备战 -- 信息系统项目管理师 第十二章 风险

	启动	规划	执行	监控	收尾
风险		1.规划风险管理 2.识别风险 3.实施定性风险分析 4.实施定量风险分析 5.规划风险应对	6.实施风险应对	7.控制风险

第十二章 项目风险管理

整体项目风险 > 单个项目风险之和
把项目风险敞口保持在可接受的范围之内
风险类型：

1. 已知-未知风险 – 应急储备来应对
2. 未知-未知风险 – 管理储备来应对

12.1 规划风险管理

规划风险管理是定义如何实施项目风险管理活动的过程
作用： 确保风险管理的水平，方法和可见度与项目风险程度，以及项目对组织和其他相关方的重要程度相匹配

---

相关方分析：确定相关方的风险偏好

---

风险管理计划：

1. 风险管理战略
2. 方法论
3. 角色与职责
4. 资金
5. 时间安排
6. 风险类别
7. 相关方风险偏好
8. 风险的概率和影响定义
9. 概率和影响矩阵 — 排列优先级
10. 报告格式
11. 跟踪

---

风险分解结构（RBS）

---

输入	工具与技术	输出
项目章程	分析技术	风险管理计划
项目管理计划	专家判断
相关方登记册	会议
事业环境因素
组织过程资产

12.2 识别风险

识别风险是识别单个风险以及整体项目风险的来源，并记录风险特征的过程

作用：记录单个风险以及整体风险的来源，同事汇聚相关信息以便项目团队能够恰当应对已识别的风险

---

假设条件和制约因素分析
SWOT分析

---

风险登记册：

1. 已识别的风险
2. 潜在风险责任人
3. 潜在风险应对措施清单

风险报告：

1. 整体项目风险来源
2. 关于已识别单个风险的概述信息

输入	工具与技术	输出
风险管理计划	文档审查	风险登记册
成本管理计划	信息收集技术
进度管理计划	检查单分析
质量管理计划	假设分析
资源管理计划	图解技术
范围基准	SWOT分析
活动成本估算	专家判断
活动持续时间估算
干系人登记册
项目文件
采购文件
事业环境因素
组织过程资产

12.3 实施定性风险分析

对单个风险 进行优先级排序并为每个风险识别出责任人并负责之后的风险应对措施
作用： 重点关注高优先级的风险

识别 - 记录问题日志 / 更新风险登记册

输入	工具与技术	输出
风险管理计划	风险概率及影响评估	项目文件更新
范围基准	概率及影响矩阵
风险登记册	风险数据质量评估
事业环境因素	风险类别
组织过程资产	风险紧迫性评估
	专家判断

12.4 实施定量风险分析

实施定量风向分析是对已识别的单个风险和其他不确定来源对整体项目目标的影响进行定量分析的过程
作用：量化整体项目的风险敞口，并提供额外的定量风险信息，以支持风险应对规划

分析技术：

1. 模拟（蒙特卡洛分析）
2. 敏感性分析（龙卷风图）
3. 决策树分析 （EMV预期货币价值） 这里会有计算题

输入	工具与技术	输出
风险管理计划	数据收集和数据展示	项目文件更新
成本管理计划	定性风险分析与模拟技术
进度管理计划	专家判断
事业环境因素
组织过程资产
风险登记册

12.5 规划风险应对

规划风险应对是为处理整体项目风险敞口，以及单个项目风险，制定可选方法，选择应对策略并商定应对行动的过程

威胁应对策略：

1. 上报 – 超出PM范围，记录风险登记册
2. 规避 – 项目风险降为0，不做项目
3. 转移 – 买保险
4. 减轻
5. 接受 – 不主动采取措施

---

机会应对策略：

1. 上报 – 超出PM范围，记录风险登记册
2. 开拓 – 确保会出现，概率100%
3. 分享 – 自己干不来要和别人分享，合伙、合作、合资等
4. 提高
5. 接受 – 不主动采取措施

应急计划 / 回弹计划

输入	工具与技术	输出
风险管理计划	威胁应对策略	项目管理计划更新
风险登记册	机会应对策略	项目文件更新
	应急应对策略
	专家判断

12.6 实施风险应对【在高项中没有实施过程】

实施风险应对是执行商定的风险应对计划的过程

12.7 监督风险风险

监督风险是在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别的风险、识别和分析新风险，以及评估风险管理有效性的过程

作用：使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息

输入	工具与技术	输出
项目管理计划	风险评估	工作绩效信息
风险登记册	风险审计	变更请求
工作绩效数据	偏差和趋势分析	项目管理计划更新
工作绩效报告	技术绩效测量	项目文件更新
	储备分析	组织过程资产更新
	会议