重点ITTO
主要流程
识别风险--记录风险登记册--定性分析--记册--定量分析--记册--规划风险应对--记册--实施风险应对--记册--监督风险--记册。
重点ITTO
1）规划风险管理（定义如何实施项目风险管理活动）
输入：项目章程、所有项目管理计划、项目文件（风险登记册）、EEFS、OPA
工具与技术：专家判断、数据分析（相关方分析）、会议
输出：风险管理计划
2）识别风险（记录现有单个风险以及整体项目风险的来源）
输入：协议、采购文档。。。
工具与技术：专家判断、数据收集（头脑风暴、核对单、访谈）、数据分析（SWOT分析、根本原因分析、假设条件和制约因素分析、文件分析）、人际（引导）、提示清单、会议
输出：风险登记册、风险报告、项目文件更新
3）实施风险定性分析（分析风险的概率和影响，进行优先级排序，重点关注）
输入：风险管理计划、项目文件、EEFS、OPA
工具与技术：专家判断、收据收集（访谈）、数据分析（风险数据质量评估、风险概率和影响评估）、人际（引导）、风险分类、数据表现（概率和影响矩阵、层级图）、会议
输出：项目文件更新
4）实施风险定量分析（量化风险敞口）
输入：
工具与技术：专家判断、数据收集（访谈）、人际（引导）、不确定性表现方式、数据分析（模拟、敏感性分析、决策树分析、影响图）
输出：项目文件更新（风险报告）
5）规划风险应对（制定应对风险的适当方法）
输入：
工具与技术：专家判断、数据收集（访谈）、人际（引导）、威胁应对策略、机会应对策略、应急应对策略、整体应对策略、数据分析（备选方案分析、成本效益分析）、决策
输出：变更请求
6）实施风险应对（执行商定的风险应对计划）
输入：风险管理计划、项目文件（经验教训登记册、风险登记册、风险报告）、OPA
工具与技术：专家判断、人际（影响力）、PIMS
输出：变更请求、项目文件更新
*7）监督风险（监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程）
输入：风险管理计划、项目文件、工作绩效数据、工作绩效报告
工具与技术：数据分析（技术绩效分析、储备分析）、审计、会议（风险审查会）
输出：工作绩效信息、变更请求。。。
具体知识点
1. 风险的分类和风险分解结构
单个项目风险和整体项目风险
变异性风险（黑天鹅）、模糊性风险（对未来可能发生什么，存在不确定性）
整合式风险管理：每个不同层次级的管理者，去负责他所应该承担的责任，要各司其职。
已知，已知-未知，未知-未知
内部风险：技术风险、项目管理风险
外部风险：组织内部风险（项目外部）、组织外部风险
2. 蒙特卡洛技术（模拟）和决策树（量化）
蒙特卡洛模拟：通过数学模型，将多个风险，计算机随机生成风险发生概率，生成风险影响S曲线，分析不同的（成本、时间、资源）可以达成目标的概率曲线。
决策树分析：通过计算收益大小的方式，决策最优的备选方案。
3. 风险应对的策略（机会、威胁个5种）
机会：上报、接受、开拓（创造条件，迎接机会）、提高（扩大机会收益范围）、分享（自己搞不定，借第三方共同盈利）
威胁：上报（超出PM范围，先上报）、接受（接收风险的存在，通过应急储备应对）、规避（改变计划，绕开风险）、转移（外包或买保险）、减轻（减少概率和影响）
4. 应急应对策略-应急计划、弹回计划、权变措施
特定事件发生时才采用的应对措施，有充分的预警信号。
应急计划：俗称planB，针对已知-未知风险，成本基准，应急储备，项目经理
原计划：已知风险，活动预算，成本基准，团队成员
权变措施：未知-未知风险，管理储备，不属于成本基准，高层管理者
弹回计划：保底方案
5. 风险和资源的关系
应急计划：俗称planB，针对已知-未知风险，成本基准，应急储备，项目经理
原计划：已知风险，活动预算，成本基准，团队成员
权变措施：未知-未知风险，管理储备，不属于成本基准，高层管理者
弹回计划：保底方案
RBS：风险分解结构
6.风险管理计划
描述如何安排与实施风险管理活动
风险管理战略
方法论（确定用于开展本项目风险管理的具体方法、工具及数据来源）
角色与职责
资金（开展风险管理活动所需资金，并制定应急储备和管理储备的使用方案）
时间安排（实施风险管理过程的时间和频率，确定风险管理活动并将其纳入项目进度计划）
风险类别（确定单个项目风险进行分类的方式）
风险临界值、相关方风险偏好（相关方对待风险的态度和承受力）
概率和影响矩阵
报告格式
跟踪（如何记录风险活动，如何审计风险管理过程）
7.风险登记册
记录风险管理过程输出的文件。
记录已识的单个项目风险的详细信息。
风险的定性、定量分析；规划应对；实施应对；监督风险信息都要记录在册。
包括：已识别的风险清单（风险描述、原因、影响）、潜在风险责任人、潜在风险应对措施清单。
风险名称、类别、当前风险状态、原因、影响、触发条件、受影响的WBS组件、时间信息。
8.敏感性分析（龙卷风）
有助于确定哪些单个项目风险或其他不确定性来源对项目结果具有最大的潜在影响。结果变异与定量风险模型的要素的变异之间建立联系。
9.储备分析
比较剩余应急储备（进度和预算）与剩余风险量，从而确定剩余储备是否合理。可以用燃尽图来显示应急储备的消耗情况。
10.会议-风险审查会
定期项目状态会中的一项议程。监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性、重新评估风险、总结经验教训。
