欢迎来到项目风险管理！

你好！欢迎来到 CIMA E2 课程中最实用的部分之一。如果你曾经计划去度假却遇上落雨，或者筹办派对时 DJ 没有出现，那么你其实已经经历过项目风险（Project Risk）了。在商业世界中，项目是独一无二、一次性的工作，这使它们天生就比日常运作更具“风险”。在本章中，我们将学习如何及早发现这些风险，并像专业人士一样妥善处理。如果一开始觉得内容有点艰深，不必担心——我们会将其拆解为简单、合乎逻辑的步骤！

1. 什么是项目风险？

在 CIMA E2 的语境下，项目风险是指一个不确定的事件或情况；如果它发生了，就会对至少一个项目目标（例如时间、成本、范畴或质量）产生影响。请记住，风险并不总是坏事！虽然我们通常会想到“威胁”，但也存在“机会”（正面风险）。

比喻：想象你正在建造一个花园小屋。威胁可能是由于罢工导致木材交付延迟；而机会可能是五金店突然大减价，从而降低了你的成本。

快速回顾：风险 = 不确定性。它可以是威胁（负面）或机会（正面）。

2. 项目风险管理流程

管理风险并非一次性的工作，而是贯穿整个项目的生命周期。我们可以将其分为四个主要阶段：

1. 风险识别（Risk Identification）：找出可能出错（或做得更好）的事项。
2. 风险评估（Risk Assessment）：决定风险发生的可能性，以及它会造成多大的损害（或帮助）。
3. 风险应对（Risk Response）：决定针对风险采取什么行动。
4. 风险监控（Risk Monitoring and Control）：随着项目推进，持续监察情况。

关键要点：风险管理是一个迭代过程。随着项目变化，新风险会出现，而旧风险可能会消失。

3. 风险识别

我们如何发现风险？总不能坐等它们发生吧！我们可以使用以下工具：
• 头脑风暴（Brainstorming）：召集团队开会，设想所有可能出现的情况。
• 核对表（Checklists）：查看以往类似项目的风险清单。
• 访谈（Interviews）：与专家或利益相关者交谈。
• SWOT 分析：分析优势（Strengths）、劣势（Weaknesses）、机会（Opportunities）和威胁（Threats）。

应避免的常见错误：不要只关注技术性风险。记得考虑“软性”风险，例如团队成员流失或管理层支持度的改变！

4. 风险评估：发生概率与影响程度

当我们列出一大串风险后，我们无法同时处理所有事项——那样永远无法完成工作！我们需要按重要性排序。我们会透过两个因素来衡量：
1. 概率（Probability）：发生的可能性有多大？（从低到高）
2. 影响（Impact）：一旦发生，影响有多大？（从低到高）

我们通常会使用概率-影响矩阵（Probability-Impact Matrix）。这有助于我们直观地判断哪些风险需要紧急处理（高概率/高影响），哪些风险只需持续观察即可（低概率/低影响）。

你知道吗？这通常被称为定性风险分析（Qualitative Risk Analysis），因为我们是在描述风险，而不是使用复杂的数学模型。

5. 风险应对：TARA 框架

这是 CIMA 考官的最爱！面对威胁时，我们有四种主要策略，通常用 TARA 这个助记词来记忆：

转移（Transfer）：将风险转移给第三方。
例子：购买保险或聘请分包商来处理工作中困难的部分。

规避（Avoid）：改变项目计划，使风险不再存在。
例子：如果某项技术风险太大，你决定改用另一种经过验证的技术。

减轻（Reduce/Mitigate）：现在就采取行动以降低概率或减小影响。
例子：对软件模块进行额外测试，以提早发现错误。

接受（Accept）：决定该风险很小，如果发生了再处理即可。
例子：文具价格小幅上涨的风险——花时间或金钱去预防它并不划算。

记忆辅助：将 TARA 视为你的“风险保镖”。她会帮你决定是该 Transfer（转移）、Avoid（规避）、Reduce（减轻）还是 Accept（接受）。

6. 风险登记册（Risk Register）

风险登记册是储存所有这些资讯的核心文件，就像风险的“日志”。一个标准的登记册包括：
• 风险的唯一识别码（ID）。
• 风险描述。
• 概率和影响评分。
• 采取的应对策略（TARA）。
• 风险负责人（Risk Owner）（负责管理该特定风险的人）。

关键要点：如果没有风险负责人，风险很可能会被忽视。每个风险都需要一位“家长”来照看它！

7. 应急计划（Contingency Planning）

即使有了最好的 TARA 策略，事情仍可能出错。这就是应急计划的用武之地，通常称为“B 计划”。
• 应急基金（Contingency Funds）：留出额外资金（作为缓冲）以防万一。
• 应急时间（Contingency Time）：在时间表中增加额外时间（通常称为“缓冲时间”或 float/slack）。

比喻：如果你要驾车去参加面试，减轻（Reduction）就是在出发前检查油量和轮胎；应急（Contingency）则是指提前 20 分钟出发，以防遇到突发交通挤塞。

总结：快速回顾框

• 风险识别应尽早并频繁地进行。
• 风险评估使用概率与影响进行分析。
• TARA 是应对威胁的策略（转移、规避、减轻、接受）。
• 风险登记册是记录一切的主文件。
• 风险负责人是被指派监控特定风险的人员。

你一定行！风险管理的核心在于准备充足。通过识别可能发生的事情并制定计划，你将项目从“赌博”转变为“经过计算的管理”。继续练习 TARA 的定义，因为它们在考试中非常高分！