BUSINESS BOOKS

17.5　風險管理過程

風險管理應在項目期初制定並貫穿於項目的整個生命週期。風險管理過程包含以下幾個互相關聯的部分：規劃、識別、分析、處理（應對）、監控。

• 風險規劃。在該階段，管理者應制定並記錄一些易掌握、條理性強、具有互動性的戰略和方法。這些戰略和方法主要用來識別並追蹤風險，制訂風險應對計劃，並監控風險是如何變更的。

• 識別風險。風險的識別過程實際上是對各個領域及關鍵技術過程的檢查，以便識別並記錄相關的風險。

• 進行風險分析。風險的分析過程是對每一項已識別出的風險事件進行檢查，以估計風險發生的概率和對項目的影響程度，包括定性風險分析和定量風險分析。

• 風險應對計劃。這是一個識別、評估、選擇、執行各種處理方法以將風險控制在項目本身的約束和目標範圍之內的過程，包括該做什麼、什麼時間完成，誰負責及相關的成本和進度。風險或者機會應對戰略由各個應對計劃組成。風險的應對方式包括接受、規避、緩解（又叫控制）及轉移。機會的應對策略則包括接受、加強、開發和共享。最理想的應對計劃一旦確定，就要制訂具體的實施方案。最後，根據風險應對計劃分配資源（比如，預算、員工、設備、設施等），並且執行計劃。

• 監控風險。這實際上是系統地跟蹤和評估風險應對計劃的績效與標準之間的差異。可能的話，及時更新風險應對策略。