想跟大家分享專案風險管理這門在專案管理領域中非常重要的議題，以及我自己是怎麼做專案風險管理的。這篇我想來討論如何做辨識風險以及分析風險。

辨識風險

要做好專案風險管理，首先一定要知道專案風險在哪裡才能做下一步的分析與對應。很多人卡在這，不知道該如何有效率的辨識出風險。我分享幾個我曾使用的方式來辨識風險。

過去經驗

以前有做過類似的專案嗎? PM 可以請教過去做過類似專案的團隊或是查看以往專案紀錄資料，以往專案曾經發生過什麼問題? 這些問題有沒有機會在這次的專案也發生? 有了這些資料，PM 就可以列管監控，避免重蹈覆轍。

知識領域

我們都知道專案領域有十大領域，扣除風險管理領域，其他九個領域可以檢視是否有可能出狀況。特別要注意的是採購。很多公司的採購是獨立自己一個部門，PM 無法管理。但這不代表 PM 不該去注意採購。我是做新產品研發，當有牽涉到要跟供應商買材料時，都要額外注意交期、MOQ 等。甚至在採用一個新供應商前，也務必要能做好品質稽核。

關鍵任務

時程規畫完之後，軟體會自動去算要徑及關鍵任務。我會檢視這些關鍵任務，看看可能會讓他失敗的原因是什麼。用到的手法會是所謂的「人、機、料、法、環」

辨識完風險都列下後我們可以進入下一階段分析風險。

分析風險

分析風險的目的在於分析出風險的嚴重程度並加以分類，讓嚴重度較高的風險可以得到較多的關注監控。有個簡單公式算出嚴重度。

風險機率 × 風險影響 = 風險嚴重度

風險機率

談的是這風險可能發生的機率高不高。這要仰賴團隊的專業經驗提供意見。如果真的不知道就用猜的吧。 我自己會給一個簡單的機率級距 (20%, 40%, 60%, 80%)。

風險影響

談的是萬一風險真的發生了，會對專案的時程或是成本產生多大的影響。我們可以用軟體去做 What-If 模擬風險發生時程會如何演變，是否會衍生額外成本。或者就去請教專家。

為了要讓風險影響容易放入計算式，通常會為風險影響定義一個風險影響級距數字。我在用的級距供大家參考，可以自行依據情況調整。

風險嚴重度

這個數值是風險機率跟風險影響級距數字相乘之後出來的結果。嚴重度數字越高，代表這個風險越危險，越需要團隊密集關注。我們也可為風險嚴重度設定簡單的級距並以顏色標示。這個級距可以由自己或是企業自行定義。

接下來我們為每個辨識出來的風險做分析，最後會產出一個類似以下的表格。如此我們知道有哪些中、高度風險是我們該優先制定風險對應計畫，哪些低度風險單純監控即可。

以上是我自己做風險辨識與分析的做法。若你有其他不同的方式，也歡迎到我的Medium來互相交流喔！

原文轉貼自：Kieren Chen的Medium ( 原文標題：專案風險管理系列 2: 如何辨識風險與分析風險 )