10应对项目风险

1、IT( ITPM )Information Technology Project Management第十章 应对工程风险2022/7/87【课程回忆】指导与管理工程执行4整体变更控制6监控工程工作制定工程管理方案制定初步范围说明书制定工程章程整体5321 已了解的过程有 ( 32 ) 个领域制作WBS范围P.11工程收尾范围规划范围定义范围核实变更控制进度活动定义资源估算活动排序时间估算方案制定进度控制本钱费用估算费用预算费用控制“超越自我是沟通的最高境界。质量质量规划质量保证质量控制人力资源人力资源规划团队组建团队建设团队管理沟通规划沟 通信息发布绩效报告利害关系者管理2 传统的工程管理,

2、工程决策大多考虑工程的代价和方案,对风险考虑很少。 现代工程管理与传统工程管理的一个最重要的区别在于引入了风险管理技术。 工程风险管理强调对工程目标的主动控制。【本章知识要点】P.2463学习完本章后,应当掌握如下知识：（1）风险与工程风险的根本概念。（2）IT工程风险与IT工程风险管理的根本概念。（3）IT工程风险管理的过程。（4）软件工程风险管理的策略及方法。（5）制作软件工程风险分解结构的方法。（6）软件工程风险定量分析的方法。（7）IT工程风险评估、风险应对的方法。（8）IT工程风险监控的流程。【本章知识要点】P.2464一项调查说明,在失控的工程中,有55的失控工程发生本钱严重超支或

3、进度严重超期,而这些工程根本就没有进行风险管理； 有38的工程只做了一些风险管理工作,但其中的一半工程在进行的过程中并没有处理已经发现的风险； 而另外7的失控工程并不能确定是否进行了风险管理工作。10.1 工程风险与工程风险管理 【案例10A】 可怕的“虚假平安5工程风险管理是对工程中潜在的风险进行预测并实行有效的控制,从而可靠地实现工程的总体目标。如果不能很好地管理工程中的风险就会给工程相关利益主体造成损失。在工程管理中必须积极地开展工程风险管理、主动地应对工程中可能存在的风险。10.1 工程风险与工程风险管理 P.247610.1 工程风险与工程风险管理 10.1.1 风险与工程风险 P.

4、247 风险是指对无法到达预定目标的可能性和结果的一种测评,是可能给工程的成功带来威胁或损害的可能性。 当事件、活动或工程有损失或收益与之相联系,涉及到各种偶然性或不确定性,涉及到某种选择时,才称为有风险。对于某个既定事件而言,风险包含两个要素：一是某事件发生的可能性；二是该事件发生所带来的影响。710.1 工程风险与工程风险管理 10.1.1 风险与工程风险 P.247风险特征：风险的客观性风险的不确定性风险事件的随机性风险的相对性风险的可变性风险的阶段性810.1 工程风险与工程风险管理 10.1.1 风险与工程风险 P.248工程风险是指由于工程所处环境和条件的不确定性,工程的最终结果与

5、工程利害关系人的期望产生背离,并给工程干系人带来损失的可能性。工程风险涉及到对以下问题的理解：工程中可能发生的潜在问题,以及它们如何阻碍工程的成功。910.1 工程风险与工程风险管理 10.1.1 风险与工程风险 P.248工程风险产生的原因主要是由工程的不确定性所造成的；而不确定性是由工程团队无法充分认识工程未来的开展和变化所造成的；这种不确定性不能通过主观努力来消除,而只能通过主观努力来降低。【案例10B】 关于衡阳大厦特大火灾的启示 1010.1 工程风险与工程风险管理 10.1.1 风险与工程风险 P.248工程风险贯穿整个工程生命周期,并且工程的不同阶段会有不同的风险。风险随着工程的

6、进展而变化,其不确定性一般会逐渐减少。最大的不确定性存在于工程的早期,早期阶段做出的决策对以后阶段和工程目标的实现影响最大。1110.1 工程风险与工程风险管理 10.1.1 风险与工程风险 P.248风险分类方法：按风险的来源划分：外部、内部风险。按考察风险的方向：业务、技术、机构风险。按风险的作用划分：技术、市场、财务和人为风险。按风险的状态划分：静态风险、动态风险。按风险的后果划分：纯粹风险、投机风险。按风险的可预测性：已知、可预测和不可预测风险。按风险是否可管理划分：可控制、不可控制风险。按风险是否可接受划分：可接受的和不可接受的风险。按风险的影响范围划分：局部风险、整体风险。按风险的

7、影响期限划分：短期风险、长期风险。按风险后果的承担者划分：工程业主、政府、承包商、投资方、设计单位、监理单位、供给商、担保方和保险公司风险等。1210.1 工程风险与工程风险管理 10.1.2 IT工程风险本钱 P.248IT工程的风险往往意味着损失,当风险事件发生时会引发多种不良后果、甚至导致工程的失控和失败。风险事故造成的损失或减少的收益以及为防止发生风险事故采取的预防措施而支付的费用,都构成了风险本钱。风险本钱包括有形本钱、无形本钱以及预防与控制风险的费用。 1310.1 工程风险与工程风险管理 10.1.3 工程风险管理 P.250工程风险管理就是工程管理班子通过风险识别、估计、评价,

8、并以此为根底合理地使用多种管理方法、技术和手段对工程活动涉及的风险实行有效的控制,采取主动行动,创造条件,尽量扩大风险事件的有利结果,妥善处理风险事故造成的不利后果,以最少的本钱保证平安、可靠地实现工程的总目标。 1410.1 工程风险与工程风险管理 10.1.3 工程风险管理 工程风险管理的特点工程风险管理是为减轻潜在的不利事件对工程的影响而采取的一项活动。 风险管理是一种投资,需要本钱。 在任何情况下,工程风险管理的本钱不应超过工程潜在的收益。 需要努力在工程的各个方面寻找风险和时机之间的平衡。1510.1 工程风险与工程风险管理 10.1.4 IT工程风险管理过程 P.251图10-2

9、IT工程风险管理过程1610.1 工程风险与工程风险管理 10.1.4 IT工程风险管理过程 P.251风险管理规划：决定如何开展工程风险管理活动。风险识别：判断风险对工程的影响,以书面形式记录特点。定性风险分析：对风险进行排序,以便随后进一步分析。定量风险分析：对识别的风险进行量化分析。风险应对规划：根据工程目标制定风险应对方案。风险监控：在整个工程生命周期中,跟踪已识别的风险、监测剩余风险、识别新风险和实施风险应对方案,并对其有效性进行评估。1710.2 风险管理规划 10.2.1 风险管理规划的概念 P.251风险管理规划是规划和设计如何进行风险管理的过程,它记录了管理整个工程过程中所出

10、现风险的程序。风险管理规划包括定义工程组织及成员风险管理的行动方案及方式,选择适宜的风险管理方法,为风险管理活动提供充足的资源和时间,并确立风险评估的根底。 工程风险管理规划的成果是给出一份工程风险管理方案书,它是一份指导工程团队进行工程风险管理的纲领性文件。 1810.2 风险管理规划 10.2.1 风险管理规划的概念 P.252表10-1 风险管理规划应该明确的问题风险管理规划应该明确的问题1910.2 风险管理规划 10.2.1 风险管理规划的概念 P.252把风险事故的后果尽量限制在可接受的水平上,是风险管理规划和实施阶段的根本任务。风险应急方案是指一项已识别的风险事件发生时,工程团队

11、将采取的预先确定的措施。风险应对的主要选择包括风险预防、风险躲避、风险转移、风险减轻、风险自留以及损失控制等。利用这些方法,可以针对不同的风险事件制定相应的应对措施。 2010.2 风险管理规划 10.2.2 IT工程风险管理方案 P.252风险管理规划的主要成果是风险管理方案,它描述如何安排与实施工程风险管理,主要包括：风险管理方法论风险管理相关活动的岗位职责说明风险管理活动的预算和进度安排风险类别分析与确定风险概率和影响界定利害关系者承受度修订 有关工程团队如何跟踪和记录这些风险活动的描述2110.2 风险管理规划 10.2.2 IT工程风险管理方案 P.253表10-2 风险管理方案模板

12、2210.3 风险识别 P.253风险识别就是采用系统化的方法,识别出工程中已知的和可预测到的风险。对工程进行风险管理,首先必须对存在的风险进行识别,以明确对工程构成威胁的因素,便于制定躲避风险和降低风险的方案和策略。风险识别是一项反复的过程,工程团队应该参与该过程,以便形成针对风险的应对措施,并保持一种责任感。2310.3 风险识别 10.3.1 IT工程风险识别的过程P.253风险识别包括确定风险的来源、风险产生的条件,描述风险特征和确定哪些风险事件有可能影响整个工程。风险识别应当在IT工程的生命周期自始至终定期进行。风险识别分为三步进行：收集资料估计工程风险形势将潜在的风险识别出来241

13、0.3 风险识别 10.3.2 风险识别的方法 P.254文件审查: 对工程方案、假设、先前的工程文档和其他信息等工程文件进行系统和结构性的审查。信息收集技术: 包括德尔菲法、头脑风暴法、访谈法、SWOT分析法。检查表：用来记录和整理数据的常用工具。假设分析：根据一套假定、设想或假设进行构思与制定。图解技术：因果图、系统或过程流程图等。2510.3 风险识别 10.3.2 风险识别的方法 知识领域 风险条件 整体 计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。 范围 工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。时间 错误地估算时间或资源可利用性；浮动时间的分配与

14、管理较差；相竞争的产品很早地上市。成本 估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很差。质量 错误的质量观；设计材料和手艺不符合标准；质量保证做得不够。 人力资源 差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。 沟通 计划编制与沟通比较粗心；缺乏与重要项目干系人的协商。风险 忽略了风险；风险分配得不清楚；差劲的风险管理。 采购 没有实施的条件或合同条款；对抗的关系。 表10-A 与各知识领域相关的可能风险条件 2610.3 风险识别 10.3.3 风险登记册 P.256风险识别之后应把识别的成果整理出来,整理的结果载入到风险登记册中。风险识别过程将形成

15、工程管理方案中风险登记册的最初记录。最终,风险登记也将包括其他风险管理过程的成果。2710.3 风险识别 10.3.3 风险登记册 P.256风险登记册的编制始于风险识别过程,主要依据以下信息编制而成：已识别风险清单潜在应对措施清单风险根本原因风险类别更新2810.4 定性风险分析 P.256定性风险分析是指对已识别风险的影响和可能性大小的评估过程。该过程按风险对工程目标潜在影响的轻重缓急进行排序,并为定量风险分析奠定了根底。定性风险分析过程需要使用风险管理规划过程和风险识别过程的成果。测定物质包含的成分和性质。2910.4 定性风险分析 10.4.1 IT工程定性风险分析的目的P.256 对

16、IT工程风险进行定性分析,可以从宏观上对工程是否可行有一个初步了解,可以加深工程管理人员对工程风险的认识。通过定性分析,可以到达如下目的：确认工程风险的来源确认工程风险的性质估计工程风险的影响程度为工程风险的定量分析提供条件3010.4 定性风险分析 10.4.2 定性风险分析的方法P.257风险概率与影响评估概率和影响矩阵十大风险事项跟踪风险数据质量分析风险分类风险紧迫性评估3110.4 定性风险分析 10.4.3 更新风险登记册 P.258定性风险分析成果主要是更新的风险登记册,对风险登记册进行更新的内容包括：按照轻重缓急排序的工程风险清单按照类别分类的风险 需要在近期采取应对措施的风险清

17、单 需要进一步分析与应对的风险清单 低优先级风险观察清单 定性风险分析结果的趋势 3210.5 定量风险分析 P.258 在定性风险分析之后,为了进一步了解风险发生的可能性到底有多大,后果到底有多严重,就需要对风险进行定量的评估分析。 定量风险分析的目标是量化分析每一个风险的概率及其对工程目标造成的后果,分析工程总体风险的程度。3310.5 定量风险分析 10.5.1 定量风险分析概述 P.258定量风险分析是在不确定情况下进行决策的一种量化方法,通过采用决策树分析和模拟技术等得到如下结果:对工程目标以及实现工程目标的概率进行评估并量化。通过量化各项风险对工程总体风险的影响,确定需要特别重视的

18、风险。在考虑工程风险的情况下,确定可以实现的切合实际的本钱、进度或范围目标。在某些条件或结果不确定时,确定最正确的工程管理决策。3410.5 定量风险分析 10.5.2 软件工程定量风险分析的方法 P.259数据收集和表示技术：访谈、概率分析及专家判断等。定量风险分析和模型技术：敏感性分析、期望值法、决策树分析法、蒙特卡罗分析法。工程工作分解结构：分析工程的组成、各个性质、关系等。常识、经验和判断：分析相关信息和工程资料。实验或试验结果：利用实验或试验结果识别风险 。3510.5 定量风险分析 10.5.3 IT工程风险评估 P.262IT工程风险评估分为以下三个过程：风险分类： 根据已识别出

19、的工程风险,使用既定的工程风险分类标志,即可对识别出的IT工程风险进行分类,以便全面认识工程风险的各种属性。 风险分析： 工程风险原因的分析与确定、工程风险后果的分析与确定、工程风险开展时间进程的分析与确定。风险排序： 确定工程风险的度量和工程风险控制的优先序列。3610.5 定量风险分析 10.5.3 IT工程风险评估 P.263表10-6 软件工程风险评估清单3710.6 风险应对规划P.263风险应对规划是针对风险定性、定量分析的结果,为降低工程风险的负作用而制定的风险应对措施。风险应对规划必须与风险的严重程度、成功实现目标的费用有效性相适应,必须与工程成功的时间性、现实性相适应。同时,

20、它必须得到工程所有利益相关者的认可,应由专人负责。3810.6 风险应对规划 10.6.1 IT工程风险应对的原则 P.263 可行、适用、有效性 经济、合理、先进性 主动、及时、全过程 综合、系统、全方位3910.6 风险应对规划 10.6.2 IT工程风险的应对方法 P.264应对工程风险有多种策略,比较常见的有减轻、预防、转移、回避、接受和后备措施等。 消极风险或威胁的应对策略: 回避、转移与减轻积极风险或时机的应对策略: 开拓、分享或提高 威胁和时机的应对策略: 接受应急应对策略：应对措施仅在发生特定事件时才使用。 【案例10C】 如何确保软件开发人员的相对稳定 4010.7 风险监控

21、P.266风险控制就是为了改变工程管理组织所承受的风险程度,采取一定的风险处置措施,以最大限度地降低风险事故发生的概率和减小损失幅度的工程管理活动。 IT工程风险监控就是在整个IT工程生命周期内跟踪已经识别的风险,监视剩余风险,识别新的风险,实施风险应对方案并评估其有效性的过程。 4110.7 风险监控 10.7.1 IT工程风险监控的目标 P.266努力及早识别和度量工程的风险努力防止工程风险事件的发生积极消除工程风险事件的消极后果充分吸取工程风险管理经验与教训4210.7 风险监控 10.7.2 IT工程风险监控的方法 P.266风险再评估风险审计技术指标分析储藏金分析状态审查会变差和趋势

22、分析4310.7 风险监控 10.7.3 IT工程风险监控的结果 P.267更新的风险登记册请求的变更更新的组织过程资产更新的工程管理方案4410.8 IT工程风险管理主要问题及对策P.2681）工程经理主动进行工程风险管理推广工程管理理念有效管理工程风险 多渠道沟通和谈判 争取高层领导的支持2）建立企业风险管理体系,并贯穿于工程管理全过程。3）增强风险意识,使干系人都来关注风险、控制风险和管理风险。45P.269工程风险是指由于工程所处环境和条件的不确定性,工程的最终结果与工程利害关系人的期望产生背离,并给工程干系人带来损失的可能性。风险的一般特征包括工程风险的客观性、工程风险的不确定性、风险事件的随机性、风险的相对性、工程风险的可变性及工程风