如何进行项目风险识别？

项目成功的一个最重要因素，也就是风险管理。所谓风险，就是指任何可能发生的会对项目的时间、成本、质量或范围产生消极影响的事件。也就是说，风险关系着你的PCTS目标。简单地讲，或者你管理风险，或者让风险控制你。 

有一种大英雄主义的观点并不理解这一点，我们常常把它称为“没问题”态度。“不怕鱼雷，全速前进”，听起来当然感人，实际上却会让你的项目陷入绝境。 

曾经有一个项目经理对我说，他不希望我让他的员工制定进度表时过于谨慎，“我希望他们能更激进一些”他说。同样，激进的进度表不等于愚蠢的进度表。如果你正在做一项建筑工作，你知道天气可能会使项目延期，作为项目经理，不考虑这种延期是不负责任的。于是，你要把项目时间定得比天气良好时所用的时间稍长一些，这就叫做保守的进度表，是一种正确的建筑项目风险管理。项目中有两个特殊的地方，这两个地方的风险管理非常重要——规划策略和制订执行计划。事实上，这很重要：你要不断地问“什么会出问题？”这样才你可以预测和处理风险，甚至是在执行项目阶段也需要如此。         威胁与风险的差别：风险是指那些你自己可能发生的事情，比如一次事故，或者是那些关系到你的事情，比如坏天气；而威胁，通常指那些别的实体——个人或组织对你做的事情，比如，当竞争者的新产品将你在市场上打败时，你的项目就面临着他的威胁。在实践中，常常可以把两者结合起来进行分析，进而制订应对计划。

风险管理过程包含如下三个步骤。

●确认风险与威胁：通过问“什么事情可能变坏”或“存在何种威胁”。

●量化风险与威胁：通过风险顺序数（RPN）。

●制订应急计划：用来应对那些不可忽视的风险。

如何进行风险确认？你需要确认那些可能影响到你的战略计划与实施计划的风险。例如，如果你用一种没有把握的技术开发新产品，就存在失败的可能。技术越没有把握，遇到困难的可能性就越大。要管理这种风险，就要在你全力开展项目之前进行可行性研究。如果得不到你想要的结果，还可以回过头来采用更有把握的技术。 

使用没有把握的技术导致项目开发失败，其代价远比你进行可行性研究后否决掉新技术大得多。因为不管结果如何，可行性研究本身就是一种成功。如果你说：“是的，这种技术可以使用。”这是一种成功。反过来，如果结果是不能用的，同样也是一种成功，因为它使你避免了费尽全力却全是无用功。当你进入制定项目实施计划阶段时，同样要确认那些可能在实施出现的问题。这时，可以借用WBS来帮助你识别风险。，那是一个后院项目，我曾用它来说明如何创建WBS。该项目WBS如下图所示。

现在加入我要进行风险管理，对WBS中的每一项任务我都要问：“什么事情可能出问题？”例如：

 ●清洁：当我们到那里时，垃圾站可能已经关门了，这样我们就会白白浪费时间，应对方法就是先给垃圾站打一个电话。

●剪草：我们剪草时天气有可能下雨，应对方法是我们应该关注天气预报，选择一个好天气。

 ●整修：割草机的锯条可能不够用，应对方法是手边准备足够的锯条。

●准备设备：你的割草机没有汽油了，应对方法是在开始之前准备足够的汽油。

●修整篱笆：你可能修理得不整齐，看起来不好看，应对方法是让一个专业的人帮你做。 

这里的每一项任务我只列出了一种风险。显然，对复杂的任务来说，可能出问题的事情不止一种，你就要把他们全部列出来，然后量化，并着重应对重要风险。 在计划阶段你要小心的是，人们总是不停地进行分析，却可能仅仅是确认那些最有可能发生的风险。把所有可能出问题的事情都找出来是没有必要的，但是，应当注意，不要只因为一种风险发生的可能性小就不去考虑它。有的可能性很小的事件一旦发生，就会对项目产生非常严重的影响，所以是绝对不能忽视的。

本文来源于：项目管理论坛