《项目风险管理》演示幻灯片

1、第第十十章章 项目风险管理项目风险管理 1/96 丁丁 勇勇 合肥工业大学管理学院合肥工业大学管理学院 信息工程项目管理信息工程项目管理 Information Engineering Project Management ( IEPMIEPM ) 第第十十章章 项目风险管理项目风险管理 2/96 10.1 项目风险概述项目风险概述 10.2 项目风险管理项目风险管理 10.3 风险管理规划风险管理规划 10.4 风险识别风险识别 10.5 定性风险分析定性风险分析 10.6 定量风险分析定量风险分析 10.7 风险应对规划风险应对规划 10.8 风险监控风险监控 10.9 十条良好实践十条良

2、好实践 10.10 IT项目风险管理主要问题及对策项目风险管理主要问题及对策 本章内容 第第十十章章 项目风险管理项目风险管理 3/96 据一项调查分析，在失控的项目中，有据一项调查分析，在失控的项目中，有55的失控项的失控项 目发生成本严重超支或进度严重超期，而这些项目根目发生成本严重超支或进度严重超期，而这些项目根 本就没有进行风险管理；本就没有进行风险管理； 有有38的项目只做了一些风险管理工作，但其中的一的项目只做了一些风险管理工作，但其中的一 半项目在进行的过程中并没有处理已经发现的风险；半项目在进行的过程中并没有处理已经发现的风险； 而另外而另外7的失控项目并不能确定是否进行了风险

3、管的失控项目并不能确定是否进行了风险管 理工作。理工作。 研究表明，实施风险管理对提高项目成功的可研究表明，实施风险管理对提高项目成功的可 能性、防止项目失控是非常重要的。能性、防止项目失控是非常重要的。 10.1 项目风险概述项目风险概述 第第十十章章 项目风险管理项目风险管理 4/96 10.1.1 项目风险定义及相关术语项目风险定义及相关术语 风险风险是指对无法达到预定目标的可能性和结果的一种是指对无法达到预定目标的可能性和结果的一种 测评，是可能给项目的成功带来威胁或损害的可能性。测评，是可能给项目的成功带来威胁或损害的可能性。 当事件、活动或项目有损失或收益与之相联系，涉及当事件、活

4、动或项目有损失或收益与之相联系，涉及 到各种偶然性或不确定性，涉及到某种选择时，才称到各种偶然性或不确定性，涉及到某种选择时，才称 为有风险。为有风险。 对于某个既定事件而言，风险包含两个要素：对于某个既定事件而言，风险包含两个要素： 一是某事件发生的一是某事件发生的可能性可能性； 二是该事件发生所带来的二是该事件发生所带来的影响影响。 10.1 项目风险概述项目风险概述 1. 风险定义风险定义 第第十十章章 项目风险管理项目风险管理 5/96 Websters Dictionary：风险是指遭受损失、伤：风险是指遭受损失、伤 害、破坏的可能性。害、破坏的可能性。 风险是不利的情况（或损失）发

5、生的不确定性风险是不利的情况（或损失）发生的不确定性 （不期望发生的事件的客观不确定性）。（不期望发生的事件的客观不确定性）。 风险是在给定的情况下和特定的时间内，那些可风险是在给定的情况下和特定的时间内，那些可 能发生的与结果之间的差异，差异越大则风险越能发生的与结果之间的差异，差异越大则风险越 大。（可能有正偏差、也可能有负偏差）大。（可能有正偏差、也可能有负偏差） 项目的诸多不确定性，决定了项目一定有风险。项目的诸多不确定性，决定了项目一定有风险。 10.1.1 项目风险定义及相关术语项目风险定义及相关术语1.风险定义风险定义 第第十十章章 项目风险管理项目风险管理 6/96 10.1.

6、1 项目风险定义及相关术语项目风险定义及相关术语 2. 项目风险项目风险 项目风险项目风险是指由于项目所处环境和条件的不确定性，是指由于项目所处环境和条件的不确定性， 项目的最终结果与项目利害关系人的期望产生背离，项目的最终结果与项目利害关系人的期望产生背离， 并给项目干系人带来损失的可能性。并给项目干系人带来损失的可能性。 项目风险产生的原因主要是由项目的项目风险产生的原因主要是由项目的不确定性不确定性所造所造 成的；而不确定性是由项目团队无法充分认识项目成的；而不确定性是由项目团队无法充分认识项目 未来的发展和变化所造成的；未来的发展和变化所造成的；这种不确定性不能通这种不确定性不能通 过

7、主观努力来消除，而只能通过主观努力来降低过主观努力来消除，而只能通过主观努力来降低。 第第十十章章 项目风险管理项目风险管理 7/96 10.1.1 项目风险定义及相关术语项目风险定义及相关术语2.项目风险项目风险 项目风险贯穿整个项目生命周期，并且项目的不同项目风险贯穿整个项目生命周期，并且项目的不同 阶段会有不同的风险。阶段会有不同的风险。 风险随着项目的进展而变化，其不确定性一般会风险随着项目的进展而变化，其不确定性一般会逐逐 渐减少渐减少。 最大的不确定性最大的不确定性存在于项目的存在于项目的早期早期，早期阶段做出，早期阶段做出 的决策对以后阶段和项目目标的实现的决策对以后阶段和项目目

8、标的实现影响最大影响最大。 第第十十章章 项目风险管理项目风险管理 8/96 10.1.1 项目风险定义及相关术语项目风险定义及相关术语2.项目风险项目风险 PMI：项目风险是一种不确定的事件，一旦发生，将项目风险是一种不确定的事件，一旦发生，将 对项目目标产生某种负面或正面影响（机会）。对项目目标产生某种负面或正面影响（机会）。 项目所处的环境和条件本身的不确定性。项目所处的环境和条件本身的不确定性。 项目干系人主观上不能准确预见或控制的因素影响项目干系人主观上不能准确预见或控制的因素影响 使项目的最终结果与当事者的期望产生背离的可能使项目的最终结果与当事者的期望产生背离的可能 性。性。 给

9、项目干系人带来损失、带来机遇两个方面的可能给项目干系人带来损失、带来机遇两个方面的可能 性。性。 项目风险产生的原因：项目风险产生的原因： 人们认识能力有限人们认识能力有限 信息本身的滞后性特性信息本身的滞后性特性 项目环境条件的发展变化项目环境条件的发展变化 项目信息资源和沟通管理项目信息资源和沟通管理 第第十十章章 项目风险管理项目风险管理 9/96 3. 风险要素风险要素 风险事件风险事件 风险概率风险概率 得失量得失量 风险条件风险条件 包括项目环境中可能导致项目风险发生的某些因包括项目环境中可能导致项目风险发生的某些因 素，例如，不良的项目管理，或依赖于不能控制素，例如，不良的项目管

10、理，或依赖于不能控制 的外部参与方。的外部参与方。 10.1.1 项目风险定义及相关术语项目风险定义及相关术语 第第十十章章 项目风险管理项目风险管理 10/96 10.1.1 项目风险定义及相关术语项目风险定义及相关术语 4. 相关术语相关术语 关键风险和非关键风险关键风险和非关键风险 触发器（触发器（trigger，风险征兆或风险预警信号），风险征兆或风险预警信号） 表示风险已经发生或即将发生表示风险已经发生或即将发生 二次风险二次风险 风险承担度风险承担度 风险效用（或风险容忍度）风险效用（或风险容忍度） 指人们对风险的偏爱程度（从潜在的权衡中得到指人们对风险的偏爱程度（从潜在的权衡中得

11、到 满足或愉悦的程度）：满足或愉悦的程度）： 风险回避；风险喜好风险回避；风险喜好；风风 险中立险中立 第第十十章章 项目风险管理项目风险管理 11/96 10.1 项目风险概述项目风险概述 10.1.2 项目风险的主要特征项目风险的主要特征 风险的风险的客观性客观性 风险是客观存在的，特别是目前我们的组织普遍风险是客观存在的，特别是目前我们的组织普遍 地处于内外部的不确定环境下，风险的存在就具地处于内外部的不确定环境下，风险的存在就具 有客观性。有客观性。 风险的风险的随机性随机性 风险发生是偶然事件，发生时间、地点、形式和风险发生是偶然事件，发生时间、地点、形式和 内容都是不可准确预知的。

12、内容都是不可准确预知的。 风险的风险的相对性相对性（风险与机遇）（风险与机遇） 同一风险对于不同的组织、项目、不同的人，危同一风险对于不同的组织、项目、不同的人，危 险、处置、结果和承受能力都是不同的。险、处置、结果和承受能力都是不同的。 风险的风险的渐进性渐进性 大部分风险不是突然爆发的大部分风险不是突然爆发的 风险的风险的阶段性阶段性 第第十十章章 项目风险管理项目风险管理 12/96 10.1.2 项目风险的主要特征项目风险的主要特征 风险的风险的可管理性可管理性 风险作为一种事件，也是可预测、可识别、可风险作为一种事件，也是可预测、可识别、可 分析、可跟踪和可管理的；获取相关的信息。分

13、析、可跟踪和可管理的；获取相关的信息。 不确定性不确定性(项目风险源于其不确定性项目风险源于其不确定性) 需求不确定；需求不确定； 组织外部的不确定性组织外部的不确定性 （自然、政治、经济、法律、技术等的环境不确定）（自然、政治、经济、法律、技术等的环境不确定） 组织内部的不确定性组织内部的不确定性 认识能力认识能力 项目的外部干系人的影响和作用不确定项目的外部干系人的影响和作用不确定 . 第第十十章章 项目风险管理项目风险管理 13/96 损失损失 概率（可能性）概率（可能性） 风险增大风险增大 高度风险区高度风险区 中度风险区中度风险区 低度风险区低度风险区 增大风险的思路增大风险的思路

14、第第十十章章 项目风险管理项目风险管理 14/96 降低风险的思路 损失损失 概率（可能性）概率（可能性） 风险增大风险增大 高度风险区高度风险区 中度风险区中度风险区 低度风险区低度风险区 第第十十章章 项目风险管理项目风险管理 15/96 10.1 项目风险概述项目风险概述 风险的来源划分：风险的来源划分：外部、内部风险。外部、内部风险。 考察风险的方向：考察风险的方向：业务、技术、机构风险。业务、技术、机构风险。 风险的作用划分：风险的作用划分：技术、市场、财务和人为风险。技术、市场、财务和人为风险。 风险的状态划分：风险的状态划分：静态风险、动态风险静态风险、动态风险。 风险的后果划分

15、：风险的后果划分：纯粹风险纯粹风险、投机风险。、投机风险。 风险的可预测性：风险的可预测性：已知、可预测和不可预测风险。已知、可预测和不可预测风险。 风险是否可管理划分：风险是否可管理划分：可控制、不可控制风险。可控制、不可控制风险。 按照风险是否可接受：按照风险是否可接受：可接受的和不可接受的风险。可接受的和不可接受的风险。 按照风险的影响范围划分：按照风险的影响范围划分：局部风险、整体风险。局部风险、整体风险。 按照风险的影响期限划分：按照风险的影响期限划分：短期风险、长期风险。短期风险、长期风险。 按照风险后果的承担者划分：按照风险后果的承担者划分：项目业主、政府、承包商、投项目业主、政

16、府、承包商、投 资方、设计单位、监理单位、供应商、担保方和保险公司风资方、设计单位、监理单位、供应商、担保方和保险公司风 险等。险等。 10.1.3 风险的分类风险的分类 第第十十章章 项目风险管理项目风险管理 16/96 10.1 项目风险概述项目风险概述 10.1.4 项目生命周期不同阶段的主要风险项目生命周期不同阶段的主要风险 全生命周期个阶段全生命周期个阶段 每个阶段典型风险事件每个阶段典型风险事件 启动启动计划计划执行执行收尾收尾 风风 险险 风险风险 投资投资 总额总额 总体项目风险总体项目风险 风险投资总额风险投资总额 缺乏主要专家缺乏主要专家 问题定义不明问题定义不明 无可行性

17、研究无可行性研究 目标不明确目标不明确 购买（通过竞标）购买（通过竞标） 没有风险管理计划没有风险管理计划 计划草率计划草率 缺乏准确参数缺乏准确参数 传播不准确传播不准确 角色定义不明确角色定义不明确 团队缺乏经验团队缺乏经验 员工缺乏技能员工缺乏技能 材料可获得性材料可获得性 罢工罢工 天气天气 范围变更范围变更 进度变更进度变更 管理制度要求管理制度要求 无合适的控制系统无合适的控制系统 质量差质量差 客户不接受客户不接受 基建规模更改基建规模更改 现金流问题现金流问题 得失量得失量 影响最高期影响最高期 第第十十章章 项目风险管理项目风险管理 17/96 10.1.5 IT项目风险成本

18、项目风险成本 IT项目的风险往往意味着项目的风险往往意味着损失损失，当风险事件发生时会引，当风险事件发生时会引 发多种不良后果、甚至导致项目的发多种不良后果、甚至导致项目的失控失控和和失败失败。 风险事故风险事故造成的造成的损失或减少的收益以及为防止发生风险损失或减少的收益以及为防止发生风险 事故事故采取的采取的预防措施而支付的费用，都构成了风险成本。预防措施而支付的费用，都构成了风险成本。 风险成本包括风险成本包括有形成本有形成本、无形成本无形成本以及以及预防预防与控制风险与控制风险 的的费用费用。 10.1 项目风险概述项目风险概述 第第十十章章 项目风险管理项目风险管理 18/96 10

19、.1.1 项目风险定义及相关术语项目风险定义及相关术语 10.1.2 项目风险的主要特征项目风险的主要特征 10.1.3 风险的分类风险的分类 10.1.4 项目生命周期不同阶段的主要风险项目生命周期不同阶段的主要风险 10.1.5 IT项目风险成本项目风险成本 10.1 项目风险概述 第第十十章章 项目风险管理项目风险管理 19/96 10.1 项目风险概述项目风险概述 10.2 项目风险管理项目风险管理 10.3 风险管理规划风险管理规划 10.4 风险识别风险识别 10.5 定性风险分析定性风险分析 10.6 定量风险分析定量风险分析 10.7 风险应对规划风险应对规划 10.8 风险监

20、控风险监控 10.9 十条良好实践十条良好实践 10.10 IT项目风险管理主要问题及对策项目风险管理主要问题及对策 本章内容 第第十十章章 项目风险管理项目风险管理 20/96 10.2.1 项目风险管理的概念项目风险管理的概念 项目风险管理就是项目管理班子通过风险项目风险管理就是项目管理班子通过风险识别识别、 估计估计、评价评价，并以此为基础，并以此为基础合理地合理地使用使用多种多种管理管理 方法、技术和手段对项目活动涉及的风险实行方法、技术和手段对项目活动涉及的风险实行有有 效效的控制，采取的控制，采取主动主动行动，行动，创造创造条件，尽量条件，尽量扩大扩大 风险事件的风险事件的有利结果

21、有利结果，妥善，妥善处理处理风险事故造成的风险事故造成的 不利后果不利后果，以，以最少的成本最少的成本保证安全、可靠地保证安全、可靠地实现实现 项目的总目标项目的总目标。 10.2 项目风险管理项目风险管理 第第十十章章 项目风险管理项目风险管理 21/96 10.2.1 项目风险管理的概念项目风险管理的概念 项目风险阶段项目风险阶段 风险潜在阶段风险潜在阶段识别风险并预见其后果，识别风险并预见其后果， 做好风险规避。做好风险规避。 风险发生阶段风险发生阶段采用风险转化与化解的采用风险转化与化解的 办法对风险进行控制与管理，做好风险化办法对风险进行控制与管理，做好风险化 解。解。 风险后果阶段

22、风险后果阶段采用消除项目风险后果采用消除项目风险后果 的措施消除和减少项目风险所造成的影响。的措施消除和减少项目风险所造成的影响。 第第十十章章 项目风险管理项目风险管理 22/96 项目风险管理是为减轻潜在的不利事件对项目的项目风险管理是为减轻潜在的不利事件对项目的 影响而采取的一项活动。影响而采取的一项活动。 风险管理是一种投资，需要成本。风险管理是一种投资，需要成本。 在任何情况下，项目风险管理的成本不应超过项在任何情况下，项目风险管理的成本不应超过项 目潜在的收益。目潜在的收益。 需要努力在项目的各个方面寻找风险和机会之间需要努力在项目的各个方面寻找风险和机会之间 的平衡。的平衡。 1

23、0.2 项目风险管理项目风险管理 10.2.2 项目风险管理的特点项目风险管理的特点 第第十十章章 项目风险管理项目风险管理 23/96 10.2.3 IT项目风险管理过程项目风险管理过程 图图10-2 IT项目风险管理过程项目风险管理过程 10.2 项目风险管理项目风险管理 第第十十章章 项目风险管理项目风险管理 24/96 风险管理规划：风险管理规划：决定如何开展项目风险管理活动。决定如何开展项目风险管理活动。 风险识别：风险识别：判断风险对项目的影响，以书面形式记录特点。判断风险对项目的影响，以书面形式记录特点。 定性风险分析：定性风险分析：对风险进行排序，以便随后进一步分析。对风险进行

24、排序，以便随后进一步分析。 定量风险分析：定量风险分析：对识别的风险进行量化分析。对识别的风险进行量化分析。 风险应对规划：风险应对规划：根据项目目标制定风险应对方案。根据项目目标制定风险应对方案。 风险监控：风险监控：在整个项目生命周期中，跟踪已识别的风在整个项目生命周期中，跟踪已识别的风 险、监测残余风险、识别新风险和实施风险应对计划，险、监测残余风险、识别新风险和实施风险应对计划， 并对其有效性进行评估。并对其有效性进行评估。 10.2 项目风险管理项目风险管理10.2.3 IT项目项目风险管理过程风险管理过程 第第十十章章 项目风险管理项目风险管理 25/96 项目风险的监控项目风险的

25、监控 项目风险管理计划编制项目风险管理计划编制 项目风险应对计划编制项目风险应对计划编制 项目风险的度量（定性、定量）项目风险的度量（定性、定量） 项目风险的识别项目风险的识别 项目结束项目结束 结束？结束？ 否否 是是 10.2 项目风险管理项目风险管理10.2.3 IT项目项目风险管理过程风险管理过程 第第十十章章 项目风险管理项目风险管理 26/96 10.2.1 项目风险管理的概念项目风险管理的概念 10.2.2 项目风险管理的特点项目风险管理的特点 10.2.3 IT项目风险管理过程项目风险管理过程 10.2 项目风险管理 第第十十章章 项目风险管理项目风险管理 27/96 10.1

26、 项目风险概述项目风险概述 10.2 项目风险管理项目风险管理 10.3 风险管理规划风险管理规划 10.4 风险识别风险识别 10.5 定性风险分析定性风险分析 10.6 定量风险分析定量风险分析 10.7 风险应对规划风险应对规划 10.8 风险监控风险监控 10.9 十条良好实践十条良好实践 10.10 IT项目风险管理主要问题及对策项目风险管理主要问题及对策 本章内容 第第十十章章 项目风险管理项目风险管理 28/96 风险管理规划风险管理规划定义项目风险管理过程、决定风险定义项目风险管理过程、决定风险 管理活动所用的方法、技术和标准，为各项活动分配管理活动所用的方法、技术和标准，为各

27、项活动分配 相应的资源，以及明确各项活动的人员角色和责任。相应的资源，以及明确各项活动的人员角色和责任。 结果是针对项目生命周期风险管理计划，是一个指导结果是针对项目生命周期风险管理计划，是一个指导 性文件。性文件。 风险管理计划风险管理计划描述整个项目生命周期内，项目团描述整个项目生命周期内，项目团 队如何组织和开展项目风险识别、度量、应对和监控队如何组织和开展项目风险识别、度量、应对和监控 等项目风险管理活动。等项目风险管理活动。 风险管理计划的主要任务风险管理计划的主要任务 制定项目风险管理的一般性指导原则制定项目风险管理的一般性指导原则 制定项目风险应对的计划和原则制定项目风险应对的计

28、划和原则 10.3 风险管理规划风险管理规划 10.3.1 风险管理规划的概念风险管理规划的概念 第第十十章章 项目风险管理项目风险管理 29/96 表表10-1 风险管理规划应该明确的问题风险管理规划应该明确的问题 10.3 风险管理规划风险管理规划10.3.1 风险管理规划的概念风险管理规划的概念 第第十十章章 项目风险管理项目风险管理 30/96 P.252 把风险事故的后果尽量限制在可接受的水平上，是风险把风险事故的后果尽量限制在可接受的水平上，是风险 管理规划和实施阶段的基本任务。管理规划和实施阶段的基本任务。 风险应对计划风险应对计划是指一项已识别的风险事件发生时，项目是指一项已识

29、别的风险事件发生时，项目 团队将采取的预先确定的措施。团队将采取的预先确定的措施。 风险应对的主要选择包括风险预防、风险规避、风险转风险应对的主要选择包括风险预防、风险规避、风险转 移、风险减轻、风险自留以及损失控制等。移、风险减轻、风险自留以及损失控制等。 利用这些方法，可以针对不同的风险事件制定相应的应利用这些方法，可以针对不同的风险事件制定相应的应 对措施。对措施。 10.3 风险管理规划风险管理规划10.3.1 风险管理规划的概念风险管理规划的概念 第第十十章章 项目风险管理项目风险管理 31/96 风险管理规划：决定如何着手和计划一个项目的风险管理活动风险管理规划：决定如何着手和计划

30、一个项目的风险管理活动 风险管理规划风险管理规划 工具与技术工具与技术 范围定义范围定义 风险管理计划风险管理计划 成果成果 制订项目管理制订项目管理 计划计划 项目范围说明书项目范围说明书 项目管理计划项目管理计划 计划编制会议计划编制会议 风险分解结构风险分解结构 10.3 风险管理规划风险管理规划10.3.2 风险管理规划流程风险管理规划流程 第第十十章章 项目风险管理项目风险管理 32/96 10.3 风险管理规划风险管理规划10.3.3 风险管理规划的内容风险管理规划的内容 方法论：定义可能用于项目中进行风险管理的方法、工方法论：定义可能用于项目中进行风险管理的方法、工 具和数据源。

31、具和数据源。 角色和责任：定义在风险管理计划中每一类行动的领导、角色和责任：定义在风险管理计划中每一类行动的领导、 支持和风险管理团队。支持和风险管理团队。 预算：为项目确立一个用于风险管理的预算。预算：为项目确立一个用于风险管理的预算。 定时定时(Timing)：定义在项目生命周期中实施风险管理过：定义在项目生命周期中实施风险管理过 程的频率。程的频率。 评分和解释：与采用的定性和定量风险分析类型与定时评分和解释：与采用的定性和定量风险分析类型与定时 相适应的评分和解释方法。相适应的评分和解释方法。 承受度承受度(Threshold)：由谁、以何种方式作用的阈值标准：由谁、以何种方式作用的阈

32、值标准 报告格式：描述风险应对计划的内容和格式。报告格式：描述风险应对计划的内容和格式。 跟踪：记录任何保存风险活动的所有方面信息以及当前跟踪：记录任何保存风险活动的所有方面信息以及当前 项目、未来需要和教训。项目、未来需要和教训。 第第十十章章 项目风险管理项目风险管理 33/96 10.3.4 风险分解结构（风险分解结构（RBS） 项目项目 技术的技术的外部的外部的组织的组织的项目管理项目管理 需求需求分包商和供应商分包商和供应商项目依赖关系项目依赖关系估算估算 技术技术管理规定管理规定资源资源计划编制计划编制 复杂性和界面复杂性和界面市场市场资金资金控制控制 绩效和可靠性绩效和可靠性客户

33、客户优先级优先级沟通沟通 质量质量气候气候 10.3 风险管理规划风险管理规划 第第十十章章 项目风险管理项目风险管理 34/96 10.3.5 IT项目风险管理计划项目风险管理计划 风险管理规划的主要成果是风险管理计划，它描述如何风险管理规划的主要成果是风险管理计划，它描述如何 安排与实施项目风险管理，主要包括：安排与实施项目风险管理，主要包括： 风险管理方法论风险管理方法论 风险管理相关活动的岗位职责说明风险管理相关活动的岗位职责说明 风险管理活动的预算和进度风险管理活动的预算和进度 用于定性和定量分析的记分描述和说明方法用于定性和定量分析的记分描述和说明方法 风险的阀限值风险的阀限值 风

34、险管理活动的报告格式风险管理活动的报告格式 有关项目团队如何跟踪和记录这些风险活动的描述有关项目团队如何跟踪和记录这些风险活动的描述 10.3 风险管理规划风险管理规划 第第十十章章 项目风险管理项目风险管理 35/96 10.2 风险管理规划风险管理规划 10.2.2 IT项目风险管理计划项目风险管理计划 表表10-2 风险管理计划模板风险管理计划模板 10.3 风险管理规划风险管理规划10.3.5 IT项目风险管理计划项目风险管理计划 第第十十章章 项目风险管理项目风险管理 36/96 ITIT项目成功潜力评分表（风险源）项目成功潜力评分表（风险源） 10.3 风险管理规划风险管理规划10

35、.3.5 IT项目风险管理计划项目风险管理计划 第第十十章章 项目风险管理项目风险管理 37/96 10.3.1 风险管理规划的概念风险管理规划的概念 10.3.2 风险管理规划流程风险管理规划流程 10.3.3 风险管理规划的内容风险管理规划的内容 10.3.4 风险分解结构（风险分解结构（RBS） 10.3.5 IT项目风险管理计划项目风险管理计划 10.3 风险管理规划 第第十十章章 项目风险管理项目风险管理 38/96 10.1 项目风险概述项目风险概述 10.2 项目风险管理项目风险管理 10.3 风险管理规划风险管理规划 10.4 风险识别风险识别 10.5 定性风险分析定性风险分

36、析 10.6 定量风险分析定量风险分析 10.7 风险应对规划风险应对规划 10.8 风险监控风险监控 10.9 十条良好实践十条良好实践 10.10 IT项目风险管理主要问题及对策项目风险管理主要问题及对策 本章内容 第第十十章章 项目风险管理项目风险管理 39/96 10.4 风险识别风险识别 风险识别风险识别是指认识和鉴别项目存在是指认识和鉴别项目存在哪些风险及其特哪些风险及其特 征征，以及对项目，以及对项目可能产生的影响，并形成文档可能产生的影响，并形成文档。风。风 险识别是一种全过程、持续的和系统性的工作。险识别是一种全过程、持续的和系统性的工作。 参与人员参与人员 项目经理、团队主

37、要成员、有经验的专家和其项目经理、团队主要成员、有经验的专家和其 他干系人他干系人 风险识别的主要工作和内容风险识别的主要工作和内容 识别并确定项目有识别并确定项目有哪些潜在的风险？哪些潜在的风险？ 引起风险的引起风险的主要原因是什么主要原因是什么？ 这些风险所引起的这些风险所引起的后果及严重程度如何后果及严重程度如何？ 10.4.1 风险识别的定义风险识别的定义 第第十十章章 项目风险管理项目风险管理 40/96 风险识别风险识别 工具与技术工具与技术 范围定义范围定义 风险登记册风险登记册 成果成果 制订项目管理制订项目管理 计划计划 项目范围说明书项目范围说明书 项目管理计划项目管理计划

38、 风险管理规划风险管理规划 风险管理计划风险管理计划 文件审查文件审查 信息搜索技术信息搜索技术 (头脑风暴头脑风暴/德尔菲方法德尔菲方法/SWOT) 核对表分析核对表分析 假设分析假设分析 图解技术图解技术 10.4 风险识别风险识别 10.4.2 风险识别的流程风险识别的流程 第第十十章章 项目风险管理项目风险管理 41/96 项目各阶段典型风险事件项目各阶段典型风险事件 风风 险险 价价 值值 各阶段典型风险事件各阶段典型风险事件时间时间 启动阶段启动阶段计划阶段计划阶段执行阶段执行阶段收尾阶段收尾阶段 机会和风险机会和风险 得失量得失量 风险发生风险发生 最高时期最高时期 风险影响风险

39、影响 最高时期最高时期 .缺少相应专业缺少相应专业 的专家的专家 .对需求界定不对需求界定不 清清 .没有做可行性没有做可行性 研究研究 .目标不清目标不清 .没有风险管理计划没有风险管理计划 .仓促计划仓促计划 .缺少管理层支持缺少管理层支持 .职能界定差职能界定差 .项目队伍缺乏经验项目队伍缺乏经验 .人员技能不够人员技能不够 .材料短缺材料短缺 .人员误工人员误工 .天气影响天气影响 .范围改变范围改变 .项目进度改变项目进度改变 .环境要求环境要求 .没有适当的控制体没有适当的控制体 系系 .产品或服务质产品或服务质 量差量差 .客户不能接受客户不能接受 成果成果 .现金流出现问现金流

40、出现问 题题 第第十十章章 项目风险管理项目风险管理 42/96 风险识别过程框图风险识别过程框图 确认不确定性的存在确认不确定性的存在 建立初步清单建立初步清单 确定风险事件确定风险事件 并推测其结果并推测其结果 制定风险预测图制定风险预测图 进行风险分类进行风险分类 建立风险目录摘要建立风险目录摘要 第第十十章章 项目风险管理项目风险管理 43/96 10.4.3 风险的来源风险的来源 项目的规模项目的规模 技术的成熟程度技术的成熟程度 对所采用技术的熟悉程度对所采用技术的熟悉程度 项目目标缺乏唯一性项目目标缺乏唯一性 缺乏相应的预留资源缺乏相应的预留资源 进度还是来源于实际和详实的计划进

41、度还是来源于实际和详实的计划 对关键任务或准关键任务缺乏控制对关键任务或准关键任务缺乏控制 10.4 风险识别风险识别 第第十十章章 项目风险管理项目风险管理 44/96 IT项目风险的来源项目风险的来源 u用户的参与用户的参与 u高层管理者的参与高层管理者的参与 u明确的需求说明书明确的需求说明书 u适当的计划编制适当的计划编制 u切合实际的预期切合实际的预期 u更小的项目里程碑更小的项目里程碑 u胜任的项目团队成员胜任的项目团队成员 u所有权所有权 u清晰的前景和目标清晰的前景和目标 u努力工作、专注的团队成员努力工作、专注的团队成员 10.4 风险识别风险识别10.4.3 风险的来源风险

42、的来源 第第十十章章 项目风险管理项目风险管理 45/96 10.4.4 IT项目风险识别的过程项目风险识别的过程 风险识别包括确定风险的来源、风险产生的条件，风险识别包括确定风险的来源、风险产生的条件， 描述风险特征和确定哪些风险事件有可能影响整个描述风险特征和确定哪些风险事件有可能影响整个 项目。项目。 风险识别应当在风险识别应当在IT项目的生命周期自始至终定期进项目的生命周期自始至终定期进 行。风险识别可分为三步进行：行。风险识别可分为三步进行： 收集资料收集资料 估计项目风险形势估计项目风险形势 根据直接或间接的症状识别潜在的风险。根据直接或间接的症状识别潜在的风险。 10.4 风险识

43、别风险识别 第第十十章章 项目风险管理项目风险管理 46/96 10.4.5 风险识别的方法风险识别的方法 主要方法包括：主要方法包括： 文件审查文件审查: 对项目计划、假设、先前的项目文档和其他信对项目计划、假设、先前的项目文档和其他信 息等项目文件进行系统和结构性的审查。息等项目文件进行系统和结构性的审查。 信息收集技术信息收集技术: 包括德尔菲法、头脑风暴法、访谈法、包括德尔菲法、头脑风暴法、访谈法、 SWOT分析法。分析法。 检查表：检查表：用来记录和整理数据的常用工具。用来记录和整理数据的常用工具。 假设分析：假设分析：根据一套假定、设想或假设进行构思与制定。根据一套假定、设想或假设

44、进行构思与制定。 图解技术：图解技术：主要包括因果图、系统或过程流程图等。主要包括因果图、系统或过程流程图等。 10.4 风险识别风险识别 第第十十章章 项目风险管理项目风险管理 47/96 知识领域知识领域 风险条件风险条件 整体整体 计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。 范围范围 工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。 时间时间 错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争错误地估算时间或资源可利用性；浮

45、动时间的分配与管理较差；相竞争 的产品很早地上市。的产品很早地上市。 成本成本 估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购 等做得很差。等做得很差。 质量质量 错误的质量观；设计材料和工艺不符合标准；质量保证做得不够。错误的质量观；设计材料和工艺不符合标准；质量保证做得不够。 人力资源人力资源 差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。 沟通沟通 计划编制与沟通比较粗略；缺乏与重要项目干系人的协商。计划编制与沟通比较粗略；缺乏与重要

46、项目干系人的协商。 风险风险 忽略了风险；风险分配得不清楚；差劲的风险管理。忽略了风险；风险分配得不清楚；差劲的风险管理。 采购采购 没有实施的条件或合同条款；对抗的关系。没有实施的条件或合同条款；对抗的关系。 表表10-10-A A 与各知识领域相关的可能风险条件与各知识领域相关的可能风险条件 10.4 风险识别风险识别10.4.5 风险识别的方法风险识别的方法 第第十十章章 项目风险管理项目风险管理 48/96 10.4.6 风险登记册风险登记册 风险识别之后应把识别的成果整理出来，整理的风险识别之后应把识别的成果整理出来，整理的 结果载入到风险登记册中。结果载入到风险登记册中。 风险识别

47、过程将形成项目管理计划中风险登记册风险识别过程将形成项目管理计划中风险登记册 的最初记录。的最初记录。 风险登记也包括其他风险管理过程的成果。风险登记也包括其他风险管理过程的成果。 10.4 风险识别风险识别 第第十十章章 项目风险管理项目风险管理 49/96 风险登记册的编制始于风险识别过程，主要依据风险登记册的编制始于风险识别过程，主要依据 下列信息编制而成：下列信息编制而成： 已识别风险清单已识别风险清单 潜在应对措施清单潜在应对措施清单 风险根本原因风险根本原因 风险类别更新风险类别更新 10.4 风险识别风险识别 10.4.6 风险登记册风险登记册 第第十十章章 项目风险管理项目风险

48、管理 50/96 10.4.1 风险识别的定义风险识别的定义 10.4.2 风险识别的流程风险识别的流程 10.4.3 风险的来源风险的来源 10.4.4 IT项目风险识别的过程项目风险识别的过程 10.4.5 风险识别的方法风险识别的方法 10.4.6 风险登记册风险登记册 10.4 风险识别 第第十十章章 项目风险管理项目风险管理 51/96 10.1 项目风险概述项目风险概述 10.2 项目风险管理项目风险管理 10.3 风险管理规划风险管理规划 10.4 风险识别风险识别 10.5 定性风险分析定性风险分析 10.6 定量风险分析定量风险分析 10.7 风险应对规划风险应对规划 10.

49、8 风险监控风险监控 10.9 十条良好实践十条良好实践 10.10 IT项目风险管理主要问题及对策项目风险管理主要问题及对策 本章内容 第第十十章章 项目风险管理项目风险管理 52/96 定性风险分析定性风险分析是评估已经识别出的风险发生的可能是评估已经识别出的风险发生的可能 性及其影响，以及确定它们的重要性和优先级。性及其影响，以及确定它们的重要性和优先级。 定性风险分析的定性风险分析的目的目的 根据各类风险对项目目标的潜在影响，对风险进根据各类风险对项目目标的潜在影响，对风险进 行排序。行排序。 通过比较风险值确定项目总体风险级别。通过比较风险值确定项目总体风险级别。 指导风险应对计划制

50、定和开展项目风险控制。指导风险应对计划制定和开展项目风险控制。 定性分析的定性分析的描述描述 风险概率风险概率 5级：百分比；自然语言；数字级：百分比；自然语言；数字 风险影响风险影响 自然语言；数字自然语言；数字 时间阶段时间阶段 10.5 定性风险分析定性风险分析 第第十十章章 项目风险管理项目风险管理 53/96 工具与技术工具与技术范围定义范围定义 风险登记册（更新）风险登记册（更新） 成果成果 风险识别风险识别 项目范围说明书项目范围说明书 风险登记册风险登记册 风险管理规划风险管理规划 风险管理计划风险管理计划 定性风险分析定性风险分析 风险概率与影响评估风险概率与影响评估 概率和

51、影响矩阵概率和影响矩阵 风险数据质量评估风险数据质量评估 风险分类风险分类 风险紧迫性评估风险紧迫性评估 10.5.1. 定性风险分定性风险分 析流程析流程 10.5 定性风险分析定性风险分析 第第十十章章 项目风险管理项目风险管理 54/96 10.5.2. IT项目定性风险分析的目的项目定性风险分析的目的 对对IT项目风险进行定性分析，可以从宏观上对项项目风险进行定性分析，可以从宏观上对项 目是否可行有一个初步的概括与了解，可以加深目是否可行有一个初步的概括与了解，可以加深 项目管理人员对项目风险的认识与了解。项目管理人员对项目风险的认识与了解。 通过项目风险进行定性分析，可以达到如下目的

52、：通过项目风险进行定性分析，可以达到如下目的： 确认项目风险的来源确认项目风险的来源 确认项目风险的性质确认项目风险的性质 估计项目风险的影响程度估计项目风险的影响程度 为项目风险的定量分析提供条件为项目风险的定量分析提供条件 10.5 定性风险分析定性风险分析 第第十十章章 项目风险管理项目风险管理 55/96 10.5.3. 定性风险分析的方法定性风险分析的方法 风险概率与影响评估风险概率与影响评估 概率和影响矩阵概率和影响矩阵 十大风险事项跟踪十大风险事项跟踪 风险数据质量分析风险数据质量分析 风险分类风险分类 风险紧迫性评估风险紧迫性评估 10.5 定性风险分析定性风险分析 第第十十章

53、章 项目风险管理项目风险管理 56/96 评估一个风险对项目主要目标的影响评估一个风险对项目主要目标的影响 项目目标项目目标非常低非常低 0.05 低低 0.1 中中 0.2 高高 0.4 非常高非常高 0.8 成本成本不明显的成不明显的成 本增加本增加 成本增加小成本增加小 于于5% 成本增加介成本增加介 于于5-10% 成本增加介成本增加介 于于10-20% 成本增加大成本增加大 于于20% 进度进度不明显的进不明显的进 度拖延度拖延 进度拖延小进度拖延小 于于5% 项目整体进项目整体进 度拖延度拖延5- 10% 项目整体进项目整体进 度拖延介于度拖延介于 10-20% 项目整体进项目整体

54、进 度拖延大于度拖延大于 20% 范围范围范围减少几范围减少几 乎察觉不到乎察觉不到 范围的次要范围的次要 部分受到影部分受到影 响响 范围的主要范围的主要 部分受到影部分受到影 响响 项目的减少项目的减少 不被业主接不被业主接 受受 项目最终产项目最终产 品实际上没品实际上没 用用 质量质量质量等级降质量等级降 低几乎察觉低几乎察觉 不到不到 只有某些非只有某些非 常苛求的工常苛求的工 作受到影响作受到影响 质量的降低质量的降低 需得到业主需得到业主 的批准的批准 质量的降低质量的降低 不被业主接不被业主接 受受 项目最终产项目最终产 品实际上不品实际上不 能使用能使用 定性风险分析方法定性

55、风险分析方法风险影响评级风险影响评级 第第十十章章 项目风险管理项目风险管理 57/96 10.5.4. 更新风险登记册更新风险登记册 定性风险分析成果主要是更新的风险登记册。定性风险分析成果主要是更新的风险登记册。 对风险登记册进行更新的内容包括：对风险登记册进行更新的内容包括： 按照轻重缓急排序的项目风险清单按照轻重缓急排序的项目风险清单 按照类别分类的风险按照类别分类的风险 需要在近期采取应对措施的风险清单需要在近期采取应对措施的风险清单 需要进一步分析与应对的风险清单需要进一步分析与应对的风险清单 低优先级风险观察清单低优先级风险观察清单 定性风险分析结果的趋势定性风险分析结果的趋势

56、10.5 定性风险分析定性风险分析 第第十十章章 项目风险管理项目风险管理 58/96 10.5.1 定性风险分析流程定性风险分析流程 10.5.2 IT项目定性风险分析的目的项目定性风险分析的目的 10.5.3 定性风险分析的方法定性风险分析的方法 10.5.4 更新风险登记册更新风险登记册 10.5 定性风险分析 第第十十章章 项目风险管理项目风险管理 59/96 10.1 项目风险概述项目风险概述 10.2 项目风险管理项目风险管理 10.3 风险管理规划风险管理规划 10.4 风险识别风险识别 10.5 定性风险分析定性风险分析 10.6 定量风险分析定量风险分析 10.7 风险应对规

57、划风险应对规划 10.8 风险监控风险监控 10.9 十条良好实践十条良好实践 10.10 IT项目风险管理主要问题及对策项目风险管理主要问题及对策 本章内容 第第十十章章 项目风险管理项目风险管理 60/96 定量风险分析是量化分析每一风险的概率及其定量风险分析是量化分析每一风险的概率及其 对项目目标造成的后果，也分析项目总体风险对项目目标造成的后果，也分析项目总体风险 的程度。的程度。 定量风险风险的目的定量风险风险的目的 测定实现某一特定项目目标的概率。测定实现某一特定项目目标的概率。 量化项目的风险暴露，决定项目可能需要的成量化项目的风险暴露，决定项目可能需要的成 本和时间的应急储备本

58、和时间的应急储备 通过量化各风险对项目目标的影响程度，甄别通过量化各风险对项目目标的影响程度，甄别 出最需要关注的风险出最需要关注的风险 识别现实的和可实现的成本、进度及范围目标识别现实的和可实现的成本、进度及范围目标 10.6 定量风险分析定量风险分析 10.6.1 定量风险分析概述定量风险分析概述 第第十十章章 项目风险管理项目风险管理 61/96 定量风险分析是指对定性风险分析过程中作为项目需求定量风险分析是指对定性风险分析过程中作为项目需求 存在的重大影响而排序在先的风险进行分析，并就风险存在的重大影响而排序在先的风险进行分析，并就风险 分配一个数值。分配一个数值。 定量风险分析是在不

59、确定情况下进行决策的一种量化方定量风险分析是在不确定情况下进行决策的一种量化方 法通过采用决策树分析和模拟技术等得到如下结果。法通过采用决策树分析和模拟技术等得到如下结果。 对项目目标以及实现项目目标的概率进行评估并量化。对项目目标以及实现项目目标的概率进行评估并量化。 通过量化各项风险对项目总体风险的影响，确定需要特别通过量化各项风险对项目总体风险的影响，确定需要特别 重视的风险。重视的风险。 在考虑项目风险的情况下，确定可以实现的切合实际的成在考虑项目风险的情况下，确定可以实现的切合实际的成 本、进度或范围目标。本、进度或范围目标。 在某些条件或结果不确定时，确定最佳的项目管理决策。在某些

60、条件或结果不确定时，确定最佳的项目管理决策。 10.6 定量风险分析定量风险分析 第第十十章章 项目风险管理项目风险管理 62/96 工具与技术工具与技术范围定义范围定义 风险登记册（更新）风险登记册（更新） 成果成果 定性风险分析定性风险分析 项目范围说明书项目范围说明书 风险管理规划风险管理规划 风险管理计划风险管理计划 定量风险分析定量风险分析 风险登记册风险登记册 制定项目管理制定项目管理 计划计划 项目管理计划项目管理计划 项目进度管理计划项目进度管理计划 项目费用管理计划项目费用管理计划 10.6 定量风险分析定量风险分析 定量风险分析流程定量风险分析流程 数据收集和表示技术数据收