项目风险控制策略和计划的制定与落实

1.风险监视

风险监视是非常必要的，因为时间的影响是很难预计的。一般来说，风险的不确定性随着时间的推移而减小，这是因为风险存在的根本原因，是由于缺乏信息和资料，随着项目的进展和时间的推移，有关项目本身的信息和资源会越来越多，对风险的把握和认识也会变得越来越清楚。因此，在风险监视中可能会发现做出的决策是错误的，一旦发现错误就要尽早承认和立即采取纠正行动。

2.风险控制

(1)建立项目风险控制体制。在项目开始之前，要根据项目风险的识别和分析报告所给出的项目风险信息，制订出整个项目的风险控制的大体方案、具体程序，以及项目风险控制的管理体制。这包括项目风险责任制度、项目风险信息报告制度、项目风险控制决策制度和项目风险控制的沟通程序等。

(2)确定要控制的具体项目风险。接着要根据项目风险识别与分析报告所列出的各种具体项目风险，确定出对哪些项目风险要进行控制，对哪些风险可以容忍并放弃对它们的控制。通常这要按照项目具体风险后果严重性的大小和风险的发生概率，以及项目组织的风险控制资源情况去确定。

(3)确定项目风险的控制责任。这是分配和落实项目具体风险控制责任的工作。所有需要控制的项目风险都必须落实负责控制的具体人员，同时要规定他们所负担的责任。(www.xing528.com)

(4)确定风险控制的计划和方案。为了更好地进行项目的风险控制，必须做好相应的时间计划和安排。没有时间安排和限制，多数项目风险问题都不能有效的加以控制。许多项目风险损失都是因为错过了风险控制的时机造成的，所以必须制订严格的项目风险控制时间计划。根据风险的特性和时间计划，项目风险控制人员必须制订出各具体项目风险的控制方案。

(5)实施与跟踪具体项目风险控制。在实施项目风险控制活动时，必须要不断收集风险事件控制工作的信息并给出反馈，即利用跟踪去确认所采取的项目风险控制活动是否有效，项目风险的发展是否有新的变化等。这样就可以不断地提供反馈信息，从而指导项目风险控制方案的具体实施。根据项目风险的发展与变化，不断地修订项目风险控制方案与办法。

(6)判断项目风险是否已经消除。如果认定某个项目风险已经解除，则该具体项目风险的控制作业就已经完成了。若判断认为该风险仍未解除，甚至出现了因为采取了控制措施而引发第二次风险，就需要重新进行项目风险识别，这需要重新使用项目识别方法，对项目具体活动的方向进行新一轮的识别，然后开展新一轮的具体项目风险控制活动。

(7)控制效果评价。风险控制效果评价是指对风险控制技术适用性及其收益情况的分析、检查、修正与评估。在一定时期内，风险控制方案是否为最佳，其效果如何，需要有科学的方法来评估。看风险管理效益的高低，主要看其能否以最小的成本取得最大的安全保障，而成本的大小则是为了采取某项风险处理方案所支付的费用及其机会成本，而保障程度的高低则要看采取了该方案减少的风险损失。