9.1概述
风险管理技术是现代项目管理中不可缺少的工具，现代项目管理与传统项目管理的不同之处就是引入了风险管理技术。但我国在20世纪70年代末引进项目管理理论与方法时，只引进了项目管理的基本理论、方法与程序，未能同时引进风险管理理论，其中的原因不外乎是：当时经济发展水平较低，人们风险意识较差及体制上的原因。但是近十几年来，随着经济的不断发展，国外各种风险管理的理论、方法与技术被介绍到我国，并被逐渐应用到项目管理之中，尤其是在大型土木工程项目管理中显示了广阔的前景。
风险管理强调对项目目标的主动控制，对工程实现过程中遭遇的风险或干扰因素可以做到防患于未然，以避免和减少损失。目前，项目管理界已把风险管理和目标管理列为项目管理的两大基础，认为只有把这两者有机地结合起来才能较好地实现工程项目目标。
9.1.1基本概念
1.风险
1)风险的概念
风险的存在是因为人们对任何未来的结果不可能完全预料，实际结果与主观预料之间的差异就构成了风险。因此风险可定义为：在给定的情况下和特定的时间内，那些可能发生的结果间的差异。若两种可能各占50%，则风险最大。
2)风险的分类
为了深入、全面地认识项目风险，并有针对性地进行管理，有必要将风险进行分类。分类可以从不同的角度、根据不同的标准进行。
(1)按风险后果划分
①纯粹风险。不能带来机会、无获得利益可能的风险，称为纯粹风险。纯粹风险只有两种可能的后果：造成损失和不造成损失。纯粹风险造成的损失是绝对的损失。工程项目蒙受了损失，全社会也跟着受损失。例如，某项目空气压缩机房在施工过程中失火，蒙受了损失，该损失不但是这个工程项目的，也是全社会的，没有人从中获得好处。纯粹风险总是和威胁、损失和不幸相联系。
②投机风险。既可能带来机会、获得利益，又隐含威胁、造成损失的风险，称为投机风险。投机风险有三种可能的后果：造成损失、不造成损失和获得利益。投机风险如果使工程项目蒙受了损失，但全社会不一定也跟着受损失；相反，其他人有可能因此而获得利益。例如，私人投资的房地产开发项目如果失败，投资者要蒙受损失；但是发放贷款的银行却可将抵押的土地和房屋收回，等待时机转手高价卖出，不但可以收回贷款，而且还有可能获得高额利润。
纯粹风险和投机风险在一定条件下可以相互转化，项目管理人员必须避免投机风险转化为纯粹风险。
(2)按风险来源划分
①自然风险。由于自然力的作用，造成财产毁损或人员伤亡的风险属于自然风险。
例如，水利工程施工过程中因发生洪水或地震而造成的工程损害、材料和器材损失。
②人为风险。人为风险是指由于人的活动而带来的风险。人为风险又可以细分为行为风险、经济风险、技术风险、政治风险和组织风险等。
行为风险是指由于个人或组织的过失、疏忽、侥幸、恶意等不当行为造成财产毁损、人员伤亡的风险。经济风险是指人们在从事经济活动中，由于经营管理不善、市场预测失误、价格波动、供求关系发生变化、通货膨胀、汇率变动等导致经济损失的风险。技术风险是指伴随着科学技术的发展而来的风险，如核燃料出现之后产生的核辐射风险，伴随宇宙火箭技术而来的卫星发射风险。政治风险是指由于政局变化、政权更迭、罢工、战争等引起社会动荡而造成财产损失和损害及人员伤亡的风险。
组织风险是指由于项目有关各方关系不协调及其他不确定性而引起的风险。现代的许多合资、合营或合作项目组织形式非常复杂，有的单位既是项目的发起者，又是投资者，还是承包商。由于有关各方参与项目的动机和目标不一致，在项目进行过程中常常出现一些不愉快的事情，影响合作者之间的关系，进而影响项目进展和项目目标的实现。组织风险还包括项目发起组织内部的不同部门由于对项目的理解、态度和行动不一致而产生的风险。
(3)按风险是否可管理划分
可管理的风险是指可以预测，并可采取相应措施加以控制的风险；反之，则为不可管理的风险。风险能否管理，取决于风险不确定性是否可以消除及工程项目的管理水平。要消除风险的不确定性，就必须掌握有关的数据、资料和其他信息。随着数据、资料和其他信息的增加，以及管理水平的提高，有些不可管理的风险可以变为可管理的风险。
(4)按风险影响范围划分
风险按影响范围划分，可以分为局部风险和总体风险。局部风险影响的范围小，而总体风险影响的范围大。局部风险和总体风险也是相对的。项目管理班子特别要注意总体风险。例如，项目所有的活动都有拖延的风险，但是处在关键路线上的活动一旦延误，就要推迟整个项目的完成日期，形成总体风险。而非关键路线上的活动的延误在许多情况下是局部风险。
(5)按风险后果的承担者划分
项目风险，若按其后果的承担者来划分，则有项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险和保险公司风险等。这样划分有助于合理分配风险，提高项目的风险承受能力。
(6)按风险的可预测性划分
按风险的可预测性，风险可以分为已知风险、可预测风险和不可预测风险。
已知风险就是在认真、严格地分析项目及其计划之后就能够明确的那些经常发生的，而且其后果亦可预见的风险。已知风险发生概率高，但一般后果轻微，不严重。项目管理中常见的已知风险有：项目目标不明确、过分乐观的进度计划、设计或施工变更、材料价格波动等。
可预测风险就是根据经验，可以预见其发生但不可预见其后果的风险。这类风险的后果有时可能相当严重。项目管理中常见的可预测风险有：业主不能及时审查批准、分包商不能及时交工、施工机械出现故障、不可预见的地质条件等。
不可预测风险就是有可能发生，但其发生的可能性即使最有经验的人也不能预见的风险。不可预测风险有时也称未知风险或未识别的风险，它们是新的、以前未观察到或很晚才显现出来的风险。这些风险一般是外部因素作用的结果，如地震、百年不遇的暴雨、通货膨胀、政策变化等。
2.工程项目风险
1)工程项目风险的概念
工程项目风险泛指那些导致原先基于正常理想的技术、管理和组织基础之上的工程项目运行过程受到干扰，使得项目目标不能实现而事先又不能确定的内部和外部的干扰因素及事件。
风险在任何工程项目中都存在。工程项目作为集合经济、技术、管理、组织各方面的综合性社会活动，它在各个方面都存在着不确定性。这些风险造成工程项目实施的失控现象，如工期延长、成本增加、计划修改等，最终导致工程经济效益降低，甚至项目失败。而且现代工程项目的特点是规模大、技术新颖、持续时间长、参加单位多、与环境接口复杂，可以说在项目过程中危机四伏。许多领域，由于其项目风险大，如国际工程承包、国际投资和合作等，常被人们称为风险型事业。
2)工程项目风险的特点
(1)风险的多样性
在一个项目中有许多种类的风险存在，如政治风险、经济风险、法律风险、自然风险、合同风险、合作者风险等。
(2)风险的覆盖性
项目的风险不仅在实施阶段存在，而且隐藏在决策、设计及所有相关阶段的工作中。例如，目标设计中可能存在构思的错误，重要边界条件的遗漏；可行性研究中可能有方案的失误，高层分析错误；技术设计中存在图纸和规范错误；施工中物价上涨，气候条件变化；运行中市场变化，产品不受欢迎，达不到设计能力，操作失误等。
(3)风险的相关性
风险的影响往往不是局部的，在某一段时间风险也会随着项目的发展，其影响会逐渐扩大。例如，一个活动受到风险干扰，可能影响与它相关的许多活动，所以在项目中风险影响会随着时间推移有扩大的趋势。
(4)风险的规律性
项目的实施有一定的规律性，所以风险的发生和影响也有一定的规律性，是可以进行预测的。重要的是要有风险意识，重视风险，对风险进行全面地控制。
3.工程项目风险管理
所谓工程项目风险管理，是指人们对工程项目潜在的意外损失进行识别、评估，并根据具体情况采取相应的措施进行处理，即在主观上尽可能有备无患或在无法避免时亦能寻求切实可行的补偿措施，从而减少意外损失或使风险为我所用的工作过程。
近年来，人们在工程项目管理中提出了全面风险管理的概念。全面风险管理是用系统的、动态的方法进行风险控制，以减少项目过程中的不确定性。它不仅使各层次的项目管理者建立风险意识，重视风险问题、防患于未然，而且在各阶段、各方面实施有效的风险控制，形成一个前后连贯的管理过程。
(1)项目全过程的风险管理
全面风险管理首先体现在对项目全过程的风险管理上。
①在项目目标设计阶段，应对影响重大的风险进行预测，寻找目标实现的风险和可能的困难。
②在可行性研究中，对风险的分析必须细化，进一步预测风险发生的可能性和规律性，同时必须研究各风险状况对项目目标的影响程度，即项目的敏感性分析。
③随着技术设计的深入，实施方案也逐步细化，项目的结构分析也逐渐清晰。这时风险分析不仅要针对风险的种类，而且必须细化(落实)到各项目结构单元直到最低的操作层。
④在工程实施中加强风险的控制。
⑤项目结束，要对整个项目的风险管理进行评价，以作为今后进行同类项目管理的经验和教训。
(2)对全部风险的管理
在每一阶段进行风险管理都要罗列各种可能的风险，并将它们作为管理对象，不能有遗漏和疏忽。
(3)全方位的管理
①对风险要分析它对各方面的影响，如对整个项目、对项目的各个方面(如工期、成本、施工过程、合同、技术、计划)的影响。
②采用的对策措施也必须考虑综合手段，从合同、经济、组织、技术、管理等各个方面确定解决方法。
③风险管理包括风险识别、风险分析、风险文档管理、风险评价、风险控制等全过程。
(4)全面的风险控制体系
在组织上全面落实风险控制责任，建立风险控制体系，将风险管理作为项目各层次管理人员的任务之一。
9.1.2风险管理的主要内容
1.风险识别
对潜在的可能损失的识别是首要的任务，也是最困难的任务。因为如果对所有有关的可能损失未能作出正确的识别，就会失去风险加以适当处置的机会。识别风险的方法可依靠观察、掌握有关的知识、调查研究、实地踏勘、采访或参考有关资料、听取专家意见、咨询有关法规等方法，当然还要掌握正在评估的风险系统或类似的项目发生风险事件的索赔资料等。
2.风险分析和评价
对已识别的风险要进行分析和评价，这一阶段的主要任务是测度风险量R。风险量是衡量风险大小的一个变量，可被定义为式中，R——风险量；
p——风险发生的概率；
q——风险发生对项目目标的影响程度(损失量)。
应该说，风险量的量化具有很大的主观性，与人的评价标准及对于风险事件发生的预测能力和对其后果的控制能力有关。所以，专业人员的预测能力与水平就成了至关重要的因素。
上述风险的分析、评价及风险量确定的目的是为了确定风险处理应采取的方法。风险的分析与评价涉及统计与财务方法，内容涉及预测技术、总体研究、估计可能的最大损失、严重灾害分析、事故分析、灾害逻辑树分析等，并且特别要注意已完类似工程项目的索赔频率及索赔事件严重程度的评审。
3.风险的处理
一旦风险被识别、分析、评价，以及风险量被确定之后，就要考虑各种风险的处理方法。一般而言，有下列3种风险处理方法。
(1)风险控制
风险控制包括主动采取措施避免风险、消灭风险、中和风险，或一旦风险发生立即采取紧急应急方案，力争将损失减至最低限度。
(2)风险自留
或称保留风险，即风险量被确认为不大，并不超过项目应急费用时，可以自留风险。自留风险的好处在于节省保费，同时又可以将风险损失费用控制在项目的储备金范围之内，从而保证一旦风险发生，项目不致因损失而造成财务的困境。
(3)风险转移
风险转移包括将风险转移给合同对手、第三方及专业保险公司或其他风险投资机构等。一般将风险转移是要付出经济代价的，有时当事人利用市场供求关系把风险强加于对手，这属于不公平竞争之列，不予提倡。而将风险以有偿方式转移给专业保险公司或其他风险投资机构是符合平等有偿原则的，也是明智的办法，但是需付给保险公司能接受的保险费用。这笔费用比较大，致使许多企业或个人因不愿支付保费而承担着巨大的风险。
此外，如何降低保费且又使保险范围全而不漏，如何保证当风险发生时能迅速准确地索赔而又不至于耗费业主的大量精力，这就需要一个专业的保险经纪人或风险顾问。
4.风险监督
风险监督在风险管理中是十分重要的环节，它包括对风险发生的监督和对风险管理的监督。前者是指对已经识别的风险源进行监视和控制，以便及早发现风险事件发生的苗头，从而将风险事件消灭在萌芽之中或采取应急措施尽量缩小损失；后者是指在项目实施中监督人们认真执行风险管理的组织措施与技术措施，以消除风险发生的人为诱因。此外，后者还包括对保险方案的监督等。
9.2工程项目风险的识别与分析
9.2.1风险的识别
1.风险识别的步骤
风险通常具有隐蔽性，而人们常常容易被一些表面现象迷惑，或被一些细小利益所引诱而看不到内在的危险。在实践中，人们经常谈论的风险有3种：真风险、潜伏的风险和假风险。作为风险管理的第一步，必须首先正确识别风险，统一认识，然后才能制定出相应的管理措施。
识别风险的过程包括对所有可能的风险事件来源和结果进行实事求是的调查，一般按以下步骤进行。
①确认不确定性的客观存在。这项工作包括两项内容：首先要辨认所发现或推测的因素是否存在不确定性，如果是确定无疑的，则无所谓风险；其次要确认这种不确定性是客观存在的，是确定无疑的，而不是凭空想像的。
②建立初步清单。清单中应明确列出客观存在的和潜在的各种风险，应包括影响生产率、操作运行、质量和经济效益的各种因素。人们通常凭借企业经营者的经验对其作出判断，并且通过对一系列调查表进行深入研究、分析来制定清单。