項目的風險定性分析

　　摘要：11．5 風險定性分析 風險定性分析包括評估已識別風險的可能性和概率，確定其大小和優(yōu)先級。表11—6給出的例子介紹了使用概率／影響矩陣來評估為提高飛機可靠性所采取的不同技術的風險。

　　11．5 風險定性分析

　　 風險定性分析包括評估已識別風險的可能性和概率，確定其大小和優(yōu)先級。這一節(jié)描述使用概率／影響矩陣分析產生風險優(yōu)先級列表的例子，還舉例說明如何在風險定性分析中通過使用十大風險項追蹤技術來反映進行項目風險的全面等級排序和趨勢跟蹤。較后將討論在開展風險分析時專家評判的重要性。

　　11．5．1 使用概率／影響矩陣計算風險因子

　　 人們通常按照高、中、低來描述風險概率或結果。例如，氣象學家預測，某一天下大雨的概率很高。如果那天是你舉行婚禮的日子，你正在籌劃一個大型的室外婚禮，那么下大雨的結果或影響就會很嚴重。

　　 項目經理可以對風險的概率和影響做出一個概率／影響矩陣或圖表(probability／impactmatrixorchart)，在矩陣的一邊或圖表的軸上列出風險發(fā)生的相對概率，另一端或另一軸列出風險發(fā)生的相對影響。很多項目團隊使用了這種簡單技術來幫助識別需要注意的風險，并且因此而受益。為了使用這個方法，項目干系人需要首先列舉他們認為可能發(fā)生的項目風險，然后對每個風險根據其發(fā)生的概率和產生的影響分別標以高、中、低。

　　 項目經理要對概率／影響矩陣進行總結，如圖11—4。例如，CliffBranch和一些項目經理在開篇案例中可以各識別出三個針對公司或特定項目的正面和負面的潛在風險。然后對每個風險根據概率和影響標記以高、中、低。例如，一個項目經理可能識別出嚴重的市場下滑這一負面風險。她／他可能認為這個風險發(fā)生的概率很小，但是產生的影響卻很大。Cliff可能將市場低迷的嚴重的風險的發(fā)生概率和影響都標記為中等。項目團隊可以使用便箋把所有的風險標注在矩陣或圖表上。作為一個團隊，如果存在不同意見，他們可以組合一些常見的風險，決定這些風險在矩陣或圖表中的位置。在風險和它們在概率／影響矩陣和圖表中的位置確定后，項目團隊需要重視落在較高發(fā)生概率和較高影響區(qū)域內的風險。例如，風險1和風險4具有較高的發(fā)生概率和較高的影響。風險6有較高的發(fā)生概率，但是影響較低。風險9有較高的發(fā)生概率，影響中等。風險12有較低的發(fā)生概率，有較高的影響。項目組需要討論當這些風險發(fā)生時如何響應。本章后續(xù)部分將會討論風險響應計劃。

　　 通常，為負面和正面的風險各創(chuàng)建一個概率／影響矩陣是非常有用的，也能確保兩種類型的風險被充分分析。一些項目團隊還可能根據負面或正面的影響范圍、時間和成本來收集關于風險概率和影響的數據。風險定性分析通常很快可以完成，因此項目團隊需要決定采用何種類型的方法更適應該項目。

　　一些項目團隊通過將概率的數字得分與影響的數字得分的簡單相乘形成風險得分的簡單數字。一種更復雜的使用概率／影響信息的方法是計算風險因子。為了量化風險概率和影響，DSMC(theDefenseSystemsManagementCollege)發(fā)展了一種計算風險因子(riskfactor)的技術——基于具體事件的發(fā)生概率和事件發(fā)生時對項目的影響，得到表征特定事件總體風險的數字。這種技術利用了表示風險發(fā)生概率和風險影響或后果的概率／影響矩陣。

　　 由于風險發(fā)生的概率是由每個項目特有的性質所決定，所以基于幾個因素可以進行估計。比如，用來估計硬件或協同軟件的潛在風險的因素包括不成熟技術、過于復雜的技術和開發(fā)技術的支撐基礎不夠充分。風險發(fā)生的影響包括退路方案的可獲得性、性能不滿足的后果、成本和進度估計等因素。

　　 表11—6給出的例子介紹了使用概率／影響矩陣來評估為提高飛機可靠性所采取的不同技術的風險。美國空軍在20世紀80年代中期花費幾百萬美元資助高可靠性飛機的研究項目，來評估可以提高戰(zhàn)斗機可靠性的可能技術。許多戰(zhàn)斗機因為各零部件的可靠性問題和對維修保養(yǎng)問題而經常不適合飛行。高可靠性戰(zhàn)斗機的研究目的就是幫助美國空軍決定，什么技術能使飛機變得更加可靠和易于保養(yǎng)，從而減少飛機的修理時間。表11-6中的矩陣用于評估推薦技術的風險，比如開發(fā)復雜的隨機計算機系統，監(jiān)測和調試飛行器中的不同系統。表11—6頂端的矩陣用于給每項所推薦的技術分配失敗概率(PF)，下面的矩陣用于分配失敗結果(CF)值。專家根據自己的判斷對每項所推薦技術的概率和結果分配一個值。例如，一位專家給采用子午線輪胎技術分配的PF值為0．1，理由是硬件已經存在，只需要簡單的設計，使用多個程序和多項服務。同樣地，這位專家給一個風險分配的CF值是0．9。理由是沒有可接受的備選方案，要增加生命周期成本，不可能滿足進度要求，并且不可能減少飛機檢修時間。然后將這些值輸入到一個公式中，計算出總體風險因子。風險因子定義為失敗概率(PF)加上失敗結果(CF)再減去這兩項的乘積?！崩?，一項PP是0．1和CF是0．9的技術的風險因子為0．91，或(0．1+0．9)—(0．1 X0．9)=0．91。

　　 圖11—5中的例子介紹了在這項研究中，如何使用風險因子將采取推薦技術的失敗概率和失敗的后果用圖形表現出來。該圖根據失敗的可能性和相應的后果，將可能的技術(圖中的點)分為高、中和低風險的技術。該項研究的研究者強烈推薦美國空軍應該資助低到中風險的技術，并建議不要從事高風險的技術研究?！笨梢钥闯觯瑑H按照高、中、低來描述風險的概率和結果相比，使用概率／影響矩陣和風險因子更加嚴密，并提供了更為強有力的依據。

　　11．5．2 十大風險事項跟蹤

　　 十大風險事項跟蹤是一種風險定性分析工具，除了可以識別風險之外，還能夠在整個項目生命周期內保持風險意識。它使管理部門，或同用戶一起，定期審查項目較重大的風險事項。對項目十大風險來源的狀況進行匯總，從而開始審查。這種匯總包括各風險事件目前的級別、以前的級別、在一段時間內出現在列表上的次數以及自從上次審查以來解決這一風險事項所取得的進展。MicrosoftSolutionFramework(MSF)包含了一種風險管理模型，該模型能夠開發(fā)和監(jiān)控10大主要風險事項列表。MSF是微軟管理項目的方法。它將軟件設計和研發(fā)、編譯和部署的各個方面組成一個項目生命周期，用來指導各種技術措施。訪問微軟網站可以獲取更多MSF的信息(WWW．microsoft．com／msf)。

　　 表11-7是一個用在項目管理審查會議上的十大風險事項跟蹤表的例子。這一特例只包括了5大負面風險事件。值得注意的是，各風險事件都是根據當前月、上個月和它在十大風險事件中出現的月份數來排序的。較后一列簡要描述了解決各特定風險事項所取得的進展。你可以將正面的和負面的風險用分開的表表示，也可以合并為一張表。

　　 風險管理審查可以達到多個目的。首先，它使管理層和客戶(如果包括在內)意識到妨礙或幫助項目成功的主要影響因素。其次，通過客戶的參與，項目團隊也許能夠考慮一些減輕風險的備選方案。第三，它是一種增加項目管理團隊信心的手段。具體方法是向管理部門和用戶證明，團隊已經意識到了重大的風險，已經適時建立了減輕策略，并正在有效地實施這些策略。

　　11。5．3 專家評判

　　 許多組織依賴專家們的直覺和以往的經驗進行定性風險分析。他們會使用專家評判來代替或補充其他技術進行風險分析。例如，專家可以使用或不使用復雜的技術，比如前面所述的風險因子的計算，把風險分為高、中和低三種。

使用復雜的風險分析技術有許多缺點。例如，輸出不會比輸入更好，使用技術的人也許使用了非常差的假設條件。當有人試圖解釋各種技術背后的數學或統計時，反而把許多人搞糊涂了。因為這些缺點，所以在使用風險的定性和定量評估技術的時候加入專家的意見是很重要的。

　　 定性風險分析的主要成果是更新風險注冊。風險注冊中的等級欄目需要填充，風險事件的概．率／影響矩陣需要用數字或者高、中、低等級填充。也可以為風險事件添加一些額外的信息，例如需要其他額外信息才能識別的風險可以放人觀察名單中。一個觀察名單(watchlist)是一串較低優(yōu)先級的風險，但是被認為是可能的風險。定