风险的特性：客观性，不确定性，随机性，相对性，可变性，阶段性

    1.风险管理计划编制

    工具：风险核对表　风险管理表格　风险数据库模式

    输入：企业环境因素　组织过程资产　项目范围说明书项目管理计划

    2.风险识别

    风险识别的主要内容包括：

    1.识别并确定项目有哪些潜在风险；(风险识别的第一目标)

    2.识别引起这些风险的主要因素；(风险识别的第二目标)

    3.识别项目风险可能的后果。(风险识别的第三目标，采用定性分析)

    工具和方法：

    1)文件审查

    2)信息收集技术：

    德尔菲法(有助于减少数据方面的偏见)

    头脑风暴法(也叫集思广益法，充分发挥集体智慧，提高风险识别的正确性和效率)

    访谈法

    3)检查表：检查表的一个有点是它使风险识别工作快而简单，它的不足之处在于我们不可能编制一个详尽的风险检查表，检查表的使用者可能会被表中的条目局限。

    4)假设分析

    5)图解技术

    因果图：也叫石川图或鱼刺图，用于识别风险的成因。

    系统或过程流程图：反映某一系统内部各要素之间是如何相互联系的，并反映发生的联系机制

    输出：风险记录

    •已识别的风险列表

    •风险的征兆或警告信息

    •潜在风险应对方法列表

    •风险根本原因

    •更新的风险分类

    项目管理计划(更新)

    3.定性风险分析

    风险定性分析包括对识别风险进行优先级排序，风险定性分析是建立风险响应计划优先级的快速有效的方法，为定量分析奠定基础。

    定性风险分析的方法：

    1)风险概率与影响评估

    2)概率和影响矩阵

    3)风险数据质量评估

    4)风险分类

    5)风险紧迫性评估

    4.定量风险分析

    定量风险分析是指对定性风险分析过程中作为项目需求存在的重大影响而排序在先的风险进行分析，并就风险分配一个数值。定量风险分析是在不确定情况下进行决策的一种量化方法，该过程采用蒙特卡罗模拟以及决策树分析等技术。

    5.风险应对计划编制

    输入：风险管理计划风险记录

    工具和技术：

    1.负面风险(消极风险，或威胁)的应对策略　1)规避　2)转移　3)减轻

    2.正面风险(积极风险，或机会)的应对策略　1)开拓　2)分享　3)提高

    6.风险监控

    风险监控的目标：

    1)识别和度量项目的风险。

    2)努力避免项目风险事件的发生。

    3)积极消除项目风险事件的消极后果。

    4)充分吸取项目风险管理经验与教训。

相关推荐：

信息系统项目管理师考试——信息安全

项目管理过程中如何正确地进行范围管理

工作分解结构(WBS)在项目控制中的应用