如何管理项目中的风险管理计划制定与维护 1. 知识点描述 风险管理计划制定与维护，是项目风险管理中的一个核心规划过程。它并非指具体的风险识别、分析或应对，而是指创建一份指导整个项目如何进行风险管理的纲领性文件，并在项目生命周期中对其进行更新和维护。这份计划明确了：风险管理的方法论、角色与职责、预算与时间安排、风险类别定义、概率和影响定义与矩阵、干系人的风险承受力、以及风险跟踪和报告的格式与频率。一个有效且持续维护的风险管理计划，是项目能够系统化、主动地管理不确定性的基石，确保风险管理活动有章可循、协调一致。 2. 解题过程详解 步骤一：启动与规划框架定义 在项目启动或早期规划阶段，项目经理需牵头制定风险管理计划。此步骤的关键输入是项目章程和项目管理计划（特别是范围、进度、成本基准）。首先，需与关键干系人（如发起人、核心团队成员、客户代表）沟通，以明确： 方法论 ：采用何种方法进行风险管理？是定性的、定量的，还是两者结合？是否遵循特定的框架（如PMBOK指南、ISO 31000）？ 角色与职责 ：谁负责领导风险管理活动（通常是项目经理）？谁负责识别风险？谁负责进行定性/定量分析？谁负责制定应对措施？谁负责监控风险？明确风险责任人（Risk Owner）的角色至关重要。 预算 ：为风险管理活动（如风险研讨会、外部专家咨询、应急储备分析等）分配多少预算？ 时间安排 ：何时进行风险管理活动？例如，在项目各关键里程碑、每月例会、或每个迭代（Sprint）开始时进行风险审查。 步骤二：定义风险参数与阈值 这是确保风险评估标准统一的核心步骤。需要定义： 风险类别 ：使用风险分解结构（RBS）对风险进行分类，如技术风险、管理风险、外部风险、组织风险等，这有助于系统化地识别风险，避免遗漏。 概率和影响定义 ：为项目目标（如范围、进度、成本、质量）分别定义风险发生的“可能性”（概率）和一旦发生造成的“后果”（影响）的等级标准。例如，概率可分为“极低、低、中、高、极高”，并对应具体的数值范围（如10%， 30%， 50%， 70%， 90%）或描述性定义（如“每年发生一次”）。影响等级也需明确定义，例如，对成本的“高”影响可能意味着“成本超支>20%”。 概率和影响矩阵 ：将概率和影响的等级组合成一个矩阵，用于对风险进行优先级排序。矩阵定义了每个组合对应的风险等级（如“高、中、低”），通常用绿、黄、红三色标识。这为后续的风险优先级排序提供了客观标准。 干系人风险承受力 ：明确关键干系人对不同项目目标的风险偏好（Risk Appetite）。例如，客户可能对进度延误的承受力极低，但对成本的微小波动有一定容忍度。这会影响风险应对策略的选择。 步骤三：规划风险过程与报告机制 明确风险管理各子过程（识别、分析、应对规划、监控）将如何执行，以及如何沟通风险信息。 风险识别技术 ：规划将采用哪些技术来识别风险，如头脑风暴、德尔菲技术、核对单分析、SWOT分析、根本原因分析等。 风险评估时机 ：规定风险识别和定性风险分析的频率（如每周团队站会、每月评审会），以及何时需要进行定量风险分析（如在重大决策点前）。 风险登记册格式 ：设计风险登记册的模板，通常包括风险ID、描述、类别、责任人、概率、影响、风险等级、应对策略、应对措施、状态等字段。 报告格式与频率 ：确定如何向不同层级的干系人报告风险状况。例如，向项目团队每日/每周同步高风险项目；向发起人每月汇报风险整体态势、高优先级风险及应对情况。可以使用风险燃尽图、风险矩阵图等可视化工具。 步骤四：制定与发布风险管理计划 将上述所有内容整理成一份正式的、结构化的文档——《风险管理计划》。这份计划应简明扼要，但需涵盖所有关键决策点。完成后，需召集相关干系人（特别是计划中定义的各类角色承担者）进行评审，获取一致同意和正式批准。经批准后，分发给项目团队和关键干系人，作为开展所有风险管理活动的依据。 步骤五：维护与更新风险管理计划 风险管理计划不是一成不变的。随着项目推进，内外部环境变化，风险管理计划本身也需要维护和更新。触发更新的时机通常包括： 重大变更 ：当项目范围、进度、成本基准发生重大变更时。 新风险出现 ：出现了原计划中未涵盖的新型风险类别。 干系人变化 ：关键干系人发生变更，其风险承受力发生变化。 审计或经验教训 ：在阶段审查、项目审计或回顾会议中发现现有风险管理过程存在缺陷。 定期审查 ：在项目的每个阶段关口或定期（如每季度）审查风险管理计划的有效性。 维护工作包括：审查现有定义和流程是否仍然适用，根据实际情况调整概率影响矩阵、风险类别或报告频率，并将变更内容更新到计划文档中，并再次通知相关干系人。通过这种持续的维护，确保风险管理活动始终与项目当前的实际环境保持高度相关和有效。