各种风险评价方法的优缺点及适用范围_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
各种风险评价方法的优缺点及适用范围
&&JHA、SCL、HAZOP、LECD分析法
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢项目风险管理_百度百科
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
项目风险管理
管理（Project Risk Management）项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生项目风险管理流程的影响最大化和使消极因素产生的影响最小化两方面内容。主要包括：，风险量化， 风险对策。
项目风险管理介绍
项目风险管理定义
项目风险管理是指通过风险识别、风险分析和风险评价去认识项目的风险，
项目风险管理
并以此为基础合理地使用各种风险应对措施、管理方法技术和手段，对项目的风险实行有效的控制，妥善的处理风险事件造成的不利后果，以最少的成本保证项目总体目标实现的管理工作。风险管理与项目管理的关系
通过界定项目范围，可以明确项目的范围，将项目的任务细分为更具体、更便于管理的部分，避免遗漏而产生风险。在项目进行过程中，各种变更是不可避免的，变更会带来某些新的不确定性，风险管理可以通过对风险的识别、分析来评价这些不确定性，从而向提出任务。[1]
项目风险管理基本性质
风险的客观性，首先表现在它的存在是不以个人的意志为转移的。从根本上说，这是因为决定风险的各种因素对风险主体是独立存在的，不管风险主体是否意识到风险的存在，在一定条件下仍有可能变为现实。其次，还表现在它是无时不有、无所不在的，它存在于人类社会的发展过程中，潜藏于人类从事的各种活动之中。
风险的不确定性是指风险的发生是不确定的，即风险的程度有多大、风险何时何地由可能转变为现实均是不确定的。这是由于人们对客观世界的认识受到各种条件的限制，不可能准确预测风险的发生。
风险一旦产生，就会使风险主体产生挫折、失败、甚至损失，这对风险主体是极为不利的。风险的不利性要求我们在承认风险、认识风险的基础上，做好决策，尽可能地避免风险，将风险的不利性降至最低。
风险的可变性是指在一定条件下风险可以转化。
项目风险管理分类
项目风险管理按风险后果分为：
1. 纯粹风险。纯粹风险是指风险导致的结果只有两种，即没有损失或有损失（不会带来利益）。
2. 投机风险。投机风险是指风险导致的结果有三种，即没有损失、有损失或获得利益。
纯粹风险一般可重复出现，因而可以预测其发生的概率，从而相对容易采取防范措施。投机风险重复出现的概率小，因而预测的准确性相对较差。纯粹风险和投机风险常常同时存在。
项目风险管理按风险来源划分：
1. 自然风险。自然风险是指由于自然力的不规则变化导致财产毁损或个人员伤亡，如风暴、地震等。
2. 人为风险。人为风险是指由于人类活动导致的风险。人为风险又可细分为行为风险、政治风险、经济风险、技术风险和等。
项目风险管理按风险的形态分：
1. 静态风险。静态风险是由于自然力的不规则变化或由于人的行为失误导致的风险。从发生的后果来看，静态风险多属于纯粹风险。
2. 动态风险。动态风险是由于人类需求的改变、制度的改进和政治、经济、社会、科技等环境的变迁导致的风险。从发生的后果来看，动态风险既可属于纯粹风险，又可属于投机风险。
项目风险管理按风险可否管理分：
1. 可管理风险。可管理风险是指用人的智慧、知识等可以预测、可以控制的风险。
2. 不可管理风险。不可管理风险是指用人的智慧、知识等无法预测和无法控制的风险。
项目风险管理按风险的影响范围分：
1. 局部风险。局部风险是指由于某个特定因素导致的风险，其损失的影响范围较小。
2. 总体风险。总体风险影响范围大，其风险因素往往无法加以控制，如经济、政治等因素。
项目风险管理按风险后果的承担者划分：
1. 政府风险
2. 投资方风险
3. 业主风险
4.承包商风险
5. 供应商风险
6. 担保方风险等
项目风险管理按风险对目标的影响分析：
按照项目目标系统的结构进行分析。
1. 工期风险
2. 费用风险
3. 质量风险
4. 市场风险
5. 信誉风险
6. 人身伤亡、安全、健康以及工程或设备的损坏
7. 法律责任
项目风险管理风险识别
项目风险管理包含内容
风险识别包含两方面内容：
1. 识别哪些风险可能影响项目进展及记录具体风险的各方面特征。风险识别 不是一次性行为，而应有规律的贯穿整个项目中。
2. 风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。
严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。
项目风险识别应凭借对"因"和"果"（将会发生什么导致什么）的认定来实现，或通过对"果"和"因"（什么样的结果需要予以避免或促使其发生，以及怎样发生）的认定来完成。
项目风险管理对风险识别的输入
在所识别的风险中，项目产品的特性起主要的决定作用。所有的产品都是这样，生产技术已经成熟完善的产品要比尚待革新和发明的产品风险低得多。与项目相关的风险常常以"产品成本"和"预期影响"来描述。
工作分析结构--非传统形式的结构细分往往能提供给我们高一层次分支图所不能看出来的选择机会。
成本估计和活动时间估计--不合理的估计及仅凭有限信息做出的估计会产生更多风险。
人事方案--确定团队成员有独特的工作技能使之难以替代，或有其它职责使成员分工细化。必需品采购管理方案--类似发展缓慢的地方经济这样的市场条件往往可能提供降低的选择。
项目风险管理历史资料
有关以前若干个项目情况的历史资料对识别目前项目的潜在风险具有特殊帮助。这种历史资料往往可以从以下渠道获得：
项目资料文件--一个项目所牵涉的一个或更多的组织往往会保留过去项目的记录，这些记录会很详细，足以协助进行风险识别工作。实际上，某些团队的成员就保有这样的记录。
商业数据--在很多应用领域我们可以获得商业的历史信息。
项目组的经验知识--项目组成员都会记得以往项目的产出和消耗情况。当然这样收集的信息可能很有用，但较之以文件资料形式记录的信息可靠性低些。
项目风险管理工具和方法
核对表一般根据风险要素编纂。包括项目的环境，其它程序的输出，项目产品或技术资料，以及内部 因素如团队成员的技能（或技能的缺陷）。
流量表能帮助项目组易于理解风险的缘由和影响。
与不同的项目涉及人员进行有关风险的面谈有助于那些在常规计划中未被识别的风险。项目前期面谈记录也是可以获得的。
头脑风暴法又称智力激励法，是由美国创造学家奥斯本于1939年首次提出、1953年正式发表的一种激发性思维的方法。它是通过营造一个无批评的自由的会议环境，使与会者畅所欲言，充分交流、互相启迪，产生出大量创造性意见的过程。
德尔菲法起源于20世纪40年代末，由美国兰德公司首次用这种方法用来进行预测，后来该方法被迅速广泛采用。依据系统的程序，采用匿名发表意见的方式，即专家之间不得互相讨论，不发生横向联系，只能与调查人员发生关系，通过多轮次调查专家对问卷所提问题的看法经过反复征询、归纳、修改，最后汇总成专家基本一致的看法作为预测的结果。[2]
项目风险管理风险输出
1.风险因素。风险因素是指一系列可能影响项目向好或坏的方向发展的风险事件的总和，这些因素是复杂的，也就是说，它们应包括所有已识别的条目，而不论频率、发生之可能性，盈利或损失的数量等。
2.潜在的风险事件：潜在的风险事件是指如自然灾害或团队特殊人员出走等能影响项目的不连续事件。在发生这种事件或重大损失的可能相对巨大时（"相对巨大"应根据具体项目而定），除风险因素外还应将潜在风险事件考虑在内。
3.风险征兆。风险征兆有时也被称为触发引擎，是一种实际风险事件的间接显示。比如：丧失士气可能是计划被搁置的警告信号；而运作早期即产生成本超支可能又是评估粗糙的表现。
4.对其它程序的输入。风险认定过程应在另一个相关领域中确定一个要求，以便进行进一步运作。
项目风险管理风险量化
风险量化涉及到对风险和风险之间相互作用的评估，用这个评估分析项目可能的输出。这首先需要决定哪些风险值得反应。
1、对风险量化的输入 投资者对风险的容忍度。不同的组织和个人往往对风险有着不同的容忍限度。
2、工具和方法 不同工具和方法对风险量化存在一定的偏差。
2．统计数加总 统计数字加总是将每个具体工作课题的加总以计算出整个项目的成本的变化范围。
3．模拟法 模拟法运用假定值或来分析系统行为或系统表现。较普通的模拟法模式是运用项目模型作为项目框架来制作项目日程表。
4．树 决策树是一种便于决策者理解的，来说明不同决策之间和相关偶发事件之间的相互作用的图表。
项目风险管理对策研究
风险对策研究包括对机会的跟踪进度和对危机的对策的定义。对威胁的对策大体分以下三点：
1. 避免--排除特定威胁往往靠排除危胁起源。项目管理队伍绝不可能排除所有风险，但特定的风险事件往往是可以排除的。
2. 减缓--减少风险事件的预期资金投入来减低风险发生的概率（如为避免项目产出的产品报废而使用专利技术），以及减少风险事件的风险系数，或两者双管齐下。
风险对策的研究
3. 吸纳--接受一切后果。这种接受可以是积极的（如制定预防性计划来防备风险事件的发生），也可以是消极的（如某些工程运营超支则接受低于预期的利润）。
对风险对策研究的输入：
1. 需跟踪的机会，需反应的危胁。
2. 被忽略的机会，被吸纳的危胁。
对风险对策研究的输入的工具和方法。
项目风险管理实施控制
风险对策实施控制包括实施风险管理方案以便在项目过程中对风险事件做出回应。当变故发生时，需要重复进行，风险量化以及风险对策研究一整套基本措施。
1、对风险对策控制的输入项　　1.风险管理方案。 　　2.实际风险事件。有些已识别了的风险事件会发生，有些则不会。发生了的风险事件是实际风险事件或说是风险的起源，而项目管理人员应总结已发生的风险事件以便进行进一步的对策研究。 　　3.附加风险识别。当项目进程受到评价和总结时，事先未被识别的潜在风险事件或风险的起源将会浮出水面。
2、风险对策实施控制的工具和方法
1.工作区：对消极的风险事件而言，工作区是一种不列入方案的对策。所谓不列入方案是指在感觉上它并未定义在风险事件发生前。 　　2.附加风险策略研究。如果风险事件未被预料到，或后果远大于预料，那么计划的风险策略将会不充分，这时就有必要再次重复进行风险对策研究甚至风险管理程序。
3、风险对策实施控制输出项　　1.校正行为：校正行为首先包括实施已计划的风险对策（比如实施预防性计划或工作区计划）。
2.实时调整风险管理计划。一个预料之中的风险事件发生或没发生，对实际风险事件后果的评估，对风险系数和风险机率的评估，以及风险管理方案的其它方面，都应进行实时的更新调整。
项目风险管理目标
避免经营中断
不断发展壮大
树立信誉、扩大影响
应付特殊变故
风险管理的指导原则
消除或尽量减少引起损失的条件和活动
当风险不能消除或降低到可承受的水平时，应购买可补偿巨额损失的商业保险
对那些与公司经营或财务状况无重大关系的风险，应根据对公司有利的原则，决定投保或自己承担
项目风险管理管理方案
在全面分析评估风险因素的基础上，制定有效的管理方案是风险管理工作的成败之关键，它直接决定管理的效率和效果。因此，详实、全面、有效成为方案的基本要求，其内容应包括：风险管理方案的制定原则和框架、风险管理的措施、风险管理的工作程序等。
项目风险管理制定原则
1. 可行、适用、有效性原则
管理方案首先应针对已识别的风险源，制定具有可操作的管理措施，适用有效的管理措施能大大提高管理的效率和效果。
2. 经济、合理、先进性原则
管理方案涉及的多项工作和措施应力求的节约，流畅、方式简捷、手段先进才能显示出高超的风险管理水平。
3. 主动、及时、全过程原则
项目的全过程建设期分为前期准备阶段（可行性研究阶段、勘察设计阶段、招标投标阶段）、施工及保修阶段、生产运营期。对于风险管理，仍应遵循、事先控制的，根据不断发展变化的环境条件和不断出现的新情况、新问题，及时采取应对措施，调整管理方案，并将这一原则贯彻项目全过程，才能充分体现风险管理的特点和优势。
4. 综合、系统、全方位原则
风险管理是一项系统性、综合性极强的工作，不仅其产生的原因复杂，而且后果影响面广，所需处理措施综合性强。例如项目的多目标特征（投资、进度、质量、安全、和索赔、生产成本、利税等目标）；因此，要全面彻底的降低乃至消除风险因素的影响，必须采取综合治理原则，动员各方力量，科学分配风险责任，建立风险利益的共同体和项目全方位，才能将风险管理的工作落到实处。
5. 风险管理方案计划书内容框架
计划书一般应包括：①项目概况；②风险识别（分类、风险源、预计发生、发生地、涉及面等）；③风险分析与评估（定性和定量的结论、后果预测、重要性排序等）；④风险管理的工作组织（设立决策机构、设计、职责分工、工作标准拟订、建立协调机制等）；⑤风险管理工作的检查评估。
项目风险管理控制措施
1 经济性措施
主要措施有合同方案设计（风险分配方案、合同结构设计、设计）；保险方案设计（引入保险机制、保险清单分析、保险合同谈判）；管理成本核算。
2 技术性措施
技术性措施应体现可行、适用、有效性原则，主要有措施（模型选择、误差分析、可靠性评估）；措施（模型比选、决策程序和决策准则制定、决策可靠性预评估和效果后评估）；技术可靠性分析（建设技术、生产工艺方案、维护保障技术）。
3 组织管理性措施
主要是贯彻综合、系统、全方位原则和经济、合理、先进性原则，包括管理流程设计、确定组织结构、管理制度和标准制定、人员选配、岗位职责分工，落实风险管理的责任等。还应提倡推广使用等现代管理手段和方法。
来自西门子的项目风险管理课程大纲：
【内容概要】
十一、风险跟踪和控制
【课程纲要】
【第一天上午】
【第一天下午】
【第二天上午】
十、定量分析
十一、风险优先级打分表
十二、EMV 和应急储备金估算
【第二天下午】
十三、决策树
十四、风险应对计划
十五、现实的预算和实施
十六、风险跟踪和控制
项目风险管理管理历程
项目风险管理第一阶段
在风险的潜伏阶段，风险尚未显现，但其可能性存在于各种征兆之中。这个阶段的风险管理重在
1. 识别潜在的风险。这是的第一要务，不能识别就无法预防。识别风险的一个重要手段是量化，量化的好处是可以通过对比来鉴别风险征兆，可以设置临界点作为预警指标。例如，我们识别出高血压是引发心脏病的重大风险，为此我们设置出一套检测血压的量化指标，把预警临界值设置在90/140。这样，我们就可以通过与正常指标的对比来监测高血压的风险了。
2. 规避和转移风险。是预防潜在风险的另一个有效办法。当你识别出某件事情可能会有风险时，只要放弃做这件事，或者换一种较稳妥的方式去做它，就可以避免风险发生。如果你知道喝酒有可能导致高血压或心脏病，只要避免喝酒或者改喝红酒或啤酒，就可以规避风险。转移风险最常用的办法之一是买保险。即使你不幸患了心脏病，医疗费有保险公司买单，可以大大减少生命危险和经济损失。
3. 准备方案和危机处理预案。是的核心内容。一旦风险和危机来临，有应对就可以有效地降低风险的损失和危机的灾难。你可以把常用的药物分放在家里和办公室容易拿到的地方，把医院的电话输入电话机，预先嘱咐身边的人如何处理，这就是风险预案。一旦心脏病突发，这些事先准备好的预案就足以挽救你的生命。很多人就是因为没有这些预案而猝死非命。也许有些风险预案永远也用不上，但是这并不说明它们是多余的。只有风险降临的危机关头，人们才会感觉到它们性命攸关的价值。
项目风险管理第二阶段
在风险的发生阶段，风险已经来临，风险将带来的损失已经不难预料，这个阶段的风险管理重在应对：
1. 选择和实施风险应对预案。事先准备的可以大大提高风险应对的效率，把决策简化到抉择。例如，当飞行故障发生时，油料往往只够飞半个小时，没有时间决策，只能在预先准备的预案中选择实施。当你的电脑系统被病毒侵袭的时候，当你的技术关键人突然辞职的时候，当你的主要客户因故拖延付款的时候，当你的主要供应商突然宣布提高价格的时候，如果你能够事先准备好应付的预案，你就会有更多的选择余地，有充分的应对时间，就不会在突然降临的风险打击下束手无策。
2. 采取权宜措施缓解风险。有些时候实施风险需要时间和条件，权宜措施就是为了争取时间和创造条件。面对绑匪，你首先应该派遣的不是军队而是谈判代表，后者将为前者的部署争取时间；面对航班拖期后愤怒的旅客，你首先需要调动的不是飞机而是饮料和食品，以抚慰旅客激动的情绪；当你的电脑被病毒袭击而瘫痪的时候，你首先要做的也许不是修复系统而是抢救文件；当客户拖延付款的时候，你当务之急也许不是催讨债款而是拆借周转资金。在很多情况下，权宜措施也是构成风险预案的组成部分，但是当风险预案没有料到的情况发生时，应急的权宜措施最能考验一个管理者的应变能力。
3、 采取补救措施抵消损失。当风险造成的损失不可避免的时候，可以堤外损失堤内补救。例如出口产品如果在进口国因质量问题退货，则“出口转内销”，挽回部分损失；如果客户无力偿还债务，可以用汽车及电脑之类的资产抵扣部分损失；如果因下雨不能户外施工，就安排培训，以免浪费时间。失之东隅，收之桑榆。
项目风险管理第三阶段
在风险的后果阶段，风险造成的损失已经成为事实，形势危急，这个阶段的风险管理重在应急和善后：
1. 选择和实施危机处理预案。如果血栓梗塞了心肌；如果洪水冲破了大堤；如果飞机掉进了海里；如果被媒体揭穿了老底；如果电脑文件全军覆没；如果欠债客户卷款逃逸；这时风险就变成了危机，应对就变成了应急。应急实际上和没什么区别，不过的作用会更突出，因为危机时刻没有时间容你深思熟虑，只能选择过去准备好的主意。
2. 实施灾难救助措施。危机往往伴随着灾难性的后果，损失已经铸成事实，形势无法逆转，因此需要考虑善后措施，如抢救生命，抚恤家属，挽回信誉，收拾残局，另寻替代方案等等。
3. 资料存档总结教训。这是善后要做的最后一件事情，但是它常常被忽略忘记。所有的风险和灾难留下的记录都是人类的遗产，它将为后人识别风险提供宝贵的线索。今天的人是站在前人肩膀上进步的，如果没有前人留下的资料，我们至今还在黑暗中摸索，还会在同一块石头上绊倒无数次。文档化管理，是我们迈向必须跨过的门槛。
卢有杰 卢家仪．项目风险管理：清华大学出版社，2001
胡艳妮。工程项目风险识别与分析方法探讨。现代商贸工业，2010(21)：46~47项目风险分析方法与管理研究_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
项目风险分析方法与管理研究
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩4页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢项目风险_百度百科
声明：百科词条人人可编辑，词条创建和修改均免费，绝不存在官方及代理商付费代编，请勿上当受骗。
项目风险是指可能导致项目损失的，美国项目管理大师马克思·怀德曼将其定义为某一事件发生给带来不利影响的。是为了最好地达到项目的目标，识别、分配、应对内风险的科学与艺术，是一种综合性的管理活动。由（）开发的2000指出，项目风险管理的内容包括、、、、和风险监督与控制。在执行过程中，项目风险管理可以简化为风险识别、风险度量、制定应对措施和四个步过程。
项目风险项目风险管理
项目的风险管理是一个动态的工作过程，在这个过程中项目风险的各项作业是相互交叉和互相重叠开展和进行的。项目风险识别是项目风险管理的重要环节。若不能准确地识别项目面临的所有潜在风险，就会失去处理这些风险的最佳时机。
是在项目进行的全过程中，对于影响项目的进程、效率、效益、目标等一系列不确定因素的管理，包括对外部环境因素与内部因素的管理，也包括对主观因素与客观因素、理性因素与感性因素的管理。项目风险管理的内涵体现在如下三个方面：
1.全过程管理。项目风险管理既不是在项目实施前对于影响项目的不确定因素的简单罗列与事先判断，以及建立在此基础上的硬性的、条条框框的项目风险管理对策;也不是在项目进行过程中，当实际的项目风险发生时的危机管理以及应变对策;更不是纯粹的项目风险发生后的补救与事后经验总结，而是对于项目风险全过程的管理。项目风险的全过程管理，要求者能够审时度势、高瞻远瞩，通过有效的，实现对项目风险的预警预控;要求项目管理者能够临危不乱、坦然面对，通过有效的风险管理工具或风险处理方法，对于项目运行过程中产生的风险进行分散、分摊或分割;要求项目风险管理者能够在项目风险发生后，采取有效的应对措施，并能够总结经验教训;对项目风险管理工作进行改进。
2.。项目风险的全员管理并不仅仅是对于项目运行全部参与方或参与人员的管理，而是要求所有的人员均能够参与项目风险的管理。项目风险管理绝对不是项目风险管理职能部门的事情。项目管理风险不仅包括对政治、经济、社会、文化、制度等外部环境中的不确定性因素的管理，还包括项目自身在其计划、组织、协调等过程中所产生的不确定因素的管理。对于后者而言，人为的主观影响成分较大。既是对项目全部参与方(人员)的管理，同时也是全员共同参与对项目风险的管理。
3.全要素集成管理。从项目风险管理所追求的现实目标或项目风险管理所需解决的根本问题，其主要涉及项目工期、造价以及质量三方面的问题。可见，项目风险管理的过程是一个在可能的条件下追求项目工期最短、造价最低、质量最优的过程，且项目风险管理不能仅满足于对单一目标的追求。这是由于项目的工期、造价与质量是三个直接关联和相互作用的相关要素。项目工期的提前或滞后将直接影响造价的高低，项目质量的优劣与项目直接相关，同样项目的工期与质量的波动受造价因素的影响。由此不难得出，是对工期、造价以及质量的全要素。
总体而言，成功的项目风险管理既是一门艺术又是一门科学。其重要性主要体现在如下两个方面：一方面，项目风险管理有助于确定以及最优项目。项目风险管理可对可供选择的项目集合所具有的风险特征进行综合评价，如对于项目风险特征的，使得项目组织者可在不同的临界值范围内选择项目群体;对于项目风险收入的有效性评价，使得项目组织者可以有意识地去选择项目投入产出效率较高的项目，等等。项目风险管理从风险的周期性、规律性、预控性等多个角度，对于项目风险的识别机制、分散机制、分摊机制、转移机制等进行全面的分析，从而在范围内选择出最优项目。另一方面，有助于改进已选项目的效益与效率。项目风险管理是一个动态反复、适时修正、的过程，因此当风险伴随着项目的推进而出现时，项目风险管理能够不断跟踪风险影响项目运行的轨迹，并通过有效的程序或手段进行纠偏。比如，通过策略对于风险征兆或信号进行有效识别，防患于未然;发挥机制，对于多个风险项目进行协调控制，充分利用项目间的;运用风险分摊策略，在项目的合作各方之间，通过资源共享、要素互补等方式有效分摊风险;运用风险转移机制，在必要的时候通过转让、出售等方式退出项目运作以。此外，项目的风险与收益在一定程度上具有正相关性，但项目风险同样与项目可能遭受的损失或可能增加的成本相对应。在改进已选项目的同时，也是对成本损失或不确定性的降低，等于提高了项目运行的效率与效益。
项目风险项目风险识别
项目是指找出影响项目目标顺利实现的主要风险因素，并识别出这些风险究竟有哪些基本特征、可能会影响到项目的那些方面。
项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。它不是一次性行为，而应有规律的贯穿整个项目中。风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和等。外在风险指超出项目工作组等控力和之外的风险，如市场转向或政府行为等。严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。任何能进行潜在问题识别的都可用于，信息源有主观和客观两种。客观的信息源包括过去项目中记录的经验和表示当前项目进行情况的文件，如工程文档、计划分析、需求分析、技术性能评价等；主观信息源是基于有经验的专家的经验判断。
项目风险识别项目中的潜在风险及其特征
这是项目的第一个目标。因为只有首先确定可能会遇到哪些风险，才能够进一步分析这些项目的性质和后果。所以在项目风险识别工作中，首先要全面分析项目的各种影响因素，从中找出可能存在的各种风险，并整理汇总成项目风险的清单。
识别风险的主要来源
只有识别清楚各个项目风险的主要影响因素，才能够把握项目风险发展变化的规律，才能够项目风险的可能性与后果的大小，从而才有可能对项目风险进行应对和控制。
预测风险可能会引起的后果
项目风险识别的根本目的就是要缩小和取消项目风险可能带来的不利后果。在识别出项目风险和项目风险的主要来源之后，必须全面分析项目风险可能带来的后果及其后果的严重程度。当然，这一阶段的识别和分析主要是。
项目风险风险识别的方法
风险的范围、种类和严重程度经常容易被主观夸大或缩小，使项目的分析和处置发生差错，造成不必要的损失。项目的方法有很多，任何有助于发现风险信息的方法都可以作为风险识别的工具。以下是一些常用的方法：
从主观信息源出发的方法
（1）（Brainstorming），也称集体思考法，是以专家的来索取未来信息的一种直观预测和识别方法。此法由美国人于 1939年首创，从50年代起就得到了广泛应用。头脑风暴法一般在一个专家小组内进行。以“宏观智能结构”为基础，通过专家会议，发挥专家的创造性思维来获取未来信息。这就要求主持专家会议的人在会议开始时的发言中能激起专家们的思维“灵感”，促使专家们感到急需回答会议提出的问题，通过专家之间的信息交流和相互启发，从而诱发专家们产生“思维共振”，以达到互相补充并产生“组合效应”，获取更多的未来信息，使预测和识别的结果更准确。我国70年代末开始引人头脑风暴法，并受到广泛的重视和采用。
（2）（Delphi method）又称，它是20世纪50年代初（Rand Corporation）研究美国受核袭击风险时提出的，并在世界上快速地盛行起来。它是依靠专家的直观能力对风险进行识别的方法，现在此法的应用已遍及经济、社会、工程技术等各领域。用德尔菲方法进行项目的过程是由项目风险小组选定项目相关领域的专家，并与这些适当数量的专家建立直接的联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。我国在70年代引入此法，已在许活动中进行了应用，并取得了比较满意的结果。
（3）（Scenarios analysis）是由美国SllELL公司的科研人员Pierr Wark于1972年提出的。它是根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势作出自始至终的情景和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因素及其影响程度。情景分析法对以下情况是特别有用的：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。情景分析法是一种适用于对可变因素较多的项目进行和识别的系统技术，它在假定关键影响因素有可能发生的基础上，构造出多重情景，提出多种未来的可能结果，以便采取适当措施防患于未然。情景分析法从70年代中期以来在国外得到了广泛应用，并产生了法、空隙添补法、未来分析法等具体应用方法。一些大型在对一些大项目进行风险预测和识别时都陆续采用了情景分析法。因其操作过程比较复杂，目前此法在我国的具体应用还不多见。
从客观信息源出发的方法
（1）核对表法。核对表一般根据项目环境、产品或技术资料、团队成员的技能或缺陷等风险要素，把经历过的风险事件及来源列成一张核对表。核对表的内容可包括：以前项目成功或失败的原因；、成本、质量、进度、采购与合同、人力资源与等情况；项目产品或服务说明书；项目管理成员技能；项目可用资源等。对照核对表，对本项目的潜在风险进行联想相对来说简单易行。这种方法也许揭示风险的绝对量要比别的方法少一些，但是这种方法可以识别其他方法不能发现的某些风险。
（2）流程图法。流程图方法首先要建立一个的总流程图与各分流程图，它们要展示项目实施的全部活动。流程图可用来表示，也可利来表示。它能统一描述项目工作步骤；显示出项目的重点环节；能将实际的流程与想象中的状况进行比较；便于检查工作进展情况。这是一种非常有用的结构化方法，它可以帮助分析和了解项目风险所处的具体环节及各环节之间存在的风险。运用这种方法完成的项目结果，可以为项目实施中的提供依据。
（3）。通过分析、营业报表，以及财务记录，项目风险经理就能识别本企业或项目当前的所有财产、责任和人身损失风险。将这些报表和、联系起来，风险经理就能发现未来的风险。这是因为，项目或企业的经营活动要么涉及货币，要么涉及项目本身，这些都是风险管理最主要的考虑对象。
项目风险项目风险评价
项目风险评价是指在项目的全生命周期内对项目风险进行连续的辨识和分析，为有效地控制风险提供依据。通常也分为两个步骤：第一，风险辨识；第二，。风险辨识是指检查情况并确定有潜在风险领域的过程，调查项目执行中存在的问题及和用户所关注的问题，应该对项目所有的方面进行以发现其潜在的风险范围，辨识风险的方法主要有系统工程文件、寿命期费用分析、进度分析、基线费用估计等，项目()往往作为风险辨识的框架，从最上层一直到最底层的每一分解均做详细分析。风险分析是指要求进行分析以确定发生问题的可能性以及由其发生而产生的结果，其目的在于找出风险产生的原因，衡量其结果和风险大小(等级)，现有许多方法有助于风险分析，如(VERT和等)和(LCC)模型等。
对于项目前评价和项目中评价来说，都包含有风险评价的内容。在项目前评价中，风险评价是指项目上马以前，对项目的预测和评价，包括、、、等等，是项目的一个组成部分。我们在此主要探讨项目中评价阶段的风险评价问题，因为在项目实施过程中，项目管理者需要随时掌握当前项目所面临的风险状况，指出项目进行不正常的风险信号，必要时预先采取。
项目风险项目风险处理
当前的项目风险处理手段主要包括、、三种类型。其中，项目风险控制是指采取一切可能的手段规避项目风险、消除项目风险，或采取应急措施将已经发生的风险及其可能造成的风险损失控制在最低限度或可以接受的范围内。项目风险控制必须以一定的前提假设和代价为基础，比如意味着项目决策者与此同时会失去获取高额回报的机会或者必须通过高成本的技术方案应对风险，其本质仍在于支付了大量的风险开支。此外，项目风险控制意味着除技巧之外，决策者必须以足够的经验知识、前期积累、财务支持，否则有效的项目风险控制将难以实现。
项目风险自留也是项目风险控制的处理手段之一，其前提在于通过对项目风险的，得出其发生概率较小或者概率较大但风险损失较小，或者概率与风险损失均较大但在预期范围或可接受的范围内。此外，还包括当风险无法得到有效控制但项目很有必要进行时，项目决策者也会采取风险自留策略。我国大多数项目都不进行风险评价，或设置少量的项目储备(如不可预见费)就认为可以包容全部风险，这一做法通常是不正确的。
当前，我国项目处理主要以风险控制与风险自留为主，其所出现问题与弊端的经济根源在于，国有大或政府部门所承担的一切项目投资通常由政府来为项目风险买单，企业或项目负责人无须为项目风险损失承担责任。项目风险处理的低效导致了项目管理的“三超”现象，即概算超估算、预算超概算、决算。随着我国确立社会主义市场经济体制，(国有企业或政府)的经济责任日趋明朗化和具体化，项目投资的决策者也开始日益注重投资估算的准确性，项目风险处理的有效性得到了极大的改善。
相对于项目风险控制与项目风险自留，项目风险转移是更为有效的项目风险处理手段。比如，将项目转移给从事风险合并事务的专业保险公司或其他，这是一种符合规则且公平的转移手段。根据原建设部和工商行政管理局联合制定并颁布的(施工)规定，项目业主与项目承包商可以共同协商保险。当前，由于参与实际保险业务的项目数量较少，我国的三大保险公司所收取的还比较昂贵，且条款明显不利于项目方。随着参保项目逐年增多，同时保险公司的竞争性越来越明显，保费和服务均会向有利于项目方的方向转化，项目风险的转移策略将越来越趋于完善和成熟。