脱离了项目目标谈风险是没有意义的（下）

所以，我们会看到，我们项目的目标可以站在不同的视角。我们可以只关心项目的产出物。我们也可以进一步的，去关心用户怎么能把它用得很好，用出效果来。我们还可以再进一步，去关心这个项目将来落地之后，从最开始我们所期望的收益是什么，是赚钱还是希望大家可以工作得更轻松一点，或者是我们可以提升我们的品牌形象，那我们预期的收益是什么。当然，我们也可以关心的高度更高一点，站在企业的角度，我们如何看待这个项目对企业的价值；企业中期的价值就是我们的战略目标，如果是长期的价值，可能就是我们的企业愿景。

当我们在识别风险的时候，我们不能识别所有的项目风险，为什么？因为风险太多，是识别不完的。我们知道风险最大的特点就是风险的背后是一种不确定性，理论上所有的事可能都有不确定性，也都没有不确定性。为什么这样讲？很多的时候人懂得越多，对各种规律性的东西理解得越多的时候，我们会发现所有的变化的背后它都是有规律的。这个时候很多事没有发生，我们也会认为它没有不确定性，是因为它一定会沿着一定的规律去发生。但是人如果懂得少，学得少，知识少，这时候对很多规律性的东西理解得就少，这时候对各种的变化看起来它就是不确定的。因为不能正确地去预见它后边变化的走势以及变化的结果。

所以，不同的人当我们在去识别风险的时候，大家看到的风险的多少是不一样的。懂得越多，看到的风险越少，是因为我们熟悉它变化的过程。很多时候是不是风险，它更多谈的是我们的预见可能跟实际的发生它中间的偏差，如果它保持了一致，换句话说，我们永远能正确地预见到后边会发生的结果，这时候就叫没有风险。如果我每次预见得都不准，发现每次预测的内容跟实际的结果之间都产生了巨大的偏差，我们会认为这件事有风险。

在项目里边也是一样，当我们在识别风险的时候，尤其是我们组织大家一起识别风险时，我们会发现风险会非常的多。这个时候就产生了另外一个问题，所有的不确定性我们真的都要去应对吗？答案是否定的。我们要在里边分优先级，因为我们的资源是有限的，对于所有没有发生的事情，我们不可能都投入100%的资源去进行应对。否则会造成成本过高，可能会比我们所获得的收益跟价值会更高。所以风险管理的另外一个特点，就是当我们识别了一大堆风险之后，我们一定要对风险进行评估和分析，我们要排优先级，要优先处理那些最重要和最关键的风险。

这就是为什么管理它要讲二八原则，有效的管理它永远管的是症结点，瓶颈点，真正最能四两拨千斤的点。我们最怕的是泛泛地管，什么都管，貌似什么都管了，但是什么都没有管到位，什么都没管出结果来。什么都管根本就没有办法管到位，因为如果什么都管还要都管到位，一定会出现成本过高的现象和结果。所以管理它背后蕴含的是智慧，这种智慧它首先体现在我们能不能精准地找到四两拨千斤的症结点，然后我们把我们所有的资源都砸向最符合四两拨千斤的点上面去，这样我们才能够用相对较少的投入去带来最佳的一个价值和结果。

在项目的风险管理上这点会体现得更加淋漓尽致。很多项目的过程可能会很长，当然也有很多过程短的项目，短的项目有短的项目的风险，长的有长的风险。我们单纯的从项目周期本身去看，那项目的风险管理永远管的是未来还没有发生的事情，我们势必不可能把未来所有的不确定性都去花资源和时间去做应对。我们一定要挑出来是在未来的不确定性的实现项目目标的这条主要的路径上，对我们的目标影响最大的这几个不确定性的点把它找出来，然后投入资源去做应对。我们认为只要把这几个点控制住了，它理论上来说整个的项目的目标的实现就不会有太大问题。

当然在这一点上我们再强调一下，这个又返回到了项目管理的思考方式跟常态化的管理思考方式的区别上。常态化的管理方式它是因为很多的工作大家已经很熟悉了，有标准、有制度，大家知道怎么做是对的，所以它往往会顾及全面，整个全面性地进行管理。但项目管理是因为管的都是大家不熟悉的事，它势必不可能把每个环节都搞清楚，所以它一定要以点代面进行管理。换句话说，抓大放小，先抓最关键的点，通过对最关键的点进行这种管控，以实现至少在70到80%以上的局面上是受控的，不会出大问题。

常态化运营是因为经过了漫长的持续改进的过程，才能够把所有的点到底怎么管都搞清楚。但是当我们遇到一个非常创新的事的时候，我们基本连这个事怎么干都不是特别清楚，目标也不是特别清楚的情况下，我们只能先求在几个关键的点上抓住做扎实，不出大问题，然后在这个过程中再去细化这个点之间的这些小的事情。所以项目风险管理也是一样，项目风险管理它是基于首先我们要精准地定义项目的目标，然后定义实现目标的关键节点，再然后去识别关键节点上的关键的风险，最后再去思考我们如何投入资源去进行应对。所以项目的风险管理一定要结合项目的目标去考虑，不能泛泛地谈。

接下来，我们看风险的识别，前面我们说定义项目目标很重要。当我们有了目标，去结合目标识别项目风险的时候，也要思考一个逻辑性问题。这个逻辑是说我们要顺着一条线逐步地去排查它。在这里边我个人比较习惯的识别风险的逻辑，主要是从三条主线去对这个项目的风险进行识别……

肖杨老师

《项目的风险管理》

系列主题分享

下期连载：沿着项目计划才能识别出关键的风险