3.2 識別過程

風險識別過程描述發現風險、確認風險的主要活動和方法。風險識別過程可以看作是一個系統，我們可以從兩個視角來描述風險識別過程：外部視角詳細說明過程輸入、控制、機制和輸出；內部視角詳細說明用機制將輸入轉變為輸出的過程活動。

3.2.1 風險識別過程目標

當風險識別過程滿足下列目標時，那就說明它是充分的：

（1）鼓勵利益相關方輸入已經發現的風險；

（2）有時間采取行動時，及時識別風險；

（3）揭示風險和風險來源；

（4）捕捉風險，并以文檔方式記錄它們。

3.2.2 風險識別過程定義

項目風險識別過程定義，如圖3-1所示。

圖3-1 項目風險識別過程

1.過程輸入

風險識別過程包括不確定性、知識、顧慮和問題。不確定性是指人們所不知道的事，項目的一次性特點決定了項目包含著一定程度的不確定性。知識是已知的事，項目管理者必須利用自身以前在工程系統方面的經驗和當前項目的知識來識別項目風險。顧慮是指是項目管理者憂慮的事，它們會引起擔心、不安或擔憂，這些經常會與風險發生關系。問題是對指尚未解決的事，需要項目管理者協同工作來解決，出現多種折中方案難以抉擇時，問題就有可能演變成風險。

2.過程機制

機制是為風險識別過程活動提供結構的方法、技巧、工具或其他手段，風險核對清單、風險評估、風險管理表和風險數據庫構成了風險識別過程的機制。

（1）風險核對清單包括與風險核對主題相關的典型風險區域。風險核對清單能通過各種形式組織風險，如合同類型、成熟度級別、生命周期模型、開發階段、組織結構、項目大小、應用域或技術，它們可以幫助在指定區域里完全識別風險。

（2）風險評估是風險識別的一種嚴格方法，它在類似面試性質的會議上使用結構化的風險核對清單。

（3）風險管理表單是一個通過填空的模板系統地處理風險的機制。

（4）風險數據庫是一個已知風險和相關信息的倉庫，它將風險輸入計算機，并分配下一個連續的號碼給這個風險，同時維持所有已識別風險的歷史記錄。

3.過程控制

項目資源、項目需求和風險管理能力調節風險識別過程。成本、時間和人員等項目資源將限制風險識別的范圍。成本有限時，可用更便宜的方法來識別風險；時間不夠時，可以使用更快的方法；人員不夠時，可以邀請更少的人參與風險識別。如果因為項目資源不足而采取了縮減措施后，就會有危及過程效果的風險。合同的需求和組織標準對項目需要在何時實施風險識別有一定的影響。組織標準要求在評審項目時報告風險，故可從組織標準中定義風險識別的需求。合同的需求能直接說明風險評估的需求，風險管理計劃則詳細說明了誰有責任和權力進行風險管理活動。

4.過程輸出

風險識別過程的輸出是風險描述和與之相關的風險場景。風險描述是用標準的表示法對風險進行簡要說明，如項目風險來源、項目風險征兆、項目風險類別，以及項目風險發生的可能性、將會產生的后果和影響等，風險描述的價值就在于建立了對風險認識的基礎。風險場景提供了與風險描述相關的間接信息，如事件、條件、約束、假定、環境、有影響的因素和相關問題等。

（1）項目風險來源表。風險來源表中將所有已識別的項目風險羅列出來并對每個風險來源加以說明。內容至少要包括如下說明：風險事件的可能后果、風險事件的預期、風險事件發生頻數等。

（2）風險征兆。有時也被稱為觸發器或預警信號，是指示風險已經發生或即將發生的外在表現，是風險發生的苗頭和前兆。比如項目管理沒有按照計劃程序去執行或項目組成員矛盾重重，溝通欠缺，施工組織混亂，關鍵資源沒有應急獲取措施等都是項目風險的觸發器。

（3）項目風險的類別。為了便于進行風險分析、量化、評價和管理，還應該對識別出來的風險進行分組或分類。分組或分類有多種角度，一般可以按項目階段進行劃分，也可以按管理者來劃分。

3.2.3 風險識別過程活動

項目風險識別過程活動的基本任務是將項目的不確定性轉變為可理解的風險描述，作為一種系統過程，風險識別有其自身的過程活動。識別項目風險過程一般分為五步：

第一步，確定目標；

第二步，明確最重要的參與者；

第三步，收集資料；

第四步，估計項目風險形勢；

第五步，根據直接或間接的癥狀將潛在的項目風險識別出來。

下面對風險識別的主要過程活動進行闡述。

1.項目風險識別過程圖

項目風險識別過程可以歸納為圖3-2所示的項目風險識別過程示意圖。需要強調的是，項目風險識別不是一次性的工作，它需要更多系統的、橫向的思考。質量管理工具和溝通工具都可以有效應用在風險識別過程中。

2.搜集資料

在收集資料之前，一般還要明確項目風險識別的目標，并確定參與項目風險識別的人員，這是項目風險識別首先要進行的組織工作。

風險識別是風險管理的基礎工作，這個目標是明確的。然而依據項目組性質的不同、項目類型的差別，項目組風險管理應該是各有側重的。依據項目管理規劃，項目發起人、項目組、設計項目組、監理項目組、施工項目組、承包商項目組要分別確定本項目組項目風險管理的范圍和重點。根據項目組風險管理的范圍和重點，確定參與項目風險識別的人員。項目經理不僅要了解項目的信息，更要了解項目組的人，包括項目組的核心人員、高層管理人員、職員以及為項目風險識別提供信息的每個人。項目經理確定的人員應具有經營及技術方面的知識，了解項目的目標及面臨的風險。項目組成員必須有溝通技巧和團隊合作精神，要善于分享信息，這對項目風險識別非常重要。廣義地說，項目風險識別需要項目組集體共同參與。

圖3-2 項目風險識別過程示意圖

項目風險識別應該收集的資料大致有以下幾類：

（1）項目產品或服務的說明書。項目產品或服務的性質具有多種不確定性，在某種程度上決定了項目可能遇到什么風險。例如，項目產品投入物市場的不確定性，項目產品市場需求的不確定性。因此，識別項目風險可以從識別產品或服務的不確定性入手，而項目產品或服務的說明書正可以為我們提供大量風險識別所需的信息。通常情況下，應用較新技術的產品或服務可能遇到的風險要比應用成熟技術的產品或服務要多。

項目產品或服務的說明書可以從項目章程、項目合同中得到，也可以參考用戶的需求建議書。

（2）項目的前提、假設和制約因素?？蓮膶彶轫椖科渌矫娴墓芾碛媱潄淼玫巾椖克械那疤?、假設和制約因素：

1）項目范圍管理計劃：審查項目成本、進度目標是否定得太高等；

2）人力資源與溝通管理計劃：審查人員安排計劃，確定哪些人對項目的順利完成有重大影響；

3）項目資源需求計劃：除了人力資源外，項目所需的其他資源，比如物種設備或設施的獲取、維護、操作等對項目的順利完成是否可能造成影響；

4）項目采購與合同管理計劃：審查項目合同采取的計價形式，不同形式的合同對項目組承擔的風險有很大影響。通常情況下，成本加酬金類合同對業主是不利的，然而如果項目所在地的人工費、材料價格預期會下降，則成本加酬金合同也可能給業主帶來利益。

（3）與本項目類似的案例。借鑒過去類似項目的經驗和教訓是識別項目風險的重要手段。一般的項目公司會積累和保存所有項目的檔案，其中有項目的原始記錄等。通?？梢酝ㄟ^如下渠道來獲得經驗和教訓：

1）查看項目檔案——可能包括經過整理的吸取的教訓，其中說明了問題和解決的辦法，或者可以通過項目利害關系者或組織中其他人的經驗獲得；

2）閱讀公開出版的資料——對于許多應用領域可以利用商用數據庫、學術研究結果、基準測試和其他公開出版的研究成果。

3）采訪項目參與者——向曾經參與項目的有關各方調查、征集有關資料。

3.項目風險形勢估計

（1）風險形勢估計的目的。風險形勢估計就是要明確項目的目標、戰略、戰術以及實現項目目標的手段和資源，以確定項目及其環境的變數。項目風險估計還要明確項目的前提和假設。通過項目風險形勢估計可以將項目規劃時沒有被意識到的前提和假設找出來。明確項目的前提和假設可以減少許多不必要的風險分析工作。

（2）風險形勢估計的內容。

通過項目風險形勢估計，判斷和確定項目目標是否明確，是否具有可測性，是否具有現實性，有多大不確定性；分析保證項目目標實現的戰略方針、戰略步驟和戰略方法；根據項目資源狀況分析實現戰略目標的戰術方案存在多少不確定性，徹底弄清項目有多少可以動用的資源對于實施戰術，進而實現戰略意圖和項目目標是非常重要的。表3-1列出了項目風險形勢估計的內容。

表3-1 項目風險形勢估計的內容