11.4实时定量风险分析
定义
对风险进行定量分析，量化整体项目风险敞口，并提供额外的定量风险信息
ITTO
输入
项目管理计划
风险管理计划
范围基准
进度基准
成本基准
项目文件
假设日志
估算依据
成本估算
成本预测
持续时间估算
里程碑清单
资源需求
风险登记册
风险报告
进度预测
事业环境因素
组织过程资产
工具与技术
专家判断
数据分析
模拟
<font color="#c41230">蒙特卡洛分析</font>
S曲线
敏感性分析
确定哪些风险对项目有<font color="#c41230">最大</font>的潜在影响
龙卷风图
<font color="#c41230">决策树分析</font>
若干备选方案中选择最佳方案
可能考计算题
影响图
输出
项目文件更新
风险报告
对整体项目风险敞口的评估结果
项目详细概率分析的结果
单个项目风险优先级清单
定量风险分析结果的趋势
风险应对建议
11.5规划风险应对
前言
一旦完成风险识别、分析、排序，风险责任人就应该编制计划
ITTO
输入
项目管理计划
资源管理计划
风险管理计划
成本基准
项目文件
经验教训登记册
项目进度计划
项目团队派工单
资源日历
风险登记册
风险报告
相关方登记册
事业环境因素
组织过程资产
工具与技术
专家判断
威胁应对策略
上报
若pm无法满足客户需求，且客户拒绝沟通，则pm需上报寻求帮助
规避
采取行动消除威胁或免受威胁影响
可能措施：消除威胁的原因、延长进度计划、改变项目策略、<font color="#c41230">缩小范围</font>、<br>澄清需求、获取信息、改善沟通、取得专有技能
转移
转移给第三方，需要支付转移费用
包括：购买保险、使用履约保函、使用担保书、使用保证书
减轻
采取措施降低概率或减轻影响
包括：采用较简单的流程、进行多次测试、选用更可靠的卖方
系统中加入冗余部件用于减轻原始部件故障所造成的影响
接受
通常低优先级威胁或无法以任何方式有效应对的威胁
主动接受——建立应急储备（预留时间、资金、资源）
被动接受——定期对威胁进行时很差，确保未发生重大改变
应急应对策略
可设计一些仅在特定事件发生时才采用的应对措施
定义并跟踪应急应对策略的触发条件
应急计划或弹回计划
减轻或提高
用于已知-未知风险
整体项目风险应对策略
规避
开拓
转移或分享
接受
11.7监督风险
定义
监督商定的风险应对计划的实施、跟踪已识别风险应对计划的实施、跟踪已识别风险、识别和分析新风险，评估风险管理有效性
ITTO
输入
项目管理计划
项目文件
问题日志
经验教训登记册
风险登记册：主要包括已识单个项目风险、风险责任人、商定的风险应对策略、具体的应对措施
风险报告：对当前风险敞口的评估，及商定风险应归策略，应对计划和责任人
工作绩效数据
工作绩效报告
工具与技术
数据分析
技术绩效分析
执行项目期间所取得的技术成果与相关成果的计划比较
储备分析
在任意时点比较剩余应急储备与剩余风险量，确定剩余储备是否合理
输出
工作绩效信息
变更请求
纠正措施
预防措施
<font color="#c41230">若风险影响已发生，先变更风险应对策略，在更新风险登记册比较好</font>
项目管理计划更新
项目文件更新
组织过程资产更新
易错点总结
识别到“可能影响项目”的事件，可以定义为风险，需先添加进风险登记册，后对风险进行评估，在根据评估结果制定风险应对计划
只要是没在风险登记册中出现的风险，都要先登记入册
“风险已成为问题”，代表风险被触发，需查阅风险登记册，实施预计的风险应对计划
“风险通过审核”，说明风险应对已实施，应关闭风险，并将应急储备释放给组织，并将结果更新到风险登记册上
<font color="#c41230">若风险已发生且造成影响——先变更，制定新的应对措施，在更新风险登记册</font>
<font color="#c41230">若风险已识别并添加进问题日志——先确定应对措施，在更新风险登记册</font>
<font color="#c41230">冲突属于问题，不能直接定义为风险</font>
识别风险——登记风险登记册——做风险评估——制定风险应对计划<br>风险触发——查看风险登记册——实施风险应对计划——更新经验教训登记册<br>
