本節(jié)概要
實施定性風險分析是通過評估單個項目風險發(fā)生的概率和影響及其他特征，對風險進行優(yōu)先級排序，從而為后續(xù)分析或行動提供基礎的過程。本過程的主要作用是重點關注高優(yōu)先級的風險。本過程需要在整個項目期間開展。
實施定性風險分析，使用項目風險的發(fā)生概率、風險發(fā)生時對項目目標的相應影響以及其他因素，來評估已識別單個項目風險的優(yōu)先級。這種評估基于項目團隊和其他干系人對風險的感知程度，從而具有主觀性。所以，為了實現有效評估，就需要認清和管理本過程關鍵參與者對風險所持的態(tài)度。風險主觀意識會導致評估已識別風險時出現偏見，所以應該注意找出偏見并加以糾正。如果由引導者來引導本過程的開展，那么找出并糾正偏見就是該引導者的一項重要工作。同時，評估單個項目風險的現有信息的質量，也有助于澄清每個風險對項目的重要性的評估。根據風險管理計劃的規(guī)定，在整個項目生命周期中要定期開展實施定性風險分析過程。在敏捷或適應型開發(fā)環(huán)境中，實施定性風險分析過程通常要在每次迭代開始前進行。
輸人
項目管理計劃
可用于實施定性風險分析的項目管理計劃的子計劃是風險管理計劃。本過程中需要特別注意的是風險管理的角色和職責、預算和進度活動安排，以及風險類別（通常在風險分解結構中定義）、概率和影響定義、概率和影響矩陣、干系人的風險臨界值。通常已經在規(guī)劃風險管理過程中把這些內容裁剪成適合具體項目的需要。如果還沒有這些內容，則可以在實施定性風險分析過程中編制，并經項目發(fā)起人批準之后用于本過程。
項目文件
可作為實施定性風險分析過程輸入的項目文件主要包括：
- 假設日志：用于識別、管理和監(jiān)督可能影響項目的關鍵假設條件和制約因素，它們可能影響對項目風險的優(yōu)先級的評估。
- 風險登記冊：包括將在本過程評估的、已識別的項目風險的詳細信息。
- 干系人登記冊：包括可能被指定為風險責任人的項目干系人的詳細信息。
事業(yè)環(huán)境因素
能夠影響實施定性風險分析的事業(yè)環(huán)境因素主要包括：類似項目的行業(yè)研究資料；已發(fā)布的材料，包括商業(yè)風險數據庫和核查單等。
組織過程資產
能夠影響實施定性風險分析的組織過程資產主要包括已完成的類似項目的信息。
工具與技術
專家判斷
在實施定性風險分析時，應考慮具備如下專業(yè)知識或接受過相關培訓的個人或小組的意見：以往類似項目；定性風險分析等。專家判斷往往可以通過引導式風險研討會或訪談獲取。應該注意專家可能持有偏見。
數據收集
適用于實施定性風險分析過程的數據收集技術是訪談。結構化或半結構化的訪談可用于評估單個項目風險的概率和影響，以及其他因素。訪談者應該營造信任和保密的訪談環(huán)境，以鼓勵被訪者提出誠實和無偏見的意見。
數據分析
適用于實施定性風險分析過程的數據分析技術主要包括：
- 風險數據質量評估。
風險數據是開展定性風險分析的基礎。風險數據質量評估旨在評價關于單個項目風險的數據的準確性和可靠性。 - 風險概率和影響評估。
風險概率評估考慮的是特定風險發(fā)生的可能性，而風險影響評估考慮的是風險對一項或多項項目目標的潛在影響，如進度、成本、質量或績效。威脅將產生負面的影響，機會將產生正面的影響。 - 其他風險參數評估。
為了方便未來分析和行動，在對單個項目風險進行優(yōu)先級排序時，項目團隊可能考慮（除概率和影響以外的）如下其他風險特征：緊迫性、鄰近性、潛伏期、可管理性、風險責任人(或責任組織)管理風險發(fā)生或影響的容易程度、可控性、可監(jiān)測性、連通性、戰(zhàn)略影響力、密切度，考慮上述某些特征有助于進行更穩(wěn)健的風險優(yōu)先級排序。
人際關系與團隊技能
適用于實施定性風險分析過程的人際關系與團隊技能是引導。開展引導能夠提高對單個項目風險的定性分析的有效性。熟練的引導者可以幫助參會者專注于風險分析任務、準確遵循與技術相關的方法、就概率和影響評估達成共識、找到并克服偏見，以及解決任何可能出現的分歧。
風險分類
項目風險可依據風險來源、受影響的項目領域，以及其他實用類別（如項目階段、項目預算、角色和職責）來分類，確定哪些項目領域最容易被不確定性影響；風險還可以根據共同根本原因進行分類。應該在風險管理計劃中規(guī)定可用于項目的風險分類方法。對風險進行分類，有助于把注意力和精力集中到風險可能發(fā)生的最大的領域，或針對一組相關的風險制定通用的風險應對措施，從而有利于更有效地開展風險應對。
數據表現
適用于實施定性風險分析過程的數據表現技術主要包括：
- 概率和影響矩陣：把每個風險發(fā)生的概率和該風險一旦發(fā)生對項目目標的影響映射起來的表格。此矩陣對概率和影響進行組合，以便于把單個項目風險劃分到不同的優(yōu)先級組別。基于風險的概率和影響，對風險進行優(yōu)先級排序，以便未來進一步分析并制定應對措施。
- 層級圖：如果使用了兩個以上的參數對風險進行分類，那就不能使用概率和影響矩陣，而需要使用其他圖形。例如，氣泡圖能顯示三維數據。在氣泡圖中，把每個風險都繪制成一個氣泡，并用 x（橫）軸值、y（縱）軸值和氣泡大小來表示風險的 3 個參數。其中，X 軸代表可監(jiān)測性，Y 軸代表鄰近性，影響值則以氣泡大小表示。
會議
會議目標包括審查已識別的風險、評估概率和影響（及其他可能的風險參數）、對風險進行分類和優(yōu)先級排序。實施定性風險分析過程中，要逐一為單個項目風險分配風險責任人，之后將由風險責任人負責規(guī)劃風險應對措施和報告風險管理工作的進展情況。會議可從審查和確認擬使用的概率和影響量表開始。在會議討論中，也可能識別出其他風險，應該記錄這些風險，供后續(xù)分析。配備一名熟練的引導者能提高會議的有效性。
輸出
項目文件(更新)
可在實施定性風險分析過程更新的項目文件主要包括：
- 假設日志：在實施定性風險分析過程中，可能做出新的假設、識別出新的制約因素，或者現有的假設條件或制約因素可能被重新審查和修改。
- 問題日志：應該更新問題日志，以記錄發(fā)現的新問題或當前問題的變化。
- 風險登記冊：用實施定性風險分析過程生成的新信息，去更新風險登記冊。風險登記冊的更新內容可能包括：每項單個項目風險的概率和影響評估、優(yōu)先級別或風險分值、指定風險責任人、風險緊迫性信息或風險類別，以及低優(yōu)先級風險的觀察清單和需要進一步分析的風險。
- 風險報告：更新風險報告，以記錄最重要的單個項目風險（通常為概率和影響最高的風險）、所有已識別風險的優(yōu)先級列表以及簡要的結論。
