本讲主要介绍PMBOK第十一章中的重要知识点，帮助你进一步理解。
本节目录
一、项目风险
二、风险临界值 VS 风险承受力
三、风险管理流程
四、风险管理及变更流程
五、规划风险管理
六、识别风险
一
、项目风险
【出处】PMBOK P397。
项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。
1、单个项目风险
一旦发生，会对一个或多个项目目标产生正面或者负面影响的不确定事件或条件。
2、整体项目风险
是不确定性对整体项目的影响，是相关方面临的项目结果正面和负面变异区间。它源于包括单个风险在内的所有不确定性。
3、非事件类风险
两种类型：
①变异性风险
如规划事件、活动或策划的某些关键方面存在不确定性，就导致变异性风险。例如：黑天鹅事件
②模糊性风险
对未来可能发生什么，存在不确定性。可以采用增量开发、原型搭建或模拟等方法来处理模糊性风险。
二
、风险临界值 VS 风险承受力
（图片点击可放大查看）
三
、风险管理流程
1 规划风险管理
2 识别风险
3 实施定性风险分析
4 实施定量风险分析
5 规划风险应对
6 实施风险应对
7 监督风险
★
考试建议
理解记忆，知悉风险管理的过程和顺序
四
、风险管理及变更流程
（图片点击可放大查看）
五
、规划风险管理
【出处】PMBOK P401，11.1 规划风险管理。
规划风险管理过程在项目构思阶段就应开始，并在项目早期完成。在项目生命周期的后期，可能有必要重新开展本过程，例如，在发生重大阶段变更时，在项目范围显著变化时，或者后续对风险管理有效性进行审查且确定需要调整项目风险管理过程时。
风险管理计划包括
①风险管理战略、②方法论、③角色和职责、
④资金、⑤时间、⑥安排、⑦风险类别、
⑧相关方风险偏好、⑨风险概率和影响定义、
⑩概率和影响矩阵、⑪报告格式、⑫跟踪
风险分解结构 RBS
风险类别通常借助风险分解结构（RBS）来构建。风险分解结构是潜在风险来源的层级展现（如下图）。
风险分解结构有助于项目团队考虑单个项目风险的全部可能来源，对识别风险或归类已识别风险特别有用。
风险分解结构可以把已识别出的风险进行拆解、分类，分别制定对应方法，以减轻风险造成的影响。
概率和影响矩阵
【出处】PMBOK P425，11.3.2.6 数据表现。
概率和影响矩阵是把每个风险发生的概率和一旦发生对项目目标的影响映射起来的表格。此矩阵对概率和影响进行组合，以便于把单个项目风险划分成不同的优先级组别（见下图）。基于风险的概率和影响，对风险进行优先级排序，以便未来进一步分析并制定应对措施。
●两种概率和影响矩阵的区别
（图片点击可放大查看）
六
、识别风险
参与者
可能包括：项目经理、项目团队成员、项目风险专家（若已指定）、客户、项目团队的外部的主体专家、最终用户、其他项目经理、运营经理、相关方和组织内的风险管理专家。
工具
专家判断、数据收集（头脑风暴、核对单、访谈）、数据分析（根本原因分析、假设条件和制约因素分析、SWOT分析{对项目的优势、劣势、机会和威胁进行逐个检查}、文件分析）、人际关系与团队技能 、示清单、会议
SWOT 分析
是对项目的优势、劣势、机会和威胁 (SWOT) 进行逐个检查。在识别风险时，它会将内部产生的风险包含在内，从而拓宽识别风险的范围。
首先，关注项目、组织或一般业务领域，识别出组织的优势和劣势；然后，找出组织优势可能为项目带来的机会，组织劣势可能造成的威胁。还可以分析组织优势能在多大程度上克服威胁，组织劣势是否会妨碍机会的产生。