定量风险，大型项目，干系人要求的

威胁应对策略必考

上报，组织中相关人员必须承担；

规避，发生概率较高，有严重影响的；

转移，需要转移费用，转移风险，而风险还在；

减轻，不利概率和影响降低至临界值；

接受，优先级低，无法应对的危险，建立应急储备；

机会应对策列必考

上报，组织中相关人必须承担；

开拓，把最有能力的资源分配支持，适用高优先级的机会

分享，将应对机会责任转移第三方，安排新的风险责任人

提高，提高机会出现的概率和影响，增加资源

接受，承认机会的存在，不主动采取措施，建立应急储备，记录策略，主动管理

应对策略：是提前做出规避的行为

应急策略：提前做好规避方案，等发生时再应对

弹回计划：就是B计划

次生风险：应对一个风险导致另一个风险出现

残余风险：残留风险，可以接受

备选方案分析：确定哪个方案最适用

成本效益分析：项目风险影响货币量化

策略的有效性=应对结果/花费的成本 

---定量风险分析--可做可不做

敏感性分析-龙卷风图 单因素影响力分析

决策树分析-预期货币价值EMV

---规划风险应对---

风险应对策略

上报 项目集、项目组合层面

规避 将概率和影响率降低到零

转移  给第三方

减轻  降低概率和影响，到可接受的临界范围内

接受 主动-应急储备；被动-定期跟进

机会应对策略

上报 项目集、项目组合层面

开拓 提高概率到100%，用牛人和技术

分享 与第三方一起

提高  增加普通资源

接受 主动-应急储备；被动-定期跟进

成本越小越好。选择成本小利润大

排风险优先级，选择定性，定量很难确定

实施定量风险分析：

• 敏感性分析：是一种单因素分析
• 决策树分析：算每条分支的预期货币价值。  

风险应对措施必须：

1. 与风险的重要性相匹配；
2. 能经济有效地应对挑战；
3. 现实可行；
4. 能获得全体干系人的同意；
5. 由一名责任人具体负责（风险应对责任人）； 

威胁应对策略：

• 上报、
• 规避：适用于高优先级威胁；
• 转移：让第三方管理风险并承担威胁发生的影响；通常需要支付风险转移费用。（保险、外包）
• 减轻：降低威胁发生的概率和影响，降低到可接受的临界值范围内。加入冗余部件（双机热备）
• 接受 ：承认威胁的存在，但不主动采取措施。主动接受:建立应急储备

管理储备是针对未知风险

应急储备是针对已知风险

机会应对策略：

• 上报：
• 开拓：确保把握住高优先级的机会，把组织中最有能力的资源分配给项目。适用于高优先级机会
• 分享：和第三方共享收益。建立合作关系
• 提高：提高机会出现的概率和影响，为早日完成活动而增加资源
• 接受：承认机会的存在，但不主动采取措施

应对计划：

应急计划：确保预警信号，弹回计划（B计划）

次生风险：由于应对一个风险而产生大的另一个风险；（并发症）

残余风险：执行风险应对计划后仍然残留的风险；（后遗症）

2.2.21风险定量分析（可跳过该阶段）

• 量化风险敞口EMV=概率*影响（货币）
• 可做定量分析的项目：大型复杂项目、具有战略重要性项目、合同要求、干系人要求

1.输入：风险登记册-已知风险

2.工具与技术：访谈、贝塔分布、蒙特卡罗分析、敏感性分析（龙卷风图）、决策树分析（EMV-注意题目算利润还是成本）

2.2.22规划风险应对：全体干系人、责任人、针对已识别的风险进行应对

1.输入：风险登记册

2.工具与技术：

2.1威胁的应对策略

• 上报：不在项目层面，上报后不再监督
• 规避：消除威胁或免受威胁的影响（延长进度、改变策略、缩小范围、澄清需求、获取信息、改善沟通、取得专有技能）——适用高优先级风险
• 转移：第三方承担（保险、外包、担保）——支付费用
• 减轻：降低到可接受的临界值（采用较简单的流程、进行更多测试、选择更可靠的卖方、原型开发、加入冗余部件）
• 接收：应急储备、记录——适用低优先级威胁

2.2.机会的应对策略 

• 上报
• 开拓：最优能力的资源、全新的技术——适用于高优先级机会
• 提高：增加资源（普通人）
• 分享：合作伙伴、联合体
• 接收

2.3.整体风险应对策略：规避、开拓、转移或分享、减轻或提高、接受

2.4.其他工具与技术

• 应急计划（planA）或弹回计划（planB） ：当预警发生时再采取应对措施，可以节约成本
• 次生风险：实施应对措施导致的风险
• 残余风险：执行应对计划后仍残余的风险，可接受
• 备选方案分析
• 成本效益分析：应对的结果>花费的成本

3.输出：项目文件更新（风险登记册、风险报告）、变更请求、项目管理计划更新（范围、进度、成本、质量）