规划并管理风险

PMP ECO · Business Environment (26%) · Task B5. 找出什么可能出错（与出好），衡量它，为重要的那些规划 应对，并在项目全程管理它们。

这是什么

风险管理依次为：规划方法 → 识别风险 → 定性分析（概率 × 影响，用于排优先级）→ 定量分析（EMV、 Monte Carlo，用于大的那些）→ 规划应对 → 实施 → 监督。一个风险可以是威胁或机会，带对称的 应对策略：

• 威胁： avoid · transfer · mitigate · accept（· escalate）
• 机会： exploit · share · enhance · accept（· escalate）

为什么重要

• 风险面向未来且早处理便宜；同一事件作为一个意外（一个 issue，B4）来处理则代价高得多。
• 衡量风险规模（EMV）正是为 contingency reserve 提供依据、并把"我们应该小心"变成一个有资金的计划的 东西。

你在 VanillaPM 的哪里做

Risk Register 用概率、影响、EMV、类别、应对策略与负责人捕获每个风险；Risk Management Plan 设定 阈值与方法；而 Monte Carlo 支持定量分析。创建任务的应对会架桥到进度。

实例演练 — Coral Ridge Resort

Coral Ridge 的 register 是一堂海岸建造的风险大师课：气旋 / 风暴潮损害（经由风暴季排序缓解 + 经由保险 transfer）、桩基遇到软弱地层（经由岩土 + PERT 估算工期缓解）、ECA clearance 延误、进口幕墙/ lifts 卡在海关、季风超支、盐雾腐蚀（经由防腐质量标准缓解）、社区海滩通行争议，以及建造贷款 利率上升。它也跟踪一个正向风险——旺季提前开业抬升 ADR（一个团队通过对面海 stack 做 fast-track 来 exploit 的机会）。跨威胁的 EMV 为 contingency 定规模。

工件

• Risk register（概率 · 影响 · EMV · 应对 · 负责人）+ Risk Management Plan。

最佳实践与陷阱

• 要管理机会，而不只是威胁——提前开业的上行与气旋的下行一样真实。
• 要留意 secondary risks（一个制造新风险的应对）与 residual risk（应对之后剩下的）。
• 陷阱： 一份写一次就再不审阅的 register；风险是持续的——新风险随项目推进而出现。

在 PMP 考试中

风险很密：八种应对策略（威胁 vs 机会）、定性 vs 定量、EMV、secondary/residual 风险、risk appetite/threshold 与储备。要知道 accept（主动或被动）是一种有效策略，以及风险管理贯穿整个生命周期， 而非只在规划时。