12.8 实施风险应对

一句话讲明白

就是"风险清单上写的那些办法，真的去干"——别只把风险登记在册上，要落实到行动。

生活类比

体检报告上写着"血脂偏高，建议每周运动三次、少吃内脏"（规划风险应对）。很多人把报告往抽屉一扔，一年后指标更差了——这就是典型的只发现不执行。真正有用的是办健身卡、每天去快走，三个月后复查（实施风险应对）。

正经定义

实施风险应对是执行商定的风险应对计划的过程。本过程的主要作用是，确保按计划执行商定的风险应对措施，来管理整体项目风险、最小化单个项目威胁，以及最大化单个项目机会。本过程需要在整个项目期间开展。

拆解与流程

一、输入 / 工具与技术 / 输出

二、关键点

1. 常见问题是"只发现不执行"：团队努力识别和分析风险、制定了应对措施并记进风险登记册和风险报告，但不采取实际行动去管理风险。
2. 只有风险责任人努力实施商定的应对措施，整体风险和单个威胁及机会才能得到主动管理。
3. 项目经理是整体项目风险的责任人：必须根据规划风险应对的结果，组织所需资源，采取已商定的应对策略和措施，使整体项目风险保持在合理水平。
4. 风险管理计划列明了与风险管理相关的团队成员和其他干系人的角色和职责，据此对风险应对措施分配责任人；还定义了项目的风险临界值。
5. 风险登记册记录了每项单个风险的商定应对措施及指定责任人；风险报告包括对当前整体项目风险的评估和商定的风险应对策略。
6. 实施应对措施可能产生次生风险或留下残余风险，因此本过程的输出包含变更请求（如申请应急储备、调整进度）。

考试怎么考

• 题型：选择题为主；案例题常作为"项目经理后续应采取什么措施"的采分点。
• 必背：本过程属执行过程组；主要输出是变更请求；项目经理是整体项目风险的责任人。
• 常见问法：
• "风险应对措施记录在哪个文件中？" → 风险登记册（整体风险与策略在风险报告）。
• "实施风险应对的输出不包括？" → 注意没有"风险登记册（新建）"，风险登记册是更新项；也没有"项目管理计划更新"。
• "项目团队识别了大量风险却从未采取行动，问题在于？" → 未开展实施风险应对。
• 陷阱词：把"实施风险应对"当成"识别风险"（识别在规划）；把风险责任人说成"项目经理一个人"（具体单个风险由指定责任人负责）。

易混辨析

一秒记忆

"风险最怕'登记完就不管'；清单上写了就得干，责任到人、资源到位，干不动就提变更。"

相关

• 11.22 规划风险应对
• 11.19 识别风险
• 12.1 指导与管理项目工作
• 12-执行过程组