欢迎来到项目风险管理！
你好！欢迎来到 E2 课程中最实用的部分之一。如果你曾经计划去度假却遇上落雨，或者筹办派对时 DJ 没有出现，那么你其实已经经历过项目风险（Project Risk）了。在商业世界中，项目是独一无二、一次性的工作，这使它们天生就比日常运作更具“风险”。在本章中，我们将学习如何及早发现这些风险，并像专业人士一样妥善处理。如果一开始觉得内容有点技术性，不必担心——我们会将其拆解为简单、合乎逻辑的步骤！
1. 什么是项目风险？
在 CIMA E2 的语境下，项目风险是指一个不确定的事件或情况；如果它发生了，就会对至少一个项目目标（以时间、成本、范畴或质量衡量）产生影响。请记住，风险并不总是坏事！虽然我们通常会想到“威胁”（负面风险），但也存在“机会”（正面风险）。
比喻：想象你正在建造一个花园小屋。威胁可能是由于供应中断导致木材交付延迟；而机会可能是供应商突然大减价，从而降低了你的材料成本。
快速回顾：风险 = 不确定性。它可以是威胁（负面影响）或机会（正面影响）。
2. 项目风险的来源与类型
为了有效管理项目风险，项目经理必须确定风险的来源，并按类别进行分类：
内部风险来源：源自项目团队或母公司内部：
• 技术／运作风险：复杂技术故障、软件缺陷、系统整合不良，或无法预见的规划挑战。
• 资源与人员风险：核心团队成员流失、技能短缺、人际冲突或培训不足。
• 管理与治理风险：规划不周、不切实际的里程碑期限、高层管理支持薄弱，或不明确的范畴定义导致范畴蔓延（scope creep）。
• 财务风险：成本估算不准确、意外的现金流短缺，或高级管理层削减预算。
外部风险来源：源自项目直接控制范围之外：
• 商业／供应商风险：分包商破产、合同纠纷、供应商交付延迟或原材料价格波动。
• 战略／市场风险：竞争对手的行动使项目交付成果在推出前便已被淘汰，或客户偏好发生改变。
• 法规与法律风险：新的职业安全健康法规、数据隐私规例，或税务与进口规则的变更。
• 环境与政治风险：极端天气干扰、地缘政治动荡或公关反弹。
3. 项目风险管理流程
管理风险并非一次性的工作，而是贯穿整个项目生命周期持续进行：
1. 风险识别：通过头脑风暴、核对表、利益相关者访谈以及以往项目检讨，找出可能出错（或做对）的事项。
2. 风险评估：评估每个已识别风险的发生可能性和潜在影响。
3. 风险应对：决定合适的应对策略（例如 TARA）。
4. 风险监控与控制：追踪处于活跃状态的风险，维护风险登记册，并随着项目推进评估新风险。
4. 风险评估：发生概率与影响程度
一旦我们列出了一份全面的风险清单，我们必须对它们进行优先排序，以便有效分配资源。我们会从两个维度进行评估：
1. 概率：风险事件发生的可能性有多大？（从低到高）
2. 影响：一旦发生，对时间、成本或质量的影响有多显著？（从低到高）
我们将这些标记在概率-影响矩阵（Probability-Impact Matrix）上（一种定性风险评估工具）。此矩阵突显出需要立即积极管理的高概率、高影响风险，而低概率、低影响的风险则只需列入观察清单即可。
5. 风险应对：TARA 框架
面对项目威胁时，项目经理会使用四种确立的策略，通常以助记词 TARA 来表示：
转移（Transfer）：将风险的财务或运作成效转移给第三方。
例子：购买保险单、在供应商合同中加入罚则条款，或聘请专业分包商。
规避（Avoid）：修改项目范畴或工作方法，使风险不再可能发生。
例子：选用经过验证的现成软件，而不是尝试在内部自行开发高风险功能的代码。
减轻（Reduce/Mitigate）：事先采取预防性措施，以降低发生概率、减小影响，或两者兼顾。
例子：进行反复的软件测试、推行先导计划，或为员工提供广泛培训。
接受（Accept）：确认风险的存在并决定不采取先发制人的行动，在风险发生时承担相应后果。
例子：接受办公室文具价格的轻微波动，因为预防成本超过了潜在影响。
6. 风险登记册与应急计划
风险登记册（Risk Register）是贯穿项目生命周期正式记录和维护风险信息的核心日志。标准的风险登记册详细记录：
• 风险的唯一识别码（ID）和描述。
• 风险的来源／类别。
• 概率和影响评级。
• 所选的应对策略（TARA）。
• 风险负责人（Risk Owner）（负责监控该风险并执行应对行动的指定人员）。
• 减轻措施实施后的残余风险水平。
应急计划（Contingency Planning）：即使有了完善的减轻计划，仍可能出现意料之外的问题。项目经理会建立应急缓冲：
• 应急基金（Contingency Funds）：在项目预算中留出财务储备，以应对已成事实的风险。
• 应急时间（Float／进度缓冲时间）：在进度表中预留的额外时间，用于吸收突发延误而不影响项目的最终完成日期。
7. 运用情境规划管理项目风险
情境规划（Scenario Planning）是一种前瞻性的风险管理技术，用于在高度不确定的情况下探索多种合理的情景。与其采用单一的线性预测，情境规划有助于项目团队为不同的运作环境做好准备：
• 构建情境：团队构建多种替代情境叙述（例如最佳情况、最差情况和最可能情况，或基于外部地缘政治／经济转变的情境）。
• 测试项目韧性：将项目计划和预算针对每种情境进行压力测试，以找出隐藏的脆弱点和关键依赖关系。
• 早期预警指标：建立触发点和领先指标，以便在条件转向特定情境时提醒项目经理。
• 灵活的应急措施：提前制定预定的应对计划，使组织在不利条件出现时能够顺利转向。
8. 项目管理软件的贡献
现代项目管理软件（例如支持甘特图、网络图及协同追踪的工具）对项目风险管理和项目的整体成功起着至关重要的作用：
• 实时可见性与监控：集中式仪表板提供里程碑、任务完成情况和资源利用率的实时更新，从而能够及早发现进度延误。
• 关键路径与依赖关系追踪：自动化的进度重算能突显单一任务的延误如何影响后续活动及整体关键路径。
• 资源分配与容量管理：软件通过平衡团队成员的工作量，有助于防止资源瓶颈、过度分配以及员工倦怠。
• 整合式风险登记册：许多应用程序将风险日志直接与特定的工作包及里程碑关联，确保风险负责人在触发日期临近时收到自动提醒。
• 加强团队沟通与治理：共享的数字化工作流程和基于云端的文档确保所有利益相关者（包括虚拟和混合团队）均使用一致且最新的项目数据进行工作。
总结：快速回顾框
• 风险来源：内部（技术、资源、治理、财务）与外部（商业、战略、法规、环境）。
• 概率与影响：使用定性矩阵进行评估以排列风险优先次序。
• TARA 框架：应对威胁的策略为转移（Transfer）、规避（Avoid）、减轻（Reduce）和接受（Accept）。
• 风险登记册：为主文件，为每项记录的风险指定明确的风险负责人。
• 情境规划：针对多种合理的未来环境对项目进行压力测试，以建立韧性。
• 项目管理软件：通过自动化进度安排、关键路径追踪、资源管理以及实时风险可见性，提升整体项目成功率。