项目管理风险控制-项目风险管理应用

信息管理中心内部项目PAGE第14页共14页项目风险管理应用风险管理基础定义 1风险分类 1风险来源 2风险的定性和定量分析 2风险应对策略 3风险状态 3风险识别方法 4风险管理组织保障 4项目风险管理委员会 4风险识别应对组 5成员简介 5组织责任 6生命周期 6工作原则 7工作成果 7风险管理流程 7风险管理总体流程 7流程概述 8流程分解 9风险识别应对流程 9风险应对实施流程 10风险应对监控流程 10风险管理例会内容 10文档流转流程 11输出文档 12风险管理基础定义风险分类IT项目实施风险是在实施IT系统的过程中可能遇到的各种对项目产生负面影响的风险源，按照风险的来源分：技术风险、费用风险、工期风险、管理风险、组织风险。技术风险：因项目所涉及软件技术、硬件技术、人员技术水平而引起的风险。费用风险：因项目费用预算及相关因素变化引起的费用增加。工期风险：潜在导致项目的实施时间发生变化的风险。管理风险：在项目实施过程中，因企业管理流程变革而引起的风险。组织风险：在项目实施中，因企业组织结构及项目成员的变动引起的风险。风险来源风险来源可以从项目过程、也可以从项目内容方面发现。在项目的全生命周期中，项目启动、制定计划、范围定义、资源预算、人员组织、进度控制、项目状态、项目的协调和管理以及信息系统的运行阶段都会产生风险。根据信息化项目的内容，风险可能来自：资金投入、人力资源、时间和进度、应用软件和技术方面。另外一种风险来源分类是，依据风险是出现在项目内或项目以外，分为内部风险和外部风险。项目外部风险主要是指项目的政治、经济环境的变化，包括与项目相关的规章或标准的变化，组织中雇佣关系的变化，如公司并购、自然灾害等。这类风险对项目的影响和项目性质的关系较大。风险的定性和定量分析通过风险识别过程所识别出的潜在风险数量很多，但这些潜在的风险对项目的影响是各不相同的。风险分析即通过分析、比较、评估等各种方式，对确定各风险的重要性，对风险排序并评估其对项目可能后果，从而使项目实施人员可以将主要精力集中于为数不多的主要风险上，从而使项目的整体风险得到有效的控制。确定了项目的风险列表之后，接下来就可以进行风险的定量化分析了。风险定量分析的目的是确定每个风险对项目的影响大小，从两个角度分析：风险出现的概率和风险影响的程度，风险值=风险概率×影响程度。风险概率：它是风险发生可能性的百分比表示，是一种主观判断。风险定量分析的维度：风险概率级别数值判断标准几乎肯定0.9任何与之相关的都会成为问题很有可能0.7这样的风险转换成问题的机会很高可能（对半）0.5这样的风险转换成问题的可能行对半不大可能0.3这样的风险偶尔会成为问题极不可能0.1这个事件几乎不可能成为问题测量风险影响项目的程度：它是指一旦风险发生可能对项目造成的影响大小。如果损失的大小不容易直接估计，可以将损失分解为更小部分再评估它们。风险定量分析的维度：影响程度级别数值判断标准灾难性的0.9导致项目失败、中途夭折、无法满足客户的关键要求严重的0.7影响关键任务的完成、严重质量缺陷、进度推延、超支等一般程度0.5导致可以接受的进度推延、质量缺陷、范围缩小等微小的0.3导致项目的进度、成本、质量等有微小损失可忽略的0.1对项目产生的影响可以忽略不记风险应对策略就已经确定了项目中存在的风险以及它们发生的可能性和对项目的风险冲击，并可排出风险的优先级。此后就可以根据风险性质和项目对风险的承受能力制定相应的防范计划，即风险应对。我们建议制定风险应对策略主要考虑以下四个方面的因素：可规避性、可转移性、可缓解性、可接受性。风险的应对策略在某种程度上决定了采用什么样的项目开发方案，常见的应对策略有四个：规避、缓解、转移和接受。风险规避涉及根除某一具体的威胁或风险，通常采用根除其原因的方法。例如，采用更熟悉的工作方法、澄清不明确的需求、增加资源和时间、减少项目工作范围、避免不熟悉的服务商等。风险缓解涉及通过减少风险事件发生的概率来减轻风险的影响。例如，选择更简单的流程、进行更多的实验、建造原型系统、增加备份设计等。风险转移使指对将风险产生的影响转移到项目之外的其它地方。例如，签定不同种类的合同，或签定补偿性合同。风险接受是指如果风险发生，项目组采取应急措施，积极地应对风险。例如，制定应急计划或退却计划、甚至仅仅进行应急储备和监控，待发生时随机应变。风险状态完成了风险识别后，针对具体风险的生命周期，给出风险所处的状态。一般情况下，分为：开放（Open）、处理中（Process）、关闭（Close）。开放（Open）：风险已经被识别，并作出了风险的定量和定性分析，尚未制定应对措施。处理中（Process）：给具体的风险制定应对计划，确定责任人、处理日期，风险正在处理之中。关闭（Close）：风险依据相应的应对措施被排除掉。风险识别方法风险识别没有一个单一的方法和工具，是一个充满智慧的知识管理过程，需要把项目管理的知识和经验逐步地积累起来，形成自己的项目管理知识库。根据ENPC项目管理的现状，提出以下识别方法：对项目详细计划的分析：找出依赖关系、时间长度和资源可用性等，特别是分析工作分解结构WBS。头脑风暴法：项目成员、外聘专家、客户等各方人员组成小组，根据经验列出所有可能的风险。访谈：与那些有类似项目经验的人或项目组的主要成员进行面谈，可以尽早认识问题，识别可能风险。风险管理组织保障项目风险管理委员会能否对项目实施中存在的风险做出正确的判断与分析，关键在于是否建立一个较为完善的管理组织，落实和监督项目风险管理中的各项措施的执行情况。因此，建立项目风险管理委员会是非常必要的。风险识别应对组：识别项目风险，提出相应的应对计划；根据具体项目和IT项目组一起成立。风险应对执行组：已识别的风险，在已经制定应对计划后，具体负责执行风险的处理；由IT项目组承担该角色。风险跟踪监控组：跟踪项目风险的处理，定期汇报项目风险处理情况。由风险应对识别组或项目管理办承担该角色。风险识别应对组成员简介组长：项目风险识别应对组的领导者，负责制定该组织的行动计划，落实计划执行情况。定期召集委员会成员举行例会，识别项目风险，制定风险应对措施，并赋予实施行动。建议由该IT项目的项目经理担任。业务人员：参与该IT项目的业务负责人和相关的业务骨干人员。协助主任委员识别有关业务方面存在的风险，制定风险应对计划，执行与己有关的风险处理。IT技术人员：参与该IT项目的AD技术负责人和相关的AD技术骨干人员。协助主任委员识别有关AD技术方面存在的风险，制定风险应对计划，执行与己有关的风险处理。SO技术人员：参与该IT项目的SO技术负责人和相关的SO技术骨干人员。协助主任委员识别有关SO技术方面存在的风险，制定风险应对计划，执行与己有关的风险处理。QA管理人员：根据项目在QA方面的需求，提出有关QA方面的风险，制定风险应对计划，执行与己有关的风险处理。顾问方人员：主要指IT项目实施中，执行项目实施或开发的顾问和技术人员，他们是项目实施的中坚力量，对项目实施的成败起关键的作用。这些人员也应该参加到风险管理委员会，利用他们的知识和经验去风险识别、风险应对。风险管理专员：来自项目管理办。根据项目进度和风险处置状况，向风险管理委员会提出有关风险计划变更，建议召开风险评审例会；跟踪风险处理进程，督促风险责任人执行风险应对计划。定期向管理层报告项目风险状况。组织责任风险识别：召开项目风险例会，通过使用头脑风暴法和项目详细计划的分析方法识别风险；风险分析：将风险数据转换成风险决策的信息，包括确定风险发生的概率、影响的程度、时间范围以及紧急程度；应对计划：将风险的信息变成决策和行动，包括制定对付风险的行动和执行的优先次序；风险追踪：监督风险的状态和采取缓和风险的行动；风险控制：和项目集成管理一起纠正实施中违背计划的风险行动。定期例会：根据项目进展实际情况，召开项目风险例会，讨论与风险有关的事宜。生命周期项目风险管理委员会同IT项目组一样，有着相同的生命周期；即：项目启动时成立项目风险管理委员会，项目结束时，解散项目风险管理委员会。工作原则全局观念：应当从项目内外环境以及项目的启动、执行、结束等各个阶段认识风险以及风险的正反两方面，有效的风险管理应当包括人员、流程、业务和技术领域；持续过程：时刻保持警惕，不断评估和控制风险，并在项目的全生命期内用于决策；向前看：时刻思考项目的明天，识别不确定性，预防它们产生不利的结果，在管理项目资源和过程时谨防不确定性；交流沟通：鼓励正式、非正式的形式，开展各个层次项目相关人员的沟通和交流，培育促进对识别和管理风险有独到见解的渠道；集成管理：使风险管理成为项目综合管理的一个核心部分，充分利用风险管理的方法和工具，并纳入到项目管理的基础和文化当中；团队合作：成员为着一个共同的目标，集中、共享和交流各种技能、知识和经验，共享项目的成果。工作成果项目风险管理委员会的工作成果分为两部分。其一为无形成果，其内容就是在项目实施的过程中，处理了各种项目风险，使项目能够顺利上线、转产，项目实施效果、应用水平得到各方用户的认可。其二为有形成果，就是在项目风险处理的过程中，诞生各类有关风险管理的文档和风险处理总结；为项目风险管理留下工作依据，为未来项目风险管理提供经验和借鉴。风险管理流程风险管理总体流程流程概述风险管理总体流程涉及到三个组织，分别为：IT项目组、风险识别应对组、项目管理办。其中项目管理办为常设机构，除了参与IT项目风险管理外，还从事其他与项目有关的事宜。IT项目组、风险识别应对组与IT项目一样，属于临时机构，伴随着IT项目结束而消失。首先，项目风险管理委员会根据项目的进度和项目风险应对情况，定期召开项目风险管理例会，审视项目风险处理情况（若是风险管理委员会第一次召开例会，可以不用审视项目风险处理情况），就项目目前风险状况给出具体的建议和意见，由项目风险管理专员整理出项目整体风险水平定性分析表，分发给项目组主要成员。紧接着，由项目管理委员会根据IT项目WBS，运用“头脑风暴法”，充分发挥委员会全体成员的项目经验和聪明才智，对项目目前存在的风险进行识别，由项目风险专员记录已识别的风险。在识别风险以后，项目风险管理委员会依据风险的级别以及对项目影响程度，制定风险应对计划。其内容包括：确定风险概率、风险影响程度、风险来源、应对策略。并指定该风险的责任人，明确风险应对的计划开始日期和结束日期。其次，项目风险管理专员根据风险管理例会讨论内容，整理出《识别项目风险一览表》、《风险应对计划一览表》。并把上述文件及时反馈给项目经理，以便项目经理付诸实施。项目管理专员定期整理风险记录，关闭已处理风险；对风险进行归纳总结，更新《十大风险监控一览表》、《整体风险水平定性分析表》，并及时提交给项目风险管理委员会。此外，项目风险管理专员会同项目经理定期访谈项目组主要成员和项目相关人员，听取他们对项目目前所处状态的看法，对目前存在问题的处理建议，预测项目未来阶段所存在的风险。风险管理专员整理访谈记录，补充《识别项目风险一览表》。在风险应对计划付诸于实施的过程中，项目风险管理专员应跟踪计划执行情况，对重大事件及时向风险管理委员会汇报。最后，项目经理根据《风险应对计划一览表》，实施风险应对计划。召开项目会议，明确将具体风险应对责任人。由风险应对责任人制定《单个风险应对计划表》，在实施中完善《单个风险跟踪控制表》。当风险消除后，将结果反馈给项目风险管理专员。流程分解风险识别应对流程风险应对实施流程风险应对监控流程风险管理例会内容汇报项目风险状况项目风险管理专员向与会人员汇报项目风险状况，内容包括十大风险应对跟踪情况，其它风险应对情况；风险应对责任人处理风险跟踪情况。汇报两次会议期间对项目和非项目成员访谈中识别的已有风险。审视项目风险状况风险管理委员会听取风险管理专员汇报后，对项目风险状况进行总结，提出下一步工作的重点和努力方向；同时对风险处理不力的责任人提出警告，要求限期执行应对计划。识别项目潜在风险与会人员一起核对项目WBS，结合项目进度、风险规避情况展开讨论，发现项目中潜在的风险。制定风险应对计划汇总风险管理专员访谈中识别的已有风险和会议讨论发现的风险，依据项目实际情况，制定具体风险的应对计划。内容包括确定风险概率、影响程度、风险来源、应对策略；指定风险应对责任人、计划应对起止日期等内容。其他问题处理包括与项目风险相关内容的讨论。会议纪要输出；会后，风险管理专员整理风险识别记录、风险应对计划，重新调整十大风险排名、上榜次数等内容。综合项目风险识别、风险应对计划，统计出项目风险整体水平定性表。相关文档分发给具体人员。文档流转流程输出文档《识别项目风险一览表》《风险应对计划一览表》《单个风险应对计划表》《单个风险跟踪控制表》《十大风险监控一览表》《整体风险水平定性分析表》

社会实践报告系别：班级：学号：姓名：作为祖国未来的事业的继承人，我们这些大学生应该及早树立自己的历史责任感，提高自己的社会适应能力。假期的社会实践就是很好的锻炼自己的机会。当下，挣钱早已不是打工的唯一目的，更多的人将其视为参加社会实践、提高自身能力的机会。许多学校也积极鼓励大学生多接触社会、了解社会，一方面可以把学到的理论知识应用到实践中去，提高各方面的能力；另一方面可以积累工作经验对日后的就业大有裨益。进行社会实践，最理想的就是找到与本专业对口单位进行实习，从而提高自己的实战水平，同时可以将课本知识在实践中得到运用，从而更好的指导自己今后的学习。但是作为一名尚未毕业的大学生，由于本身具备的专业知识还十分的有限，所以我选择了打散工作为第一次社会实践的方式。目的在于熟悉社会。就职业本身而言，并无高低贵贱之分，存在即为合理。通过短短几天的打工经历可以让长期处于校园的我们对社会有一种更直观的认识。实践过程：自从走进了大学，就业问题就似乎总是围绕在我们的身边，成了说不完的话题。在现今社会，招聘会上的大字报都总写着“有经验者优先”，可还在校园里面的我们这班学子社会经验又会拥有多少呢？为了拓展自身的知识面，扩大与社会的接触面，增加个人在社会竞争中的经验，锻炼和提高自己的能力，以便在以后毕业后能真正真正走入社会，能够适应国内外的经济形势的变化，并且能够在生活和工作中很好地处理各方面的问题，我开始了我这个假期的社会实践-走进天源休闲餐厅。实践，就是把我们在学校所学的理论知识，运用到客观实际中去，使自己所学的理论知识有用武之地。只学不实践，那么所学的就等于零。理论应该与实践相结合。另一方面，实践可为以后找工作打基础。通过这段时间的实习，学到一些在学校里学不到的东西。因为环境的不同，接触的人与事不同，从中所学的东西自然就不一样了。要学会从实践中学习，从学习中实践。而且在中国的经济飞速发展，又加入了世贸，国内外经济日趋变化，每天都不断有新的东西涌现，在拥有了越来越多的机会的同时，也有了更多的挑战，前天才刚学到的知识可能在今天就已经被淘汰掉了，中国的经济越和外面接轨，对于人才的要求就会越来越高，我们不只要学好学校里所学到的知识，还要不断从生活中，实践中学其他知识，不断地从各方面武装自已，才能在竞争中突出自已，表现自已。在餐厅里,别人一眼就能把我人出是一名正在读书的学生,我问他们为什么,他们总说从我的脸上就能看出来,也许没有经历过社会的人都有我这种不知名遭遇吧!我并没有因为我在他们面前没有经验而退后,我相信我也能做的像他们一样好.我的工作是在那做传菜生,每天9点钟-下午2点再从下午的4点-晚上8:30分上班,虽然时间长了点但,热情而年轻的我并没有丝毫的感到过累,我觉得这是一种激励,明白了人生,感悟了生活,接触了社会,了解了未来.在餐厅里虽然我是以传菜为主,但我不时还要做一些工作以外的事情，有时要做一些清洁的工作，在学校里也许有老师分配说今天做些什么，明天做些什么，但在这里，不一定有人会告诉你这些，你必须自觉地去做，而且要尽自已的努力做到最好，一件工作的效率就会得到别人不同的评价。在学校，只有学习的氛围，毕竟学校是学习的场所，每一个学生都在为取得更高的成绩而努力。而这里是工作的场所，每个人都会为了获得更多的报酬而努力，无论是学习还是工作，都存在着竞争，在竞争中就要不断学习别人先进的地方，也要不断学习别人怎样做人，以提高自已的能力！记得老师曾经说过大学是一个小社会，但我总觉得校园里总少不了那份纯真，那份真诚，尽管是大学高校，学生还终归保持着学生的身份。而走进企业，接触各种各样的客户、同事、上司等等，关系复杂，但我得去面对我从未面对过的一切。记得在我校举行的招聘会上所反映出来的其中一个问题是，学生的实际操作能力与在校理论学习有一定的差距。在这次实践中，这一点我感受很深。在学校，理论的学习很多，而且是多方面的，几乎是面面俱到；而在实际工作中，可能会遇到书本上没学到的，又可能是书本上的知识一点都用不上的情况。或许工作中运用到的只是很简单的问题，只要套公式似的就能完成一项任务。有时候我会埋怨，实际操作这么简单，但为什么书本上的知识让人学得这么吃力呢？这是社会与学校脱轨了吗？也许老师是正确的，虽然大学生生活不像踏入社会，但是总算是社会的一个部分，这是不可否认的事实。但是有时也要感谢老师孜孜不倦地教导，有些问题有了有课堂上地认真消化，有平时作业作补充，我比一部人具有更高的起点，有了更多的知识层面去应付各种工作上的问题，作为一名大学生，应该懂得与社会上各方面的人交往，处理社会上所发生的各方面的事情，这就意味着大学生要注意到社会实践，社会实践必不可少。毕竟，很快我就不再是一名大学生，而是社会中的一分子，要与社会交流，为社会做贡献。只懂得纸上谈兵是远远不及的，以后的人生旅途是漫长的，为了锻炼自己成为一名合格的、对社会有用的人才.很多在学校读书的人都说宁愿出去工作，不愿在校读书；而已在社会的人都宁愿回校读书。我们上学，学习先进的科学知识，为的都是将来走进社会，献出自己的一份力量，我们应该在今天努力掌握专业知识，明天才能更好地为社会服务。实践心得：虽然这次的实践只有短短的几天，而且从事的是比较简单的服务工作，但是通过与各种各样的人接触，还是让我学会了很多道理。首先是明白了守时的重要性。工作和上学是两种完全不同的概念，上学是不迟到很多时候是因为惧怕老师的责怪，而当你走上了工作岗位，这里更多的是由于自己内心的一种责任。这种责任是我学会客服自己的惰性，准时走上自己的岗位。这对我以后的学习生活也是一种鞭策，时刻牢记自己的责任，并努力加