XX年学校庆祝国庆节活动方案

第3讲信息工程监理风险控制3.1术语和概念•风险(risk)指事件及其后果的概率的总和。风险包括两层涵义：一是事件的后果及其危害性(可能发生,也可能不发生)；二是后果发生的概率。•风险管理过程(riskmanagementprocess)在产品或服务的整个生存周期中对风险进行系统地标识、分析、处理和监督的一个连续过程。风险管理成功实施的结果为：a)确定风险管理的执行范围；b)定义并执行适当的风险管理策略；c)标识策略中的风险；d)分析风险,确定使用有关资源来监督这些风险的优先次序；e)定义、应用并评估风险措施,以便确定风险状态的变更和监督活动的进展；•风险管理计划(riskmanagementplan)对如何执行项目风险管理过程的要素和资源的描述。风险管理计划应包括风险管理政策、风险管理组织以及职责、风险管理费用和进度安排、风险管理过程描述(风险管理规程)以及风险管理过程评价等内容。•共利益者(stakeholder)对风险产生影响、受风险影响或感到自己受风险影响的任何个人、团体或组织。共利益者包括项目的决策人、业主单位、承建单位、监理单位、项目的投资者、项目管理者、业主单位的管理组织、信息系统的使用者等。•风险准则(riskcriteria)评估风险重要性所参考的标准或要素。•风险阈值(riskthreshold)引发一些共利益者采取风险处理措施的条件。•风险状态(riskcondition)指风险的概率、后果和阈值等信息。•风险披露(riskexposure)风险给个人、项目或组织造成的潜在损失。•风险行动请求(riskactionrequest)对于所确定的超过阈值的一个或多个风险而建议的处理选项和支持信息。在风险管理模型中,风险行动应形成文档,作为风险轮廓的一部分,给出超过阈值的风险的备选的处理方案。•风险轮廓(riskprofile)按年代顺序排列的对一个风险的当前的和历史上的风险状态信息进行的记录。•项目风险轮廓(projectriskprofile)项目风险轮廓包括：a)风险管理环境(目标、假定、约束条件等)。b)按年代顺序排列的每个风险状态的记录,包括它们的概率、后果和风险阈值。c)根据共利益者所给出的风险准则而定的风险优先次序。d)风险行动请求。•风险管理环境(riskmanagementcontext)是风险管理轮廓的一部分,来自共利益者的风险管理需求,应形成文档。•风险管理规程(riskmanagementspecification)对于要实施的风险管理过程所做的描述。3.2信息工程风险管理模型•风险管理(过程)模型所描述的风险管理过程包括下列活动：(1)策划并实施风险管理。(2)管理项目风险轮廓。(3)执行风险分析。(4)执行风险监督。(5)执行风险处理。(6)评价风险管理过程。风险管理过程模型项目风险管理过程活动说明活动目标任务输入输出产生文档①规划风险管理建立一个软件风险管理过程的框架确定风险管理政策、风险管理过程、风险管理过程评价以及职责和资源来自共利益者的风险需求信息；来自⑥过程改进信息传递给②的风险管理政策、规程、技术(b)风险管理过程规程描述；风险管理计划②管理项目风险轮廓产生并维护风险轮廓信息定义风险管理环境；确定风险阈值；确定并维护项目风险轮廓；传达风险状态来自①的风险管理政策、规程、技术；来自③④⑤的风险轮廓信息传递给③④⑥的风险轮廓信息风险管理环境；风险行动请求③执行风险分析标识、估计并评价风险,对超过阈值的风险产生风险行动请求风险标识；风险估计；风险评价来自②的风险轮廓信息返回②风险轮廓；通过②隐式传递给④的风险行动请求风险行动请求④执行风险处理确定风险对共利益者来说是否可接受,对不可接受的风险实施风险处理针对风险行动请求选择风险处理；按照风险处理计划实施风险处理来自②的风险轮廓；来自③的待处理的风险行动请求返回给②的风险轮廓风险处理计划⑤执行风险监督监督风险以及风险处理过程监督风险；评估风险处理有效性；寻找新的风险来自②的风险轮廓；返回给②的风险轮廓⑥评价风险管理过程评价风险管理过程并产生过程改进收集风险管理反馈信息；评估并改进风险管理过程来自②的风险轮廓；来自共利益者的反馈意见传递给①的风险管理过程改进3.3信息工程风险管理实施•PMBOK中,一个典型的风险管理实施过程应包括六个基本过程：(1)风险管理计划编制：决定如何采取和计划一个项目的风险管理活动；(2)风险识别：确定何种风险可能影响项目,并将这些风险的特性整理成文档；(3)风险定性分析：对项目风险和条件进行定性分析,将它们对项目目标的影响按优先顺序排列；(4)风险定量分析：测量风险出现的概率和结果,并评估它们对项目目标的影响；(5)风险应对计划编制：开发制定一些程序和技术手段,用来提高实现项目目标的机会和减少风险对实现项目目标的威胁；(6)风险监控：在项目的整个生命周期内,监视残余风险,识别新的风险,执行降低风险计划,以及评价这些工作的有效性。风险管理过程风险管理计划编制风险概率风险监控风险识别风险定性分析风险应对计划编制风险定量分析3.4信息工程监理中的风险管理•信息工程监理的风险管理主要有以下几部分组成：a)审核风险管理计划b)建立风险沟通机制c)风险监控和预警d)风险应对和处理业主单位、承建单位、监理单位之间的风险沟通机制风险通知反馈报告风险控制风险控制风险预警承建单位监理单位业主单位风险监控监理月报主要待解决的事宜和问题问题编号事宜描述类型提出人措施决策责任人状态质量保证活动活动名称缺陷数本周关闭数未关闭数主要问题源资料管理情况文档名称应提交时间实际提交时间提交人延迟原因本月需求变更的数目模块编号变更内容状态合计本月风险状况风险顺序风险说明状态预防措施当前状态补救措施状态说明合同管理：项目款支付：工作小结：下月计划：谢谢！