评估风险

1 目的

风险评估的目的是了解在向未来状态过渡或一旦进入未来状态时，内外部力量对企业产生的不利影响。对这些力量可能产生的影响的理解可以用来建议采取某种行动方案。

2 描述

评估风险包括分析和管理风险。 风险可能与当前状态、期望的未来状态、变革本身、变革策略或企业正在执行的任务有关。

分析了以下风险：

• 如果风险发生，可能产生的后果，
• 这些后果的影响，
• 风险的可能性，以及
• 风险可能发生的潜在时间范围。

风险集合被用作选择或协调变革策略的输入。 风险评估包括在需要付出的努力或风险水平超过可能损失的情况下，选择接受风险。 如果了解了这些风险并继续进行变更，则可以管理这些风险以最小化它们对价值的总体影响。

注意： 许多方法都将”积极风险”作为管理机会的一种方式。尽管《BABOK指南》中对风险的正式定义不排除这种用法，但”机会”被描述为需求（并相应地进行管理），而风险用于可能导致负面结果的不确定事件。

3 输入

• 商业目标：描述实现未来状态所需的方向，可以用来识别和讨论潜在的风险。
• 确认调查结果：对各种涉众 ²认为会影响期望未来状态实现的风险的理解。
• 影响：企业内部（内）因素和外部（外）因素，会影响期望未来状态的实现。
• 潜在价值：描述通过实现提议的未来状态可以实现的价值，从而提供了一个评估风险的标准。
• 要求（按优先级 ³排序）：根据其优先级，要求会影响定义并理解作为解决方案实现一部分的风险。

4 元素

5 指南与工具

• 商业分析方法：指导商业分析师如何分析风险。
• 商业政策：为企业决策制定范围。这可能要求或规定风险管理 ⁵方面的问题。
• 变革策略：为从当前状态过渡到未来状态并实现预期业务成果提供计划。必须评估此方法，以了解与变革相关的风险。
• 当前状态描述：提供完成工作所需的工作环境。它可以用来确定当前状态相关的风险。
• 未来状态描述：确定与未来状态相关的风险。
• 确定的风险：可以作为更全面风险评估的起点。这些可能来自 风险分析结果、获取活动、以往商业分析经验或专家意见。
• 与涉众接触的方法：了解涉众及其群体有助于识别和评估内部和外部力量的潜在影响。

6 技术

• 头脑风暴 ⁶：用于合作识别潜在风险以进行评估。
• 商业案例：用于捕获与替代变革策略相关的风险。
• 决策分析 ⁷：用于评估问题。
• 文档分析 ⁸：用于分析现有文档中的潜在风险、约束条件、假设和依赖关系。
• 财务分析 ⁹：用于理解风险对解决方案财务价值的潜在影响。
• 面试：了解涉众认为可能的风险及其风险因素。
• 经验教训 : 用作过去问题可能存在的风险的基础。
• 思维导图 ¹⁰：用于识别和分类潜在风险，并理解它们之间的关系。
• 风险分析与管理 ¹¹：用于识别和管理风险。
• 根因 ¹²分析：用于识别并解决造成风险的根本问题。
• 调查或问卷：用于了解涉众认为哪些因素可能是风险以及这些风险的各种因素。
• 工作坊：用来了解涉众认为可能存在的风险及其各种因素。

7 涉众

• 领域主题专家：基于他们对其专业领域的了解，为风险评估提供输入。
• 实施主题专家：根据他们所在领域的专业知识，为风险评估提供输入。
• 操作支持： 支持企业的运营，并可以识别可能的风险及其影响。
• 项目经理：帮助评估风险，主要负责管理并减轻项目风险。
• 监管者：识别遵守法律、法规或规则所涉及的风险。
• 发起人：需要理解风险，这是授权和资助变革的一部分。
• 供应商 ¹³：使用供应商可能带来风险。
• 测试者：从验证或确认的角度来看，识别变更策略中的风险。

8 输出

风险分析结果：理解为实现未来状态而带来的风险，以及将用于预防这些风险、减少风险影响或降低风险发生可能性的缓解策略。