e3 Harold Kerzner 項目管理 v12

17.6　風險規劃

為風險管理做規劃（風險規劃）是項目風險管理的一系列行動的詳細構想，其目標為：

• 以書面形式制定一套有條理的、易理解的、互動的風險管理戰略。

• 決定用於風險管理策略的方法。

• 資源分配計劃。

風險規劃是不斷重複的，包含了全部風險管理的過程，即識別、分析、應對、監控。風險規劃的工作成果是形成一份風險規劃模板（Risk Management Plan，RMP）和進行風險管理培訓。（注意：RMP是風險規劃過程的成果，而非風險規劃過程本身。）

風險規劃制定了一種風險管理戰略，它包括項目風險管理的過程及實施方案。這兩項對於達到有效項目管理來說都非常重要。一般而言，改進一個不足的管理過程，比糾正一個不支持或者反對風險管理的項目環境要容易得多。我們應先致力於建立管理的目標，分派不同工作領域的責任歸屬，識別需要的額外技術人員，描繪評估過程和需要考慮的領域，定義風險評級方法，描述形成風險應對方法的程序，建立監控標準（如果可行）並定義報告、記錄、溝通等需求。

風險規劃模板實際上是一張與風險有關的地圖，告訴項目小組應從何處著手並要達到何種目的。做好一份完善的RMP的關鍵是將儘可能多的資料提供給項目小組，使每個成員對以下內容心知肚明：項目風險管理的目的，過程，工具和技術，報告、文檔及溝通，組織職能及責任，達到有效風險管理所需的行為模式。一份RMP應當包括風險的準確界定、基本規則、執行項目風險管理的合理假設、風險類別、適用的風險識別和分析方法、風險管理的組織實施，以及風險管理活動文檔化（模板或者與在線工具/數據庫相關聯）。風險規劃模板不能包括結果（如風險分析得分），因為這些結果會經常變化，因此有必要更新風險規劃模板。與風險相關的結果應該包含在單獨的風險文件（如風險登記冊和更新冊）中，來避免RMP不必要的更新。

因為是一張地圖，它在某些領域非常細緻，如項目團隊成員的責任分派及定義；而在某些領域則較為宏觀，以使執行者自己選擇最有效率的方法。比如，會提供多種風險評估方法，並介紹了每種評估方法在不同情況下的優缺點。

風險規劃的另一個重要方面是對項目人員提供風險管理的培訓。風險管理培訓應該是根據項目的角色“定製”的。針對不同的角色，決策者和一般的工作人員，以及技術人員和非技術人員都應該有不同的側重點。