说起工程项目，最先想到的往往是它又大、又久、又绕不开变数。工期动辄一年半载，工艺一环套一环，参与方五花八门，谁也不敢拍胸脯说 “稳了”。这份讲义讲的，就是把这份 “说不准” 管起来 —— 让人心里有底的那套方法。
## 一、先弄懂：风险到底是个什么
**风险的含义**，说白了就四个字：不确定性。工程在立项、设计、可行性研究时，都是拿 “将来” 来赌 —— 赌政治、经济、社会、自然这些大环境别出幺蛾子，赌技术和管理别掉链子。可现实里这些变量随时可能变，原定计划一受干扰，目标就可能落空。这些说不清、理还乱的干扰因素，就是风险。
**风险有四个脾气，得摸透：**
– **客观性与必然性**：地震、滑坡是自然规律，施工方案不当也是客观现实，风险该来还得来，不以人的意志为转移。
– **多样性**：政治、经济、法律、自然、合同、合作者…… 各种风险常常搅在一起，内部关系剪不断理还乱。
– **贯穿整个项目生命期**：从构思到建成，哪一段都可能埋雷 —— 构思错了、边界条件漏了、市场分析偏了、图纸和规范出岔子，无一幸免。
– **影响全局性**：一次反常气候让工程停工，拖的可不是一天两天，而是连带后期计划、所有参与方、工期、费用甚至质量一起遭殃。
**风险的分类**，从不同角度看有不同切法：按来源分，有自然、社会、经济、法律、政治风险；按能否管理分，有可管理与不可管理；按影响范围分，有局部与总体；按当事人分，业主要扛人为、经济、自然三类风险，承包商则直面决策错误、缔约履约和责任风险。
## 二、管理的门道：一套循环的程序
工程项目风险管理，是风险管理主体通过**识别 → 分析与评估 → 应对策略决策 → 对策实施 → 对策实施监控**这样一个循环流程，把风险管起来的系统工程。每一步都有讲究：
– **风险识别**是第一步，系统全面地把影响目标的风险找出来、归好类、记下各自特点，必要时还得对后果做个定性估计。
– **风险分析与评估**是把风险 “发生的可能性” 和 “损失后果” 量化 —— 算清概率、摸清严重程度，比如投资要多掏多少钱、工期要误几天。它是识别与决策之间那座重要的桥。
– **应对策略决策**是给每个风险挑最合适的对策，常见的四件套是**风险回避、风险控制、风险自留、风险转移**，组合好了才是最佳方案。
– **对策实施**要把决策落到实处：要控制就定预防计划、灾难计划、应急计划；要买保险就挑保险公司、定险种范围、免赔额和保费。
– **监控**则是事后盯梢，条件变了、效果不行了，就得及时换招、随时补丁，让计划和措施跟着现实跑。
## 三、全面风险管理：全程加全方位
现代项目管理里，风险管理早成了热点。早期靠概率论、数理统计研究风险规律，后来引入不确定型网络、决策树、仿真技术，如今这些仍是基本功。全面风险管理讲究用系统、动态的眼光控风险，核心就两条：
– **全过程**：事前就识别、评价、预防 —— 目标设计阶段启动识别，可行性研究阶段做敏感性分析细化预测；设计和计划阶段把风险落实到每个结构单元、每个工作包，备好风险准备金和备选方案，招标合同里写明风险分担；实施阶段建监控系统、及早反应、及时改方案保秩序；项目结束还要复盘，把教训留给下一个项目。
– **全方位**：每一阶段都罗列各种可能风险、做风险分解结构，别漏别疏忽；既看风险对工期、成本、施工、合同、技术、计划乃至全寿命期的影响，也用合同、经济、组织、技术、管理综合手段应对；对已确认的重要风险落实专人负责，把风险控制嵌进组织，让人人有风险意识、人人都参与监控。
## 四、识别与评价：把风险 “揪” 出来再 “掂” 分量
**风险识别**，是风险管理人员在收集资料、调查研究后，把潜在风险和客观风险系统归类的活儿。识别的重点三件事：找到引起风险的因素、摸清风险性质、想明白可能引发的后果。
**识别方法有四招：**
– **头脑风暴法**（也叫集思广益、诸葛亮会议）：召集专家和项目成员集体献计，把风险、主意、办法一股脑倒出来。
– **德尔菲法**：专家不见面、不横向交流，只跟调查人员单线联系，靠匿名函询多轮征询、归纳、修改，最后收敛成基本一致的看法。代表性广，也够可靠。
– **经验数据法**（统计资料法）：翻已建工程的资料，看风险因素、事故发生过程、损失情况，拿 “前车之鉴” 来预测新工程。
– **图解法**：一是流程图法，按项目内在逻辑做流程图，盯住关键环节和薄弱环节找风险；二是事故树分析法，按施工顺序罗列每阶段风险，再结合本工程实际确认存在哪些风险。
**识别的成果**是风险清单 —— 这是后续分析与评估的底子，也是记录、控制风险管理过程的重要工具，决策时不可替代。它最朴素的作用，就是把风险列出来、记下可能减轻风险的动作。
**风险分析与评价**，是在定性识别基础上，进一步量化风险发生的概率、影响范围、损失大小，以及多种风险对项目目标的总体影响。它的任务很细：定单一风险概率、摸影响范围、看发生时间、估风险结果、算对目标的影响程度，最后把多种风险的综合影响评估出来，作为管理决策依据。评定时分**风险后果等级划分、风险重要性评定、风险可接受性评定**几个层次。
**评价方法常用五种：**
– **调查打分法**（综合评估法 / 主观评分法）：把识别出的风险列成表，交专家凭经验打分评级，找出主要风险。最简单、最常见、也最好上手。
– **决策树法**：直观的图解工具，专用来比选方案。
– **蒙特卡洛模拟法**：以概率统计为理论、以随机抽样为手段，对风险规律做统计实验，求得近似解。
– **敏感性分析**、**模糊数学法**也在可选之列。
讲义里配了两个实打实的案例，很能说明问题：
– **专家打分案例**：某大型集团公司承接国际工程项目，正撞上金融危机又涉及新技术，于是请了 8 位专家（金融、技术经济、工程管理），对融资、技术等风险因素按危害程度 0～10 打分，再按权威性给 1～5 的权重加权排序，最终得出风险顺序：**技术风险 > 融资风险 > 环境影响风险 > 政治风险**—— 结论是先把技术风险和融资风险办明白。
– **决策树案例**：某建筑企业接了个紧急工程，延误要赔业主 5 万，提前完工有奖励。A 方案 70% 概率提前完工但要花 10 万赶工费，B 方案 80% 概率提前但要花 15 万。用决策树一算，A 方案可能损失 8.5 万，B 方案 13 万，按最小损失原则，选 A。
## 五、应对与控制的策略工具箱
**风险应对计划**，是研究怎么消除、减小或转移风险，或者干脆接受风险的决定。它不是孤立的，得和进度计划、成本计划、组织计划、实施方案通盘考虑。应对策略是项目实施策略的一部分，对重大风险必须专门研究。工具箱里主要有三样：
– **风险回避**：风险发生概率高、损失又大，还没别的招时，干脆放弃项目、改目标，让风险不发生、不发展。适合两种情形 —— 要么损失很大，要么一旦发生就是灾难性、弥补不回的。
– **风险转移**：有些风险躲不掉，自己又扛不动，就转移给他人。注意，转移并不能消除风险，只是把责任连同可能的收益一并交出去。方法分两类：**非保险转移**（靠签合同转给非保险人的对方当事人，也叫合同转移）和**保险转移**（即工程保险，业主或承包商投保，把包括第三方责任在内的风险转给保险公司）。
– **风险自留**：把风险留在主体内部，靠内部控制化解。又分**非计划性自留**（没意识到风险、没采取有效措施，事后只能自己扛）和**计划性自留**（主动、有意识、有准备地选择，是正确识别评价后的策略）。
**工程实施中的风险控制**，贯穿全过程和全寿命期，体现在进度、成本、质量、合同控制里。一是**对已识别风险监控预警**—— 不断收集分析信息、捕捉风险信号、判断预定条件是否成立、做趋势分析，定期开风险分析会，靠工期进度跟踪、成本分析、合同监督、质量监控、现场报告掌握现场情况。二是**风险一旦发生就积极控制**，控制工作分 “预防损失” 和 “减少损失” 两块，形成由三部分组成的完整损失控制计划系统：
– **预防计划**：有针对性地防损失发生，主要作用是降概率，也能一定程度降严重性，内容最广，包括组织、经济、合同、技术措施。
– **灾难计划**：事先编好的一整套程序与措施，让现场人员在大灾面前不慌不乱，不用临时商量，能从容妥善处理事故，减少人员伤亡和财产损失。
– **应急计划**：备好几套替代方案，风险一来，按预案及时调整项目范围与内容，让中断的工程尽快全面恢复、把损失和影响压到最小。它要管的包括：调整实施进度、材料设备采购与供应计划，审查可用资金，准备保险索赔依据、定索赔额度、起草索赔报告，必要时调整筹资计划。
风险控制是动态的，工程中随时可能冒出**新的风险**：分析表里没预料到的、因实施应对措施而新产生的（比如工程变更引发新风险）、后果比预期更严重的、应对后仍残留的。所以对大型复杂工程，**要经常对风险进行再评估**，根据实际情况及时妥善处理，执行应对计划并持续检验管理是否有效 —— 毕竟，只有风险一直被人盯着，工程这艘大船才敢往前开。
**一句话收尾**：工程有风险，管理在人心 —— 识别是眼，评价是秤，应对是招，监控是绳，四者环环相扣，才能把 “未雨绸缪” 四个字落到每一页施工日志里。
