圖解專案管理實務與案例演練 第 10 章 風險管理 2009年１月27日 情報技術研究中心 第 10 章　風險管理 2009年１月27日 情報技術研究中心 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

目次 10-1 風險管理規劃 10-2 風險識別 10-3 風險分析 10-4 風險應對規劃 10-1　風險管理規劃 10-2　風險識別 10-3　風險分析 10-4　風險應對規劃 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

（複習） PMBOK概觀 監視與控制流程群組 起始流程群組 規劃流程群組 執行流程群組 結束流程群組 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

（複習） 專案管理流程群組與９個知識領域 知識領域 的流程 依據PMBOK指南第3版 三菱総合研究所製作 專案管理流程群組 專案整合管理 （複習）　專案管理流程群組與９個知識領域 知識領域 的流程 專案管理流程群組 專案整合管理 ・專案章程製作 ・專案初步範疇説明書製作 ・專案管理計畫書製作 ・專案執行的指揮與管理 ・專案作業的監視控制 ・整體變更控制 ・專案結束 專案範疇管理 ・範疇規劃 ・範疇定義 ・WBS製作 ・範疇驗證 ・範疇控制 專案時間管理 ・活動定義 ・活動順序設定 ・活動資源預估 ・活動所需時間預估 ・時程製作 ・時程控制 專案成本管理 ・成本預估 ・預算編列 ・成本控制 專案品質管理 ・品質規劃 ・品質保證 ・品質控制 專案人力資源管理 ・人力資源規劃 ・專案團隊招募 ・專案團隊訓練 ・專案團隊管理 專案溝通管理 ・溝通規劃 ・資訊發布 ・績效報告 ・利害關係者管理 專案風險管理 ・風險管理規劃 ・風險識別 ・定性風險分析 ・定量風險分析 ・風險應對規劃 ・風險監視控制 專案採購管理 ・採購規劃 ・發包規劃 ・供應者詢價 ・供應者選定 ・合約管理 ・合約終結 起始流程群組 規劃流程群組 執行流程群組 監視與控制流程群組 結束流程群組 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

專案風險管理 專案風險管理包含了專案相關風險的管理規劃作業，以及實施風險識別、分析、應對以及監視控制等構成流程。 專案風險管理 風險管理規劃 定性風險分析 定量風險分析 風險應對規劃 風險監視控制 規劃流程群組 監視與控制流程群組 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

10-1 風險管理規劃 風險管理規劃的流程，其目的在於針對專案當中發生的風險，規劃採取什麼樣的措施、或是如何進行處理。 10-1　風險管理規劃 風險管理規劃的流程，其目的在於針對專案當中發生的風險，規劃採取什麼樣的措施、或是如何進行處理。 設定風險的識別、分析、應對計畫、進行監視的方式，明確訂定風險管理作業上的角色與責任分配，以及定義風險的發生機率與影響程度，這些都需要統整於專案管理計畫書的風險管理計畫之中。 輸入 工具與技術 輸出 1企業環境因素 2組織流程資産 3專案範疇説明書 4專案管理計畫書 1規劃會議與分析 1風險管理計畫書 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

10-2　風險辨識 在風險識別的流程中，需要執行專案管理團隊的腦力激盪會議、向專業人員進行問卷調査、以及向具有類似專案經驗的人員進行訪談等工作，將可能影響到專案、具有威脅性的各種風險整理記載到風險登記表當中，並追究其根本原因、進行分類。 風險必須配合專案的生命週期等状況，進行適當的修正措施。 輸入 工具與技術 輸出 1企業環境因素 2組織流程資産 3專案範疇説明書 4風險管理計畫書 5專案管理計畫書 1文件審査 2資訊收集技術 3檢核表分析 4假設事項分析 5圖解技術 1風險登記表 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

德爾菲法（Delphi Technique） 10-3　風險辨識 德爾菲法（Delphi Technique） 專業人員達成共識的一種方法。 風險相關的專業人員以匿名的方式參與。 工作主持人會對專案風險相關的專業人員實施問卷調査，取得資料之後，針對其結果再度進行問卷調査，反覆執行數次這樣的程序。 最後形成相同的共識。 可以降低數據上的偏差，防止特定人員所帶來的不良影響。 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

因果圖（Cause-and-Effect Diagram） 10-3　風險辨識 因果圖（Cause-and-Effect Diagram） 也被稱為石川圖（Ishikawa Diagram）或魚骨圖（Fishbone Diagram），是一種找出連結了潛在問題與結果的各種因素、並且運用圖形表達的方法。 以圖示方式讓關係人員具有共同的認知，可以挖掘出難以發覺的風險因素。 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

流程圖（Process Flow Chart） 10-3　風險辨識 流程圖（Process Flow Chart） 繪製流程圖可以協助解析問題如何發生。 流程圖是以圖形表達程序流程的方式。 流程圖可以呈現各個系統要素之間具有的相互關係。 藉由流程圖的製作工作，專案團隊的成員將可以很容易地預測何處會發生什麼樣的問題，也可以快速完成應對的策略。 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

10-3 風險分析 為了定量風險分析與風險應對規劃等後續動作的執行，對於識別完成的風險因素，定性風險分析包含了賦予其優先順序的方法。 10-3　風險分析 為了定量風險分析與風險應對規劃等後續動作的執行，對於識別完成的風險因素，定性風險分析包含了賦予其優先順序的方法。 定性風險分析的流程，依據風險識別流程中製作完成的風險登記表等資料，召集瞭解各項風險的成員舉行會議、評估風險状況，並將結果追加記録到風險登記表之中。 輸入 工具與技術 輸出 1組織流程資産 2專案範疇説明書 3風險管理計畫書 4風險登記表 1風險機率與衝擊評估 2機率與衝擊矩陣 3風險數據品質評估 4風險分類 5風險急迫性評估 1風險登記表（更新版） 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

對目標（例如：成本、時間、範疇、品質）的衝擊（機率指標） 10-3　風險分析 機率與衝擊矩陣表格 根據評估完成的發生機率與衝擊程度，賦予風險一定的等級。 等級的高低分類需要由公司組織進行判斷。 ＜機率與衝擊矩陣的實例＞ 機率 威脅 機會 0.90 0.05 0.09 0.18 0.36 0.72 0.70 0.04 0.07 0.14 0.28 0.56 0.50 0.03 0.10 0.20 0.40 0.30 0.02 0.06 0.12 0.24 0.01 0.08 0.80 對目標（例如：成本、時間、範疇、品質）的衝擊（機率指標） 轉載自PMBOK指南第3版 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

10-3 風險分析 對於在定性風險分析中認定具有高優先順位的風險，需要再進行定量風險分析，預估風險對專案的影響程度。 10-3　風險分析 對於在定性風險分析中認定具有高優先順位的風險，需要再進行定量風險分析，預估風險對專案的影響程度。 在定量風險分析中，需要依據定性風險分析流程所更新完成的風險登記表，藉助決策樹分析、敏感度分析、模型建立與模擬等技術，計算出風險對成本與時程的影響。 輸入 工具與技術 輸出 1組織流程資産 2專案範疇説明書 3風險管理計畫書 4風險登記表 5專案管理計畫書 ・專案時程管理計畫書 ・專案成本管理計畫書 1資料收集與呈現技術 2定量風險分析與模型建立的技術 3專家判斷 1風險登記表（更新版） 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

10-3 風險分析 決策樹 如果對過去與未來所有的決策賦予一定量値，經由這樣的分析作業，即可獲得各項替代方案相關的EMV（預期貨幣價値）。 10-3　風險分析 決策樹 如果對過去與未來所有的決策賦予一定量値，經由這樣的分析作業，即可獲得各項替代方案相關的EMV（預期貨幣價値）。 ＜決策樹的實例＞ 65% 強勢 200-120=80億元 200億元 否 新工廠建設 預期値=65%×80+35%×(-30)=41.5億元 -120億元 弱勢 35% 90-120=-30億元 90億元 新建或是改建 65% 強勢 120-50=70億元 120億元 是 既存工廠的改建 預期値=65%×70+35%×10=49億元 -50億円 35% 弱勢 60-50=10億元 60億元 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

10-4 風險應對規劃 在識別了風險、決定其優先順序、並且將衝擊程度數値化之後，下一歩的作業需要針對各風險考慮應對策略，以及具體的應對方式。 10-4　風險應對規劃 在識別了風險、決定其優先順序、並且將衝擊程度數値化之後，下一歩的作業需要針對各風險考慮應對策略，以及具體的應對方式。 在風險應對規劃流程中，需要根據定性與定量風險分析流程中更新完成的風險登記表，依優先順序檢討、選擇風險的應對策略，進行適當的處置方案。 輸入 工具與技術 輸出 1風險管理計畫書 2風險登記表 1對於負面風險（威脅）的策略 2對於正面風險（機會）的策略 3威脅與機會的應對策略 4應變應對策略 1風險登記表（更新版） 2專案管理計畫書（更新版） 3風險相關合約事項 依據PMBOK指南第3版 三菱総合研究所製作 Copyright (C) Mitsubishi Research Institute, Inc. Copyright (C) 2008 Mitsubishi Research Institute.Inc.

（整理）風險管理 風險識別 定性風險分析、定量風險分析 風險應對規劃 風險項目 風險區分 發生機率 衝擊程度 優先順序 應對策略 應對方式 Copyright (C) Mitsubishi Research Institute, Inc. 16 Copyright (C) 2008 Mitsubishi Research Institute.Inc. 16