18项目风险管理

19.8.24张锦第十八讲项目风险管理全国计算机技术与软件专业技术资格（水平）考试培训系统集成&信息系统项目管理第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级2/41掌握风险的含义和属性，风险管理的含义，风险管理的主要活动和流程。风险管理计划的内容，制定风险管理计划的方法与技术、输入和输出。风险事件和风险识别的含义，风险识别的方法、输入和输出。定性风险分析的方法、输入和输出。数据收集和表示的方法及应用，定量风险分析过程的输入和输出。风险应对的基本措施。风险监控的目的和主要工作内容，风险监控过程的技术和方法、输入和输出。【知识要点】P.454第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级3/41掌握美国明尼苏达大学针对灾难风险所作的调查显示：如果发生灾难后两个星期内，无法恢复企业的业务系统，75%的公司业务将完全停顿，43%的公司将再也无法开业；对灾难备份恢复完全没有做计划的公司将有60%在未来2~3年内破产；金融企业在系统停机2天内所遭受的损失将高达营业额的50%。18.1风险与风险管理P.454第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级4/41掌握风险对无法达到预定目标的可能性和结果的一种测评，是可能给项目的成功带来威胁或损害的可能性。“风险”一词包含着“不确定性”。对于某个既定事件而言，风险包含两个要素：一是某事件发生的可能性；二是该事件发生所带来的影响。18.1风险与风险管理风险的含义P.454第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级5/41掌握项目风险贯穿整个项目生命周期，并且项目的不同阶段会有不同的风险。风险随着项目的进展而变化，其不确定性一般会逐渐减少。最大的不确定性存在于项目的早期，早期阶段做出的决策对以后阶段和项目目标的实现影响最大。18.1风险与风险管理项目风险的特点P.454第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级6/41掌握风险管理要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头。项目风险管理项目管理班子通过风险识别、估计、评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。18.1风险与风险管理项目风险管理P.455第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级7/41掌握项目风险管理为减轻潜在的不利事件对项目的影响而采取的一项活动。风险管理是一种投资，需要成本。在任何情况下，项目风险管理的成本不应超过项目潜在的收益。需要努力在项目的各个方面寻找风险和机会之间的平衡。18.1风险与风险管理项目风险管理特点P.455第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级8/41掌握图18-AIT项目风险管理过程册册册册册18.1风险与风险管理项目风险管理过程P.456第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级9/41掌握风险管理规划：决定如何开展项目风险管理活动。风险识别：判断风险对项目的影响，以书面形式记录特点。定性风险分析：对风险进行排序，以便随后进一步分析。定量风险分析：对识别的风险进行量化分析。风险应对规划：根据项目目标制定风险应对方案。风险监控：在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。18.1风险与风险管理项目风险管理过程P.456第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级10/41掌握风险管理规划规划和设计如何进行风险管理的过程，它记录了管理整个项目过程中所出现风险的程序。风险管理规划包括定义项目组织及成员风险管理的行动方案及方式，选择合适的风险管理方法，为风险管理活动提供充足的资源和时间，并确立风险评估的基础。规划的成果项目风险管理计划书：指导项目团队进行项目风险管理的纲领性文件。18.2风险管理规划风险管理规划的概念P.457第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级11/41掌握表18-A风险管理规划应该明确的问题风险管理规划应该明确的问题18.2风险管理规划P.458第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级12/41掌握风险管理规划和实施阶段的基本任务把风险事故的后果尽量限制在可接受的水平上风险应急计划一项已识别的风险事件发生时，项目团队将采取的预先确定的措施。风险应对的主要选择风险预防、风险规避、风险转移、风险减轻、风险自留以及损失控制等。可以针对不同的风险事件制定相应的应对措施。18.2风险管理规划P.458第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级13/41掌握18.2风险管理规划风险管理计划编制过程P.458通过风险管理计划来明确如何开展项目风险管理活动。第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级14/41掌握是风险管理规划的主要成果描述如何安排与实施项目风险管理，包括：风险管理方法论风险管理相关活动的岗位职责说明风险管理活动的预算和进度安排风险类别分析与确定风险概率和影响界定利害关系者承受度修订有关项目团队如何跟踪和记录这些风险活动的描述18.2风险管理规划项目风险管理计划P.458第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级15/41掌握18.2风险管理规划18.2.2IT项目风险管理计划表18-B风险管理计划模板P.458第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级16/41掌握风险识别就是采用系统化的方法，识别出项目中已知的和可预测到的风险。对项目进行风险管理，首先必须对存在的风险进行识别，以明确对项目构成威胁的因素，便于制定规避风险和降低风险的计划和策略。风险识别是一项反复的过程，项目团队应该参与该过程，以便形成针对风险的应对措施，并保持一种责任感。18.3风险识别P.461第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级17/41掌握18.3风险识别项目风险识别过程P.462风险识别应当在IT项目的生命周期自始至终定期进行。第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级18/41掌握文件审查:对项目计划、假设、先前的项目文档和其他信息等项目文件进行系统和结构性的审查。信息收集技术:包括德尔菲法、头脑风暴法、访谈法、SWOT分析法。检查表：用来记录和整理数据的常用工具。假设分析：根据一套假定、设想或假设进行构思与制定。图解技术：因果图、系统或过程流程图等。18.3风险识别风险识别的方法P.462第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级19/41掌握知识领域风险条件整体计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。范围工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。时间错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争的产品很早地上市。成本估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很差。质量错误的质量观；设计／材料和手艺不符合标准；质量保证做得不够。人力资源差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。沟通计划编制与沟通比较粗心；缺乏与重要项目干系人的协商。风险忽略了风险；风险分配得不清楚；差劲的风险管理。采购没有实施的条件或合同条款；对抗的关系。表18-C与各知识领域相关的可能风险条件18.3风险识别风险识别的方法P.462第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级20/41掌握风险识别之后应把识别的成果整理出来，整理的结果载入到风险登记册中。风险识别过程将形成项目管理计划中风险登记册的最初记录。最终，风险登记也将包括其他风险管理过程的成果。18.3风险识别风险登记册P.465第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级21/41掌握风险登记册的编制始于风险识别过程，主要依据下列信息编制而成：①已识别风险清单②潜在应对措施清单③风险根本原因④风险类别更新18.3风险识别风险登记册P.465第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级22/41掌握定性风险分析是指对已识别风险的影响和可能性大小的评估过程。该过程按风险对项目目标潜在影响的轻重缓急进行排序，并为定量风险分析奠定了基础。定性风险分析过程需要使用风险管理规划过程和风险识别过程的成果。18.4定性风险分析P.465第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级23/41掌握对IT项目风险进行定性分析，可以从宏观上对项目是否可行有一个初步了解，可以加深项目管理人员对项目风险的认识。通过定性分析，可以达到如下目的：确认项目风险的来源确认项目风险的性质估计项目风险的影响程度为项目风险的定量分析提供条件18.4定性风险分析IT项目定性风险分析的目的P.465第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级24/41掌握18.4定性风险分析定性风险分析过程P.466第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级25/41掌握定性风险分析成果主要是更新的风险登记册,对风险登记册进行更新的内容包括：①按照轻重缓急排序的项目风险清单②按照类别分类的风险③需要在近期采取应对措施的风险清单④需要进一步分析与应对的风险清单⑤低优先级风险观察清单⑥定性风险分析结果的趋势18.4定性风险分析更新风险登记册P.468第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级26/41掌握进一步了解风险发生的可能性在定性风险分析之后到底有多大，后果到底有多严重，就需要对风险进行定量的评估分析。定量风险分析的目标量化分析每一个风险的概率及其对项目目标造成的后果，分析项目总体风险的程度。18.5定量风险分析P.468第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级27/41掌握定量风险分析是在不确定情况下进行决策的一种量化方法，通过采用决策树分析和模拟技术等得到如下结果:对项目目标以及实现项目目标的概率进行评估并量化。通过量化各项风险对项目总体风险的影响，确定需要特别重视的风险。在考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标。在某些条件或结果不确定时，确定最佳的项目管理决策。18.5定量风险分析P.468第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级28/41掌握18.5定量风险分析项目定量风险分析过程P.468第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级29/41掌握定量风险分析的成果更新的风险登记册在风险识别过程中形成，在定性风险分析过程中更新，并在定量风险分析过程中会进一步更新。风险登记册是项目管理计划的组成部分，此处的更新内容主要包括：项目的概率分析。实现费用和时间目标的概率。量化风险优先级清单。定量风险分析结果的趋势。18.5定量风险分析定量风险分析的成果P.472第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级30/41掌握表18-D软件项目风险评估清单18.5定量风险分析软件项目风险因素分析P.472第18讲项目风险管理单击此处编辑母版文本样式第二级第三级第四级第五级31/41掌握风险应对规划针对风险定性、定量分析的结果，为降低项目风险的负作用而制定的风险应对措施。必