项目风险管理

1、项目风险管理,学习目标,理解好的项目风险管理的重要性; 理解什么是风险，并描述各种风险承受度。 描述项目风险管理的各个过程，包括风险管理计划、风险识别、风险定性分析、风险定量分析、风险应对计划和风险应对控制等。 识别IT项目风险的一般来源，制定降低风险的策略。 描述发生在各项目管理知识领域内的常见风险条件以及识别特定项目潜在风险的技术。 使用风险定性分析的工具和技术 如何使用软件，如蒙特卡罗模拟软件进行项目风险管理。 解释好的项目风险管理的效果,一、项目风险管理的重要性,项目风险管理是指为了最好地达到项目的目标、识别、分配、应对项目生命周期内风险的科学与艺术。 风险管理是一个经常被忽略的项目管

2、理领域，却常常能够在通往项目最终成功的道路上取得重大的进步。 风险管理对选择项目、确定项目范围和编制现实的进度计划和成本估算有积极的影响。 风险管理有助于利益相关者了解项目的本质，使团队成员参与确定优势与劣势.并有助于结合其他项目管理知识领域,风险效用(risk utility,风险效用(risk utility)或风险承受度(risk tolerance)是从潜在回报中得到满足或快乐的程度。 图10-I显示了风险厌恶、风险中性和风险喜好三种风险偏好之间的基本区别。Y轴代表从承担风险中得到的快乐程度或效用。X轴显示潜在回报、机会或危险机会的货币价值的数t。 对于风险厌恶型的人来说，效用以递减的

3、速率增长。换句话说当更多的回报或金钱处于风险中时风险厌恶型(risk-averse)的人或组织从风险活动中获得的满意会越来越少，或对风险的承受度越来越低,风险厌恶型,风险中性型,风险喜好型,二、风险管理涉及的主要过程包括,风险管理计划编制(risk management planning) 风险识别(risk identification) 风险定性分析(qualitative risk analysis) 风险定量分析(quantitative risk analysis) 风险应对计划编制( risk response planing) 风险监督和控制( riskt monitoring

4、and control,1、风险管理计划编制(risk management planning,风险管理计划编制(risk management planning)：是决定如何采取和计划一个项目的风险理活动的过程.项目团队通过检查项目章程、WBS、角色和职责、利益相关者风险承受度、组织的风险管理政策等，编制出风险管理计划,风险管理计划中应该提出的问题,为什么识别同项目相关的风险非常重要 什么是特殊风险，风险减轻的可交付成果是什么 怎样减轻风险（通常使用什么减轻风险的方式？） 谁负责实施风险管理计划 什么时候是同风险减轻方法相关的里程碑 需要多少资源来减轻风险,IT项目风险的一般来源,斯坦迪什集

5、团,2、风险识别(risk identification,风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特性归档。风险管理计划、项目计划输出、风险分类、历史资料都是风险识别过程中的关键输入,风险识别的主要方法,头脑风暴法 德尔菲法：从专家处收集信息的常用方法 访谈 SWOT（优势、劣势、机会、威胁）分析法,3、风险定性分析(qualitative risk analysis,是识别风险的特性并对风险进行分析的过程。这一过程按风险对项目目标可能的影响对风险进行排序.项目团队进行风险识别之后.可以使用不同的工具和技术开发项目的风险等级,风险定性分析方法,使用概率、影响矩阵计算风险因子

6、十大风险事项追踪 专家判断,4、风险定量分析(quantitative risk analysis,这一过程量化分析每一个风险的概率及其对项目目标造成的后果。项目团队进行风险识别之后。可以使用额外的工具和技 术.对量化的风险进行排序。并估算达到项目目标的概率。涉及对风险及风险的相互作用的评估，以评价项目可能结果的范围。量化风险的工具和技术包括:预期货币价值.风险因子计算、PERT估计，模拟和专家判断,三、决策树和期望货币值,模拟较为复杂的一种风险定量分析技术,模拟是指用系统的模型或表示法来分析系统的预期行为或绩效。大多数模拟都以某些形式的蒙特卡罗(Monte Carlo)分析为基础。蒙特卡罗分

7、析(Monte Carlo anaiysis)通过多次模拟一个模型的结果，从而提供计算结果的统计分布。 例如一种蒙特卡罗模拟能够确定:假定概率为10%，50%或90%，项目是否会满足它的进度或成本目标,蒙特卡罗分析的基本步骤如下,1)评估所考虑变量的范围并确定各变量的概率分布。换句话说收集模型中变量的最可能的、乐观的和悲观的估计值，并决定各变量落在乐观估计和最可能估计之间的 (2)对于各种变量来说，根据变量发生的概率分布，选择一个随机值。例如假设一项乐观估计为10(计量单位可以是天数、美元、人工时或模型中的任何计量单位)，还假设最可能估计为20,悲观估计为50，如果有30%的概率落在10和20

8、(乐观估计和最可能估计)之间那么在30%的时间里，选择10-20之间的随机数；在70%的时间里，选择一个20一50(悲观估计)之间的随机数,蒙特卡罗分析的基本步骤,3)利用为每个变量选定的数值组合，进行确定性分析或一次通过模型。 (4)多次重复步骤2和步骤3，获得各结果的概率分布。重复次数取决于变量的个数和结果中要求的置信度，但重复的次数一般在l00一1000之间,计划评审技术(PERT)分析,在第5章“项目时间管理一中介绍过) 回忆一下PERT分析涉及各活动历时的三种估计。三种估计分别为:悲观的或最坏情况的估计；乐观的或最佳情况的估计；最可能的估计这些都同蒙特卡罗模拟中描述的类似。PERT公

9、式简单地将最可能的或一般情况的估计，比其他两种估计赋予多出三倍的权重，而不是在乐观和最可能的估计之间分配一个概率，然后运行模拟的模型。尽管该方法优于只使用一种离散估计。但它并不能具有蒙特卡罗模拟的灵活性或准确性,5、风险应对计划编制( risk response planing,包括采取措施增大机会和制定应对威胁的措施.风险应对计划编制的输出是风险管理计划，项目团队可以利用前面风险管理过程的输出.开发风险应对计划,应对风险的四项基本措施,风险规避（risk avoidance）涉及根除某一具体的威胁或风险，通常采用根除其原因的方法。 风险接受指如果风险发生接受其产生的后果 风险转移：将风险的结

10、果及其管理责任转移到第三方。 风险减轻：通过减小风险事件发生的概率来减轻风险事件产生的影响,6、风险监督和控制 （riskt monitoring and control,是指在整个项目周期内，跟踪己经识别的风险，识别新的风险，减少风险，并评估这些措施对降低风险的有效性。该过程的主要输出包括应对风险的纠正措施以及风险应对计划的更新,三、使用软件辅助项目风险管理,数据库可以追踪风险 电子数据表可以追踪和量化风险 Preject2000进行PRET分析 Preject2000的附加软件进行蒙特卡罗模拟,好的项目风险管理的结果,本章小结,风险是损失或损害的可能性。 风险管理是一项投资。 组织部门承担风险，以从潜在的机会中获利。 风险效用或风险承受度是指从潜在的回报中得到满足或快乐的程度。 风险管理是一项行业准则 IT项目经常涉及下列风险：缺乏用户的参与，缺少高级管理层的支持，不明晰的要求和拙劣的