规避（Avoid）：改变计划以消除威胁
- 实施场景：高概率高影响风险
- 案例：某基建项目因征地问题风险过高，调整线路避开争议区域
- 关键动作：重新定义范围、延长工期、增加预算
- 注意：避免后需更新基准计划
PMP项目风险应对方法是项目管理知识体系中关键环节，指识别、分析并采取行动应对项目风险的过程，旨在降低威胁影响、把握机会价值，保障项目目标实现。
根据PMBOK第七版，风险应对策略需与组织战略一致，强调：
① 预防优于补救；② 主动应对优于被动响应；③ 全员参与优于单点负责
组织级：建立风险治理架构、制定风险策略、分配资源
项目级：执行风险应对计划、监控风险触发、更新风险登记册
操作级：一线团队落实具体措施、反馈实施效果
者形成PDCA循环：计划→执行→检查→改进
明确如何组织、计划与实施项目风险管理活动，输出《风险管理计划》。关键内容包括：
案例：某智慧园区项目将风险等级定义为：
• 高风险：进度延误＞15%或成本超支＞10%
• 中风险：延误5-15%或成本超支5-10%
• 低风险：影响＜5%
采用多维度工具全面识别潜在风险，确保无遗漏：
典型风险类别：
① 外部风险（政策、市场、自然）
② 组织风险（结构、资源、流程）
③ 技术风险（设计、集成、测试）
④ 人员风险（离职、能力不足）
定性分析：使用概率影响矩阵快速排序
- 概率高+影响高：立即处理（红色预警）
- 概率低+影响低：监控即可（绿色低优）
定量分析（高风险项目必备）：
• 敏感性分析：识别关键驱动因素（龙卷风图）
• 预期货币价值（EMV）：计算风险敞口
• 蒙特卡洛模拟：预测进度/成本分布
实例：某软件升级项目通过EMV计算：
风险A：延误概率70%，影响¥20万 → EMV = -¥14万
风险B：故障概率30%，影响¥50万 → EMV = -¥15万
结论：优先处理风险B
根据风险性质选择策略组合，形成具体行动方案：
威胁应对策略：
• 规避：取消高风险活动（如更换供应商）
• 转移：购买保险/签订服务协议（注意：仅转移财务影响）
• 减轻：降低概率/影响（如增加测试次数）
• 接受：主动接受（预留应急储备）或被动接受（无行动）
机会应对策略：
• 开拓：确保机会实现（分配专属资源）
• 分享：与合作伙伴共同受益
• 增强：提高机会概率/价值
• 接受：利用现有条件把握机会
贯穿项目全生命周期的持续过程：
① 跟踪已识别风险，监测残余风险
② 识别新风险，更新风险登记册
③ 评估风险应对有效性
④ 使用风险审计检查过程合规性
关键工具：
• 风险审计：定期检查应对措施执行情况
• 技术绩效测量：对比计划与实际技术指标
• 储备分析：比较剩余应急储备与剩余风险量
核心管理工具，包含：
• 风险ID、描述、类别
• 概率、影响、风险值
• 应对策略、负责人
• 应急计划、触发条件
• 状态（开放/关闭）、更新日期
示例条目：
【R-2024-087】核心供应商断供风险
• 应对策略：转移+减轻
• 措施：① 签订备用供应协议 ② 建立3个月安全库存
• 负责人：采购经理张XX
• 触发条件：原供应商交付延迟＞5天
敏感性分析可视化工具，显示各变量对结果的影响程度
- 横轴：影响值（成本/进度变化量）
- 纵轴：风险因素（按影响降序排列）
- 优势：快速定位关键风险驱动因素
- 应用场景：蒙特卡洛模拟后结果展示
案例：某APP开发项目显示：
- UI修改次数（影响±25天）
- 第三方接口延迟（影响±18天）
- 测试缺陷密度（影响±12天）
当风险触发时立即执行的详细行动方案
• 必须包含：
① 触发条件（量化指标）
② 具体行动步骤
③ 责任人与权限
④ 所需资源清单
⑤ 时间节点与交付物
示例：关键人员离职应急计划
1. 触发条件：核心成员书面离职通知
2. 24小时内启动：
- 启用备选人员（已培训）
- 知识交接会议（3天内完成）
- 工作重分配方案
3. 负责人：项目经理→部门总监
动态管理应急储备与管理储备
• 应急储备：用于已识别风险（计入成本基准）
• 管理储备：用于未知风险（不计入基准，需审批动用）
计算方法：
① 百分比法：总成本×5-15%
② 分析法：蒙特卡洛模拟得出95%置信度储备
③ 专家判断：结合历史项目数据
最佳实践：每阶段末重新评估储备充足性
风险描述：第三方支付接口调试延迟，原计划60天交付，评估将延误22天
应对策略：
① 减轻：提前介入测试，派驻工程师驻场支持
② 转移：签订SLA协议，延迟超7天按日扣款2%
③ 接受：预留15天应急储备
效果：延误缩短至5天，因SLA获得¥18万赔偿，实际成本节约¥32万
风险描述：技术负责人收到竞对公司高薪挖角，离职概率预估65%
应对策略：
① 减轻：① 紧急启动知识库建设 ② 建立AB角制度 ③ 签订竞业协议
② 分享：与HR合作设计留任激励方案（项目奖金+股权）
效果：人员留任率80%，知识库覆盖100%核心模块，项目按时交付
风险描述：新出台的《数据安全法》要求增加合规改造
应对策略：
① 规避：调整方案，采用已认证云服务商基础架构
② 减轻：聘请法律顾问全程参与设计评审
③ 分享：与客户签订补充协议，明确合规责任分担
效果：一次通过等保三级认证，节省改造成本¥120万