PMP报名后风险管理是拉分项，第八版把第七版的不确定性绩效域改成了风险绩效域。这篇讲风险与不确定性的区别、威胁机会应对策略、EMV分析、决策树，都是考试高频考点。

一、风险绩效域管什么

第七版有个绩效域叫不确定性，第八版把它改成了风险绩效域（Risk Performance Domain），名字更直接。内容上保留了不确定性的部分，但重心放在风险管理上。这个绩效域对应第六版的风险管理知识领域，但范围更广，不光管已知风险，还管未知风险、模糊性、复杂性。

风险绩效域的核心目标，是提升正面风险（机会）的概率和影响，降低负面风险（威胁）的概率和影响。注意，风险不只是坏事。威胁是可能造成损失的不确定事件，机会是可能带来收益的不确定事件。好的项目经理不是只盯着威胁，也要抓住机会。

风险管理不是项目经理一个人的事。整个团队都要参与识别风险，关键干系人也要参与评估风险应对策略。项目经理负责组织流程，但风险识别要靠所有人。你一个人坐在办公室里想不出所有风险，得多跟团队聊，多跟干系人聊。

风险管理贯穿项目全生命周期。启动阶段识别初步风险，规划阶段制定风险管理计划，执行阶段应对风险，监控阶段跟踪风险和识别新风险，收尾阶段总结风险经验。不是识别一次就完了，风险会变化，旧风险消失，新风险出现，你得持续跟踪。

第八版把风险绩效域跟"采用整体视角"和"将可持续性融入"两条原则关联。看风险要整体看，不能只看一个方面。风险也不只是项目内部的，外部环境变化、政策调整、自然灾害都是风险来源。可持续性原则要求你考虑项目对环境和社会的长期风险。

二、风险与不确定性的区别

很多考生搞不清风险和不确定性的区别，考试里也经常考这个。

风险是已经识别出来的不确定事件。你知道可能发生什么，知道发生概率，知道影响有多大。比如"供应商可能延期两周"，这是风险，你能识别、能分析、能应对。

不确定性是你不知道的事。你连可能发生什么都不知道，更别说概率和影响了。这种叫未知风险，也叫黑天鹅事件。比如突然爆发疫情，谁也预料不到。

不确定性还分几种。第一种是模糊性，你知道方向但细节不清楚。比如你做一个新产品，知道要做APP，但具体功能是什么说不准。第二种是复杂性，系统太复杂，变量太多，你理不清因果关系。比如一个大型系统集成项目，各子系统之间耦合很深，出了问题不知道根因在哪。

第八版强调，风险管理不光要管已知风险，还要应对不确定性。怎么应对？没有现成的方法，因为你不知道要应对什么。靠的是整体视角、韧性思维、快速反馈。敏捷方法在这方面有优势，因为它短迭代快速试错，能尽早暴露不确定性。

考试怎么考？给你一个场景，说项目里出现了一个之前没预料到的问题。问你这是风险还是不确定性？如果是之前识别过的，按风险应对流程走。如果是完全没预料到的，那就是不确定性，要重新评估，用敏捷思维快速响应，不能硬套计划。

风险态度也常考。不同干系人对风险的承受度不一样。有的人风险偏好高，愿意赌一把博高收益。有的人风险厌恶，求稳不出错。项目经理要了解关键干系人的风险态度，在做决策的时候考虑他们的偏好。比如发起人是风险厌恶型，你就不能建议他用高风险高回报的方案。

还有一个概念叫风险临界值。就是你能接受的风险水平。超过这个临界值，你就要采取行动。低于临界值的风险，接受就行不用管。不同干系人风险临界值不一样。项目发起人对成本超支的临界值可能是5%，超过这个数他就急了。你得知道这个临界值在哪，别等超了才反应。

三、威胁机会应对策略与分析工具

威胁的应对策略有五种。规避，改变计划来回避风险，比如换个更安全的技术方案。转移，把风险转给第三方，比如买保险、签固定价合同。减轻，降低风险的概率或影响，比如做更多测试。接受，接受风险发生，不主动采取措施，分主动接受（预留应急储备）和被动接受（发生了再说）。上报，风险超出了项目经理的权限范围，上报给发起人或更高层。

机会的应对策略也有五种。开拓，确保机会一定发生，比如把最优秀的团队派上去。分享，把机会分给第三方，比如跟合作伙伴成立合资公司。提高，提高机会的概率或正面影响。接受，不主动追求机会，但如果发生了就利用。上报，机会超出了项目范围，上报给更高层。

考试里威胁和机会的策略经常混着考，你得能分清楚。比如"买保险"是威胁的转移策略，不是接受。"派最好的团队上去"是机会的开拓策略，不是提高。别搞反了。

分析工具里考试最常考的是EMV预期货币价值分析和决策树。EMV就是风险发生概率乘以影响金额。一个风险概率30%，发生后损失10万，EMV就是负3万。一个机会概率50%，实现后收益20万，EMV就是正10万。

决策树是用图形方式展示不同方案的预期收益。比如两个方案，方案A成功概率80%，成功赚100万，失败亏50万。方案B成功概率50%，成功赚200万，失败不亏不赚。算一下EMV，方案A是80万减10万等于70万，方案B是100万加0等于100万。选方案B。考试里这种计算经常出，不难，就是小学乘法。

风险登记册是个基础工具。识别出的每个风险都要记在风险登记册里，包括风险描述、类别、原因、触发因素、概率、影响、应对策略、责任人。风险登记册要持续更新，不是写完就放那了。

风险监控也很重要。不是识别完风险制定完应对策略就完事了。你要跟踪每个风险的状态，看看有没有变化。有些风险随着项目进展消失了，有些风险变大了。还要定期识别新风险，特别是项目发生重大变更的时候。风险审计也是个工具，定期检查风险管理流程有没有效，应对策略有没有落实。

四、场景题怎么答

考试里风险题常见考法，给你一个场景，问你应该用哪种应对策略。记住几个关键词对号入座。看到买保险、签固定价合同，选转移。看到换个方案绕开问题，选规避。看到多做测试、分阶段降低影响，选减轻。看到预留应急储备，选主动接受。看到什么都不做等问题发生，选被动接受。

还有一个高频考法，识别到一个新风险，问你下一步怎么做？很多考生一上来就选制定应对措施。错了。正确顺序是先分析这个风险的概率和影响，排优先级，再决定应对策略。不是所有风险都要马上应对，有些低优先级的风险先观察。

别掉一个坑，看到风险就想消除。有些风险是可以接受的，特别是低概率低影响的风险。你把所有资源都花在应对小风险上，大风险反而顾不过来。风险管理是要排优先级，抓大放小。风险概率矩阵就是干这个用的，按概率和影响两个维度把风险分高、中、低三档，高档优先应对，低档接受。

还有一个常考点，应急储备和管理储备的区别。应急储备是应对已知风险的，项目经理可以支配。管理储备是应对未知风险的，需要发起人批准才能用。考试里问你应对一个已识别的风险用什么储备，选应急储备。应对完全没预料到的风险用什么储备，选管理储备。还有一个概念叫资金储备，是应对整体成本超支的，跟这两个储备别搞混了。

讲真，风险管理这部分知识点不算难，就是策略多容易混。威胁五种策略机会五种策略，对比着记。EMV和决策树的计算要会，考试经常出。风险登记册和风险态度也要理解，场景题经常考。

优培东方的PMP报名课程里，刘巨波老师把风险绩效域讲得特别透。刘老师15年PMP教学，国家项标委入库专家，他讲威胁机会策略不是让你死背名词，而是拿真实项目场景举例，让你看到什么情况用什么策略。EMV和决策树的计算题，他教你三步搞定，看到题目直接套。靶向题库里风险场景题更新了很多第八版新题，包括不确定性和模糊性的新考法。他们是PMI官方R.E.P.授权机构，授权号4020，做PMP培训15年，六万多持证学员，新生首考通过率98.7%。课程1900到2580元，含35学时证明、教材、题库、模考、免费重学、PDU服务，没有隐形消费。两年学籍，没过免费续读，七天无理由退费。总部广州，深圳有分公司，北京上海南京杭州长沙武汉多城有线下班，网络班覆盖全国。准备PMP报名的同学可以去www.hxtdpx.com看看，或者打400-956-6153咨询。

风险管理这块，把威胁机会策略对比记牢，EMV计算练熟，考试就稳了。

问题1：风险和不确定性有什么区别？

答1：风险是已经识别出来的不确定事件，你知道可能发生什么、概率多大、影响多深。不确定性是你不知道的事，连可能发生什么都不清楚。风险可以用常规流程应对，不确定性要靠整体视角、韧性思维、快速反馈来应对。考试里经常考这个区别，别搞混了。

问题2：威胁和机会的应对策略有什么不同？

答2：威胁是坏事，应对策略是规避、转移、减轻、接受、上报。机会是好事，应对策略是开拓、分享、提高、接受、上报。听起来对称但具体做法不同。比如转移是把威胁转给第三方，分享是把机会分给第三方。考试经常把两种策略混着出选项，你要能分清楚。

问题3：EMV预期货币价值怎么算？

答3：概率乘以影响金额。一个风险概率30%，损失10万，EMV就是负3万。一个机会概率50%，收益20万，EMV就是正10万。决策树就是用EMV比较不同方案的预期收益，选EMV高的方案。考试经常出这种计算，不难就是小学乘法。

问题4：应急储备和管理储备有什么区别？

答4：应急储备应对已知风险，项目经理可以直接支配。管理储备应对未知风险，需要发起人批准才能用。考试里问你应对已识别风险用什么储备，选应急储备。应对完全没预料到的风险用什么储备，选管理储备。别搞反了。