概率和影响矩阵

概率和影响矩阵

应该基于风险评级结果,对风险进行优先级排序,以便进一步开展定量分析和风险应对规划。通过对风险概率和影响的评估而确定风险评级。通常用查询表或概率和影响矩阵来评估每个风险的重要性和所需的关注优先级。根据概率和影响的各种组合,该矩阵把风险划分为低、中、高风险。描述风险级别的具体术语和数值取决于组织的偏好。

根据风险发生的概率及发生后对目标的影响程度,对每个风险进行评级。组织应该规定怎样的概率和影响组合是高风险、中等风险和低风险。在黑白矩阵里,用不同的灰度表示不同的风险级别。如图11-10所示,深灰色(数值最大)区域代表高风险,中度灰色(数值最小)区域代表低风险,而浅灰色(数值介于最大和最小之间)区域代表中等风险。通常在项目开始之前,组织就要制定风险评级规则,并将其纳入组织过程资产。在规划风险管理过程中,应该把风险评级规则裁剪成适合具体项目。

图11-10概率和影响矩阵

图11-10概率和影响矩阵

如图11-10所示,组织可分别针对每个目标(如成本、时间和范围)评定风险等级。另外,也可制定相关方法为每个风险确定一个总体等级。最后,可以在同一矩阵中,分别列出机会和威胁的影响水平定义,同时显示机会和威胁。

风险值有助于指导风险应对。如果风险发生会对项目目标产生消极影响(威胁),并且处于矩阵高风险(深灰色)区域,就可能需要采取优先措施和激进的应对策略。而处于低风险(中度灰色)区域的威胁,可能只需要作为观察对象列入风险登记册,或为之增加应急储备,而不必采取主动管理措施。同样,处于高风险(深灰色)区域的机会,可能是最易实现且能够带来最大利益的,故应该首先抓住。对于低风险(中度灰色)区域的机会,则应加以监督。