Microsoft 解決方案框架：風險管理原則 v.1.1

其他定量技術

因為風險分析的目標是對風險清單上的風險進行分級，并針對風險控制來驅動決策，所以應該注意：每個項目團隊都應該選擇適合自己項目、團隊、投資人以及風險管理基礎設施（工具和過程）的分級方法。一些項目從有利的多屬性技術中獲益，團隊希望在分級過程中考慮所需時間線、潛在機會收益的數量或是概率估量的可靠性。下面提供了一個有利的分級矩陣的示例表格，它不僅考慮概率和影響，還考慮實現高效控制所需的時間窗口和成本，分級數值通過以下公式計算：

分級數值 = 0.5（概率 x 影響）– 0.2（需求時間）+ 0.3（控制成本 x 有效的概率控制）。

這種方法讓項目團隊可以考慮風險暴光量、進度表危險程度（風險控制或緩解計劃必須何時完成），并將計劃的成本和功效并入決策過程。這個常規的方法讓項目團隊可以按照設置的項目貢獻對風險分級，并提供從損失（影響）的角度和機會（正面收益）的角度評估風險的基礎 。

選擇正確的風險分析方法或方法組合依賴于在風險分析的花費或是錯誤分級選擇（對于投資人來說）間作出正確的決策。應該保證風險分析，從而支持驅動決策的分級，而且不應該為分析而分析。定量或半定量風險分級方法的結果應該在商業目標、機會以及聲音管理做法的上下文中進行評估，而不應該被認為是自身的決策自動化形式。

輸出

風險分析為項目團隊提供一個風險分級清單，引導團隊進行風險計劃工作。在 MSF 風險管理原則中，它被稱為主導風險清單。詳細的風險信息，包括項目條件、上下文、根本原因以及分級（概率、影響、暴光量）中使用的度量，常常以風險聲明的形式對每個風險進行記錄。

主導風險清單

MSF 風險管理原則將風險清單定義為主導風險清單。主導風險清單以表格形式存在，識別引發風險的項目條件、潛在的負面影響（結果）以及用于分級的憑據或信息，例如概率、影響和暴光量。當主導風險清單由分級標準等級（高到低）分類時，就可以在計劃過程中提供分級的基礎。下面的示范表格是一個主導風險清單，它使用兩個要素（概率和影響）。

低影響 = 1，中等影響 = 2，高影響 = 3

暴光量 = 概率 x 影響

主導風險清單在個體項目清單細節的層次編輯所有風險評估信息。它是一個活動的文檔，記錄正在進行的風險管理過程的基本要素，在整個項目分析、計劃和監控的周期都應該保持更新。

主導風險清單是支持積極的或前攝的風險管理的基本文檔。它通過為下面的工作提供基本要素來實現團隊決策：

下面的表格包含了主導風險清單中維護的項目清單。應該細致地將用于計算風險帶來的暴光量的方法歸檔到風險管理計劃中，并保證計算過程能夠正確地提取團隊權衡利弊過程中的意圖。

其他分析方法

某些團隊可能會選擇其他的分析級別來闡明他們對項目風險的理解。其他可以被項目團隊用來闡明項目風險的技術將在標準項目管理和風險管理教科書中討論^28,29。決策樹分析、因果關系分析、帕列托分析、模擬仿真以及靈敏度分析這樣的技術被用來向風險管理提供更豐富的定量理解。使用這些工具的決策應該基于價值，引入驅動分級和計劃階段說明來抵消資源成本。

風險聲明表格

在分析每個個體項目風險時，或是對某一特定風險相關的活動進行風險計劃時 ，從文檔查看風險信息是十分方便的，這個文檔被稱為風險聲明表格。

風險聲明表格包含了識別和評估階段中主導風險清單里的字段，可能還加入了團隊在風險管理過程中所需的額外信息。當接下來的行為通過單獨團隊或是特定個體分配給風險時，將其作為主導風險清單里的單獨文檔看待有時是非常簡單的。

團隊在開發風險聲明表格時應該考慮的信息如下表所示：

最大風險列表

風險分析為每個單獨的風險衡量威脅，從而幫助項目團隊確定哪個風險更有價值，而管理風險是會減損其他工作的時間和經歷的。因此對于項目團隊來說，選擇絕對重要的風險并管理它們就尤為重要。

一種簡單而高效的風險監控技術是使用最大風險列表來列出最關鍵的風險項目。最大風險列表對所有的投資人都是可見的，也可以被包含在重要報告文檔中，例如計劃/范圍文檔、項目計劃和項目現狀報告。

代表性地，項目團隊將確定有限的、必須被管理的關鍵風險（在大多數項目中，個數往往小于10），并分配項目資源來定位它們。即使項目團隊最后希望管理超出最大風險范圍的風險 ，先將最大的風險集中到一個小的數值，然后在首要風險得到控制之后處理其他風險的方法常常也是相當高效的。

在風險分級過后，項目團隊應該關注風險管理策略以及如何把風險行動計劃融入整體計劃當中。

解除風險

風險可以被解除或是被歸類為非活動的，這樣項目團隊就可以集中精力管理活動的風險。將風險歸類為非活動的，就意味著團隊已經將它確定為不需要浪費精力去跟蹤的項目。解除風險的決策發生在風險分析的過程中。

某些風險被解除的原因是它們的概率已經達到或是接近 0，它們已經成為非常不可能實現的條件。還有一些風險被解除的原因是他們的影響已經低于閥值，不值得再為其規劃緩解或可能性策略；注意，即使風險的暴光量很低，但影響高于閥值，解除它們都是很不明智的，除非項目團隊可以確定在任何可預知的環境下，概率（包括暴光量）都將持續保持低值。還應該注意，解除風險和排除風險是不同的，被解除的風險還可能在一定條件下重新出現，項目團隊會將這一風險重新歸類為活動的，并對其進行風險管理工作。