IT项目风险管理教材.ppt

第10章 IT项目风险管理;; 学习目标： 1．理解风险与项目风险的概念 2．掌握项目风险管理规划涉及的要素和风险管理规划的内容 3．掌握项目风险识别的过程及技术;4．掌握定性、定量风险分析的过程和方法 5．掌握应对风险的方法 6．理解IT项目中常见的风险 7．掌握风险监控的内容 ;10.1 项目风险管理概述;2．风险的特点;3．项目风险的分类; 如果从预测的角度对风险进行分类，可将风险分为以下3类。 ? 已知风险。 ? 可预测的风险。 ? 不可预测的风险。 ;4．IT项目的风险;5．风险成本;10.1.2 项目风险管理概述; 另一种理论和方法是针对有预警信息的项目风险，对于这类风险人们可以通过收集预警信息去识别和预测它，所以可以通过跟踪其发生和发展变化而采取各种措施控制这类项目风险。 ; 风险管理的力度可以分为4个层次。 ? 危机管理：是在风险已经造成麻烦后才着手处理它们。 ? 风险缓解：事先制订好风险发生后的补救措施，但不制订任何的防范措施。;? 着力预防：将风险识别与风险防范作为项目的一部分加以规划和执行。 ? 消灭根源：识别和消灭可能产生风险的根源。 ;2．项目风险管理的方法;3．风险管理的策略;4．风险评价准则;10.1.3 项目风险管理过程与作用;? 风险管理可以增加团队的健壮性。 ? 有效的风险管理可以帮助项目经理抓住工作重点，将主要精力集中于重大风险，将工作方式从被动救火转变为主动防范。 ;10.2 风险管理规划;（2）确定风险管理的组织和人员。 （3）明确时间周期。 （4）定义风险类型级别及说明。 （5）确定基准。 （6）规定汇报形式。 （7）进行跟踪。 ;2．风险管理规划的依据;? 项目利益相关者对项目风险的敏感程度及可承受能力。 ? 可获取的数据及管理系统情况。 ? 风险管理模板。 ;10.2.2 风险管理规划的程序;2．制订风险应对备用方案 3．选择风险应对途径 4．制订风险管理计划 5．建立风险管理模板 6．确定风险数据库模式 ;10.2.3 风险管理规划的成果;10.3 IT项目风险识别;10.3.2 风险识别方法;（6）技术风险。 （7）开发环境风险。 （8）人员数目及经验风险。 ;2．头脑风暴法 （1）个人头脑风暴法。 （2）直接头脑风暴法。 1）组织专家会议遵循的规则。 2）直接头脑风暴法的组织。 （3）反向头脑风暴法。 3．情景分析法 4．其他方法 ;10.3.3 风险识别的结果;2．可能潜在的项目风险 3．项目风险的征兆 4．对项目管理其他方面的要求 ; （1）根据风险点列出风险识别表。 （2）根据风险事件对风险进行分类。 （3）根据风险将要发生的症状，描述风险触发点。 （4）根据风险识别阶段的结果，提出对各个相关阶段工作的改进要求。 ;10.4 项目风险定性与定量分析;? 中等风险是指可以被辨识的，对系统的技术性能、费用或进度将产生较大影响的风险。 ? 高风险是指发生的可能性很高，其后果将对项目有极大影响的风险。 ;2．项目风险后果的度量;3．项目风险影响范围的度量 4．项目风险发生时间的度量 ;10.4.2 定性风险分析;2．定性风险分析的方法;3．定性更新风险登记册;10.4.4 定量风险分析; （3）在考虑项目风险的情况下，确定可以实现的和实际的成本、进度和范围目标。 （4）在某些条件或结果不确定时，确定最佳的项目风险管理决策。 ;2．定量风险分析方法;10.4.4 项目风险评估;10.5 项目风险应对规划;10.5.2 项目风险的应对措施;10.5.3 制定风险应对措施的依据;10.5.4 风险应对规划的结果;10.6 项目风险监控;（2）项目风险控制的依据。 ? 项目风险管理计划。 ? 实际项目风险发展变化情况。 ? 附加的风险识别和分析。 ? 项目评审。 ;10.6.2 风险监控程序;5．制订具体项目风险的控制方案 6．实施具体项目风险控制方案 7．跟踪具体项目风险的控制结果 8．判断项目风险是否已经消除 ;10.6.3 风险监控的方法;10.6.4 风险监控的成果