大卫·希尔森著的这本《项目风险常见病诊治宝典》用医学词汇做比喻，诊断常见10种风险疾病：失明（没有意识到风险的存在）、认知混乱（将风险与非风险混淆）、躁郁（在风险回避和风险寻求两个极端摇摆不定）、健忘（忘却以前的风险经理，没有吸取经验教训）、失语（虽然认识到风险的存在和重要性，但却不能描述）、肥胖（过度承担风险）、厌食（拒绝接触任何风险）、抑郁（将风险只看成是负面的威胁，忽视机会）、近视（只关注短期风险或一定范围内的风险）、麻痹（分析风险但不采取后续行动）等。项目风险管理对于项目和企业成功至关重要，但却往往被误解，被错误得实施。本书剖析基本概念和要点，让合理的风险管理更加可行。

大多数个人、团队、项目和组织都不同程度地患有某种甚至多种风险疾病，导致风险管理的低效甚至完全无效。大卫·希尔森著的这本《项目风险常见病诊治宝典》列举了十种风险管理常见病，如风险失明症、抑郁症和精神分裂症，并详细讨论了其症状和治疗方案。书中还进一步提出了可用于实现和保持风险管理健康的五大实用策略，如建立成熟的风险文化、确保有意识的学习。本书特别有助于我们客观地评价和有效地改进自己的风险管理健康状况，不断提升风险管理能力。

前言

译者序

序言

作者简介

译者简介

第1章 风险常见病概述

 1.1 风险管理的重要性

 1.2 风险管理的难题

 1.3 风险常见病

 1.4 自我诊断

第2章 风险失明症

 2.1 诊断和症状

 2.2 预后和影响

 2.3 案例

 2.4 治疗方案

第3章 风险抑郁症

 3.1 诊断和症状

 3.2 预后和影响

 3.3 案例

 3.4 治疗方案

第4章 风险认知混乱症

 4.1 诊断和症状

 4.2 预后和影响

 4.3 案例

 4.4 治疗方案

第5章 风险精神分裂症

 5.1 诊断和症状

 5.2 预后和影响

 5.3 案例

 5.4 治疗方案

第6章 风险肥胖症

 6.1 诊断和症状

 6.2 预后和影响

 6.3 案例

 6.4 治疗方案

第7章 风险厌食症

 7.1 诊断和症状

 7.2 预后和影响

 7.3 案例

 7.4 治疗方案

第8章 风险近视症

 8.1 诊断和症状

 8.2 预后和影响

 8.3 案例

 8.4 治疗方案

第9章 风险（分析）瘫痪症

 9.1 诊断和症状

 9.2 预后和影响

 9.3 案例

 9.4 治疗方案

第10章 风险失语症

 10.1 诊断和症状

 10.2 预后和影响

 10.3 案例

 10.4 治疗方案

第11章 风险健忘症

 11.1 诊断和症状

 11.2 预后和影响

 11.3 案例

 11.4 治疗方案

第12章 实现和保持风险管理健康

 12.1 建立成熟的组织风险文化

 12.2 展现明确的风险领导力

 12.3 不断提升风险管理能力

 12.4 确保有意识的学习

 12.5 保持良好的势头

参考文献

风险医生事务所简介

9.4.1 在风险过程中加入“应对措施实施”步骤

对风险瘫痪症的治疗，应该始于确保风险过程支持和鼓励采取实际应对行动。与完整的风险管理过程相比，截短的风险管理过程缺少了最后的几个步骤，即应对措施实施、风险审查和经验教训总结。

缺失的第一个步骤是，实施既定的风险应对措施。因此，治疗风险瘫痪症时，应该重点关注这个步骤。遗憾的是，大多数常用的风险管理标准都没有明确列出这个步骤。

省略“应对措施实施”这个步骤，很可能是引发风险瘫痪症的主要原因。它误导人们在识别和分析风险之后不去采取实际行动。人们经常不能建立从“分析”到“行动”的必然联系，导致风险管理过程并不能真正地“管理”风险。

9.4.1 指定明确的风险责任人

如果在风险应对计划中规定了应对行动，却没有规定责任人，那么便不会有人采取实际行动，从而导致风险瘫痪症。

应该在风险过程的早期就分配风险责任。通常，应该在风险识别阶段或风险评估和排序阶段；有些情况下，也可以在风险应对规划阶段才进行风险责任分配。分配风险责任，需要回答两个问题：

·谁对某个风险的管理负总责？

·谁来采取具体的应对行动？

风险责任人要确保为某个特定风险选择合适的应对策略，并确保该策略得到落实。风险责任人还要确定用于落实应对策略的具体应对行动，并为每个行动指定唯一的行动责任人。行动责任人将负责实施既定的风险应对行动，并向风险责任人汇报行动进展情况。每个风险都只能有一个风险责任人，但可以有多个行动责任人。

为每个风险指定风险责任人和行动责任人之后，设法让他们真正承担起必须承担的相应终责。行动责任人要向风险责任人承担采取规定行动的终责，风险责任人则要向风险管理总负责人（如项目经理或部门经理）承担对相应风险进行有效管理的终责。随后，要把应对行动的实施情况记入风险登记册。

在“应对措施实施”这个步骤中，很重要的一项工作是监督实际应对行动所产生的效应。在风险应对规划阶段，应该预测每个应对行动的效应，即采取应对行动之后预期出现的风险敞口变化。在实际实施应对措施之后，风险责任人或行动责任人要对实际效应进行评估，看看风险敞口是否发生了预期的变化。行动及其效应都要记入风险登记册。

9.4.1 把风险应对当作真正的工作

即便在风险过程中已经明确含有“应对措施实施”步骤，且已经指定了风险责任人和行动责任人，仍有可能发生风险瘫痪症。

如果人们把风险应对看作“附加工作”，只在完成了真正的工作之后才去做，那么就会出现上述情况。实施风险应对行动，本来就是真正的工作——为实现目标而必须开展的工作。因此，它们应当得到与其他工作的同等待遇。对每一种应对行动，都应充分定义，规定持续时间、资金预算、资源需求和完成标准。然后，应该把每一种应对行动都安排给既有能力又有时间的行动责任人去落实，并在工作计划中新增相应的工作任务。要如同其他任务一样，实施和完成这些新增任务，并考核和报告实施和完成情况。

P126－128

本书酝酿已久。实际上，自从1984年第一次听到这个主题，我用了30年时间来积累风险管理的经验并酝酿本书。由于经常听人们说起“风险管理的挑战性”这个同样的话题，我在5年前有了出这本书的想法。

我在做风险医生时，遇到了许多想要更有效地管理风险的个人、团体和组织。他们似乎面临一些共同的问题。他们不断地来找风险医生事务所，请我和同事们帮助解决同样的风险管理问题。本书正是基于这些问题来构想的。

对于如此多的人所面临的这些共同问题，难道不应该集中进行解答吗？对于我们如此经常给出的解决建议，难道不应该让每一个人都能看到吗？

本书将集中呈现从我们多年的经验中所提炼出来的智慧，包括我们所做的尝试以及我们总结出来并验证有效的解决方法。因为我们专门研究如何将领先思想转变为实际应用，所以本书的内容既具思想性，又具实用性。

非常感谢管理概念出版公司对本书写作过程的耐心和支持！玛丽？科威尔和玛拉？斯特劳斯一直鼓励我坚持写作，并向大家宣传本书将会大力提升人们对风险管理的认识、改进风险管理实践。

非常感谢我的同事和客户！是你们让我有机会发现风险管理的新方法。非常感谢一直帮助我完善想法和做法并测试其有效性的所有人！你们的挑战使新见解得以涌现，你们的批评使方法得到改进，你们的兴趣使我不断坚持。谢谢你们！

我的妻子莉茲不停地支持我、照顾我，并让我相信这本酝酿很久的书会不同凡响。我希望本书能如她所言！

最后，我要感谢你们——我亲爱的读者们！如果没有你们，本书就不可能问世。本书的每一个字都是为你们而写，希望能针对你们日常遇到的实际问题，提供一些方法，来帮助你们在项目和企业中更好地管理风险。我希望本书能够对实现风险医生事务所的使命起到重要作用：“帮助人们有效应对无处不在的不确定性”。只要我们牢记并践行这一使命，我们就能够不断前进，把风险管理提高到一个更高的层次，让这些常见的风险管理问题都成为遥远的记忆。

祝愿大家从困扰你们的风险疾病中快速痊愈，并用健康的风险管理方法来创造美好的未来！

大卫·希尔森博士

风险医生