IT项目风险管理教材

第10章IT工程风险管理项目风险管理概述10.1风险管理规划10.2IT项目风险识别10.3项目风险定性与定量分析10.4 学习目标： 1．理解风险与工程风险的概念 2．掌握工程风险管理规划涉及的要素和风险管理规划的内容 3．掌握工程风险识别的过程及技术4．掌握定性、定量风险分析的过程和方法5．掌握应对风险的方法6．理解IT工程中常见的风险7．掌握风险监控的内容10.1工程风险管理概述10.1.1风险概述1．风险概念

风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。2．风险的特点

风险存在的客观性和普遍性。

某一具体风险发生的偶然性和大量风险发生的必然性。

风险的可变性。

风险的多样性和多层次性。3．工程风险的分类

根据风险内容可将风险分为如下几类。

技术风险。

费用风险。

进度风险。

管理风险。

社会环境风险。

商业风险。 如果从预测的角度对风险进行分类，可将风险分为以下3类。风险。可预测的风险。不可预测的风险。4．IT工程的风险 IT工程的风险主要表现在以下几个方面。〔1〕用户需求不一致、变化大。〔2〕技术变革。〔3〕系统部署风险。〔4〕流程重组风险。〔5〕组织与人力资源变动。〔6〕开发方式风险。5．风险本钱风险的有形本钱包括风险发生时造成的直接损失和间接损失。风险的无形本钱是指由于风险所具有的不确定性而使工程在风险发生前和发生后所付出的代价。10.1.2工程风险管理概述1．工程风险管理理论 工程风险管理理论可以分成两种：一种是针对无预警信息工程风险的管理方法和理论。 另一种理论和方法是针对有预警信息的工程风险，对于这类风险人们可以通过收集预警信息去识别和预测它，所以可以通过跟踪其发生和开展变化而采取各种措施控制这类工程风险。

风险管理的力度可以分为4个层次。

危机管理：是在风险已经造成麻烦后才着手处理它们。

风险缓解：事先制订好风险发生后的补救措施，但不制订任何的防范措施。着力预防：将风险识别与风险防范作为工程的一局部加以规划和执行。消灭根源：识别和消灭可能产生风险的根源。2．工程风险管理的方法〔1〕工程风险潜在阶段的管理方法。〔2〕工程风险发生阶段的管理方法。〔3〕工程风险后果阶段的管理方法。3．风险管理的策略 风险管理策略应满足以下要求：在工程开发中规划风险管理，尽量防止风险；指定风险管理者，监控风险因素；建立风险清单及风险管理方案；建立风险反响渠道。4．风险评价准那么〔1〕风险回避准那么。〔2〕风险权衡准那么。〔3〕风险处理本钱最小原那么。〔4〕风险本钱/效益比准那么。〔5〕社会费用最小准那么。10.1.3工程风险管理过程与作用有效的风险管理可以提高工程的成功率。提前对风险制定对策，就可以在风险发生时迅速做出反响，防止忙中出错造成更大损失。风险管理可以增加团队的健壮性。有效的风险管理可以帮助工程经理抓住工作重点，将主要精力集中于重大风险，将工作方式从被动救火转变为主动防范。10.2风险管理规划10.2.1风险管理规划的内容与依据1．风险管理规划的内容〔1〕选择确定风险管理的方法。 1〕风险管理表格。 2〕风险数据库模式。〔2〕确定风险管理的组织和人员。〔3〕明确时间周期。〔4〕定义风险类型级别及说明。〔5〕确定基准。〔6〕规定汇报形式。〔7〕进行跟踪。2．风险管理规划的依据工程规划中包含或涉及的有关内容。工程组织及个人所经历和积累的风险管理经验及实践。决策者、责任方及授权情况。工程利益相关者对工程风险的敏感程度及可承受能力。可获取的数据及管理系统情况。风险管理模板。10.2.2风险管理规划的程序1．为严重风险确定风险设想

假设风险已经发生，考虑如何应对；

假设风险将要发生，说明风险设想；

列出风险发生之前的事件和情况。2．制订风险应对备用方案3．选择风险应对途径4．制订风险管理方案5．建立风险管理模板6．确定风险数据库模式10.2.3风险管理规划的成果 风险管理规划的成果是形成一套风险管理方案文件，其中最重要的是风险形势估计、风险管理方案和风险躲避方案。10.3IT工程风险识别10.3.1风险识别过程1．识别并确定工程有哪些潜在的风险2．识别引起这些风险的主要影响因素3．识别工程风险可能引起的后果10.3.2风险识别方法1．风险条目检查表〔1〕产品规模风险。〔2〕需求风险。〔3〕商业影响风险检查表。〔4〕相关性风险。〔5〕管理风险。〔6〕技术风险。〔7〕开发环境风险。〔8〕人员数目及经验风险。2．头脑风暴法〔1〕个人头脑风暴法。〔2〕直接头脑风暴法。 1〕组织专家会议遵循的规那么。 2〕直接头脑风暴法的组织。〔3〕反向头脑风暴法。3．情景分析法4．其他方法10.3.3风险识别的结果1．已识别出的工程风险〔1〕由一个因素产生的风险事件发生的可能性。〔2〕可能的结果范围。〔3〕预期发生的时间。〔4〕一个风险因素所产生的风险事件的发生频率。2．可能潜在的工程风险3．工程风险的征兆4．对工程管理其他方面的要求〔1〕根据风险点列出风险识别表。〔2〕根据风险事件对风险进行分类。〔3〕根据风险将要发生的病症，描述风险触发点。〔4〕根据风险识别阶段的结果，提出对各个相关阶段工作的改进要求。10.4工程风险定性与定量分析10.4.1风险评估根底1．工程风险可能性的度量低风险是指可以辨识并可以监控其对工程目标影响的风险。中等风险是指可以被辨识的，对系统的技术性能、费用或进度将产生较大影响的风险。高风险是指发生的可能性很高，其后果将对工程有极大影响的风险。2．工程风险后果的度量准则成本进度示例技术目标低低于1%比原计划落后1周对性能稍有影响中等低于5%比原计划落后2周对性能有一定的影响高低于10%比原计划落后1个月对性能有严重影响关键的10%或更多比原计划落后1个月以上无法完成任务表10-4后果评估标准3．工程风险影响范围的度量4．工程风险发生时间的度量10.4.2定性风险分析1．IT工程风险分析的目的〔1〕确认工程风险的来源。〔2〕确认工程风险的性质。〔3〕估计工程风险的影响程度。〔4〕为工程风险的定量分析提供条件。2．定性风险分析的方法〔1〕风险概率与影响评估〔2〕概率和影响矩阵。〔3〕十大风险事件项跟踪。〔4〕风险数据质量分析。〔5〕风险分类。〔6〕风险紧迫性评估。3．定性更新风险登记册〔1〕按照轻重缓急排序的工程风险清单。〔2〕按照类别分类的风险。〔3〕需要近期采取应对措施的风险清单。〔4〕需要进一步分析和应对的风险清单。〔5〕低优先级风险观察清单。〔6〕风险趋势。10.4.4定量风险分析1．定量风险分析的目的〔1〕对工程目标以及实现工程目标的概率进行评估并量化。〔2〕通过量化各项风险对工程总体风险的影响，确定需要特别重视的风险。〔3〕在考虑工程风险的情况下，确定可以实现的和实际的本钱、进度和范围目标。〔4〕在某些条件或结果不确定时，确定最正确的工程风险管理决策。2．定量风险分析方法〔1〕敏感性分析。〔2〕概率分析。〔3〕决策树分析。〔4〕工程工作分解结构。〔5〕常识、经验和判断。10.4.4工程风险评估1．风险分类2．风险分析〔1〕工程风险原因的分析与确定。〔2〕工程风险后果的分析与确定。〔3〕工程风险开展时间进程的分析与确定。3．量化的风险序列表10.5工程风险应对规划10.5.1工程风险应对原那么〔1〕可行、适用、有效性原那么。〔2〕经济、合理、先进性原那么。〔3〕主动、及时、全过程原那么。〔4〕综合、系统、全方位原那么。10.5.2工程风险的应对措施1．风险回避2．风险遏制3．风险转移4．风险化解5．风险容忍6．风险分担7．IT工程常用的风险应对策略10.5.3制定风险应对措施的依据〔1〕工程风险的特性。〔2〕工程组织抗风险的能力。〔3〕可供选择的风险应对措施。10.5.4风险应对规划的结果1．更新风险登记册2．工程风险应急方案3．风险储藏10.6工程风险监控10.6.1工程风险监控概述〔1〕工程风险控制内容。 持续开展工程风险的识别与度量，监控工程潜在风险的开展，追踪工程风险发生的征兆，采取各种风险防范措施，应对和处理发生的风险事件，消除和缩小工程风险事件的后果，管理和使用工程不可预见费，实施工程风险管理方案等。〔2〕工程风险控制的依据。工程风险管理方案。实际工程风险开展变化情况。附加的风险识别和分析。工程评审。10.6.2风险监控程序1．建立工程风险事件控制体制2．确定要控制的具体工程风险3．确定工程风险的控制责任4