2.1 概念内涵

2.1.1 风险规划的含义

项目风险规划，是在项目正式启动前或启动初期，对项目风险的一个统筹考虑、系统规划和顶层设计的过程，开展项目风险规划是进行项目风险管理的基本要求，也是进行项目风险管理的首要职能。

项目风险规划是规划和设计如何进行项目风险管理的动态创造性过程，该过程主要包括定义项目组织及成员风险管理的行动方案与方式，选择合适的风险管理方法，确定风险判断的依据等。对于一般的项目而言，项目风险规划就是项目风险管理的一整套计划。

2.1.2 风险规划的需求与目的

在人类的大多数活动中，风险都以不同形式和程度出现。风险一般有下列基本特征：

（1）一般至少是部分未知的；

（2）随时间而变化；

（3）是可管理的，即可以通过人为活动来改变它的形式和程度。

风险管理规划就是通过下述活动过程，提出风险管理行动的详细计划：

（1）制定一份结构完备、内容全面且相互协调的风险管理策略并形成文件；

（2）确定项目实施风险管理策略方法；

（3）规划资源。

风险规划是一个迭代过程，包括评估、控制、监控和记录项目风险的各种活动，其结果就是风险管理计划（RMP，Risk Management Plan）。通过制定风险规划，实现下列目的：

（1）尽可能消除风险；

（2）隔离风险并使之尽量降低；

（3）制定若干备选行动方案；

（4）建立时间和经费储备以应付不可避免的风险。

风险管理规划的目的，简单地说，就是强化有组织、有目的的风险管理思路和途径，以消除、尽量减轻或遏制不希望发生事件的不良影响。

2.1.3 风险规划的任务

风险规划是指确定一套系统全面的、有机配合的、协调一致的策略和方法并将其形成文件的过程，这套策略和方法可用于辨识和跟踪风险区，拟定风险缓解方案，进行持续的风险评估，从而确定风险变化情况并配置充足的资源。

风险规划阶段主要考虑的问题有：第一，风险管理策略是否正确、可行？第二，实施的管理策略和手段是否符合总目标？因此，风险规划主要工作包括以下两方面：一是决策者针对项目面对的形势选定行动方案。一经选定，就要制定执行这一行动方案的计划。为了使计划切实可行，常常还需要进行再分析，特别是要检查计划是否与其他已做出的或将要做出的决策冲突，为以后留出灵活余地。一般只有在获得了关于将来潜在风险以及防止其他风险足够多的信息之后才能做出决策，应当避免过早的决策。二是选择适合于已选定行动路线的风险规避策略。选定的风险规避策略要写入风险管理计划和风险规避策略计划中。

2.1.4 风险规划的主要内容

风险管理规划主要包括：

1.方法。确定风险管理使用的方法、工具和数据资源，这些内容可随项目阶段及风险评估情况做适当的调整。

2.人员。明确风险管理活动中领导者、支持者及参与者的角色定位、任务分工及其各自的责任、能力要求。个人管理风险的能力各不相同，但为了有效地管理风险，项目管理人员必须至少具备一定的管理能力和技术水平。

3.时间周期。界定项目生命周期中风险管理过程的各运行阶段及过程评价、控制和变更的周期或频率。

4.类型级别及说明。定义并说明风险评估和风险量化的类型级别。

5.基准。明确定义由谁以何种方式采取风险应对行动。合理的定义可作为基准衡量项目团队实施风险应对计划的有效性，避免发生项目的利益相关方对项目内容理解的二义性。

6.沟通方式。规定风险管理各过程中应沟通的内容、范围、渠道及方式。

7.动态跟踪。规定以何种方式记录项目进行中风险及风险管理的过程，这些动态数据可有效用于对当前项目的管理、项目的监控、经验教训的总结及日后项目的指导等。