第章I项目风险管理

第10章IT项目风险管理项目风险管理概述10.1风险管理规划10.2IT项目风险识别10.3项目风险定性与定量分析10.4

学习目标： 1．理解风险与项目风险的概念 2．掌握项目风险管理规划涉及的要素和风险管理规划的内容 3．掌握项目风险识别的过程及技术4．掌握定性、定量风险分析的过程和方法5．掌握应对风险的方法6．理解IT项目中常见的风险7．掌握风险监控的内容10.1项目风险管理概述10.1.1风险概述1．风险概念

风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。2．风险的特点

风险存在的客观性和普遍性。

某一具体风险发生的偶然性和大量风险发生的必然性。

风险的可变性。

风险的多样性和多层次性。3．项目风险的分类

根据风险内容可将风险分为如下几类。

技术风险。

费用风险。

进度风险。

管理风险。

社会环境风险。

商业风险。

如果从预测的角度对风险进行分类，可将风险分为以下3类。

已知风险。

可预测的风险。

不可预测的风险。4．IT项目的风险 IT项目的风险主要表现在以下几个方面。（1）用户需求不一致、变化大。（2）技术变革。（3）系统部署风险。（4）流程重组风险。（5）组织与人力资源变动。（6）开发方式风险。5．风险成本

风险的有形成本包括风险发生时造成的直接损失和间接损失。

风险的无形成本是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。项目风险险管理概概述1．项目风风险管理理理论项目风险险管理理理论可以以分成两两种：一一种是针针对无预预警信息息项目风风险的管管理方法法和理论论。另一种理理论和方方法是针针对有预预警信息息的项目目风险，，对于这这类风险险人们可可以通过过收集预预警信息息去识别别和预测测它，所所以可以以通过跟跟踪其发发生和发发展变化化而采取取各种措措施控制制这类项项目风险险。风险管理理的力度度可以分分为4个层次。。危机管理理：是在在风险已已经造成成麻烦后后才着手手处理它它们。风险缓解解：事先先制订好好风险发发生后的的补救措措施，但但不制订订任何的的防范措措施。着力预防防：将风风险识别别与风险险防范作作为项目目的一部部分加以以规划和和执行。。消灭根源源：识别别和消灭灭可能产产生风险险的根源源。2．项目风风险管理理的方法法（1）项目风风险潜在在阶段的的管理方方法。（2）项目风风险发生生阶段的的管理方方法。（3）项目风风险后果果阶段的的管理方方法。3．风险管管理的策策略风险管理理策略应应满足以以下要求求：在项目开开发中规规划风险险管理，，尽量避避免风险险；指定风险险管理者者，监控控风险因因素；建立风险险清单及及风险管管理计划划；建立风险险反馈渠渠道。4．风险评评价准则则（1）风险回回避准则则。（2）风险权权衡准则则。（3）风险处处理成本本最小原原则。（4）风险成成本/效益比准准则。（5）社会费费用最小小准则。。项目风险险管理过过程与作作用有效的风风险管理理可以提提高项目目的成功功率。提前对风风险制定定对策，，就可以以在风险险发生时时迅速做做出反应应，避免免忙中出出错造成成更大损损失。风险管理理可以增增加团队队的健壮壮性。有效的风风险管理理可以帮帮助项目目经理抓抓住工作作重点，，将主要要精力集集中于重重大风险险，将工工作方式式从被动动救火转转变为主主动防范范。10.2风险管理理规划风险管理理规划的的内容与与依据1．风险管管理规划划的内容容（1）选择确确定风险险管理的的方法。。1）风险管管理表格格。2）风险数数据库模模式。（2）确定风风险管理理的组织织和人员员。（3）明确时时间周期期。（4）定义风风险类型型级别及及说明。。（5）确定基基准。（6）规定汇汇报形式式。（7）进行跟跟踪。2．风险管管理规划划的依据据项目规划划中包含含或涉及及的有关关内容。。项目组织织及个人人所经历历和积累累的风险险管理经经验及实实践。决策者、、责任方方及授权权情况。。项目利益益相关者者对项目目风险的的敏感程程度及可可承受能能力。可获取的的数据及及管理系系统情况况。风险管理理模板。。风险管理理规划的的程序1．为严重重风险确确定风险险设想假设风险险已经发发生，考考虑如何何应对；；假设风险险将要发发生，说说明风险险设想；；列出风险险发生之之前的事事件和情情况。2．制订风风险应对对备用方方案3．选择风风险应对对途径4．制订风风险管理理计划5．建立风风险管理理模板6．确定风风险数据据库模式式风险管理理规划的的成果风险管理理规划的的成果是是形成一一套风险险管理计计划文件件，其中中最重要要的是风风险形势势估计、、风险管管理计划划和风险险规避计计划。10.3IT项目风险险识别风险识别别过程1．识别并并确定项项目有哪哪些潜在在的风险险2．识别引引起这些些风险的的主要影影响因素素3．识别项项目风险险可能引引起的后后果风险识别别方法1．风险条条目检查查表（1）产品规规模风险险。（2）需求风风险。（3）商业影影响风险险检查表表。（4）相关性性风险。。（5）管理风风险。（6）技术风风险。（7）开发环环境风险险。（8）人员数数目及经经验风险险。2．头脑风风暴法（1）个人头头脑风暴暴法。（2）直接头头脑风暴暴法。1）组织专专家会议议遵循的的规则。。2）直接头头脑风暴暴法的组组织。（3）反向头头脑风暴暴法。3．情景分分析法4．其他方方法风险识别别的结果果1．已识别别出的项项目风险险（1）由一个个因素产产生的风风险事件件发生的的可能性性。（2）可能的的结果范范围。（3）预期发发生的时时间。（4）一个风风险因素素所产生生的风险险事件的的发生频频率。2．可能潜潜在的项项目风险险3．项目风风险的征征兆4．对项目目管理其其他方面面的要求求（1）根据风风险点列列出风险险识别表表。（2）根据风风险事件件对风险险进行分分类。（3）根据风风险将要要发生的的症状，，描述风风险触发发点。（4）根据风风险识别别阶段的的结果，，提出对对各个相相关阶段段工作的的改进要要求。10.4项目风险险定性与与定量分分析风险评估估基础1．项目风风险可能能性的度度量低风险是是指可以以辨识并并可以监监控其对对项目目目标影响响的风险险。中等风风险是是指可可以被被辨识识的，，对系系统的的技术术性能能、费费用或或进度度将产产生较较大影影响的的风险险。高风险险是指指发生生的可可能性性很高高，其其后果果将对对项目目有极极大影影响的的风险险。2．项目目风险险后果果的度度量准则成本进度示例技术目标低低于1%比原计划落后1周对性能稍有影响中等低于5%比原计划落后2周对性能有一定的影响高低于10%比原计划落后1个月对性能有严重影响关键的10%或更多比原计划落后1个月以上无法完成任务表10-4后果评评估标标准3．项目目风险险影响响范围围的度度量4．项目目风险险发生生时间间的度度量定性风风险分分析1．IT项目风风险分分析的的目的的（1）确认认项目目风险险的来来源。。（2）确认认项目目风险险的性性质。。（3）估计计项目目风险险的影影响程程度。。（4）为项项目风风险的的定量量分析析提供供条件件。2．定性性风险险分析析的方方法（1）风险险概率率与影影响评评估（2）概率率和影影响矩矩阵。。（3）十大大风险险事件件项跟跟踪。。（4）风险险数据据质量量分析析。（5）风险险分类类。（6）风险险紧迫迫性评评估。。3．定性性更新新风险险登记记册（1）按照照轻重重缓急急排序序的项项目风风险清清单。。（2）按照照类别别分类类的风风险。。（3）需要要近期期采取取应对对措施施的风风险清清单。。（4）需要要进一一步分分析和和应对对的风风险清清单。。（5）低优优先级级风险险观察察清单单。（6）风险险趋势势。定量风风险分分析1．定量量风险险分析析的目目的（1）对项项目目目标以以及实实现项项目目目标的的概率率进行行评估估并量量化。。（2）通过过量化化各项项风险险对项项目总总体风风险的的影响响，确确定需需要特特别重重视的的风险险。（3）在考考虑项项目风风险的的情况况下，，确定定可以以实现现的和和实际际的成成本、、进度度和范范围目目标。。（4）在某某些条条件或或结果果不确确定时时，确确定最最佳的的项目目风险险管理理决策策。2．定量量风险险分析析方法法（1）敏感感性分分析。。（2）概率率分析析。（3）决策策树分分析。。（4）项目目工作作分解解结构构。（5）常识识、经经验和和判断断。项目风风险评评估1．风险险分类类2．风险险分析析（1）项目目风险险原因因的分分析与与确定定。（2）项目目风险险后果果的分分析与与确定定。（3）项目目风险险发展展时间间进程程的分分析与与确定定。3．量化化的风风险序序列表表10.5项目风风险应应对规规划项目风风险应应对原原则（1）可行行、适适用、、有效效性原原则。。（2）经济济、合合理、、先进进性原原则。。（3）主动动、及及时、、全过过程原原则。。（4）综合合、系系统、、全方方位原原则。。项目风风险的的应对对措施施1．风险险回避避2．风险险遏制制3．风险险转移移4．风险险化解解5．风险险容忍忍6．风险险分担担7．IT项目常常用的的风险险应对对策略略制定风风险应应对措措施的的依据据（1）项目目风险险的特特性。。（2）项目目组织织抗风风险的的能力力。（3）可供供选择择的风风险应应对措措施。。风险应应对规规划的的结果果1．更新新风险险登记记册2．项目目风险险应急急计划划3．风险险储备备10.6项目风风险监监控项目风风险监监控概概述（1）项目目风险险控制制内容容。持续开开展项项目风风险的的识别别与度度量，，监控控项目目潜在在风险险的发发展，，追踪踪项目目风险险发生生的征征兆，，采取取各种种风险险防范范措