2.3 管理计划

风险管理规划的成果是形成一份风险管理计划文件。在制订风险管理计划时，应当避免用高层管理人员的愿望代替项目现有的实际能力。风险管理规划文件中应当包括项目风险形势估计、风险管理计划和风险规避计划。

在风险管理规划阶段，应该根据风险分析的结果对项目风险形势估计进行修改。修改时应对已经选定的风险规避策略的有效性进行评价，重点放在这些策略会取得哪些成果上。项目风险形势估计将最后敲定风险规避策略的目标，找出必要的策略、措施和手段，并对任何必要的应急和后备措施进行评价。项目风险形势估计还应当确定为实施风险规避策略而使用的资金的效果和效率。

2.3.1 风险管理计划的基本内容

风险管理计划在三个风险管理规划文件中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中。该文件详细地说明了风险识别、风险估计、风险评价和风险控制过程的所有方面。风险管理计划还要说明项目整体风险评价的基准是什么，应当使用什么方法以及如何参照这些风险评价基准对项目整体风险进行评价。风险管理计划的一般格式参见表2-2。

表2-2 风险管理计划

2.3.2 风险规避计划

项目风险规避计划是在风险分析工作完成之后制订的详细计划。不同的项目，风险规避计划内容不同，但是，至少应当包含如下内容：

（1）所有风险来源的识别，以及每一来源中的风险因素；

（2）关键风险的识别，以及关于这些风险对于实现项目目标影响的说明；

（3）对于已识别出的关键风险因素的评估，包括从风险估计中摘录出来的发生概率以及潜在的破坏力；

（4）已经考虑过的风险规避方案及其代价；

（5）建议的风险规避策略，包括解决每一风险的实施计划；

（6）各单独规避计划的总体综合，以及分析过风险耦合作用可能性之后制订出的其他风险规避计划；

（7）项目风险形势估计、风险管理计划和风险规避计划三者综合之后的总策略；

（8）实施规避策略所需资源的分配，包括关于费用、时间进度及技术考虑的说明；

（9）风险管理的组织及其责任，在项目中安排风险管理组织、使之与整个项目协调的方式以及负责实施风险规避策略的人员；

（10）开始实施风险管理的日期、时间安排和关键的里程碑；

（11）成功的标准，即何时可以认为风险已被规避，以及待使用的监控办法；

（12）跟踪、决策以及反馈的时间，包括不断修改、更新需优先考虑的风险一览表、计划和各自的结果；

（13）应急计划，就是预先计划好的、一旦风险事件发生就付诸实施的行动步骤和应急措施；

（14）对应急行动和应急措施提出的要求；

（15）项目执行组织高层领导对风险规避计划的认同和签字。

风险管理和规避计划是整个项目管理计划的一部分，其实并无特殊之处。按照计划取得所需的资源，实施时要满足计划中确定的目标，事先把项目不同部门之间在取得所需资源时可能发生的冲突寻找出来，任何与原计划不同的决策都要记录在案，落实风险管理和规避计划，行动要坚决。如果在执行过程中发现项目风险水平上升或未像预期的那样降下来，则须重新规划。