一、风险的特征与分类
风险具有以下特征：
（1）风险存在的客观性和普遍性。
（2）某一具体风险发生的偶然性。
（3）大量风险发生的必然性。
（4）风险的可变性。
（5）风险的8多样性和多层次性*。
风险还有以下 3 个属性：
（1）随机性：每个具体风险的发生于后果都具有偶然性。
（2）相对性：收益越大，风险承受能力越大；收益越小，风险承受能力越小。投入越多，风险承受能力越小；投入越少，风险承受能力越大。地位越高、资源越多，风险承受能力越大；地位越低、资源越少，风险承受能力越小。
（3）可变性：风险性质的变化、风险后果的变化及出现新的风险。
按风险后果可分为纯粹风险和投机风险。两者可在一定条件下相互转化。
按风险来源可分为自然风险和人为风险。
按影响范围可分为局部风险和总体风险。
按可预测性可分为已知风险、可预测风险、不可预测风险。
二、风险管理过程
项目风险管理包括以下过程：风险管理计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划编制、风险监控。
三、制定风险管理计划
风险管理计划编制的依据是环境和组织因素、组织过程资产、项目范围说明书、项目章程和项目管理计划。
风险管理计划应包括简介、风险概要、风险管理的任务、组织和职责、预算、工具和技术、要管理的风险项等。
制定风险管理计划的技术和方法有风险核对表法、风险管理表格、风险数据库模式。
1、风险核对表法
核对表是基于以前类似项目信息编制的风险识别核对图表。一般按照风险来源排列。优点是快而简单，缺点是受项目可比性的限制。
2、风险管理表格
风险管理表格记录着管理风险的基本信息，是一种系统记录风险信息并跟踪到底的方式。
3、风险数据库模式
风险数据库表明了识别风险和相关的信息组织方式，它将风险信息组织起来供人们查询、跟踪状态、排序和产生报告。
四、风险识别
风险识别的主要内容有：
（1）识别并确定项目有哪些潜在的风险。
（2）是被引起这些风险的主要因素。
（3）识别风险可能带来的后果。
风险识别的特定有全员参与、系统性、动态性和信息依赖性。
风险识别的主要工具与技术有文件审查、信息收集技术、检查表、假设分析、图解技术等。
（1）文件审查。包括对项目计划、项目文档等项目文件进行系统和结构性的审查。
（2）信息收集技术。有德尔菲法、头脑风暴法、访谈法、SWOT 分析法。
德尔菲法本质上是一种匿名反馈的函询法。德尔菲法有助于减少数据方面的偏见，并避免由于个人因素对项目风险识别的结果产生不良的影响。
头脑风暴法以共同目标为中心，参会人员在他人的看法上建立自己的意见。头脑风暴法可以充分发挥集体的智慧，提高风险识别的正确性和效率。
访谈法是通过访问有经验的项目参与者、专家进行有关风险的访谈，有助于识别在常规方法中未被是被的风险。
SWOT 分析即优势、劣势、机会与威胁分析，从各个角度进行综合分析，对风险进行识别。
（3）检查表。是用来记录和整理数据的常用工具。将项目可能发生的潜在风险列于一张表上，供识别人员进行检查核对。
（4）假设分析。是校验假设有效性的一种技术，它辨认不精确、不一致、不完整的假设对项目所造成的风险。
（5）图解技术。主要包括因果图、系统或过程流程图等。
五、定性的风险分析
定性的风险分析使用的工具和技术主要有风险概率与影响评估、概率和影响矩阵、十大风险事项跟踪、风险数据质量分析、风险分类、风险紧迫性评估。
（1）风险概率与影响评估。针对具体风险事件，而不是整个项目。用概率与后果分析风险有助于识别需要优先进行管理的风险。
（2）概率和影响矩阵。即风险级别评定矩阵。将概率与影响的标度结合起来，以此为依据建立一个对风险评定等级的矩阵。
（3）十大风险事项跟踪。定期审查项目最重大的风险事项，对项目十大风险来源的状况进行总结。
（4）风险数据质量分析。定性风险分析要具有可信度，风险数据质量分析就是评估风险管理有用程度的一种技术。
（5）风险分类。对项目进行风险分类，以确定受不确定性影响最大的项目区域。
（6）风险紧迫性评估。实施风险措施所需要的时间、风险征兆、警告和风险等级都可作为确定风险优先级或紧迫性的指标。
六、定量的风险分析
定量风险分析是在不确定情况下进行决策的一种量化方法，该过程采用蒙特卡罗模拟及决策树分析等技术。
1、EMV（期望货币值）
是一个统计概念，用以计算在将来某种情况发生或不发生情况下的平均结果。机会的期望货币值一般表示为正数，而风险的期望货币值一般表示为负数。每个可能结果的数值与其发生概率相乘之后求和，即得出期望货币值。
2、计算分析因子
按照高、中、低来描述风险概率，计算风险因子则是代表各种具体事件的整体风险的数字（基于其发生的概率和对项目造成的结果）。
3、PERT（计划评审技术）
是利用网络分析制定计划以及对计划予以评价的技术。它能协调整个计划的各道工序。
4、蒙特卡罗分析
又称统计实验法，是运用概率论与数理统计的方法来预测和研究各种不确定性因素对项目的影响，分析系统的预期行为和绩效的一种定量分析方法。
七、风险应对策略
使用三种策略应对消极影响的风险：回避、转移、减轻。
使用三种策略应对积极影响的风险：开拓、分享、提高。
