风险管理的核心概念

风险管理的核心概念

风险来源于不确定性，包括负面的威胁和正面的机会。风险又两个属性：概率和影响。风险管理是通过识别、分析和应对风险来提高正面机会的概率和影响，降低负面威胁和影响。

风险敞口是未加保护的风险，也称“风险暴露”，是指对风险未采取任何防范措施而导致出现损失的部分。

例如：即便项目是按客户要求交付的，仍然可以有10%的项目尾款因为各种原因收不回来，那么对于这个项目而言，就存在着10%的风险敞口。

已知风险的风险敞口是从零到该风险产生的最大损失之间，未知风险的风险敞口是从零到无穷大。

风险管理专家大卫.希尔森博士认为，只关注单个项目风险，而忽略整体项目风险；只关注项目局部风险，而忽略项目全局风险；只关注项目短期风险，而忽略项目长期风险；只关注项目战术风险，而忽略项目战略风险；这些都是风险近视症的表现。

比如一个互联网金融P2P项目，代码Bug、系统安全漏洞、服务器宕机、项目团队骨干离职都是单个项目风险，而国家出台政策限制P2P业务就是整体项目风险。

如果项目所依赖的关键条件或制约因素出现异常改变，就会导致变异性风险，例如我们说的“黑天鹅事件”“草根逆袭”等一切不按常理出牌的局面。我们可以通过模拟技术，如蒙特卡洛技术进行风险定量分析，来评估变异性风险的概率和影响。

模糊性风险意味着人们不确定未来可能会发生什么。知识不足可能影响团队达成项目目标的能力，例如，无法预测技术发展的方向和速度、政策法规的未来变化、快速变化的用户需求等。团队可采取迭代开发、增量开发及适应性开发模式，提高对此类风险的适应能力。

项目韧性是指当项目遭遇风险或受到干扰时，整个项目团队还能保持维持状态的能力、迅速恢复的能力，以及应对未来不确定性的能力。

整合式风险管理是指在项目、项目集、项目组合及项目所在组织进行多层次的风险统筹管理。有些风险应该授权下放，有些风险超出了项目管理者的能力范围或影响多个项目，应上报给合适的高级管理层。企业应将风险管理贯通至项目管理各个层次，形成一个有机、动态的风险管理系统。