【第四版】软考高项-第15章 项目风险管理

项目是具有不同复杂程度的独特性工作，整个实施过程充满了风险，不仅要面对各种制约因素和假设条件，还要面对各干系人相互间可能的冲突和不断变化的期望。组织应有目的地以可控方式去面对项目风险，平衡项目风险和回报，创造最好的项目价值。

15.1.1、项目风险概述

1、风险事件的随机性

2、风险的相对性

风险性质的变化

风险后果的变化

出现新风险

3、风险的可变性

15.1.2、风险的属性

纯粹风险

投机风险

纯粹风险和投机风险在一定条件下可以相互转化。项目管理人员必须避免投机风险转化为纯粹风险。

1、按风险后果划分

自然风险

人为风险

2、按风险来源划分

可管理风险

不可管理风险

3、按风险是否可管理划分

局部风险

总体风险

4、按风险影响范围划分

项目业主风险

政府风险

承包商风险

投资方风险

设计单位风险

监理单位风险

供应商风险

担保方风险

保险公司风险

5、按风险后果的承担者划分

已知风险

可预测风险

不可预测风险

6、按风险的可预测性划分

15.1.3、风险的分类

直接损失

间接损失

1、风险损失的有形成本

风险损失减少了机会

风险阻碍了生成率的提高

风险造成资源分配不当

2、风险损失的无形成本

3、风险预防与控制的成本

4、风险成本的负担

15.1.4、风险成本及其负担

15.1.5、管理新实践

15.1、管理基础

• 规划风险管理：定义如何实施项目风险管理活动。• 识别风险：识别单个项目风险，以及整体项目风险的来源，并记录风险特征• 实施定性风险分析：通过评估单个项目风险发生的概率和影响以及特征，对风险进行优先级排序，从而为后续分析或行动提供基础• 实施定量风险分析：就已识别的单个项目风险和其他不确定性的来源对整体项目目标的综合影响进行定量分析• 规划风险应对：为处理整体项目风险以及应对单个项目风险而制定可选方案、 选择应对策略并商定应对行动。• 实施风险应对：执行商定的风险应对计划。• 监督风险：在整个项目期间，监督风险以应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理的有效性。

15.2.1、过程概述

15.2.2、裁剪考虑因素

15.2.3、敏捷与适应方法

15.2、项目风险管理过程

规划风险管理是定义如何实施项目风险管理活动的过程

定义

本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配。

作用

1、项目章程

2、项目管理计划

4、事业环境因素

5、组织过程资产

15.3.1、输入

1、专家判断

2、数据分析

3、会议

15.3.2、工具与技术

内容主要包括：• 风险管理策略• 方法论• 角色与职责• 资金• 时间安排• 风险类别• 干系人风险偏好• 风险概率和影响• 概率和影响矩阵• 报告格式• 跟踪

1、风险管理计划

15.3.3、输出

15.3、规划风险管理

识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。

本过程的主要作用：1、切记录现有的单个项目风险，以及整体项目风险的来源；2、汇总相关信息，以便项目团队能够恰当地应对已识别的风险。本过程应在整个项目期间开展。

• 需求管理计划：可能指出了特别有风险的项目目标。• 进度管理计划：可能列出了受不确定性或模糊性影响的 一些进度领域。• 成本管理计划：可能列出了受不确定性或模糊性影响的 一些成本领域。• 质量管理计划：可能列出了受不确定性或模糊性影响的 一些质量领域，或者关键假设可能引发风险的 些领域• 资源管理计划：可能列出了 受不确定性或模糊性影响的一些资源领域，或者关键假设可能引发风险的一些资源领域。• 风险管理计划 ：规定了风险管理的角色和职责，说明了如何将风险管理活动纳入预算和进度计划，并描述了风险类别。• 范围基准：包括可交付成果及其验收标准，其中有些可能引发风险；还包括工作分解结构，可用作安排风险识别工作的框架。• 进度基准：可以查看进度基准，找出存在不确定性或模糊性的里程碑日期和可交付成果交付日期，或者可能引发风险的关键假设条件。• 成本基准：可以查看成本基准，找出存在不确定性或模糊性的成本估算或资金需求，或者关键假设可能引发风险的方面。

1、项目管理计划

• 假设日志：所记录的假设条件和制约因素可能引发单个项目风险，还可能影响整体项目风险的级别。• 干系人登记册 ：规定了哪 个人或小组可能参与项目的风险识别工作，还会详细说明哪些个入适合扮演风险责任人角色• 需求文件：列明了项目需求，使团队能够确定哪些需求存在风险。• 持续时间估算：对项目持续时间的定量评估，理想情况下用区间表示，区间的大小预示着风险程度。对持续时间估算文件进行结构化审查，可能会显示当前估算不足，从而引发项目风险。• 成本估算：对项目成本的定量评估，理想情况下用区间表示，区间的大小预示着风险程度。对成本估算文件进行结构化审 查，可能显示当前估算不足，从而 引发项目风险• 资源需求：对项目所需资源的定量评估，理想情况下用区间表示，区间的大小预示着风险程度。对资源需求文件进行结构化审查，可能显示当前估算不足，从而引发项目风险。• 问题日志：所记录的问题可能引发单个项目风险，还可能影响整体项目风险的级别• 经验教 登记表：可以查看与项目早期所识别的风险相关的经验教训，以确定类似风险是否可能在项目的剩余时间再次出现。

2、项目文件

3、采购文档

3、协议

15.4.1、输入

头脑风暴

核查单

访谈

2、数据收集

根本原因分析

假设条件和制约因素分析

SWOT分析

文件分析

3、数据分析

4、人际关系与团队技能

5、提示清单

6、会议

15.4.2、工具与技术

已识别风险的清单

潜在风险责任人

潜在风险应对措施清单

1、风险登记册

整体项目风险的来源

关于已识别单个项目风险的概述信息

2、风险报告

假设日志

问题日志

经验教训登记表

3、项目文件（更新）

15.4.3、输出

15.4、识别风险

实施定性风险分析是通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。

本过程的主要作用是重点关注高优先级的风险。本过程需要在整个项目期间开展。

风险登记册

干系人登记册

3、事业环境因素

4、组织过程资产

15.5.1、输入

风险数据质量评估

风险概率和影响评估

其他风险参数评估

5、风险分类

概率和影响矩阵

层级图

6、数据表现

7、会议

15.5.2、工具与技术

风险等级册

风险报告

1、项目文件（更新）

15.5.3、输出

15.5、实施定性风险分析

实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的响进行定量分析的过程

本过程的主要作用： 1、量化整体项目风险最大可能性；2、 提供额外的定量风险信息，以支持风险应对规划。本过程并非每个项目必需，但如果采用，它会在整个项目期间持续开展

风险管理计划

范围基准

进度基准

成本基准

15.6.1、输入

模拟

敏感性分析

决策树分析

影响图

5、不确定性表现方式

15.6.2、工具与技术

15.6.3、输出

15.6、实施定量风险分析

规划风险的应对措施是为了应对项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。

本过程的主要作用： 1、制定应对整体项目风险和单个项目风险的适当方法；2、分配资源，并根据需要将相关活动添加进项目文件和项目管理计划中。本过程需要在整个项目期间开展

资源管理计划

资源日历

项目团队派工单

项目进度计划

经验教训登记册

15.7.1、输入

3、人际关系与团队技能

上报

规避

转移

减轻

接受

4、威胁应对策略

开拓

分享

提高

5、机会应对策略

6、应急应对策略

转移或分享

减轻或提高

7、整体项目风险应对策略

备选方案分析

成本收益分析

8、数据分析

9、策略

15.7.2、工具与技术

1、变更请求

2、项目管理计划（更新）

15.7.3、输出

15.7、规划风险应对

实施风险应对是执行商定的风险应对计划的过程。

本过程的主要作用： 1、确保按计划执行商定的风险应对措施；2、管理整体项目风险入口、最小化单个项目威胁，以及最大化单个项目机会。本过程需要在整个项目期间开展。

3、组织过程资产

15.8.1、输入

2、人际关系与团队技能

3、项目管理信息系统

15.8.2、工具与技术

2、项目文件（更新）

15.8.3、输出

15.8、实施风险应对

监督风险是在整个项目期间，监督风险应对计划的实施，并跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。

本过程的主要作用是，保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行。本过程需要在整个项目期间开展。

3、工作绩效数据

4、工作绩效报告

15.9.1、输入

技术绩效分析

储备分析

1、数据分析

2、审计

15.9.2、工具与技术

1、工作绩效信息

2、变更请求

3、项目管理计划（更新）

4、项目文件（更新）

5、组织过程资产（更新）

15.9.3、输出

15.9、监督风险

一个主要的风险管理工具是主要风险清单。它指明了项目面临的风险 表，风险清单可以使项目经理的头脑中保待着风险管理的意识。项目组应当在开始需求分析之前就初步地列 张风险清单，并且直到项目结束前不断更新这张清单。重要的是它应当定期“维护＂，项目经理、风险管理负责人和项目经理的上司应该定期（比如每隔 周）回顾 次清单。这种回顾应包含在计划进度表之中 ，否则就可能被遗忘更新风险清单，给这些风险排优先顺序，并更新风险应对情况，可以帮助对这些风险的严重程度和变化青况保持警惕。

15.10、风险管理示例

第15章 项目风险管理