PMP^®残余风险和次生风险的区别是什么

PMP^®考试中，残余风险和次生风险是风险管理领域最容易混淆的两个概念。两者都与风险应对措施相关，但本质完全不同。

一、定义完全不同

残余风险是指在实施风险应对措施之后仍然存在的风险。这些风险包括未识别出来的风险、已经识别但被被动接受的风险，以及采取了风险转移、减轻或主动接受策略后仍然残留的风险。简单说，就是当前存在的风险总量减去已经被应对的部分后，剩余的那部分风险量。

次生风险是指因实施风险应对措施而产生的新风险。如果不应对主风险，次生风险本来不会存在。它是风险应对措施的直接或间接结果，具有派生性、不可预测性和可能的放大效应。

二、存在时间点不同

残余风险是当前就存在的风险，是应对措施实施后仍然残留在项目中的风险。它始终伴随项目运行，从风险应对措施落地那一刻起就已经存在。

次生风险是应对主风险之后才会产生的新风险。在采取应对措施之前，次生风险并不存在。它是应对行为的副产品，是措施落地后才出现的额外风险。

三、评价目的不同

残余风险用来评价主风险应对措施"够不够"。项目团队通过评估残余风险的大小，判断现有的应对措施是否充分。如果残余风险超过组织的可接受水平，就需要加强主风险的应对措施，继续投入资源降低风险。

次生风险用来评价主风险应对措施"对不对"。项目团队需要判断，为了应对主风险而采取的措施，是否会带来比主风险更严重的新风险。如果预计次生风险将比主风险更严重，则必须修改主风险应对措施，甚至放弃当前的应对方案。

四、构成与处理方式不同

残余风险由三部分构成：有意识接受的风险、已识别但误判断的风险、未识别的风险。这三部分加在一起，就是采取应对措施后仍然留在项目中的全部残余风险。残余风险通常是可接受的，若不可接受则需重复风险管理过程。

次生风险是应对措施直接导致的新增风险，需要在规划风险应对过程中单独识别并规划应对措施。未加管理的次生风险，最终会变成残余风险。

次生风险和残余风险都需要在规划风险应对过程中进行分析，若组织或个人对两者均不能承受，就需要调整或重新制定风险应对措施。