第11章：风险管理

┌─────────────┐     ┌─────────────┐     ┌─────────────┐
│  规划风险   │────▶│  识别风险   │────▶│ 实施定性    │
│    管理     │     │             │     │ 风险分析    │
└─────────────┘     └─────────────┘     └─────────────┘
                            │                    │
                            ▼                    ▼
┌─────────────┐     ┌─────────────┐     ┌─────────────┐
│  监督风险   │◀────│ 实施风险    │◀────│ 实施定量    │
│             │     │    应对     │     │ 风险分析    │
└─────────────┘     └─────────────┘     └─────────────┘

准备阶段：选择专家（10-15人）
     ↓
第1轮：开放式问题收集风险
     ↓
分析汇总：识别共性和差异
     ↓
第2轮：结构化问卷+第1轮反馈
     ↓
统计分析：计算均值、中位数、标准差
     ↓
第3轮：聚焦分歧点，寻求共识
     ↓
最终报告：风险清单+概率评估

问题：项目可能延期
为什么1：关键功能开发进度落后
为什么2：技术难度超出预期
为什么3：前期技术调研不充分
为什么4：调研时间被压缩
为什么5：项目启动时进度压力过大
根本原因：不切实际的进度期望

┌─────────────────────┬─────────────────────┐
│   优势 Strengths    │   劣势 Weaknesses   │
│     (内部-积极)      │     (内部-消极)      │
│                     │                     │
│ • 技术能力强        │ • 资源有限          │
│ • 团队经验丰富      │ • 时间紧迫          │
│ • 流程成熟度高      │ • 依赖关键人员      │
│ • 品牌认可度        │ • 技术债务累积      │
├─────────────────────┼─────────────────────┤
│  机会 Opportunities │   威胁 Threats      │
│     (外部-积极)      │     (外部-消极)      │
│                     │                     │
│ • 市场需求增长      │ • 竞争对手          │
│ • 新技术可用        │ • 法规变化          │
│ • 合作伙伴支持      │ • 经济不确定性      │
│ • 政策利好          │ • 供应链中断        │
└─────────────────────┴─────────────────────┘

识别的风险：

- S-T：竞争对手可能挖走我们的核心技术人员（威胁）
  应对：利用团队凝聚力优势，加强员工保留计划

- W-O：新技术可用但团队缺乏相关技能（劣势遇机会）
  应对：安排培训或引入外部专家，将劣势转化为学习机会

通用风险检查表（组织级）
    ├── 行业特定检查表
    │   ├── IT 项目风险
    │   ├── 建筑项目风险
    │   └── 研发项目风险
    ├── 项目类型检查表
    │   ├── 敏捷项目
    │   ├── 瀑布项目
    │   └── 混合项目
    └── 专项风险检查表
        ├── 技术风险
        ├── 商业风险
        └── 合规风险

假设类别：

1. 技术假设
   - "第三方 API 将保持稳定"
   - "新框架学习曲线不超过 2 周"

2. 资源假设
   - "关键人员全程可用"
   - "预算不会削减"

3. 环境假设
   - "监管要求不会改变"
   - "市场需求持续增长"

4. 进度假设
   - "供应商按时交付"
   - "并行工作不会产生冲突"

                     项目延期风险
                         │
    ┌────────┬──────┬────┴────┬──────┬────────┐
    │        │      │         │      │        │
  人员     流程   技术     环境   材料    管理
    │        │      │         │      │        │
  经验不足  需求不清  架构缺陷  政策变化  硬件延迟  沟通障碍
  人员流失  审批复杂  技术债务  市场波动  软件缺陷  决策缓慢
  技能差距  流程僵化  集成困难  疫情影响  依赖延迟  权责不清
  积极性低  文档缺失  性能问题  自然灾害  质量问题  资源冲突

采购流程风险识别
┌─────────┐    风险点1：需求不准确
│需求确认 │◄──────────────────
└────┬────┘
     │
┌────▼────┐    风险点2：供应商选择不当
│供应商选择│◄──────────────────
└────┬────┘
     │
┌────▼────┐    风险点3：合同条款遗漏
│合同签订 │◄──────────────────
└────┬────┘
     │
┌────▼────┐    风险点4：质量不达标
│产品交付 │◄──────────────────
└────┬────┘
     │
┌────▼────┐    风险点5：验收标准不清
│ 验收结算│◄──────────────────
└─────────┘

                ┌─────────┐
                │市场需求降低│
                └─────┬─────┘
                      │影响
                ┌─────▼─────┐
                │销售收入减少│
                └─────┬─────┘
                      │导致
        ┌─────────────┼─────────────┐
        ▼             ▼             ▼
  ┌──────────┐  ┌──────────┐  ┌──────────┐
  │预算削减   │  │团队士气低落│  │项目优先级降低│
  └─────┬────┘  └─────┬────┘  └─────┬────┘
        │             │             │
        └─────────────┼─────────────┘
                      │汇聚
                ┌─────▼─────┐
                │项目失败风险│
                └───────────┘

风险分组示例：

技术风险群组           组织风险群组         外部风险群组
┌──────────┐         ┌──────────┐       ┌──────────┐
│·架构复杂度│         │·人员流动  │       │·供应商依赖│
│·技术债务  │         │·技能短缺  │       │·市场变化  │
│·集成困难  │         │·沟通障碍  │       │·法规变更  │
│·性能瓶颈  │         │·决策延迟  │       │·竞争压力  │
└──────────┘         └──────────┘       └──────────┘
     ↓                    ↓                   ↓
需要技术专家          需要组织变革        需要应急计划

影响 ↑
0.80 │ 0.04  │ 0.20  │ 0.40  │ 0.72  │ 0.80  │
(很高)│  低   │  中   │  高   │ 很高  │ 很高  │
     ├───────┼───────┼───────┼───────┼───────┤
0.40 │ 0.02  │ 0.10  │ 0.20  │ 0.36  │ 0.40  │
(高) │  低   │  中   │  中   │  高   │  高   │
     ├───────┼───────┼───────┼───────┼───────┤
0.20 │ 0.01  │ 0.05  │ 0.10  │ 0.18  │ 0.20  │
(中) │ 很低  │  低   │  中   │  中   │  中   │
     ├───────┼───────┼───────┼───────┼───────┤
0.10 │ 0.005 │ 0.025 │ 0.05  │ 0.09  │ 0.10  │
(低) │ 很低  │ 很低  │  低   │  低   │  中   │
     ├───────┼───────┼───────┼───────┼───────┤
0.05 │ 0.0025│ 0.0125│ 0.025 │ 0.045 │ 0.05  │
(很低)│ 很低  │ 很低  │ 很低  │ 很低  │  低   │
     └───────┴───────┴───────┴───────┴───────┘
      0.05    0.10    0.20    0.40    0.80
      很低     低      中      高     很高  → 概率

风险分值 = P × I
示例：P=0.7, I=0.8, 风险分值=0.56

综合风险分值 = P × (W₁I₁ + W₂I₂ + W₃I₃ + W₄I₄)
其中：I₁=成本影响, I₂=时间影响, I₃=质量影响, I₄=范围影响
     W₁-W₄为权重，总和=1

调整后风险分值 = 基础风险分值 × 紧迫性系数
紧迫性系数：

- 立即（<1周）：1.5
- 近期（1-4周）：1.2
- 中期（1-3月）：1.0
- 远期（>3月）：0.8

风险优先级分类：
┌─────────────────────────────────┐
│ 第一优先级（红色区域）           │
│ - 立即制定详细应对计划           │
│ - 分配专门资源                   │
│ - 高频监控（每日/每周）          │
├─────────────────────────────────┤
│ 第二优先级（黄色区域）           │
│ - 制定应对计划                   │
│ - 常规资源分配                   │
│ - 定期监控（每周/每两周）        │
├─────────────────────────────────┤
│ 第三优先级（绿色区域）           │
│ - 列入观察清单                   │
│ - 被动监控                       │
│ - 定期审查（每月）               │
└─────────────────────────────────┘

        项目工期影响（天）
        -20  -10   0   10   20
         │    │    │    │    │
需求变更 ████████████████████──┤
技术风险 ──██████████████────────┤
资源可用 ────████████████────────┤
供应商   ──────██████────────────┤
         │    │    │    │    │

                    决策点
                   /      \
              方案A         方案B
             /    \        /    \
         成功     失败   成功    失败
         70%      30%    60%     40%
        $100K   -$50K   $150K   -$80K

EMV(A) = 0.7×100 + 0.3×(-50) = $55K
EMV(B) = 0.6×150 + 0.4×(-80) = $58K

原始风险：系统故障（P=0.4, I=$100K）
减轻措施：增加备份系统
残余风险：系统故障（P=0.1, I=$100K）
风险降低：0.4×100 - 0.1×100 = $30K

风险1：需求变更（P=30%, 影响=$50K）
风险2：技术难题（P=20%, 影响=$80K）
风险3：资源短缺（P=40%, 影响=$30K）

应急储备 = Σ(Pi × Ii)
        = 0.3×50 + 0.2×80 + 0.4×30
        = 15 + 16 + 12
        = $43K

┌──────────┬──────────┬──────────┬──────────┐
│风险类型  │ 规避     │ 转移     │ 减轻     │
├──────────┼──────────┼──────────┼──────────┤
│技术风险  │ 选择成熟 │ 外包开发 │ 原型验证 │
│          │ 技术     │          │          │
├──────────┼──────────┼──────────┼──────────┤
│进度风险  │ 简化范围 │ 罚款条款 │ 并行作业 │
├──────────┼──────────┼──────────┼──────────┤
│成本风险  │ 固定价格 │ 成本保险 │ 价值工程 │
└──────────┴──────────┴──────────┴──────────┘

┌────┬──────────────┬──────┬──────┬──────┬────────────┬──────────┐
│ID  │风险描述      │概率  │影响  │等级  │应对策略    │责任人    │
├────┼──────────────┼──────┼──────┼──────┼────────────┼──────────┤
│R001│关键供应商延迟│0.3   │高    │高    │转移-合同罚款│采购经理  │
│R002│需求范围蔓延  │0.5   │中    │中    │减轻-变更控制│项目经理  │
│R003│技术架构风险  │0.2   │高    │中    │减轻-原型验证│技术主管  │
│R004│团队人员流失  │0.4   │中    │中    │减轻-知识转移│HR经理    │
└────┴──────────────┴──────┴──────┴──────┴────────────┴──────────┘

三角分布：         正态分布：          均匀分布：
    /\              ___              ________
   /  \            /   \            |        |
  /    \          /     \           |        |
 /      \        /       \          |________|
最小 最可能 最大   μ-3σ  μ+3σ        最小    最大

# 活动工期估算（天）
活动A: 最乐观=5, 最可能=7, 最悲观=12
活动B: 最乐观=8, 最可能=10, 最悲观=15
活动C: 最乐观=3, 最可能=4, 最悲观=8

# 使用 PERT 分布进行模拟
import numpy as np

def pert_random(minimum, most_likely, maximum):
    """生成 PERT 分布随机数"""
    alpha = 1 + 4 * (most_likely - minimum) / (maximum - minimum)
    beta = 1 + 4 * (maximum - most_likely) / (maximum - minimum)
    return minimum + np.random.beta(alpha, beta) * (maximum - minimum)

# 运行 10000 次模拟
simulations = 10000
results = []

for _ in range(simulations):
    duration_a = pert_random(5, 7, 12)
    duration_b = pert_random(8, 10, 15)
    duration_c = pert_random(3, 4, 8)
    total_duration = duration_a + duration_b + duration_c
    results.append(total_duration)

# 分析结果
mean_duration = np.mean(results)
std_duration = np.std(results)
percentile_80 = np.percentile(results, 80)

项目工期分布：
概率
 ^
 │     ╱╲
 │    ╱  ╲
 │   ╱    ╲
 │  ╱      ╲
 │ ╱        ╲___
 └────────────────> 工期（天）
  16  18  20  22  24

关键指标：

- 平均工期：21天
- 标准差：2.1天
- 80%置信度：22.8天
- 95%置信度：24.5天

项目总成本
├── 人工成本（40-60万，三角分布）
├── 材料成本（20-30万，正态分布）
├── 设备成本（15-20万，均匀分布）
└── 风险储备（基于风险评估）

成本累积概率曲线（S曲线）：
概率
100% ┤                    ___________
 90% ┤                ___/
 80% ┤             __/
 70% ┤           _/
 50% ┤        __/
 30% ┤      _/
 10% ┤   __/
  0% └───────────────────────────────
     70  75  80  85  90  95  100 (万元)

"基于以下项目信息，请识别可能的风险：

- 项目类型：企业 ERP 系统升级
- 团队规模：15人
- 项目周期：6个月
- 预算：500万
- 关键约束：必须在财年结束前上线
请列出前10个最可能的风险，并提供概率和影响评估。"

"请生成 Python 代码进行项目成本的蒙特卡洛模拟：

- 人工成本：三角分布(最小40万，最可能50万，最大60万)
- 材料成本：正态分布(均值25万，标准差3万)
- 运行10000次模拟
- 输出均值、标准差、各百分位数
- 生成直方图和累积分布图"

项目成功要素：

1. 技术可行性（权重30%）
2. 进度控制（权重25%）
3. 成本控制（权重20%）
4. 质量达标（权重15%）
5. 相关方满意度（权重10%）

风险事件影响矩阵：
             技术  进度  成本  质量  满意度
需求变更      -2    -3    -2    -1     -2
技术难题      -4    -2    -1    -3     -1
资源短缺      -1    -4    -2    -2     -3
供应商延迟    -1    -3    -1    -1     -2

策略比较：
策略A（积极应对）：成功率85%，成本增加15%
策略B（适度应对）：成功率70%，成本增加8%
策略C（被动接受）：成功率55%，成本不变

推荐：基于风险偏好选择策略