指 某一特定危險情況發生的可能性和後果的組合。

1.存在的客觀性和普遍性。

2.某一具體風險發生的偶然性。

3.大量風險發生的必然性。

4.風險的可變性。

5.風險的多樣性和多層次性。

1.隨機性

2.相對性

3.可變性

最小化風險對專案目標的負面影響，把握風險帶來的機會，增加專案利害關係人的收益。

依風險後果分類

依風險來源分類

按風險可管理性

按可預測性

1.風險管理計劃編制

2.風險識別

3.風險定性分析

4.風險定量分析

5.風險應對計畫編制

6.風險監控

定義：用來確定專案風險管理 相關的活動計畫 安排的的工作，是專案風險管理的首要工作。

對存在的風險進行識別，以明確對專案構成威脅的因素，便於制定規避風險和降低風險的計畫和策略。

對以識別風險的可能性及影響大小的評估過程，該過程對專案目標 潛在影響的輕重緩急 進行優先排序，並為 定量風險分析 奠定基礎。

定性風險分析過程 需要使用 風險管理規劃過程和風險識別過程的成果，定性風險分析過程完成後， 可進入定量風險分析過程或直接進入 風險應對規劃過程。

定性風險分析之後，為進一步了解風險發生的可能性到底有多大、後果到底有多嚴重，需要定量分析，分析專案整體分析的程度。

常見：減輕、預防、轉移、逃避、接受和採取後備措施等。

應為 每項風險 選擇最有可能產生 效果的策略或策略組合，透過風險分析工具（如決策樹分析方法）選擇最適當的因應方法。

環境和組織因素

組織過程資產

專案範圍說明書

專案章程

專案管理計劃

製訂：通常採用會議形式。

簡介

風險摘要

風險管理任務

組織和職責

預算

工具和技術

要管理的風險項等。

風險核對錶法

風險管理表格

風險資料庫模式

確定風險的來源、產生的條件、描述其風險特徵、確定哪些風險事件可能影響本項目，並將其記錄成文件。

識別並確定 專案有哪些潛在風險。

識別引起這些風險的主要因素。

識別風險可能引起的後果。

全員參與

系統性

動態性

資訊依賴性

文件審查

資訊收集技術

檢查表

假設分析

圖解技術等

風險機率與影響評估

機率和影響矩陣

十大風險事項跟踪

風險數據品質分析

風險分類

風險緊迫性評估

風險機率指 風險發生的可能性

影響評估則是風險一旦發生 對專案目標的影響。

針對具體風險事件，而不是整個專案。

機率與後果分析，有助於識別需要優先管理的風險。

可用 極高、高、中、低、極低等定性術語加以描述。

風險等級評定矩陣，將機率與影響的標度結合。

高機率與高影響風險 可能需要進一步分析，包括量化且積極的風險管理。

進行風險等級評定時，每項風險都要有 自己的矩陣與風險標度。

經常使用的風險定性分析工具。 在整個專案中保持風險意識。

管理部門與使用者一起定期審查 專案最重大風險事項，對風險來源狀況總結，排名變化，在一段時間內出現列表次數，上次審查解決這項風險的所取得的進展總結。

定性風險分析 要具有可信度，使用準確和無偏頗的數據。

評估有關風險的數據 對風險管理的有用程度的一種技術。

包括檢視人們 對風險的理解程度，以及風險資料的精確性、品質、可靠性和完整性。

依照風險來源（使用風險分解結構）、受影響的專案區域（使用工作分解結構）或其他分類標準（如專案階段）對專案風險進行分類，以確定受不確定影響最大的專案區域。

根據共同的 根本原因，對風險進行分了 有助於制定有效的 風險應對措施。

需近期採取因應措施的風險；

實施風險措施 所需的時間、風險徵兆、警告和風險等級 都可作為 確定風險優先順序或緊迫性的指標。

將定性風險分析過程中 作為專案需求存在的重大影響而排序在先的風險進行分析，並就風險 分配一個數值。

是在 不確定情況下 進行決策的一種量化方法， 採用蒙特卡羅模擬及決策樹分析等技術。

1. EMV

2. 計算分析因子

3. PERT

4. 蒙特卡羅分析

指當專案風險 潛在威脅的可能性極大 並會帶來 嚴重後果、無法轉移又不能承受時，透過改變專案來規避風險。

專案中 使用最頻繁的做法 是透過合作夥伴、專案外包與擔保等手段 將專案風險轉移到第三方。

透過緩和或預知等手段 來減輕風險，降低風險發生的可能性或減少風險 發生後 不良後果的影響程度和範圍，設法把不利風險事件的機率或後果降低到 一個可以接受的臨界值。

如果組織 希望確保機會 得以實現， 可以就具有正面影響的風險採取 開拓策略。

目標：在於透過 確保機會肯定實現而 消除與特定正向風險相關的不確定性。

分享正向風險 是指將 風險的責任分配給 最能為專案的利益獲取機會的第三方，包括建立風險分享合作關係。

提高策略：目的在 透過提高積極風險的機率或其積極影響， 識別並最大程度發揮 這些積極風險的驅動因素，致力於改變機會的「大小」。