摘要：風險管理一直是項目管理中的重點和難點問題。本文結合作者多年來從事項目管理的經驗，對風險的定義、風險的特點、風險識別及方法、風險分析及方法、風險控制、風險因素指標體系進行了深入的研究，對項目管理過程中的風險問題做了全面的闡述，希望能對廣大項目管理人員起到拋磚引玉的作用。
一、 風險的定義
Robert Charette在他關于風險管理的著作中對風險給出了如下定義：“首先，風險關系到未來發生的事情�！覀兘裉焓斋@的是以前的活動播下的種子。問題是，能否通過改變今天的活動為我們自身的明天創造一個完全不同的充滿希望的美好前景。其次，風險會發生變化，就像愛好、意見、動作或地點會變化一樣……。第三，風險導致選擇，而選擇本身將帶來不確定性。因此，風險就像死亡那樣，是一個其生命周期很少確定性的東西�！痹谶@里，我們所說的項目管理風險通常與以下情況相聯：
1、 有損失或收益與之相聯系；
2、 涉及到某種或然性或不確定性；
3、 涉及到某種選擇。
風險肯定帶有不確定性，但具有不確定性的事件不一定就是風險。因此，我們也可以如此定義項目管理風險：項目管理風險就是在項目管理活動或事件中消極的、項目管理人員不希望的后果發生的潛在可能性。
二、 風險的特點
第一，風險存在的客觀性和普遍性。
作為損失發生的不確定性，風險是不以人的意志為轉移并超越人們主觀意識的客觀存在，而且在項目的全壽命周期內，風險是無處不在、無時沒有的。這些說明為什么雖然人類一直希望認識和控制風險，但直到現在也只能在有限的空間和時間內改變風險存在和發生的條件，降低其發生的頻率，減少損失程度，而不能也不可能完全消除風險。
第二，某一具體風險發生的偶然性和大量風險發生的必然性。
任一具體風險的發生都是諸多風險因素和其他因素共同作用的結果，是一種隨機現象。個別風險事故的發生是偶然的、雜亂無章的，但對大量風險事故資料的觀察和統計分析，發現其呈現出明顯的運動規律，這就使人們有可能用概率統計方法及其他現代風險分析方法去計算風險發生的概率和損失程度，同時也導致風險管理的迅猛發展。
第三，風險的可變性。
這是指在項目實施的整個過程中，各種風險在質和量上是可以變化的。隨著項目的進行，有些風險得到控制并消除，有些風險會發生并得到處理，同時在項目的每一階段都可能產生新的風險。
第四，風險的多樣性和多層次性。
大型開發項目周期長、規模大、涉及范圍廣、風險因素數量多且種類繁雜致使其在全壽命周期內面臨的風險多種多樣。而且大量風險因素之間的內在關系錯綜復雜、各風險因素之間與外界交叉影響又使風險顯示出多層次性。
三、 風險識別及方法
項目管理過程中的風險識別主要回答以下問題：
1、有哪些風險應當考慮；
2、引起這些風險的主要因素是什么？
3、這些風險所引起后果的嚴重程度如何？
因此，作為一個優秀的項目管理人員，必須掌握下面的風險識別方法：
1、分解原則：就是將項目管理過程中復雜的難于理解的事物分解成比較簡單的容易被認識的事物，將大系統分解成小系統，這也是人們在分析問題時常用的方法（如項目工作分解結構WBS）；
2、故障樹（FALT TREES）法：就是利用圖解的形式將大的風險分解成各種小的風險，或對各種引起風險的原因進行分解，這是風險識別的有利工具。該法是利用樹狀圖將項目風險由粗到細，由大到小，分層排列的方法，這樣容易找出所有的風險因素，關系明確。與故障樹相似的還有概率樹、決策樹等；
3、專家調查法：由于在風險識別階段的主要任務是找出各種潛在的危險并作出對其后果的定性估量，不要求作定量的估計，又由于有些危險很難在短時間內用統計的方法、實驗分析的方法或因果關系論證得到證實（如市場需求的變化對項目經濟效益的影響，同類軟件開發商對本組織的競爭影響等）。該方法主要包括兩種：集思廣議法和德爾菲法（Delphi）。其中后者是美國著名咨詢機構蘭德公司于五十年代初發明的。它主要依靠專家的直觀能力對風險進行識別，即通過調查意見逐步集中，直至在某種程度上達到一致，故又叫專家意見集中法。其基本步驟為：
① 由項目風險管理人員提出風險問題調查方案，制定專家調查表；
② 請若干專家閱讀有關背景資料和項目方案設計資料，并回答有關問題，填寫調查表；
③ 風險管理人員收集整理專家意見，并把匯總結果反饋給各位專家；
④ 請專家進行下一輪咨詢填表，直至專家意見趨于集中。
當然，盡管目前有大量的風險識別方法可以利用，但風險識別理論仍然存在著一些問題，主要有三方面：
① 可靠性問題，即是否有嚴重的危險未被發現；
② 本問題，即為了風險識別而進行的收集數據，調查研究或科學實驗所消耗的費用是
否有意義；
③偏差問題，即由于風險識別帶有很大的主觀性和不確定性，所獲得的結果是否客觀、準確。
文章來源于領測軟件測試網 http://www.kjueaiud.com/