风险管理是PMP考试的重点章节，也是实际工作中最能体现项目经理水平的一块。风险识别工具、威胁和机会的应对策略，每年必考三四道题。这篇把PMBOK第8版风险管理的核心考点讲透。

一、风险管理管什么

风险是不确定的事件。发生了对项目有正面或负面影响。PMBOK第8版把风险管理拆成七个过程：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险。

先搞清楚风险和问题的区别。风险是还没发生的事，问题是已经发生的事。考试特别爱考这个区分：题目说"某个问题已经出现了"，问你这是风险吗？答：不是，这是问题。问题走问题日志，风险走风险登记册。

风险有两种：威胁是负面的，发生了对项目不好；机会是正面的，发生了对项目好。很多人以为风险管理只管威胁，不对。机会也要管，还要主动去抓。

定性风险分析是评估每个风险的发生概率和影响程度，然后排序。定量风险分析是用数字建模，算项目整体风险敞口。不是所有项目都需要定量分析，小项目做定性就够了。考试问你：哪个过程可以跳过？答：实施定量风险分析。

风险登记册是核心文件。识别风险时创建，后面每个过程都在更新它。考试问你：风险登记册什么时候更新？答：从识别风险开始，每个风险管理过程都更新。

规划风险管理这个过程也要懂。它是定义怎么管风险的，输出风险管理计划。风险管理计划里写了：风险类别、概率影响矩阵的定义、权责、预算、时间安排。考试问你：风险管理计划里有没有具体的风险清单？答：没有，那是风险登记册的事。

风险偏好和风险承受度也要区分。风险偏好是组织愿意承担多大风险，是态度问题。风险承受度是能承受的具体数值，比如"成本超支不超过5%"。考试考概念：组织愿意接受的风险量叫什么？答：风险偏好。

二、风险识别工具

识别风险的工具很多，考试常考几个，必须分得清。

头脑风暴：团队坐在一起自由发言，把能想到的风险都列出来。优点是快、覆盖面广，缺点是容易被带节奏。关键是"集体"和"自由"。

德尔菲技术：专家匿名、多轮问卷、意见逐步趋同。关键是"匿名"两个字，防止专家互相影响。考试出题给你一堆专家坐在一起举手表决，问这是不是德尔菲？答：不是，德尔菲必须匿名。

SWOT分析：从优势、劣势、机会、威胁四个角度分析。优势和劣势看内部，机会和威胁看外部。SWOT同时识别威胁和机会，一举两得。

核对单分析：基于历史项目的经验教训，逐项核对本项目有没有类似风险。优点是快，缺点是受限于历史经验，新风险识别不出来。

别整那些虚的，这几个工具考试就爱考区分。题目说"专家匿名多轮问卷"，选德尔菲。题目说"团队一起想办法"，选头脑风暴。题目说"分析内部优势劣势和外部机会威胁"，选SWOT。对号入座就行。

假设条件分析也要提。项目计划里写了一堆假设，比如"假设供应商能按时交货"。如果这个假设不成立，就是风险。考试问你：怎么识别假设条件中的风险？答：检查假设条件的有效性和稳定性。假设越不稳定，风险越大。

文档分析也要懂。把项目文件翻一遍，找里面的矛盾点、不切实际的假设、遗漏的信息。比如范围说明书里写"按客户要求交付"，但客户要求根本不明确，这就是风险。

根本原因分析也是常用工具。不是光列风险现象，要挖到根上。比如"项目延期"是现象，根因是"需求不明确"。找到根因才能对症下药。考试问你：哪个工具找根本原因？答：根本原因分析。

三、概率影响矩阵

识别完风险，接下来做定性分析。定性分析的核心工具叫概率影响矩阵。

概率影响矩阵就是一张表格，横轴是风险发生概率，纵轴是风险发生后对目标的影响程度。每个风险落在矩阵的某个格子里，颜色标出来：红色高风险，黄色中风险，绿色低风险。

概率影响矩阵的作用是给风险排序。高风险的优先处理，低风险的放进观察清单。考试问你：概率影响矩阵用在哪个过程？答：实施定性风险分析。

风险敞口这个概念也要懂。风险敞口等于概率乘以影响。概率50%，影响10万，风险敞口就是5万。定量分析常用这个概念算总风险。

监督风险这个过程也不能忘。风险不是识别完就不管了，要持续跟踪。新风险可能冒出来，旧风险可能变化。已发生的风险要变成问题，走问题日志。考试出题：监督风险过程做什么？答：跟踪已识别风险、识别新风险、评估风险应对效果。

四、威胁和机会的应对策略

规划风险应对是考试重点。消极风险（威胁）和积极风险（机会）各有四种应对策略，必须背下来。

威胁的应对策略：

规避：改变计划绕开风险。比如原来的技术路线风险太大，换个成熟技术。或者延长工期，避开赶工带来的质量风险。规避的核心是"不做了"或"换个做法"。

转移：把风险的后果转给第三方。比如买保险、签固定总价合同、找担保。转移的核心是"别人替你扛"，风险本身没消失，只是转给别人了。

减轻：降低概率或减轻影响。比如多做测试、选更有经验的团队、做原型验证。减轻的核心是"让风险变小"。

接受：不采取措施。分两种：主动接受是设应急储备，等风险发生时用储备来应对。被动接受是啥也不做，发生了再说。

机会的应对策略：开拓是确保机会一定发生，比如派最牛的团队去做这个项目，确保提前完工。分享是把机会分给第三方，比如和别人成立合资公司一起干。提高是增加机会发生的概率，比如多投资源确保机会实现。接受是不主动追，发生了就用。

考试套路：给你一个场景，问用什么应对策略。关键词："买保险"就是转移，"换技术路线"就是规避，"多做测试"就是减轻，"设应急储备"就是主动接受。看到关键词直接选，别想复杂。

应急应对策略也要提。有些风险是特定事件触发的，比如"如果供应商延期超过两周，就启动备用供应商"。这种叫应急计划，触发条件写清楚，到时候自动启动。考试问你：应急计划是谁批准的？答：项目经理和关键相关方。

再补一个考点：弹回计划。弹回计划是主应对方案失效后的备选方案。比如主方案是找供应商A，A不行就找B。弹回计划和应急计划的区别：应急计划是风险发生了就用，弹回计划是主方案失败了才用。考试出题：主应对方案没效果怎么办？答：执行弹回计划。

次生风险也要懂。采取了应对措施后，可能产生新的风险，这叫次生风险。比如为了规避某个风险换了个供应商，新供应商又带来新风险。考试问你：应对措施产生的新风险叫什么？答：次生风险。

五、优培东方怎么带你过

讲真，风险管理这一章概念多、策略多，自学最容易把威胁和机会的应对策略搞混。规避、转移、减轻、接受，开拓、分享、提高、接受，八个词长得像，考试全绕着考。优培东方是广州慧翔企业管理咨询有限公司旗下品牌，2011年成立，十几年专做PMP培训。

优培东方是国内较早获取过PMI R.E.P.资质的PMP培训机构，由于出色的教学与服务水平，与中国中检陕西分公司达成协议，承接中国中检陕西分公司（R.E.P机构）的PMP培训业务的教学与服务工作，累计培养六万多持证学员。全国多个城市有教学点，北上广深都能上课。

师资上压舱石是刘巨波老师。刘老师讲PMP十五年，是CSPM教材编审专家。威胁四策和机会四策，他在课上拿对照表给你讲得明明白白，还编了口诀帮你记。看到题目关键词就知道选哪个策略，不用死记硬背。

价格方面，PMP班1900到2580元，含35学时证明、题库、模考、两年学籍、免费重学。新生首考通过率最高曾达98.7%，综合通过率可达92%左右。风险管理专项训练是课程重点，各种场景题反复练。

网络班全国都能上，不限地域。7天无理由退费，咨询电话400-956-6153，官网www.hxtdpx.com。风险管理这种概念多、易混淆的章节，跟着老师串一遍比自己啃书强太多。

很多学员反馈，最开始威胁和机会的应对策略搞混，刘老师一句话点透：威胁是"躲、转、减、受"，机会是"开、分、提、受"。就这八个字，考试再也不丢分。

两年学籍和免费重学兜底，万一这次没过下次免费学。7天无理由退费写在协议里。想一次过，打400-956-6153咨询，或者上www.hxtdpx.com看看。

问题1：买保险是什么应对策略？

答1：转移。把风险转给保险公司，风险本身没消失。

问题2：所有项目都要做定量风险分析吗？

答2：不是。小项目做定性分析就够了，大项目才需要定量。

问题3：被动接受和主动接受区别？

答3：主动接受设应急储备，被动接受啥也不做。

问题4：风险和问题有什么区别？

答4：风险是还没发生的不确定事件，问题是已经发生的事。