项目风险管理学
一、项目风险
项目风险是指在项目生命周期内，由于项目及其所处环境和条件的不确定性和项目相关利益主体主观上不能准确预见或控制影响因素，从而使项目最终结果与项目相关利益主体的期望产生背离，并由此给相关利益主体带来损失或收益的可能性。
项目风险源指的是能够影响项目执行效果的任何因素。
当对项目执行效果的影响既有不确定性又很重要时，就成为项目的风险。
因此，项目目标和项目执行效果标准的定义，对项目风险的水平具有十分重要的影响。
从定义上可见，设定严格的成本或时间目标会使项目在成本或时间进度方面具有更高的风险，因为如果目标很严格，这些目标的实现就更加不确定了。反之，设定宽松的时间或质量要求就意味这较低的时间或质量风险。但是，不合适的目标本身就是一处风险源。不同的利益相关者具有不同的项目目标，认识不同目标之间的相互依赖关系是很有必要的。
二、项目风险的特征
由于项目本身的一次性、独特性和创新性等特性，项目风险也具有一系列特征。项目风险的主要特征表现在以下几个方面。
（一）项目风险因素的客观性。在项目的全寿命周期内，项目风险是无处不在、无时不有的。风险的存在决定于风险的各种因素的存在，只要决定风险的各种因素都达到风险发生的要求，风险就会发生。虽然人类一直希望能认识和控制风险，但直到现在也只能在一定的条件下适当改变项目风险存在和发生的条件，降低其发生的概率，减少损失程度，要完成消除所有风险是不可能的。
（二）项目风险事件的随机性。风险具有不确定性，项目风险的发生是由许多条件和不确定因素相互作用的结果，都是随机现象。个别风险事件的发生是偶然的、杂乱无章的，虽然能够通过对大量风险事件资料的统计分析发现其概率分布，但那仅仅是一种统计规律。项目风险事件的随机性，使得项目风险的危害性大大增加。
（三）项目风险的多样性。大型项目实施周期长、规模大、涉及范围广、风险因素数量和种类多，致使大型项目在全寿命周期内面临的风险多种多样，如社会政治、经济、环境、技术、时间、质量等风险。
（四）项目风险发生的渐进性。绝大多数项目风险并不是突然爆发的，而是随着项目的环境、条件和自身固有的规律逐渐发展和变化的。通常，随着项目内、外部环境和条件的逐步发展变化，项目风险的大小和性质会随之发生变化，即项目风险不断增强或者项目风险不断缩小。
（五）项目风险发展的阶段性。绝大多数项目风险的发生是有预警的。项目风险的发展是分阶段的，而且这些阶段都有明确的界限、里程碑和项目风险征兆。项目风险发展一般为三个阶段：第一阶段是潜在项目风险阶段，第二阶段是项目风险发生阶段，第三阶段是造成后果阶段。项目风险的阶段性为人们开展项目风险管理提供了可能。
三、项目风险管理
项目风险管理是指项目承担单位对项目全寿命期内可能遇到的风险进行预测、识别、分析、评估，并在此基础上采取措施，提出对策，减少风险的损失，从而实现项目目标的科学管理方法。
项目的一次性、独特性和创新性使得项目不确定性较高，而且项目风险一经发生并形成不利结果，就没有改进和补偿的机会。所以项目风险管理要求通常比其他项目和运用管理的要求都高出许多，项目风险管理需要综合运用各种各样知识领域的知识，特别要收集类似项目的相关信息并积极地正确使用，而且项目风险管理更加注重项目风险的事前管理工作。
项目风险可以按照系统工程的思想进行管理。一般而言，一个系统工程的过程只要包括明确问题、选择目标、系统分析、方案优化、做出决策、付诸实施等步骤。而在项目风险管理中，可以将项目作为一个系统，对项目的各个组成部分或工作任务进行分解，找出所有可能存在风险的环节，然后对这些环节进行分析，并根据分析的结果做出决策，最后付诸实施并进行控制。
四、项目风险识别
项目风险识别是项目风险管理中最初始的环节，是项目风险度量、项目风险控制、制定项目风险应对措施等项目风险管理工作的基础，项目风险识别的好坏，全面、完整与否，直接决定着项目风险管理的成败。所以，项目风险识别是项目风险管理的首要工作，是实施项目风险管理的重要内容。从概念上说，项目风险识别就是对存在于项目中的各类风险源或不确定因素，按产生的背景、表现特征和预期后果进行界定和辨识，对项目风险因素进行分类的过程。实质上，项目风险识别就是确定何种风险事件可能影响项目，并将这些风险的特性整理成文档，进行合理归类。
五、项目风险估计
识别出了项目风险只是完成了项目风险管理的第一步，接下来就需要对项目风险进行定性定量分析。任何项目都存在风险，这些风险发生的可能性及其对项目的关联影响程度，每个项目是不一样的。当一个项目风险发生的概率非常大且关联影响范围很广，后果严重且时间紧迫时，这个项目风险就必须引起项目管理者的高度重视。当一个风险的发生概率很小且后果不严重，对项目其他方面没有很大的影响时，人们没必要立刻花时间和费用去对待它。可见，只有对项目风险进行估计，才能使人们不致错误地低估或高估项目风险，造成项目风险管理方面的失误或事故，导致项目失败或带来不必要的项目风险管理费用。
项目风险估计又称项目风险测试或项目风险估算。项目风险估计就是在项目风险规划和识别的基础上估计项目的单个风险因子的性质，全面系统地分析风险事件发生的概率及其后果的严重程度，以明确项目的不确定性。因为在一个项目中存着各种各样的风险，用估计可以说明项目风险的实质，但这种估计是在有效辨识项目风险的基础上，根据项目风险的特点，对已确认的风险，通过定性与定量分析方法估计其发生的可能性和破坏程度的大小，对风险按潜在危险水平进行优先排序。项目风险估计对项目风险评价和制定项目风险对策和选择项目风险控制方案有重要作用。
六、项目风险评价
项目风险评价就是对单个的风险事件和项目的总体风险进行评价的过程，也就是对项目风险进行综合分析，并依据风险对项目目标的影响程度进行项目风险分级排序的过程。
风险评价的重点是估计单个风险事件发生的概率和后果的严重程度，从而给出单个风险的大小，并对项目中所有的风险按大小进行排序，可见，项目风险评价不仅能系统分析和权衡项目风险的各种因素，还能够综合评定项目风险的整体水平。
七、项目风险应对
项目风险应对就是对项目风险提出处理意见和办法。在对项目进行风险识别、定性定量估计和评价之后，得到项目风险发生的概率、损失的严重程度。再根据项目的要求，决定应该采取什么样的措施，以期达到减少风险事件发生的概率和降低损失程度。
项目风险应对可以采取的策略包括：项目风险容忍策略；项目风险回避策略；项目风险转移策略；项目风险分担策略；项目风险消减策略。
八、项目风险监控
项目风险监控是指通过对项目风险规划、识别、估计、评价、应对全过程的监视和控制，从而保证项目风险管理能达到预期的目标，她是项目实施过程中的一项重要工作。项目风险控制的目的是考察各种风险控制行动产生的实际效果，确定风险减少的程度，监测残留风险的变化情况，进而考虑是否需要调整风险管理计划以及是否启动相应的应急措施。
风险监控包括两个方面的工作。其一是监测风险，跟踪已识别风险的发展变化情况，即在整个项目生命周期内，跟踪风险产生的条件和导致的后果的变化情况。一般来说，风险的不确定性随着时间的推移而减少，这是因为风险存在的基本原因是由于缺少信息和资料。随着项目的进展和时间的推移，有关项目风险本身的信息和资料会越来越多，对风险的把握和认识也会越来越清楚。其二是根据风险的变化情况及时应对控制。对已发生的风险及产生的遗留风险和新增风险予以及时识别，并采取适当的应对措施。