第10章IT项目风险管理

27十二月2023第10章IT项目风险管理项目风险定性与定量分析10.4 学习目标： 1．理解风险与项目风险的概念 2．掌握项目风险管理规划涉及的要素和风险管理规划的内容 3．掌握项目风险识别的过程及技术4．掌握定性、定量风险分析的过程和方法5．掌握应对风险的方法6．理解IT项目中常见的风险7．掌握风险监控的内容10.1项目风险管理概述10.1.1风险概述1．风险概念 风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。2．风险的特点

风险存在的客观性和普遍性。

某一具体风险发生的偶然性和大量风险发生的必然性。

风险的可变性。

风险的多样性和多层次性。3．项目风险的分类 根据风险内容可将风险分为如下几类。

技术风险。

费用风险。

进度风险。

管理风险。

社会环境风险。

商业风险。 如果从预测的角度对风险进行分类，可将风险分为以下3类。

已知风险。

可预测的风险。

不可预测的风险。4．IT项目的风险 IT项目的风险主要表现在以下几个方面。（1）用户需求不一致、变化大。（2）技术变革。（3）系统部署风险。（4）流程重组风险。（5）组织与人力资源变动。（6）开发方式风险。5．风险成本

风险的有形成本包括风险发生时造成的直接损失和间接损失。

风险的无形成本是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。10.1.2项目风险管理概述1．项目风险管理理论 项目风险管理理论可以分成两种：一种是针对无预警信息项目风险的管理方法和理论。 另一种理论和方法是针对有预警信息的项目风险，对于这类风险人们可以通过收集预警信息去识别和预测它，所以可以通过跟踪其发生和发展变化而采取各种措施控制这类项目风险。 风险管理的力度可以分为4个层次。

危机管理：是在风险已经造成麻烦后才着手处理它们。

风险缓解：事先制订好风险发生后的补救措施，但不制订任何的防范措施。

着力预防：将风险识别与风险防范作为项目的一部分加以规划和执行。

消灭根源：识别和消灭可能产生风险的根源。2．项目风险管理的方法（1）项目风险潜在阶段的管理方法。（2）项目风险发生阶段的管理方法。（3）项目风险后果阶段的管理方法。3．风险管理的策略 风险管理策略应满足以下要求：

在项目开发中规划风险管理，尽量避免风险；

指定风险管理者，监控风险因素；

建立风险清单及风险管理计划；

建立风险反馈渠道。4．风险评价准则（1）风险回避准则。（2）风险权衡准则。（3）风险处理成本最小原则。（4）风险成本/效益比准则。（5）社会费用最小准则。10.1.3项目风险管理过程与作用

有效的风险管理可以提高项目的成功率。

提前对风险制定对策，就可以在风险发生时迅速做出反应，避免忙中出错造成更大损失。

风险管理可以增加团队的健壮性。

有效的风险管理可以帮助项目经理抓住工作重点，将主要精力集中于重大风险，将工作方式从被动救火转变为主动防范。10.2风险管理规划10.2.1风险管理规划的内容与依据1．风险管理规划的内容（1）选择确定风险管理的方法。 1）风险管理表格。 2）风险数据库模式。（2）确定风险管理的组织和人员。（3）明确时间周期。（4）定义风险类型级别及说明。（5）确定基准。（6）规定汇报形式。（7）进行跟踪。2．风险管理规划的依据

项目规划中包含或涉及的有关内容。

项目组织及个人所经历和积累的风险管理经验及实践。

决策者、责任方及授权情况。

项目利益相关者对项目风险的敏感程度及可承受能力。

可获取的数据及管理系统情况。

风险管理模板。10.2.2风险管理规划的程序1．为严重风险确定风险设想

假设风险已经发生，考虑如何应对；

假设风险将要发生，说明风险设想；

列出风险发生之前的事件和情况。2．制订风险应对备用方案3．选择风险应对途径4．制订风险管理计划5．建立风险管理模板6．确定风险数据库模式10.2.3风险管理规划的成果 风险管理规划的成果是形成一套风险管理计划文件，其中最重要的是风险形势估计、风险管理计划和风险规避计划。10.3IT项目风险识别10.3.1风险识别过程1．识别并确定项目有哪些潜在的风险2．识别引起这些风险的主要影响因素3．识别项目风险可能引起的后果10.3.2风险识别方法1．风险条目检查表（1）产品规模风险。（2）需求风险。（3）商业影响风险检查表。（4）相关性风险。（5）管理风险。（6）技术风险。（7）开发环境风险。（8）人员数目及经验风险。2．头脑风暴法（1）个人头脑风暴法。（2）直接头脑风暴法。 1）组织专家会议遵循的规则。 2）直接头脑风暴法的组织。（3）反向头脑风暴法。3．情景分析法4．其他方法10.3.3风险识别的结果1．已识别出的项目风险（1）由一个因素产生的风险事件发生的可能性。（2）可能的结果范围。（3）预期发生的时间。（4）一个风险因素所产生的风险事件的发生频率。2．可能潜在的项目风险3．项目风险的征兆4．对项目管理其他方面的要求（1）根据风险点列出风险识别表。（2）根据风险事件对风险进行分类。（3）根据风险将要发生的症状，描述风险触发点。（4）根据风险识别阶段的结果，提出对各个相关阶段工作的改进要求。10.4项目风险定性与定量分析10.4.1风险评估基础1．项目风险可能性的度量

低风险是指可以辨识并可以监控其对项目目标影响的风险。

中等风险是指可以被辨识的，对系统的技术性能、费用或进度将产生较大影响的风险。

高风险是指发生的可能性很高，其后果将对项目有极大影响的风险。2．项目风险后果的度量准则成本进度示例技术目标低低于1%比原计划落后1周对性能稍有影响中等低于5%比原计划落后2周对性能有一定的影响高低于10%比原计划落后1个月对性能有严重影响关键的10%或更多比原计划落后1个月以上无法完成任务表10-4后果评估标准3．项目风险影响范围的度量4．项目风险发生时间的度量10.4.2定性风险分析1．IT项目风险分析的目的（1）确认项目风险的来源。（2）确认项目风险的性质。（3）估计项目风险的影响程度。（4）为项目风险的定量分析提供条件。2．定性风险分析的方法（1）风险概率与影响评估（2）概率和影响矩阵。（3）十大风险事件项跟踪。（4）风险数据质量分析。（5）风险分类。（6）风险紧迫性评估。3．定性更新风险登记册（1）按照轻重缓急排序的项目风险清单。（2）按照类别分类的风险。（3）需要近期采取应对措施的风险清单。（4）需要进一步分析和应对的风险清单。（5）低优先级风险观察清单。（6）风险趋势。10.4.4定量风险分析1．定量风险分析的目的（1）对项目目标以及实现项目目标的概率进行评估并量化。（2）通过量化各项风险对项目总体风险的影响，确定需要特别重视的风险。（3）在考虑项目风险的情况下，确定可以实现的和实际的成本、进度和范围目标。（4）在某些条件或结果不确定时，确定最佳的项目风险管理决策。2．定量风险分析方法（1）敏感性分析。（2）概率分析。（3）决策树分析。（4）项目工作分解结构。（5）常识、经验和判断。10.4.4项目风险评估1．风险分类2．风险分析（1）项目风险原因的分析与确定。（2）项目风险后果的分析与确定。（3）项目风险发展时间进程的分析与确定。3．量化的风险序列表10.5项目风险应对规划10.5.1项目风险应对原则（1）可行、适用、有效性原则。（2）经济、合理、先进性原则。（3）主动、及时、全过程原则。（4）综合、系统、全方位原则。10.5.2项目风险的应对措施1．风险回避2．风险遏制3．风险转移4．风险化解5．风险容忍6．风险分担7．IT项目常用的风险应对策略10.5.3制定风险应对措施的依据（1）项目风险的特性。（2）项目组织抗风险的能力。（3）可供选择的风险应对措施。10.5.4风险应对规划的结果1．更新风险登记册2．项目风险应急计划3．风险储备10.6项目风险监控10.6.1项目风险监控概述（1）项目风险控制内容。 持续开展项目风险的识别与度量，监控项目潜在风险的发展，追踪项目风险发生的征兆，采取各种风险防范措施，应对和处理发生的风险事件，消除和缩小项目风险事件的后果，管理和使用项目不可预见费，实施项目风险管理计划等。（2）项目风险控制的依据。

项目风险管理计划。

实际项目风险发展变化情况。

附加的风险识别和分析。

项目评审。