審查。

(5)評分與解釋。這里是指與所實施的風險定性分析與風險定量分析的類型與時間安排相適應的評分和解釋方法。方法與評分標準必須事先確定，以保證前后一致。

(6)風險臨界值。風險臨界值是指規定由何人、以何種方式對風險采取行動的臨界值。項目所有者、顧客以及贊助者可能有不同的風險臨界值。可接受的臨界值構成了項目班子衡量風險應對計劃執行效果的指標。

(7)風險類別。為確保系統、持續、詳細和一致地進行風險識別，為風險識別的效果提供一個框架，可對風險分類進行分類。風險分解結構是提供該框架的方法之一。在風險識別過程中需對風險類別進行重新審核。較好的做法是，在風險識別過程之前，需要對原有風險類別進行調整或擴展。

(8)風險概率和影響定義。為確保風險定性分析過程的質量和可信度，要求界定不同層次的風險概率和影響。在風險管理規劃過程，風險概率水平和影響水平的界定將依據個別項目的具體情況進行調整，以便在風險定性分析過程中運用。風險影響標度可以反映某項風險發生后造成的消極影響，或者是機會產生的積極影響，還可表述對每個項目目標影響的重要程度。

(9)概率和影響矩陣。根據風險可能對實現項目目標產生的潛在影響，對風險進行優先排序。風險優先排序的典型方法是借用對照表或概率和影響矩陣。通常由組織界定哪些風險概率和影響組合具有較高、中等或較低的重要性，據此可確定相應的風險應對規劃。在風險管理規劃過程中可以進行審查并根據具體項目進行調整。

(10)風險報告格式。風險報告格式是指風險管理計劃的內容與格式，規定風險管理過程的結果如何記錄與分析，以及如何通知項目班子、內部與外部利益關系者、贊助者與其他人。

(11)追蹤。記載應如何記錄風險活動的各個方面與所汲取的教訓，以供當前項目以及未來參考，以判定風險過程是否需要重新審計以及如何進行審計。