11.6 实施风险应对

除了过程组，过程还可以按知识领域进行分类。知识领域指按所需知识内容来定义的项目管理领域，并用其所含过程、实践、输入、输出、工具和技术进行描述。

虽然知识领域相互联系，但从项目管理的角度来看，它们是分别定义的。本指南确定了大多数情况下大部分项目通常使用的十个知识领域。本指南描述的十个知识领域包括：

• 项目整合管理包括为识别、定义、组合、统一和协调各项目管理过程组的各个过程和活动而开展的过程与活动。
• 项目范围管理包括确保项目做且只做所需的全部工作以成功完成项目的各个过程。
• 项目进度管理包括为管理项目按时完成所需的各个过程。
• 项目成本管理包括为使项目在批准的预算内完成而对成本进行规划、估算、预算、融资、筹资、管理和控制的各个过程。
• 项目质量管理包括把组织的质量政策应用于规划、管理、控制项目和产品质量要求，以满足相关方的期望的各个过程。
• 项目资源管理包括识别、获取和管理所需资源以成功完成项目的各个过程。
• 项目沟通管理包括为确保项目信息及时且恰当地规划、收集、生成、发布、存储、检索、管理、控制、监督和最终处置所需的各个过程。
• 项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。
• 项目采购管理包括从项目团队外部采购或获取所需产品、服务或成果的各个过程。
• 项目相关方管理包括用于开展下列工作的各个过程：识别影响或受项目影响的人员、团队或组织，分析相关方对项目的期望和影响，制定合适的管理策略来有效调动相关方参与项目决策和执行。

某些项目可能需要一个或多个其他的知识领域，例如，建造项目可能需要财务管理或安全与健康管理。表 1-4 列出了项目管理过程组和知识领域。第 4 章至第 13 章详细说明了各个知识领域。该表格概述了第 4 章至第 13章所描述的基本过程。

表 1-4项目管理过程组与知识领域

11.6 实施风险应对 — 执行商定的风险应对计划的过程。

风险登记册记录已识别单个项目风险的详细信息。随着实施定性风险分析、规划风险应对、实施风险应对和监督风险等过程的开展，这些过程的结果也要记进风险登记册。取决于具体的项目变量（如规模和复杂性），风险登记册可能包含有限或广泛的风险信息。

风险报告提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。在项目风险管理过程中，风险报告的编制是一项渐进式的工作。随着实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对和监督风险过程的完成，这些过程的结果也需要记录在风险登记册中。在完成识别风险过程时，风险报告的内容可能包括（但不限于）：

同时，也需要识别次生风险。次生风险是实施风险应对措施而直接导致的风险。往往需要为风险分配时间或成本应急储备，并可能需要说明动用应急储备的条件。

可在本过程更新的项目文件包括（但不限于）：

• 假设日志。见 4.1.3.2 节。在规划风险应对过程中，可能做出新的假设、识别出新的制约因素，或者现有的假设条件或制约因素可能被重新审查和修改。应该更新假设日志，记录这些新信息。
• 成本预测。见 7.4.3.2 节。成本预测可能因规划的风险应对策略而发生变更。
• 经验教训登记册。见 4.4.3.1 节。更新经验教训登记册，记录适用于项目的未来阶段或未来项目的风险应对信息。
• 项目进度计划。见 6.5.3.2 节。可以把用于执行已商定的风险应对策略的活动添加到项目进度计划中。
• 项目团队派工单。见 9.3.3.2 节。一旦确定应对策略，应为每项与风险应对计划相关的措施分配必要的资源，包括用于执行商定的措施的具有适当资质和经验的人员（通常在项目团队中）、合理的资金和时间，以及必要的技术手段。
• 风险登记册。见 11.2.3.1 节。需要更新风险登记册，记录选择和商定的风险应对措施。风险登记册的更新可能包括（但不限于）：
• 商定的应对策略；
• 实施所选应对策略所需要的具体行动；
• 风险发生的触发条件、征兆和预警信号；
• 实施所选应对策略所需要的预算和进度活动；
• 应急计划，以及启动该计划所需的风险触发条件；
• 弹回计划，供风险发生且主要应对措施不足以应对时使用；
• 在采取预定应对措施之后仍然存在的残余风险，以及被有意接受的风险；
• 由实施风险应对措施而直接导致的次生风险。
• 风险报告。见 11.2.3.2 节。更新风险报告，记录针对当前整体项目风险敞口和高优先级风险的经商定的应对措施，以及实施这些措施之后的预期变化。

适当关注实施风险应对过程，能够确保已商定的风险应对措施得到实际执行。项目风险管理的一个常见问题是，项目团队努力识别和分析风险并制定应对措施，然后把经商定的应对措施记录在风险登记册和风险报告中，但是不采取实际行动去管理风险。

见 4.2.3.1 节。项目管理计划组件包括（但不限于）风险管理计划。见 11.1.3.1 节，风险管理计划列明了与风险管理相关的项目团队成员和其他相关方的角色和职责。应根据这些信息为已商定的风险应对措施分配责任人。风险管理计划还会定义适用于本项目的风险管理方法论的详细程度，还会基于关键相关方的风险偏好规定项目的风险临界值。风险临界值代表了实施风险应对所需实现的可接受目标。

可作为本过程输入的项目文件包括（但不限于）：

• 经验教训登记册。见 4.4.3.1 节。项目早期获得的与实施风险应对有关的经验教训，可用于项目后期提高本过程的有效性。
• 风险登记册。见 11.2.3.1 节。风险登记册记录了每项单个风险的商定风险应对措施，以及负责应对的指定责任人。
• 风险报告。见 11.2.3.2 节。风险报告包括对当前整体项目风险敞口的评估，以及商定的风险应对策略，还会描述重要的单个项目风险及其应对计划。

能够影响实施风险应对过程的组织过程资产包括（但不限于）已完成的类似项目的经验教训知识库，其中会说明特定风险应对的有效性。

见 4.3.3.4 节。实施风险应对后，可能会就成本基准和进度基准，或项目管理计划的其他组件提出变更请求。应该通过实施整体变更控制过程（见 4.6 节）对变更请求进行审查和处理。

可在本过程更新的项目文件包括（但不限于）：

• 问题日志。见 4.3.3.3 节。作为实施风险应对过程的一部分，已识别的问题会被记录到问题日志中。
• 经验教训登记册。见 4.4.3.1 节。更新经验教训登记册，记录在实施风险应对时遇到的挑战、本可采取的规避方法，以及实施风险应对的有效方式。
• 项目团队派工单。见 9.3.3.2 节。一旦确定风险应对策略，应为每项与风险应对计划相关的措施分配必要的资源，包括用于执行商定的措施的具有适当资质和经验的人员、合理的资金和时间，以及必要的技术手段。
• 风险登记册。见 11.2.3.1 节。可能需要更新风险登记册，反映开展本过程所导致的对单个项目风险的已商定应对措施的任何变更。
• 风险报告。见 11.2.3.2 节。可能需要风险报告，反映开展本过程所导致的对整体项目风险敞口的已商定应对措施的任何变更。

项目管理知识领域是管理各种项目时需普遍使用的专业知识领域。每个知识领域都是项目管理中的一个特定主题，以及与该主题相关的一组过程。这10大知识领域在大多数时候适用于大多数项目。某类特定项目可能需要额外的知识领域。这 10 大知识领域包括：

• 项目整合管理项目整合管理包括为识别、定义、组合、统一和协调各项目管理过程组的各种过程和活动而开展的过程与活动。
• 项目范围管理项目范围管理包括确保项目做且只做所需的全部工作，以成功完成项目的各个过程。
• 项目进度管理项目进度管理包括为管理项目按时完成所需的各个过程。
• 项目成本管理项目成本管理包括为使项目在批准的预算内完成而对成本进行规划、估算、预算、融资、筹资、管理和控制的各个过程。
• 项目质量管理项目质量管理包括把组织的质量政策应用于规划、管理、控制项目和产品质量要求，以满足相关方的期望的各个过程。
• 项目资源管理项目资源管理包括识别、获取和管理所需资源以成功完成项目的各个过程。
• 项目沟通管理项目沟通管理包括为确保项目信息及时且恰当地规划、收集、生成、发布、存储、检索、管理、控制、监督和最终处置所需的各个过程。
• 项目风险管理项目风险管理包括规划风险管理、识别风险、开展风险分析、规划风险应对、实施风险应对和监督风险的各个过程。
• 项目采购管理项目采购管理包括从项目团队外部采购或获取所需产品、服务或成果的各个过程。
• 项目相关方管理项目相关方管理包括用于开展下列工作的各个过程：识别影响或受项目影响的人员、群体或组织，分析相关方对项目的期望和影响，制定合适的管理策略来有效调动相关方参与项目决策和执行。

实施风险应对是执行商定的风险应对计划的过程。本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险敞口，以及最小化单个项目威胁，最大化单个项目机会。本过程需要在整个项目期间开展。图 4-9 描述了本过程的输入和输出。

我们对两个知识领域的名称做了变更，以更贴切地反映其中的工作。

• 项目时间管理变更为项目进度管理，以反映该知识领域会确定并管理项目期间的进度计划，而不是对时间进行管理。
• 第六版会同时关注团队资源和物质资源，因此，项目人力资源管理知识领域变更为项目资源管理。

为了反映在实践中项目管理方式的变化，删除了一项过程，新增了三项过程，并移动一项过程到两个知识领域之间。下文会总结这些变更，并在相关知识领域章节加以讨论：

• 管理项目知识（见 4.4 节）—— 新增；
• 估算活动资源（见 6.4 节）—— 移动到项目资源管理；
• 控制资源（见 9.6 节）——新增；
• 实施风险应对（见 11.6 节）——新增；
• 结束采购（见 12.4 节）——删除。

若干过程名称有所变更，以提高各过程间的一致性和清晰性。调查显示，相对于控制，项目经理更倾向于监督、引导和管理，尤其在需要与人员交流互动的过程中；因此，控制沟通、控制风险和控制相关方参与等过程的名称变更为监督沟通、监督风险和监督相关方参与。以下清单对所有过程名称的变更进行了总结：

• 实施质量保证（见 8.2 节）——更改为管理质量；
• 规划人力资源管理（见 9.1 节）——更改为规划资源管理；
• 组建项目团队（见 9.2 节）——更改为获取资源；
• 建设项目团队（见 9.3 节）——更改为建设团队；
• 管理项目团队（见 9.4 节）——更改为管理团队；
• 控制沟通（见 10.3 节）——更改为监督沟通；
• 控制风险（见 11.6 节）——更改为监督风险；
• 规划相关方管理（见 13.2 节）——更改为规划相关方参与；
• 控制相关方参与（见 13.4 节）——更改为监督相关方参与。

对整体项目风险日益加强的重视已整合到风险过程中，本章也新增了一项新过程“实施风险应对”，作为执行过程组一部分。它不仅关注规划风险应对的重要性，还强调实施风险应对的重要性。我们还引入了一项名为“升级”的全新风险应对，以说明若已识别的风险不在项目目标范围以内，它们应转交给组织的相关人员或小组。风险指的是不确定的未来事件或条件，虽然无法控制它们，但却能监督；因此，控制风险过程重新命名为监督风险。