项目风险分析方法与管理研究
经济与社会发展研究院021764 刘欣
[摘要]任何项目的建设投资过程都有一定的风险，只是所面对的风险类型、程度有所差异，要针对不同项目结合具体风险分析方法，进行项目风险评价。本文主要通过对项目的风险分析方法的介绍，并在此基础上提出项目风险
1总之，
1、按照风险来源或损失产生的原因，可分为自然风险和人为风险两种：
[1]自然风险是由于自然灾害（如水灾、火灾、地震、台风等）引起的项目风险。
[2]人为风险是指由于人为因素带来的风险，包括行为风险、政治风险、经1《大项目风险分析》美国Cooper D.F和Chapm an C.B
济风险、技术风险、组织风险等。
行为风险是由于个人或组织的过失、疏忽、恶意等不当行为造成财产损毁或人员伤亡的风险。经济风险指项目主体对国家经济的宏观面认识不足，对国民经济发展趋势预测有误，对各种结构调整没有思想准备等因素所造成的风险。技术风险是指由于技术进步的影响，新技术、新工艺的突破，替代品的出现等对原有技术和工艺产生的冲击造成的风险损失。政治风险主要指由于政局
而且
5、按照项目进行的不同阶段，可以分为项目前期风险、项目施工阶段风险和项目投产初期风险。
三、风险分析
风险分析可以划分为三个阶段：风险识别、风险估计和风险评价，具体如图所示：
1
[3]幕景分析法：是一种能够分析引起风险的关键因素及其影响程度的方法。一个幕景就是对一个事件未来某种状态的描述，它可以采用图标或曲线等形式来描述当影响项目的某种因素发生变化时，整个项目情况的变化及其后果，供人们进行比较研究。
特别适用于以下几种情况：
提醒决策者注意措施或政策可能引起的风险及后果；建议需要监视的风险范围；研究某种关键性因素对未来过程的影响；当存在相互矛盾的结果时，应用幕景分析法可以在几个幕景中进行选择。
幕景分析法又一定的局限性，通常需要与其他方法结合使用。
2、风险估计的常用方法
[1]确定型风险估计
(产销
:
C
ft
木模型为:
式中NAW为所得税前净年值，
OC为年固定经营成木，即不包括折旧的年
ft
固定成木，
k为固定资产投资，2k为流动资金，1S为回收固定资产余值，2S为
1
回收流动资金，
i为基准收益率，n为投资年限。
(2)敏感性分析
敏感性分析研究在项目寿命周期内，当项目中某个不确定因素(如产量、产品价格、固定成木、变动成本、项目寿命周期、固定资产投资、流动资金、汇率等)的变动对项目性能指标(如净现值、内部收益率等)的影响。通过敏感性分析，项目风险分析人员可以知道是否需要用其它方法做进一步的风险分析。如果敏感性分析表明，项目不确定因素即使发生很大的变动，项目性能指标也不会发生很大的变化，那么就没有必要进行费时、费力、代价高昂的概率分析。
:
然后挑出其中的最大者。
[3]随机型风险估计
随机型风险估计即概率分析，它是对不确定因素发生变动的可能性及其对投资项目经济效益的影响进行评价的方法。其基木原理是:假设不确定因素是服从某种概率分布的随机变量，因而项目经济效益作为不确定因素的函数必然也
是随机变量。通过研究和分析这些不确定因素的变化规律及其与项目经济效益的关系，可以全面了解投资方案的不确定性和风险。概率分析主要包括期望值分析、(均)方筹分析以及投资项目的经济效益达到某种要求的可能性分析。其一般程序是:
(1)在平衡点分析和敏感性分析的基础上，确定一个或几个主要的不确定因素。
:
判
到评价标准的从表中删除。在上面两种方法的基础上进一步完善，产生了主观评分法和层次分析法，这是两种最通用的定性风险评价方法。
1)主观评分法。主观评分法首先将项目主要的单个风险都列出来，并为侮一个风险赋予一个权值，例如从0 到10之间的一个数。0代表没有风险，10代表风险最大。然后把各个风险的权值都加起来，再同风险评价标准进行比较。
主观评分法容易使用，其用途大小取决于填入表中数值的准确性。
2)层次分析法
层次分析法可以将无法量化的风险按照大小排出顺序，把它们彼此区别开来。层次分析法通常有两个步骤，先确定评价的目标，再明确方案评价的准则，然后把目标评价准则连同方案一起构造一个层次结构模型。在这个模型中目标方案和评价准则处于不同的层次，彼此之问有无关系用线段表示，评价准则可
在风险评价时，除采用标准的贴现率外还必须考虑风险的报酬问题，即考虑将各方案分为若干等级，不同的风险方案规定一个与之对应的风险贴现率。此时采用的标准贴现率应该是无风险贴现率和调整风险贴现率之和，以此为基准评价方案的可取性。此时项目的净现值(NPV)表示为
式中t为项目工期，
NCF为第t年度项目的净现金流量，I为考虑了资金
t
风险价值的贴现率，即r f I i i =+.其中f i 为无风险的标准贴现率，r i 为风险补偿的
调整贴现率。按此方法计算，如果NPV >0，则此方案可取。
计算内部收益率IRR 也以(r f i i +)作为评价取舍的标准，即由下式可解出内
部收益率IRR 的值
若IRR>r f i i +,则投资方案可取;否则风险偏大，不可取。
2)决策树法
率及其后果。如果历史数据具有明显的周期性，可据此直接对风险做出周期性的评估和分析;如果历史记录中看不出明显的周期性，可用曲线或分布函数来拟合这些数据，进行外推，使用此法时必须注意历史数据的不完整和主观性。后推是在手头没有历史数据可供使用时所采用的一种方法，由于工程项目的一次性和不可重复性，所以在项目风险评估时常用后推法。后推是把未知的事件及
后果与已知事件与后果联系起来，把未来风险事件归结到有数据可查的造成这一风险事件的初始事件上，从而对风险做出评估和分析。旁推法是利用类似项目的数据进行外推，在充分考虑新环境各种变化的基础上，用某一项目的历史记录对新的类似项目可能遇到的风险进行评估和分析。这三种外推法已广泛运用于项目风险评估和分析中。
4)解析方法
②通过模拟试验，独立地随机抽取各输入变量的值，并使所抽取的随机数值符合既定的概率分布;
③建立数学模型，按照研究目的编制程序计算各输出变量;
④确定模拟次数以满足预定的精度要求，以逐渐积累的较大样木来模拟输出函数的概率分布。
蒙特卡罗法借助人们对未来事件的主观概率估计及计算机模拟，解决用数学分析方法求解的动态系统复杂问题，己成为工程项目(特别是大型工程项目)风险分析的主要工具之一。
项目风险估计与评价的方法还有很多，如风险当量法、等风险图法、灰色理论系统、模糊分析法、效用理论、计划评审技术(PERT)和图形评审技术(GERT)等，总的说这些理论和方法各有所长，进行项目风险分析时必须根据项目实际
观环境信息等。
要对这些信息进行处理整合，进行分类、整理、辨伪、预测、判断等初步工作，剔除信息真实性弱、与项目相关度低的信息要素。
2、风险指标体系：风险指标体系中集合了各种基本项目风险评测指标，分为定性指标和定量指标。包括作为风险判断依据的分析指标，也包括与计算
有关的各类指标。
3、风险判断系统：根据指标体系的计算的结果，判断决定风险发生的概率，及以何种方式发出何种程度的风险损害。
4、风险对策整合系统：建立防范对策库，集合对策。一旦出现风险超出判断指标，即可提出有效的对策。
5、自动更新系统：设立自学习机制，自动更新并丰富信息及对策系统。
参考文献：
[1]王燕《现代项目管理与评价》北京中国经济出版社2001年
[2]王核成“项目风险分析与管理”《中国管理科学》1998.12
[3]阎长俊“工程项目管理中的风险分析与防范”《沈阳建筑工程学院学报》2002.1
[4]易树平“投资项目经济评价不确定性分析方法及其应用”《重庆大学学
项目风险分析方法与管理研究 经济与社会发展研究院 021764 刘欣[摘要]任何项目的建设投资过程都有一定的风险，只是所面对的风险类型、程度有所差异，要针对不同项目结合具体风险分析方法，进行项目风险评价。本文主要通过对项目的风险分析方法的介绍，并在此基础上提出项目风险管理模式。 [关键词] 风险分析风险管理 一、前言 风险是现代社会中经常用到的一个术语，是与人类的生产生活相伴产生的。对于风险的概念，可以解释为：“风险是由于从事某项特定活动过程中存在的不确定性而产生的经济或财务的损失，自然破坏或损伤的可能性。”1总之，风险具有普遍性与不确定性两大特征，在任何项目的建设投资过程中都不可避免。人们只有通过科学的分析方法进行项目风险的评介，以采取有效方式进行风险管理，从而达到损失最小化的目的和效果。 二、风险类型 从不同的角度划分，可以对项目风险的进行不同分类，具体如下： 1、按照风险来源或损失产生的原因，可分为自然风险和人为风险两种： [1]自然风险是由于自然灾害（如水灾、火灾、地震、台风等）引起的项目风险。 [2]人为风险是指由于人为因素带来的风险，包括行为风险、政治风险、1《大项目风险分析》美国Cooper 和Chapm an
经济风险、技术风险、组织风险等。 行为风险是由于个人或组织的过失、疏忽、恶意等不当行为造成财产损毁或人员伤亡的风险。经济风险指项目主体对国家经济的宏观面认识不足，对国民经济发展趋势预测有误，对各种结构调整没有思想准备等因素所造成的风险。技术风险是指由于技术进步的影响，新技术、新工艺的突破，替代品的出现等对原有技术和工艺产生的冲击造成的风险损失。政治风险主要指由于政局变化、政权更迭、罢工、战争等引起社会动荡而造成财产损失或人员伤亡的风险。组织风险是指项目各方关系不协调以及其他不确定性而引起的风险。 2、按照风险影响范围划分，可分为局部风险和总体风险。 3、按照风险后果的承担者划分，主要有项目业主风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险等。 4、按照风险的可预测性划分，可以划分为已知风险、可预测风险和不可预测风险。 [1]已知风险是在严格分析项目计划后就能够明确的那些经常发生的、而且后果亦可预见的风险。 [2]可预测风险是根据经验，可以预见其发生，但不可预见其后果的风险。 [3]不可预测风险是有可能发生，但其发生的可能性具有不可预见性的风险。 5、按照项目进行的不同阶段，可以分为项目前期风险、项目施工阶段风险和项目投产初期风险。 三、风险分析 风险分析可以划分为三个阶段：风险识别、风险估计和风险评价，具体
毕业论文 题目：建筑工程项目风险管理研究系部：建筑工程技术 专业： 班级： 姓名： 学号： 指导教师： 建筑工程项目风险管理研究 目录
摘要 (1) 前言 (2) 一、建筑工程项目风险管理研究的意义 (2) 二、建设工程项目风险管理的概述 (3) 2.1风险的概念 (3) 2.2建设工程风险的概念 (3) 2.3建设工程风险管理的概念 (4) 2.4工程项目风险的特点 (4) 2.5我国建设工程项目风险管理存在的一些问题 (5) 三、建设工程项目风险识别与评估 (6) 3.1风险的识别过程中应遵循的原则 (6) 3.2工程项目风险识别的依据 (6) 3.3工程项目风险识别的评估 (7) 3.4建设工程项目风险识别的意义 (8) 3.5建设工程项目风险识别的特点 (9) 3.6建设工程项目风险识别的方法 (9) 四、建设工程项目风险管理规划 (10) 4.1项目风险的本质 (10) 4.2项目风险管理计划 (10) 五、建设工程项目风险响应与监控 (12) 5.1项目风险响应的含义 (12) 5.2建设工程项目风险的应对措施 (12)
5.3项目风险监控的意义 (14) 5.4风险监控与控制的主要方法 (15) 六、建设项目工程保险 (16) 6.1工程保险的含义 (16) 6.2工程保险的分类 (16) 6.3工程保险的特点 (16) 6.4工程保险的主要远程 (17) 结论 (19) 参考文献 (20)
摘要 建设工程项目风险管理的重要性和紧迫性是在中国建筑业与国际接轨的过程中逐渐显现出来的。建设工程项目风险管理是建立市场经济制的需要，是建筑体质改革的重要组成部分，也是中国建筑市场顺利向外开放和中国建筑业在国际建筑市场进一步发展，由大变强的必要前提条件。随着现代工业和现代科学技术的迅速发展，无论是发达国家还是发展中国家都投入了大量的资金进行基本建设，诸如我国有“三峡”工程、2008奥运场馆建设工程，机场建设工程等。这些工程具有建设规模大、参与主题众多、组织关系复杂、建设周期漫长、经历环节繁多、而且还具有易受不可抗拒因素和意外事故影响的相同特点，因此工程建设项目具有风险性大，风险不确定性等特。随着建设项目法人负责制的推广深入和与国际惯例接轨，项目招投标制、项目业主责任制和风险投资机制的逐步推行，所以，应加强对建设工程项目的风险管理，是适应国际建筑市场的客观需求，也有利于我国基本建设和国民经济的发展。 关键词：工程项目；风险管理；工程保险
浅谈对风险管理的认识 姓名: 占菊花 专业：物业管理 学号：2 指导老师:孙丰旋
浅谈对风险管理的认识 一引言： 我国在过去的计划经济体制下，绝大多数重大工程项目的投资主体是政府，原材料的价格由国家控制。国家是唯一的投资主体，企业没有独立的经济效益，风险由国家承担。这在客观上导致了项目投资者和是实施者的利益分离，风险管理意识淡薄和风险管理能力缺乏。随着改革开放的不断深入，社会主义市场经济体制改革的不断不完善，不管是国家、企业还是个人对风险都有了全新认识与体会。转变以前的项目风险所产生的损失都由政府承担的思路，开始推行“谁投资，谁决策，谁承担责任和风险”的原则，逐渐对项目的风险性有了新的认识，真正实行“政府领导，社会参与，市场运作”的运营模式。 二风险管理的认识 ⑴风险和风险管理的定义： 风险的定义有很多种，但最基本的表述是:在给定情况下和特定时间内，那些可能发生的预期结果与实际结果间的变动程度，变动程度越大，风险越大，反之，则风险越小。上述定义认为风险即是不期望发生事件的客观不确定时性。对于着一定义，有三点注意理解： ①风险是客观存在的，不因人们意识而改变。
②风险的大小是可以衡量的。根据概率论，可以估计损失概率分布期望值与标准差，从而判断风险的大小。 ③风险能发生变化。因为风险的存在与客观环境和一定空条件有关，当这些条件发生变化时，风险的性质、大小也可能发生变化。 风险管理有三个定义： ①风险管理是系统识别和评估风险因素的形式化过程。 ②风险管理是识别和控制能够引起不希望的变化的潜在领域和事件的形式、系统的方法。 ③在项目中，风险管理是在项目期间识别、分析更显因素，采取必要对策的决策科学和决策艺术的结合。 风险管理包含对未来可能发生事件的控制，是预见式而不是反应式的。 三项目风险管理的过程 风险管理过程包含四个相关的阶段：风险识别、风险评价、风险处理和风险监督，各个阶段均有自己不同方法。 ⑴风险识别 风险识别是指运用一定方法判断在项目生命周期中已面临的和潜在的风险。风险识别可以通过经验和感性认识，更重要的是通过运用会计、统计项目执行情况和风险记录进
企业风险管理的主要方法 风险管理是各经济、社会单位在对其生产、生活中的风险进行识别、估测、评价的基础上，优化组合各种风险管理技术，对风险实施有效的控制，妥善处理风险所致的结果，以期以最小的成本达到最大的安全保障的过程。随着社会的发展和科技的进步，现实生活中的风险因素越来越多，无论企业还是社会，都日益认识到进行风险管理的必要性和迫切性。人们想出种种办法来对付风险，但无论采用何种方法，风险管理的一条基本原则是：以最小的成本获得最大的保障。 一、企业经营中常见风险 每个企业在经营中都有可能性发生风险，如何化解和减少风险是企业经营者必须进行研究的。首先要明确有哪几种风险，然后有的放矢地采取措施。只有加强风险意识，进行科学的管理和科学的决策，建立起相应的制度才能避免风险的发生。从目前市场环境来看主要有七种风险： 1.经济合同风险：是指企业在履行经济合同过程中，对方违反合同规定或遇到不可抗力影响，造成本企业的经济损失。因此，企业在进行经营和产品合同签订后的履约及赔偿责任问
题。合同签订后还应密切注视其执行情况，要有远见地处理随时发生的变化。 2.债务风险：是指企业举债不当或举债后资金使用不当致使企业遭受损失。为了避免企业资产负债，企业应控制负债比率。 3.担保风险：是指为其他企业的贷款提供担保，最后因其他企业无力还款而代其偿还债务。企业应谨慎办理担保业务，严格审批手续，一定要完善反担保手续以避免不必要的损失。 4.汇率风险：是指企业在经营进出口及其他对外经济活动时，因本国与外国汇率变动，使企业在兑换过程中遭受的损失。企业平时就要随时注意其外币债务，密切注视各种货币的汇率变化，以便采取相应措施。 5.投资风险：是指因投资不当造成投产企业经营的效益不好，投资资本下跌。企业对此应采取：在项目投资前，一定要各职能部门和项目评审组一起进行严格的、科学的审查和论证，不能盲目运作。对外资项目更不能作风险承诺，也不能作差额担保和许诺固定回报率。
（风险管理）项目风险管理 机制研究
华南理工大学学生研究计划结题报告 IT项目的风险管理机制研究 研究人员：林逸丰王晓星潘江浩王博航指导老师：宗其俊 完成时间：2006年12月
目录 第一章绪论 (4) 1.1 项目管理的定义 (4) 1.2 风险管理的内涵 (5) 1.3 研究对象 (7) 1.4 研究方法与路线 (8) 1.5 本章总结 (9) 第二章风险来源与处理机制 (11) 2.1 风险蕴藏机理 (11) 2.2 风险识别机制 (14) 2.2.1因果识别方法 (14) 2.2.2 思维导图识别方法 (15) 2.2.3 头脑风暴识别法 (17) 2.3 风险分析机制 (18) 2.3.1 定性分析 (18) 2.3.2 定量风险分析 (20) 2.4 风险处理机制 (21) 2.4.1 风险应对计划 (21) 2.4.2 全面风险管理（TFM） (23) 2.5 本章总结 (25) 第三章TFM流程化风险控制 (26) 3.1 风险流程化追溯模型 (26) 3.2 开始阶段的风险控制 (27) 3.3 计划阶段的风险控制 (35) 3.4 执行控制阶段的风险控制 (68) 3.5 收尾阶段的风险控制 (98)
3.6 本章总结 (110) 致谢 (111) 参考资料 (112) 附件 (113)
第一章绪论 1.1 项目管理的定义 在PMBOK（美国版的项目管理指南）中认为项目是为提供某项独特产品、服务或成果而进行的临时性努力；PMI（欧洲版项目管理指南）中认为项目是一项有待完成的专门任务，是在一定的组织机构内，在限定的资源条件下，在计划的时间里，按满足一定性能、质量与数量的要求去完成的一次性任务；在齐善鸿编写的项目管理丛书中认为项目是为创造特定产品和服务而进行的一项有时间限制的任务。 无论项目是如何表达，在以上三个定义中都说明项目具有几个典型的特征，分别是： 1．有一个明确的目标：一个期望的产品或成果国。 2．项目都表现为临时性的，有开始和结束时间。 3．需要使用各种资料来执行项目。 4．独一无二的，没有完全重复的两个项目。 5．包含不确定性。 6．有特定的客户。 项目管理的定义在不同的项目管理知识体系中都具有相对统一的定义，本文取其中一个定义：“在项目活动中运用专门的知识、技能、工具和技术，使项目能够实现或超过利益相关者的需要和期望”。事实上，项目管理与运营管的不同的关键在于他们管理的对象不同，项目管理的对象是项目，而运营管理的对象是一般的企业运营事务，管理对象具有明显的区别与特征，所以不能把项目管理当成一般的运营管理，否则项目的失败风险将非常高。由于项目管理的对象是项目，所以，项目管理必须围绕项目的6个特征来管理，在项目管理中必然会存在项目的生命周期管理，项目管理必然存在项目的管理主角，即项目经理。 所谓IT项目，取自于英文INFORMATION TECHNOLOGY PROJECT，IT
西安沣科花园项目 风险分析评估报告 编制： 审核： 审批： 中国水电建设集团十五工程局有限公司西安沣科花园项目部 2017年6月
评估说明 按照《生产经营单位生产安全事故应急预案编制导则》和（GB/T29639-2013）《国家能源局综合司关于深入开展电力企业应急能力建设评估工作的通知》（国能综安全[2016]542号）的要求，结合项目生产经营实际情况，在应急预案编制前，按照自然灾害、事故灾难、公共卫生、社会安全等事故类别，运用预先危险性分析法分析本单位存在的危险因素；运用风险矩阵图，分析事故发生的可能性及危险性，确定风险等级，针对危险因素做出评价，并提出风险防控措施。最终形成《西安沣科花园项目应急预案风险评估报告》，为项目应急预案编制工作提供基础支撑。
西安沣科花园项目风险分析报告 1评估目的 为规范项目安全风险管理工作，进一步控制和减少事故发生，通过识别和分析生产安全作业中的危险有害因素，确定事故发生的类型、等级和可能性，进而提出风险防控措施，确保生产作业安全。2编制原则 客观公正原则。在组织评估和撰写评估报告等各个环节，都从思想和形式上力求做到实事求是，确保评估结果的可信、可用。 发展性原则。评估不是目的，促进应急管理工作的开展和完善才是目的。评估过程中，应始终以发现问题，解决问题为主要目标，建设性地开展工作。 3编制依据 《国家能源局综合司关于深入开展电力企业应急能力建设评估工作的通知》（国能综安全[2016]542号） 《生产经营单位生产安全事故应急预案编制导则》（GB/T29639-2013） 《风险评估风险管理技术》（GB/T 27921-2011） 《电力建设企业应急能力建设评估规范（试行）》（国家能源局电力安全监管司2016年8月） 《中国电力建设集团（股份）有限公司应急能力建设评估工作实
浅谈对风险管理的认识 : 占菊花 专业：物业管理 学号：2 指导老师:丰旋
浅谈对风险管理的认识 一引言： 我国在过去的计划经济体制下，绝大多数重大工程项目的投资主体是政府，原材料的价格由国家控制。国家是唯一的投资主体，企业没有独立的经济效益，风险由国家承担。这在客观上导致了项目投资者和是实施者的利益分离，风险管理意识淡薄和风险管理能力缺乏。随着改革开放的不断深入，社会主义市场经济体制改革的不断不完善，不管是国家、企业还是个人对风险都有了全新认识与体会。转变以前的项目风险所产生的损失都由政府承担的思路，开始推行“谁投资，谁决策，谁承担责任和风险”的原则，逐渐对项目的风险性有了新的认识，真正实行“政府领导，社会参与，市场运作”的运营模式。 二风险管理的认识 ⑴风险和风险管理的定义： 风险的定义有很多种，但最基本的表述是:在给定情况下和特定时间，那些可能发生的预期结果与实际结果间的变动程度，变动程度越大，风险越大，反之，则风险越小。上述定义认为风险即是不期望发生事件的客观不确定时性。对于着一定义，有三点注意理解： ①风险是客观存在的，不因人们意识而改变。 ②风险的大小是可以衡量的。根据概率论，可以估计损失概率分布期望值与标准差，从而判断风险的大小。
③风险能发生变化。因为风险的存在与客观环境和一定空条件有关，当这些条件发生变化时，风险的性质、大小也可能发生变化。 风险管理有三个定义： ①风险管理是系统识别和评估风险因素的形式化过程。 ②风险管理是识别和控制能够引起不希望的变化的潜在领域和事件的形式、系统的方法。 ③在项目中，风险管理是在项目期间识别、分析更显因素，采取必要对策的决策科学和决策艺术的结合。 风险管理包含对未来可能发生事件的控制，是预见式而不是反应式的。 三项目风险管理的过程 风险管理过程包含四个相关的阶段：风险识别、风险评价、风险处理和风险监督，各个阶段均有自己不同方法。 ⑴风险识别 风险识别是指运用一定方法判断在项目生命周期中已面临的和潜在的风险。风险识别可以通过经验和感性认识，更重要的是通过运用会计、统计项目执行情况和风险记录进行分析、归纳和整理项目风险的识别过程。 风险识别的目的在于对具体工程项目所面临的以及潜在的风险，加以判断，归类并作出判断，以进行分析和提出风险管理的对策。只有正确地识别风险，才能有的放矢，防得力，措施有效。在识别风险时，要对各类风险有全面的认识，如果不能准确地识别项目面临的所有潜在风险，就失去了处理这些风险的最佳时期，加大工程项目遭受的损失。 ①风险识别的方法 如何识别风险，使风险识别具有准确性、完整性、系统性，首先，风险识别是个系统、持续的复杂工作，需采用科学的方法，其基础在于对项目运行过程风险的分解。通常所采用的识别方法有： a.外部环境分析法。通过对项目外部环境的分析，了解来自外部环境的各种不确定因素对项目运行的影响，主要包括项目资金来源及落
分析软件开发项目的不确定性因素与风险因素，如何预防项目风险 软件项目的风险是指在软件开发过程中可能出现的不确定因而造成损失或 者影响，如资金短缺、项目进度延误、人员变更以及预算和进度等方面的问题。风险关注未来的事情，这意味着，软件风险涉及选择及选择本身包含的不确定性，软件开发过程及软件产品都要面临各种决策的选择。风险是介于确定性和不确定性之间的状态，是处于无知和完整知识之间的状态。另一方面，风险将涉及思想、观念、行为、地点等因素的改变。 软件项目风险会影响项目计划的实现，如果项目风险变成现实，就有可能影响项目的进度，增加项目的成本，甚至使软件项目不能实现。因此有必要对软件项目中的风险进行分析并采取相应的措施加以管理，尽可能减少风险造成的损失。风险是在项目开始之后才对项目的执行过程其负面的影响，所以软件项目开始之前风险分析的不足，或者是软件项目实施过程中风险应对措施不得力，都有可能造成软件失败。 如果对项目进行风险管理，就可以最大限度的减少风险的发生。它是为了将不确定因素出现的概率控制到最低，将不确定性所造成的损失减少到最低限度，对软件项目全过程中的风险识别、分析和应对的过程。 软件项目中的风险永远不能全部消除，而只能采用避免、减轻、和接受三种因对策略。 避免：通过分析找出发生风险事件的原因，消除这些原因来避免一些特定风险事件的发生。 减轻：通过降低风险事件发生的概率或得失衡量来减轻风险对项目的影响，也可采用风险转移的方法来减轻风险对项目的影响。 接受：对于一些无法避免的风险，应当接收风险造成的后果或者提前设计相应的应对措施，但这需要一定的资金做后盾。 需求变更风险 需求变更风险是指需求已经成为项目基准,但需求还在继续变化;需求定义 欠佳,而进一步的定义会扩展项目范畴;添加额外的需求;产品定义含混的部分比预期需要更多的时间;在做需求中客户参与不够;缺少有效的需求变化管理过程。一个看似很有“钱途”的软件项目，往往由于无限度的需求变更而让项目承建方苦不堪言，甚至最终亏损(实际上项目建设方也面临巨大的风险)。 预防这种风险的办法是需要团队成员的高度配合和密切协作的阶段，在进行需求分析的时候要仔细分配团队成员的工作，具体分配如下：如项目经理负责需
国际建设工程项目风险管理的研究问题 一、引言 在我国加入WTO后，我国企业参与的国际工程项目将日益增加，另一方面，国际工程项目伴随着全球经济、科技、文化的发展变化，也日益呈现出复杂性和不确定性，因而我国企业参与国际工程项目所面临的风险必将日益增加。但是国内关于国际工程项目风险管理的研究仅仅处于起步阶段，研究内容比较泛泛；比较重视对客观事件风险概率的计算和对损失的估计，而对项目主体行为风险研究不足；比较注重对发生风险后的风险处置研究，对风险的预警研究不够；比较注重风险管理一般程序的研究(风险辩识—)风险分析->风险处置)；对风险管理的后评估研究不够；比较注重数量分析方法的应用，应用现代项目管理理论不够。正是基于这样的考虑，本文研究了以下几个问题。 二、国际工程项目的基本特点 研究国际工程项目风险管理问题，首先应界定什么是国际工程项目。关于国际工程项目的含义，学术界还没有一个统一的、明确的定义。本文认为国际工程项目是跨越国界或项目主体来自不同国家的工程项目。 工程项目“国际性”的程度，取决于跨越国界的数量，取决于项目主体来自不同国家的数量。 国际工程项目除了具有一般工程项目的特点，即一次性、独特性、目标的确定性、活动的整体性、组织的临时性和开放性、开发与实施的渐进性之外，它的最大特点是复杂性、不确定性和由此产生的高风险性。 国际工程项目高风险的特点主要来自以下几方面原因：一是地理距离，项目主体间的距离造成了协调的不便和面对面交流的缺乏；二是语言障碍，国际工程项目往往涉及到许多不同的语言，这造成了信息交流的困难，容易造成对一些关键术语理解上的混乱；三是文化差异，由于项目主体成员来自不同国家，因此项目主体往往在价值观、行为标准和规则等方面存在许多差异，这些差异又造成了不同项目主体在运用项目管理方法和工具上具有协调上的困难，因而项目主体之间不容易相互理解，常常产生矛盾和纠纷。四是环境条件不同，即社会政治、经济、法律制度(宏观与微观)具有很大差异，这些差异往往造成项目管理工作范围 扩大、持续时间延长，造成了组织与信息交流结构要不断更新，造成了必须按照 1
浅谈对银行基层网点风险管理的认识 内部控制就是商业银行为实现经营目标，通过制定一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制，归根结底其目的就是要回避风险。当前，国内银行间竞争日益国际化、白热化, 银行业面临的风险日趋复杂多变, 国内外银行业案件频频发生，风险日益严峻。从各类风险案件分析来看，各种风险事件之间不是孤立的，是相互联系的，网点只有通过加强内部管理，才能有效控制其发生。因此各基层网点要将提高风险管理能力做为网点的核心竞争力的核心要素之一，将全面提升风险管理水平做为网点工作中的重中之重。对于基层网点而言操作风险的控制尤为重要，面对复杂的社会环境和激烈的同业竞争，如何建立起一套有效的操作风险防范系统，并在实际工作中加以应用，是我们面临的重要课题。 一．风险控制的建设 1．梳理工作流程，建立岗位责任制 基于基层网点现有岗位所有职责详尽罗列，将重复或低效环节进行归并或清除，同时将价值差异较大部分尽可能分开，并够体现岗位的综合化。对岗位职责进行梳理时以主要工作任务为主，即按照其工作任务对部门的重要性和工作量占比确定。基层网点的岗位设立以工作流程为基础，综合考虑工作职能划分、岗位工作负荷及风险防控要求等因素确定网点岗位设置；坚持数量最低原则，岗位设计以维持适当工作负荷为前提，整合工作职责，合理压缩岗位数量；坚持系统化原则，既要避免岗位职责的交叉与空白点，又要保证岗位的相对独立性和衔接性；坚持适宜性原则，从工作实际出发，强调岗位设立的可操作性。岗位职能的确定要保持一定的前瞻性和相对稳定性根据岗位在内部流程中的位置确定岗位职责，确认主要岗位在部门业务流程中的位置，并据此确定部门内主要岗位的工作职责。对于岗位职责描述有主要有三种方式： 1）以结果为依据的描述，如“营销重大项目”、“为客户办理票据结算业务”等； 2）是以工作过程为依据的描述，如“审查和跟踪全行不良贷款的清收、转化进度”等；3）是综合模式，如“组织并管理重大客户的营销”、“规划投资银行业务发展”等。 结合岗位特点，对于工作职责的描述可采取以上一种或多种种方式进行。但列举工作职责不宜过多，否则需要考虑重新进行岗位划分，依据每项工作职责的占用工作时间比例和重要程度，对一个岗位的每项职责按照从高到低的顺序进行排列。 银行基层的各项业务活动都可以分解为不同的环节分设不同岗位，由不同人员负责办理。合理有效的岗位分工是实施操作风险防范的基础。岗位分工是根据劳动组织形式来确定，对于一些不相容的岗位，必须实行岗位分离，以达到相互制约，预防风险的目。 在确定岗位职责任时要突出重点岗位，实施重点监控。选择对在一个业务流程中起着重要作用的那些控制环节，要进行重点监控。重要的业务环节和工作岗位要定期轮换，不许任何员
工程项目风险管理国内外研究现状 孟凡波薛宇 （青岛理工大学民生银行青岛分行） 摘要：项目风险管理是一个系统工程，它涉及工程管理的各个方面，包括风险识别，评价和管理，其目的在于通过对项目环境的不确定性的研究与防范，达到降低损失和成本的目的 关键词：项目风险管理理论实践 1.国际方面 1.1理论研究： 一般认为，美国学者格拉尔在 1952 年的调查报告《费用控制的新时期－风险管理》中首次提出“风险管理”，揭开了风险管理研究的序幕（也有人认为是法国著名保险管理学家亨利.法约尔（Henri Fayol）于1949 年提出的）。 上个世纪60 年代，项目风险管理的系统研究蓬勃开展，各种地区性或国家学术机构都对项目管理进行了较为广泛的研讨：如位于西弗吉尼亚州摩根城的国际计算机教育促进协会，项目管理论坛，宾夕法尼亚州的项目管理协会（PMI），俄罗斯项目管理协会（SPMA），英国的项目经理协会，澳大利亚项目协会等。风险管理是一门新兴边缘科学，特别是在金融和保险业，获得高度的重视和迅猛发展，但由于该学科年轻和旺盛的生命力，其理论和方法需要进一步进行研究、发展和完善，国际上的研究趋势是采用系统的方法，如神经网络、人工智能、专家系统、系统动力学等，对整个风险管理的过程进行规划和控制。 自二十世纪八十年代以来，风险管理的理论研究发展很快，在英美的发达国家，风险管理研究十分活跃。1983 年美国RIMS 年会上，世界各国学者共同讲座并通过了“101 条风险管理准则”以作为各国风险管理的一般准则。其中包括风险识别与衡量，风险控制，风险财务处理，索赔管理，职工福利退休年金、国际风险管理，行政事务处理，保险单条款安排等技巧，交流和管理哲学等。此后，英国 C.B.Chapman 教授在《RiskAnalysis for Large Project: Model, Method and Case》一书中提出了“风险工程”的概念。 风险工程是对各种风险分析技术的集成，以更有效地进行风险管理为目的，使得在较高层次上大规模的应用风险管理研究成为可能。经过几十年的理论研究和探讨以及在实践中的初步应用，国际学术界已对风险管理的理论达成一致的看法，认为项目风险管理是一个系统工程，它涉及工程管理的各个方面，包括风险识别，评价和管理，其目的在于通过对项目环境的不确定性的研究与防范，达到降低损失和成本的目的。 1.2实践方面： 理论的发展是为了指导实践，人们从系统的角度，认为持续的风险评估和团队风险管理构成了项目风险管理的基本框架，Ralph L.Kilem 等人在其《降低项目风险》一书中提出采用系统方法来处理风险，并提出识别、分析和控制不同风险的理论框架和实用方法，从实践中针对风险管理的认识，做了一些切实有效的工作。
浅谈对安全风险管理的认识 全面推行安全风险管理，是新时期铁路安全工作的创新。安全风险管理的推广和应用，是在传统安全管理基础上的升华，是对传统安全管理中合理成分的发展，从而实现安全管理的科学化、系统化、标准化和规范化。通过推行安全风险管理加强安全风险过程控制、搞好安全风险应急处置、强化安全风险管理基础、开展对安全风险管理的考核评估，从而达到最大限度地减少或消除安全风险、确保安全的目的。因此，如何消除实际生产过程中的风险，是我们每一名铁路职工应尽的责任和义务。作为一名普通的机车乘务员，我觉得“同行们”做到以下几点必不可少。 机车乘务员是铁路运输生产的“主角”之一，必须要牢固树立安全风险意识。通过不断学习、思考和自我警示，使“安全是铁路工作的生命线，是铁路‘饭碗工程’，安全不好是最大的失职，没有安全就没有一切”；“安全生产大如天”；“三个重中之重”；“三点共识”等安全理念植根于思想深处，把“安全第一，预防为主”的思想贯穿整个工作过程。无论是执乘客车还是货车，从候班到出勤到上车到运行到下车到退勤，都要做到把安全作为大事来抓，把安全放在第一位来考虑，任何影响安全的问题都要立即解决，牢牢掌握安全运输生产的主动权，增强搞好安全生产的积极性和自觉性。 安全风险管理与传统安全管理有着一定程度上的区别，如何适应这种管理模式，是值得我们机车乘务员积极思考和探究的一个重要问
题。安全风险管理重视对当前未知的或以往未曾遇见的的不安全因素发现和控制，强调问题的超前防范。这就要求我们必须全面掌握执乘过程中存在的安全隐患，通过不断摸索和反思，根据总结出的风险点，按照“缺什么，补什么；弱什么，强什么”的原则，根据各项措施和规章制度，做到提早、提前防范。同时，还需充分掌握应急处置预案，明确应急处置流程、处置措施和职责分工，提升应急处置能力，做到应急有备、响应及时、处置高效。 问题就是风险，隐患就是风险。如何全面掌控和消除运输生产过程中的安全风险，对于我们机车乘务员来说，实际上就是通过提高自身理论水平、实做技能和应急处置能力，充分掌握基础规章制度、安全卡控措施、LKJ操作、非正常行车办法、机车故障处理等专业知识，练就过硬的技术本领，消除工作过程中人员、设备、环境三大要素带来的安全隐患。这就要求我们平时学习不能敷衍了事、参加培训不能走过场、班前休息不能“偷工减料”、执乘过程不能“开小差”，必须以良好的精神状态投入运输生产，时刻紧绷安全这根弦。 行车安全是铁路运输工作的重中之重，认真执行规章制度则是确保行车安全的重中之重。在实际的运输生产中，人们常常把那些不良的习惯当成了标准，这也就是为什么管理者天天都有问题可抓的原因，也是行车事故往往重复发生的原因所在。因此，在全面推行安全风险管理中，我们应该不断学习标准，干标准活，说标准话。经过一段时间的整改，把标准化作业转变成习惯化作业，有效杜绝惯性违章违纪。有句话说的好：“规章制度血写成，何必再用血验证”。这充分说明了，
工程项目风险分析、控制与转移 工程项目在营建过程中，从承包商角度来看，存在着建设周期长，投资数额大，工作和工序繁多的特点。因此，在施工中，这些因素制约着承包商未来获取收益的多寡。建设周期长，各个时期的不可预见因素就会相应增多，与时间相关的外界因素和内部因素的变化都会影响工期的按期完成；投资额巨大，若筹资、付款方式、利率或者有关合同条款发生变化，就会加大成本，从而减少了承包商的利润；工作、工序繁多，一旦施工组织不尽合理或者返工，同时发生索赔，就会极大地影响工程进度、成本和质量，使承包商的利益受损。所以，对工程项目施工进程中风险问题的分析和控制研究，具有重要意义。 1、承包商面临的风险 工程承包，既是一项商务活动，又是一项工程施工活动。它必然受到工程所在地的自然环境、社会环境和相关人为因素的影响。其中有关合同条件所确立的责任、权利和义务对承包商影响极大，这些都要求承包商具有全面的专业技术知识和较强的经营管理能力。目前，建筑市场的竞争日趋激烈，技术含量提高，项目趋向大型化和复杂化，企业趋于联合，资金相对集中，这些对中小型企业尤为不利，使它们面临着更多的风险，使企业的平均利润率下降。由此看来，工程承包是一项风险较大的工程施工活动。 工程承包风险，是指工程实施结果相对于预期的结果的变动程度，即承包商预期收益的变动程度。工程承包风险的起因是由许多不确定因素造成的。如果在投标和工程实施过程中，不考虑风险因素，就会加大实际成本而导致利润降低甚至亏损。但是，过多地把潜在风险因素的可能费用转移到投标标价的成本中去，又会使失标的几率大大增加。因此，要想获取目标预期利润，必须正确地考虑工程承包风险。 从有关统计资料来看，承包商在标价中风险费用所占比例都比较低，这是因为承包商对众多的风险因素采取了积极的管理措施，如风险责任的转移、分担、保险等控制风险事故发生或降低风险损失的措施。根据JCEM关于美国承包商对工程风险的分配和重要性的调查表显示，风险市场时期相对于繁荣市场时期，
风险管理的各个步骤 对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。这就要求企业在生产经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。可见，风险的识别、风险的预测和风险的处理是企业风险管理的主要步骤。 风险的识别 风险的识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的危害，从而选择处理风险的有效手段。风险识别方法很多，常见的方法有： 2.1.1◆生产流程分析法生产流程分析法是对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出各种潜在的风险因素。生产流程分析法可分为风险列举法和流程图法。 1.风险列举法指风险管理部门根据本企业的生产流程，列举出各个生产环节的所有风险。 2.流程图法指企业风险管理部门将整个企业生产过程一切环节系统化、顺序化，制成流程图，从而便于发现企业面临的风险。 2.1.2◆财务表格分析法财务表格分析法是通过对企业的资产负债表、损益表、营业报告书及其他有关资料进行分析，从而识别和发现企业现有的财产、责任等面临的风险。 2.1.3保险调查法采用保险调查法进行风险识别可以利用两种形式：通过保险险种一览表，企业可以根据保险公司或者专门保险刊物的保险险种一览表，选择适合本企业需要的险种。这种方法仅仅对可保风险进行识别，对不可保风险则无能为力。委托保险人或者保险咨询服务机构对本企业的风险管理进行调查设计，找出各种财产和责任存在的风险。 风险的预测 风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。风险的预测一般包括以下两个方面： 2.2.1预测风险的概率：通过资料积累和观察，发现造成损失的规律性。一个简单的例子：一个时期一万栋房屋中有十栋发生火灾，则风险发生的概率是1/1000。由此对概率高的风险进行重点防范。 2.2.2预测风险的强度：假设风险发生，导致企业的直接损失和间接损失。对于容易造成直接损失并且损失规模和程度大的风险应重点防范。 风险的处理 风险的处理常见的方法有： 2.3.1避免风险：消极躲避风险。比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。会影响企业经营目标的实现。比如为避免生产事故而停止生产，则企业的收益目标无法实现。 2.3.2预防风险：采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。 2.3.3自保风险：企业自己承担风险。途径有：小额损失纳入生产经营成本，损失发生时用企业的收益补偿。针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。对于较大的企业，建立专业的自保公司。 2.3.4转移风险：在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。
软件项目风险管理研究 [内容摘要]随着软件产业的迅速发展，软件的规模越来越大，复杂性也越来越高，风险变得更加难以控制，最终导致软件项目失败的结果越来越常见。如何对软件项目风险因素进行分析并有效地规避风险，从而致使项目顺利成功是进行软件风险管理的主要课题之一。只有充分地理解和学习软件风险管理的理论知识，同时在实践中不断地积累经验才能有效地进行风险防X和控制，达到减少风险的影响程度和实现利益最大化追求的目的。 本文从分析国内外软件风险管理的发展现状入手，详细地按照软件生命周期各阶段将软件项目风险进行分类，并总结对比分析了国外经典软件风险管理模型，同时介绍了软件风险管理全过程，同时基于经典软件风险管理模型，提出了改进的软件风险管理模型和方法，并根据自身经验对如今国内企业提出软件风险管理一些建议和意见。 [关键词]项目管理；软件风险；风险管理
1.研究背景 随着经济全球化的不断深入，以信息技术为依托的知识经济初见端倪，各国都在实施信息化带动工业化的发展战略，软件行业成为许多国家的支柱产业，软件业的发展程度从某种意义上体现了该国的综合国力，决定着国家未来的国际竞争地位。软件是一种特殊的逻辑产品，不具备实体的可见性，它是人经过智力劳动而产生出来、具有特殊性质的复杂事物川。一些调查表明，约的软件项目开发超出估计时间，大型项目平均超出交付时间，以上的软件项目开发费用超出预算。软件项目成功的几率要远远低于其它任何工程项目，软件行业面临着所谓的“软件危机”。在软件产品开发过程中存在着众多不确定因素，这些因素使得软件项目比其它工程项目具有更高的风险。从学科发展角度来看，软件工程的形成得益于人们用工程化思想看待软件产品的开发，软件工程的产生又使得软件项目管理学科应运而生。软件项目管理的出现使所谓的“软件危机”得到了一定程度的缓解和控制。 项目管理的目标是在有限资源标注条件下，保证项目时间进度、质量、成本达到最优化。软件项目管理的主要目标是确保软件产品能够按预期方案交付，同时还要满足用户需求。软件项目风险管理的目的是要找出导致项目需求不明晰、不能按进度计划及时交付、产品质量存在缺陷、开发费用超支等各种不良后果的风险因素，对风险因素及可能造成的后果和危害进行定性和定量分析，从而为软件项目管理人员等提供有效的风险控制方案和措施，使其对软件项目的损失或影响降到最低程度或使决策者可以接受的程度。因此，软件项目风险管
浅谈对安全风险管理的 认识 集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-
浅谈对安全风险管理的认识全面推行安全风险管理，是新时期铁路安全工作的创新。安全风险管理的推广和应用，是在传统安全管理基础上的升华，是对传统安全管理中合理成分的发展，从而实现安全管理的科学化、系统化、标准化和规范化。通过推行安全风险管理加强安全风险过程控制、搞好安全风险应急处置、强化安全风险管理基础、开展对安全风险管理的考核评估，从而达到最大限度地减少或消除安全风险、确保安全的目的。因此，如何消除实际生产过程中的风险，是我们每一名铁路职工应尽的责任和义务。作为一名普通的机车乘务员，我觉得“同行们”做到以下几点必不可少。 机车乘务员是铁路运输生产的“主角”之一，必须要牢固树立安全风险意识。通过不断学习、思考和自我警示，使“安全是铁路工作的生命线，是铁路‘饭碗工程’，安全不好是最大的失职，没有安全就没有一切” ；“安全生产大如天”；“三个重中之重”；“三点共识”等安全理念植根于思想深处，把“安全第一，预防为主”的思想贯穿整个工作过程。无论是执乘客车还是货车，从候班到出勤到上车到运行到下车到退勤，都要做到把安全作为大事来抓，把安全放在第一位来考虑，任何影响安全的问题都要立即解决，牢牢掌握安全运输生产的主动权，增强搞好安全生产的积极性和自觉性。
安全风险管理与传统安全管理有着一定程度上的区别，如何适应这种管理模式，是值得我们机车乘务员积极思考和探究的一个重要问题。安全风险管理重视对当前未知的或以往未曾遇见的的不安全因素发现和控制，强调问题的超前防范。这就要求我们必须全面掌握执乘过程中存在的安全隐患，通过不断摸索和反思，根据总结出的风险点，按照“缺什么，补什么；弱什么，强什么”的原则，根据各项措施和规章制度，做到提早、提前防范。同时，还需充分掌握应急处置预案，明确应急处置流程、处置措施和职责分工，提升应急处置能力，做到应急有备、响应及时、处置高效。 问题就是风险，隐患就是风险。如何全面掌控和消除运输生产过程中的安全风险，对于我们机车乘务员来说，实际上就是通过提高自身理论水平、实做技能和应急处置能力，充分掌握基础规章制度、安全卡控措施、LKJ操作、非正常行车办法、机车故障处理等专业知识，练就过硬的技术本领，消除工作过程中人员、设备、环境三大要素带来的安全隐患。这就要求我们平时学习不能敷衍了事、参加培训不能走过场、班前休息不能“偷工减料”、执乘过程不能“开小差”，必须以良好的精神状态投入运输生产，时刻紧绷安全这根弦。 行车安全是铁路运输工作的重中之重，认真执行规章制度则是确保行车安全的重中之重。在实际的运输生产中，人们常常把那些不良的习惯当成了标准，这也就是为什么管理者天天都有问题可抓的原因，也是行车
项目管理过程中风险分析的基本步骤和原则 1、引言 由于软件项目的研制需要开发新的技术，或使用许多已经过验证的技术和产品，但产品生产数目一般较少，这些技术和加工工艺不容易达到成熟或定型的程度。且大型项目的研制需要长时间大规模的组织、指挥协调工作，以及漫长的研制周期等，都会带来种种难以预见的不确定性因素。这些不确定因素的存在使得软件项目能否按照预定的计划－－费用、进度和性能完成研制任务往往难以预料，不可能做到研制完全成功，存在着失败的风险。所以在项目研制的可行性分析和方案认证时，加强方案风险分析是十分必要的。 对风险的研究自七十年代末开始，其应用的风险分析方法与可靠性分析方法类似，或在此基础上进行扩充。目前，在风险研究方面，比较著名的方法有GERT（图解评审技术），VERT（风险评审技术），RSINET（风险信息系统与网络评审技术）和SLAM（多功能构模仿真语言）等。GERT 的基本特点是可以直接对网络模型进行计算机仿真分析，其模型元素与相应的分析程序相配合，可以用来描述复杂的排队系统、项目管理及生产线方面的问题，应用十分简便、灵活，而对时间、费用、性能方面的问题不太适合；SLAM是一种以FORTRAN为基础的构模仿真语言，可进行离散网络、连续系统及离散事件的综合仿真，能适应多种构模需要，但提供资源模块有限，仿真不能进行全过程支持，不能支持图形建模等不足；VERT可处理时间、费用、性能等关键性风险参数，能对多目标优化，具有较大的实用价值。在这些风险方法中，VERT对于时间、费用和性能三个指标在处理水平上平等对待，既可独立地进行并行处理，也可通过数学关系式而相互联系起来进行处理；节点的逻辑功能丰富，活动上的三项指标都可用一定的概率分布、直方图或数学关系式来描述，因而VERT网络模型比较接近实际系统的要求；VERT对于费用和性能这二项指标，可按用户的需要灵活地加以应用。 2、风险分析的概念 风险的定义是：对目前所采取的行动，在未来没有达到预期结果（失败）的可能性。其大小可用失败的概率和失败的后果两个变量来标识。 风险分析有狭义和广义两种，狭义的风险分析是指通过定量分析的方法给出完成任务所需的费用、进度、性能三个随机变量的可实现值的概率分布。而广义的风险分析则是一种识别和测算风险，开发、选择和管理方案来解决这些风险的有组织的手段。它包括风险识别、风险评估和风险管理三方面的内容。本文中论及风险分析时，都采用后一种定义。 风险识别是指确定哪些可能导致费用超支、进度推迟或性能降低的潜在问题，并定性分析其后果。在这一步须作的工作是分析系统的技术薄弱环节及不确定性较大之处，得出系统的风险源，并将这些风险源组合成一格式文件供以后的分析参考。它属于定性分析的范围。风险评估是指对潜在问题可能导致的风险及其后果实行量化，并确定其严重程度。这其中可能牵涉到多种模型的综合应用，最后得到系统风险的综合印象。而风险管理则是指在风险识别及风险分析的基础上采取各种措施来减小风险及对风险实施监控。这也可以说是风险分析的最终目的。