（风险管理）风险评估问
卷和风险矩阵
风险评估问卷和风险矩阵
说明：个人或群体，仔细考虑本问卷的20条陈述，并将它们按3—0
（3——高风险，很可能发生；2——中度风险，有可能发生；1——低风险，不
大可能发生；0——无此可能)等级排列。
下列各条陈述，往往是项目评审过程中，当项目经理被问及项目存在哪些风
险时，比较普遍的回答。这些方面的风险，很多是相互关联的，如果它们能够及
早被发现并进行有效监控．对项目整体造成的威胁就会减少。
风险评估陈述 高风险 中度风
险
低风险 无此可
能
l．该项目面临大量的市场竞争，我们
的竞争优势可能无法凸显
2．该项目是对我们能力的考验，如果
各种必需的资源无法到位．我们将无法
保证项目的完成
3．我们的客户非常关注项目的质量，
如果项目的某些方面出错，将给客户带
来消极影响
4．员工对工作、公司和业务的消极看
法，导致了他们士气的低落
5．项目的定义、目的和结果都不明确
6．该项目的领导者还没有落实，即没
有项目经理，项目在组织中的归属也不
清楚
7．管理层不理解项目的耳的和意义
8．新的技术即将出现
9．该项目必需的知识和技能缺失(技
术技能缺失，相关领域的专业知识缺失，
等等)
10．我们生产的这些产品，没有明确
的客户或市场定位
11．股东或高级管理人员对项目完成
的质量有其特殊的要求
12．项目启动阶段，用于项目分析的
数据有误
13．该项目带有很强的政治色彩
14．该项目涉及组织的一些重要制度，
并可能对这些制度造成某种影响
15．该项目无章可循
16．项目团队的作用和责任没有明确、
模糊不清
17．该项目将对组织的声誉或市场地
位造成很大影响
18．如果该项目不能正确实施，将危
及组织的稳定
19．如果该项目不能正确实施，将造
成组织的制度与联邦法规之问的冲突
20．类似的项目在过去曾经失败过
完成评估问卷后，确定那些得分为3的陈述，然后利用下面的“风险矩阵”，仔
细考虑这些陈述的重要性。
1．对于每一种高风险因素，采用什么策略进行控制为好?
2．这些高风险因素之间的相互关系如何?一般而言，相互关系越密切，风险
就越大(例如，你认为陈述“类似的项目在过去曾经失败过”和陈述“新的技术
即将出现”都是高风险因素，由于两者关系较密切，所以项目的风险就会增大)。
3．原来的项目为什么会失败，这对于当前的项目而言，意味着什么?
下面是一份完成了的“风险矩阵”的例子。
高风险因素(得分为3)控制风险的策略 具有依赖性关系的其他
风险因素
该项目带有很强的政
治色彩
制定水平和垂直的强性沟
通计划
股东或高级管理人员对
项目质量有其特殊的要
求
■实施风险控制
风险评估和管理方面的一个重要策略，就是实施风险控制。当情况发生变化出
现问题时，风险控制有助于降低这些情况可能给项目带来的危害。
三种重要的风险控制技术，将在下面的表单中具体介绍。仔细考虑这三种风
险控制技术，并说明你将如何运用这些技术来降低项目的风险。
风险控制表单
风险控制技术 如何进行风险控制
水平和垂直沟通
l．制定定期沟通计划，定期报告项目运作的状况、
潜在的风险和其他关键信息，并广泛传播这些信
息
2．建立独立的“警报”沟通方式(电子邮件或硬
拷贝)，它包含有收件人的姓名，能够引起收件人
的注意。当情况发生变化或出现混乱局面时，可
以使用这种方式。要确定究竟发生了什么、对项
目的影响有多大、潜在风险有多大、如何对风险
进行管理、何时何地可以获得进一步的信息
3．建立热线电话或“战时办公室”(专门用于项
目风险管理方面的事务)，当风险发生时，可以做
到有问必答
4．建立一套“常见问题解答”．并发给那些要
经常就项目情况进行交流的人
5．与大家交流，以确定风险的关键决策点。做决
策时，可以拿出来讨论
6．明确沟通的各个召集人(特别是项目遍布世界
各地时)，并使每位召集人对自己所在地区的沟通
事项负责
7．对各种相互依存的、相关的风险进行讨论
8．以平和的、严谨的、务实的方式进行沟通
9．理解组织文化是如何影响信息的整合与传播的
10．明确组织的主要顾客群、产品和服务
基础性事务管理
1．增强项目团队的基础，以便在项目环境发生变
化时，团队的作用和责任能够灵活改变以应对变
化
2．识别某些项目团队成员所具备的关键知识和技
能，并尽量把这些知识和技能转移到其他成员身
上
3．确定在不同的时期都需要哪些知识和技能
4．确定都需要具备哪些特定的知识，以支持项目
和应对风险
5．确定在工作流程上都需要具备哪些特定的知识，
以支持项目和应对风险
6．确定在顾客、厂商和部门之间的关系处理上，
都需要具备哪些特定的技能，以支持项目和应对
风险
7．确定都需要哪些特定的支持系统，以支持项目
(如计算机程序项目等)和应对风险
8．确定都需要哪些特定的能力体系或专家系统，
以支持项目和应对风险
9．确定能否通过激励方式的变革，以达到应对风
险的效果，并考虑如何进行这种变革
10．确定组织以往的应对风险的经验是否还能被
有效利用
后备方案
1．确定实施后备方案需要哪些支持
2．确定哪些因素利于最大程度上避免风险的发生，
以及如何避免，在一定程度上甚至可以考虑牺牲
项目的成果
3．确定可以获得哪些资源以支持后备方案
4．向项目团队成员详细说明，该项目存在哪些风
险、可以有哪几种后备方案、何时启动后备方案、
如何启动后备方案
5．确定要实施后备方案，是否需要一些专家(工
程师、财务分析师等各种专业人士)来提供信息和
决策标准
6．确定如果实施后备方案，将对项目产生什么影
响
7．确定如果实施后备方案，项目团队、管理层、
客户和其他主要的参与者将会有什么样的反应
8．确定如果实施后备方案，将会有什么样的阻碍，
以及如何克服那些阻碍因素
9．确定股东对后备方案的支持度
10．确定由谁来负责后备方案的实施
■风险难以预期的3种原因
所有精明的项目经理都明白，不管你如何预测风险，总是会出现一些意外的因素。
风险评估做得比较好的话，应该是及早发现新风险，并尽快把这些新风险纳入你
的风险管理计划。风险难以预期，主要有3种原因：
1．变动是经常出现的，它要求人们能够及时反应，但有时候人们不知道采用
什么方式，于是，项目的风险就产生了。也就是说，由于各种情况的变动，你经
常需要采用一些临时性的、不成熟的方式来处理，这就增加了项目的风险。当你
难以应对变动的时候，变动往往就产生了；当你陷于项目日常的繁琐事务的时候，
变动突然就产生了。这种变动，将对项目造成巨大的影响，因为通常它会影响项
目的所有方面(时间、重大事件、资源、预算．等等)。当你应对变动时．你必须
评估该种变动将造成什么影响，将产生何种新的风险(这时可以再次使用风险评
估问卷)，以及如果把新的风险纳入你的后备方案中去。
“变动管理表单”有助于项目团队创建一种“预警”变动系统以防范风险。
2．能力差距如果没有被考虑到，将是一个致命的风险。能力风险往往与项
目团队成员有关，尤其是当他们被认为具备了特定任务所必需的能力(知识和技
能)，但不幸的是，他们掌握的能力不是很纯熟，或者压根儿不具备该种能力，
这就造成了一种危害极大的难以预期的风险。对工作制度或工作方法所能提供的
效果的期望，如果未能实现，就造成了另一种能力风险。
“能力管理表单”有助于你明确那些可能影响项目质量的能力风险。
3．实力是最后一种原因。实力指的是容纳能力或规模大小：你有足够的资
源吗?你有足够的时间吗?你有足够的资金吗?项目的范围确定了吗?实力风险管理，
就是保证你的实力足够强，也就是说，你有足够的资源在既定时间内完成既定目
标或任务。
“实力管理表单”有助于你明确那些可能影响项目质量的实力风险。
变动管理表单
说明：进行变动管理的最简单的方法是创建一种“预警”系统，为不可避免
的变动做准备。本表单包括一系列问题，用来帮助项目团队明确潜在的变动因素
并积极地应对。这将有助于降低与变动相关的风险因素对项目的影响。表单第一
列中的问题，可以用来帮助项目团队明确潜在的、极有可能发生的变动因素。第
二列记录这些变动因素。例如，回答第一个问题，即“哪些因素将引发变动”，
团队把变动因素归为竞争对手生产产品的变化、新技术发展、经济形势变化等。
在第三列，确定项目团队将制定什么计划，以积极应对变动。继续上面的例子，
为了应对“新技术发展”这个变动因素，制定的应对计划可能是，与某个能够提
供技术规格和发展信息的团体合作。
问题
变动因素的确
定
应对变动的计
划
1．对于这个项目而言，哪些因素最可能引
发变动?是内部的因素，例如，项目经理的
离职、主要项目要求的变更；还是外部的
因素，例如，新技术发展、产品市场的变
化?
2．如何能够做到定期地与项目团队以外
的相关人士联系，以保证你能够及时了解
那些可能对项目造成影响的变动信息?
3．项目计划中的哪些部分较为容易适应
变动，哪些部分较为固定?在项目计划的时
间框架内，你准备如何应对各种变动?
4．你的股东将如何帮助你应对项目过程
中发生的变动?
5．你能够采取什么技术性的措施，以减
少变动给整个项目带来的影响?例如，你能
够制定相应的应对计划吗?你能够预知变
动可能带来的副作用吗?你能够预知变动
的特征吗?
能力管理表单
说明：进行能力风险管理的最简单的方法是，预测风险并克服风险。表单第一
列中的问题，可以用来帮助项目团队明确潜在的能力风险因素。第二列记录这些
风险因素。例如，回答第一个问题，即“当前缺失的关键能力”，团队认为是工
艺技术和产品知识。在第三列，确定项目团队将制定什么计划，以克服能力方面
的缺失。继续上面的例子，制定的应对计划可能是，增加—个具备相关知识的
团队成员，或者为整个项目团队提供相关培训。
问题 能力因素的
确定
应对能力缺失的
计划
l．当前项目团队缺失的、这种缺失将使
项目面临失败风险的关键能力是什么?
2．工作制度、工作方法和筹资方式是否
达到了预期的效果，以顺利完成项目?
3．项目计划中的哪些部分要求有较高的
能力水平?
4．如何对能力风险进行更加有效的管
理?(合理分配时间和资源，等等)
5．项目的各个组成部分都分别需要什么
能力?
实力管理表单
说明：进行实力风险管理的最简单的方法是控制风险。表单第一列中的问题，
可以用来帮助项目团队明确潜在的实力风险因素。第二列记录这些风险因素。例
如，回答第一个问题，即“当前缺失的关键实力”，团队认为是项目的时间要求。
在第三列，确定项目团队将制定什么计划，以克服实力方面的缺失。继续上面的
例子，制定的应对计划可能是，确定项目中的哪些任务可以进行简化以节约时间，
这样，就能“创造”时间用于那些比较费时的任务。
问题 实力因素的确
定
应对实力缺失的
计划
1．该项目面临的最大的实力方面的挑战
是什么?
2．如何处理该项目的所需资源、涉及范
围和完成时间方面的问题?
3．实力方面的问题，如何在其变成现实
问题之前事先进行沟通?
4．项目或团队以外，有哪些因素对降低
实力风险有利?
5．什么办法可以促使团队成员主动去降
低实力风险？
▓ 风险管理计划制定的步骤
要有效管理风险，关键是确定和控制风险。如何制定一个风险管理计划呢?有
哪些关键步骤呢?
基于对各个行业的组织的项目和风险管理咨询经验，我们确定了5个关键步骤。
按这5个步骤行事，将有助于降低项目的整体风险。
■步骤1：确定那些最可能发生的、危害最大的风险
在这个过程中，项目团队或项目经理回顾项目成果与原定项目计划，确定下列
哪些方面最可能发生风险：
(1)项目所需资源
(2)项目成本
(3)项目完成时间
(4)项目质量
在上述这些方面，哪些方面发生风险导致的危害可能最大?项目团队或项目经
理，对于控制风险和完成项目，有多大的信心?
■步骤2：明确风险控制因素
在这个过程中，要建立控制风险的方法。项目团队要确定的是，如何确认某
种风险是否值得去承担、如何做出继续实施或中止项目的决策。同时要确定的是，
采用什么标准来评估风险的大小、采用哪些分析方法(假设分析方法、情景分析
方法，等等）来预测风险给项目带来的危害大小。
■步骤3：分析风险控制计划
在这个过程中，项目团队或项目经理要建立一套方法，用来分析风险控制计
划。风险控制计划应该是文本形式的，包括实施计划所需的资源、成本和其他支
持因素。重要的是，要确定实施项目和放弃实施两者各有哪些不利因素。还有一
点很重要的是，要检验项目实施的实际效果，看看控制风险(或实施项目)的成本，
是否等于或少于放弃实施的成本。
■步骤4：研究未来风险
在这个过程中，要分析上一阶段的相关行动的效果，以及研究未来可能出现
的各种风险。本文提供的各种工具可能对你会有所帮助。
■步骤5：汲取风险管理的经验
在项目实施过程的后期，要评估我们到底可以学到哪些风险管理的经验，这
很重要。项目团队、项目经理和评估经理，应该从项目实施人员那里获得反馈信
息，以确定风险管理是否成功、还有什么要改进的地方。
▓ 结论
风险是无可避免的——我们所有人每天都要面对各种风险，不管是开车行驶
时，还
是应对全球竞争对手时。追求秩序、摆脱混沌、重塑信心、主宰世界、降低风险，
这些都是人的天性。我们对风险理解得越深，我们应对风险的能力就越强，而不
是反应迟缓或反应过度。正确地应对风险，能够降低未来的风险；而反应迟缓或
反应过度，往往会导致新的风险。
感谢阅读
