信息系统项目管理师考试必过笔记---第十五章 项目风险管理.doc

第十五章 项目风险管理 项目风险管理各过程的输入、输出和技术/工具/方法 管理过程 输入 输出 技术/工具/方法 项目章程 项目管理范围说明书 项目管理计划 组织过程资产 环境和组织因素 风险管理计划 计划会议 WBS 风险核对表 风险管理表格 风险数据库 风险识别 项目章程 项目范围说明书 风险管理计划 组织过程资产 环境和组织因素 风险记录 项目管理计划（更新） 文档评审 信息收集技术（头脑风暴法、Delphi法、访谈法、SWOT分析） 检查表 假设分析 图解技术（因果图、流程图、影响图） 风险定性分析 风险管理计划 组织过程资产 工作绩效信息 项目范围说明书 风险记录 风险记录（更新） 风险概率及影响评估 概率及影响矩阵 风险数据质量评估 风险分类 风险紧急评估 风险定量分析 项目范围说明书 风险管理计划 组织过程资产 风险记录 项目管理计划 风险记录（更新） 数据收集和表示技术（风险信息访谈、概率分布、专家判断） 定量风险分析和建模技术（灵敏度分析、期望货币价值分析EMS、决策树分析、建模和仿真） 风险应对计划编制 风险管理计划 风险记录 风险记录（更新） 与风险相关的合同协议 负面风险（威胁）的应对策略 正向风险（机会）的应对策略 同时适用威胁和机会的应对策略 应急响应策略 风险监控 风险管理计划 风险记录 工作绩效信息 批准的变更请求 建议的纠正措施 变更申请 风险记录（更新） 组织过程资产（更新） 风险再评估 风险审计和定期的风险评审 差异和趋势分析 技术绩效评估 预留管理（储备金分析） 权变措施 状态审查会 风险管理的目的 就是要最小化风险对项目目标的负面影响，抓住风险带来的机会，增加项目干系人的收益。作为项目经理，必须评估项目中的风险，制定风险应对策略，有针对性地分配资源，制定计划，保证项目顺利进行。 风险的含义： 风险同人们有目的的活动有关。 风险同将来的活动和事件有关。 如果活动或项目的后果不理想，甚至是失败，人们总是要想：能否改变以往的行 为方式或路线，把以后的活动或项目做好？另外，当客观环境，或者人们的思想、 方针或行动路线发生变化时，活动或项目的结果也会发生变化。这样，风险还与 上述变化有关。 风险的属性： 风险事件的随机性 风险的相对性：对不同项目活动主体有不同的影响。 风险的可变性。 从宏观上对风险进行分类： 项目风险 指潜在的预算、进度、个人（包括人员和组织）、资源、用户和需求方面的问题， 以及它们对软件项目的影响。项目复杂性、规模和结构的不确定性也构成项目的（估 算）风险因素。项目风险威胁到项目计划，一旦项目风险成为现实，可能会拖延项 目进度，增加项目成本。 技术风险 指潜在的设计、实现、接口、测试和维护方面的问题。此外，规格说明的多义性、 技术上的不确定性、技术陈旧、最新技术（不成熟）也是风险因素。技术风险威胁 到待开发软件的质量和预定交付时间，一旦技术风险成为现实，开发工作可能变得 困难或根本不可能。 商业风险 商业风险威胁到待开发软件的生存能力，商业风险主要为以下五种： （1）建立的软件虽然很优秀但不是市场真正所想要的（市场风险）。 （2）建立的软件不再符合公司的整个软件产品战略（策略风险）。 （3）建立了销售部门不清楚如何推销的软件（销售风险）。 （4）由于重点转移或人员变动而失去上级管理部门的支持（管理风险）。 （5）没有得到预算或人员的保证（预算）。 人们对风险的承受能力受下列因素影响： 收益的大小： 收益越大，愿意承受的风险越大。 投入的大小： 投入资源越多，愿意承受的风险越小。 项目活动主体的地位和拥有的资源： 管理人员中级别越高，愿意承受风险越大；个人或组织拥有的资源越多，风险承 受能力越大。 风险管理与项目管理其他过程的关系： 从项目的成本、时间和质量目标来看，风险管理与项目管理目标一致。 风险管理通过风险分析来识别、估计和评价项目各种不确定性，向项目范围管理 提出任务。 从项目管理的计划职能来看，风险管理为项目计划的制订提供了依据。 从项目的成本管理职能来看，项目风险管理通过风险分析，指出有哪些可能的意 外费用，并估计出意外费用的多少。 从项目实施过程来看，许多风险都在项目实施过程中由潜在变成现实。 从项目人力资源管理来看，项目风险管理通过风险分析，指出哪些风险同人有关。 制定时间表： 定义在项目整个生命周期中风险管理过程的执行频度，并定义风险管理活动以便包含在项目的进度计划中。 风险识别的参与者是全员参与、全过程参与。 概率及影响矩阵： 根据风险对项目目标的影响程度，可以对风险进行排序。对风险排序的典型方法是使用一种查询表格或概率 组织要为高（红色）、中（黄色）、低（绿色）的风险级别定义概率-----影响矩阵。 信息收集技术： 头脑风暴法 头脑风