第 2 章 工程项目风险管理理论依据
2.1 风险管理概述
风险一词包括了两方面的内涵：一是指风险意味着出现了损失，或者是未实现预期的目标；二是指这种损失出现与否是一种不确定性随机现象，可以用概率表示出现的可能程度，但不能对出现与否作出确定性判断。
我国杜端甫教授认为，风险是指损失发生的不确定性，是人们因对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合，即 R=f（P ，C）式中：R ，风险；P ，不利事件发生的概率；C，不利事件发生的后果。风险作为项目中普遍存在的现象，它具有以下主要特征：
(1)客观性。风险是一种不以人的意志为转移，独立于人的意识之外的客观存在，因为无论是自然界的物质运动，还是社会发展的规律，都由事物的内部因素所决定，由超过人们主观意识所存在的客观规律所决定。
（2)相对性。风险的承受能力和风险水平都具有相对性，风险越大人们希望得1(3)突发性。风险产生往往造成人的措手不及，这样就加剧了风险的破坏性，它要求人们加强对风险预警和防范研究，建立风险预警系统和防范机制，完善风险管理系统。
(4)无形性。风险不像一般的物质实体，能够非常确切地描绘和刻画出来，在风险分析中运用系统理论、概率、弹性、模糊等概念和方法进行估计测定，从定性和定量两个方面进行综合分析，对风险进行有效管理。
(5)多变性。是指风险会受到各种因素的影响，在风险性质、破坏程度、发生概率等方面呈现动态、无规则的变化的特征，这要求人们实施动态、随时性的风险管理。
风险具有以上特征，决定了风险存在的必然性和复杂性，因此风险管理就成为项目管理中不可或缺的环节。
在风险管理发展的过程当中，由于不同学者对风险管理的出发点、目标、手段和管理范围等强调的侧重点不同，从而得出了不同的学说。美国项目管理学会指出：（1）风险管理是系统识别和评估风险因素的形式化过程；（2）风险管理是识别和控制能够引起不希望变化的潜在领域和事件的形式、系统的方法；（3）风险管理是在项目期间识别、分析风险因素，采取必要对策的决策科学与艺术的结合。
2.2 工程项目风险管理概述
工程项目风险管理是指项目管理组织对项目可能遇到的风险进行规划、识别、估计、评价、应对和监控的过程，是以科学的管理方法实现最大安全保障的实践活动的总称。
工程项目风险管理的作用主要体现在以下几个方面：
（1）从计划管理的职能看，项目计划考虑的是项目在未来运行以及执行过程中的主要工作和目标，但由于未来存在很多不确定性，因此，作为风险管理的主要职能之一是减少项目整个过程中的不确定性，从而保证计划的正确性；（2）从项目“进度、质量、安全和成本”四大控制目标看，项目风险管理的主要目标是保证计划按期执行，保证项目的质量、安全受控，符合国家相关规范标准要求，做到项目的成本受控，进而实现项目目标；（3）从项目实施过程看，不少风险是在项目实施过程中由潜在变成现实的，风险管理就是在风险分析的基础上拟定具体措施来消除、缓和及转移风险，并避免产生新的风险。
根据我国项目管理的情况，特别是结合大型高风险项目的实践，将项目风险管理过程分为风险规划、风险识别、风险估计、风险评价、风险应对、风险监控六个阶段和环节。综合运用各种科学方法对风险进行识别、估计和评价，提出相应的风险应对措施，随时监控项目进展和风险的变化，采取可靠的措施，尽可能地减少和避免风险事件造成的不利后果。
2.3 工程项目风险管理过程及方法
项目风险管理是全过程控制，是项目管理的重要内容之一。在项目的全寿命周期中需要不断的、持续的控制风险，才能保证项目目标的实现。项目管理知识体系指南（第四版），将项目风险管理过程风险规划、风险识别、风险估计、风险评价、风险应对和风险监控等六个阶段和环节。
根据项目管理实践经验，并结合项目风险管理实际，通常将项目的风险管理划分为风险识别、风险估计、风险评价和风险应对四个阶段。如图 2.1 四阶段的风险管理过程。【1】
2.3.1 风险识别
风险识别是在风险发生之前，运用各种方法系统地、连续地认识所面临的各种风险以及分析风险事故发生的潜在原因，对风险及其产生原因作出判断。其目的是从错综复杂的关系中找出因素间的本质联系，在众多的因素中抓住主要因素，分析它们对项目影响的严重程度。在工程项目的风险评价和分析中往往会出现一种可能，就是风险事件发生的概率不是很高，但是由于风险事件的发生造成的后果很严重，甚至是无法挽回的损失。对风险进行识别以利于下一步风险估计、评价和风险决策的进行。风险的正确识别是风险分析与管理的基础，只有风险因素被正确地识别出来，风险评价才能有保证。风险识别的基础在于对风险的分解。然而通过分解意识到项目存在风险是远远不够的，还需要进一步判断是哪些风险因素，在何种条件下，以何种方式导致风险的发生。
进行：
（1）目标维：按项目目标进行分解，即考虑影响项目费用、进度、质量和安全目标实现的风险。
（2）时间维：按项目建设的阶段分解，即考虑工程项目进展不同阶段的风险。
（3）结构维：按项目结构组成分解，同时相关技术群也能按其并列或相互支持的关系进行分解。
（4）环境维：按项目于其所在环境的关系进行分解。在此环境指的是自然环境和社会环境、政治、军事、社会心理等非自然环境中一切同项目建设相关的联系。
（5）因素维：按项目风险因素的分类分解。
风险识别的过程是：首先收集资料，然后分析资料，最后根据分析结果将所有的风险识别出来，并以适当的形式输出。风险识别的主要成果是形成风险清单，为后续风险评估等工作提供依据。
项目风险的识别方法主要有以下几种：
（1）专家调查法。实践中有些风险及其损失情况在短期内采用数理统计方法加以验证是很难实现的，因此采取专家调查的方式。专家调查主要包括：德尔菲法和头脑风暴法。
头脑风暴法又称智力激励法，是现代创造学奠基人美国奥斯本提出的，是一种创造能力的集体训练法。它把一个组的全体成员都组织在一起，使每个成员都毫无顾忌地发表自己的观念，既不怕别人的讥讽，也不怕别人的批评和指责，是一个使每个人都能提出大量新观念、创造性地解决问题的最有效的方法。
德尔菲法（Delphi Method）。该方法是一种专家达成一致意见的方法，项目风险管理专家以匿名的方式参与此项活动。主持人用问卷对项目风险的重要性征求意见，对各种反应进行统计处理和带有反馈地反复进行意见测验，在经过几轮过程之后就可能达到一致的意见。德尔菲法技术有助于减少数据中的偏离，并防止任何人对结果造成不当影响。这种方法的优点主要是简便易行，具有一定科学性和实用性，可以避免会议讨论时产生的害怕权威随声附和，或固执己见，或因顾虑情面不愿意与他人意见冲突等弊病，这种方法有助于减少数据中的偏离，具有广泛的代表性，较为可靠。德尔菲法的主要缺点是过程比较复杂、花费时间较长。德尔菲法的本质是一种利用函询形式的集体匿名思想交流过程。应用领域很广，一般用该方法的出的结论也较好。
（2）故障树分析法。该方法是在可靠性工程中，常用故障树进行系统的风险识别，识别事故发生的风险因素，计算风险事故的发生概率。故障树可以对风险进行定性和定量分析，这种分析方法一般用于技术性较强的复杂项目，对于使用者有较高的要求。即可作定性分析，也可作定量分析故障树有节点和连接线组成。
节点表示事件，连接线表示事件之间的关系。故障树分析从结果出发，通过演绎推理查找原因。故障树分析可以查明风险因素，求出风险事件的发生概率，提出风险控制的方案。
（3）核对表法。该方法是风险识别所用的核对表可以根据历史资料、以往类似项目所积累的知识，把以前经历过的风险事件及来源一一罗列出来，成为一张核对表，风险分解结构的最底层可以作为风险核对表使用，再结合具体工程项目的环境等影响因素识别出可能潜在的风险因素。使用核对表的优点之一是风险识别过程迅速简单；其缺点是所制定的核对表不能包罗万象，应该探讨核对表上未出现的事项。
（4）情景分析法。情景分析法又称脚本法或者前景描述法，是假定某种现象或某种趋势将持续到未来的前提下，对预测对象可能出现的情况或引起的后果做出预测的方法。
2.3.2 风险估计
风险估计是指在对不利事件所导致损失的历史资料分析的基础上，运用概率统计等方法对特定不利事件发生的概率以及风险事件发生所造成的损失作出定量估计的过程。
主要内容包括：风险事件发生可能的结果范围和危害程度；风险事件发生的可能性大小；风险事件的发生频率；风险事件预期发生的时间等。并为进一步制定风险管理计划和风险分析以后的阶段提供依据。风险事件发生后产生的后果的严重程度尽可能的估计出来。实践表明，在工程项目的风险评价和分析中往往会出现一种可能，就是风险事件发生的概率不是很高，但是由于风险事件的发生造成的后果具有很严重的后果，甚至是无法挽回的损失。主要内容包括风险事件发生的可能性和风险事件后果的严重程度。
（1）风险事件发生可能性工程项目风险估计的任务是分析和估计风险事件发生的概率，这是工程项目风险分析中最为重要也是最难做到的一项工作。风险事件发生概率的估计的成果：1）风险发生频率的清单；2）需进一步分析的风险清单。
（2）风险事件后果严重程度工程项目风险估计的第二个任务将风险事件发生后产生的后果的严重程度尽可能的估计出来。实践表明，在工程项目的风险评价和分析中往往会出现一种可能，就是风险事件发生的概率不是很高，但是由于风险事件的发生造成的后果很严重，甚至是无法挽回的损失。损失严重程度估计的成果：1）风险及其严重程度的清单；2）发生的可能的损失金额；3）损失对经营及财务影响的情况。
2.3.3 风险评价
风险评价是在风险估计的基础上，运用各种管理技术，风险事件发生后产生的后果的严重程度尽可能的估计出来。风险评价就是从项目所有阶段的整体出发，对各风险之间的相互影响、相互作用以及对项目总体的影响进行分析评估，并确定其严重程度顺序，并以此为依据，对下一步规避风险和风险应对提供依据，确保项目处于可控状态。
风险评价的依据主要有：①风险管理计划，②风险识别的成果，③项目进展状况，④项目类型，⑤数据的准确性和可靠性，⑥概率和影响的程度。
风险评价一般有四个目的：1）对项目诸风险进行比较分析和综合评价，确定它们的先后顺序；2）挖掘项目风险间的相互联系；3）综合考虑各种不同风险之间相互转化的条件，明确项目风险的客观基础；4）进行项目风险量化研究，为风险应对和监控提供依据和管理策略。
风险评价过程活动包括:1、系统研究项目风险背景信息；2、确定风险评价基准；3、使用风险评价方法确定项目整体风险水平；4、使用风险评价工具挖掘项目各风险因素之间的因果联系；5、作出项目风险的综合评价，确定项目风险状态及风险管理策略。风险评价常用的方法有：决策树法（Decision tree analysis）；主观概率法；层次分析法（AHP，the analytical hierarchy process）；风险图评价法；模糊风险综合评价（Fuzzy comprehensive evaluation）；外推法（Extrapolation）；蒙托卡罗模拟法（Monte Carlo simulation）；故障树分析法（FTA，Fault treeanalysis）等。
(1)主观概率评分法。主观评分法是利用专家的经验等隐性知识，直观判断项目每一单个风险并赋予相应的权重如 0 到 10 之间的一个数。0 代表没有风险，10代表风险最大，然后把各个风险的权重加起来，再与风险评价基准进行分析比较。
(2)层次分析法。AHP，是一种系统分析的综合方法，其最早的提出者是美国着名的运筹学家 T.L.Saaty，该方法主要是用于求解具有复杂系统的层次结构或网络结构的估问题。
层次分析法运用中，首先要构造比较矩阵，矩阵的构造是采用成对比较的方法建立的。然后再用求特征向量的方法，求出于最大的特征值对应的特征向量的分量，并将这个分量作为响应的权重系数，从而确定权重。之后根据最低层次的各个指标的权重和指标值对评价对象做出综合评价。
(3)蒙特卡罗方法蒙特卡罗方法是一种随机模拟数学方法。该方法用来分析评估风险发生可能性、风险的成因、风险造成的损失或带来的机会等变量在未来变化的概率分布。
（4）模糊综合评价法模糊综合评价法是模糊数学在实际工作中的一种应用方式。采用模糊综合评价法进行风险评价的基本思路是：综合考虑所有风险因素的影响程度，并设置权重区别各因素的重要性，通过构建数学模型，推算出风险水平的各种可能性程度，其中可能性程度值高者为风险水平的最终确定值。在工程项目风险评价过程中，有很大一部分风险影响因素或事件，如风险水平高、技术先进、资源充分等属于边界不清晰的概念，而这些概念难以用完全定量的精确数据加以描述，我们对这种不能定量的或精确的特性也可称为模糊性。1965 年美国自动控制专家查德教授提出的模糊数学概念，用以表达事物的不确定性。这些年以来，模糊数学得到了迅速的发展，已被广泛应用于各个领域，其有效性己得到了充分的验证。模糊数学特别适合用于处理那些模糊、难以定义的并难以用数字描述而易于用语言描述的变量。
2.3.4 风险应对
风险应对就是对项目风险提出处置意见和办法。通过对项目风险识别、估计和评价，把项目风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出项目发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定项目的危险等级，从而决定应采取什么样的措施以及控制措施应采取到什么程度。
项目风险应对的依据主要是：（1）风险管理计划。（2）风险排序。（3）风险认知。（4）风险主体。
制定风险防范对策主要考虑四方面的因素：可规避性、可转移性、可缓解性和可接受性，因此，风险基本应对策略主要有四种形式，即风险规避、风险转移、风险缓解和风险接受，总的目标是减少风险的潜在损失。
风险规避是风险应对的一种方法，是指通过计划的变更来消除风险或风险发生的条件，保护目标免受风险的影响。风险规避并不意味着完全消除风险，主要包括主动预防风险和完全放弃两种。主动预防风险是指从风险源入手，将风险的来源彻底消除。回避风险的另一种策略是完全放弃。
风险转移包括保险类和非保险的风险转移。保险类风险转移是转移风险最常用的一种方法，是指项目组保险公司交纳一定数额的保险费，通过签订保险和约来对冲风险，以投保的形式将风险转移到其他人身上。非保险的风险转移是指企业将自己不愿承担的、或超过自己承担能力的风险损失的经济补偿责任，通过正当、合法的非保险手段转移给其他经济单位。
风险缓解又称减轻风险，就是设法将某一负面风险事件发生的概率及其后果降低到可以承受的限度。如提早采取措施，可以降低风险发生的概率或风险对项目的影响。减轻风险在很大程度上要看风险是已知风险、可预测风险还是不可预测风险，是存在风险优势时使用的一种风险决策。
风险接受，是指对一些无法避免和转移的风险采取现实态度，在不影响企业根本利益的情况下甘心承受，实际上是一种积极的接受活动。主要包括主动风险接受与被动风险接受。主动风险接受是指风险管理者在识别风险及其损失，并权衡了其他风险应对策略后，或由于可能获利而需冒险时，主动将风险接受作为风险应对措施。被动风险自留是指没有充分识别风险及其损失的最坏后果，在没有考虑到其他处置风险的措施下，或当风险无法回避、转移时，不得不由自己来承担风险的后果。风险接受要求对风险有充分的认识，不应使风险产生的后果超过企业的承受能力，因此具备完备的风险信息是风险接受的前提。
