第十二章工程項目風險管理
考試要點：
1.了解定量風險分析的依據(jù)、方法和成果。
2.熟悉工程項目風險因素，工程項目風險管理的目標和內容，風險管理計劃制定的依據(jù)、方法和成果，風險識別的依據(jù)、方法和成果，定性風險分析的依據(jù)、方法和成果，風險應對計劃制定的依據(jù)、方法和成果，風險監(jiān)測與控制的依據(jù)、方法和成果。
第一節(jié)工程項目風險與風險管理
一、工程項目風險（ProjectRisk）
（一）風險的定義
風險是指由于可能發(fā)生的事件，造成實際結果與主觀預料之間的差異，并且這種結果可能伴隨某種損失的產生。
（二）工程項目風險因素（熟悉）
工程項目風險可按下圖所示的方式進行分類。
二、工程項目風險管理 （ProjectRiskManagement）
（一）工程項目風險管理的目標（熟悉）
項目風險管理的目標是：
①使項目獲得成功；
②為項目實施創(chuàng)造安全的環(huán)境；
③降低工程費用或使項目投資不突破限度；
④減少環(huán)境或內部對項目的干擾，保證項目按計劃有節(jié)奏地進行，使項目實施時始終處于良好的受控狀態(tài)；
⑤保證項目質量；
⑥使竣工項目的效益穩(wěn)定。
總而言之，項目風險管理是一種項目主動控制的手段，它的最重要的目標是使項目的三大目標——費用、質量、工期得到控制。
（二）工程項目風險管理的基本概念和內容（熟悉）
工程項目風險管理是指對工程項目的風險從識別到分析乃至采取應對措施等一系列的過程，它包括使積極因素的可能性及后果化和使不利事件的可能性及對項目目標的影響最小化兩方面內容。
⑴風險管理計劃制定－確定怎樣著手并為一個項目風險管理活動做出計劃。
⑵風險識別－確認可能會影響項目的風險，并把風險所具有的特征整理在文件中。
⑶定性風險分析－對風險和條件進行定性分析，從而把它們對項目目標的影響排出先后次序。
⑷定量風險分析－測算風險的概率和后果并估計它們給項目目標造成的影響。
⑸風險應對計劃－為了給實現(xiàn)項目目標增加機會和減少危害而建立一些程序和技術。
⑹風險監(jiān)測與控制－在整個項目壽命期間監(jiān)測剩余風險、識別新風險、執(zhí)行減低風險計劃、以及評價它們的效果。
第二節(jié)項目風險管理計劃
一、風險管理計劃的制訂依據(jù) （輸入）（熟悉）
⑴項目許可。
⑵風險管理政策。
⑶規(guī)定的任務和責任。
⑷利害關系人的風險容忍度。
⑸風險管理計劃模板。
⑹WBS.
二、風險管理計劃制定的方法 （工具和技術）（熟悉）
風險管理計劃制定的方法通常是采用項目風險管理計劃會議的形式。項目經(jīng)理、項目團隊領導以及任何相關的責任者與實施者等都在需要參與之列。所使用的工具是項目風險管理模板，將模板具體應用到當前項目之中。
三、風險管理計劃制定的成果（輸出）（熟悉）
風險管理計劃的成果是風險管理計劃文件，它的內容包括以下方面。
⑴方法：確定可能采用的風險管理方法、工具和數(shù)據(jù)信息來源。針對項目的不同階段、不同局部、不同的評估情況，可以靈活采用不同的方法策略。 ⑵崗位職責：確定風險管理活動中每一類別行動的具體、支持者及行動小組成員，明確各自的崗位職責。
⑶時間：明確在整個項目的生命周期中實施風險管理的周期或頻率，包括對于風險管理過程各個運行階段、過程進行評價、控制和修正的時間點或周期。
⑷預算：確定用于項目風險管理的預算。
⑸評分與說明：明確定義風險分析的評分標準并加以準確的說明，有利于保證執(zhí)行過程的連續(xù)性和決策的及時性。
⑹承受度：明確對于何種風險將由誰以何種方式采取何種應對行動。作為計劃有效性的衡量基準，可以避免項目相關各方對計劃理解的歧義。
⑺報告格式：明確風險管理各流程中應報告和溝通的內容、范圍、渠道和方式，使項目團隊內部、與上級主管和投資方之間、以及與協(xié)作方之間的信息溝通順暢、及時、準確。
⑻跟蹤：為了有效地對當前項目進行管理、監(jiān)察、審計，以及積累經(jīng)驗、吸取教訓，應該將風險及對其采取的管理行為的方方面面都記錄下來，歸檔留存。記錄應該按照統(tǒng)一規(guī)定的文檔格式和要求。
第二節(jié)風險識別
一、風險識別的依據(jù)（熟悉）
⑴風險管理計劃。
⑵項目計劃輸出：
⑶風險種類是指那些可能對本項目產生正負影響的風險源。
⑷歷史信息包括：項目檔案即以往的相關或相似項目的檔案資料，如項目最終報告或項目風險應對計劃等；其它公開資料即商業(yè)數(shù)據(jù)庫、學術研究、行業(yè)標準、以及其它公開發(fā)表的研究成果等。
二、風險識別的方法（熟悉）
風險識別的基礎在于對項目風險的分解。
項目風險的分解可以根據(jù)工程項目的特點以及風險管理人員的知識按以下途徑進行。
（1）目標維：按項目目標進行分解，即考慮影響項目費用、進度、質量和安全目標實現(xiàn)的風險。
（2）時間維：按項目建設的階段分解，即考慮工程項目進展不同階段的不同風險。
（3）結構維：按項目結構組成分解，同時相關技術群也能按其并列或相互支持的關系進行分解。
（4）環(huán)境維：按項目與其所在環(huán)境的關系分解。在此，環(huán)境指的是自然環(huán)境和社會、政治、軍事、社會心理等非自然環(huán)境中一切同項目建設有關的聯(lián)系。
（5）因素維：按項目風險因素的分類分解。
識別風險是一項復雜的工作，下面是有代表性的幾種方法：
⑴文件審查。⑵信息采集技術。⑶核對表。
⑷圖形技術。⑸假設分析。
三、風險識別的成果（熟悉）
項目風險識別的任務是將項目面臨的損失的不確定因素
一一查找并列舉出來，因此風險識別的成果是發(fā)現(xiàn)并記錄：
①風險，列出不確定事件的清單；
②引發(fā)事件，也稱“風險產生條件”、“風險征兆”或“預警信號”，表示風險已經(jīng)發(fā)生了或即將發(fā)生；
③向其它過程的輸入，是否需要在另一領域采取進一步的行動。這些要求可能會作為其它流程制定或變更的依據(jù)。
第四節(jié)定性風險分析
一、定性風險分析的依據(jù)（熟悉）
⑴風險管理計劃。
⑵識別出的風險：已識別的項目風險清單。
⑶項目進展狀況：項目風險的不確定性，經(jīng)常與其在項目生命周期中所處的不同階段有關。在項目初期，項目風險癥狀往往表現(xiàn)不明顯，隨著項目的進展，項目風險及發(fā)現(xiàn)風險的可能性都會增加。
⑷項目類型：普通類型或重復率較高的項目一般來說風險程度較低。技術含量高、復雜性強的項目的風險程度也會比較高。如，修建居民住宅樓的房地產項目風險比較小，而為一個大型企業(yè)創(chuàng)建一套綜合信息管理系統(tǒng)的風險就會大得多。
⑸數(shù)據(jù)精度：用于識別風險的信息的來源必須加以評估，它的準確性和可靠性影響很大。
⑹概率及后果的取值范圍：將用于估計風險的兩個關鍵的維度。
⑺假設。
二、定性風險分析的方法（熟悉）
⑴風險概率和后果。
⑵概率-后果風險評價矩陣。
⑶項目假設檢驗。
⑷數(shù)據(jù)精度排隊。
三、定性風險分析的成果（熟悉）
⑴項目風險總排隊。
⑵優(yōu)先考慮的風險清單。
⑶需要補充分析和管理的風險清單。
⑷定性風險分析結果中的趨勢。
第五節(jié)定量風險分析
一、定量風險分析的依據(jù)（了解）
⑴風險管理計劃。
⑵識別出的風險。
⑶優(yōu)先考慮的風險清單。
⑷需要補充分析和管理的風險清單。
⑸歷史信息：以前完成的類似項目的資料、風險專家對類似項目所作的研究、以及在本行業(yè)領域中或自有來源中可獲得的風險信息的數(shù)據(jù)。
⑹專家判斷。
⑺其他計劃輸出：最有用的計劃編制的輸出包括：用于進度計劃編制的項目邏輯和時間估算；附帶費用估算的全部費用要素的WBS清單。
二、定量風險分析的方法（了解）
1.概率分布
概率分布表明了每一可能事件及其發(fā)生的概率。由于諸事件的互斥性，這些概率的和為1.我們可以使用歷史數(shù)據(jù)（資料）或理論概率分布來建立實際概率分布。
（1）歷史資料法。
（2）專家打分法。
（3）理論分布法。
2.外推方法
3.靈敏度分析
4.概率樹分析
5.模擬法
三、定量風險分析的成果（熟悉）
⑴已量化的風險優(yōu)先清單。
⑵項目的概率分析：預測項目偏離進度和費用目標的程度和可能發(fā)生偏離的概率。
⑶實現(xiàn)費用和時間目標的概率：以當前計劃和當前掌握的項目風險知識為基礎，使用風險量化的手段，可以估測完成項目目標的概率。
⑷定量風險分析結果中的趨勢：隨著分析工作的進行，分析結果中表現(xiàn)出的“趨勢”會逐漸清晰，它會給制訂風險應對計劃和進一步的風險分析創(chuàng)造條件。
第六節(jié)風險應對計劃
一、風險應對計劃制訂的依據(jù)（熟悉）
⑴風險管理計劃。
⑵優(yōu)先考慮的風險清單。
⑶項目風險排隊。
⑷定量風險的優(yōu)先清單。
⑸項目的概率分析。
⑹實現(xiàn)費用和時間目標的概率。
⑺可能的應對措施清單：在風險識別過程中，可以找出某個或某類風險的應對措施。
⑻風險極限。
⑼風險的所有者：有能力承擔風險的有關利害關系人的清單。
⑽普遍的風險成因：某些風險可能由一個共同的成因所導致。這樣，采取某個一般性的應對措施，就有可能同時減少兩個乃至多個項目風險。
⑾定性與定量風險分析結果的趨勢。
二、風險應對計劃制訂的方法（熟悉）
⑴避免：風險避免就是通過變更項目計劃，消除風險或產生風險的條件，或者保護項目目標免受風險的影響。
⑵轉移：風險轉移是設法將某風險的結果連同對風險進行應對的權利轉移給第三方。
⑶緩解：緩解是設法將某一負面風險事件的概率和（或）其后果降低到一種可以承受的限度。
⑷接受（自留）：這種手段意味著項目隊伍決定以不變的項目計劃去應對某一風險，或項目隊伍不能找到其它合適的風險應對策略。
三、風險應對計劃制定的成果（熟悉）
⑴風險應對計劃：應詳細到可操作的層次。包括：①風險識別，風險特征描述，風險成因，影響項目的區(qū)塊，可能如何影響項目的目標；②風險主體和責任分配；③風險定性和定量分析的結果；④針對每一項風險所制定的應對措施，如規(guī)避、轉移、緩解、自留等；⑤在應對策略實施后，預期的風險殘留水平（風險概率及其影響程度）；⑥事實選定的應對策略所需要的具體行動；⑦風險應對措施的預算和時間；⑧應急計劃和反饋計劃。
⑵剩余風險：是指在采取了規(guī)避、轉移、緩解、自留等風險應對措施之后依然殘留的風險，也包括可以被接受的小風險。
⑶附加風險：對于因實施風險應對措施而直接導致的新的風險稱為附加風險。它們也應該與主要風險一樣來加以識別并計劃應對措施。
⑷合同協(xié)議：為避免或減輕威脅可以針對具體風險或項目修訂保險、服務或其它必要的合同協(xié)議，明確各方對于某些特定的風險所應負的責任。
⑸需要的應急儲備量：為了把超越項目目標的風險降低到組織單位能夠接受的水平內，需要多少緩沖和應急儲備。
⑹向其他過程的輸入：多數(shù)的風險應對措施都涉及額外時間、費用或資源的消耗，并且需要對項目計劃進行變更。組織單位需要確認花費相對于減低風險的水平是否值得。這些結論都必須反饋到其它各個相關的方面。
⑺向修訂項目計劃的輸入：風險應對計劃的成果必須進入項目計劃，從而確保其成為項目中有機的組成部分。
第七節(jié)風險監(jiān)測與控制
一、風險監(jiān)測與控制的依據(jù)（熟悉）
⑴風險管理計劃。
⑵風險應對計劃。
⑶項目溝通。
⑷補充風險識別與分析。
⑸范圍變更。
二、風險監(jiān)測與控制的方法（熟悉）
⑴項目風險應對審核。
⑵定期進行項目風險審查。
⑶贏值分析（偏差分析）。
⑷技術性能測量。
⑸補充風險應對計劃。
三、風險監(jiān)測與控制的成果（熟悉）
⑴隨機應變計劃。
⑵糾正行動。
⑶項目變更請求。
⑷風險應對計劃更新。
⑸風險數(shù)據(jù)庫。
⑹風險識別清單更新。
考試要點：
1.了解定量風險分析的依據(jù)、方法和成果。
2.熟悉工程項目風險因素，工程項目風險管理的目標和內容，風險管理計劃制定的依據(jù)、方法和成果，風險識別的依據(jù)、方法和成果，定性風險分析的依據(jù)、方法和成果，風險應對計劃制定的依據(jù)、方法和成果，風險監(jiān)測與控制的依據(jù)、方法和成果。
第一節(jié)工程項目風險與風險管理
一、工程項目風險（ProjectRisk）
（一）風險的定義
風險是指由于可能發(fā)生的事件，造成實際結果與主觀預料之間的差異，并且這種結果可能伴隨某種損失的產生。
（二）工程項目風險因素（熟悉）
工程項目風險可按下圖所示的方式進行分類。
二、工程項目風險管理 （ProjectRiskManagement）
（一）工程項目風險管理的目標（熟悉）
項目風險管理的目標是：
①使項目獲得成功；
②為項目實施創(chuàng)造安全的環(huán)境；
③降低工程費用或使項目投資不突破限度；
④減少環(huán)境或內部對項目的干擾，保證項目按計劃有節(jié)奏地進行，使項目實施時始終處于良好的受控狀態(tài)；
⑤保證項目質量；
⑥使竣工項目的效益穩(wěn)定。
總而言之，項目風險管理是一種項目主動控制的手段，它的最重要的目標是使項目的三大目標——費用、質量、工期得到控制。
（二）工程項目風險管理的基本概念和內容（熟悉）
工程項目風險管理是指對工程項目的風險從識別到分析乃至采取應對措施等一系列的過程，它包括使積極因素的可能性及后果化和使不利事件的可能性及對項目目標的影響最小化兩方面內容。
⑴風險管理計劃制定－確定怎樣著手并為一個項目風險管理活動做出計劃。
⑵風險識別－確認可能會影響項目的風險，并把風險所具有的特征整理在文件中。
⑶定性風險分析－對風險和條件進行定性分析，從而把它們對項目目標的影響排出先后次序。
⑷定量風險分析－測算風險的概率和后果并估計它們給項目目標造成的影響。
⑸風險應對計劃－為了給實現(xiàn)項目目標增加機會和減少危害而建立一些程序和技術。
⑹風險監(jiān)測與控制－在整個項目壽命期間監(jiān)測剩余風險、識別新風險、執(zhí)行減低風險計劃、以及評價它們的效果。
第二節(jié)項目風險管理計劃
一、風險管理計劃的制訂依據(jù) （輸入）（熟悉）
⑴項目許可。
⑵風險管理政策。
⑶規(guī)定的任務和責任。
⑷利害關系人的風險容忍度。
⑸風險管理計劃模板。
⑹WBS.
二、風險管理計劃制定的方法 （工具和技術）（熟悉）
風險管理計劃制定的方法通常是采用項目風險管理計劃會議的形式。項目經(jīng)理、項目團隊領導以及任何相關的責任者與實施者等都在需要參與之列。所使用的工具是項目風險管理模板，將模板具體應用到當前項目之中。
三、風險管理計劃制定的成果（輸出）（熟悉）
風險管理計劃的成果是風險管理計劃文件，它的內容包括以下方面。
⑴方法：確定可能采用的風險管理方法、工具和數(shù)據(jù)信息來源。針對項目的不同階段、不同局部、不同的評估情況，可以靈活采用不同的方法策略。 ⑵崗位職責：確定風險管理活動中每一類別行動的具體、支持者及行動小組成員，明確各自的崗位職責。
⑶時間：明確在整個項目的生命周期中實施風險管理的周期或頻率，包括對于風險管理過程各個運行階段、過程進行評價、控制和修正的時間點或周期。
⑷預算：確定用于項目風險管理的預算。
⑸評分與說明：明確定義風險分析的評分標準并加以準確的說明，有利于保證執(zhí)行過程的連續(xù)性和決策的及時性。
⑹承受度：明確對于何種風險將由誰以何種方式采取何種應對行動。作為計劃有效性的衡量基準，可以避免項目相關各方對計劃理解的歧義。
⑺報告格式：明確風險管理各流程中應報告和溝通的內容、范圍、渠道和方式，使項目團隊內部、與上級主管和投資方之間、以及與協(xié)作方之間的信息溝通順暢、及時、準確。
⑻跟蹤：為了有效地對當前項目進行管理、監(jiān)察、審計，以及積累經(jīng)驗、吸取教訓，應該將風險及對其采取的管理行為的方方面面都記錄下來，歸檔留存。記錄應該按照統(tǒng)一規(guī)定的文檔格式和要求。
第二節(jié)風險識別
一、風險識別的依據(jù)（熟悉）
⑴風險管理計劃。
⑵項目計劃輸出：
⑶風險種類是指那些可能對本項目產生正負影響的風險源。
⑷歷史信息包括：項目檔案即以往的相關或相似項目的檔案資料，如項目最終報告或項目風險應對計劃等；其它公開資料即商業(yè)數(shù)據(jù)庫、學術研究、行業(yè)標準、以及其它公開發(fā)表的研究成果等。
二、風險識別的方法（熟悉）
風險識別的基礎在于對項目風險的分解。
項目風險的分解可以根據(jù)工程項目的特點以及風險管理人員的知識按以下途徑進行。
（1）目標維：按項目目標進行分解，即考慮影響項目費用、進度、質量和安全目標實現(xiàn)的風險。
（2）時間維：按項目建設的階段分解，即考慮工程項目進展不同階段的不同風險。
（3）結構維：按項目結構組成分解，同時相關技術群也能按其并列或相互支持的關系進行分解。
（4）環(huán)境維：按項目與其所在環(huán)境的關系分解。在此，環(huán)境指的是自然環(huán)境和社會、政治、軍事、社會心理等非自然環(huán)境中一切同項目建設有關的聯(lián)系。
（5）因素維：按項目風險因素的分類分解。
識別風險是一項復雜的工作，下面是有代表性的幾種方法：
⑴文件審查。⑵信息采集技術。⑶核對表。
⑷圖形技術。⑸假設分析。
三、風險識別的成果（熟悉）
項目風險識別的任務是將項目面臨的損失的不確定因素
一一查找并列舉出來，因此風險識別的成果是發(fā)現(xiàn)并記錄：
①風險，列出不確定事件的清單；
②引發(fā)事件，也稱“風險產生條件”、“風險征兆”或“預警信號”，表示風險已經(jīng)發(fā)生了或即將發(fā)生；
③向其它過程的輸入，是否需要在另一領域采取進一步的行動。這些要求可能會作為其它流程制定或變更的依據(jù)。
第四節(jié)定性風險分析
一、定性風險分析的依據(jù)（熟悉）
⑴風險管理計劃。
⑵識別出的風險：已識別的項目風險清單。
⑶項目進展狀況：項目風險的不確定性，經(jīng)常與其在項目生命周期中所處的不同階段有關。在項目初期，項目風險癥狀往往表現(xiàn)不明顯，隨著項目的進展，項目風險及發(fā)現(xiàn)風險的可能性都會增加。
⑷項目類型：普通類型或重復率較高的項目一般來說風險程度較低。技術含量高、復雜性強的項目的風險程度也會比較高。如，修建居民住宅樓的房地產項目風險比較小，而為一個大型企業(yè)創(chuàng)建一套綜合信息管理系統(tǒng)的風險就會大得多。
⑸數(shù)據(jù)精度：用于識別風險的信息的來源必須加以評估，它的準確性和可靠性影響很大。
⑹概率及后果的取值范圍：將用于估計風險的兩個關鍵的維度。
⑺假設。
二、定性風險分析的方法（熟悉）
⑴風險概率和后果。
⑵概率-后果風險評價矩陣。
⑶項目假設檢驗。
⑷數(shù)據(jù)精度排隊。
三、定性風險分析的成果（熟悉）
⑴項目風險總排隊。
⑵優(yōu)先考慮的風險清單。
⑶需要補充分析和管理的風險清單。
⑷定性風險分析結果中的趨勢。
第五節(jié)定量風險分析
一、定量風險分析的依據(jù)（了解）
⑴風險管理計劃。
⑵識別出的風險。
⑶優(yōu)先考慮的風險清單。
⑷需要補充分析和管理的風險清單。
⑸歷史信息：以前完成的類似項目的資料、風險專家對類似項目所作的研究、以及在本行業(yè)領域中或自有來源中可獲得的風險信息的數(shù)據(jù)。
⑹專家判斷。
⑺其他計劃輸出：最有用的計劃編制的輸出包括：用于進度計劃編制的項目邏輯和時間估算；附帶費用估算的全部費用要素的WBS清單。
二、定量風險分析的方法（了解）
1.概率分布
概率分布表明了每一可能事件及其發(fā)生的概率。由于諸事件的互斥性，這些概率的和為1.我們可以使用歷史數(shù)據(jù)（資料）或理論概率分布來建立實際概率分布。
（1）歷史資料法。
（2）專家打分法。
（3）理論分布法。
2.外推方法
3.靈敏度分析
4.概率樹分析
5.模擬法
三、定量風險分析的成果（熟悉）
⑴已量化的風險優(yōu)先清單。
⑵項目的概率分析：預測項目偏離進度和費用目標的程度和可能發(fā)生偏離的概率。
⑶實現(xiàn)費用和時間目標的概率：以當前計劃和當前掌握的項目風險知識為基礎，使用風險量化的手段，可以估測完成項目目標的概率。
⑷定量風險分析結果中的趨勢：隨著分析工作的進行，分析結果中表現(xiàn)出的“趨勢”會逐漸清晰，它會給制訂風險應對計劃和進一步的風險分析創(chuàng)造條件。
第六節(jié)風險應對計劃
一、風險應對計劃制訂的依據(jù)（熟悉）
⑴風險管理計劃。
⑵優(yōu)先考慮的風險清單。
⑶項目風險排隊。
⑷定量風險的優(yōu)先清單。
⑸項目的概率分析。
⑹實現(xiàn)費用和時間目標的概率。
⑺可能的應對措施清單：在風險識別過程中，可以找出某個或某類風險的應對措施。
⑻風險極限。
⑼風險的所有者：有能力承擔風險的有關利害關系人的清單。
⑽普遍的風險成因：某些風險可能由一個共同的成因所導致。這樣，采取某個一般性的應對措施，就有可能同時減少兩個乃至多個項目風險。
⑾定性與定量風險分析結果的趨勢。
二、風險應對計劃制訂的方法（熟悉）
⑴避免：風險避免就是通過變更項目計劃，消除風險或產生風險的條件，或者保護項目目標免受風險的影響。
⑵轉移：風險轉移是設法將某風險的結果連同對風險進行應對的權利轉移給第三方。
⑶緩解：緩解是設法將某一負面風險事件的概率和（或）其后果降低到一種可以承受的限度。
⑷接受（自留）：這種手段意味著項目隊伍決定以不變的項目計劃去應對某一風險，或項目隊伍不能找到其它合適的風險應對策略。
三、風險應對計劃制定的成果（熟悉）
⑴風險應對計劃：應詳細到可操作的層次。包括：①風險識別，風險特征描述，風險成因，影響項目的區(qū)塊，可能如何影響項目的目標；②風險主體和責任分配；③風險定性和定量分析的結果；④針對每一項風險所制定的應對措施，如規(guī)避、轉移、緩解、自留等；⑤在應對策略實施后，預期的風險殘留水平（風險概率及其影響程度）；⑥事實選定的應對策略所需要的具體行動；⑦風險應對措施的預算和時間；⑧應急計劃和反饋計劃。
⑵剩余風險：是指在采取了規(guī)避、轉移、緩解、自留等風險應對措施之后依然殘留的風險，也包括可以被接受的小風險。
⑶附加風險：對于因實施風險應對措施而直接導致的新的風險稱為附加風險。它們也應該與主要風險一樣來加以識別并計劃應對措施。
⑷合同協(xié)議：為避免或減輕威脅可以針對具體風險或項目修訂保險、服務或其它必要的合同協(xié)議，明確各方對于某些特定的風險所應負的責任。
⑸需要的應急儲備量：為了把超越項目目標的風險降低到組織單位能夠接受的水平內，需要多少緩沖和應急儲備。
⑹向其他過程的輸入：多數(shù)的風險應對措施都涉及額外時間、費用或資源的消耗，并且需要對項目計劃進行變更。組織單位需要確認花費相對于減低風險的水平是否值得。這些結論都必須反饋到其它各個相關的方面。
⑺向修訂項目計劃的輸入：風險應對計劃的成果必須進入項目計劃，從而確保其成為項目中有機的組成部分。
第七節(jié)風險監(jiān)測與控制
一、風險監(jiān)測與控制的依據(jù)（熟悉）
⑴風險管理計劃。
⑵風險應對計劃。
⑶項目溝通。
⑷補充風險識別與分析。
⑸范圍變更。
二、風險監(jiān)測與控制的方法（熟悉）
⑴項目風險應對審核。
⑵定期進行項目風險審查。
⑶贏值分析（偏差分析）。
⑷技術性能測量。
⑸補充風險應對計劃。
三、風險監(jiān)測與控制的成果（熟悉）
⑴隨機應變計劃。
⑵糾正行動。
⑶項目變更請求。
⑷風險應對計劃更新。
⑸風險數(shù)據(jù)庫。
⑹風險識別清單更新。