信息系统项目管理师 第十一章-项目风险管理

1.项目风险管理概念 387

1.项目风险定义

风险的含义:
1.风险同人们有目的的活动有关
2.风险同将来的活动和事件有关
3.当客观环境，或者人们的思想、方针或行动路线发生变化时，活动或项目的结果也会发生变化。

项目风险的含义:是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。
既包括对项目目标的威胁,也包括促进项目目标的机会。来源于项目之中不确定因素。

2.风险的属性

1.风险事件的随机性
2.风险的相对性
3.风险的可变性

3.风险的类型

后果划分：
1.纯粹风险 不能带来机会、无获得利益可能的风险
2.投机风险 可能带来机会、获得利益。又隐含威胁、造成损失的风险。

风险来源划分：
1.自然风险
2.人为风险

是否可管理风险
1.可管理风险
2.不可管理风险

影响范围划分
1.局部风险
2.总体风险

承担者划分
1.项目业主风险
2.政府风险
3.承包商风险
4.投资方风险
5.设计单位风险
6.监理单位风险
7.供应商风险
8.担保方风险
9.保险公司风险

可预测性划分
1.已知风险
2.可预测风险
3.不可预测风险

4.风险成本及其负担

1.有形成本
直接损失
间接损失
2.无形成本
减少了机会
阻碍了生产力的提高
造成资源分配不当
3.预防与控制风险的成本
为了预防和控制风险损失。采取的各种措施。投保等。

风险成本的负担
风险成本不单要由项目主体来负担。项目活动有关的其他方面,客观上也要负担一部分风险成本。

5.项目风险管理过程

• 规划风险管理 决定如何进行规划和实施项目风险管理的活动
• 识别风险 判断那些风险会影响项目，并以书面形式记录其特点
• 实施定性风险分析 对风险概率和影响进行评估和汇总,进而对风险进行排序,以便随后进一步分析或行动
• 实施定量风险分析 就识别的风险对项目总体目标的影响进行定量分析
• 规划风险应对 针对项目目标制订提高机会、降低威胁的方案和行动
• 控制风险 在整个项目生命周期中,跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对计划,并对其有效性进行评估。

6.项目风险管理在项目管理中的地位与作用

1.从项目的成本、时间和质量目标来看，风险管理与项目管理目标一致。
2.项目范围管理。
3.从项目管理的计划职能来看，风险管理为项目计划的制订提供了依据。
4.从项目的成本管理职能来看,项目风险管理通过风险分析，指出有那些可能的意外费用，并估算出意外费用的多少。
5.从项目的实施过程来看,许多风险都在项目实施过程中由潜在变成现实。
6.项目可支配的所有资源中,人是最重要的。

2.规划风险管理

1.规划风险管理的依据

• 项目管理计划
• 项目章程
• 干系人登记册
• 事业环境因素
• 组织过程资产

2.规划风险管理的工具与技术

1.分析技术
2.专家判断
3.会议

3.规划风险管理的成果

• 风险管理规划

3.识别风险

应鼓励所有项目人员参与风险的识别。
识别风险是一项反复过程。

1.风险识别的依据

• 风险管理计划
• 成本管理计划
• 进度管理计划
• 质量管理计划
• 人力资源管理计划
• 范围基准
• 活动成本估算和活动持续时间估算
• 干系人登记册
• 项目文件
• 采购文件
• 事业环境因素
• 组织过程资产

2.风险识别的工具与技术

• 文档审查
• 信息收集技术
  头脑风暴
  德尔菲技术
  访谈
  根本原因识别
• 核对表分析
• 假设分析
• 图解技术
• SWOT分析 优势 劣势 机会 威胁
• 专家判断

3.识别风险的成果

风险识别过程的成果一般载入风险登记册中。

4.实施定性风险分析

1.实施定性风险分析的依据

• 风险管理计划
• 范围基准
• 风险登记册
• 事业环境因素
• 组织过程资产

2.实施定性风险分析的工具与技术

• 风险概率与影响评估
• 概率和影响矩阵
• 风险数据质量评估
• 风险分类
• 风险紧迫性评估
• 专家判断

3.实施定性风险分析的成果

• 项目文件更新

5.实施定量风险分析

1.实施定量风险分析的依据

• 风险管理计划
• 项目成本管理计划
• 风险登记册
• 事业环境因素
• 组织过程资产

2.实施定量风险分析的工具与技术

• 数据收集和表示技术
• 定量风险分析和模型技术
• 专家判断

3.实施定量风险分析的成果

• 项目文件更新

6.规划风险应对

1.规划风险应对的依据

• 风险管理计划
• 风险登记册

2.规划风险应对的工具与技术

制定备用策略是在被选策略被证明无效或接受的风险发生时实施。要为时间或成本分配应急储备金。

• 消极风险或威胁的应对策略
  回避:改变项目计划 延长进度或减少范围等。
  转移:将风险的后果连同应对的责任转移到第三方身上
  减轻:把不利的风险事件的概率和后果降低到一个可接受的临界值。
  接受:不采取任何措施的风险应对策略 除非风险真的发生。
  主动接受策略是建立应急储备,安排一定的时间、资金或资源来应对风险。
• 积极风险或机会的应对策略
  开拓:确保机会得以实现。
  分享:分享积极风险将风险的责任分配给最能为项目之利益获取机会的第三方,建立风险分享合作关系。
  提高:通过提高积极风险的概率或其积极影响。
• 应急应对策略
  某些特定事件,专门设计一些应对措施.
• 专家判断

3.规划风险应对的成果

• 项目管理计划更新
• 项目文件更新 风险登记册

7.控制风险

1.控制风险的依据

• 项目管理计划
• 风险登记册
• 工作绩效数据
• 工作绩效报告

2.控制风险的工具与技术

• 风险在评估
• 风险审计
  检查并记录风险应对措施在处理已识别风险及其根源方面的有效性.以及风险管理过程的有效性。
• 偏差和趋势分析
• 技术绩效测量
• 储备分析
• 会议

3.控制风险的成果

• 工作绩效信息
• 变更请求
• 项目管理计划更新
• 项目文件更新
• 组织过程资产更新

8.风险管理示例