企業(yè)項目風險管理
 

1-1風險的概念

1.1.1：企業(yè)風險的定義

  1、企業(yè)風險的外因：

 2、企業(yè)風險的內(nèi)因：

  3、企業(yè)風險的結果：

1.1.2：風險的認知狀態(tài)

1、完全沒有信息的狀態(tài)；

2、部分掌握信息的狀態(tài)；

3、完全掌握信息的狀態(tài)。

1.1.3：企業(yè)風險的分類

1、從客觀的角度出發(fā)，企業(yè)的風險可以橫向劃為內(nèi)外兩個范疇：

  企業(yè)所處的外部環(huán)境產(chǎn)生的風險，被稱為系統(tǒng)風險，

 企業(yè)內(nèi)部原因產(chǎn)生的風險，被稱為非系統(tǒng)風險。

2、從主觀的角度出發(fā)，企業(yè)的風險又可以縱向分為三個層次：

  1）認識風險，

  2）決策風險，

  3）控制風險，

【故事：魏文王問扁鵲】

1.1.4：企業(yè)風險的特征

1.   風險發(fā)生的隨機性。

2.   風險后果的相對性。

3.   風險發(fā)展的漸變性。

1.1.5：風險管理三階段

1、風險的潛伏階段

1）識別潛在的風險

2）規(guī)避和轉移風險，

3）準備風險應對方案和危機處理預案。

  2、在風險的發(fā)生階段：

1）選擇和實施風險應對預案。

2）采取權宜措施緩解風險。

3）采取補救措施抵消損失。

  3、在風險的后果階段：

1）選擇和實施危機處理預案。

2）實施災難救助措施。

3）資料存檔總結教訓。

1.1.6：風險管理的目標

風險管理目標分解為四個可行的階段性目標“四盡原則”：

  1、盡早識別企業(yè)的各種風險，這是風險潛伏階段的管理目標。

  2、盡力避免風險事件的發(fā)生，這也是風險潛伏階段的管理目標。

  3、盡量降低風險造成的損害，這是風險發(fā)生階段的管理目標。

  4、盡責總結風險帶來的教訓，這是風險后果階段的管理目標。

1-2風險的識別

1.2.1：風險識別的過程

  1、企業(yè)范圍說明。

  2、集成管理計劃。

  3、事業(yè)環(huán)境因素。

  4、組織過程資產(chǎn)。

1.2.2：風險識別三段論

1、首先是觀察分析，

2、然后做出疑因假設，

3、再進一步征兆鑒別，

1.2.3：風險識別的結果

風險識別的結果可以分為三個層次：

  1、顯性風險

 2、潛在風險

 3、風險征兆

1.2.4：風險因素分析法

【案例：新產(chǎn)品研發(fā)】

1.2.5：過程跟蹤分析法

【案例：酒店預訂網(wǎng)的商務模式】

1.2.6：風險識別流程圖

為我們進行風險識別提供一個清晰的思路：

  1、要建立風險管理信息系統(tǒng)，

  2、跟蹤和檢測風險信息，

 3、對風險信號進行分析判斷，

 4、對風險進行鑒別分類定性。

  5、測算風險發(fā)生的概率，

6、分析風險發(fā)生的原因，

7、分析風險發(fā)生的后果，

8、預測風險發(fā)展的趨勢，

1.2.7：頭腦風暴識別法

【故事：朋友買下一個快餐店】

1.2.8：風險孕育的溫床

孕育管理風險的三大溫床：

  1、順境。

  2、麻木。

  3、僵化。

1-3風險的評估

1.3.1：風險評估的過程

1.3.2：風險評估的指標

風險評估的六把常用標尺：

  1、風險發(fā)生的可能性

  2、風險后果的危害性

  3、對風險的預測能力

  4、風險發(fā)生的時間段

  5、對風險的承受能力

  6、風險可換取的收益

1.3.3：風險的概率評估

1.3.4：風險綜合評估法

1、風險量化的三個重要的指標：

  1）風險發(fā)生幾率，

 2）風險危害程度，

 3）風險可檢測性

2、幾個熟悉的風險綜合值：

  1）流感的發(fā)生概率很高

  2）非典的發(fā)生概率很低

  3）飛機失事的發(fā)生概率很低

  4）汽車事故的發(fā)生概率較高

1.3.5：加權平均量化表

1.3.6：盈虧平衡點分析

1.3.7：要素敏感性分

1.3.8：風險分析概率樹

1、企業(yè)風險概率樹的三個操作步驟

2、產(chǎn)品開發(fā)完畢之后將面臨兩個選擇

3、成功后有兩種選擇：

4、機會價值分析的公式：

1.3.9：階段性風險分析

1-4風險的應對

1.4.1：風險應對的過程

風險應對過程的輸入依據(jù)：

  1、風險識別清單。

  2、備選應對預案。

  3、企業(yè)干系人承受風險的心理底線。

風險應對過程的輸出結果：

  1、風險應對措施及合同文件。

  2、風險清單和風險計劃更新。

1.4.2：風險承擔的底線

風險承受底線取決于以下幾個因素：

  1、人的個性和心理素質。

  2、對獲取收益的期望值。

  3、衡量風險的價值尺度。

【案例：美國與越南的戰(zhàn)爭】

1.4.3：風險應對的措施

【案例：民工討薪】

1、轉移風險型

【案例：酒店融資】

2、降低風險型

【案例：外貿(mào)轉內(nèi)銷】

3、緩解風險型

【案例：危機處理】

4、限制風險型

【案例：非典時期】

5.承受風險型

【案例：酒店預訂】

1.4.4：風險的應對機制

風險應對機制由三個部分構成：

  1、風險應對領導架構

  2、風險信息處理系統(tǒng)

  3、風險應對的資源儲備

1-5風險的控制

1.5.1：風險控制的過程

1、風險控制過程的輸入依據(jù)：

  1）風險管理計劃。

  2）風險識別清單。

  3）批準變更申請。

  4）工作績效信息。

2、風險控制過程的輸出結果：

  **種結果，風險被化解。

  第二種結果，更新風險管理計劃。

  第三種情況，風險意外爆發(fā)。

3、風險控制的方法和工具

1）成本控制的工具：變動控制系統(tǒng)，績效度量方法，偏差控制方法。

2）時間控制的工具：講師估算法、類比估算法、參數(shù)估算法、三點估算法

3）質量控制的工具：親和圖、關聯(lián)圖、系統(tǒng)圖、矩陣圖、魚刺圖、PDPD法

1.5.2：風險的管理計劃

風險管理計劃由五個部分組成：

 1、風險識別計劃：

 2、風險防范計劃：

 3、風險監(jiān)控計劃：

 4、風險應對計劃：

 5、風險善后計劃：

 1.5.3：風險的控制系統(tǒng)

又被稱之為安全保障體系。風險控制系統(tǒng)由六個要素構成：

1.   信息系統(tǒng)，這是捕捉并跟蹤風險的眼睛和耳目。

2.   責任制度，也是監(jiān)控風險的職能分工組織架構。

3.   預警指標，就是設置風險量化指標中的臨界值。

4.   應急預案，指為應對風險爆發(fā)而準備的應急預案。

5.   時間安排，指采取控制措施的時間跨度。

6.   操作規(guī)程，指采取控制措施的具體程序規(guī)定

1.5.4：風險控制的流程

【案例：IT企業(yè)計算機網(wǎng)絡系統(tǒng)維護】

  1、確定需要控制的風險：

  2、確定風險控制預警指標：預警指標分為三級：

  1）黃色警報，

  2）橙色警報，

 3）紅色警報，

  3、確定風險控制的時間表：

  4、制定風險控制應急方案：

  5、啟動控制風險的操作程序：

魏及淇老師的其它課程