导图社区 第十一章:项目风险管理
PMP学习笔记:第十一章:项目风险管理,本章考试要点: 1、单个风险与整体风险«««« 2、整合试风险管理««« 3、风险的分类«««« 4、风险概率与影响矩阵««« 5、风险模拟(蒙特卡洛技术)«««« 6、决策树«««« 7、风险应对策略««««« 8、风险应对工具««««« 9、风险与资源的关系««««« 10、风险要素与项目生命周期«««
编辑于2023-06-02 17:25:28 北京市PMP学习笔记:第十三章:相关方管理,本章考试要点: 共创思维««« 敏捷中的相关方«««« 权力-利益方格««««« 凸显模型««« 相关方登记册««« 相关方参与到评估矩阵««««
PMP学习笔记:第十二章:采购管理,本章考试要点 1、敏捷中的采购管理«««« 2、各种采购合同形式««««« 3、各种采购文件««« 4、各种交付方式««« 5、自制与外购分析«««« 6、供方选择分析««« 7、投标人会议与采购谈判«««« 8、采购合同争议解决««« 9、采购合同收尾与行政收尾««««« 10、采购合同中各方的责任«««
PMP学习笔记:第十一章:项目风险管理,本章考试要点: 1、单个风险与整体风险«««« 2、整合试风险管理««« 3、风险的分类«««« 4、风险概率与影响矩阵««« 5、风险模拟(蒙特卡洛技术)«««« 6、决策树«««« 7、风险应对策略««««« 8、风险应对工具««««« 9、风险与资源的关系««««« 10、风险要素与项目生命周期«««
社区模板帮助中心,点此进入>>
PMP学习笔记:第十三章:相关方管理,本章考试要点: 共创思维««« 敏捷中的相关方«««« 权力-利益方格««««« 凸显模型««« 相关方登记册««« 相关方参与到评估矩阵««««
PMP学习笔记:第十二章:采购管理,本章考试要点 1、敏捷中的采购管理«««« 2、各种采购合同形式««««« 3、各种采购文件««« 4、各种交付方式««« 5、自制与外购分析«««« 6、供方选择分析««« 7、投标人会议与采购谈判«««« 8、采购合同争议解决««« 9、采购合同收尾与行政收尾««««« 10、采购合同中各方的责任«««
PMP学习笔记:第十一章:项目风险管理,本章考试要点: 1、单个风险与整体风险«««« 2、整合试风险管理««« 3、风险的分类«««« 4、风险概率与影响矩阵««« 5、风险模拟(蒙特卡洛技术)«««« 6、决策树«««« 7、风险应对策略««««« 8、风险应对工具««««« 9、风险与资源的关系««««« 10、风险要素与项目生命周期«««
第十一章:项目风险管理
项目风险管理的过程
11.1、规划风险管理
输入
1、项目章程
2、项目管理计划
所有组件
3、项目文件
相关方登记册
4、事业环境因素
5、组织过程资产
工具与技术
1、专家判断
2、数据分析
相关方分析
3、会议
输出
1、风险管理计划
计划过程组
11.2、识别风险
输入
1、项目管理计划
需求管理计划
进度管理计划
成本管理计划
质量管理计划
资源管理计划
风险管理计划
范围基准
进度基准
成本基准
2、项目文件
假设日志
成本估算
持续时间估算
问题日志
经验教训登记册
需求文件
资源需求
相关方登记册
3、协议
4、采购文档
5、事业环境因素
6、组织过程资产
工具与技术
1、专家判断
2、数据收集
头脑风暴
核对单
访谈
3、数据分析
根本原因分析
假设条件和制约因素分析
SWOT分析
文件分析
4、人际关系与团队技能
引导
5、提示清单
会议
输出
1、风险登记册
2、风险报告
3、项目文件更新
假设日志
问题日志
经验教训登记册
计划过程组
11.3、实施定性风险分析
输入
1、项目管理计划
风险管理计划
2、项目文件
假设日志
风险登记册
相关方登记册
3、事业环境因素
4、组织过程资产
工具与技术
1、专家判断
2、数据收集
访谈
3、数据分析
风险数据质量评估
风险概率和影响评估
其它风险参数评估
4、人际关系与团队技能
引导
5、风险分类
6、数据表现
概率和影响矩阵
层级型
7、会议
输出
1、项目文件更新
假设日志
问题日志
风险登记册
风险报告
计划过程组
11.4、实施定量风险分析
输入
1、项目管理计划
风险管理计划
范围基准
进度基准
成本基准
2、项目文件
假设日志
估算依据
成本估算
成本预测
持续时间估算
里程碑清单
资源需求
风险登记册
风险报告
进度预测
3、事业环境因素
4、组织过程资产
工具与技术
1、专家判断
2、数据收集
访谈
3、人际关系与团队技能
引导
4、不确定性表现方式
5、数据分析
模拟
敏感性分析
决策树分析
影响图
输出
1、项目文件更新
风险报告
计划过程组
11.5、规划风险应对
输入
1、项目管理计划
资源管理计划
风险管理计划
成本基准
2、项目文件
经验教训登记册
项目进度计划
项目团队派工单
资源日历
风险登记册
风险报告
相关方登记册
3、事业环境因素
4、组织过程资产
工具与技术
1、专家判断
2、数据收集
访谈
3、人际关系与团队技能
引导
4、威胁应对策略
5、机会应对策略
6、应急应对策略
7、整体项目风险应对策略
8、数据分析
备选方案分析
成本效益分析
9、决策
多标准决策分析
输出
1、变更请求
2、项目管理计划更新
进度管理计划
成本管理计划
质量管理计划
资源管理计划
采购管理计划
范围基准
进度基准
成本基准
2、项目文件更新
假设日志
成本预测
经验教训登记册
项目进度计划
图案木团队派工单
风险登记册
风险报告
计划过程组
11.6、实施风险应对
输入
1、项目管理计划
风险管理计划
2、项目文件
经验教训登记册
风险登记册
风险报告
3、组织工程资产
工具与技术
1、专家判断
2、人际关系与团队技能
影响力
3、项目管理信息系统
输出
1、变更请求
2、项目文件更新
问题日志
经验教训登记册
项目团队派工单
风险登记册
风险报告
执行过程组
11.7、监督风险
输入
1、项目管理计划
风险管理计划
2、项目文件
问题日志
经验教训登记册
风险登记册
风险报告
3、工作绩效数据
4、工作绩效报告
工具与技术
1、数据分析
技术绩效分析
储备分析
2、审计
3、会议
输出
1、工作绩效信息
2、变更请求
3、项目管理计划更新
任何组件
4、项目文件更新
假设日志
问题日志
经验教训登记册
风险登记册
风险报告
5、组织过程资产更新
监控过程组
风险管理的核心概念
不确定性就是风险
风险
好事——机会
坏事——风险
风险的属性
概率
影响
有利影响
负面影响
风险敞口
未加保护的风险,也称“风险暴露”
在某个项目、项目集或项目组合中,针对任意特定对象,而实时作出的对所有风险的潜在影响的总和评估。
例如:非典、新冠
单个项目风险VS整体项目风险
风险近视症
只关注单个项目风险而忽略整体项目风险
只关注项目局部风险而忽略项目全局风险
只关注项目短期风险而忽略项目长期风险
只关注项目战术风险而忽略项目战略风险
例如:一个互联网金融P2P项目,代码BUG,系统安全漏洞、服务器岩机、项目团队离职都是单个项目风险,而国家出台政策限制P2P业务就是整体项目风险。
田忌赛马的故事
杀毒软件的故事,360杀出永久免费。技术风险就是单个风险,行业被颠覆就是整体风险。
变异性风险
也叫黑天鹅事件
草根逆袭
剧情反转
没按套路出牌
亮瞎眼了
易于常理,不同于以往的新势力
蒙特卡洛技术进行风险定量分析,来评估变异风险的概率和影响
例如:特朗普
模糊性风险
需求?不了解!
未来?看不清!
规律?搞不懂!
趋势?猜不透!
搞不明白的不代表没风险,不确定未来会发生什么? 例如:无法预测技术发展的方向和速度、政策法规的未来变化、快速变化的用户需求
团队可以采取迭代开发、增量开发及适应性开发模式提高对此类风险的适应能力。
项目韧性:当风险发生时?
我们能够保持状态的能力
迅速恢复的能力
通过适应来更好地应对未来不确定性的能力。
整合式风险管理
整合式项目管理是指在项目、项目集、项目组合及项目所在组织进行多层次的风险统筹管理。谁该为风险负责?
有些风险超出了项目管理者的能力范围或影响多个项目,应该上报给合适的高层管理层。
规划风险管理
风险的分类
按照对风险的认知
已知风险:能够事先识别和分析风险产生的概率和影响
未知风险
已知-未知风险
人们事先能够识别风险,但是不知道发生的概率和影响。
例如:你明天出差参加投标,预定的航班可能延误(已知),但是今天无法判断到底延误还是准时;如果延误会延误多长时间(未知)。
应对此类风险的资源为应急储备
未知-未知风险
人们事先无法识别的风险,当然更加无法知道发生的概率和产生的影响。
应对此类风险的资金来源是管理储备,不包含在成本基准
萨斯,非典,新冠
按照边界
内部风险
内部风险指我们项目经理我们项目团队我们可以 去施加一些影响,我们能够去改变或者是减轻的。我们还有手段去影响到的风险
分类
技术风险
采用的技术过于复杂
绩效目标脱离实际
在实施过程中改变技术或标准
项目管理风险
成本或工期估算错误
项目计划质量不高
项目沟通不畅
时间和资源分配不当
项目管理原则不当
外部风险:
我们没有办法施加任何干预,项目范围之外的。
分类
组织内部风险 (项目外部)
项目之间资源冲突
项目资金不足或中断
个项目的优先级不清晰
对项目目标理解不一致
组织外部风险
市场通货膨胀
法律法规有变化
客户变更或破产
发生地震、洪水、瘟疫等
其他角度
商业风险
正常的经营、技术、市场等风险。
项目可能带来盈利,也可能带来损失
项目团队应将主要精力放在对商业风险的管理上
可保险风险
可以通过买保险的方式来转移本来我们要承担的风险。买一份保险让保险公司赔偿
应对方式
买保险
签订合同
将风险转移给他人或其它组织
例如
由火灾、洪水、地震、塌方等自然灾害带来的财产损失。
由停工、人员伤亡带来的损失。
风险分解结构RBS
类似WBS有编号
相关方对风险的态度
风险的承受力
指相关方能承受的风险程度或数量
属于可观能力
风险的偏好
指为了预期的回报,相关方愿意承受不确定性的程度
属于主观意愿
相关方表现出来的对风险的态度通常与风险偏好和承受力有关
相关方的态度
通常用风险临界值来表示相关方对风险的态度
风险低于临界值-->相关方接受风险
风险高于临界值-->相关方拒绝风险
识别风险
识别风险的工具和技术
头脑风暴法
在正常、融洽和不受任何限制的气氛中以会议形式进行讨论、座谈
小组成员在会议上打破常规、积极思考、畅所欲言、充分发表自己的看法
小组成员相互启发,不轻易评价
德尔菲法
该方法主要由调查者拟定调查表,按照函件的方式分别向专家组成员进行征询,专家以匿名方式提交意见。
专家之间相互保密,不见面
反复征询和反馈
根本原因法
向上追溯,直到找到风险原因
鱼骨图,也叫因果图
确定和分析问题的原因、找出问题解决的办法并制定问题预防措施
核对单分析:类似盘点库房。各个方面核对检查
假设分析
每个项目及其计划都是基于一套假设。两两配对比较,选出影响的最主要原因
假设分析步骤
1、提出一个假设,这个假设可能会产生我们担心的结果
2、验证这个假设,对其进行确认或排除
3、如果排除,再提第二个假设;如果确认,剔除具体的下一层级假设
4、验证,逐步缩窄范围,直到找出问题可能会产生的真正的原因。
鱼骨图
又叫因果图
系统或过程流程图
专家判断
注意专家的偏见
重视专家的直觉
假设条件和制约因素分析
假设条件
不确定,经验推断
例如
有可行的技术方案
有成熟的产品组件
不会有其他突发工作
客户不会改需求
团队成员都能加班
收紧:暴露风险
制约因素
已确定,可观存在
例如
适当放宽制约因素,如果在6个人的基础上再增加2个人,那么完不成的风险就会降低
只有6个人
只给50万
只剩30天
不可外包
数据保密
放宽:带来机会
假设条件收紧就会暴露风险
放宽制约因素就会带来机会
SWOT分析
十字线分割
又称态势分析
SWOT分析法是一种能够可观而准确地分析和研究一个项目现实情况的方法
属于外部因素
左上角:优势
右上角:劣势
左下角:机会
右下角:威胁
横线上方内部因素,横线下方外部因素 竖线左面正面,竖线右面负面
单个项目风险与整体项目风险
单个项目风险:提示清单
提示清单是关于可能引发单个项目风险及可作为整体项目风险来源的风险类别预设清单
用风险分解结构RBS底层的风险类别作为提示清单来识别单个项目风险
整体项目风险:战略框架
PESTLE
政治
经济
社会
技术
法律
环境
TECOP
技术
环境
商业
运营
政治
VUCA
易变性
不确定性
复杂性
模糊性
层级图(气泡图)
帮我们分析风险和风险之间的逻辑关系
气泡图分析的指标
紧迫性
临近性
潜伏期
可管理性
可控性
可检测性
连通性
战略影响力
密切度
横轴和竖轴各一个维度,气泡的大小代表第三个维度,比如横轴代表紧迫性,竖轴代表客观理性。气泡的大小代表临近性
实施定性风险分析
风险概率和影响评估量表
分线概率和影响矩阵
影响的分值是等比数列,越是风险影响较小的范围应该细分
乘在一起求积
影响值=概率分*影响分
注意如果为加权的,要在相应的分支上乘权重值
风险短名单
风险发生的概率和影响都比较大的风险,需要作出详细的应对计划
风险观察清单
风险和概率发生比较低的风险,需要定期观察是否有变化。
大部分风险都在观察清单中
定性分析就是风险排序的过程
实施定性风险分析评估已识别风险的影响和可能性。在这个过程中,风险根据其相对概率和影响进行优先级排序
实施定量风险分析
定量分析就是正对某个具体的风险到底给我们这个项目带来多大的影响,只有对特别重要的项目中特别重要的风险才会去做定量分析
本过程的主要作用
量化风险信息
支持决策制定
降低项目的不确定性
蒙特卡洛模拟
蒙特卡洛模拟的原理是当问题或对象本身具有概率特征时,可以用计算机模拟的方法产生抽样结果,再根据抽样计算统计量或参数的值。随着模拟次数增多,我们可以通过对各次统计量或参数的估算求平均的方法得到稳定的结论
抽样+正态分布
蒙特卡洛模拟方法的步骤
1、位每一项活动历时或成本输入最小、最可能和最大估值,并未其选择合适的概率分布模型
2、计算机根据上述输入,利用给定的某种规则,快速进行随机抽样
3、对随机抽样的数据进行数学计算,得出结果
4、对得出结果的数据进行统计学处理,求出最小值、最大值,以及数学期望值和标准差
5、根据统计学数据,让计算机自动生成概率分布曲线和概率累计曲线
6、依据概率累计曲线进行项目风险分析
敏感性分析
项目的结果指标,比如净现值NPV受很多因素影响,而且对各种因素的敏感性不同。
也叫龙卷风图
龙卷风图
表中反馈投资额、贷款利率、经营成本、销售额增加与净现值的变化情况
例如:投资额增加5%,净现值NPV将会是4500万
净现值对4个影响因素的敏感度由高到低依次是
贷款利率
销售额
投资额
经营成本
决策树
通过决策树,我们可以在若干备选方案中选择一个最佳方案
预期货币价值
决策树中,不通的分支代表不同的决策或事件,即项目的备选路径
每个决策或事件都有相关的成本和单个项目风险
决策树分支的终点表示沿特定路径发展的最后结果,可能是负面结果,也可能是正面结果
例如:建新厂还是扩展旧场
影响图
由接点和有向弧组成的无环的有向图,其中接点代表所有研究问题中的主要变量,有向弧表示变量间的各种相互关系
每种形状代表一种影响
由接点和有向弧组成的无环的有向图
线条粗细代表影响的强弱
几种关系
机会结点到机会结点的箭头标识关联关系
机会结点到确定型结点的箭头表示确定型关联
决策结点到机会结点的箭头表示影响弧
机会结点到决策结点的箭头表现信息弧
决策结点到确定型结点的箭头表示确定型影响
决策结点到决策结点的箭头标识莫忘弧
接点分为
机会接点
决策接点
价值接点
确定接点
规划风险应对
风险应对方法
原计划:指在项目初期编制计划时,已经对风险做出了识别、分析和应对方案
应急计划
提前设计的一套应对计划,俗称“B计划”,备选方案
只有在某些预定条件发生时才能实施的应对计划
需要经过控制变更程序
弹回计划
提前预备的一套行动方案,或称“保底方案”
在应对计划因风险或其它问题而废弃时采用
以最小损失收尾或过度的方案
收拾烂摊子的计划,用最保守的措施
需要经过控制变更程序
权变措施
临时想办法,临时救场
指在未事先定应对措施或事先指定的应对措施无效时
在权变措施实施前,项目任需要经过控制变更程序
只有在人命关天或者确实来不及走程序的情况下,才可以先采取权变措施
如果优先解决可以使用权变措施而不是弹回计划
自动权变:对人的生命的最基本的尊重,有充足的理由证明来不及回报
普通权变需要经过控制变更程序
自动权变不需要经过控制变更程序
风险和资源的关系
应急计划
弹回计划
权变措施
需要经过控制变更程序
自动权变
不需要经过控制变更程序
应急储备
管理储备局
两个储备的使用需要经过控制变更程序
风险应对策略
负面风险
1、规避
修改甚至放弃项目计划,以避免已经识别出来的风险可能带来的损失。
规避,就是不干!从根源杜绝!昨天说的就是同样一个问题,用新技术还是用旧技术,因为用新技术有风险,所以就用旧技术。
项目计划修改,是规避
如果团队认为子项目风险太高,事先没有接这个子项目而是建议客户找别的供应商,这就属于风险规避
2、转移
把不擅长做的或没有能力做的工作分包给第三方合作伙伴,这相当于同时也把这部分工作的风险转移出去了。
包括
保险
外包
履约保函
担保书
保证书
3、减轻
概率
影响
降低概率,减轻影响
风险减轻是指采取措施来降低威胁发生的概率和影响,减轻措施包含采用较简单的流程进行更多次的测试,或者选择更可靠的供应商。这些措施降低了风险的可能性和影响
减轻,如字面意思,减轻这个风险带来的影响可能是通过别的方式。
有进度风险,那加点人吧,这样会把进度拉回来点,但不能完全解除风险
流感
正面风险
1、开拓
创造条件获得机会
例如:罗先生在创业遭遇挫折后,尝试抖音直播带货,开拓出了一条新路
2、分享
通过合作,把机会分享给其他方,以换取自己不具备的资源优势
例如:凭自身技术创业的团队与投资商合作换取资金,与平台合作换取流量,在成就了别人的同时也成就了自己
分享、合作
3、提高
通过增加资源等方式提高机会带来潜在收益
例如:当新产品已验证市场需求巨大时,通过加人加班来扩大产能,提高市场占有率
正面、负面逻辑关系
开拓--规避
分享--转移
提高--减轻
关系
既有正面又有负面
1、上报:当威胁或机会超出了项目经理范围或团队应对能力时,项目经理需要上报更高层,以便采取措施,避免风险造成的后果,或提高机会带来的收益
2、接受
承认风险的存在,但不主动采取应对措施来避免、转移或减少风险,而是接受风险带来的影响。
当项目无法处理或管理风险,以及风险级别较轻时,建议采取接受风险策略。liu
在这种情况下,你的团队预期风险后果影响小或者无法设计出合适的响应策略。
团队硬着头皮做,如果没办法按期交付,甘愿承担合同规定的罚款,这就属于风险接受
分类
主动接受:项目计划不修改,但建立应急储备,包括预留时间、资金或资源。
被动接受:项目计划不修改,且不建立应急储备,定期对风险进行审查,确保其并未发生重大改变。
实施风险应对
选择应对策略时的影响因素
控制风险:在整个项目中实施风向应对计划、跟踪已识别风险、监督残余风险、识别新风险,以及评估风险过程有效的过程
监督风险
监督风险是在整个项目期间监督风险应对计划的实施,跟踪已知风险、识别和分析新风险,移机评估风险管理有效性的过程。
例如:相声八十一层楼
风险的概率会随着项目的推进逐渐降低,因为可能时过境迁,风险发生的条件已不具备;但是风险造成的影响会随着项目的推进持续上升,因为投入的资源越来越多,所以风险越晚发生,损失就越大。
本章考试要点
1、单个风险与整体风险««««
2、整合试风险管理«««
3、风险的分类««««
4、风险概率与影响矩阵«««
5、风险模拟(蒙特卡洛技术)««««
6、决策树««««
7、风险应对策略«««««
8、风险应对工具«««««
9、风险与资源的关系«««««
10、风险要素与项目生命周期«««