简练网软考知识点整理-项目风险审计及风险评估

    （1）风险审计
    风险审计是控制风险的工具，检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及评估风险管理过程的有效性,是一种审计类型。项目经理要确保按项目风险管理计划所规定的频率实施风险审计。既可以在日常的项目审查会中进行风险审计，也可单独召开风险审计会议。在实施审计前，要明确定义审计的格式和目标。
    风险报告可以收录风险审计给出的关于风险管理过程有效性的的结论。
    （2）风险评估
    风险评估是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。
    （3）风险再评估
    风险再评估是控制风险的工具，在控制风险中，经常需要识别新风险，对现有风险进行再评估，以及删去已过时的风险。应该定期进行项目风险再评估。反复进行再评估的次数和详细程度，应该根据相对于项目目标的项目进展情况而定。
    （4）风险紧迫性评估
    风险紧迫性评估是实施定性风险分析的工具，可以把近期就需要应对的风险确定为更紧迫的风险。风险的可监测性、风险应对的时间要求、风险征兆和预警信号，以及风险等级等，都是确定风险优先级应考虑的指标。在某些定性分析中，可以综合考虑风险的紧迫性及从概率和影响矩阵中得到的风险等级，从而得到最终的风险严重性级别。
    （5）风险数据质量评估
    风险数据是开展定性风险分析的基础。风险数据质量评估旨在评价关于单个项目风险的数据的准确性和可靠性。使用低质量的风险数据，可能导致定性风险分析对项目来说基本没用。如果数据质量不可接受，就可