1、定义： 包括规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险的各个过程。 2、要点： ●提高正面风险的概率和影响，降低负面风险的概率和影响，以提高项目成功的可能性。●风险总是 与目标联系在一起的，一旦发生，会对至少一个目标产生积极或消极的影响。 ●风险敞口：概率和后果的组合（用于计算风险大小）●风险不等于“坏事”，“好事”也可以是风险，是积极风险。●风险总是与不确定性联系在一起。●两个层面：单个项目风险、整体项目风险 ●只有先管好整体项目风险，单个项目风险管理才有意义。●如果整体项目风险比较大，无论如何管理单个风险，项目都不会成功。
3、发展趋势与新兴实践： ●事件性风险：一个已知的不确定事件●变异性风险：非事件类风险之一，不确定事件发生的影响超过预期（应对措施：蒙特卡罗分析） 概念：已规划事件、活动或决策的某些关键方面存在不确定性，就导致变异性风险。例如，生产率可能高于或低于目标值，测试发现的错误数量可能多于或少于预期， 或施工阶段可能出现反常的天气情况。●模糊性风险：非事件类风险之一，未知事件，可预测但因知识不足未能识别（应对措施：专家、敏捷方法） 概念：对未来可能发生什么，存在不确定性。知识不足可能影响项目达成目标的能力，例如，不太了解需求或技术解决方案的要素、法规框架的未来发展，或项目内在的系统复杂性。●项目的韧性：未知事件，强调不可预测的突发性事件（应对措施：储备、预警机制） 4、风险四要素：
5、风险管理基本概念：
6、风险生命周期： 风险贯穿整个项目生命周期。项目 早期——风险高发期、低影响期项目晚期——风险低发期、高影响期 7、过程组： ●规划风险管理：制定风险管理计划，指导如何实施、开展项目的风险管理活动；●识别风险：识别项目中的风险事件；●实施定性风险分析：为全部已识别的风险排列优先顺序；●实施定量风险分析：针对高风险，量化概率和影响；●规划风险应对：制定可选方案或行动，提高对项目目标产生的机会、降低威胁。●实施风险应对：执行商定的风险应对计划的过程。●监督风险：跟踪已识别风险、监视残余风险、识别新风险，以及评估风险过程有效性。
规划风险管理（11.1） 1、定义： 定义如何实施、开展项目的风险管理活动的过程。 2、作用： 确保风险管理的程度、类型和可见度与风险及项目 对组织的重要性相匹配。 3、要点： ○在项目构思阶段就要开始，并在规划阶段的早期完成。○目的是要编写风险管理计划，为评估风险奠定一个共同认可的基础。○各主要项目相关方都需要参与风险管理计划的编制工作。○认真、明确的规划可以提高其他5个风险管理过程的成功概率。○通过风险管理有效性审查后可能需要反复调整计划。
4、规划风险管理的输出： 风险管理计划 描述如何安排和实施风险管理活动。包括了：
1）风险管理策略：管理本项目风险的一般方法。2）方*论法**（如何管理项目的风险）3）角色和职责（谁负责识别风险、谁负责规划风险应对）4）资金（计划花多少钱在风险管理上面）5）时间安排（什么时候识别风险、什么时候规划风险应对、什么时候监督风险，建立进度应急储备的使用方案）。6）风险类别：RBS。这是根据以往的经验、历史信息总结的常见的风险的类别。这是个结构化的工具，帮助识别风险。7）干系人的风险偏好：他们的风险偏好会影响规划风险管理过程的细节。8）风险概率和影响的定义：定性风险分析，需要有个标准，到什么程度是重要的、什么程度是次要的。9）概率和影响矩阵：根据概率和影响，把风险划分为高、中、低级别。10）报告格式：风险登记册的内容和格式。11）跟踪：规定如何记录风险活动、如何进行风险审计。 5、风险分类：
6、风险概率和影响的定义：
7、风险偏好：
识别风险（11.2） 1、定义： 识别单个项目风险以及整体风险的来源，并记录其特征的过程。 2、作用： 记录现有的单个项目风险，以及整体项目风险的来源；同时汇集相关信息，以便项目团队能够恰当应对已识别的风险。 3、要点： ● 启动阶段识别高层次风险，主要在规划阶段，但要贯穿整个项目周期。●要同时考虑单个项目风险，以及整体项目风险的来源。●应鼓励所有项目相关方参与单个项目风险的识别工作。●采用统一的风险描述风格，来描述和记录单个项目风险，以便有效的管理风险。
4.1、识别风险的工具：核对单●根据以往项目的历史信息进行审查，编制风险识别核对单。●可以用 RBS（风险分解结构）的底层作为风险核对单。●优点简单易用，缺点不全面，需要其他工具方法配合。●可基于自己已完成的项目来编制核对单，或者采用特定行业的通用风险核对单。●应该不时地审查核对单，增加新信息，删除或存档过时信息。
4.2识别风险的工具：数据分析（根本原因分析） 常用于发现导致问题的深层原因并制定预防措施。可以用问题陈述作为出发点，识别出相应的威胁。也可以用收益陈述作为出发点，识别出相应的机会。 4.3、识别风险的工具：数据分析（假设条件与制约因素分析）●即 假设条件分析 ，项目及其计划都是基于假想、假设而构建的。●是检验假设条件在项目中的有效性。●识别因其中的不准确、不确定、不一致或不完整而导致的项目风险。●假设就意味着风险，要定期分析假设，看假设还能否成立，假设条件一旦收紧，就是一个风险。某个制约因素并非不可取消，也许就可以取消它，并相应获得一个机会。●注意区分假设条件与制约因素分析、假设情景分析
4.4、识别风险的工具：数据分析（ SWOT 分析 ）即态势分析，又称道斯矩阵，主要是针对研究对象的内部优势、劣势，外部机会与威胁进行综合客观分析，以便制定出有效的战略测量。
SO 战略：利用WO 战略：改进ST 战略：监视WT 战略：消除
4.5、识别风险的工具：数据分析（ 文件分析 ）对项目文件（包括各种计划、假设条件、以往的项目文档、协议和其他信息）进行 结构化审查。项目计划的质量、以及项目计划与项目需求和假设之间的匹配程度，都是项目的风险指示器。
5.5、识别风险的工具：提示清单 定义：关于可能引发单个项目风险以及可作为整体项目风险来源的风险类别的预设清单。要点：○提示清单可以作为框架用于协助项目团队形成想法。○可以用RBS底层的风险类别作为提示清单，来识别单个项目风险。○可以通过战略框架识别整体项目风险的来源，如PESTLE（政治、经济、社会、技术、法律、环境）、TECOP（技术、环境、商业、运营、政治）、VUCA（易变性、不确定性、复杂性、模糊性）
PESTLE分析模型，又称大环境分析，是分析宏观环境的有效工具。主要调查组织外部的影响因素（6个），包括政治（Political）、经济（Economic）、社会（Soical）、技术（Technological）、法律（Legal）、环境（Environmental）。宏观环境的不确定性是整体项目风险的主要来源。 提示清单与核对单的区别：提示清单：风险指示器，提示你哪个环节可能出现风险核对单：以往项目出现的所有单个风险，用来与当前项目对比，如果当前项目可能发生就报了该风险信息。
5.1、识别风险的输出： 风险登记册V1 定义：已识别的 单个风险的详细信息。内容：○已识别的风险清单。要以所需的详细程度对已识别风险进行描述，确保明确理解。○潜在风险责任人。可以提前指定风险责任人，并在实施定性风险分析过程进行确认。○潜在风险应对措施清单。可以提前制定潜在风险应对措施，并在规划风险应对过程进行确认。○还应包括简短的风险名称、类别、状态、原因、影响、触发条件、受影响的WBS组件，以及时间信息等。
5.2、识别风险的输出：风险报告 定义：风险报告是关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。内容：○整体项目风险的来源。说明哪些是整体项目风险敞口的最重要驱动因素。○关于已识别单个项目风险的概述信息。例如：已识别的威胁与机会的数量、风险在风险类别中的分布情况、测量指标和发展趋势。 风险登记册，团队内部使用，一般用来记录单个风险。 风险报告，团队外部用，用来记录整体项目风险或单个风险特别值得关注的地方。
实施定性风险分析(11.3) 1、定义：通过评估单个项目风险发生的概率和影响以及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。 2、作用：主观分析已识别的风险，以确定风险的严重性，并重点关注高优先级的风险。 3、要点： ○评估基于相关方对风险的感知程度，具有主观性，注意参与者的风险态度及偏见。○为规划风险应对过程确定风险分类及单个项目风险的相对优先级。○为每个风险识别出（确认）责任人，以便由他们负责规划风险应对措施。○定期开展定性分析，并为实施定量风险分析奠定基础。
4.1、实施定性风险分析的工具：数据分析（ 风险数据质量评估 ）考察计算风险各种可能和影响所依赖的数据的质量如何， 评估数据是否可信、可靠完整。 ○低质量的风险数据，可能导致定性风险分析对项目来说基本没用。○质量评估包括：数据的完整性、客观性、相关性和及时性。 4.2、实施定性风险分析的工具：数据分析（风险概率和影响评估）调查每个具体风险发生的可能性和对项目目标的潜在影响。○低概率和影响的风险将被列入风险登记册中的观察清单，以供未来监控。○通过对概率影响的量化定义，以降低认知偏差和主观随意性。
4.3、实施定性风险分析的工具：数据分析（ 其他风险参数评估 ） 为了方便未来分析和行动，在对单个项目风险进行优先级排序时，项目团队可能考虑（除概率和影响以外的）其他风险特征：紧迫性、邻近性、潜伏期、可管理性、可控性、可监测性、连通性、战略影响力、密切度。 4.4、实施定性风险分析的工具：风险分类根据风险的来源、受影响的领域、共同的根本原因进行分类，以便于制定应对措施。所以风险分类的目的是为了方便制定应对措施。 4.5、实施定性风险分析的工具：数据表现（ 概率和影响矩阵 ）也叫做风险级别矩阵。根据概率和影响，对风险重要性进行排序。
每个风险值＝概率*影响，计算出分值后给它对应进矩阵分数最高的 b 是高风险，接下来需要再做定量分析的；ac 是中等风险，可以直接进入规划风险应对过程；d 是低风险，放入待观察清单 4.6、实施定性风险分析的工具：数据表现（ 层级图 ）如果使用了 两个以上的参数对风险进行分类，那就不能使用概率和影响矩阵，而需要使用其他图形。○气泡图能显示三维数据。○把每个风险都绘制成一个起泡，并用X轴值、Y轴值和起泡大小来表示风险的三个参数。○概率、影响、紧迫性、潜伏期、邻近性、可管理性、可控性等其他风险参数都可以作为维度。
5.1、实施定性风险分析的输出： 更新风险登记册V2 1） 对每个风险的概率和影响评估2） 优先级或风险分值3） 指定（确认）风险责任人 4） 风险紧迫性信息或风险类别5） 低优先级风险的观察清单 Watch List6） 需要进一步（定量）分析的风险
5.2、实施定性风险分析的输出：更新风险报告V2更新风险报告，记录最重要的单个项目风险（通常为概率和影响最高的风险），所有已识别风险的优先级列表，以及简单的结论。
实施定量风险分析（11.4） 1、定义：就已识别的单个项目风险和不确定性的其他来源对项目整体目标的影响进行定量分析的过程。 2、作用：量化整体项目风险敞口，并提供额外的定量风险信息，以支持风险应对规划。 3、要点： ○并非所有项目都需要实施定量风险分析，定量分析过程需要专业的软件和额外的时间和成本投入 （取决于组织、合同、相关方的态度）○分析对象是定性分析中被确定为对项目的竞争性需求存在潜在重大影响的风险。○评估所有单个项目风险和其他不确定性来源对项目结果的综合影响。○也可以在规划风险应对之后开展，分析已规划的应对措施对降低整体项目风险敞口的有效性。
做完定性之后，针对高风险需要做定量分析，比如上一节中讲到的 b 风险。所以，定量并不是每个风险都需要做的，他只针对高风险才需要做。定量风险分析做两件事：1）对定性分析中认为严重的单个项目风险做定量分析；2）基于单个风险定量分析的结果，对项目整体目标的影响进行定量分析，量化风险信息，用损失多少钱、或耽误多少时间表示出来。
4、定量风险分析模型：
4.1、实施定量风险分析的工具： 不确定性表现方式 定义：要开展定量风险分析，就需要建立能反映单个项目风险和其他不确定性来源的定量风险分析模型，并为之提供输入。 要点：○如果活动的持续时间、成本或资源需求不确定，就可以在模型中用 概率分布图来表示其数值的可能区间。 ○三角分布、正态分布、对数正态分布、贝塔分布、均匀分布或离散分布
4.2、实施定量风险分析的工具：数据分析（模拟）定义：使用模型来模拟单个项目风险和其他不确定性来源的综合影响，以评估它们对项目目标的潜在影响。 蒙特卡洛分析，又称统计模拟法，是一种随机模拟方法，以概率和统计理论方法为基础的一种计算方法，应用于风险评估、活动完成时间估算。需要借助计算机和程序来实现。要点：○对 成本风险 进行蒙特卡洛分析时，使用项目成本估算作为模拟的输入。○对 进度风险 进行蒙特卡洛分析时，使用项目进度网络图和持续时间估算作为模拟的输入。○还可以执行关键性分析，以确定风险模型的哪些活动对项目关键路径的影响最大。 蒙特卡洛分析计算题，计算所需储备：项目预计项目总成本为220万元，根据蒙特卡洛分析成功率仅为23%，发起人要求成功率提高至85%，请问需要多少成本储备。
解锁4.3、实施定量风险分析的工具：数据分析（ 敏感性分析 ）定义：确定哪些风险或不确定性来源对项目结果具有 最大的潜在影响（抓敏感性）。要点：○它在项目结果变异与定量风险分析模型中的要素变异之间建立联系。○将其他不确定因素固定在基准值，考察每个因素变化对目标产生的影响。○典型表现形式为龙卷风图。○关键词是“最大”“最具有影响”“影响最多”，如果题目出现这些关键词，那么就一定要考虑是不是敏感性分析。
4.4、实施定量风险分析的工具：数据分析（ 决策树分析、预期货币价值分析、EMV ）定义：用决策树在 若干备选行动方案中选择一个最佳方法。要点：○优点是考虑各种可能。○在决策树中用不同的分支代表不同的决策或事件。及项目的备选路径。○通过计算每条分支的预期货币价值，就可以选出最优的路径。○机会的EMV为正值，威胁的EMV为负值。EMV=概率*影响，再把所有乘积相加。○风险中立的方法，不考虑相关方的风险态度。 决策树计算题，计算EMV值：1、现有A项目、B项目，选择实施哪个项目？A：A项目B：B项目
解锁2、求项目A的EMV值A：0.25亿元B：数据不足无法计算
解锁4.5、实施定量风险分析的工具：数据分析（ 影响图 ）定义：是不确定条件下决策制定的图形辅助工具，对变量与结果之间的因果关系、事件事件顺序及其他关系的图形表示。典型的影响图：天气预报气象图，看各种气候现象的影响关系。
5、实施定量风险分析的输出： 更新风险报告V3（此过程未更新风险登记册） 1） 对整体项目风险敞口的评估结果。 项目成功的可能性。项目实现其主要目标（成本、进度）的概率。 项目固有的变异性。在开展定量分析之时，可能的项目结果的分布区间。2）项目详细概率分析的结果。 所需的应急储备，以达到实现目标的特定置信水平。 对关键路径有最大影响的单个项目风险或其他不确定性来源清单。 整体项目风险的主要驱动因素，即对结果的不确定性有最大影响的因素。3）单个项目风险优先级清单。 4）定量风险分析结果的趋势。 5）风险应对建议。
风险报告：模拟结果： ●根据项目目标模拟出对应目标的项目成功的可能性。例如：50天完工的概率为20%，100天完工的概率为70%。●可以基于模拟结果计算储备。例如，发起人要求50天完工，PM汇报成功概率为20%。发起人要求提高至70%，PM根据模拟结果增加50天的储备。●项目固有的变异性均分布在曲线上。
规划风险应对（11.5） 1、定义： 为处理整体项目风险敞口，以及应对单个项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。 2、作用： 制定应对整体项目风险和单个项目风险的方法，分配资源， 将相关活动添加进项目文件和项目管理计划。 3、要点： ○风险应对方案应该与风险的重要性相匹配，能经济有效地应对挑战。○风险应对计划能够获得全体相关方的同意，并由一名责任人具体负责。○有效的风险应对可以最小化单个威胁，最大化单个机会，并降低整体风险敞口。
4.1、规划风险应对的工具： 威胁应对策略
1）规避 Avoid：也翻译为回避。采取行动来完全 消除威胁，或保护项目免受风险影响。○发生概率较高，且具有严重负面影响的高优先级。○彻底消除威胁，将它的发生概率较低到零。○特征：消除威胁的原因、延长进度、改变策略、或缩小范围；澄清需求、获取信息、改善沟通或取得专有技能等。
2）转移 Transfer：将应对威胁的责任转移给第三方，让第三方管理风险并承担威胁发生的影响。○把风险管理责任简单的推给另一方，而并非消除风险。○通常需要向承担威胁的一方支付风险转移费用。 ○应对财务风险最有效的策略。 ○特征：购买保险、使用履约保函、使用担保书、使用保证书、签订协议等。
3）减轻 Mitigate：采取行动降低风险发生概率或影响。○把不利风险的概率、影响降低到可接受的临界值范围内。○提前采取减轻措施通常比威胁出现后尝试进行弥补更加有效。○特征：原型试验、更多测试、更可靠的供应商、简单的流程、冗余部件、备份。
4）接受 Accept：承认威胁的存在，但不主动采取措施。接受风险存在，而不采取任何措施（除非真的发生）的风险。○用于低优先级威胁，或无法有效地应对的威胁。○主动接受（应急储备），被动接受（见机处理、管理储备）○特征：主动建立应急储备，包括预留时间、资金或资源；被动接受策略定期对威胁进行审查，确保其未发生重大改变。 5）上报：Escalate：如果项目团队或项目发起人认为某威胁不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略。○被上报的风险将在项目以上更高的层面上被管理，如项目集、项目组合、组织其他相关部门。○威胁通常要上报给其目标受该威胁影响的那个层面。○威胁一旦上报，就不再由项目团队做进一步监督。
4.2、规划风险应对的工具：机会应对策略
1）开拓 Exploit：与“规避”相对应。消除某个积极风险的不确定性，确保机会肯定出现。○将特定机会的出现 概率提高到100%。○特征：最有能力的资源分配给项目、采用全新技术或技术升级来节约成本并缩短时间。（开拓质量）
2）分享 Share：与“转移”相对应。将应对机会的责任转移给第三方，使其享有机会带来的部分收益。○让那些最有能力为项目抓住机会的人担任新的风险责任人。○需要向承担机会应对责任的一方支付风险费用。○特征：建立合伙关系、合作团队、特殊公司或合资企业。
3）提高 Enhance：与“减轻”相对应。识别影响积极风险发生的关键因素，提高积极机会的发生概率或影响。 ○可以针对概率和影响两个维度。○特征：为加快活动完成而增加资源。（提高数量） 4）接受 Accept：当机会发生时乐以利用，但不主动追求。包括：○主动接受：主动建立应急储备，预留时间、资金或资源以便在机会出现是加以利用；○被动接受：不采取主动行动，定期审查，确保机会没有太大变化。 5）上报：Escalate：如果项目团队或项目发起人认为某机会不在项目范围内，或提议的应对措施超出了项目经理的权限，就应该采用上报策略。○被上报的风险将在项目以上更高的层面上被管理，如项目集、项目组合、组织其他相关部门。○机会通常要上报给其目标受该机会影响的那个层面。○机会一旦上报，就不再由项目团队做进一步监督。○
4.3、规划风险应对的工具： 应急应对策略 定义：事先制定的，在某个 特定触发条件发生时，可以启动的应对措施。又称应急计划或应急预案。要点：○不是等到风险发生之后才启动，而是看到征兆就要启动。○确信风险的发生会有充分的预警信号，就应该制定应急应对策略。○包括已识别的、用于启动计划的触发事件。○已知未知的一种特殊情况（有条件的应急计划）
|
区别 |
应急应对策略 |
应急计划 |
|
风险 未发生 看到风险征兆时采取的 |
风险 发生时采取的 |
4.4、规划风险应对的工具： 整体项目风险应对策略 通常采用规避、开拓、转移或分享、减轻或提高、接受这五种策略来应对整体项目风险。 考试中需要注意区分应对策略针对的是单个风险还是整体项目风险。同样是延长进度，在单个风险中属于规避，在整体项目风险中属于减轻。
1）规避：通过取消某些高威胁的工作来降低整体项目风险水平。如果整体项目风险太高且无法降低，就不得不提前终止整个项目。2）开拓：扩大项目范围：确保抓住某种即将出现的巨大机会，以提高项目对干系人的价值。3）转移或分享：如果负面的整体项目风险太高，就采取转移策略；如果正面的整体项目风险很大且靠自身力量难以实现，就采取分享策略。4）减轻或提高：采取措施，降低整体项目风险的水平，提高整体项目目标出现正面影响的可能性（如提前完工）。5）接受：按当前的状况继续实施项目，不采取任何主动的应对措施。 4.5、 风险应对概念的对比：
解锁
5.1、规划风险应对的输出： 更新风险登记册V3 内容：○ 商定的应对策略及实施所选应对策略所需的具体行动。○风险发生的触发条件、征兆和预警信号。○实施所选应对策略所需要的预算和进度活动。○应急计划，以及启动该计划所需的风险触发条件。○弹回计划，供风险发生且主要应对措施不足以应对时使用。○在采取预定应对措施之后仍然存在的残余风险，以及被有意接受的风险。○由实施风险应对措施而直接导致的次生风险。
5.2、规划风险应对的输出：更新风险报告V4 风险报告 记录针对当前整体项目风险敞口和高优先级风险的经商定的应对措施，以及实施这些措施之后的预期变化。 实施风险应对 （11.6） 1、定义：执行商定的风险应对计划的过程。 2、作用：确保按计划执行商定的风险应对措施，来管理整体项目风险敞口，最小化单个项目威胁，以及最大化单个项目机会。 3、要点： ○风险责任人应努力去实施商定的对应措施，确保已商定的风险应对措施得到实际执行。○切忌应对措施记录在风险登记册和风险报告中，但不采取实际行动去管理风险。○单个项目的应对策略和措施的实施情况，记入风险登记册；整体项目风险的应对策略和措施的实施情况，应该记入风险报告。
4、项目过程中的风险处理流程：
1.新风险未发生，先识别新风险，记录到风险登记册，定性定量分析，规划风险应对（记录到风险登记册）;2.已识别的风险已发生， 如有应急计划（已规划分险应对），则实施应急计划（已规划的风险应对措施），如经风险审查后发现应急计划无效，实施弹回计划; 如无应急计划，则采取权变措施，如经风险审查后发现权变措施无效，实施弹回计划;3.已识别风险未发生，继续监督风险；4.新风险已发生，则采取权变措施，如经风险审查后发现权变措施无效，实施弹回计划; 5.1、实施风险应对的输出： 更新风险登记册V4 5.2、实施风险应对的输出： 更新风险报告V5
监督风险（11.7） 1、定义： 在整个项目期间， 监督商定的风险应对计划的实施，跟踪已识别风险，识别和分析新风险，以及评估风险管理过程有效性的过程。 2、作用：使项目决策都基于整体项目风险敞口和单个项目风险的当前信息。 3、要点： ○发现新出现、正变化或已过时的单个项目风险。○整体项目风险等级是否已经改变。○风险管理过程、风险应对计划是否有效。○项目的假设条件是否依然成立。○成本及进度应急储备是否需要调整。
4.1、监督风险的工具：数据分析（ 技术绩效分析 ）定义：把项目执行期间 所取得的技术成果与取得相关技术成果的计划进行比较。要点：○定义关于技术绩效的客观的、量化的测量指标，比较实际结果与计划要求。○用以发现技术偏差，并对未来技术绩效进行预测。○测量指标可能包括：重量、处理时间、缺陷数量、储存容量等。 ○技术绩效分析针对范围和质量两个维度，挣值分析针对成本和进度两个维度。 ○技术基准，可理解为范围基准+质量基准。（曾经在考试中出现）
4.2、监督风险的工具：数据分析（ 储备分析 ）定义：储备分析是指在项目的任一时点比较剩余应急储备与剩余风险量，从而 确定剩余储备是否仍然合理。要点：○在项目执行期间，可能发生某些单个项目风险，对预算或进度应急储备产生正面或负面的影响。○应急储备、管理储备。○风险量减少，释放多余储备；风险量提高，增加储备。 管理储备与应急储备的区别：
4.3、监督风险的工具： 审计 定义：风险审计是一种审计类型，可用于评估风险管理过程的有效性。要点：○按项目风险管理计划所规定的频率实施风险审计。○可审计 风险管理过程的有效性及风险应对计划的有效性。○可以是日常项目审查会或单独风险审计会。 4.4、监督风险的工具：会议风险审查会：定期安排风险审查，来检查和记录风险应对在处理整体项目风险和已识别单个项目风险方面的有效性；风险审查可以识别新的单个项目风险（包括已商定应对措施所引发的次生风险），重新评估当前风险，关闭已过时风险，讨论风险发生所引发的问题，以及总结经验教训。 PMI理念：每次项目会议都应该讨论风险
5.1、监督风险的输出：更新风险登记册V5监督风险过程中产生的关于单个风险的信息，如新风险、更新已过时风险以及已发生的风险、更新的风险应对措施等。 5.2、监督风险的输出：更新风险报告V6●重要单个项目风险的当前状态，以及整体项目风险的当前级别。●最高优先级单个项目风险，已商定的应对措施和责任人，以及结论与建议。 ●风险审计给出的关于风险管理过程有效性的结论。 风险管理流程
风险登记册演变过程
风险报告演变过程
若有收获，就点个赞吧