第十一章 項目風險管理 11.3 風險定性分析 風險定性分析指對已識別風險的影響和可能性大小的評估過程。此項過程按風險對項目目標潛在影響的輕重緩急進行排序。風險定性分析是確定對具體風險採取措施的重要性，並指導應對行動的一種模式。與風險相關行動的時間緊迫性可能會誇大風險的嚴重性。對目前已掌握訊息的質量進行評估有助於修正對風險的評估。風險定性分析要求採用公認的定性分析方法與工具對風險的機率與後果進行評估。重複進行定性分析所得的結果趨勢有可能顯示是否有必要增加或者減少打算採取的風險管理行動。採用這些工具有助於糾正項目計畫中時常出現的偏頗。在項目生命期內，風險定性分析應進行修訂，以及時反映項目風險方面的變化。此項過程可導致對風險定性分析（參看第11.4節）進一步進行分析，或者由此直接進入風險應對規劃（參看第11.5節）。 11.3.1 風險定性分析的投入 .1 風險管理計畫。該計畫的描述參看第11.1.3節。 .2 已識別風險。風險識別過程中發現的風險連同其對項目的潛在影響同時進行評價。 .3 項目狀態。風險的不確定性往往取決於項目在其生命期內的進展.在項目早期，許多風險尚未顯現出來，項目設計尚欠成熟，變更時有發生，因而有可能出現更多風險。 .4 項目類型。常見或反覆性的項目對風險事件發生機率及其後果往往理解比較透徹.而採用最新技術或首次採用技術的項目——或者極其複雜的項目——其不確定性則往往要大得多. .5 數據精確度。精確度描述對風險了解與理解的程度.它量度數據的可獲取程度，以及數據的可靠性.用來識別風險的數據來源必須進行評估. .6 機率與影響的標度。在第11.3.2.2節描述的標度將用於評估第11.3.2.1節所述的風險的以上兩個關鍵量綱. .7 假設。在風險識別進程中確定的假設要作為潛在風險進行評估（參看第4.1.1.5節和第11.2.2.4節）。 11.3.2 風險定性分析的工具與技術 .1 風險機率與影響。風險機率與風險後果可以用極高、高、中、低、極低等定性術語加以描述. 風險機率指風險發生的可能性。 風險後果指風險一旦發生對項目目標產生和影響。 風險的這兩個量綱適用於具體風險事件，而不是整個項目。用機率與後果分析風險有助於識別需要積極進行管理的風險。 .2 機率/影響風險級別評定矩陣。可以將機率與影響的標度結合起來，以此為依據建立一個對風險或風險情況評定等級（極低、低、中、高、甚高）的矩陣。高機率與高影響風險可能需要作進一步分析，包括量化以及積極的風險管理。進行風險級別評定時，每項風險要有自己的矩陣與風險標度。 風險的機率標度的取值範圍自然在0.0（機率為0，無可能性）與1.0（機率百分之百，確定無疑）之間取值。風險機率評估可以是比較困難的，因為採用的是專家判斷，而沒有歷史資料可資利用。可以採用代表從可能性極低到幾乎確定無疑的相對機率值的序數標度。也可以用普通標度（例如.1/.3/.5/.7/.9）對具體機率賦值。 風險的影響標度反映的是它對項目目標所產生影響的嚴重程度。影響可以採用序數標度，也可以採用基數標度，取決於進行風險分析的組織文化。序數標度只不過是按秩排列的值而已，例如極低、低、中、高和甚高。基數標度為這些影響賦值。所賦值通常是線性的（例如.1/.3/.5/.7/.9）但也有非線性的（例如，0.05/0.1/0.2/0.4/0.8），反映了該組織迴避高影響風險的願望。兩種方法的目的都是在相關風險發生時，為其對項目目標的影響賦予一個相對值。運用組織已經同意的定義完全可以製訂出定義明確的標度，無論是序數標度，還是基數標度。這些定義改善了數據質量，使過程更具備可重複性。 圖11-2是按項目目標評估風險影響的一個例子。它說明序數與基數兩種標度方法的應用。這種按標度進行的相對影響描述應在項目開始之前由組織準備就緒。 圖11-3所示為機率/影響矩陣（P-I矩陣）。它顯示如何以賦予機率與影響的估計標度值簡單相乘所得乘積（將兩個量綱結合考慮的一種常用方法）來確定風險應判斷為低、中、還是高。該圖所示為非線性標度，作為迴避高影響風險的一個例子，但線性標度同樣也經常使用。此外 ，也可採用序數標度製訂PI矩陣。組織必須確定在使用這兩種標度方法時各自把何種機率與影響結果組合列為高風險（紅燈狀況）、中等風險（黃燈狀況）、或者低風險（綠燈狀況）。風險計分有助於將風險納入能指導風險應對行動的範疇。 .3 項目假設測試。已識別的風險必須按照兩項標準進行測試，一項是假設的穩定性，另一項是假設不成立時對項目造成的後果。在定性風險分析過程中，應確定其它有可能成立的假設，並測試其可能對項目目標產生的後果。 .4 數據精確度級別評定。要想使風險定性分析有助於項目管理，就要求使用準確和無偏頗的數據.數據精確度評級就是評估有關風險的數據對風險管理的有用程度的一種技術.它包括對以下諸方面的檢驗︰ ·對風險的理解程度 ·關於風險的現有數據 ·數據的質量 ·數據的可靠性與健全性 用準確性很低的數據——例如，對風險本身尚未透徹理解——往往造成風險定性分析的結果對項目管理人員幾乎毫無用處的結果。 如果數據精確度無法接受的話，重新搜集質量較好的數據是有可能的。 11.3.3 風險定性分析的產出 .1 項目風險綜合評級。透過比較風險得分，風險評級可表示一個項目相對於其它項目的綜合風險等級。據此我們可以按不同的風險等級來分發人力與其它資源，對項目進行效益與成本分析，或者以此作為建議啟動、繼續、或者終止某項項目的佐証。 .2 按輕重緩急排序的風險清單。風險與狀況可按若干項標準區分輕重緩急，包括風險等級（高、中等、低），與在工作分解架構中的層次。風險還可分成應按要求立即採取應對措施的，和可以留待日後處理的兩大類。影響成本、進度、功能和質量的風險還可用不同的級別審定標準加以審定。重大的風險應對附有關於機率與影響評估依據的說明。 .3 需要再分析與管理的風險清單。劃為高風險或中等風險的風險應為風險定量分析等進一步分析以及採取風險管理行動的主要對象。 .4 風險定性分析結果的趨勢。在分析重複進行時，分析結果可能出現某種明顯趨勢，從而使採取應對措施，或者進一步進行分析，變得比較緊迫或者比較重要。
