2.1 概念內涵

2.1.1 風險規劃的含義

項目風險規劃，是在項目正式啟動前或啟動初期，對項目風險的一個統籌考慮、系統規劃和頂層設計的過程，開展項目風險規劃是進行項目風險管理的基本要求，也是進行項目風險管理的首要職能。

項目風險規劃是規劃和設計如何進行項目風險管理的動態創造性過程，該過程主要包括定義項目組織及成員風險管理的行動方案與方式，選擇合適的風險管理方法，確定風險判斷的依據等。對于一般的項目而言，項目風險規劃就是項目風險管理的一整套計劃。

2.1.2 風險規劃的需求與目的

在人類的大多數活動中，風險都以不同形式和程度出現。風險一般有下列基本特征：

（1）一般至少是部分未知的；

（2）隨時間而變化；

（3）是可管理的，即可以通過人為活動來改變它的形式和程度。

風險管理規劃就是通過下述活動過程，提出風險管理行動的詳細計劃：

（1）制定一份結構完備、內容全面且相互協調的風險管理策略并形成文件；

（2）確定項目實施風險管理策略方法；

（3）規劃資源。

風險規劃是一個迭代過程，包括評估、控制、監控和記錄項目風險的各種活動，其結果就是風險管理計劃（RMP，Risk Management Plan）。通過制定風險規劃，實現下列目的：

（1）盡可能消除風險；

（2）隔離風險并使之盡量降低；

（3）制定若干備選行動方案；

（4）建立時間和經費儲備以應付不可避免的風險。

風險管理規劃的目的，簡單地說，就是強化有組織、有目的的風險管理思路和途徑，以消除、盡量減輕或遏制不希望發生事件的不良影響。

2.1.3 風險規劃的任務

風險規劃是指確定一套系統全面的、有機配合的、協調一致的策略和方法并將其形成文件的過程，這套策略和方法可用于辨識和跟蹤風險區，擬定風險緩解方案，進行持續的風險評估，從而確定風險變化情況并配置充足的資源。

風險規劃階段主要考慮的問題有：第一，風險管理策略是否正確、可行？第二，實施的管理策略和手段是否符合總目標？因此，風險規劃主要工作包括以下兩方面：一是決策者針對項目面對的形勢選定行動方案。一經選定，就要制定執行這一行動方案的計劃。為了使計劃切實可行，常常還需要進行再分析，特別是要檢查計劃是否與其他已做出的或將要做出的決策沖突，為以后留出靈活余地。一般只有在獲得了關于將來潛在風險以及防止其他風險足夠多的信息之后才能做出決策，應當避免過早的決策。二是選擇適合于已選定行動路線的風險規避策略。選定的風險規避策略要寫入風險管理計劃和風險規避策略計劃中。

2.1.4 風險規劃的主要內容

風險管理規劃主要包括：

1.方法。確定風險管理使用的方法、工具和數據資源，這些內容可隨項目階段及風險評估情況做適當的調整。

2.人員。明確風險管理活動中領導者、支持者及參與者的角色定位、任務分工及其各自的責任、能力要求。個人管理風險的能力各不相同，但為了有效地管理風險，項目管理人員必須至少具備一定的管理能力和技術水平。

3.時間周期。界定項目生命周期中風險管理過程的各運行階段及過程評價、控制和變更的周期或頻率。

4.類型級別及說明。定義并說明風險評估和風險量化的類型級別。

5.基準。明確定義由誰以何種方式采取風險應對行動。合理的定義可作為基準衡量項目團隊實施風險應對計劃的有效性，避免發生項目的利益相關方對項目內容理解的二義性。

6.溝通方式。規定風險管理各過程中應溝通的內容、范圍、渠道及方式。

7.動態跟蹤。規定以何種方式記錄項目進行中風險及風險管理的過程，這些動態數據可有效用于對當前項目的管理、項目的監控、經驗教訓的總結及日后項目的指導等。