项目风险监控是指在整个项目过程中根据项目风险管理计划和项目实际发生的风险与项目发展变化所开展的各种监督和控制活动。这是建立在项目风险的阶段性、渐进性和可控性基础之上的一种项目风险管理工作，因为只有当人们认识了项目风险发展的进程和可能性以后项目风险才是可控的。更进一步，当人们认识了项目风险的原因及其后果等主要特性以后，那么就可以对项目风险开展监控了。只有当人们对项目风险一无所知时，它才是不可控的。

项目风险是发展和变化的，这种发展与变化也会随着人们的控制行为而发生变化。人们对项目风险的控制过程就是一种发挥主观能动性去改造客观世界(事物)的过程，此时产生的各种信息会进一步完善人们对项目风险的认识和把握程度，使人们对项目风险的控制行为更加符合客观规律。实际上人们对项目风险的监控过程就是一个不断认识项目风险和不断修订项目风险监控决策与行为的过程。这一过程是一个通过人们的行为使项目风险逐步从不可控向可控转化的过程。

项目风险监控的内容主要包括：监控项目风险的发展、辨识项目风险发生的征兆、采取各种风险防范措施、应对和处理已发生的风险事件、消除或缩小项目风险事件的后果、管理和使用项目不可预见费、实施项目风险管理计划和进一步开展项目风险的识别与度量等。

项目风险监控的目标主要有如下几种。

1．努力及早识别和度量项目的风险

项目风险监控的首要目标是通过开展持续的项目风险识别和度量，及早地发现项目所存在的各种风险以及项目风险的各种特性，这是开展项目风险监控的前提条件。

2．努力避免项目风险事件的发生

项目风险监控的第二个目标是在识别出项目风险以后要积极采取各种风险应对措施，努力避免项目风险事件的发生，从而确保不给项目造成不必要的损失。

3．积极消除项目风险事件的消极后果

项目风险并不是都可以避免的，有许多项目风险会由于各种原因而最终发生了，这种情况下的项目风险监控目标是要积极采取行动，努力消减这些风险事件的消极后果。

4．充分吸取项目风险管理经验与教训

项目风险监控的第四个目标是对于各种已经发生并形成最终结果的项目风险，一定要从中吸取经验和教训，从而在今后避免发生同样的项目风险事件。

项目风险监控的依据主要有如下几个方面。

1．项目风险管理计划

项目风险监控活动都是依据这一计划开展的，但是在发现新风险后需要立即更新项目风险管理计划，所以项目风险监控工作都是依据不断更新的项目风险管理计划开展的。

2．实际项目风险发展变化情况

有些项目风险最终变成现实而发生了，有些项目风险却没有发生。这些项目风险实际情况的发展变化情况也是项目风险监控工作的最重要依据之一。

项目风险监控是按照一定步骤和流程进行的，具体分述如下。

1.项目风险监控的流程图

项目风险监控的具体步骤、内容与做法如图所示。

图1 项目风险监控的步骤、内容与做法示意图

2.项目风险监控各具体步骤的内容与做法

项目风险监控各具体步骤的内容与做法说明如下。

1．建立项目风险事件控制体制

这是制订整个项目风险监控的方针、程序和管理体制的工作，这包括项目风险责任制、项目风险报告制，项目风险监控决策制，项目风险监控的沟通程序等。

2．确定要控制的具体项目风险

这是按照项目风险后果严重程度、概率大小、组织风险监控资源等情况确定出对哪些项目风险进行控制、对哪些项目风险容忍并放弃对它们的控制。

3．确定项目风险的控制责任

所有需要监控的项目风险都必须落实具体负责控制的人员并要规定他们所负的具体责任。每项项目风险监控工作都要由专人负责而不能分担，而且要由合适人员去负责。

4．确定项目风险监控的行动时间

这是项目风险监控时间的计划和安排，它规定出解决项目风险问题的时间限制等。项目风险的损失多数是因为错过监控时机造成的，所以项目风险监控时间计划很重要。

5．制订各个具体项目风险的监控方案

这首先要找出能够监控项目风险的各种备选方案，然后对方案作必要的可行性分析和评价，最终选定要采用的风险监控方案并编制项目风险监控方案文件。

6．实施各个具体项目风险监控方案

此时人们必须根据项目风险的实际发展与变化，不断地修订项目风险监控方案与办法。对于某些具体的项目风险而言，项目风险监控方案的修订与实施几乎是同时进行的

7．跟踪各个具体项目风险的控制结果

其目的是要收集项目风险监控工作的结果信息并给予反馈，以指导项目风险监控工作。通过跟踪给出项目风险监控信息，根据信息改进项目风险监控工作，直到风险监控完结为止。

8．判断项目风险是否已经消除

如果认定某项目风险已经解除，则该项目风险监控作业完成，若判定某项目风险仍未解除就需要重新识别和度量项目风险，然后按图1的步骤去开展下一步的项目风险监控作业。

风险监控还没有一套公认的、单独的技术可供使用，其基本的目的是以某种方式驾驭风险，保证项目可靠、高效地完成项目目标。由于项目风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕项目风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的项目风险监控。

风险监控技术方法可分为两大类：一类用于监控与项目、产品有关的风险；另一类用于监控与过程有关的风险。风险监控技术有很多，例如，核对表法、挣值分析法等。挣值分析法将计划的工作与实际已完成的工作进行比较，确定是否符合计划的费用和进度要求。如果偏差较大，则需要进一步进行项目的风险识别、评估和量化。

常见的有关风险监控的方法与技术如下。

1．风险预警系统

风险监控的意义就在于实现项目风险的有效管理，消除或控制项目风险的发生或避免造成不利后果。因此，建立有效的风险预警系统，对于风险的有效监控具有重要作用和意义。风险预警管理是指对于项目管理过程中有可能出现的风险，采取超前或预先防范的管理方式，一旦在监控过程中发现有发生风险的征兆，及时采取校正行动并发出预警信号，以最大限度地控制不利后果的发生。因此，项目风险管理的良好开端是建立一个有效的监控或预警系统，及时觉察计划的偏离，以高效地实施项目风险管理过程。

2．风险审计

专人检查风险监控机制是否得到执行，并定期进行风险审核，在重大的阶段节点重新识别风险并进行分析，对没有预计到的风险制定新的应对计划。

3．技术指标分析

比较原定技术指标与实际技术指标之间的差异。例如，测试未能达到性能要求，缺陷数大大超过预期等。

在很多情况下，项目中发生的风险问题可以追溯到不止一个风险，风险驾驭与监控的另一个任务就是试图在整个项目中确定“风险的起源”。风险监控的关键在于培养敏锐的风险意识，建立科学的风险预警系统，从“救火式”风险监控向“消防式”风险监控发展，从注重风险防范向风险事前控制发展。

项目风险监控工具主要包括直方图、因果分析图和帕累托图等。

1.直方图

直方图是发生的频数与相对应的数据点关系的一种图形表示，是频数分布的图形表示。直方图有助于形象化地描述项目风险。直方图的一个主要应用就是确认项目风险数据的概率分布；此外，直方图也可直观地观察和粗略估计出项目风险状态，可以为风险监控提供一定的参考。

2.因果分析图

因果分析图是表示特性与原因关系的一种图，它把对某项、某类项目风险特性具有影响的各种主要因素加以归类和分解，并在图上用箭头表示其问关系，因此又称为特性要因图、树枝图或鱼刺图等。因果分析图所指的后果是需要改进的特性以及这种后果的影响因素，因果分析图主要用于揭示影响及其原因之间的联系，以便追根溯源，确认项目风险的根本原因，便于项目风险监控。

因果分析图的结构由特性、要因和枝干三部分组成。特性是期望对其改善或进行控制的某些项目属性，如进度、费用等。要因是对特性施加影响的主要因素，要因一般是导致特性异常的几个主要来源。枝干是因果分析图中的联系环节：把全部要因同特性联系起来的是主干，把个别要因同主干联系起来的是大枝，把逐层细分的因素(细分到可以采取具体措施的程度为止)同各个要因联系起来的是中枝、小枝和细枝，如图2所示。

图2 因果分析图的结构

因果分析图的基本原理是，如果一个项目发生了风险，除非及时采取应对措施，否则它将再次发生风险。通过学习，吸取过去的教训，起到防患于未然的作用。因果分析图一般可由以下三阶段过程来完成。

(1)确定风险原因。

(2)确定防范项目风险的对策措施。

(3)实施管理行为。

3.帕累托图

帕累托图又称“比例图分析法”，由意大利经济学家帕累托(V．Pareto)提出来，用以分析社会财富的分布状况，并发现少数人占有大量财富的现象，所谓“关键的少数与次要的多数”这一关系。帕累托图主要用于确定处理问题的顺序，其科学基础是所谓的“80／20法则”，即为80％的问题找出关键的影响因素。在项目风险监控中，帕累托图可用于着重解决对减少项目有重大影响的风险。

如可用于确定进度延误、费用超支、性能降低等问题的关键性因素，而及时明确解决问题的途径和措施。

帕累托图一般将影响因素分为三类：A类包含大约20％的因素，但它导致了75％～80％的问题，称之为主要因素或关键因素；B类包含了大约：20％的因素，但它导致了15％～20％的问题，称之为次要因素；其余的因}奶笔记栏素为C类，称之为一般因素，这就是所谓的ABC分析法。帕累托图显示了：风险的相对重要性，同时，由于帕累托图的可视化特性，使得一些项目风险：控制变得非常直观和易于理解，有利于确定关键性影响因素，有利于抓住主：要矛盾，有利于重点地采取有针对性的应对措施。

图3是帕累托图的结构示意图。帕累托图的结构由两个纵坐标、一个横坐标、几个直方柱和一条折线组成。其中，左纵坐标表示频数(件数、次数等)；右纵坐标表示频率(用百分比表示)；横坐标表示影响质量的各种：因素，按影响程度的大小从左到右依次排列；折线表示各因素大小的累计百分数，由左向右逐步上升，此线称为帕累托曲线。

图3 帕累托图结构

帕累托图显示了每个项目风险类别的发生频率，便于了解最为频繁的风险和确定各项目风险后果，有助于项目监理决策人确定项目目标和主观判断，及时采取有效的对策措施。

随着项目的开展，根据项目风险管理计划，对项目风险监控工作主要可以得到以下成果。

1．随机应变措施

随机应变措施是为消除风险事件而采取的未经事先计划的应对措施。应对其进行有效的记录，并融入项目的风险应对计划中。

2．纠正措施

纠正措施包括执行应急计划或随机应变措施。

3．项目变更申请

如果频繁地执行应急计划或随机应变措施，则需要考虑变更项目计划以应对项目的风险。

4．风险应对计划更新

风险事件发生以后，必须对其进行归档和重新评估。风险应对手段实施后，可以减少已识别风险的发生概率和不良影响。在对风险次序重新排列后，必须对其再进行评估，以使风险能够得到适当的控制。对未发生的风险也应该记录归档，并将其在项目风险计划中予以消除。

5．风险数据库

要对在风险管理过程中收集和使用的数据进行整理、维护和分析，建立一个风险数据库。使用这一数据库，可以帮助整个组织中的风险管理人员随着时间的推移而不断形成风险管理经验的积累。

6．风险识别检查表更新

根据项目管理中取得的经验，对检查表进行更新，这种更新的检查表将会对未来的项目风险管理提供帮助。