项目风险管理高级

1、项目风险管理 信息系统项目管理师1风险管理的定义 风险管理，就是要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头，并不是完全消除风险。项目风险管理就是项目管理班子通过风险识别、风险估计和风险评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。2风险的特征1）风险是损失或损害2）风险是一种不确定性3）风险是针对未来的4）风险是客观存在的，不以人的意志为转移的，风险的度量不涉及决策人的主观效用和时间偏好5）风险是相

2、对的，尽管风险是客观存在的，但它却依赖于决策目标，同一方案不同的决策目标会带来不同的风险6）风险是预期和后果之间的差异，是实际后果偏离预期结果的可能性3项目风险管理6个过程一、风险管理计划编制-（计划过程组）二、风险识别-（计划过程组）三、定性风险分析-（计划过程组）四、定量风险分析-（计划过程组）五、风险应对计划编制-（计划过程组）六、风险监控-（监控过程组）4一、风险管理计划编制决定了如何动手处理、规划和实施项目的风险管理活动5风险分解结构（RBS）风险分解结构（RBS）列出了常见项目中可能发生风险的类别及其子类。不同的项目适合采用不同的风险分解结构，这种方法的好处是，在实际的风险识别中，

3、它能够提醒参与者意识到风险可能有多个来源。6二、风险识别决定了哪些风险会对项目造成影响，并记录下这些风险的属性。7二、风险识别风险识别的特点：1）全员性2）系统性3）动态性4）信息依赖性5）综合性风险识别是一项反复的过程。随着项目生命周期的推进，新风险可能会不断出现8二、风险识别风险识别的主要内容包括：1）识别并确定项目有哪些潜在的风险2）识别引起这些风险的主要因素3）识别项目风险可能引起的后果9二、风险识别的工具与技术信息收集技术：头脑风暴法（属于专家判断）德尔菲法（属于专家判断）访谈法优势/劣势/机会/威胁（SWOT）分析10三、风险定性分析对项目的风险进行优先级排序，以便进行后续的深入分

4、析、或者根据对风险概率和影响的评估采取适当的措施。11风险定性分析的工具与技术概率和影响矩阵：根据风险可能对实现项目目标产生的潜在影响，进行风险优先排序。评估每项风险的重要性及其紧迫程度，规定了各种风险概率和影响组合，并规定哪些组合被评定为高重要性、中重要性或低重要性。高风险级别（红色）中风险级别（黄色）低风险级别（绿色）12四、风险定量分析测量风险出现的概率和结果，并评估它们对项目目标的影响。13风险定量分析的工具与技术期望货币值(EMV)风险决策树：14五、风险应对计划编制开发一些应对方案和措施以提高项目成功的机会、降低项目失败的威胁15风险应对策略风险分为消极风险和积极风险。消极风险或威

5、胁的应对策略：1）回避；2）转移；3）减轻；4）接受积极风险或机会的应对策略：1）开拓；2）分享；3）强化；4）接受其中接受可分为：主动接受和被动接受。主动接受就是在风险发生之前就采取了措施；被动接受就是开始什么都不做，等风险发生了再开始想办法。16风险应对计划的主要内容已识别的风险及其描述，受影响的项目领域（如WBS元素），风险成因（如RBS元素），以及它们如何影响项目目标风险责任人及其职责定性和定量风险分析过程的结果，包括对项目风险的优先级排序及项目的概率分析一致认同的应对策略执行选定的应对策略所需的具体行动在应对策略执行后，期望的残留风险的水平风险发生时的预警和信号17风险应对计划的主要

6、内容风险应对策略所需的预算和时间时间和成本的应急储备，目的是为项目干系人提供一定的风险承受能力启动应急计划的触发条件风险一点发生后采用的回退计划残留风险：残留风险是采取了规避、转移、或减轻应对措施后余留的风险，也包括已经被故意接受的风险二级风险，执行某一风险应对措施而直接引发的风险需要的应急储备量：它是通过风险的定量分析和组织对风险的承受能力来确定的18六、风险监控在项目的整个生命周期内，监视残余风险，识别新的风险，执行风险应对计划，以及评估这些工作的有效性19风险监控的工具与技术名称解释风险再评估：风险监控过程通常要求使用本章介绍的过程对新风险进行识别并对风险进行重新评估。风险审计：在于检查

7、并记录风险应对策略处理已识别风险及其根源的效力以及风险管理过程的效力。20常见的风险及其应对措施序号风险项产生原因应对措施1没有正确理解业务问题项目干系人对业务问题的认识不足、计算起来过于复杂、不合理的业务压力、不现实的期限用户培训、系统所有者和用户的承诺与参与、使用高水平的系统分析师2用户不能恰当的使用系统信息系统没有与组合战略相结合、对用户没有做足够的解释、帮助手册编写的不好、用户培训工作做的不够用户的定期参与、项目的阶段交付、加强用户培训、完善信息系统文档3拒绝需求变更固定的预算、固定的期限、决策者对市场和技术缺乏正确的理解变更管理、应急措施4对工作的分析和评估不足缺乏项目管理经验、工作压力过大、对项目工作不满意采用标准技术、使用具有丰富经验的项目管理师5人员流动不现实的工作条件、较差的工作关系、缺乏对职员的长远期望、行业发展部规范、企业规模较小保持好的职员条件、确保人与工作匹配、保持候补、外聘、行业规范21常见的风险及其应对措施序号风险项产生原因应对措施6缺乏合适的开发工具技术经验不足、缺乏技术管理准则、技术人员的市场调研或对市场理解有误、研究预算不足、组织实力不够预先测试、教育培训、选择替代工具、增强组织实力7缺乏合适的开发与实施人员对组织架构缺乏认识、缺乏中长期的人力资源计划、组