專案風險管理 Project Risk Management 參考及修改自美和科技大學 苑梅俊,PhD, PMP 整理之教案

4-th專案管理五大流程(IPECC)圖 規劃 起始 監控 執行 結束 風險管理 長榮資管系 吳明泉博士 2012 人資管理 整合管理 發展專案管理 計畫書 規劃溝通 發展人力資源 規劃品質 規劃採購 規劃 執行品質保證 執行採購 指導及管理 專案執行 結束專案 或階段 結束採購 結束 執行品質管制 管理採購 控制時程 控制成本 控制範疇 驗證範疇 監控風險 報告績效 監控專案工作 監控 4-th專案管理五大流程(IPECC)圖 人資管理 整合管理 時間管理 溝通管理 範疇管理 風險管理 採購管理 品質管理 成本管理 起始 發展專案章程 辨識 利害關係者 規劃風險 管理 辨識風險 執行定性 風險分析 執行定量 回應 定義活動 估算活動 期程 排序活動 資源 發展時程 估算成本 決定預算 蒐集需求 定義範疇 建立WBS 獲得專案團隊 發展專案團隊 管理專案團隊 發佈資訊 管理利害 關係者期望 執行整合變更 控制 風險管理 長榮資管系 吳明泉博士 2012

風險管理 長榮資管系 吳明泉博士 2012

課程大綱 0.風險管理概論 1.規劃風險管理（規劃流程） 2.辨識風險（規劃流程） 3.執行定性風險分析（規劃流程） 4.執行定量風險分析（規劃流程） 5.規劃風險回應（規劃流程） 6.監視及控制風險（監控流程） 風險管理 長榮資管系 吳明泉博士 2012

風險管理 長榮資管系 吳明泉博士 2012

風險管理 長榮資管系 吳明泉博士 2012

0.風險管理概論（1/4） 風險指一個不確定的未來事件或狀況，如果發生會對專案目標(期、質、預算)有影響。一風險可能有多個肇因，發生時也可能造成多重影響 風險可能是 潛在的負向威脅(Threats) :要預防它的發生或降低發生後的衝擊 潛在的正向機會(Opportunities):要影響它的發生或提高發生後的受益 強調在事件發生前所採取的行動，而不是事後的補救措施，所以專案風險是規劃時須考量的重要課題之一 風險管理 長榮資管系 吳明泉博士 2012

0.風險管理概論（2/4） 找到 專案中的風險 衡量 輕重緩急及 對專案的影響程度 擬定 因應的行動方案 辨識風險 評估追蹤 回應方案的成效 定性及定量分析風險 擬定 因應的行動方案 規劃風險回應 評估追蹤 回應方案的成效 監控風險 風險管理 長榮資管系 吳明泉博士 2012

風險管理流程說明 以追豆花妹為例1/2 規劃風險管理 辨識風險 定性風險分析 有哪一些情敵 如何追求豆花妹? 每個情敵特性 與我競爭? 如何因應不利的 情況? 每個情敵特性 列出頭號情敵 規劃風險管理 辨識風險 定性風險分析 風險管理 長榮資管系 吳明泉博士 2012

風險管理流程說明 以追女朋友為例2/2 定量風險分析 規劃風險回應 監控風險 情敵出手競爭機率為何？ 我要採取何種手段 感情正在熱戀中 我會增加多少心力？ 我要採取何種手段 減少情敵威脅 增加豆花妹對我的好感 感情正在熱戀中 是否有新的情敵？ 收到兵單？ 定量風險分析 規劃風險回應 監控風險 風險管理 長榮資管系 吳明泉博士 2012

0.風險管理概論（4/4） 風險回應對策在辨識風險及規劃風險回應流程中被記錄 針對不重要的風險，可以記錄在風險觀察清單並定期審視 風險回應可以有多重回應的選擇 風險管理 長榮資管系 吳明泉博士 2012

1.規劃風險管理要義 定義如何實施風險管理活動的流程，以提 高風險管理成功的機率。 需在專案構思階段就應開始，並在專案規劃階段的早期完成。 定義如何實施風險管理活動的流程，以提　高風險管理成功的機率。 需在專案構思階段就應開始，並在專案規劃階段的早期完成。 風險管理 長榮資管系 吳明泉博士 2012

規劃風險管理ITTO 風險管理 長榮資管系 吳明泉博士 2012

Plan Risk Management ITTO 風險管理 長榮資管系 吳明泉博士 2012

規劃風險管理_投入 以追女友的風險規劃為例 要追誰?有那些主要歩驟? 有多少預算?夠不夠? 時程安排有無問題? 專案範疇聲明 成本管理計畫書 時程管理計畫書 規劃風險管理 溝通管理計畫書 企業環境因素 組織流程資產 如何討好女朋友親友同學之關係 她越來越紅，怎麼辦？ 以前成功或失戀的經驗 風險管理 長榮資管系 吳明泉博士 2012

風險管理計畫書 為專案管理計畫書的一部份，描述專案的風險管理如何實施，內容包含： 方法論 角色與責任 編列預算 時機：定義風險管理流程啟動時機 風險類別：利用風險分解結構RBS。 6.風險機率與衝擊的定義： 7.機率與衝擊矩陣： 8.更新利害關係者對風險容忍的程度 9.報告格式 10.追蹤 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習01 當專案的範疇增加時，專案經理首先應該怎麼做？ A. 當範疇變更時，風險管理計畫書的變更應該與範疇變更的數量相同。 答案分析：當專案範疇改變時，專案經理必須重新執行辨識風險流程，才能確保專案的成功。 ANS：C 當專案的範疇增加時，專案經理首先應該怎麼做？ A. 當範疇變更時，風險管理計畫書的變更應該與範疇變更的數量相同。 B. 執行風險應對規劃 C. 當範疇變更時，應該重新考量風險的規劃。 D. 先不行動，因為不需要在每次發生變更時都重新識別風險。 風險管理 長榮資管系 吳明泉博士 2012

        規劃風險管理 I/TT/O 判斷 I TT O ITTO選項 規劃會議及分析 時程管理計畫書 專案範疇聲明 溝通管理計畫書 企業環境因素 風險管理計畫書 組織流程資產 成本管理計畫書         風險管理 長榮資管系 吳明泉博士 2012

2.辨識風險(Identify Risks)要義 決定那些風險會影響專案並記錄其特性 是一個反覆執行的流程 專案團隊要參與風險管理過程，以建立風險的承擔責任及主動對應風險 風險管理 長榮資管系 吳明泉博士 2012

辨識風險ITTO 風險管理 長榮資管系 吳明泉博士 2012

Identify Risks 風險管理 長榮資管系 吳明泉博士 2012

辨識風險_投入 以辨識情敵為例 辨識風險 愛情寶典 風險管理計畫書 我有多少零用錢可用 活動成本估計值 我的課表為何 活動時程估計值 和女友的簡訊及電子郵件 專案文件 是否門當戶對 企業環境因素 組織流程資產 辨識風險 採用合情合理 方法 成本、時程、品質 管理計畫書 女友要長的像 林志玲 範疇基準 女友的親友及 同學清單 利害關係登錄表 風險管理 長榮資管系 吳明泉博士 2012

資訊蒐集技術 1.腦力激盪： 2.Delphi技術：不同專家以匿名方式表達意見，經不斷地修正達成共識的方法 3.訪談： 4.肇因分析：發現導致問題問題原因，以發展預防行動 風險管理 長榮資管系 吳明泉博士 2012

檢核表分析 風險檢核表可以依據過去的專案資訊及知識累積所發展設計出來 風險分解結構(RBS)的最底層可以用來當作風險檢核表 風險管理 長榮資管系 吳明泉博士 2012

圖解技術 因果圖：又稱魚骨頭或石川圖 系統圖或流程圖： 影響圖(關連圖)： 風險管理 長榮資管系 吳明泉博士 2012

SWOT分析 確保專案由SWOT觀點增加辨識風險的廣度 SWOT分析範例(以某資訊企業為例) S：優勢或可運用的資源 Strength：優勢 Weakness：劣勢 擁有優秀網站設計人員 系統分析師流動率低 剛剛升級的網路 領先採用新軟體 仍然使用一些老舊系統 增加預算沒有通過 文件需要更新 O：組織或大環境的機會 Opportunity：機會 T：組織或大環境的威脅 Threat：威脅 業務擴張良好 B2B業務成長的高度潛力 網站業務有新的且積極的競爭者加入 新電信法規的衝擊 其他公司提供更加的利益 風險管理 長榮資管系 吳明泉博士 2012

風險登錄表 辨識風險的主要產出是風險登錄表中最初的登入項目 風險登錄表會被其他的風險管理流程的產出不斷更新，它包含以下的資訊： 1.已辨識風險清單 2.可能回應清單 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習02 一名專案團隊成員在執行階段時發現一個新風險。請問，身為專案經理的你首先應該如何處理？ 答案分析：在整個專案生命週期中，你如果識別出新的風險，就應該重覆執行風險管理流程。 ANS：B 一名專案團隊成員在執行階段時發現一個新風險。請問，身為專案經理的你首先應該如何處理？ A. 將新風險加入風險管理計畫書內 B. 執行識別風險流程 C. 將新風險涵蓋在風險徵兆因素中 D. 對假設事項執行測試 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習03 答案分析：德爾菲技術是一種讓專家以匿名的問卷方式就某一議題達成一致意見的方法。因此，可就技術問題、工作範疇或風險評估獲取不在場專家的意見。 ANS:A Thomas正打算為專案執行辨識風險流程，但是，有幾位應該參與此流程的專家都不在現場。請問，在這種情況下，Thomas可以使用下列哪一種工具來完成此流程？ A. 德爾菲技術 B. 檢核表分析 C. 要徑法 D. 蒙地卡羅分析 風險管理 長榮資管系 吳明泉博士 2012

        辨識風險I/TT/O 判斷 I TT O ITTO選項 範疇基準 SWOT分析 成本管理計畫書 風險管理計畫書 資訊蒐集技術 風險登錄表 活動成本估計值 利害關係者登錄表         風險管理 長榮資管系 吳明泉博士 2012

3.執行定性風險分析要義 評估風險發生的機率與衝擊來排定優先等級 組織聚焦在高優先順序的風險可以有效提昇專案績效 應於專案生命週期中反覆運用 風險管理 長榮資管系 吳明泉博士 2012

風險管理 長榮資管系 吳明泉博士 2012

執行定性風險分析ITTO 風險管理 長榮資管系 吳明泉博士 2012

Perform Qualitative Risk Analysis 風險管理 長榮資管系 吳明泉博士 2012

風險機率與衝擊評估 風險機率:評估每項風險發生的可能性 風險衝擊:評估對專案目標的潛在影響 已辨識的風險可藉由訪談或是會議進行機率與衝擊評估 風險機率及衝擊依據風險管理計畫書定義來評分 風險管理 長榮資管系 吳明泉博士 2012

機率和衝擊矩陣 依據風險機率和衝擊的矩陣，進一步評估風險評等 風險指數機率及衝擊的組合 風險評等有助於指導風險回應 風險管理 長榮資管系 吳明泉博士 2012

Probability/Impact Matrix 風險管理 長榮資管系 吳明泉博士 2012

機率與衝擊矩陣 範例 風險指數＝機率×衝擊 1 2 3 4 5 機 率 6 8 10 9 12 15 16 20 對專案目標的衝擊，如成本、時程或範疇 風險指數＝機率×衝擊 1 2 3 4 5 機 率 6 8 10 9 12 15 16 20 風險指數介定(依個別專案定義有所不同)： 1.低風險：＜8 2.普通風險：8 ~ 14 3.高風險：＞14 ~ 20 風險管理 長榮資管系 吳明泉博士 2012

風險資料品質評估 一種用以評估風險相關資料對風險管理有用程度的技術 包含檢視風險資料的正確性、品質、可靠性及完整性 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習04 答案分析：執行定性風險分析流程主要的目的是：以概率和影響矩陣對風險進行優先排序，並根據評定的風險概率和影響級別對風險進行等級評定。 ANS:C Johnson正透過風險概率評估來執行風險分類，並將其區別為高度影響、中度影響和低度影響風險。請問，Johnson正在執行那一種風險評估？ A. 執行定量風險分析流程 B. 特徵風險分析流程 C. 執行定性風險分析流程 D. 一般風險分析流程 風險管理 長榮資管系 吳明泉博士 2012

        執行定性風險分析I/TT/O 判斷 I TT O ITTO選項 專案範疇聲明 風險急迫性評估 風險登錄表更新 風險資料品質評估 風險急迫性評估 風險登錄表更新 風險登錄表 機率和衝擊矩陣 風險管理計畫書 風險機率與衝擊評估         風險管理 長榮資管系 吳明泉博士 2012

4.執行定量風險分析 數值化分析所辨識的風險對整體專案目標產生的影響 提供決策者面對不確定性的定量分析 在定性風險分析流程之後，可視需要執行 在規劃風險回應後應重做，並視為風險監控的一部份 風險管理 長榮資管系 吳明泉博士 2012

執行定量風險分析ITTO 風險管理 長榮資管系 吳明泉博士 2012

Perform Quantitative Risk Analysis 風險管理 長榮資管系 吳明泉博士 2012

資料蒐集與呈現技術 訪談 機率分佈 連續機率分布代表數值的不確定性 離散機率分佈表示不確定的事件 風險管理 長榮資管系 吳明泉博士 2012

定量風險分析和模型建立技術 1.敏感度分析：將所有不確定因素保持在基準條件下，觀察每個要素的不確定性對目標產生多大的影響 2.期望貨幣值分析(EMV)：常應用於決策樹分析 3. 模式與模擬：常使用Monte Carlo 技術 風險管理 長榮資管系 吳明泉博士 2012

期望貨幣值分析EMV 每個可能結果的數值與發生機率相乘後加總即得到EMV，常使用於決策樹分析 範例： 工作包 機率 影響 期望貨幣價值 A 20% -10,000元 -2,000元 B 45% -30,000元 -13,500元 C 68% ＋18,000元 ＋12,240元 風險管理 長榮資管系 吳明泉博士 2012

蒙地卡羅Monte Carlo技術 1.評估專案的整體風險 2.提供活動在要徑上的機率 3.提供專案在特定天數完成的機率分佈 風險管理 長榮資管系 吳明泉博士 2012

風險登錄表更新 風險登錄表在辨識風險中形成，更新於定性及定量風險分析，主要更新內容為： 1.專案的機率分析： 2.達成成本及時間目標的機率： 3.量化風險的優先順序清單： 4.定量風險分析結果的趨勢： 資來源： PMBOK第四版 P.301 風險管理 長榮資管系 吳明泉博士 2012

        執行定量風險分析I/TT/O 判斷 I TT O ITTO選項 風險登錄表更新 風險管理計畫書 資料蒐集與呈現技術 風險管理計畫書 成本管理計畫書 專家判斷 風險登錄表 組織流程資產 定量風險分析和模型建立技術         風險管理 長榮資管系 吳明泉博士 2012

5.規劃風險回應 發展備選方案及行動，以增加專案成功的機會並降低風險對專案目標的威脅 包含確認及指派某人來負責風險並主動回應發生的風險 與風險的重要性相呼應。 風險管理 長榮資管系 吳明泉博士 2012

規劃風險回應ITTO 風險管理 長榮資管系 吳明泉博士 2012

Plan Risk Responses ITTO 風險管理 長榮資管系 吳明泉博士 2012

回應負面風險或威脅的策略 1.規避：規避風險，以消除威脅 2.轉移：將威脅移轉第三者 3.減輕：減輕機率或衝擊 4.承擔：無可避免的風險 風險管理 長榮資管系 吳明泉博士 2012

回應負面風險的應對練習 範例：發現專案中使用某一材料具有高腐蝕性 應對策略 說明 將此材料更換成防腐蝕材料 針對此材料的高腐蝕性去購買產品安全保險 將此材料塗上防腐蝕漆以降低腐蝕的機率 制定在未來發生問題時要如何處理的計畫並預留準備金 現在什麼都不做，出問題時再來處理 規避 轉移 減輕 主動承擔 被動承擔 風險管理 長榮資管系 吳明泉博士 2012

回應正面風險或機會的策略 開拓(Exploit)：確保機會得以實現 分享(Share)：將利益與第三方分享 增強(Enhance)：提高機會發生機率 承擔(Accept)：希望機會發生時可以利用 資料來源：長宏專案管理顧問公司 風險管理 長榮資管系 吳明泉博士 2012

風險登錄表更新 在規劃風險回應過程，選擇適當的回應，並納入風險登錄表 應詳細說明高風險和普通程度的風險，如判定低風險，可納入風險觀察清單，進行定期監測 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習07 ANS：D 答案分析：題目中提到這些風險是無法避免，且無法轉移的，所以將風險發生的概率或影響降低到一個較可以接受的容忍範疇將是最好的應對規劃。 專案經理發現她所帶領的大型專案有許多風險是無法避免與轉移的，而且，這些風險又嚴重到超過可接受的容忍範疇。請問，在這種情況下，專案經理應該使用下列哪種風險策略較佳？ A. 被動地承受風險 B. 提升客戶的風險容忍度 C. 規避這些風險 D. 將風險發生的影響減輕到最低 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習08 答案分析：規避風險是指改變專案計畫以排除風險，並保護專案目標使其不受影響。 ANS：D Anne是某自行車公司的專案經理，她的專案團隊成員Tim辨識出一個與設計有關的風險。Tim發現支持自行車頸部的支架若在高鹽份的環境下將逐漸腐蝕，且會破壞自行車的頸部結構，並對騎士造成傷害。為了有效地處理此情況，Anne最後決定將自行車的材料由一般材料改為抗腐蝕材料。請問，Anne是採用下列哪一種風險策略？ A. 承擔 B. 移轉 C. 拒絕 D. 規避 風險管理 長榮資管系 吳明泉博士 2012

        規劃風險回應I/TT/O 判斷 I TT O ITTO選項 風險管理計畫書 專案文件更新 風險登錄表更新 回應負面風險或威脅的策略 風險登錄表更新 應變回應策略 專案管理計畫書更新 風險相關的合約決策 專家判斷         風險管理 長榮資管系 吳明泉博士 2012

6.監控風險 執行風險回應計畫、 追蹤已辨識風險、 監視殘留風險- Residual risks - 風險回應後的剩餘風險 辨識新的風險 以及評估風險回應行動的有效性 使用變異分析、趨勢圖等工具 同時地監測： －專案假設是否仍有效， －風險是否變更、或是解除 －正確的風險管理政策及程序是否遵循、 －預備金及緩衝時程是否需要修正 風險管理 長榮資管系 吳明泉博士 2012

6.監控風險ITTO 風險管理 長榮資管系 吳明泉博士 2012

Monitor and Control Risk 風險管理 長榮資管系 吳明泉博士 2012

監控風險流程觀念說明 小明從準備高雄搭飛機趕到台北與阿美共渡情人節浪漫夜，但是北部發佈路上颱風警報 評估回應計畫 高鐵最保險嗎？ 下次開車，早點出發？ 浪漫情人節 小明在高雄 訂定風險回應計畫 下午以後班機取消 小明改搭高鐵 監視殘留風險 高鐵因颱風逼近停開？ 追蹤已有風險 隨時注意颱風動態 辨識新的風險 共渡浪漫夜的餐廳因颱風來襲關門 風險管理 長榮資管系 吳明泉博士 2012

監控風險工具 風險再評估：對新風險進行辨識、目前風險進行重新評估、將過時風險結束。須定期實施 風險稽核：於檢查並記錄風險回應對已識別的風險及其肇因的處理成效 變異與趨勢分析：使用績效資訊，以比較預劃與實際結果，及預測未來趨勢。 風險管理 長榮資管系 吳明泉博士 2012

風險管理考題練習09 一名專案團隊成員在執行階段時發現一個新風險。請問，身為專案經理的你首先應該如何處理？ ANS：B 答案分析：在整個專案生命週期中，你如果識別出新的風險，就應該重覆執行風險管理流程。 一名專案團隊成員在執行階段時發現一個新風險。請問，身為專案經理的你首先應該如何處理？ A. 將新風險加入風險管理計畫書內 B. 執行識別風險流程 C. 將新風險涵蓋在風險徵兆因素中 D. 對假設事項執行測試 風險管理 長榮資管系 吳明泉博士 2012

        監控風險 I/TT/O 判斷 I TT O ITTO選項 變異及趨勢分析 績效報告 變更申請 風險再評估 專案管理計畫書更新 組織流程資產更新 風險稽核 工作績效資訊         風險管理 長榮資管系 吳明泉博士 2012

Homework 5 小組運用課本提出的風險辨識技巧（如腦力激盪等）找出專案之各項風險，請描述使用之技巧及產生的結果為何（至少四項風險）。 根據以上的結果，評估各風險發生的機率及可能造成影響之嚴重性，並繪製一張機率／衝擊力矩陣圖（Probability/Impact Matrix）。 針對以上評估，提出貴組建議運用之風險回應策略（包括規避、接受、轉移、減緩等），分析相關作法可以如何減少機率及衝擊力。 風險管理 長榮資管系 吳明泉博士 2012