第四版_16.风险管理

1.高级项目管理工程师/信息系统项目管理师/高项第四版教材呕心沥血整理教材，只要掌握思维导图包含的知识点内容，45分稳过！~ 2.当然，这是知识要点，真正要考过并不是死记硬背，而是要有一定的思解，毕竟高项考试，很多不是直接考定义了！ 3.本人花了非常非常多的精力下去整理这些资料，上面的字很多都是一个一个打上去，这一点点费用与它的价值相比，简单就是白送一般~~ 4.前三章直接出书面的内容极少，所以就不整理上去了！ 5.当然，上面内容难免会有错误，如有发现可微信沟通：18978793047

十大知识领域

• 十五至尊图
• 第十六章：风险管理
  • 考情分析
    • 综合知识
    • 论文题
      • 偶尔考查
  • 风险管理
    • 风险的定义
      • 风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正确或负面的影响
    • 风险的属性
      • 随时性（发不发生）
      • 相对性
      • 可变性（性质/后果/新风险）
    • 风险分类
      • 按风险后果
        • 纯粹风险
          • 不能带来机会、无获得利益的可能 只有2种可能的后果：造成损失和不造成损失
        • 投机风险
          • 即可能带来机会、获得利益，又隐含威胁、造成损失 有3种可能的后果：造成损失、不造成损失、获得利益
        • 避免投机风险转化为纯粹风险
      • 按风险来源
        • 自然风险
          • 自然力作用，如洪水、地震
        • 人为风险
          • 人的活动带来的风险，可细分为行为、经济、技术、政治和组织风险
      • 按影响范围
        • 局部风险
          • 影响范围小
        • 总体风险
          • 影响范围大
        • 局部风险和总体风险是相对而言的，项目经理要特别注意总体风险
      • 按可预测性
        • 已知风险
          • 已知-已知，能够明确的，后果也可以预见的风险。概率高，后果轻微 如：项目目标不明确，过分乐观的进度计划、设计或施工变更、材料价格波动
        • 可预测风险
          • 已知-未知，可以预见其发生，但其后果不可预见。后果有可能相当严重 如：业主不及时审批、分包商不及时交工、设备故障、不可预见地质条件
        • 不可预测风险
          • 未知-未知，不能预见的风险，也称为未知风险。一般是外部因素作用的结果 如：地震、百年不遇的暴雨、通货膨胀、政策变化
      • 按可管理
        • 可管理风险
          • 可以预测，并可采取相应措施加以控制的风险
        • 不可管理风险
          • 不可预测的风险，增加信息加强管理可使不可管理的风险转为可管理
  • 1.规划风险管理 Plan Risk Management
    • 定义
      • 定义如何实施项目风险管理活动的过程
    • 作用
      • 确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配。
    • ITTO
      • 输入
        • 1.项目章程
        • 2.项目管理计划
        • 3.项目文件
        • 4.事业环境因素
        • 5.组织过程资产
      • 工具技术
        • 1.分析技术
        • 2.专家判断
        • 3.会议
      • 输出
        • 1.风险管理计划（方法论、角色与职责、预算、时间安排、风险类别、风险概率和影响的定义、概率和影响矩阵、干系人承受度、报告格式、跟踪）
    • 风险管理计划的内容
      • 1.风险管理策略：描述用于管理本项目风险的一般方法。
      • 2.方法论：确定用于开展本项目风险管理的具体方法、工具及数据来源。
      • 3.角色与职责：确定每项风险管理活动的领导者、支持者和团队成员，并明确职责。
      • 4.资金：确定开展项目风险管理活动所需资金，制定应急储备和管理储备使用方案。
      • 5.时间安排：确定在项目生命周期中实施项目风险管理过程的时间和频率，确定风
      • 6.险管理活动并将其纳入项目进度计划。
      • 7.风险类别：确定对项目风险进行分类的方式。
      • 8.干系人风险偏好。
      • 9.风险概率与影响。
      • 10.概率和影响矩阵。
      • 11.报告格式。
      • 12.跟踪。
    • 风险类别
      • 规定对潜在风险成因的分类方法
      • 提供了一种结构化方法以便使风险识别的过程系统化、全面化，保证组织能够在一个统一的框架下进行风险识别，目的是提高风险的识别的质量和有效性。
      • 风险分解结构（RBS）
        • 按风险类别排列的一种层级结构，有助于发现风险产生的多种原因
  • 2.识别风险 ldentify Risks
    • 定义
      • 识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。
    • 作用
      • 1.记录现有的单个项目风险，以及整体项目风险的来源;
      • 2.汇总相关信息以便项目团队能够恰当地应对已识别的风险。
    • 识别风险的内容
      • 1.识别并确定项目有哪些潜在的风险
      • 2.识别引起这些风险的主要因素
      • 3.识别项目风险可能引起的后果
    • 识别风险遵循的原则
      • 1.全员性
      • 2.系统性
      • 3.动态性
      • 4.信息依赖性
      • 5.综合性
    • ITTO
      • 输入
        • 1.项目管理计划
        • 2.项目文件
        • 3.协议
        • 4.采购文件
        • 5.事业环境因素
        • 6.组织过程资产
      • 工具技术
        • 1.专家判断
        • 2.数据收集
        • 3.数据分析
        • 4.人际关系与团队技能
        • 5.提示清单
        • 6.会议
      • 输出
        • 1.风险登记册（风险清单，应对措施，根本原因，风险类别更新）
        • 2.风险报告
        • 3.项目文件更新
    • 风险登记册内容
      • 1.已识别的风险清单
      • 2.潜在应对措施清单
      • 3.风险根本原因
      • 4.风险类别更新
      • 注意事项：在风险识别阶段只是创建，后面的定性分析、定量分析、控制风险还将补充及更新，比如风险出现概率、风险影响等级就是在定性分析中更新的。
  • 3.实施定性风险分析 Perform Qualitative Risk Analysis
    • 定义
      • 通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。
    • 作用
      • 重点关注高优先级的风险。
    • ITTO
      • 输入
        • 1.项目管理计划
        • 2.项目文件
        • 3.事业环境因素
        • 4.组织过程资产
      • 工具技术
        • 1.专家判断
        • 2.数据收集
        • 3.数据分析
        • 4.人际关系与团队技能
        • 5.风险分类
        • 6.数据表现
        • 7.会议
      • 输出
        • 1.项目文件更新
          • 风险登记册更新
          • 假设日志更新
          • 问题日志更新
          • 风险报告更新
    • 工具与技术
      • 层级型
    • 概率和影响矩阵
  • 4.实施定量风险分析 Perform Quantitative Risk Analysis
    • 定义
      • 就风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。
    • 作用
      • 1.量化整体项目风险最大可能性，
      • 2.提供额外的定量风险信息，以支持风险应对规划。
    • ITTO
      • 输入
        • 1.项目管理计划
        • 2.项目文件
        • 3.组织过程资产
        • 4.事业环境因素
      • 工具技术
        • 1.专家判断
        • 2.数据收集
        • 3.人际关系与团队技能
        • 4.不确定性表现方式
        • 5.数据分析
      • 输出
        • 项目文件更新（风险登记册）
    • 工具与技术
      • 蒙特卡洛分析
      • 决策树分析
      • 敏感性分析
    • 定量分析内容
      • 1.对项目结果以及实现项目结果的概率进行量化
      • 2.评估实现具体项目目标的概率
      • 3.通过量化各项风险对项目总体风险的影响，确定需特别重视的风险
      • 4.在考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标
      • 5.在某些条件或结果不确定时，确定最佳的项目管理决策
    • 数据收集和表示技术
      • 1.访谈
      • 2.概率分布
      • 3.专家判断
    • 定量风险分析和建模技术
      • 1.期望货币价值分析
      • 2.决策树分析
      • 3.灵敏度分析
      • 4.建模和仿真
  • 5.规划风险应对 Plan Risk Responses
    • 定义
      • 为应对风险，制定方案、选择应对策略并商定应对行动的过程
    • 作用
      • 1.制定应对整体项目风险和单个项目风险的适当方法;
      • 2.分配资源，并根据需要将相关活动添加进项目文件和项目管理计划中。
    • ITTO
      • 输入
        • 1.项目管理计划
        • 2.项目文件
        • 3.事业环境因素
        • 4.组织过程资产
      • 工具技术
        • 1.专家判断
        • 2.数据收集
        • 3.人际关系与团队技能
        • 4.威胁应对策略
        • 5.机会应对策略
        • 6.应急应对策略
        • 7.整体项目风险应对策略
        • 8.数据分析
        • 9.决策
      • 输出
        • 1.变更请求
        • 2.项目管理计划更新
        • 3.项目文件更新
    • 工具技术
      • 风险应对策略
        • 应对策略
          • 1.上报/上报
          • 2.规避/开拓
          • 3.转移/分享
          • 4.减轻/提高
          • 5.接受/接受
        • 图示
      • 应急应对策略
  • 6.实施风险应对 Implement Risk Responses
    • 定义
      • 实施风险应对是执行商定的风险应对计划的过程。
    • 作用
      • 确保按计划执行商定的风险应对措施，来管理整体项目风险敞口最小化单个项目威胁，以及最大化单个项目机会。
    • ITTO
      • 输入
        • 1.项目管理计划
        • 2.项目文件
        • 3.组织过程资产
      • 工具与技术
        • 1.专家判断
        • 2.人际关系与团队技能
        • 3.项目管理信息系统
      • 输出
        • 1.变更请求
        • 2.项目文件更新
  • 6.监督风险 Monitor Risks
    • 定义
      • 监督风险是在整个项目期间，监督商定的风险应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。
    • 作用
      • 使项目决策都基于关于整体项目风险敞口和单个项目风险的当前信息
    • ITTO
      • 输入
        • 1.项目管理计划
        • 2.项目文件
        • 3.工作绩效数据
        • 4.工作绩效报告
      • 工具技术
        • 1.数据分析
        • 2.审计
        • 3.会议
      • 输出
        • 1.工作绩效信息
        • 2.变更请求
        • 3.项目管理计划更新
        • 4.项目文件更新
        • 5.组织过程资产更新
    • 监督风险的内容
      • 实施的风险应对是否有效
      • 整体项目风险级别是否已改变
      • 已识别单个项目风险的状态是否已改变
      • 是否出现新的单个项目风险
      • 风险管理方法是否依然适用
      • 项目假设条件是否仍然成立
      • 风险管理政策和程序是否已得到遵守
      • 成本或进度应急储备是否需要修改
      • 项目策略是否仍然有效