风险评估矩阵是什么?怎么使用它呢?

图片



风险评估矩阵提供了风险分析的可视化表示,并根据风险的概率水平、严重程度或影响对风险进行分类。该工具是一种简单有效的方法,可以让所有团队成员和关键利益相关者全面了解项目风险。


假设自己是一个高风险项目的指定项目经理:项目范围已经确定,关键利益相关者也达成一致,您有信心保持在预算范围内,项目团队已经准备好投入。


他们开始不知疲倦地工作,以实现商定的目标,然后在项目中途遇到了意想不到的风险。您从来没有碰到过的情况——所以您不知道如何让项目重回正轨并取得成功。


如果您在项目规划阶段识别并评估了风险,您可能会觉得自己已经做好了克服风险的准备。这就是风险评估矩阵的用途,也是您的项目需要一个矩阵的原因。


什么是项目管理中的风险评估矩阵?

项目管理中的风险是意外事件,可能发生也可能不会发生,并以某种方式影响您的项目结果。分析和管理风险是项目管理中的关键实践,它提高了成功完成项目的机会,同时减少了发生任何风险的后果。

图片

风险可能与项目的任何方面有关,包括预算、资源、流程或技术等。虽然很容易联想到所有风险都会带来负面后果,但其实在项目生命周期中也可能发生积极风险。


风险评估矩阵(有时称为风险控制矩阵)是项目规划风险评估阶段使用的工具。它识别并捕捉项目风险的可能性,并评估这些风险造成的潜在损害或中断


风险评估矩阵提供了风险分析的可视化表示,并根据风险的概率水平、严重程度或影响对风险进行分类。该工具是一种简单有效的方法,可以让所有团队成员和关键利益相关者全面了解项目风险。


风险矩阵示例

下图是一个简单的项目风险矩阵示例。在此矩阵示例中,我们对影响和概率使用 5x5 五分制,但不是所有风险矩阵都需要使用 5x5 矩阵,您也可以使用 3x3 矩阵来降低粒度或是其他。

图片

风险评估矩阵示例


风险评估矩阵的优缺点

您可能想知道是否值得花时间评估风险并为所有项目创建矩阵。那么,风险评估矩阵的好处不言而喻:


· 可以在了解严重程度的基础上对所有风险进行优先级排序。通过对所有潜在风险的概述,您可以在发生多种风险时确定它们的优先级。这种优先级将使您的项目团队受益,并有助于他们在项目出错时保持正轨。

· 可以为意外情况制定策略并分配资源。虽然不可能完全计划不确定性,但承认和了解可能发生的风险为这些意外事件制定行动计划提供了机会。适当规划风险可增加项目完成和成功的可能性。

· 将减少或消除发生的风险的影响。没有事先考虑的风险的意外后果可能比早期识别和分析的风险更严重和更具破坏性。了解潜在影响可以在项目风险发生之前减少或中和其影响。希望最好,但要为最坏的情况做好准备。


虽然风险矩阵对于识别和准备项目风险非常有用,但它们并不能解决所有项目问题。以下是风险矩阵的一些缺点


· 评估不准确:风险矩阵类别可能不够具体,无法准确比较和区分风险水平。某些风险的严重性和可能性往往是主观的,因此是不可靠的。

· 糟糕的决策:错误分类的风险可能导致糟糕的决策,因为你对潜在问题没有准确的了解。

· 没有考虑到时间框架:风险矩阵没有区分两周后可能发生的风险和两年后可能出现的风险。没有考虑到这些年来风险会发生怎样的变化。

· 会将风险过于简单化:风险的复杂性和波动性可以过于简单化——一些风险随着时间的推移保持不变,而另一些风险可能在一夜之间发生变化。


怎样创建风险评估矩阵

风险矩阵是项目规划的宝贵工具,创建风险矩阵不一定很复杂。按照以下步骤计算您自己的项目的风险。


第1步:确定与项目相关的风险

要完成风险评估矩阵,您需要从深入了解项目开始——范围、预算、资源、进度计划和目标。您需要这些信息来帮助您发现潜在的风险。

与项目团队一起尽可能多地识别风险。将范围蔓延、预算限制、进度影响和资源分配等方面作为风险识别过程的起点。创建一个包含所有已识别风险的风险登记册,这样可以更容易地创建矩阵。


第2步:定义和确定项目的风险标准

没有两个风险和两个风险矩阵是相同的,这意味着您需要与项目团队和关键利益干系人合作,定义和确定用于评估已识别的每个风险的风险标准

请记住,需要指定两个交叉标准,每个标准都有其级别:风险发生的概率或可能性以及风险的严重性或影响。


第3步:分析已识别的风险

在您识别并描述了所有潜在风险后,下一步是对其进行分析。在分析中,使用您的风险标准在其适当的严重程度和概率内对每个风险进行分类

许多矩阵为标准指定一个数值。例如刚刚的例子,你可能会对影响进行评级,从1(极小)到5(极大),并对可能性进行同样的评级,其中1(绝对不可能)到5(非常有可能)。

使用矩阵,可以很容易地将严重性乘以可能性来获得一个数值。灾难性且非常有可能的风险将被列为25级,而微不足道且绝对可能的风险则被列为1级。这是一种比较和理解风险的简单直观的方法。


第4步:确定风险的优先级并制定行动计划

最后一步是确定风险的优先级并制定风险管理计划以减轻或消除风险,并相应地对风险进行分类。您需要概述风险确实发生时将采取的步骤,以及为帮助项目重回正轨而部署的策略


风险评估矩阵进阶

如果您使用风险矩阵作为管理信息,那么矩阵中最好只有5到8个左右风险(除非所有风险都在红色或黄色字段中)。更多的风险太令人困惑了。下图中左边的图展示了无响应的矩阵,右边的图展示了有响应的矩阵:

图片

响应矩阵


根据风险矩阵的用途,响应与否可以表示以下内容:


  • 风险的实际位置


  • 风险的实际位置,以及行动计划后风险的计划目标位置


  • 从过去到今天实际状况的风险变化


风险/机会矩阵

不幸的是,人们往往只考虑可能危及项目的因素;这个项目有哪些机会常常被遗忘。我们其实可以使用与风险相同的程序来识别和评估机会,然而,当涉及到在风险矩阵中展示机会时,机会被遗忘了。这是因为评估风险只有一个矩阵。由于像风险这样的机会是根据概率和影响来评估的,所以在一个共同的图表中呈现这两者是有意义的。

图片

风险/机会组合矩阵


该图显示了风险/机会组合矩阵。在左侧评估风险,在右侧评估机会。横轴显示对项目的影响,从外部到内部增加。纵轴显示概率,从下到上递增。


在图中,你可以看到矩阵中间最重要的风险和机会在上半部分——所谓的“专注度箭线图”。这个三角形的大小取决于所讨论的组织对风险的厌恶程度,以及应该在风险管理上投入多少精力。这意味着三角形越大,您的风险厌恶程度就越低,但您也希望错过尽可能少的机会。目的是针对“专注度箭线图”中的风险和机遇采取措施,使风险不发生,机会得以利用。