项目风险计划

1、2022-5-28内容提纲内容提纲1. 1. 风险风险2. 2. 项目风险管理项目风险管理 2.1 2.1 风险管理计划风险管理计划 2.2 2.2 风险识别风险识别 2.3 2.3 风险定性分析风险定性分析 2.4 2.4 风险定量分析风险定量分析 2.5 2.5 风险应对计划风险应对计划 项目成功1 1 风险风险1.1 风险定义 Websters Dictionary：风险是遭受损失、伤害、破坏的可能性。 风险风险是不利的情况是不利的情况(或损失或损失)发生的不发生的不确定性确定性 （不期望发生事件的客观不确（不期望发生事件的客观不确定性定性 ）。）。 风险风险是在给定情况下和特定时间内，

2、是在给定情况下和特定时间内，那些可能发生的结果之间的差异，差那些可能发生的结果之间的差异，差异越大则风险越大。异越大则风险越大。 1.1 1.1 风险风险 PMIPMI定义定义 An uncertain event or condition that, if it occurs, has a positive or negative effect on a projects objectives. 指具有不确定性的事件或情况，一旦指具有不确定性的事件或情况，一旦发生，会对项目目标产生发生，会对项目目标产生积极的积极的或或消消极的极的影响。影响。 威胁、威胁、 机会机会 ？ 1.1.风险具有不确

3、定性，必然发生的事情风险具有不确定性，必然发生的事情不是风险。不是风险。2.2.风险是不期望发生的事情。风险是不期望发生的事情。3.3.风险是客观存在的，不以人的意志为风险是客观存在的，不以人的意志为转移。转移。4.4.风险是相对的，尽管风险是客观存在风险是相对的，尽管风险是客观存在的，但它却依赖于决策目标。的，但它却依赖于决策目标。5.5.风险主要取决于两个要素：行动方案风险主要取决于两个要素：行动方案和未来环境状态。和未来环境状态。每一个建筑项目，每一次飞机飞行都是一个项目，那么：每一个建筑项目，每一次飞机飞行都是一个项目，那么： 项目的风险具体体现于哪里？项目的风险具体体现于哪里？ 项目

4、发生不确定性后如何处理？项目发生不确定性后如何处理？项目风险包括以下特点项目风险包括以下特点n一个事件一个事件n概率概率n影响影响n原因原因n征兆征兆n所有者所有者1.2 项目风险函数表达式项目风险具有不同的组成要素，如：项目不希望发生的项目风险具有不同的组成要素，如：项目不希望发生的事件、事件发生的概率、事件的后果等。事件、事件发生的概率、事件的后果等。每个项目的风险可定义为不确定性和后果的函数：每个项目的风险可定义为不确定性和后果的函数：风险风险= = f f ( (事件，不确定性，后果事件，不确定性，后果) ) 不确定性和后果严重性的增加，风险就会加大。不确定性和后果严重性的增加，风险就

5、会加大。另一种风险的函数表达式是另一种风险的函数表达式是：风险风险= f (= f (事故，安全措施事故，安全措施) )项目风险的一个重要因素是风险原因，即风险源，风险源往往引起事项目风险的一个重要因素是风险原因，即风险源，风险源往往引起事故的发生。这样风险随着事故的增加而加大，随着安全措施的增加而故的发生。这样风险随着事故的增加而加大，随着安全措施的增加而减少。好的项目风险管理必须识别风险源，并采取安全措施克服事故减少。好的项目风险管理必须识别风险源，并采取安全措施克服事故。如果采取了足够的措施，风险可被减少到可接受的水平。如果采取了足够的措施，风险可被减少到可接受的水平。 高风险中等风险低

6、风险无影响大影响受影响程度低可能性高可能性损失的可能性事件风险风险= = f f ( (事件，不确定性，后果事件，不确定性，后果) )1.3 风险相对性风险相对性投资大小成功的概率1.00.0风险规避者冒险者风险中立者容忍度容忍度政府政府客户客户供货商供货商分包商分包商潜在的客户潜在的客户最终用户最终用户项目经理项目经理团队团队发起人发起人竞争者竞争者组织组织集中管理集中管理同事同事其他的项目其他的项目自然环自然环境境1.4 项目风险来源项目风险来源人员人员时间时间资金资金技术技术其他要素其他要素 信用风险信用风险项目参与方的信用及能力项目参与方的信用及能力 建设和开发风险建设和开发风险自然资

7、源和人力资源自然资源和人力资源项目生产能力和效率项目生产能力和效率投资成本投资成本竣工延期竣工延期不可抗力不可抗力 市场和运营风险市场和运营风险市场竞争市场竞争市场准入市场准入市场变化市场变化技术变化技术变化经营决策失误经营决策失误 金融风险金融风险汇率、利率变动汇率、利率变动通货膨胀通货膨胀贸易保护贸易保护 政治风险政治风险体制变化体制变化政策变化政策变化法律法规变化法律法规变化 法律风险法律风险有关法律法规不完善有关法律法规不完善对有关法律法规不熟悉对有关法律法规不熟悉法律纠纷及争议难以解决法律纠纷及争议难以解决 环境风险环境风险常见的项目风险因素常见的项目风险因素1.5 风险分类风险分类

8、 后果后果：纯粹风险、投机风险（损失或获利）：纯粹风险、投机风险（损失或获利） 来源来源：自然风险、人为风险：自然风险、人为风险 形态形态：静态、动态：静态、动态 可否管理可否管理：可管理、不可管理：可管理、不可管理 影响范围影响范围：局部、全局：局部、全局 承担者承担者：政府、投资、业主、承包商、供应商、：政府、投资、业主、承包商、供应商、担保等担保等什么是项目风险：练习什么是项目风险：练习 事件描述事件描述1明天会下雨明天会下雨 2北京今年冬天至少会下一北京今年冬天至少会下一次次10cm的雪的雪 3香港今年冬天至少会下一香港今年冬天至少会下一次次10cm的雪的雪 4你明天会得到一份是现在你

9、明天会得到一份是现在工资两倍的新工作工资两倍的新工作 5昨天下雨了昨天下雨了 6你今天回家的路程有你今天回家的路程有1个个小时小时 7你现在的项目要被取消你现在的项目要被取消 8明年彗星会撞月球明年彗星会撞月球 9你今天会抽你今天会抽1支烟支烟 可能性可能性后果后果是否风险是否风险2 2 项目风险管理项目风险管理 项目风险管理项目风险管理 项目风险管理包括项目项目风险管理包括项目风险管理规划、风风险管理规划、风险识别、分析、应对和监控险识别、分析、应对和监控的过程。其中的过程。其中多数过程在整个项目期间都需要更新。多数过程在整个项目期间都需要更新。 项目风险管理的目标在于项目风险管理的目标在于

10、增加积极事件的增加积极事件的概率和影响概率和影响，降低项目消极事件的概率和降低项目消极事件的概率和影响影响。 风险管理的涵义根据美国项目管理学会（根据美国项目管理学会（PMIPMI）的报告，风险管）的报告，风险管理有三个涵义：理有三个涵义： 1. 1. 风险管理是系统识别和评估风险因素的形式风险管理是系统识别和评估风险因素的形式化过程。化过程。2. 2. 风险管理是识别和控制能够引起不希望的变风险管理是识别和控制能够引起不希望的变化的潜在领域和事件的形式、系统的方法。化的潜在领域和事件的形式、系统的方法。3. 3. 在项目中，风险管理是在项目期间识别、分在项目中，风险管理是在项目期间识别、分析

11、风险因素，采取必要对策的决策科学和决策析风险因素，采取必要对策的决策科学和决策艺术的结合。艺术的结合。 2. 2. 项目风险管理内容项目风险管理内容2.1. Risk Management Planning 风险管理计划风险管理计划2.2. Risk Identification风险识别风险识别2.3. Qualitative Risk Analysis风险定性分析风险定性分析2.4. Quantitative Risk Analysis风险定量分析风险定量分析2.5. Risk Response Planning风险应对计划风险应对计划2.6. Risk monitoring and con

12、trol 风险监控风险监控分析和排优先分析和排优先级级主要风险列表Top nRisks计划和进度安计划和进度安排排识别识别风险描述控制控制lMSF 风险管理过程风险管理过程学习学习风险知识库,概念和过程跟踪和报告跟踪和报告11.1 风险管理计划风险管理计划 .1 .1 输入输入 .1 事业环境因素事业环境因素 .2 组织过程资产组织过程资产 .3 项目范围说明书项目范围说明书 .4 项目管理计划项目管理计划.2 .2 工具和技术工具和技术 .1 计划会议和分析计划会议和分析.3 .3 输出输出 .1 风险管理计划风险管理计划 11.2 风险识别风险识别 .1 .1 输入输入 .1 事业环境因素

13、事业环境因素 .2 组织过程资产组织过程资产 .3 项目范围说明书项目范围说明书 .4 风险管理计划风险管理计划 .5 项目管理计划项目管理计划 .2 .2 工具和技术工具和技术 .1 文档审查文档审查 .2 信息搜集技术信息搜集技术 .3 核对表分析核对表分析 .4 假设分析假设分析 .5 图解技术图解技术 .3 .3 输出输出 .1 风险登记册风险登记册 11.3 定性风险分析定性风险分析 .1 .1 输入输入 .1 组织过程资产组织过程资产 .2 项目范围说明书项目范围说明书 .3 风险管理计划风险管理计划 .4 风险登记册风险登记册 .2 .2 工具和技术工具和技术 .1 风险概率与影

14、响评估风险概率与影响评估 .2 概率和影响矩阵概率和影响矩阵 .3 风险数据质量评估风险数据质量评估 .4 风险分类风险分类 .5 风险紧迫性评估风险紧迫性评估 .3 .3 输出输出 .1 风险登记册风险登记册 (更新更新) 11.4 定量风险分析定量风险分析.1 .1 输入输入 .1 组织过程资产组织过程资产 .2 项目范围说明书项目范围说明书 .3 风险管理计划风险管理计划 .4 风险登记册风险登记册 .5 项目管理计划项目管理计划 . 项目进度管理计划项目进度管理计划 . 项目成本管理计划项目成本管理计划.2 .2 工具及技术工具及技术 .1 数据搜集和表示技术数据搜集和表示技术 .2

15、定量风险分析定量风险分析 和模型技术和模型技术 .3 .3 输出输出 .1 风险登记册风险登记册 (更新更新)11.5 风险应对计划风险应对计划 .1 .1 输入输入 .1 风险管理计划风险管理计划 .2 风险登记册风险登记册 .2 .2 工具及技术工具及技术 .1 消极风险或消极风险或 威胁的应对策略威胁的应对策略 .2 积极风险或积极风险或 机会的应对策略机会的应对策略 .3 威胁或机会的应对策略威胁或机会的应对策略 .4 应急应对决策应急应对决策.3 .3 输出输出 .1 风险登记册风险登记册 (更新更新) .2 项目管理计划项目管理计划(更新更新) .3 与风险相关的合同协议与风险相关

16、的合同协议11.6 风险监控风险监控 .1 .1 输入输入 .1 风险管理计划风险管理计划 .2 风险登记册风险登记册 .3 批准批准的变更请求的变更请求 .4 工作绩效信息工作绩效信息 .5 绩效报告绩效报告.2 .2 工具及技术工具及技术 .1 风险再评估风险再评估 .2 风险审计风险审计 .3 偏差和趋势分析偏差和趋势分析 .4 技术绩效度量技术绩效度量 .5 储备金分析储备金分析 .6 状态审查会状态审查会.3 .3 输出输出 .1 风险登记册风险登记册 (更新更新) .2 请求的变更请求的变更 .3 推荐的纠正措施推荐的纠正措施 .4 推荐的预防措施推荐的预防措施 .5 组织的过程资

17、产组织的过程资产 (更新更新) .6 项目管理计划项目管理计划(更新更新)输入输入工具及技术工具及技术输出输出.1 事业环境因素事业环境因素.2 组织过程资产组织过程资产.3 项目范围说明书项目范围说明书.4 项目管理计划项目管理计划.1 计划会议和分析计划会议和分析.1 风险管理计划风险管理计划u方法方法methodologyu授权授权roles and responsibilityu预算安排预算安排budgetingu时间安排时间安排timingu评价体系和说明评价体系和说明timingu风险下限风险下限thresholdsu报告方式报告方式reporting formatu跟踪记录跟踪记

18、录tracking各方风险管理计划模板风险管理计划模板1. 引言引言（1）本文的范围和目的）本文的范围和目的（2）概述）概述 a. 目标目标 b. 需要优先考虑规避的风险需要优先考虑规避的风险（3）组织）组织 a. 领导人员领导人员 b. 责任责任 c. 任务任务（4）风险规避策略的内容说明）风险规避策略的内容说明 a. 进度安排进度安排 b. 主要里程碑和审查行动主要里程碑和审查行动 c. 审查审查2. 风险分析风险分析（1）风险识别）风险识别 a. 风险情况调查、风险来源等；风险情况调查、风险来源等； b. 风险分类风险分类（2）风险估计）风险估计 a. 风险发生概率的估计风险发生概率的估

19、计 b. 风险后果的估计风险后果的估计 c. 估计准则估计准则 d. 估计误差的可能来源估计误差的可能来源（3）风险评价）风险评价 a.风险评价使用的方法风险评价使用的方法 b.评价方法的假设前提和局限性评价方法的假设前提和局限性 c. 风险评价使用的评价基准风险评价使用的评价基准 d.风险评价结果风险评价结果3. 风险管理风险管理（1）根据风险评价结果提出的建议）根据风险评价结果提出的建议（2）可用于规避风险的建议方案）可用于规避风险的建议方案（3）规避风险的建议方案）规避风险的建议方案（4）风险监督的程序）风险监督的程序4. 附录附录（1）项目风险形势估计）项目风险形势估计（2）削减风险的

20、计划）削减风险的计划输入输入工具及技术工具及技术输出输出.1 事业环境因素事业环境因素.2 组织过程资产组织过程资产.3 项目范围说明书项目范围说明书.4 风险管理计划风险管理计划.5 项目管理计划项目管理计划 .1 文档复查文档复查.2 信息搜集技术信息搜集技术 .3 核对表分析核对表分析 .4 假设分析假设分析 .5 图解技术图解技术.1 风险登记册风险登记册 u头脑暴风头脑暴风 uDelphiu洽谈洽谈uSWOTu因果图因果图u系统流程图系统流程图u影响分析图影响分析图项目各阶段典型风险事件项目各阶段典型风险事件启动阶段计划阶段执行阶段收尾阶段缺少相应专业的专家对需求界定不清没有做可行性

21、研究目标不清没有风险管理计划仓促计划缺少管理层支持职能界定差项目队伍缺乏经验人员技能不够材料短缺人员误工天气影响范围改变项目进度改变环境要求没有适当的控制体系产品或服务质量差客户不能接受成果现金流出现问题风险发生最高时期风险影响最高时期机会和风险得失量时间各阶段典型的风险事件风险价值风险识别过程框图确认不确定性的存在建立初步清单确定风险事件并推测其结果进行风险分类制定风险预测图建立风险目录摘要风险识别：不同维度 目标维：成本、进度、质量、安全 时间维 ：不同阶段，规划采购、设计施工 因素维： 技术、非技术风险识别：发现和描述风险 调查分析、问询：特点、状态 财务报表分析 绘制流程图 现场考察

22、部门协作 参考统计记录 环境分析风险识别举例：成本超支的原因 估算不当 通货膨胀 管理部门控制欠佳 设计上的更改 无可防止的意外事故或灾害 决策不良 影响信息技术项目成功的因素 用户参与用户参与 19 高层经理支持高层经理支持 16 清晰的需求说明清晰的需求说明 15 合理的计划合理的计划 11 目标现实目标现实 10 细分里程碑细分里程碑 9 人员能力人员能力 8 拥有所有权拥有所有权 6 明确长远目标明确长远目标 3 团结、工作努力团结、工作努力 3IT项目常见风险项目常见风险1. 人力资源风险人力资源风险 人员的时间和精力不能满足人员的时间和精力不能满足人员拒绝参加到项目组人员拒绝参加到

23、项目组项目成员发生变动项目成员发生变动项目组人员不稳定项目组人员不稳定没有合适的培训人员没有合适的培训人员 IT项目常见风险（续）项目常见风险（续）2. 硬件资源和环境风险硬件资源和环境风险缺少必要的软件缺少必要的软件硬件设备不具备硬件设备不具备办公环境不完善办公环境不完善测试所需的资源和安排不能满足测试所需的资源和安排不能满足测试环境的准备不充分测试环境的准备不充分3. 客户需求风险客户需求风险 客户需求不明确客户需求不明确客户需求发生变更客户需求发生变更客户需求发生重大变化客户需求发生重大变化 IT项目常见风险（续）项目常见风险（续）4. 技术风险技术风险 项目经理、项目人员的能力不足项目

24、经理、项目人员的能力不足项目组未正确理解客户需求项目组未正确理解客户需求项目组设计的方案不能完全满足客户需求项目组设计的方案不能完全满足客户需求无法正确标识本项目的风险无法正确标识本项目的风险不能正确评价项目风险不能正确评价项目风险选择的风险对策不能有效地化解或减轻风险选择的风险对策不能有效地化解或减轻风险没有合适的需求分析方法和建模工具没有合适的需求分析方法和建模工具无法发现风险管理计划中风险识别、风险评价、风险策略无法发现风险管理计划中风险识别、风险评价、风险策略的问题的问题项目计划任务不明确，进度安排及来源配置不合理项目计划任务不明确，进度安排及来源配置不合理测试范围不合理无法明确定义测

25、试项测试范围不合理无法明确定义测试项测试用例的选择缺乏代表性、不完备测试用例的选择缺乏代表性、不完备测试人员的培训不充分测试人员的培训不充分 IT项目常见风险（续）项目常见风险（续）5. 5. 质量风险质量风险 需求报告发生质量问题需求报告发生质量问题概要设计发生质量问题概要设计发生质量问题详细设计发生质量问题详细设计发生质量问题用户操作手册发生质量问题用户操作手册发生质量问题代码质量不符合项目编码规范的要求代码质量不符合项目编码规范的要求单元测试问题报告数量过多单元测试问题报告数量过多各单元模块集成后，整个系统出现重大问题各单元模块集成后，整个系统出现重大问题系统的某些性能指标不能达到客户需

26、求明确定义的验收指标系统的某些性能指标不能达到客户需求明确定义的验收指标软件产品出现功能性错误软件产品出现功能性错误软件产品出现性能问题软件产品出现性能问题软件产品未通过公司内部评审软件产品未通过公司内部评审软件复制过程中产生质量问题软件复制过程中产生质量问题不能完成软件产品安装不能完成软件产品安装对已安装的软件产品的测试产生新的问题对已安装的软件产品的测试产生新的问题试运行阶段发现软件产品存在错误试运行阶段发现软件产品存在错误 IT项目常见风险（续）项目常见风险（续）6. 6. 变更风险变更风险 客户需求发生变更客户需求发生变更 需求分析报告发生变更需求分析报告发生变更 概要设计发生变更概要

27、设计发生变更 详细设计发生变更详细设计发生变更 代码模块发生变更代码模块发生变更7.7.进度风险进度风险 软件产品生命周期各个阶段发生进度延迟软件产品生命周期各个阶段发生进度延迟8.8.成本风险成本风险 项目费用超标项目费用超标 IT项目常见风险（续）项目常见风险（续）9. 9. 客户关系风险客户关系风险 无法与用户对交付形式、交付时间和交付内容无法与用户对交付形式、交付时间和交付内容达成共识达成共识 用户对软件产品不认可，不在交付清单和试运用户对软件产品不认可，不在交付清单和试运行报告上签字行报告上签字 10. 10. 其他风险其他风险 客户承诺客户承诺 合同风险合同风险 收款风险收款风险

28、输入输入工具及技术工具及技术输出输出.1 组织过程资产组织过程资产 .2 项目范围说明书项目范围说明书.3 风险管理计划风险管理计划.4 风险登记册风险登记册.1 风险概率和影响评估风险概率和影响评估.2 概率和影响矩阵概率和影响矩阵 .3 风险数据质量评估风险数据质量评估.4 风险分类风险分类 .5 风险紧迫性评估风险紧迫性评估.1 风险登记册风险登记册 (更新更新)评估一个风险对项目主要目标的影响项目目项目目标标非常低非常低 .05低低.1中中.2高高.4非常高非常高 .8成本成本不明显的不明显的成本增加成本增加成本增加小成本增加小于于5成本增加介于成本增加介于5-10成本增加介于成本增加

29、介于 10-20成本增加大于成本增加大于20进度进度不明显的不明显的进度拖延进度拖延进度拖延小进度拖延小于于5项目整体进度项目整体进度拖延拖延5-10项目整体进度项目整体进度拖延拖延10-20项目整体进度项目整体进度拖延大于拖延大于20%范围范围范围减少范围减少几乎察觉几乎察觉不到不到范围的次要范围的次要部分受到影部分受到影响响范围的主要部范围的主要部分受到影响分受到影响范围的减少不范围的减少不被业主接受被业主接受项目最终产品项目最终产品实际上没用实际上没用质量质量质量等级质量等级降低几乎降低几乎察觉不到察觉不到只有某些非只有某些非常苛求的工常苛求的工作受到影响作受到影响质量的降低需质量的降低

30、需要得到业主批要得到业主批准准质量降低不被质量降低不被业主接受业主接受项目最终产品项目最终产品实际上不能使实际上不能使用用概率影响矩阵概率影响矩阵影响影响0.050.090.180.360.720.040.070.140.280.560.030.050.100.200.400.020.030.060.120.240.010.010.020.040.08风风 险险概率概率影响影响关键设计者转到另外项目关键设计者转到另外项目中中高高在验收前用户改变在验收前用户改变高高中中不可能得到领域专家做分析不可能得到领域专家做分析高高高高平台（编译器，平台（编译器，OS）有大）有大量错误量错误非常低非常低高高

31、硬件进口过度地延期硬件进口过度地延期高高高高人员连续性低于平均水平人员连续性低于平均水平高高中中开发过程不合适开发过程不合适非常低非常低低低项目风险样本清单项目风险样本清单序序号号WBS#风险事件风险事件概率概率 影响影响严重严重度度评评级级11.1用户界面粗糙用户界面粗糙0.7客户不满意客户不满意中中322.1.2需求不够明确需求不够明确0.5功能不满足要求功能不满足要求高高233.2测试不完全测试不完全0.8程序死循环程序死循环高高144.2.1文档没有写作文档没有写作0.4维护困难维护困难中中4风险评估： AHP法法风险分解过程工作描述工作分解结构（工作包）风险分类与辨识构造风险层次框架

32、图构造因素因子判断矩阵，利用专家评判求出重要性权重值构造子因素风险危害程度判断矩阵，求出子因素风险危害程度值一致性检验求出每一工作包的风险度项目总风险决策与管理NOYESAHPAHP法风险分析框架法风险分析框架工作包F1F3F2F11F12F13F21F31F22F32F33高中低高中低高中低高中低高中低高中低高中低高中低F1：经济风险F11：分包商风险F12 ：资金筹措F13 ：通货膨胀F2：政治风险F21：禁运与封锁F22 ：法律F3：自然风险F11：地震F12 ：洪水F13 ：塌方输入输入工具及技术工具及技术输出输出.1 组织过程资产组织过程资产.2 项目范围说明书项目范围说明书.3 风

33、险管理计划风险管理计划.4 风险登记册风险登记册.5 项目管理计划项目管理计划 . 项目进度管理计划项目进度管理计划 . 项目成本管理计划项目成本管理计划.1 数据收集和表示技术数据收集和表示技术 .2 定量风险分析和定量风险分析和 模型技术模型技术.1 风险登记册风险登记册 (更新更新)盈亏平衡分析盈亏平衡分析 销售收入（销售收入（B）、产品价格（）、产品价格（P）、总成本）、总成本（C）、固定成本（）、固定成本（ C f ）、单位产品变动成本）、单位产品变动成本（ C v ）和产品产量（）和产品产量（Q）之间的关系）之间的关系0QBPQCC fC v QQ*B,C风险量化风险量化由由 即即

34、 可导出：可导出：盈亏平衡产量盈亏平衡产量盈亏平衡价格盈亏平衡价格盈亏平衡单位产品变动成本盈亏平衡单位产品变动成本CBQCCPQvfvfCQCP*vfCPCQ*QCPCfv*风险量化风险量化：盈亏平衡分析：盈亏平衡分析 例例:不确定因素变动对项目不确定因素变动对项目NPV的影响的影响变动率201001020投资额14394128941139498948394经营成本28374198841139429045586产品价格107253351139422453335130变动率变动率变动率变动率投资额投资额产品价格产品价格经营成本经营成本1010NPV风险量化风险量化：敏感性分析：敏感性分析风险量化

35、风险量化：概率估计概率估计平均拖期月数平均拖期月数发生概率（发生概率（%）期望损失（万美元）期望损失（万美元）按时付款按时付款拖期拖期1月月拖期拖期2月月拖期拖期3月月1020502000.170.830.50合计合计1001.50注：注：1. 合同工期为合同工期为12个月，每月工程款按总价除以工期月数概算。个月，每月工程款按总价除以工期月数概算。 2. 损失费包括因付款误期导致承包商借款从而增加贷款利息，损失费包括因付款误期导致承包商借款从而增加贷款利息， 贷款利息按月息贷款利息按月息1%计算。计算。业主付款拖期损失概率分布业主付款拖期损失概率分布风险量化风险量化：汇总概率估计汇总概率估计潜

36、在损失项目潜在损失项目期望损失（万美元）期望损失（万美元）占总价百分比占总价百分比(%)汇率贬值汇率贬值材料费上涨材料费上涨保证金被没收保证金被没收人工费上涨人工费上涨付款拖期付款拖期67.1727.6326.0021.881.506.722.762.602.190.15合计合计144.1814.42期望损失汇总表期望损失汇总表不确定因素状态及其发生概率不确定因素状态及其发生概率 项目实施 成功（A1） 一般（A2） 失败（A3） 发生概率 PA10.2 PA20.6 PA30.2 原料价格水平 高（B1） 中（B2） 低（B3） 发生概率 PB10.4 PB20.4 PB30.2 风险量化：

37、概率分析两种不确定因素影响项目成功的概率树两种不确定因素影响项目成功的概率树PA1PA2PA3PB1PB2PB1PB3PB2PB3PB1PB2PB3A1A2A3B2B1B1B3B3B1B2B2B31 A1 B1 ；P1 PA1 PB13 A1 B3 ；P3 PA1 PB34 A2 B1 ；P4 PA2 PB15 A2 B2 ；P5 PA2 PB26 A2 B3 ；P6 PA2 PB37 A3 B1 ；P7 PA3 PB18 A3 B2 ；P8 PA3 PB29 A3 B3 ；P9 PA3 PB32 A1 B2 ；P2 PA1 PB2风险量化：概率分析风险量化：风险量化：德尔菲法德尔菲法可能发生

38、的可能发生的风险因素风险因素权数权数(W)风险因素发生的可能性（风险因素发生的可能性（C）W C很大很大1.0比较大比较大0.8中等中等0.6不大不大0.4较小较小0.2政局不稳政局不稳0.05 0.03物价上涨物价上涨0.15 0.12业主支付能力业主支付能力0.10 0.06技术难度技术难度0.20 0.04工期紧迫工期紧迫0.15 0.09材料供应材料供应0.15 0.12汇率浮动汇率浮动0.10 0.06无后续项目无后续项目0.10 0.04 W C = 0.56风险调查表风险调查表风险量化：方法常用风险分析的方法：常用风险分析的方法： 三点预测三点预测 统计分析统计分析/ /概率函数

39、概率函数 PERTPERT分析分析 决策树决策树仿真：仿真：Monte Carlo（蒙特卡罗）模拟蒙特卡罗）模拟 启发式的研究启发式的研究借助软件分析借助软件分析风险量化：方法 三点预测法：这种方法表现为三个变量：乐观、悲观及最三点预测法：这种方法表现为三个变量：乐观、悲观及最大可能。他们是计算预期价值的基础。例如，计划拖延。项大可能。他们是计算预期价值的基础。例如，计划拖延。项目经理的任务是预测使项目如期进行的时间。三点预测这时目经理的任务是预测使项目如期进行的时间。三点预测这时很有用。乐观的预测是很有用。乐观的预测是4星期，悲观的预测是星期，悲观的预测是25星期；最可能星期；最可能是是10

40、星期。星期。 计算预测区间，一般公式是：乐观值（计算预测区间，一般公式是：乐观值（4最可能值）最可能值）悲观值悲观值6就是结果。上述例子的结果：就是结果。上述例子的结果：4（410）25611.33星期。结果就是由于计划延误，使项目回星期。结果就是由于计划延误，使项目回到正轨的预期时间。然而，乐观方法与悲观方法相差的时间到正轨的预期时间。然而，乐观方法与悲观方法相差的时间很长，所以在使用很长，所以在使用预测时间预测时间计算时，风险存在的时间必须计算时，风险存在的时间必须与之相配合。与之相配合。 三点预测的公式（计算时间区间）按三点预测的公式（计算时间区间）按概率分布，落在概率分布，落在3和和3

41、均方差内。意思是均方差内。意思是99.73的时间预测是可接受的。的时间预测是可接受的。风险量化风险量化：Monte CarloMonte Carlo模拟法模拟法 编制风险清单编制风险清单 采用专家法确定风险因素影响程度和概率采用专家法确定风险因素影响程度和概率 采用模拟技术，确定风险组合以及影响结采用模拟技术，确定风险组合以及影响结果果 统计分析和总结统计分析和总结项目风险分析五要素1没有完美的方法。每一种都有长处和不足。没有完美的方法。每一种都有长处和不足。2有些工具与方法比另一些容易使用。有些需要精确地计算，有些工具与方法比另一些容易使用。有些需要精确地计算，而另一些依赖于大量的研究；如，

42、判断就是以特性为依据，而另一些依赖于大量的研究；如，判断就是以特性为依据，而有些则需要把两者结合起来。而有些则需要把两者结合起来。3更深入地分析不一定意味着精确与可靠，分析风险就是在更深入地分析不一定意味着精确与可靠，分析风险就是在移动的靶子上做最好的射击，预测到可能会发生的某些事。移动的靶子上做最好的射击，预测到可能会发生的某些事。数据会很快变为数据会很快变为”过去的数据过去的数据”或者因情况不断变化而不精或者因情况不断变化而不精确。确。4消除分析者的影响是不可能的。分析者头脑中会存在某种消除分析者的影响是不可能的。分析者头脑中会存在某种程度的主观性，所以，人们必须意识到潜在的偏见并试图避程

43、度的主观性，所以，人们必须意识到潜在的偏见并试图避免或消除其影响。一个好办法是判断分析后面的假设并使其免或消除其影响。一个好办法是判断分析后面的假设并使其一致。一致。5风险是变化的。任何时候风险的概率和影响程度都会变化。风险是变化的。任何时候风险的概率和影响程度都会变化。那是因为环境会因为很多原因改变。那是因为环境会因为很多原因改变。 输入输入工具及技术工具及技术输出输出.1 风险管理计划风险管理计划.2 风险登记册风险登记册 .1 消极风险或威胁的应对策略消极风险或威胁的应对策略.2 积极风险或机会的应对策略积极风险或机会的应对策略 .3 威胁威胁和机会的应对策略和机会的应对策略.4 应急应

44、对决策应急应对决策.1 风险登记册风险登记册 (更新更新) .2 项目管理计划项目管理计划 (更新更新) .3 与风险相关的合与风险相关的合同同 协议协议风险应对、风险规避策略减轻减轻预防预防转移转移回避回避自留自留后备措施后备措施应对和规避风险，应对和规避风险，可从改变风险后果可从改变风险后果的性质、风险发生的性质、风险发生的概率或风险后果的概率或风险后果大小大小3个方面，提出个方面，提出多种策略。具体采多种策略。具体采取哪一种或几种，取哪一种或几种，取决于项目的风险取决于项目的风险形势。形势。风险应对措施风险应对措施1. 消极风险和威胁的应对策略消极风险和威胁的应对策略 回避回避 转移转移

45、 减轻减轻2. 积极风险和机会的应对策略积极风险和机会的应对策略 开拓开拓, 分享分享, 增强增强. 3. 消极和积极风险决策消极和积极风险决策 接受接受风险回避风险回避项目决策方法项目决策方法 成本效益分析成本效益分析 盈亏平衡分析盈亏平衡分析 敏感性分析敏感性分析 决策树分析决策树分析 SWOT分析分析 AHP分析分析 集体决策法集体决策法决策树分析决策树分析决策树分析决策树分析练习：画出决策树风险转移风险转移 向其它项目相关各方转移向其它项目相关各方转移 不同合同模式对风险有不同不同合同模式对风险有不同 的分担的分担 向经验风险的专业机构转移向经验风险的专业机构转移 保险公司保险公司 担

46、保公司担保公司 风险投资机构风险投资机构保险只涉及保险人和被保险人两方；保险转移损失风险；保险的受益人是被保险人；保险赔付后得不到补偿；保险的保费收入主要是风险收入。保证担保涉及保证人和被担保人和受益人三方；担保转移信用风险；保征担保的受益人是合同债权人；担保赔付后可从被担保人处追回；保证担保的保费收入主要是服务费收入可保风险不可保风险(除外责任)意外损失风险职业责任风险信用风险(合同违约)其它风险(战争、政治等）工工程程风风险险工工程程保保险险工工程程保保证证担担保保保险的安排方式：保险的安排方式：承包商控制保险计划承包商控制保险计划业主控制保险计划业主控制保险计划投保方式：投保方式：总体保

47、险总体保险单险种保险单险种保险保险内容：保险内容：确定所保风险确定所保风险保险合同：保险合同：免赔额免赔额保险金额保险金额赔偿限额赔偿限额保险费保险费工程保险目标：工程保险目标：最优的工程保险费最优的工程保险费最理想的保障最理想的保障建筑工程一切险建筑工程一切险安装工程一切险安装工程一切险货物运输险货物运输险第三者责任险第三者责任险劳工保险（雇主责任险）劳工保险（雇主责任险）设计与专业责任险设计与专业责任险十年责任险十年责任险工程保险工程保险工程保险目标工程保险目标风险控制风险控制 控制对象控制对象 会对项目目标产生影响会对项目目标产生影响 无法转移的风险无法转移的风险 免赔额内的风险免赔额内

48、的风险 2/8定律：定律： 重点控制高风险事件重点控制高风险事件 监控风险触发器（监控风险触发器（triggers).中间层神经元属性数据输入神经节决策输出神经节输入输出高风险中风险低风险神经网络模型辅助风险评判神经网络模型辅助风险评判风险接受风险接受不采取措施不采取措施已经留有足够的储备已经留有足够的储备非关键路径的延迟非关键路径的延迟剩余风险不影响目标实现剩余风险不影响目标实现 规避方法示例规避方法示例 使用公司后备风险基金（接受）使用公司后备风险基金（接受） 在项目预算中设置不可预见费（接受）在项目预算中设置不可预见费（接受） 购买商业保险（分散）购买商业保险（分散） 必要时补充或修改合

49、同条款保证公司的利益；（预必要时补充或修改合同条款保证公司的利益；（预防）防） 必要时可以将合同中风险较大的那一部分分包出去必要时可以将合同中风险较大的那一部分分包出去（转移）（转移） 多种技术方案（预防）多种技术方案（预防） 选择低风险方案（回避）选择低风险方案（回避） 对已经发生严重延期的项目紧急补充人力（减轻）对已经发生严重延期的项目紧急补充人力（减轻）风险利用：某公司海外承包水电工程项目投标策略 （当前汇率$1=5第纳尔）预计到第纳尔有贬值的风险。总价总价美圆美圆第纳尔第纳尔第一次报价第一次报价120001200040%40%60%60%96096072007200讨价还价结果讨价还价

50、结果114001140048%48%52%52% 1094.41094.459285928差异差异134.4134.4-1272-1272 第纳尔第纳尔 第纳尔第纳尔结果当实际施工中，美圆与第纳尔的汇率变为$1: 25第纳尔，项目获得比第一次报价更多的赢利。前提：1.合同中必须采用固定汇率2.当地金融市场外汇可自由兑换十二条良好实践十二条良好实践 承认风险是无处不在的承认风险是无处不在的 公开交流风险公开交流风险讨论本身似乎能减少风险的影响讨论本身似乎能减少风险的影响 奖励阻止风险发生的人，而不仅仅是惩罚和管理那些造成奖励阻止风险发生的人，而不仅仅是惩罚和管理那些造成风险的人风险的人 同一时刻

51、不要管理太多风险同一时刻不要管理太多风险 记下风险记下风险 将风险管理集成到项目管理将风险管理集成到项目管理 使用工具使用工具 开始时不要对量化过于强调开始时不要对量化过于强调 不要期待实施风险管理的费效分析不要期待实施风险管理的费效分析 记住风险计划可能引入新的风险或增加成本记住风险计划可能引入新的风险或增加成本 使用组织层的风险数据库以便项目间相互借鉴使用组织层的风险数据库以便项目间相互借鉴 不要仅关注容易处理的风险不要仅关注容易处理的风险TOP N TOP N 风险示例表风险示例表 本本周周上上周周 总周总周数数 风险风险 风险解决的情况风险解决的情况 115需求的需求的逐渐增逐渐增加加

52、利用用户界面原型来收集高质量的需求利用用户界面原型来收集高质量的需求；已将需求规约置于明确的变更控制程序之下已将需求规约置于明确的变更控制程序之下；运用分阶段交付的方法在适当的时候提供能力运用分阶段交付的方法在适当的时候提供能力来改变软件特征来改变软件特征( (如果需要的话如果需要的话) )255有多余有多余的需求的需求或开发或开发人员人员项目要旨的陈述中要说明软件中不需要包含哪项目要旨的陈述中要说明软件中不需要包含哪些东西些东西；设计的重点放在最小化设计的重点放在最小化；评审中有核对清单用以检查评审中有核对清单用以检查“多余设计或多余多余设计或多余的实现的实现”本本周周上上周周 总周总周数数

53、 风险风险 风险解决的情况风险解决的情况 3 32 24 4发布的软发布的软件质量低件质量低开发用户界面原型开发用户界面原型, ,以确保用户能够接受这个软件以确保用户能够接受这个软件；使用符合要求的开发过程使用符合要求的开发过程；对所有的需求、设计和代码进行技术评审对所有的需求、设计和代码进行技术评审；制定测试计划制定测试计划, ,以确保系统测试能测试所有的功能以确保系统测试能测试所有的功能；系统测试由独立的测试员来完成系统测试由独立的测试员来完成4 47 75 5无法按进无法按进度表完成度表完成要避免在完成需求规约之前对进度表做出约定要避免在完成需求规约之前对进度表做出约定；在花费代价最小的

54、早期进行评审在花费代价最小的早期进行评审, ,以发现并解决问题以发现并解决问题；在项目进行过程中在项目进行过程中, ,要对进度表反复估计要对进度表反复估计；运用积极的项目追踪以确保及早发现进度表的疏漏之处运用积极的项目追踪以确保及早发现进度表的疏漏之处; ;即使整个项目将延期完成即使整个项目将延期完成, ,分阶段交付计划允许先交付分阶段交付计划允许先交付只具备部分功能的产品只具备部分功能的产品5 54 42 2开发工具开发工具不稳定不稳定, ,造成进度造成进度延期延期在该项目中只使用一或两种新工具在该项目中只使用一或两种新工具, ,其余的都是过去项其余的都是过去项目用过的目用过的本本周周上周上

55、周 总周总周数数 风险风险 风险解决的情况风险解决的情况 6 6- -1 1高高人员流人员流动率动率 项目项目前景（前景（visionvision）鼓励开发人员购买）鼓励开发人员购买公公司股权司股权; ;积极而详细的项目计划带来了明显的期望积极而详细的项目计划带来了明显的期望; ;定期的再估计支持修订计划以便应付规模定期的再估计支持修订计划以便应付规模的变更而无需大量的加班时间的变更而无需大量的加班时间; ;生产力环境支持高的开发者生产率、高积生产力环境支持高的开发者生产率、高积极性和高凝聚力极性和高凝聚力7 73 35 5开发人员开发人员和客户之和客户之间的摩擦间的摩擦用户界面原型使开发人员

56、和用户在同一个用户界面原型使开发人员和用户在同一个详细项目详细项目前景（前景（visionvision）下统一起来）下统一起来; ;分阶段交付的产品使用户相信项目正在稳分阶段交付的产品使用户相信项目正在稳步前进步前进8 86 65 5缺乏效率缺乏效率的办公空的办公空间间在完成用户界面原型以后在完成用户界面原型以后, ,就将开发工作就将开发工作从场内移到有私人办公的场外去从场内移到有私人办公的场外去；仍然需要批准预算以保证场外开发工作的仍然需要批准预算以保证场外开发工作的进行进行风险风险应对应对计划的示例计划的示例 为解决为解决 “ “ 逐渐增加的需求逐渐增加的需求 ” ” 制定的风险制定的风险应对应对计计划划 为什么为什么？经过分析我们发现项目中的需求泛经过分析我们发现项目中的需求泛滥会达到滥会达到 40% 40% 左右。我们需要控制逐渐增加的需求左右。我们需要控制逐渐增加的需求, , 以防止项以防止项目中出现超出控制的额外开销和时间拖延目中出现