项目风险管理是软考中级的高频考点，选择题年年考，案例分析也爱出。识别工具怎么分、定性定量怎么选、应对策略怎么对号入座，这篇一次讲透。

一、风险管理六大过程

项目风险管理在软考教材里分六个过程：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、监督风险。这六个过程的先后顺序不能乱，选择题经常问"下一步做什么"，你得按这个顺序稳稳答出来。

规划风险管理就是写风险管理计划，规定怎么管风险。这个计划不识别具体风险，只定规则：用什么方法、谁来做、多久评估一次、概率和影响怎么打分。很多同学以为风险管理计划里列了一堆风险，其实没有，风险是识别过程才列出来的。

识别风险是把项目里可能出的问题都找出来，登记进风险登记册。定性分析是给这些风险排个优先级，哪个最该先管。定量分析是用数字建模，算一算整体风险有多大。规划应对是给排好队的风险定对策。监督风险是盯着风险有没有变化、对策管不管用。

这里有个易错点：定性分析和定量分析不是所有项目都做。小项目做完定性就够了，只有大项目、复杂项目才需要定量。考试问你"是不是所有项目都要做定量分析"，答案是否定的。定性在前定量在后，先定性筛出重要的，再定量算大账。

风险管理不是为了把风险消灭干净，那不现实，而是把风险控制在相关方能接受的范围内。管过头了成本兜不住，管松了项目要出事。这个度的把握，就是项目经理的真本事，也是这门考试想考你的核心。

风险登记册这个文件要重点记。它在识别风险过程创建，后面每个风险管理过程都要更新。里面记什么？风险编号、描述、类别、潜在原因、潜在应对、责任人、概率影响评级。考试常问"风险登记册里不包含哪项"，你要知道它不包括项目管理计划那些大块头的东西。

还有个概念叫风险态度。不同公司、不同人对风险的容忍度不一样，有的激进有的保守。规划风险管理时要把相关方的风险偏好摸清楚，这决定了你多严格地去管风险。这个点偶尔考选择题，知道有这么回事就行。

二、风险识别常用工具

识别风险的工具一大堆，考试最爱考这几个：头脑风暴、德尔菲技术、SWOT分析、检查表。每个工具的特征要分清，选择题给个场景让你选用了哪种方法。

头脑风暴是一群人坐一块儿自由发言，项目经理主持，气氛热烈，想到啥说啥，目的是把风险都捞出来。缺点是容易被一两个强势的人带偏。

德尔菲技术是专家匿名多轮投票。专家不见面，背对背，每轮把意见汇总再发回去，几轮下来意见收敛。最大好处是避免权威压制，谁也不知道这意见是谁提的，敢说真话。考试看到"匿名""多轮""专家"这几个词，直接选德尔菲。

SWOT分析从四个方向找风险：优势、劣势、机会、威胁。前两个是内部的，后两个是外部的。把这四个格子填一遍，风险和机会就都浮现了。这个方法简单实用，项目经理自己就能做。

检查表是把历史项目出过的风险列成一张表，照着一条一条勾。优点是快、不容易漏常见风险，缺点是只能查已知的，新问题查不出来。考试问"哪种方法识别不出新风险"，答案就是检查表。

除了这四个，还有几个识别工具偶尔考。根本原因分析就是问"为什么会发生这个风险"，挖到根子上。假设条件分析是把项目里那些想当然的假设拿出来推敲，万一假设不成立就是风险。图示技术里有鱼骨图、流程图，把风险怎么传的画出来。这些工具不常出大题，但选择题会考个名词。

识别风险不是开一次会就完事。项目各阶段都要反复识别，因为风险是动态的，前期识别不了后期才冒出来的风险很正常。考试案例题里，项目经理"只在项目启动时识别一次风险"，这就是错的，要指出他没持续识别。

三、定性和定量风险分析

定性分析的核心工具是概率影响矩阵。横轴是发生概率，纵轴是影响程度，画个九宫格。一个风险概率高影响大，就落在红色区域，优先处理；概率低影响小，落在绿色区域，盯着就行。

打个比方，这就像给风险打分排座位。概率和影响各打一到五分，两个数一乘得到风险分值，分高的坐前排先处理。你不用纠结这个矩阵具体长啥样，考试就是考你"定性分析用概率影响矩阵"这句话，能选出来就行。

概率影响矩阵把风险分成高、中、低三档。高档的赶紧定应对措施，中档的登记观察，低档的接受。考试常给你一个风险的概率和影响，让你判断它在哪个格子、该不该优先处理。把这个矩阵记熟，这种题就是送分。

定量分析是用数字说话，常考两个工具：决策树分析和蒙特卡洛模拟。决策树把每个方案的预期货币价值算出来，哪个大选哪个。比如方案A成功概率60%赚100万，失败概率40%亏20万，预期价值就是60万减8万等于52万。

蒙特卡洛模拟是用计算机跑成千上万次，看项目完工时间和成本的概率分布。考试不考你具体怎么算，考你它是什么、用来干嘛。看到"大量模拟""概率分布""S曲线"，就选蒙特卡洛。

定量分析还会考敏感性分析，就是哪个因素一变对结果影响最大。 Tornado图（龙卷风图）就是干这个的，把影响最大的因素排在最上面。这个名词偶尔考，知道敏感性分析是找最敏感因素就行。

决策树计算别慌，就一个公式：预期货币价值等于概率乘以后果。把每个分支的概率和结果相乘，加起来，哪个方案预期值大选哪个。这种题只要不抄错数字，稳拿分。

四、应对策略和风险监督

应对策略分两类，消极风险和积极风险，各四种，这个必考。消极风险就是坏事儿，应对策略是规避、转移、减轻、接受。积极风险是好事儿，应对策略是开拓、分享、提高、接受。注意"接受"两边都有。

消极风险的四个策略怎么区分？规避是压根不让它发生，比如换技术方案、延长工期、退出高风险活动，直接绕开。转移是把风险甩给别人，买保险、签固定总价合同、找担保，风险还在但后果别人担。减轻是把概率或影响降下来，多做测试、加冗余、选成熟技术。接受是不管它，发生了再说，分主动接受和被动接受。

买保险就是转移；增加测试、选用成熟组件就是减轻；改变计划绕开风险就是规避；设立应急储备金就是接受。考试就这么考，给个例子让你选策略，你把这几个例子记牢，基本不会错。

积极风险的四个策略对应着记：开拓是让它一定发生，比如把最牛的人派上去；分享是找合作伙伴一起受益，比如搞合资；提高是增加它发生的概率和好处；接受是碰上了就赚，没碰上也不强求。

考试出题就爱把消极和积极的策略混在一块儿让你挑。比如题目问"这是开拓还是提高"，你就看它是"保证一定发生"还是"只是增加机会"。保证发生是开拓，增加概率是提高。这种辨析题，你把八个策略的定义各背一句，基本不会错。

监督风险贯穿项目全程。风险登记册不是建完就扔，要定期评审，看老风险有没有消失、新风险有没有冒出来、应对措施管不管用。已识别的风险关闭了要更新，新发现的风险要补登。应急储备金也要根据风险变化动态调整。

应急储备和管理储备要分清。应急储备是针对已识别的风险，项目经理能直接动用，算在成本基准里。管理储备是针对未知的未知风险，项目经理不能随便动，要走申请，不算在成本基准里。这个区别选择题常考，记住应急储备项目经理能管，管理储备得申请。

风险发生了怎么办？要执行事先定好的应对计划，同时评估是不是该提变更。很多风险一旦真发生，原计划就接不住了，这时候要走变更流程调整。别风险一来就手忙脚乱，按预案走，预案不够就赶紧申请变更，千万别硬扛。

优培东方做软考十几年，主体是广州慧翔企业管理咨询有限公司，2011年成立，全国多城市开班。风险管理这块有韩方全老师总结的"威胁四策机会四策"对照表，选择题一眼秒选。韩方全老师讲软考13年，胡光超老师参与软考教材编审。软考中级通过率最高曾达到85%，价格1600到2880元，两年学籍免费重学，7天无理由退费。咨询电话400-956-6153，官网www.hxtdpx.com。

问题1：买保险属于哪种风险应对策略？

答1：转移。把风险后果转给保险公司承担。

问题2：所有项目都要做定量风险分析吗？

答2：不是。小项目做完性分析就够，大项目才做定量。

问题3：德尔菲技术最大特点是什么？

答3：专家匿名、多轮投票，避免权威压制，意见客观。

问题4：优培东方风险管理课怎么收费？

答4：中级课程1600到2880元，含策略对照表和题库，咨询400-956-6153。