当前的项目风险处理手段主要包括风险控制、风险自留、风险转移三种类型。其中，项目风险控制是指采取一切可能的手段规避项目风险、消除项目风险，或采取应急措施将已经发生的风险及其可能造成的风险损失控制在最低限度或可以接受的范围内。项目风险控制必须以一定的前提假设和代价为基础，比如规避风险意味着项目决策者与此同时会失去获取高额回报的机会或者必须通过高成本的技术方案应对风险，其本质仍在于支付了大量的风险开支。此外，项目风险控制意味着除技巧之外，决策者必须以足够的经验知识、前期积累、财务支持，否则有效的项目风险控制将难以实现。

项目风险自留也是项目风险控制的处理手段之一，其前提在于通过对项目风险的评估，得出其发生概率较小或者概率较大但风险损失较小，或者概率与风险损失均较大但在预期范围或可接受的范围内。此外，还包括当风险无法得到有效控制但项目很有必要进行时，项目决策者也会采取风险自留策略。我国大多数项目都不进行风险评价，或设置少量的项目储备(如不可预见费)就认为可以包容全部风险，这一做法通常是不正确的。

当前，我国项目处理主要以风险控制与风险自留为主，其所出现问题与弊端的经济根源在于，国有大中型企业或政府部门所承担的一切项目投资通常由政府来为项目风险买单，企业或项目负责人无须为项目风险损失承担责任。项目风险处理的低效导致了项目管理的“三超”现象，即概算超估算、预算超概算、决算超预算。随着我国确立社会主义市场经济体制，投资主体(国有企业或政府)的经济责任日趋明朗化和具体化，项目投资的决策者也开始日益注重投资估算的准确性，项目风险处理的有效性得到了极大的改善。

相对于项目风险控制与项目风险自留，项目风险转移是更为有效的项目风险处理手段。比如，将项目转移给从事风险合并事务的专业保险公司或其他风险投资机构，这是一种符合市场经济规则且公平的转移手段。根据原建设部和工商行政管理局联合制定并颁布的(施工合同示范文本)规定，项目业主与项目承包商可以共同协商保险。当前，由于参与实际保险业务的项目数量较少，我国的三大保险公司所收取的保费还比较昂贵，且保险合同条款明显不利于项目方。随着参保项目逐年增多，同时保险公司的竞争性越来越明显，保费和服务均会向有利于项目方的方向转化，项目风险的转移策略将越来越趋于完善和成熟。

项目风险评价是指在项目的全生命周期内对项目风险进行连续的辨识和分析，为有效地控制风险提供依据。风险评价通常也分为两个步骤：第一，风险辨识；第二，风险分析。风险辨识是指检查情况并确定有潜在风险领域的过程，调查项目执行中存在的问题及业主和用户所关注的问题，应该对项目所有的方面进行评估以发现其潜在的风险范围，辨识风险的方法主要有系统工程文件、寿命期费用分析、进度分析、基线费用估计等，项目工作分解结构(WBS)往往作为风险辨识的框架，从最上层一直到最底层的每一分解均做详细分析。风险分析是指要求进行分析以确定发生问题的可能性以及由其发生而产生的结果，其目的在于找出风险产生的原因，衡量其结果和风险大小(等级)，现有许多方法有助于风险分析，如网络计划技术(VERT和PERT等)和寿命周期费用(LCC)模型等。

对于项目前评价和项目中评价来说，都包含有风险评价的内容。在项目前评价中，风险评价是指项目上马以前，对项目环境风险的预测和评价，包括政治风险、经济风险、自然风险、技术风险等等，是项目可行性研究的一个组成部分。我们在此主要探讨项目中评价阶段的风险评价问题，因为在项目实施过程中，项目管理者需要随时掌握当前项目所面临的风险状况，指出项目进行不正常的风险信号，必要时预先采取纠正措施。

项目风险识别是指找出影响项目目标顺利实现的主要风险因素，并识别出这些风险究竟有哪些基本特征、可能会影响到项目的那些方面。

项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。它不是一次性行为，而应有规律的贯穿整个项目中。风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。任何能进行潜在问题识别的信息源都可用于风险识别，信息源有主观和客观两种。客观的信息源包括过去项目中记录的经验和表示当前项目进行情况的文件，如工程文档、计划分析、需求分析、技术性能评价等；主观信息源是基于有经验的专家的经验判断。

识别项目中的潜在风险及其特征

这是项目风险识别的第一个目标。因为只有首先确定可能会遇到哪些风险，才能够进一步分析这些项目的性质和后果。所以在项目风险识别工作中，首先要全面分析项目的各种影响因素，从中找出可能存在的各种风险，并整理汇总成项目风险的清单。

识别风险的主要来源

只有识别清楚各个项目风险的主要影响因素，才能够把握项目风险发展变化的规律，才能够度量项目风险的可能性与后果的大小，从而才有可能对项目风险进行应对和控制。

预测风险可能会引起的后果

项目风险识别的根本目的就是要缩小和取消项目风险可能带来的不利后果。在识别出项目风险和项目风险的主要来源之后，必须全面分析项目风险可能带来的后果及其后果的严重程度。当然，这一阶段的识别和分析主要是定性分析。

风险识别的方法

风险的范围、种类和严重程度经常容易被主观夸大或缩小，使项目的风险评估分析和处置发生差错，造成不必要的损失。项目风险识别的方法有很多，任何有助于发现风险信息的方法都可以作为风险识别的工具。以下是一些常用的方法：

从主观信息源出发的方法

（1）头脑风暴法（Brainstorming），也称集体思考法，是以专家的创造性思维来索取未来信息的一种直观预测和识别方法。此法由美国人奥斯本于 1939年首创，从50年代起就得到了广泛应用。头脑风暴法一般在一个专家小组内进行。以“宏观智能结构”为基础，通过专家会议，发挥专家的创造性思维来获取未来信息。这就要求主持专家会议的人在会议开始时的发言中能激起专家们的思维“灵感”，促使专家们感到急需回答会议提出的问题，通过专家之间的信息交流和相互启发，从而诱发专家们产生“思维共振”，以达到互相补充并产生“组合效应”，获取更多的未来信息，使预测和识别的结果更准确。我国70年代末开始引人头脑风暴法，并受到广泛的重视和采用。

（2）德尔菲法（Delphi method）又称专家调查法，它是20世纪50年代初美国兰德公司（Rand Corporation）研究美国受前苏联核袭击风险时提出的，并在世界上快速地盛行起来。它是依靠专家的直观能力对风险进行识别的方法，现在此法的应用已遍及经济、社会、工程技术等各领域。用德尔菲方法进行项目风险识别的过程是由项目风险小组选定项目相关领域的专家，并与这些适当数量的专家建立直接的函询联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。我国在70年代引入此法，已在许多项目管理活动中进行了应用，并取得了比较满意的结果。

（3）情景分析法（Scenarios analysis）是由美国SllELL公司的科研人员Pierr Wark于1972年提出的。它是根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势作出自始至终的情景和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因素及其影响程度。情景分析法对以下情况是特别有用的：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。情景分析法是一种适用于对可变因素较多的项目进行风险预测和识别的系统技术，它在假定关键影响因素有可能发生的基础上，构造出多重情景，提出多种未来的可能结果，以便采取适当措施防患于未然。情景分析法从70年代中期以来在国外得到了广泛应用，并产生了目标展开法、空隙添补法、未来分析法等具体应用方法。一些大型跨国公司在对一些大项目进行风险预测和识别时都陆续采用了情景分析法。因其操作过程比较复杂，目前此法在我国的具体应用还不多见。

从客观信息源出发的方法

（1）核对表法。核对表一般根据项目环境、产品或技术资料、团队成员的技能或缺陷等风险要素，把经历过的风险事件及来源列成一张核对表。核对表的内容可包括：以前项目成功或失败的原因；项目范围、成本、质量、进度、采购与合同、人力资源与沟通等情况；项目产品或服务说明书；项目管理成员技能；项目可用资源等。项目经理对照核对表，对本项目的潜在风险进行联想相对来说简单易行。这种方法也许揭示风险的绝对量要比别的方法少一些，但是这种方法可以识别其他方法不能发现的某些风险。

（2）流程图法。流程图方法首先要建立一个工程项目的总流程图与各分流程图，它们要展示项目实施的全部活动。流程图可用网络图来表示，也可利WBS来表示。它能统一描述项目工作步骤；显示出项目的重点环节；能将实际的流程与想象中的状况进行比较；便于检查工作进展情况。这是一种非常有用的结构化方法，它可以帮助分析和了解项目风险所处的具体环节及各环节之间存在的风险。运用这种方法完成的项目风险识别结果，可以为项目实施中的风险控制提供依据。

（3）财务报表法。通过分析资产负债表、营业报表，以及财务记录，项目风险经理就能识别本企业或项目当前的所有财产、责任和人身损失风险。将这些报表和财务预测、经费预算联系起来，风险经理就能发现未来的风险。这是因为，项目或企业的经营活动要么涉及货币，要么涉及项目本身，这些都是风险管理最主要的考虑对象。

项目的风险管理是一个动态的工作过程，在这个过程中项目风险的各项作业是相互交叉和互相重叠开展和进行的。项目风险识别是项目风险管理的重要环节。若不能准确地识别项目面临的所有潜在风险，就会失去处理这些风险的最佳时机。

项目风险管理是在项目进行的全过程中，对于影响项目的进程、效率、效益、目标等一系列不确定因素的管理，包括对外部环境因素与内部因素的管理，也包括对主观因素与客观因素、理性因素与感性因素的管理。项目风险管理的内涵体现在如下三个方面：

1.全过程管理。项目风险管理既不是在项目实施前对于影响项目的不确定因素的简单罗列与事先判断，以及建立在此基础上的硬性的、条条框框的项目风险管理对策;也不是在项目进行过程中，当实际的项目风险发生时的危机管理以及应变对策;更不是纯粹的项目风险发生后的补救方案设计与事后经验总结，而是对于项目风险全过程的管理。项目风险的全过程管理，要求项目风险管理者能够审时度势、高瞻远瞩，通过有效的风险识别，实现对项目风险的预警预控;要求项目管理者能够临危不乱、坦然面对，通过有效的风险管理工具或风险处理方法，对于项目运行过程中产生的风险进行分散、分摊或分割;要求项目风险管理者能够在项目风险发生后，采取有效的应对措施，并能够总结经验教训;对项目风险管理工作进行改进。

2.全员管理。项目风险的全员管理并不仅仅是对于项目运行全部参与方或参与人员的管理，而是要求所有的人员均能够参与项目风险的管理。项目风险管理绝对不是项目风险管理职能部门的事情。项目管理风险不仅包括对政治、经济、社会、文化、制度等外部环境中的不确定性因素的管理，还包括项目自身在其计划、组织、协调等过程中所产生的不确定因素的管理。对于后者而言，人为的主观影响成分较大。项目风险管理既是对项目全部参与方(人员)的管理，同时也是全员共同参与对项目风险的管理。

3.全要素集成管理。从项目风险管理所追求的现实目标或项目风险管理所需解决的根本问题，其主要涉及项目工期、造价以及质量三方面的问题。可见，项目风险管理的过程是一个在可能的条件下追求项目工期最短、造价最低、质量最优的多目标决策过程，且项目风险管理不能仅满足于对单一目标的追求。这是由于项目的工期、造价与质量是三个直接关联和相互作用的相关要素。项目工期的提前或滞后将直接影响造价的高低，项目质量的优劣与项目工程造价直接相关，同样项目的工期与质量的波动受造价因素的影响。由此不难得出，项目风险管理是对工期、造价以及质量的全要素集成管理。

总体而言，成功的项目风险管理既是一门艺术又是一门科学。其重要性主要体现在如下两个方面：一方面，项目风险管理有助于确定项目范围以及最优项目。项目风险管理可对可供选择的项目集合所具有的风险特征进行综合评价，如对于项目风险特征的聚类分析，使得项目组织者可在不同的临界值范围内选择项目群体;对于项目风险收入的有效性评价，使得项目组织者可以有意识地去选择项目投入产出效率较高的项目，等等。项目风险管理从风险的周期性、规律性、预控性等多个角度，对于项目风险的识别机制、分散机制、分摊机制、转移机制等进行全面的分析，从而在项目选择范围内选择出最优项目。另一方面，项目风险管理有助于改进已选项目的效益与效率。项目风险管理是一个动态反复、适时修正、持续改进的过程，因此当风险伴随着项目的推进而出现时，项目风险管理能够不断跟踪风险影响项目运行的轨迹，并通过有效的程序或手段进行纠偏。比如，通过风险识别策略对于风险征兆或信号进行有效识别，防患于未然;发挥风险分散机制，对于多个风险项目进行协调控制，充分利用项目间的协同效应;运用风险分摊策略，在项目的合作各方之间，通过资源共享、要素互补等方式有效分摊风险;运用风险转移机制，在必要的时候通过转让、出售等方式退出项目运作以转移风险。此外，项目的风险与收益在一定程度上具有正相关性，但项目风险同样与项目可能遭受的损失或可能增加的成本相对应。项目风险管理在改进已选项目的同时，也是对成本损失或不确定性的降低，等于提高了项目运行的效率与效益。

审计职业风险与审计项目风险的联系

审计职业风险与审计项目风险二者之间存在着密切的联系：审计职业风险通过审计项目风险表现出来，审计项目风险加大了审计职业风险。由于审计项目风险可以通过提高审计质量、加强审计风险管理等方式加以控制，所以，一般情况下，审计风险都针对审计项目风险而言。 2100433B

项目风险应对措施制定的结果主要包括如下内容：

1．系列项目风险应对措施

这是针对项目已识别的风险的特性和要求而制定出的全部项目风险应对措施，它不但包括前面所述的七类主要的项目风险应对措施，还包括各种项目所属专业领域独特的项目风险应对措施。

2．项目风险应对措施管理计划

项目风险应对措施管理计划是对于项目风险应对措施实施工作的计划与安排，是关于项目风险应对的目标、任务、程序、责任、措施等一系列内容的全面说明。它应该包括：对于项目风险识别和风险度量的结果说明，对于项目风险控制责任的分配和说明，对于如何更新项目风险识别和风险度量结果的说明，项目风险管理计划的实施说明，以及项目预备资金如何分配和使用等方面的全面说明和计划与安排。

3．项目风险应急措施的计划安排

项目风险应急措施的计划安排是在事先假定项目风险事件发生的前提下，所确定出的在项目风险事件发生时所应实施的行动计划。项目风险应急计划通常是项目风险应对措施管理计划的一部分，但是它也可以是融人项目的其他计划。例如，它可以是项目范围管理计划或者项目质量管理计划的一个组成部分。

4．项目预备金

项目预备金是一笔事先准备好的资金，这笔资金也被称为项目不可预见费，它是用于补偿差错、疏漏及其他不确定性事件的发生对项目费用估算精确性的影响而准备的，它在项目实施中可以用来消减项目成本、进度、范围、质量和资源等方面的风险。为使这项资金能够发挥更加明确的消减项目风险的作用，通常它可分成几个部分。例如，可以分为项目管理预备金、项目风险应急预备金、项目进度、成本预备金等等。

5．项目的技术后备措施

项目的技术后备措施也是专门用于应付项目风险的一种措施和办法，它是一系列预先准备好的项目技术措施方案，这些技术措施方案是针对不同项目风险而预想的技术应急方案，只有当项目风险情况出现并需要采取补救行动时才需要使用这些技术后备措施。2100433B

项目风险度量的主要工作内容有：

可能性的度量

项目风险度量的首要任务是分析和估计项目风险发生的概率，即项目风险可能性的大小。这是项目风险度量中最为重要的一项工作，因为一个项目风险的发生概率越高，造成项目损失的可能性就越大，对它的控制就应该越严格，所以在项目风险度量中首先要确定和分析项目风险可能性的大小。

后果的度量

项目风险度量的第二项任务是分析和估计项目风险后果，即项目风险可能带来的损失大小。这也是项目风险度量中的一项非常重要的工作，因为即使是一个项目风险的发生概率不大，但如果它一旦发生则后果十分严重，那么对它的控制也需要十分严格，否则这种风险的发生会给整个项目成败造成严重的影响。

影响范围的度量

项目风险度量的第三项任务是分析和估计项目风险影响的范围，即项目风险可能影响到项目的哪些方面和工作。这也是项目风险度量中的一项十分重要的工作，因为即使是一个项目风险发生概率和后果严重程度都不大，但它一旦发生会影响到项目各个方面和许多工作，则也需要对它进行严格的控制，防止因这种风险发生而搅乱项目的整个工作和活动。

发生时间的度量

项目风险度量的第四项任务是分析和估计项目风险发生的时间，即项目风险可能在项目的哪个阶段和什么时间发生。这也同样项重要，因为对于项目风险的控制和应对措施都是根据项目风险发生时间安排的，越先发生的项目风险就应该越优先控制，而对后发生的项目风险可以通过监视和观察它们的各种征兆，做进一步识别和度量。

在项目风险度量中人们需要克服各种认识上的偏见，这包括：

项目风险估计上的主观臆断（根据主观意志需要夸大或缩小风险，当人们渴望成功时就不愿看到项目的不利方面和项目风险）；

对于项目风险估计的思想僵化（对原来的项目风险估计，人们不能或不愿意根据新获得的信息进行更新和修正，最初形成的风险度量会成为一种定势在脑子里驻留而不肯褪去）；

缺少概率分析的能力和概念（因为概率分析本身就比较麻烦和复杂）等。