风险是一旦发生即可能对一个或多个目标产生积极或消极影响的不确定事件或条件。我们都知道“生于忧患死于安乐”的道理，VUCA时代下的项目存在更多模糊和不确定性的问题，故而更加强调持续的识别和管理风险，并不断的优化风险应对。因为优化的风险应该对办法更具有成本效益的优势，即能够以最小的成本代价来实现在执行风险应对后的预期价值和收益。

风险带给项目的有可能是积极的机会，也可能是消极的威胁。项目风险管理的目标就在于提高正面风险的概率和（或）影响，降低负面风险的概率和（或）影响，从而提高项目成功的可能性。《PMBOK® 指南》第7版就特别强调“持续评估风险敞口 （包括机会和威胁）， 以最大化地发挥正面影响，并最小化对项目及其成果的负面影响。”风险敞口是一个全新的专有名词，我们可以简单把风险敞口理解为项目执行组织对风险的最大承受力。

风险管理强调尽早尽全面识别风险，并把已经识别的风险记录到风险登记册，并进行风险的全生命周期的管理。风险登记册的内容一般包括已经识别的风险的编码、风险分类、风险描述、风险发生的概率和影响评估、优先级、风险应对措施、险被识别新建、合理的分类和优先级评估、风险应对的监控及进展情况等。我们且对风险分类进行举例说明，风险通常存在有很多种分类方式，比如单个风险和整体风险就是最常见的一种分类方式。单个项目风险是一旦发生，会对一个或多个项目目标产生正面或负面影响的不确定事件或条件。整体项目风险是不确定性对项目整体的影响，它源于包括单个风险在内的所有不确定性，也就是整体项目风险是单个项目风险之和。整体项目风险的决定因素通常来自于四个方面：项目的复杂性、项目所处的环境、项目团队的能力和相关方的复杂性。

在风险被有效识别和分类后，就需要针对风险进行定性和定量分析。定性风险分析评估单个项目风险可能发生的概率和影响，以此来决定具体风险的优先级。通常概率大和影响大的风险被识别为高优先级的风险。我们可以通过定量风险分析过程的蒙特卡洛分析法或模拟技术对已经识别的高优先级的风险或整体项目风险进行对项目目标影响的量化偏差的模拟。针对风险优先级为中以上的风险可以考虑执行规划风险应对过程。规划风险应对是为特定的项目风险制定可选的应该方案，即选择风险应对策略。

风险应对策略也分针对威胁和机会的风险应对。常用的威胁的应对措施包括规避/回避、转移和减轻等。规避/回避措施可以完全消除风险的影响，比如延长既定的进度计划或缩小项目范围等。转移主要针对财务风险最有效，包括外包工作、买保险、履约保函、担保书和保证书等。而非财务类的风险使用外包手段更多的是起到风险减轻的效果。减轻措施是在实施此措施后风险还在，只是相应的概率和影响降低了，比如采用不太复杂的流程，增加更多的测试人员和增加技术冗余组件等。常用的机会应对策略包括开拓、提高和分享等。开拓是确保机会肯定发生或100%发生，具体做法可以是把组织中最有能力的资源分配给项目来缩短项目完成时间，或者采用全新或改进的技术来节约成本并缩短实现项目目标的持续时间。提高是增加机会的发生概率和／或积极影响，做法是为尽早完成活动而增加资源。分享是把应对机会的部分或全部责任分配给最能为项目利益抓住该机会的第三方，可能的做法包括建立风险共担的团队或合资成立公司等。

在规划风险应对后，项目经理需要持续监督既定的风险应对计划的有效性，以及评估风险管理过程的有效性，必要时发起风险审查会和风险审计会议，通过常态化的会议形式来不断研讨优化风险应对的可行性并监督其落地执行。

我们且通过以下的场景例题来体会风险管理的具体办法和应对措施：

典型例题：在项目的初始阶段,通过了一项新法规。这项法规有可能会影响到项目的进度和预算。开始规划阶段之前,项目经理应该做什么?

A：执行定性风险分析.

B：将该风险包含在项目章程中。

C：更新风险应对计划。

D：请求变更进度计划和预算。

参考答案：B

在项目初始阶段，即在开始规划阶段之前，应该优先考虑项目章程。在启动阶段识别到外部高层级的风险，应把这个高层级风险包含在项目章程中。

A和C选项都属于《PMBOK® 指南》第6版的规划过程组的过程，不符合项目初始阶段的描述。

D选项：在初始阶段，只有项目章程，没有项目进度计划。并且项目章程包括总体预算，故优先考虑B选项。

典型例题：项目已经在执行阶段，项目经理预测项目将在测试活动落后于进度。在项目开始之初，这个事件就被记录为已知风险。项目经理决定将测试任务外包并调整之前的进度计划。这是哪个风险策略的事例?

A. 回避               

B. 转移               

C. 分享               

D. 接受

参考答案： A

项目预测会发生延迟，项目经理根据预测做出调整决定外包，并改变之前的进度计划，这是典型的风险规避，故选A。次选答案是B，因为题干中有把工作转移给外包的描述。

典型例题：你负责一两年期的项目，该项目已经进行了一半。正当系统升级马上要完成时，飓风造成了停电。当电力恢复时，所有的项目报告和历史数据都丢失了，没有办法找回。应该怎么做以减轻该风险？ 

 A.买保险

 B.计划储备基金

 C.持续监测气象，并建立应急计划

 D.在飓风期外安排安装工作 

参考答案：C

此题考项目针对威胁的应对办法。主动的持续检测气象，并建立应急储备计划，属于风险减轻措施。A选项，买保险属于风险转移；B选项，计划储备基金属于主动接受；D选项，在飓风期外安排安装工作属于风险规避。

典型例题：由于存在一个已识别到的风险，项目将延迟一个月。若要把项目拉回正轨，项目经理应该做什么？

A、要求管理层提供服务资源

B、鼓励项目团队快速跟进项目

C、要求发起人修订项目时间表

D、让相关方参与实施风险应对计划

参考答案：D

题干提到“已识别到的风险，项目将延迟一个月”，针对已识别到的风险，应在风险登记册里面并包含应对计划。所以D合理。ABC均为具体的应对措施，不如D全面。