3.2 识别过程

风险识别过程描述发现风险、确认风险的主要活动和方法。风险识别过程可以看作是一个系统，我们可以从两个视角来描述风险识别过程：外部视角详细说明过程输入、控制、机制和输出；内部视角详细说明用机制将输入转变为输出的过程活动。

3.2.1 风险识别过程目标

当风险识别过程满足下列目标时，那就说明它是充分的：

（1）鼓励利益相关方输入已经发现的风险；

（2）有时间采取行动时，及时识别风险；

（3）揭示风险和风险来源；

（4）捕捉风险，并以文档方式记录它们。

3.2.2 风险识别过程定义

项目风险识别过程定义，如图3-1所示。

图3-1 项目风险识别过程

1.过程输入

风险识别过程包括不确定性、知识、顾虑和问题。不确定性是指人们所不知道的事，项目的一次性特点决定了项目包含着一定程度的不确定性。知识是已知的事，项目管理者必须利用自身以前在工程系统方面的经验和当前项目的知识来识别项目风险。顾虑是指是项目管理者忧虑的事，它们会引起担心、不安或担忧，这些经常会与风险发生关系。问题是对指尚未解决的事，需要项目管理者协同工作来解决，出现多种折中方案难以抉择时，问题就有可能演变成风险。

2.过程机制

机制是为风险识别过程活动提供结构的方法、技巧、工具或其他手段，风险核对清单、风险评估、风险管理表和风险数据库构成了风险识别过程的机制。

（1）风险核对清单包括与风险核对主题相关的典型风险区域。风险核对清单能通过各种形式组织风险，如合同类型、成熟度级别、生命周期模型、开发阶段、组织结构、项目大小、应用域或技术，它们可以帮助在指定区域里完全识别风险。

（2）风险评估是风险识别的一种严格方法，它在类似面试性质的会议上使用结构化的风险核对清单。

（3）风险管理表单是一个通过填空的模板系统地处理风险的机制。

（4）风险数据库是一个已知风险和相关信息的仓库，它将风险输入计算机，并分配下一个连续的号码给这个风险，同时维持所有已识别风险的历史记录。

3.过程控制

项目资源、项目需求和风险管理能力调节风险识别过程。成本、时间和人员等项目资源将限制风险识别的范围。成本有限时，可用更便宜的方法来识别风险；时间不够时，可以使用更快的方法；人员不够时，可以邀请更少的人参与风险识别。如果因为项目资源不足而采取了缩减措施后，就会有危及过程效果的风险。合同的需求和组织标准对项目需要在何时实施风险识别有一定的影响。组织标准要求在评审项目时报告风险，故可从组织标准中定义风险识别的需求。合同的需求能直接说明风险评估的需求，风险管理计划则详细说明了谁有责任和权力进行风险管理活动。

4.过程输出

风险识别过程的输出是风险描述和与之相关的风险场景。风险描述是用标准的表示法对风险进行简要说明，如项目风险来源、项目风险征兆、项目风险类别，以及项目风险发生的可能性、将会产生的后果和影响等，风险描述的价值就在于建立了对风险认识的基础。风险场景提供了与风险描述相关的间接信息，如事件、条件、约束、假定、环境、有影响的因素和相关问题等。

（1）项目风险来源表。风险来源表中将所有已识别的项目风险罗列出来并对每个风险来源加以说明。内容至少要包括如下说明：风险事件的可能后果、风险事件的预期、风险事件发生频数等。

（2）风险征兆。有时也被称为触发器或预警信号，是指示风险已经发生或即将发生的外在表现，是风险发生的苗头和前兆。比如项目管理没有按照计划程序去执行或项目组成员矛盾重重，沟通欠缺，施工组织混乱，关键资源没有应急获取措施等都是项目风险的触发器。

（3）项目风险的类别。为了便于进行风险分析、量化、评价和管理，还应该对识别出来的风险进行分组或分类。分组或分类有多种角度，一般可以按项目阶段进行划分，也可以按管理者来划分。

3.2.3 风险识别过程活动

项目风险识别过程活动的基本任务是将项目的不确定性转变为可理解的风险描述，作为一种系统过程，风险识别有其自身的过程活动。识别项目风险过程一般分为五步：

第一步，确定目标；

第二步，明确最重要的参与者；

第三步，收集资料；

第四步，估计项目风险形势；

第五步，根据直接或间接的症状将潜在的项目风险识别出来。

下面对风险识别的主要过程活动进行阐述。

1.项目风险识别过程图

项目风险识别过程可以归纳为图3-2所示的项目风险识别过程示意图。需要强调的是，项目风险识别不是一次性的工作，它需要更多系统的、横向的思考。质量管理工具和沟通工具都可以有效应用在风险识别过程中。

2.搜集资料

在收集资料之前，一般还要明确项目风险识别的目标，并确定参与项目风险识别的人员，这是项目风险识别首先要进行的组织工作。

风险识别是风险管理的基础工作，这个目标是明确的。然而依据项目组性质的不同、项目类型的差别，项目组风险管理应该是各有侧重的。依据项目管理规划，项目发起人、项目组、设计项目组、监理项目组、施工项目组、承包商项目组要分别确定本项目组项目风险管理的范围和重点。根据项目组风险管理的范围和重点，确定参与项目风险识别的人员。项目经理不仅要了解项目的信息，更要了解项目组的人，包括项目组的核心人员、高层管理人员、职员以及为项目风险识别提供信息的每个人。项目经理确定的人员应具有经营及技术方面的知识，了解项目的目标及面临的风险。项目组成员必须有沟通技巧和团队合作精神，要善于分享信息，这对项目风险识别非常重要。广义地说，项目风险识别需要项目组集体共同参与。

图3-2 项目风险识别过程示意图

项目风险识别应该收集的资料大致有以下几类：

（1）项目产品或服务的说明书。项目产品或服务的性质具有多种不确定性，在某种程度上决定了项目可能遇到什么风险。例如，项目产品投入物市场的不确定性，项目产品市场需求的不确定性。因此，识别项目风险可以从识别产品或服务的不确定性入手，而项目产品或服务的说明书正可以为我们提供大量风险识别所需的信息。通常情况下，应用较新技术的产品或服务可能遇到的风险要比应用成熟技术的产品或服务要多。

项目产品或服务的说明书可以从项目章程、项目合同中得到，也可以参考用户的需求建议书。

（2）项目的前提、假设和制约因素。可从审查项目其他方面的管理计划来得到项目所有的前提、假设和制约因素：

1）项目范围管理计划：审查项目成本、进度目标是否定得太高等；

2）人力资源与沟通管理计划：审查人员安排计划，确定哪些人对项目的顺利完成有重大影响；

3）项目资源需求计划：除了人力资源外，项目所需的其他资源，比如物种设备或设施的获取、维护、操作等对项目的顺利完成是否可能造成影响；

4）项目采购与合同管理计划：审查项目合同采取的计价形式，不同形式的合同对项目组承担的风险有很大影响。通常情况下，成本加酬金类合同对业主是不利的，然而如果项目所在地的人工费、材料价格预期会下降，则成本加酬金合同也可能给业主带来利益。

（3）与本项目类似的案例。借鉴过去类似项目的经验和教训是识别项目风险的重要手段。一般的项目公司会积累和保存所有项目的档案，其中有项目的原始记录等。通常可以通过如下渠道来获得经验和教训：

1）查看项目档案——可能包括经过整理的吸取的教训，其中说明了问题和解决的办法，或者可以通过项目利害关系者或组织中其他人的经验获得；

2）阅读公开出版的资料——对于许多应用领域可以利用商用数据库、学术研究结果、基准测试和其他公开出版的研究成果。

3）采访项目参与者——向曾经参与项目的有关各方调查、征集有关资料。

3.项目风险形势估计

（1）风险形势估计的目的。风险形势估计就是要明确项目的目标、战略、战术以及实现项目目标的手段和资源，以确定项目及其环境的变数。项目风险估计还要明确项目的前提和假设。通过项目风险形势估计可以将项目规划时没有被意识到的前提和假设找出来。明确项目的前提和假设可以减少许多不必要的风险分析工作。

（2）风险形势估计的内容。

通过项目风险形势估计，判断和确定项目目标是否明确，是否具有可测性，是否具有现实性，有多大不确定性；分析保证项目目标实现的战略方针、战略步骤和战略方法；根据项目资源状况分析实现战略目标的战术方案存在多少不确定性，彻底弄清项目有多少可以动用的资源对于实施战术，进而实现战略意图和项目目标是非常重要的。表3-1列出了项目风险形势估计的内容。

表3-1 项目风险形势估计的内容