分不清的风险计划

例1. 在关键部件开发过程中，一名高级雇员离开项目，结果，项目落后于进度，在规划阶段发生该风险的可能性被确定为低，影响为中等。

项目经理应首先更新哪一份文件？

A.    风险管理计划

B.    工作分解结构

C.    人员管理计划

D.    风险登记册

例2. 公司完成一个办公楼迁移项目，虽然新办公楼优于旧办公楼，但因为新办公楼里许多员工的家比较远，许多员工并不满意。

项目经理应该如何解决这种情况？

A.    创建风险登记册，包括风险概率和影响

B.    通过遵循风险应对计划减轻影响

C.    联系职能经理并更新风险登记册

D.    将这个风险转移给人力资源部门，建议更好的工资结构

相信大家已经有了自己的答案。正确答案稍后公布，先来说说今天的主题—风险计划。可能已经有同学发现了，这两题的选项中有两个风险计划，一个是风险管理计划，一个是风险应对计划，这两个有什么区别呢？

PMBOK对风险管理计划的解释如下：

风险管理计划是项目管理计划的组成部分,描述将如何安排与实施风险管理活动。风险管理计划包括以下内容:

• 方法论。

• 角色与职责。

• 预算。

• 时间安排。

• 风险类别。

• 风险概率和影响的定义。

• 概率和影响矩阵。

• 修订的干系人承受力。

• 报告格式。

• 跟踪。

也就是说，风险管理计划，是对风险知识领域后续过程如何进行所编写的指导文件，后续的识别风险、风险的定性、定量分析、规划风险应对、控制风险等过程要如何去做，使用什么方法去做等等，都是由风险管理计划来指导的。

那风险应对计划是什么呢？PMBOK上没有对这个名词进行明确地定义，但是从字面上很容易理解是发生风险后如何应对的方法内容。咦？写明风险如何应对，这不是风险登记册的内容么？这个风险应对计划和风险登记册有什么关系？于是我们从PMBOK的部分内容中，找到了一些蛛丝马迹。

在6.7控制进度章节中，我们看到了其输出，有一个项目文件更新（6.7.3.5），其中更新的风险登记册内容如下：

风险登记册。采用进度压缩技术可能导致风险,也就可能需要更新风险登记册及其中的风险应对计划。

于是我们明白了，其实风险应对计划就是风险登记册中的内容。只要你明白风险管理计划和风险登记册的区别，那么我们就可以着手处理开头的两道题。那我们就来讲讲风险登记册和风险管理计划的区别。

风险管理计划已经在上文中描述过了，这是一份指导文件。那风险登记册呢？风险登记册最早在识别风险过程中输出，在定性和定量分析过程，以及规划风险应对过程中进行更新。一份相对完整的风险登记册内容应该包括（综合PMBOK中风险各规划过程的输出得出）：

• 已识别风险清单；

• 对每个风险的概率和影响评估；

• 风险评级和分值；

• 风险紧迫性或风险分类；

• 以及低概率风险的观察清单；

• 需要进一步分析的风险；

• 项目的概率分析；

• 实现成本和时间目标的概率；

• 量化风险优先级清单；

• 定量风险分析结果的趋势；

• 风险责任人及其职责;

• 商定的应对策略;

• 实施所选应对策略所需要的具体行动;

• 风险发生的触发条件、征兆和预警信号;

• 实施所选应对策略所需要的预算和进度活动;

• 应急计划及启动应急计划的触发因素;

• 弹回计划,以便在风险发生并且主要应对措施无效时使用;

• 在采取预定应对措施之后仍然存在的残余风险,以及已经有意接受的风险;

• 实施风险应对措施直接导致的次生风险;

• 根据项目的定量风险分析及组织的风险临界值,计算出来的应急储备。

总之，风险登记册中记录了风险已经风险相关的属性，以及风险的应对措施。从此我们就能够分辨出风险管理计划和风险登记册的内容区别了：前者是指导文件；后者是实施文件。

好了，最后应该把这两道题的答案告诉大家了。

解析1：答案D。本题考控制风险输出—项目文件更新（风险登记册更新）。项目中发生了一个以前已经识别的风险，那么首先应该更新风险登记册，来记录风险的最新状态。

解析2：答案B。本题考控制风险输入—风险登记册。公司完成了一个迁移项目，导致发生了员工的不满意的风险，对于风险的应对，应该参考风险登记册中的风险应对计划，所以选择B。因为风险的识别应该在项目的早期，而不是在项目完成后，所以A和C是错误的；由于到底使用哪种风险应对方法应该参考风险登记册，而不是直接使用某种风险应对方法，所以D错误。