软考高项之项目风险管理

信息系统项目管理工程师考试项目管理基础知识项目风险管理模块，包含项目风险管理概述、风险管理活动、规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、风险控制等项目管理知识

软 考 高 项 之 项 目 风 险 管 理

• 项目风险管理概述
  • 出现了下列情况
    • 你的项目技术负责人跳槽，其任务无人能接手
    • 你的分包商突然甩手不干
    • 客户需求在项目收尾时发生重大变更
    • 项目成员能力不胜任其工作
    • 项目遇到难以解决的技术问题
    • 连续暴雨天气导致室外施工无法进行，进度严重落后
    • 笔记本电脑被盗，所有施工资料丢失
  • 需要项目风险管理
    • 项目风险管理包括风险管理规划、风险识别、风险分析、风险应对
    • 规划和风险监控等各个过程项目风险管理的目标 在于提高项目积极事件的概率和影响，降低项目消极事件的概率和影响
  • 风险管理中容易犯的错误
    • 项目无风险管理计划
    • 风险识别不全,无分析和应对措施
    • 风险管理责任没有到人
    • 没有持续地对风险进行识别和监控
    • 没有依靠组织和项目团队的力量来管理风险 项目经理单打独斗,凭经验
  • 项目风险的定义
    • 风险就是一种不确定性事件，当它发生时，会给项目带来积极或消极的影响。
    • 风险即不确定性的一种。
    • 风险的必要条件
      • 与人们有目的的活动有关；
      • 与将来的活动和事件有关；
      • 与事物的变化有关，具有不确定性的事件不一定是风险
    • 项目风险既包括对项目目标的威胁，也包括促进项目目标的机会
    • 风险和机会往往并存。
  • 项目风险的特点
    • 项目风险贯穿整个项目生命周期，并且项目的不同阶段会有不同的风险。
    • 风险随着项目的进展而变化，其不确定性一般会逐渐减少。
    • 最大的不确定性存在于项目的早期，早期阶段做出的决策对以后阶段和项目目标的实现影响最大。
  • 项目风险管理的特点
    • 项目风险管理是为减轻潜在的不利事件对项目的影响而采取的一项活动。
    • 风险管理是一种投资，需要成本。
    • 在任何情况下，项目风险管理的成本不应超过项目潜在的收益。
    • 需要努力在项目的各个方面寻找风险和机会之间的平衡。
    • 项目风险管理旨在识别和管理未被其他项目管理过程所管理的风险。
  • 风险的概念
    • 风险三要素
      • 事件、概率、影响
  • 风险管理的内涵
    • 风险近视症
      • 只关注单个项目风险而忽略整体项目风险
      • 只关注项目局部风险而忽略项目全局风险
      • 只关注项目短期风险而忽略项目长期风险
      • 只关注项目战术风险而忽略项目战略风险
    • 残余风险VS次生风险
      • 没有处理干净的风险是残余风险；
      • 应对风险之后带来的新风险是次生风险
  • 风险的属性
    • 风险事件的随机
    • 风险的相对性
    • 风险的可变性
  • 风险的分类
    • 按风险后果划分
      • 纯粹风险
        • 不能带来机会，无获得利益可能的风险。
        • (造成的损失是绝对损失，总是和威胁、损失、不幸相联系)
      • 投机风险
        • 既可能带来机会，获得利益，又隐含威胁，造成损失的风险。
      • 纯粹风险和投机风险在一定条件下可以相互转化。
      • 项目管理人员应避免投机风险转化为纯粹风险。
    • 按风险来源划分
      • 自然风险
      • 人为风险
    • 按风险是否可管理划分
      • 可管理风险
      • 不可管理风险
      • 风险可否管理，取决于风险不确定性是否可以消除)
    • 按风险影响范围划分
      • 局部风险
      • 整体风险
    • 按风险的可预测性划分
      • 己知风险
        • 能明确其经常发生的，一般已知风险发生概率高， 但后果转向轻微，不严重。
      • 可预测风险
        • 可以预测其发生，但不能预见后果。
      • 不可测风险
        • 不可预测其发生
    • 按风险的后果承担者划分
      • 业主风险、政府风险、承包商风险等
• 风险管理活动
  • 风险管理的目标
    • 提高正面风险的概率和（或）影响
    • 降低负面风险的概率和（或）影响
• 规划风险管理
  • 规划风险管理概念
    • 把风险事故的后果尽量限制在可接受的水平上，是风险管理规划和实施阶段的基本任务。
    • 风险应急计划是指一项已识别的风险事件发生时，项目团队将采取的预先确定的措施。
    • 风险应对的主要选择包括风险预防、风险规避、风险转移、风险减轻、风险自留以及损失控制等。
    • 利用这些方法，可以针对不同的风险事件制定相应的应对措施。
  • 风险管理规划应该明确的问题
    • 有哪些项目风险
    • 为什么承担或不承担这一风险对于项目目标很重要?
    • 什么是具体的风险,风险的影响程度?
    • 什么是风险减轻的可交付成果?
    • 风险应对计划:风险如何被减轻?
    • 谁是负责实施风险管理计划的人?
    • 与减轻方法相关的里程碑事件何时会发生?
    • 为减轻风险,需要多少资源?
  • 输入
    • 项目管理计划
    • 项目章程
    • 干系人登记册
    • 事业环境因素
    • 组织过程资产
  • 工具和技术
    • 相关方分析（数据分析）
    • 专家判断
    • 会议
  • 输出
    • 风险管理计划
      • 内容
        • 风险管理战略
        • 方法论
        • 角色与职责
        • 资金时间安排(时间和频率)
        • 风险类别
        • 相关方风险偏好
        • 风险概率和影响定义
        • 概率和影响矩阵
        • 修订的相关方承受力
        • 报告格式
        • 跟踪
  • 风险类别
    • 借助风险分解结构勾((RBS) 来构建风险类别。
    • 风险分解结构有助于项目团队考虑单个项目风险的全部可能来源， 对识别风险或归类已识别风险特别有用。
  • 相关方风险偏好
    • 风险追逐型
      • 偏好冒险的选择，他们的风险应对策略首选项是接受
    • 风险中立型
      • 在相同的预期回报条件下，对于确定结果和不确定结果无任何偏好
    • 风险厌恶型
      • 对待风险持保守态度，对他们而言，风险应对的首选策略是回避
  • 概率和影响定义
    • 客观进行定性风险分析的参照依据
  • 概率和影响矩阵
• 识别风险
  • 概念和定义
    • 风险识别包括
      • 确定风险的来源
      • 风险产生的条件
      • 描述风险特征
      • 确定哪些风险事件有可能影响整个项目
    • 风险识别分三步
      • 收集资料
      • 估计项目风险形势
      • 将潜在的风险识别出来
  • 输入
    • 风险管理计划
    • 成本管理计划
    • 进度管理计划
    • 质量管理计划
    • 人力资源管理计划
    • 范围基准
    • 活动成本估算
    • 活动持续时间估算
    • 干系人登记册
    • 项目文件
    • 采购文件
    • 事业环境因素
    • 组织过程资产
  • 技术和工具
    • 文档审查
    • 信息收集技术
    • 检查单分析
    • 假设分析
    • 图解技术
    • SWOT分析
    • 专家判断
  • 输出
    • 风险登记册
      • 整体项目风险的来源。
      • 关于已识别单个项目风险的概述信息
  • 风险分解结构（RBS）
  • 识别风险重要注意事项
    • 不要遗漏重要风险
    • 不可能识别所有风险
    • 风险识别的详尽程度与项目的预算有关
    • 风险识别的详尽程度与项目的重要性有关
  • 假设条件和制约因素分析
    • 开展假设条件和制约因素分析，来探索假设条件和制约因素的有效性，确定其中哪些会引发项目风险。
    • 从假设条件的不准确、不稳定、不一致或不完整，可以识别出威胁
    • 通过清除或放松会影响项目或过程执行的制约因素，可以创造出机会。
  • 数据分析技术-SWOT分析
  • 工具-提示清单
    • 是关于可能引发单个项目风险以及可作为整体项目风险来源的风险类别的预设清单。
    • 在采用风险识别技术时，提示清单可作为框架用于协助项目团队形成想法。
    • 可以用风险分解结构底层的风险类别作为提示清单，来识别单个项目风险。
    • 常见的战略框架识别风险来源
      • PESTLE（政治、经济、社会、技术、法律、环境）
      • TECOP（技术、环境、商业、运营、政治）
      • VUCA（易变性、不确定性、复杂性、模糊性）
• 实施定性风险分析
  • 定性风险分析
    • 是指对已识别风险的影响和可能性大小的评估过程。
    • 定性风险分析过程需要使用风险管理规划过程和风险识别过程的成果
    • 定性风险分析的关注重点是风险的概和影两个方面
    • 该过程按风险对项目目标潜在影响的轻重缓急进行排序， 并为定量风险分析奠定了基础。
    • 主要工作
      • 对已经识别的风险进行优先级排序
      • 通过风险的概率和影响程度进行级别划分
  • 输入
    • 风险管理计划
    • 范围基准
    • 风险登记册
    • 事业环境因素
    • 组织过程资产
  • 工具与技术
    • 风险概率及影响评估
    • 概率及影响矩阵
    • 风险数据质量评估
    • 风险分类
    • 风险紧迫性评估
    • 专家判断
  • 输出
    • 项目文件更新
  • 风险概率及影响评估
  • 工具技术 - 数据分析
• 实施定量风险分析
  • 定量风险分析
    • 目标是量化分析每一个风险的概率及其对项目目标造成的后果， 分析项目总体风险的程度。
    • 在规划风险应对之后，应该随着监控风险过程的开展，重新实施风险定量分析，以确定项目总体风险的降低程度是否令人满意
    • 反复进行定量风险分析，可以了解风险的发展趋势，并揭示增减风险管理措施的必要性
  • 输入
    • 风险管理计划
    • 成本管理计划
    • 进度管理计划
    • 风险登记册
    • 事业环境因素
    • 组织过程资产
  • 工具和技术
    • 数据收集和展示技术
    • 定量风险分析与建模技术
    • 专家判断
  • 输出
    • 项目文件更新
  • 敏感性分析
    • 有助于确定哪些单个项目风险或其他项目结果具有最大的潜在影响。
    • 敏感性分析的结果通常用龙卷风图来表示。
  • 决策树分析
    • 用决策树在若干备选行动方案中选择一个最佳方案。
    • 在决策树中，用不同的分支代表不同的决策或事件，即项目的备选路径
    • 通过计算每条分支的预期货币价值EMV,就可以选出最优的路径。
    • 风险值(EMV)与决策树一起使用，综合考虑了概率与影响两方面的因素
• 规划风险应对
  • 输入
    • 风险管理计划
    • 风险登记册
  • 工具与技术
    • 消极风险（威胁）应对策略
    • 积极风险（机会）应对策略
    • 应急应对策略
    • 专家判断
  • 输出
    • 项目管理计划（更新）
      • 进度管理计划、成本管理计划、质量管理计划
      • 资源管理计划、采购管理计划、范围基准
      • 进度基准、成本基准
    • 项目文件更新
      • 假设日志、成本预测、经验教训登记册
      • 项目进度计划、项目团队派工单
      • 风险登记册、风险报告
  • 风险应对策略
    • 威胁应对
      • 规避
        • 改变项目管理计划，以完全消除威胁。
      • 减轻
        • 1.降低不利风险事件的概率（双保险）
        • 2.降低不利风险事件的影响（备用方案）
      • 转移
        • 1．转移风险的责任（转包、分包）
        • 2．转移风险的结果（保险、担保）
      • 接受
        • 1.主动接受：建立应急储备
        • 2.被动接受：Let it be（随它去吧）
    • 机会应对
      • 上报、开拓、分享、提高、接受
  • 应急应对策略和储备分析
• 风险控制
  • 风险控制概述
    • 实施风险应对计划、跟踪已识别风险、监测残余风险、识别新风险和评估风险过程有效性的过程。
    • 以最大限度地降低风险事故发生的概率和减小损失幅度的项目管理活动。
    • 风险控制目标
      • 努力及早识别和度量项目的风险
      • 努力避免项目风险事件的发生
      • 积极消除项目风险事件的消极后果
      • 充分吸取项目风险管理经验与教训
  • 输入
    • 项目管理计划
    • 风险登记册
    • 工作绩效数据
    • 工作绩效报告
  • 工具与技术
    • 风险评估
    • 风险审计
      • 确定风险管理过程的有效性
      • 在实施审计前，要明确定义审计的格式和目标
    • 偏差和趋势分析
    • 技术绩效测量
    • 储备分析
    • 会议
  • 输出
    • 工作绩效信息
    • 变更请求
    • 项目管理计划更新
    • 项目文件更新
    • 组织过程资产更新
  • 风险监控
    • 监控内容
      • 实施的风险应对是否有效
      • 整体项目风险级别是否已改变
      • 已识别单个项目风险的状态是否已改变
      • 是否出现新的单个项目风险
      • 风险管理方法是否依然适用
      • 项目假设条件是否仍然成立
      • 风险管理政策和程序是否已得到遵守
      • 成本或进度应急储备是否需要修改
      • 项目策略是否仍然有效