风险分析是指分析风险事件发生的可能性、风险发生可能的结果范围和危害程度、风险事件预 期发生的时间。风险分析也称为风险测定、衡量和对风险估算。项目风险估计一般采用统计、分析 和推断的方法。 风险事件发生的可能性是有一定的概率的,概率是度量风险出现的可能性,是一个随机事件函 数。当事件必发时,其概率为 1,即我们说的百分之百发生,记为 P(U)=1,其中 U 代表必然事件, 不可能发生的事件其概率为 0,记为 P(V)=0,其中 V 代表不可能事件。而随机事件,其概率在 0 到 1 之间,记为 0≤P(A)≤1,A 代表随机事件。对于概率包含三类:客观概率、主观概率和合成 概率。 客观概率是根据事件发展的客观性而统计出来的一种概率,客观概率可以根据历史统计数据或 是大量的试验来推定。通常有以下两种方法: 将一个事件分解为若干子事件,通过计算子事件的概率来获得主要事件的概率; 通过足够量的试验,统计出事件的概率。 主观概率以概率估计人的个人信念为基础,主观概率可以定义为根据确凿有效的证据对个别 事件设计的概率。这里所说的证据,可以是事件过去的相对频率的形式,也可以是根据丰富的经 验进行的推测。比如有人说:“阴云密布,可能要下一场大雨!”这就是关于下雨的可能性的主观 概率。 合成概率是介于主观和客观估计之间形成的概率,它不直接由大量试验或计算分析得到,也不 是完全由主观判断或计算分析得出。
步骤一:过程输入。 风险估计是对项目中的风险进行定性或定量分析,并依据风险对项目目标的影响程度,对项目 风险进行分级排序的过程。风险估计的依据主要包括:风险管理规划、风险识别的成果、项目进展状况、项目类型、数据的准确性和可靠性、概率和影响的程度。
步骤二:过程机制。 估计方法、分析工具和风险数据库是风险估计过程的机制,机制可以是方法、技巧、工具或为 过程活动提供结构的其他手段,风险发生的可能性、风险后果的危害程度和风险发生的概率均有助 于风险影响和风险的排序。 步骤三:过程控制。 项目资源、项目需求和风险管理计划调节风险估计过程,其方式类似于控制风险识别过程。 步骤四:过程输出。 风险估计过程的输出是按优先等级排列的风险列表及其趋势分析。 风险评估是在对单个项目风险进行估计分析的基础上,对项目风险进行系统和整体的评估,以 确定项目的整体风险等级,关键的风险要素及项目内部各系统风险之间的关系,为风险应对和监控 提供依据。 在风险评估过程中,项目管理员应该详细研究决策的各种可能后果,并将决策者做出的决策和 自己个人所做的预测后果进行比较,以判断这些预测能否被决策者所接受。常见的风险评估的依据 如下: 风险管理计划。 风险识别成果,已识别的项目风险以及风险对项目的潜在影响需要进行评估。 项目进展情况,风险的不确定性常常与项目所处的生命周期阶段有关,项目初期,项目 风险症状往往表现不明显,承前项目的开展,项目风险可能性增加。 项目类型,一般来说,项目技术含量越低,复杂程度越低或重复率较高的项目其风险程 度比较小。 数据的准确性和可靠性,在风险识别过程中所收集的数据或信息的准确性和可靠性应该 进行评估。 概率和影响的程度。 在评估风险时,为了更好地评估风险,评估时应该遵循以下基本原则: 风险回避准则。风险回避是最基本的风险评价准则,根据该准则,项目管理员应采取措 施有效控制或完全回避项目中的各类风险。 风险权衡准则。风险权衡的前提是假设项目中存在一些可接受的、不可避免的风险,则 可以确定可接受风险的限度。 风险处理成本最小原则。如果在处理风险过程中需要付出一些成本并且是不可避免的, 那么在处理风险时需要遵守处理成本最小原则。 风险成本和收益比原则。项目风险管理的基本动力是以最经济的资源消耗高效地保障项 目达成预定的目标,那么在处理风险时,显然希望风险收益比越大越好。一般情况下, 风险水平和风险收益是成正比的,当然也只有风险处理成本与风险收益相匹配,项目管 理活动才是有效的。社会费用最小准则。在风险评价时必须遵循社会费用最小的准则,这一指标也体现了一 个组织对社会应负的责任。