制定项目风险应对措施的主要依据包括：

1．项目风险的特性

通常项目风险应对措施主要是根据风险的特性制定的。例如，对于有预警信息的项目风险和没有预警信息的项目风险就必须采用不同的风险应对措施，对于项目工期风险、项目成本风险和项目质量风险也必须采用完全不同的风险应对措施。

2．项目组织抗风险的能力

项目组织抗风险能力决定了一个项目组织能够承受多大的项目风险，也决定了项目组织对于项目风险应对措施的选择。项目组织抗风险能力包括许多要素，既包括项目经理承受风险的心理能力，也包括项目组织具有的资源和资金能力等等。

3．可供选择的风险应对措施

制定项目风险应对措施的另一个依据是一种具体项目风险所存在的选择应对措施的可能性。对于一个具体项目风险而言只有一种选择和有很多个选择，情况是不同的，总之要通过选择最有效的措施去制定出项目风险的应对措施。

项目风险应对措施制定的结果主要包括如下内容：

1．系列项目风险应对措施

这是针对项目已识别的风险的特性和要求而制定出的全部项目风险应对措施，它不但包括前面所述的七类主要的项目风险应对措施，还包括各种项目所属专业领域独特的项目风险应对措施。

2．项目风险应对措施管理计划

项目风险应对措施管理计划是对于项目风险应对措施实施工作的计划与安排，是关于项目风险应对的目标、任务、程序、责任、措施等一系列内容的全面说明。它应该包括：对于项目风险识别和风险度量的结果说明，对于项目风险控制责任的分配和说明，对于如何更新项目风险识别和风险度量结果的说明，项目风险管理计划的实施说明，以及项目预备资金如何分配和使用等方面的全面说明和计划与安排。

3．项目风险应急措施的计划安排

项目风险应急措施的计划安排是在事先假定项目风险事件发生的前提下，所确定出的在项目风险事件发生时所应实施的行动计划。项目风险应急计划通常是项目风险应对措施管理计划的一部分，但是它也可以是融人项目的其他计划。例如，它可以是项目范围管理计划或者项目质量管理计划的一个组成部分。

4．项目预备金

项目预备金是一笔事先准备好的资金，这笔资金也被称为项目不可预见费，它是用于补偿差错、疏漏及其他不确定性事件的发生对项目费用估算精确性的影响而准备的，它在项目实施中可以用来消减项目成本、进度、范围、质量和资源等方面的风险。为使这项资金能够发挥更加明确的消减项目风险的作用，通常它可分成几个部分。例如，可以分为项目管理预备金、项目风险应急预备金、项目进度、成本预备金等等。

5．项目的技术后备措施

项目的技术后备措施也是专门用于应付项目风险的一种措施和办法，它是一系列预先准备好的项目技术措施方案，这些技术措施方案是针对不同项目风险而预想的技术应急方案，只有当项目风险情况出现并需要采取补救行动时才需要使用这些技术后备措施。2100433B

项目风险应对措施主要包括如下几种。

1．项目风险规避措施

这是从根本上放弃项目或放弃使用有风险的项目资源、项目技术、项目设计方案等，从而避开项目风险的一类应对措施。例如，对于存在不成熟的技术坚决不在项目实施中采用就是一种项目风险规避的措施。

2．项目风险遏制措施

这是从遏制项目风险引发原因的角度出发应对项目风险的一种措施。例如，对可能因项目财务状况恶化而造成的项目风险(如因资金断绝而造成烂尾楼工程项目等)，采取注入新资金的保障措施就是一种典型的项目风险遏制措施。

3．项目风险转移措施

这类项目风险应对措施多数是用来对付那些概率小，但是损失大(超出了承受能力)或者项目组织很难控制的项目风险。例如，通过购买工程一切险等保险的方法将工程项目的风险转移给保险商的办法就属于风险转移措施。

4．项目风险化解措施

这类措施从化解项目风险产生出发，去控制和消除项目具体风险的引发原因。例如，对于可能出现的项目团队内部和外部的各种冲突风险，可以通过采取双向沟通、调解等各种消除矛盾的方法去解决，这就是一种项目风险的化解措施。

5．项目风险消减措施

这类风险应对措施是对付无预警信息项目风险的主要应对措施之一。例如，对于一个工程建设项目，在因雨天而无法进行室外施工时，采用尽可能安排各种项目团队成员与设备从事室内作业的方法就是一种项目风险消减的措施。

6．项目风险储备措施

这是应对无预警信息项目风险的一种主要措施，特别是对于那些潜在巨大损失的项目风险，应该积极采取这种风险应对措施。例如，储备资金和时间以对付项目风险、储备各种灭火器材以对付火灾、购买救护车以应对人身事故的救治等都属于项目风险储备措施。

7．项目风险容忍措施

这是针对那些项目风险发生概率很小而且项目风险所能造成的后果较轻的风险事件所采取的一种风险应对措施。这是一种最常使用的项目风险应对措施，但是要注意必须合理地确定不同组织的风险容忍度。

8．项目风险分担措施

这是指根据项目风险的大小和项目相关利益者承担风险的能力大小，分别由不同的项目相关利益主体合理分担项目风险的一种应对措施。这种项目风险应对措施多数采用合同或协议的方式确定项目风险的分担责任。

9．项目风险开拓措施

如果组织希望确保项目风险的机会能得以实现，这就具有采用积极的风险措施，该项发现措施的目标在于通过确保项目风险机会的实现。这种措施包括为项目分配更多和更好的资源，以便缩短完成时间或实现超过最初预期的好质量。

10．项目风险提高措施

这种策略旨在通过提高项目风险机遇的概率及其积极影响，识别并最大程度发挥这些项目风险机遇的驱动因素，致力于改变这种项目风险机遇的大小，最终促进或增强项目风险的机会，以及积极强化其触发条件，提高其发生的概率。

另外还有许多项目风险的应对措施，但是在项目风险管理中上述应对措施是最常用的。

当前的项目风险处理手段主要包括风险控制、风险自留、风险转移三种类型。其中，项目风险控制是指采取一切可能的手段规避项目风险、消除项目风险，或采取应急措施将已经发生的风险及其可能造成的风险损失控制在最低限度或可以接受的范围内。项目风险控制必须以一定的前提假设和代价为基础，比如规避风险意味着项目决策者与此同时会失去获取高额回报的机会或者必须通过高成本的技术方案应对风险，其本质仍在于支付了大量的风险开支。此外，项目风险控制意味着除技巧之外，决策者必须以足够的经验知识、前期积累、财务支持，否则有效的项目风险控制将难以实现。

项目风险自留也是项目风险控制的处理手段之一，其前提在于通过对项目风险的评估，得出其发生概率较小或者概率较大但风险损失较小，或者概率与风险损失均较大但在预期范围或可接受的范围内。此外，还包括当风险无法得到有效控制但项目很有必要进行时，项目决策者也会采取风险自留策略。我国大多数项目都不进行风险评价，或设置少量的项目储备(如不可预见费)就认为可以包容全部风险，这一做法通常是不正确的。

当前，我国项目处理主要以风险控制与风险自留为主，其所出现问题与弊端的经济根源在于，国有大中型企业或政府部门所承担的一切项目投资通常由政府来为项目风险买单，企业或项目负责人无须为项目风险损失承担责任。项目风险处理的低效导致了项目管理的“三超”现象，即概算超估算、预算超概算、决算超预算。随着我国确立社会主义市场经济体制，投资主体(国有企业或政府)的经济责任日趋明朗化和具体化，项目投资的决策者也开始日益注重投资估算的准确性，项目风险处理的有效性得到了极大的改善。

相对于项目风险控制与项目风险自留，项目风险转移是更为有效的项目风险处理手段。比如，将项目转移给从事风险合并事务的专业保险公司或其他风险投资机构，这是一种符合市场经济规则且公平的转移手段。根据原建设部和工商行政管理局联合制定并颁布的(施工合同示范文本)规定，项目业主与项目承包商可以共同协商保险。当前，由于参与实际保险业务的项目数量较少，我国的三大保险公司所收取的保费还比较昂贵，且保险合同条款明显不利于项目方。随着参保项目逐年增多，同时保险公司的竞争性越来越明显，保费和服务均会向有利于项目方的方向转化，项目风险的转移策略将越来越趋于完善和成熟。

项目风险识别是指找出影响项目目标顺利实现的主要风险因素，并识别出这些风险究竟有哪些基本特征、可能会影响到项目的那些方面。

项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。它不是一次性行为，而应有规律的贯穿整个项目中。风险识别包括识别内在风险及外在风险。内在风险指项目工作组能加以控制和影响的风险，如人事任免和成本估计等。外在风险指超出项目工作组等控力和影响力之外的风险，如市场转向或政府行为等。严格来说，风险仅仅指遭受创伤和损失的可能性，但对项目而言，风险识别还牵涉机会选择（积极成本）和不利因素威胁（消极结果）。任何能进行潜在问题识别的信息源都可用于风险识别，信息源有主观和客观两种。客观的信息源包括过去项目中记录的经验和表示当前项目进行情况的文件，如工程文档、计划分析、需求分析、技术性能评价等；主观信息源是基于有经验的专家的经验判断。

识别项目中的潜在风险及其特征

这是项目风险识别的第一个目标。因为只有首先确定可能会遇到哪些风险，才能够进一步分析这些项目的性质和后果。所以在项目风险识别工作中，首先要全面分析项目的各种影响因素，从中找出可能存在的各种风险，并整理汇总成项目风险的清单。

识别风险的主要来源

只有识别清楚各个项目风险的主要影响因素，才能够把握项目风险发展变化的规律，才能够度量项目风险的可能性与后果的大小，从而才有可能对项目风险进行应对和控制。

预测风险可能会引起的后果

项目风险识别的根本目的就是要缩小和取消项目风险可能带来的不利后果。在识别出项目风险和项目风险的主要来源之后，必须全面分析项目风险可能带来的后果及其后果的严重程度。当然，这一阶段的识别和分析主要是定性分析。

风险识别的方法

风险的范围、种类和严重程度经常容易被主观夸大或缩小，使项目的风险评估分析和处置发生差错，造成不必要的损失。项目风险识别的方法有很多，任何有助于发现风险信息的方法都可以作为风险识别的工具。以下是一些常用的方法：

从主观信息源出发的方法

（1）头脑风暴法（Brainstorming），也称集体思考法，是以专家的创造性思维来索取未来信息的一种直观预测和识别方法。此法由美国人奥斯本于 1939年首创，从50年代起就得到了广泛应用。头脑风暴法一般在一个专家小组内进行。以“宏观智能结构”为基础，通过专家会议，发挥专家的创造性思维来获取未来信息。这就要求主持专家会议的人在会议开始时的发言中能激起专家们的思维“灵感”，促使专家们感到急需回答会议提出的问题，通过专家之间的信息交流和相互启发，从而诱发专家们产生“思维共振”，以达到互相补充并产生“组合效应”，获取更多的未来信息，使预测和识别的结果更准确。我国70年代末开始引人头脑风暴法，并受到广泛的重视和采用。

（2）德尔菲法（Delphi method）又称专家调查法，它是20世纪50年代初美国兰德公司（Rand Corporation）研究美国受前苏联核袭击风险时提出的，并在世界上快速地盛行起来。它是依靠专家的直观能力对风险进行识别的方法，现在此法的应用已遍及经济、社会、工程技术等各领域。用德尔菲方法进行项目风险识别的过程是由项目风险小组选定项目相关领域的专家，并与这些适当数量的专家建立直接的函询联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。我国在70年代引入此法，已在许多项目管理活动中进行了应用，并取得了比较满意的结果。

（3）情景分析法（Scenarios analysis）是由美国SllELL公司的科研人员Pierr Wark于1972年提出的。它是根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势作出自始至终的情景和画面的描述。当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，可用情景分析法来预测和识别其关键风险因素及其影响程度。情景分析法对以下情况是特别有用的：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。情景分析法是一种适用于对可变因素较多的项目进行风险预测和识别的系统技术，它在假定关键影响因素有可能发生的基础上，构造出多重情景，提出多种未来的可能结果，以便采取适当措施防患于未然。情景分析法从70年代中期以来在国外得到了广泛应用，并产生了目标展开法、空隙添补法、未来分析法等具体应用方法。一些大型跨国公司在对一些大项目进行风险预测和识别时都陆续采用了情景分析法。因其操作过程比较复杂，目前此法在我国的具体应用还不多见。

从客观信息源出发的方法

（1）核对表法。核对表一般根据项目环境、产品或技术资料、团队成员的技能或缺陷等风险要素，把经历过的风险事件及来源列成一张核对表。核对表的内容可包括：以前项目成功或失败的原因；项目范围、成本、质量、进度、采购与合同、人力资源与沟通等情况；项目产品或服务说明书；项目管理成员技能；项目可用资源等。项目经理对照核对表，对本项目的潜在风险进行联想相对来说简单易行。这种方法也许揭示风险的绝对量要比别的方法少一些，但是这种方法可以识别其他方法不能发现的某些风险。

（2）流程图法。流程图方法首先要建立一个工程项目的总流程图与各分流程图，它们要展示项目实施的全部活动。流程图可用网络图来表示，也可利WBS来表示。它能统一描述项目工作步骤；显示出项目的重点环节；能将实际的流程与想象中的状况进行比较；便于检查工作进展情况。这是一种非常有用的结构化方法，它可以帮助分析和了解项目风险所处的具体环节及各环节之间存在的风险。运用这种方法完成的项目风险识别结果，可以为项目实施中的风险控制提供依据。

（3）财务报表法。通过分析资产负债表、营业报表，以及财务记录，项目风险经理就能识别本企业或项目当前的所有财产、责任和人身损失风险。将这些报表和财务预测、经费预算联系起来，风险经理就能发现未来的风险。这是因为，项目或企业的经营活动要么涉及货币，要么涉及项目本身，这些都是风险管理最主要的考虑对象。

审计职业风险与审计项目风险的联系

审计职业风险与审计项目风险二者之间存在着密切的联系：审计职业风险通过审计项目风险表现出来，审计项目风险加大了审计职业风险。由于审计项目风险可以通过提高审计质量、加强审计风险管理等方式加以控制，所以，一般情况下，审计风险都针对审计项目风险而言。 2100433B