风险管理总复习

1、2009年1月份项目风险管理总复习第一章一、选择：1 “项目目标”应是指项目的结果2、项目的基本特征（1）项目实施的一次性和非重复性（2）项目目标的明确性（3）项目组织的整体性（4） 项目的多目标性（5）项目的不确定性（6）项目资源的有限性（7）项目的临时性（8）项 目的开放性3、风险的含义（1）风险是与人们的行为相联系的，这种行为既包括个人的行为，也包括群体或组织的行 为。（2）客观条件的变化是风险的重要成因。对相关的客观状态做出科学的预测，是风险管理 的重要前提。（3）风险是指可能的后果与目标发生的负偏离。（4）尽管风险强调负偏离，但实际中也存在正偏离。4、项目风险的含义：项目多种多样但存

2、在一些共性问题：（1）任何人或组织都不可能了如 指掌；（2）项目各组成部分之间不是简单的线性关系；（3）难得出现平衡，即使偶尔出现 也只能是短时间维持；（4）项目结果往往是综合权衡或折衷的结果，而非项目计划的实现。5、项目风险管理侧重研究项目中的经济风险、技术风险和组织风险。保险无疑是风险转移的最重要的方式之一6、项目风险管理领域和管理措施与保险有显著的区别：风险管理着重识别和衡量纯粹风险， 保险只是对付纯粹风险的一种方法。 风险管理与安全管理也有显著区别：项目风险管理 的范围大于保险和安全管理。7、风险的特征：客观性、突发性、多变性、相关性、无形性8、甲方的风险管理和乙方的风险管理没有本质的

3、区别，项目管理知识体系PMBOK是完全 涵盖甲方风险管理和乙方风险管理的。甲方风险管理具有更高的层次，从而有效实现对乙 方风险管理的监理。9、风险管理问题最先起源于第一次世界大战后的德国。10、风险规划：是指确定一套完整、全面、有机配合、协调一致的策略和方法，并将其形 成文件的过程，这套策略和方法用于辨识和跟踪风险区；拟定风险缓解方案；进行持续的 风险评估，从而确定风险变化情况并配置充足的资源。11、项目，就是具有一定时间、费用和技术性能目标的非日常性、非重复性、一次性任务。12、项目的基本要素：项目的系统属性、项目的过程、项目的结果、项目的共性。13、风险处理：是指对风险进行辨识、评价、选定

4、并实施应对方案的过程。14、风险监控：是指在整个项目管理过程中，按既定的衡量标准对风险处理活动进行系统 跟踪和评价的过程，必要时还包括进一步提出风险处理备选方案。15、风险文档：是指记录、维护和报告风险的评估、处理分析方案以及监控结果的文件， 包括所有的计划、给项目主管和决策者的报告以及项目管理办公室的内部报表。16、风险管理适用于以下项目：研发项目、现代大型工程项目和国际承包工程项目。17、项目风险的分类的原则（1）按风险后果划分。分为纯粹风险和投机风险。（2）按风险来源划分。分为自然风险和人为风险。（3）按风险是否可管理划分。分为可管理风险和不可管理风险（4）按风险影响范围划分。分为局部风

5、险和总体风险（5）按风险后果的承担者划分。分为项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险、保险公司风险（6）按风险的可预测性划分。分为已知风险、可预测风险、不可预测风险。二、填空1、项目管理：是以项目为对象，对项目组织资源进行有效整合以达成项目预定目标与责任 的动态创造性活动过程。（填空）2、项目风险：是为实现项目目标的活动或事件的不确定性和可能发生的危险。3、项目风险就是为实现项目目标的活动或事件的不确定性和可能发生的危险。4、项目风险管理：是指项目管理组织对项目可能遇到的风险进行规划、识别、估计、评价、 应对、监控的过程，是以科学的管

6、理方法实现最大安全保障的实践活动的总称。5、风险评估：是指对项目各个方面的风险和关键性技术过程的风险进行辨识和分析的过程。6、项目风险管理的目标通常分为两部分：（1）一是损失发生前的目标（2）二是损失发生后的目标 两者构成了风险管理的系统目标。7、管理项目风险的主体是项目管理组织，特别是项目经理。三、简答及论述1、项目风险管理的基本过程从系统的角度来认识和理解项目风险，从系统过程的角度来管理风险。项目风险管理过 程，一般由若干主要阶段组成，这些阶段不仅其间相互作用，而且与项目管理其他管理区 域也相互影响。我国将项目风险过程分为：（1）风险规划（2）风险识别（3）风险估计（4） 风险评价（5）风

7、险应对（6）风险监控六个阶段和环节项目风险管理计划风险来自何方有哪几类风险风险事件的后果有多大 项目哪些部分会遭受风险 风险发生的可能性有多大 确定风险的先后顺序风险评价风险评估风险规划风险识别风险应付风险监控评价风险之间的因果关系评价风险损害的程度评价风险转化的条件确定项目整体风险水平应对风险的计划应对风险的措施风险监视风险监控确定循环的时机2、风险管理的基本原则（1）经济性原则（2）“二战”原则，即战略上蔑视而战术上重视的原则（3）满意原则（4） 社会性原则3、项目风险管理与项目管理的关系：风险管理是项目管理的一个有机组成部分，目的是保证项目目标的顺利实现：（1）风险管理是项目管理的一种手

8、段（2）风险管理是一个正式的过程（3）风险管理要有前瞻性（4）风险管理的目的性（5）风险的范围管理（6）风险管理的计划性（7）风险管理的经济性（8）风险的可管理性4、项目风险管理的意义合作用：项目风险管理的意义：项目风险管理对保证项目实施的成功具有重要的作用和意义。项目风险管理的研究和 推广应用，对于项目组织具有重要的实现指导意义。（1）项目风险管理能促进项目实施决策的科学化，合理化，降低决策的风险水平。（2）项目风险管理能为项目组织提供安全的经营环境（3）项目风险管理能够保障项目组织经营目标的顺利实现。（4）项目风险管理能促进项目组织经营效益的提高。项目风险管理的作用（1）项目风险管理有利于

9、中国特色社会主义市场经济的健康发展。（2）项目风险管理有利于资源分配达到最佳组合，有利于提高全社会的资金使用效 益，从而促进国民经济产业结构的优化。（3）项目风险管理有利于社会的稳定发展。（4）项目风险管理有利于创造出一个保障经济发展和人民生活安定的社会经济环境。第二章一、选择1、风险规划的主要内容（1）方法（2）人员（3）时间周期（4）类型级别及说明（5）基准（6）汇报形式（7）跟踪2、制定风险规划的目的：（1）尽可能消除风险（2）隔离风险并使之尽量降低（3）制定若干备选行动方案（4）建立时间和经费储备以应付不可避免的风险3、风险一般有下列基本特征：至少是部分未知的、随时间而变化、是可管理的

10、。4、风险管理规划的依据：（1）项目规划中所包含或涉及的有关内容（2）项目组织及个人所经历和积累的风险管理经验及实践（3）决策者、责任方及授权情况。（4）项目利益相关者对项目风险的敏感程度及可承受能力（5）可获取的数据及管理系统情况（6）风险管理模版5、风险规划过程活动内容（1）为严重风险确定风险设想（2）制定风险应对备用方案（3）选择风险应对途径（4）制定风险行动计划（5）确定风险模版（6）确定风险数据库模式二、作图风险规划过程图风险列表管理策略业主的风险容忍度风险管理计划模板WBS1项目资源项目需求风险管理能力F规划风险风险管理计划 风险背景 阈值定量的目标 对应决策 选择标准 风险数据库

11、三、填空1、风险管理规划文件中应当包括项目风险形势估计、风险管理计划和风险规避计划。（填 空）2、风险管理计划在三个风险管理规划文件中起控制作用3、风险管理的三个重要因素（1）风险核对表（2）风险管理表格（3）风险数据库模式4、风险规划是一个迭代的过程，包括评估、控制、监控和记录项目风险的各种活动，其结果是风险管理规划。5、WBS文件一般包括单元明细表和单元说明两部分。四、简答及论述当风险规划过程满足下列目标时，就说明它是充分的：（1）能从中看出主要事件或风险演化为问题的条件；（2）重用成功的风险应对策略。（3）优化选择标准。（4）理解为每一个严重的风险采取的下一步行动。（5）建立自动触发机制

12、。第三章一、选择 1、项目风险识别的依据（1）项目规划（2）风险管理计划（3）风险种类（4）历史资料（5）制约因素（6）假设条件2、流程图用来描述项目工作标准流程，它与网络图的不同之处在于：流程图的特色是判断 点，而网络图不能出现闭环和判断点；流程图用来描述工作的逻辑步骤，而网络图用来排 定项目工作时间。3、头脑风暴法具体过程（1）人员选择（2）明确中心议题（3）轮流发言并记录（4）发言终止（5）对意见进行评价4、情景分析法的基本含义通过有关数字，图表和曲线等，对项目未来的某个状态或某种情况进行详细的描绘和分 析，从而识别引起项目风险的关键因素及其影响程度的一种风险识别方法。5、SWOT分析法

13、是一种环境分析法。判明企业外部的机会和威胁，然后对环境做出准确的 判断，继而制定企业发展的战略和策略，后借用到项目管理中进行项目战略决策和系统分 析。6、SWOT分析的步骤：SWOT分析一般分成五步：（1）列出项目的优势和劣势，可能的机会与威胁，填入道斯矩阵的I、II、III、W区；（2）将内部优势与外部机会相结合，形成SO策略；（3）将内部劣势与外部机会相结合，形成WO策略；（4）将内部优势与外部威胁相结合，形成ST策略；（5）将内部劣势与外部挑战相结合，形成WT策略；7、项目风险识别技术与工具（1）检查表（2）流程图（3）头脑风暴法（4）情景分析法（5）德尔菲法（6）SWOT分析法（7）敏

14、感性分析法（8）决策树分析法和WBS法等二、填空1、头脑风暴法又叫集思广益法2、情景分析法的主要过程（1）筛选（2）监测（3）诊断3、敏感性分析是一种定量识别法4、德尔菲法是一种反馈匿名函询法三、作图风险识别过程图项目资源不确定性 知识项目需求风险管理能力顾虑问题*识别风险风险核对清单风险评估风险管理表单风险数据库风险来源列表风险征兆风险类别风险场景四、简答及论述项目风险识别具有的特点（1）全员性，项目风险的识别是项目全体成员参与并共同完成的任务（2）系统性，项目风险无处不在，即项目寿命期过程中的风险都属于风险识别的范围（3）动态性，项目识别在项目计划、实施甚至收尾阶段都要进行风险识别（4）信

15、息性，信息风险识别具有信息依赖性（5）综合性，风险识别过程除了人员参与、信息收集和范围等方面具有综合性特点外，还 要综合应用各种风险识别的技术和工具。第四章1、风险估计又称风险测定、测试、衡量和估算。2、标识标度是标识对象或事件的，可以用来区分不同的风险，但不涉及数量序数标度是可以区别处个风险之间的相对大小和重要程度。但序数标度无法判断各风险 之间的具体差别大小，只能给出一个相对的先后排列顺序。比率标度不但可以确定风险彼此之间差别的大小，还可以确定一个计量起点，风险事件 发生的概率就是一种比率标度。3、效用是指人们对风险的满足或感受程度。人不同，对风险的评价也不同。因此，效用是 一个相对概念，

16、其数值也是一个相对值。效用的度量一般有两种：序数效用和基数效用。 序数效用只是给出效用的先后排列顺序，基数效用则给出效用的量化计量值。4、风险估计过程目标当风险估计过程满足下列目标时，就说明它是充分的：（1）能用成本效益的方式估计项目中的各个风险（2）确定风险发生的可能性（3）确定风险的影响（4）确定风险的优先排列排序5、风险估计过程主要包括以下内容：（1）系统研究项目风险背景信息（2）详细研究已辨识项目中的关键风险（3）使用风险估计分析法和工具（4）确定风险的发生概率及其后果（5）作出主观判断（6）排列风险优先顺序6、不确定型风险估计包括：（1）等概率准则（2）乐观准则（3）悲观准则（4）最

17、小后悔值准则二、填空1、确定型风险估计有许多方法，重点讨论项目经济评价使用的盈亏平衡分析、敏感性分析 等方法。2、随机型风险估计一般按照期望收益值最大或期望效用值最大来估计。3、“小中取大”保守的风险观 “大中取大”冒险的风险观 （填空）4、应用合成概率对项目风险进行估计称之为行为估计。（填空）三、作图项目资源项目需求风险管理计划风险估计过程图项目类型项目状态风险识别列表风险可能与危害的度量标度I!估计风险风险背景风险优化列表管理风险列表风险趋势估计方法分析工具风险数据库四、计算计算例 4-1、4-2、4-3、4-4、4-5、4-6第五章一、选择1、风险评价的依据（1）风险管理计划（2）风险识

18、别的成果（3）项目进展状况（4）项目类型（5）数据的准确性和可靠性（6）概率和影响程度2、风险评价的目的（1）对项目诸风险进行比较分析和综合评价，确定它们的先后顺序。（2）挖掘项目风险间的相互联系（3）综合考虑各种不同风险之间相互转化的条件，研究如何才能化威胁为机会，明确项目 风险的客观基础。（4）进行项目风险量化研究。3、风险评价过程目标（1）能用有效的系统分析方法综合分析项目整体风险水平（2）确定项目风险的关键因素（3）确定项目风险管理的有效途径（4）确定项目风险的优先等级4、外推法是进行项目风险评估和分析的一种十分有效的方法，可分为前推、后推和旁推三 种类型。前推就是根据历史的经验和数据

19、推断未来事件发生的概率及其后果；后推是在于 头没有历史数据可供使用时所采用的一种方法，在项目风险评估和分析时常用后推法。旁 推法是利用类似项目的数据进行外推，用某一项目的历史记录对新的类似项目可能遇到的 风险进行评估和分析。5、项目风险评价方法风险分析技术应用参考表风险评价风险估计风险识别内容OO专家访问OO类比法O头脑风暴法OO德尔菲法幕景分析O故障树分析法O“SWOT” 法O概率树与逻辑树分析法OO外推法（前推、后推、旁推）O蒙特卡罗模拟分析法O等风险图法OO决策树法OO网络分析OO层次分析法OO寿命周期费用分析OO费用风险WBS仿真模型O模糊综合评价分析注：表示主要应用，。表示辅助应用。

20、P124要熟悉二、填空1、递阶层次结构类型（1）完全相关性结构（2）完全独立结构（3）混合结构2、口一决策节点，从这里引出分支叫方案分支。一状态节点，也称之为机会节点。在每一分枝上注明自然状态名称及其出现的主观概 率。状态数量与自然状态数量相同。一结果节点，将不同方案在各种自然状态下所取得的结果（如收益值）标注在结果节 点的右端。3、 递阶层次结构模型的构造分三层1，目标层2,准则层 3,方案层上层要素对下层要素具有支配的关系，或下层对上层有贡献关系，即下层对山层无支配关系，或上层对下层无共享关系，这样的层次结构称为递阶层次结构4、FTA是一种演绎的逻辑分析方法，它在风险分析中的应用主要是遵循

21、从结果找原因的原 则 三、作图 见教材P105图5-1项目风险评价过程四、简答及论述1、风险评价的准则（1）风险回避准则（2）风险权衡准则（3）风险处理成本最小原则（4）风险处理成本/效益比准则（5）社会费用最小准则2、风险评价过程活动风险评价过程活动主要包括以下内容：（1）系统研究项目风险背景信息（2）确定风险评价基准。（3）使用风险评价方法确定项目整体风险水平。（4）使用风险评价工具挖掘项目各风险因素之间因果联系，确定关键因素（5）做出项目风险的综合评价，确定项目风险状态及风险管理策略。五、计算决策树法P109例5-2第六章一、选择1、风险应对过程目标（1）进一步提炼项目风险背景（2）为预

22、见到的风险作好准备（3）确定风险管理的成本效益（4）制定风险应对的有效策略（5）系统地管理项目风险2、风险应对过程活动内容（1）进一步确认风险影响（2）制定风险应对策略实施（3）研究风险应对技巧和工具（4）执行风险行动计划（5）提出风险防范和监控建议3、预防风险采取有形和无形的手段，工程法是一种有形的手段4、无形手段：教育法、程序法5、转移风险是将风险转移至参加与该项目的其他人或其他组织，所以又叫合伙分担风险6、担保也是一种常用的财务型非保险类风险转移方式7、外包是一种很好的非财务性风险转移策略8、接受风险是最省事的风险规避方法9、技术应急费应当以预计的补救行动费用与它发生的概率之积来计算。技

23、术应急费不列入 项目预算而单独提出来放到公司管理备用金账上，由项目执行组织高层领导掌握。10、预算应急费一般分为实施应急费和经济应急费。实施应急费可分为估价质量应急费和 调整应急费；经济应急费可分为价格保护应急费和涨价应急费。11、压缩关键路线各工序时间有两大类办法：减少工序（活动）时间和改变工序间逻辑关 系。二、填空1、回避风险包括主动预防风险和完全放弃两种2、风险应对更需要创造性和协作3、项目风险应急措施主要有费用、进度和技术三种4、转移风险分为财务性风险转移和非财务性风险转移三、作图见教材P129图6-1风险应对过程四、简答及论述1、风险应对的依据（1）风险管理计划（2）风险排序（3）风

24、险认知（4）风险主体（5）一般风险应对4、创造性方式（1）视图化（2）实验（3 ）探索（4）校正五、计算P138 例 6-1第七章一、选择1、风险监控过程目标（1）监控风险事件的事件和情况（2）跟踪控制风险指标（3）使用有效的风险技术和工具（4）定期报告风险状态（5）保持风险的可视化2、风险监控过程活动内容监控风险设想跟踪风险管理计划的实施跟踪风险应对计划的实施制定风险监控标准采用有效的风险监视和控制方法、工具报告风险状态发出风险预警信号(8)提出风险处置新建议3、项目主体风险管理滞后，使用方控制不力是我们当前风险控制难的关键之所在4、风险预警系统从“救火式”风险监控向“消防式”风险监控发展，

25、从注重风险防范向风 险事前控制发展5、监视单监视单中风险数目尽量少，并重点列出那些对项目影响最大的风险。如果有数目可观的新风险影响重大，十分需要列入监视单则说明初始风险评估不准，项 目风险比最初预估的要大，也可能说明项目正处在失去控制的边缘。如果某项风险处理无进展而长时间停留在监视单之中，则说明可能需要对该风险或其处 理方法进行重新评估。6、费用偏差分析法BCWS是项目进度时间的函数，是累积值ACWP也是进度时间的函数，是累积值差值BCWP-ACWP叫做费用偏差，若BCWP-ACWP0，表示项目未超支差值BCWP-BCWS叫做进度偏差，BCWP-BCWS0时，表示项目进度提前7、帕累托图，又称

26、“比例图分析法一般将影响因素分为三类A类包含大约20%的因素，但它导致了 75%-80%的问题，称之为主要因素或关键因 素B类包含大约20%的因素，但它导致了 15%-20%的问题，称之为次要因素C类称之为一般因素二、填空1、触发器可提供3种基本的控制功能：第一是激活第二是接触 第三是挂起2、触发器用于提供不可接受风险级别的通知（1）定期事件触发器，提供活动通知（2）已逝时间触发器，提供日期通知（3）相对变化触发器，提供在可接受值范围外的通知（4）阈值触发器，提供超过预先设定阈值的通知，状态指标和阈值的对比是阈值触发器的 基础。3、风险监控工具包括：直方图、因果分析图和帕累托图4、因果分析图的

27、结构由特性、要因和枝十三部分组成。5、风险控制是为了最大限度地降低风险事故发生的概率和减少损失幅度而采取的风险处置 技术。三、作图风险监控过程图风险背景风险类别、影响风险管理计划风险对应计划项目资源项目需求风险管理计划监理风险监控标准应变措施监控策略监控工具风险数据控制行动变更请求修改风险应对计划四、简答及论述1、项目风险监控行动过程步骤：（1）识别过程（2）评估问题（3）计划行动（4）监视进展2、风险监控的依据（1）风险管理计划（2）风险应对计划（3）项目沟通（4）附加的风险识别和分析（5）项目评审五、计算见教材P161例7-1第八章一、选择1、风险时间是指产品从危害重恢复过来所需要的平均时

28、间，本质是一个数学期望值；风险 成本与风险时间一样也是个数学期望值，是指产品从危害中恢复过来所需要的平均成本。2、一般对于某项活动时间的估计，最为常用的方法为三点法3、确定每项活动成本最有效的方法是工作成本定额管理。4、确定相应项目的技术风险因子，通常从三方面考虑：硬件、软件及服务。管理的、外在 的、产品的和过程的是I级因子；成熟度、质量、复杂性、并行性等是II级因子。5、(1)硬件产品成熟度要素表示开发过程中风险出现的可能性，值越大，风险时间和风险 成本就越高。硬件产品质量要素是对生产率、可靠性和测试性的反向计算。生产可行性是作为生产 产品的衡量指标，也可以作为产品质量的测算指标；可靠性可作

29、为产品开发过程中的检修 需求量的衡量指标；测试性可以作为检修失败的测量。硬件产品复杂性要素是反向测量设计复杂性，直接测定设计的风险度。硬件产品的并行性表现在三个方面：产品开发任务的并行性，产品生产过程各项任务 的并行性，产品开发任务和生产过程任务间的并行性；其中产品开发任务和生产过程任务 间的并行性风险要大于前两者。相互依赖程度为0时，并行性风险为0；相互依赖程度为 0.5时，并行性风险为0.5；相互依赖程度为1时，并行性风险为1。相互依赖程度越高， 并行性风险越大。硬件生产过程成熟度要素是反向测量生产过程成熟度，直接测定生产工程的风险度。硬件生产过程质量要素用来反向测定产品的功能外观和环境要

30、求是否在规定范围之 内，同时直接测量在生产质量方面的风险。硬件工艺复杂性要素是反向测量生产过程复杂度，直接测定生产过程的风险度。6、基线时间的确定：首先根据WBS分解图绘制出项目的网络图，当关键路线时间小于项 目规划时间的要求时，可以考虑适当调整项目规划时间；若关键路线时间大于项目规划时 间的要求时，就必须采取一定方法进行网络图的优化或者改变项目规划时间的要求，以保 证项目在科学的时间内完成，这样可以最终确定项目的基线时间。二、填空1、用两个量度量项目的技术风险，即风险时间和风险成本2、确定风险基线的主要工作是确定基准时间概算和基准成本概算3、软件产品开发过程的质量是质量问题的关键。三、简答及

31、论述1、技术风险管理过程技术风险管理是人们对由于技术上的不足或缺陷等原因，给项目所带来的危害、危险或 潜在的意外损失进行规划、识别、估计、评价、应对和监控的过程。技术风险管理是一个 动态的、连续的闭路循环过程，它是对项目目标的主动控制。技术风险管理是一个动态的、 连续的闭路循环过程，它主要包括：确定风险基线、风险识别、风险量化、风险控制4个 步骤。（一）确定风险基线可以分为以下步骤：（1）建立项目的WBS（2）绘制项目或产品网络图（3）进行网络优化（4）确定基准时间概算（5）确定基准成本概算（二）技术风险识别分为以下步骤：（1）确立调查范围（2）确定配套的规范与文件（3）培训人员（4）定义用户的