【第四版】软考高项-第15章项目风险管理

2024-02-01 16:39:25   31  举报





AI智能生成

项目风险管理是软考高项中的第15章，主要讲述了如何在项目中识别、分析、评估和控制风险。本章详细介绍了风险管理的基本概念、流程和方法，包括风险识别、风险分析和评估、风险应对策略以及风险监控等。通过学习本章内容，考生可以掌握项目管理中的风险管理体系，提高项目成功率，降低项目失败风险。同时，本章还结合实际案例，分析了不同类型项目在风险管理方面的应用和实践，为考生提供了丰富的实践经验。总之，项目风险管理是项目管理的重要组成部分，对于提高项目管理水平和保障项目成功具有重要意义。

软考

高项

作者其他创作

大纲/内容

15.1、管理基础

15.1.1、项目风险概述

项目是具有不同复杂程度的独特性工作，整个实施过程充满了风险，不仅要面对各种制约
因素和假设条件，还要面对各干系人相互间可能的冲突和不断变化的期望。组织应有目的地以
可控方式去面对项目风险，平衡项目风险和回报，创造最好的项目价值。

15.1.2、风险的属性

1、风险事件的随机性

2、风险的相对性

3、风险的可变性

风险性质的变化

风险后果的变化

出现新风险

15.1.3、风险的分类

1、按风险后果划分

纯粹风险

投机风险

纯粹风险和投机风险在一定条件下可以相互转化。项目管理人员必须避免投机风险转化为纯粹风险。

2、按风险来源划分

自然风险

人为风险

3、按风险是否可管理划分

可管理风险

不可管理风险

4、按风险影响范围划分

局部风险

总体风险

5、按风险后果的承担者划分

项目业主风险

政府风险

承包商风险

投资方风险

设计单位风险

监理单位风险

供应商风险

担保方风险

保险公司风险

6、按风险的可预测性划分

已知风险

可预测风险

不可预测风险

15.1.4、风险成本及其负担

1、风险损失的有形成本

直接损失

间接损失

2、风险损失的无形成本

风险损失减少了机会

风险阻碍了生成率的提高

风险造成资源分配不当

3、风险预防与控制的成本

4、风险成本的负担

15.1.5、管理新实践

15.2、项目风险管理过程

15.2.1、过程概述

• 规划风险管理：定义如何实施项目风险管理活动。
• 识别风险：识别单个项目风险，以及整体项目风险的来源，并记录风险特征
• 实施定性风险分析：通过评估单个项目风险发生的概率和影响以及特征，对风险进行优先级排序，从而为后续分析或行动提供基础
• 实施定量风险分析：就已识别的单个项目风险和其他不确定性的来源对整体项目目标的综合影响进行定量分析
• 规划风险应对：为处理整体项目风险以及应对单个项目风险而制定可选方案、选择应对策略并商定应对行动。
• 实施风险应对：执行商定的风险应对计划。
• 监督风险：在整个项目期间，监督风险以应对计划的实施、跟踪已识别风险、识别和分析新风险，以及评估风险管理的有效性。

15.2.2、裁剪考虑因素

15.2.3、敏捷与适应方法

15.3、规划风险管理

定义

规划风险管理是定义如何实施项目风险管理活动的过程

作用

本过程的主要作用是，确保风险管理的水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配。

15.3.1、输入

1、项目章程

2、项目管理计划

4、事业环境因素

5、组织过程资产

15.3.2、工具与技术

1、专家判断

2、数据分析

3、会议

15.3.3、输出

1、风险管理计划

内容主要包括：
• 风险管理策略
• 方法论
• 角色与职责
• 资金
• 时间安排
• 风险类别
• 干系人风险偏好
• 风险概率和影响
• 概率和影响矩阵
• 报告格式
• 跟踪

15.4、识别风险

定义

识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。

作用

本过程的主要作用：
1、切记录现有的单个项目风险，以及整体项目风险的来源；
2、汇总相关信息，以便项目团队能够恰当地应对已识别的风险。
本过程应在整个项目期间开展。

15.4.1、输入

1、项目管理计划

• 需求管理计划：可能指出了特别有风险的项目目标。
• 进度管理计划：可能列出了受不确定性或模糊性影响的一些进度领域。
• 成本管理计划：可能列出了受不确定性或模糊性影响的一些成本领域。
• 质量管理计划：可能列出了受不确定性或模糊性影响的一些质量领域，或者关键假设可能引发风险的些领域
• 资源管理计划：可能列出了受不确定性或模糊性影响的一些资源领域，或者关键假设可能引发风险的一些资源领域。
• 风险管理计划：规定了风险管理的角色和职责，说明了如何将风险管理活动纳入预算和进度计划，并描述了风险类别。
• 范围基准：包括可交付成果及其验收标准，其中有些可能引发风险；还包括工作分解结构，可用作安排风险识别工作的框架。
• 进度基准：可以查看进度基准，找出存在不确定性或模糊性的里程碑日期和可交付成果交付日期，或者可能引发风险的关键假设条件。
• 成本基准：可以查看成本基准，找出存在不确定性或模糊性的成本估算或资金需求，或者关键假设可能引发风险的方面。

2、项目文件

• 假设日志：所记录的假设条件和制约因素可能引发单个项目风险，还可能影响整体项目风险的级别。
• 干系人登记册：规定了哪个人或小组可能参与项目的风险识别工作，还会详细说明哪些个入适合扮演风险责任人角色
• 需求文件：列明了项目需求，使团队能够确定哪些需求存在风险。
• 持续时间估算：对项目持续时间的定量评估，理想情况下用区间表示，区间的大小预示
着风险程度。对持续时间估算文件进行结构化审查，可能会显示当前估算不足，从而引发项目风险。
• 成本估算：对项目成本的定量评估，理想情况下用区间表示，区间的大小预示着风险程
度。对成本估算文件进行结构化审查，可能显示当前估算不足，从而引发项目风险
• 资源需求：对项目所需资源的定量评估，理想情况下用区间表示，区间的大小预示着风险程度。对资源需求文件进行结构化审查，可能显示当前估算不足，从而引发项目风险。
• 问题日志：所记录的问题可能引发单个项目风险，还可能影响整体项目风险的级别
• 经验教登记表：可以查看与项目早期所识别的风险相关的经验教训，以确定类似风险是否可能在项目的剩余时间再次出现。

3、采购文档

3、协议

4、事业环境因素

5、组织过程资产

15.4.2、工具与技术

1、专家判断

2、数据收集

头脑风暴

核查单

访谈

3、数据分析

根本原因分析

假设条件和制约因素分析

SWOT分析

文件分析

4、人际关系与团队技能

5、提示清单

6、会议

15.4.3、输出

1、风险登记册

已识别风险的清单

潜在风险责任人

潜在风险应对措施清单

2、风险报告

整体项目风险的来源

关于已识别单个项目风险的概述信息

3、项目文件（更新）

假设日志

问题日志

经验教训登记表

15.5、实施定性风险分析

定义

实施定性风险分析是通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。

作用

本过程的主要作用是重点关注高优先级的风险。
本过程需要在整个项目期间开展。

15.5.1、输入

1、项目管理计划

2、项目文件

假设日志

风险登记册

干系人登记册

3、事业环境因素

4、组织过程资产

15.5.2、工具与技术

1、专家判断

2、数据收集

3、数据分析

风险数据质量评估

风险概率和影响评估

其他风险参数评估

4、人际关系与团队技能

5、风险分类

6、数据表现

概率和影响矩阵

层级图

7、会议

15.5.3、输出

1、项目文件（更新）

假设日志

问题日志

风险等级册

风险报告

15.6、实施定量风险分析

定义

实施定量风险分析是就已识别的单个项目风险和不确定性的其他来源对整体项目目标的响进行定量分析的过程

作用

本过程的主要作用：
1、量化整体项目风险最大可能性；
2、提供额外的定量风险信息，以支持风险应对规划。
本过程并非每个项目必需，但如果采用，它会在整个项目期间持续开展

15.6.1、输入

1、项目管理计划

风险管理计划

范围基准

进度基准

成本基准

2、项目文件

• 假设日志：如果认为假设条件会引发项目风险，那么就应该把它们列作定风险分析的输入。在定量风险分析期间，也可以建立模型来分析制约因素的影响。
• 里程碑清单：项目的重要阶段决定着进度目标，把这些进度目标与定量进度风险分析的结果进行比较，以确定与实现这些目标相关的置信水平。
• 估算依据：开展定量风险分析时，可以把用千项目规划的估算依据反映在所建立的变量分析模型中。可能包括估算目的、分类、准确性、方法论和资料来源。
• 待续时间估算：提供了对进度变化性进行评估的起点。
• 成本估算：提供了对成本变化性进行评估的起点。
• 资源需求：提供了对变化性进行评估的起点。
• 成本预测：包括项目的完工尚需估算 (ETC) 、完工估算 (EAC) 、完工预算 (BAC)和完工尚需绩效指数 (TCP) , 把这些预测指标与定量成本风险分析的结果进行比较，以确定与实现这些指标相关的置信水平
• 风险登记册：包含了用作定量风险分析输入的单个风险的详细信息。
• 风险报告：描述了整体项目风险的来源，以及当前的整体项目风险状态。
• 进度预测：可以将预测与定量进度风险分析的结果进行比较，以确定与实现预测目标相关的置信水平。

3、事业环境因素

4、组织过程资产

15.6.2、工具与技术

1、专家判断

2、数据收集

3、数据分析

模拟

敏感性分析

决策树分析

影响图

4、人际关系与团队技能

5、不确定性表现方式

15.6.3、输出

1、项目文件（更新）

15.7、规划风险应对

定义

规划风险的应对措施是为了应对项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。

作用

本过程的主要作用：
1、制定应对整体项目风险和单个项目风险的适当方法；
2、分配资源，并根据需要将相关活动添加进项目文件和项目管理计划中。
本过程需要在整个项目期间开展

15.7.1、输入

1、项目管理计划

资源管理计划

风险管理计划

成本基准

2、项目文件

干系人登记册

风险登记册

风险报告

资源日历

项目团队派工单

项目进度计划

经验教训登记册

3、事业环境因素

4、组织过程资产

15.7.2、工具与技术

1、专家判断

2、数据收集

3、人际关系与团队技能

4、威胁应对策略

上报

规避

转移

减轻

接受

5、机会应对策略

上报

开拓

提高

接受

6、应急应对策略

7、整体项目风险应对策略

规避

开拓

转移或分享

减轻或提高

接受

8、数据分析

备选方案分析

成本收益分析

9、策略

15.7.3、输出

1、变更请求

2、项目管理计划（更新）

3、项目文件（更新）

15.8、实施风险应对

定义

实施风险应对是执行商定的风险应对计划的过程。

作用

本过程的主要作用：
1、确保按计划执行商定的风险应对措施；
2、管理整体项目风险入口、最小化单个项目威胁，以及最大化单个项目机会。
本过程需要在整个项目期间开展。

15.8.1、输入

1、项目管理计划

风险管理计划

2、项目文件

经验教训登记册

风险登记册

风险报告

3、组织过程资产

15.8.2、工具与技术

1、专家判断

2、人际关系与团队技能

3、项目管理信息系统

15.8.3、输出

1、变更请求

2、项目文件（更新）

经验教训登记册

问题日志

项目团队派工单

风险登记册

风险报告

15.9、监督风险

定义

监督风险是在整个项目期间，监督风险应对计划的实施，并跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。

作用

本过程的主要作用是，保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行。
本过程需要在整个项目期间开展。

15.9.1、输入

1、项目管理计划

风险管理计划

2、项目文件

问题日志

经验教训登记册

风险登记册

风险报告

3、工作绩效数据

4、工作绩效报告

15.9.2、工具与技术

1、数据分析

技术绩效分析

储备分析

2、审计

3、会议

15.9.3、输出

1、工作绩效信息

2、变更请求

3、项目管理计划（更新）

4、项目文件（更新）

5、组织过程资产（更新）

15.10、风险管理示例

一个主要的风险管理工具是主要风险清单。它指明了项目面临的风险表，风险清单可以
使项目经理的头脑中保待着风险管理的意识。
项目组应当在开始需求分析之前就初步地列张风险清单，并且直到项目结束前不断更新
这张清单。重要的是它应当定期“维护＂，项目经理、风险管理负责人和项目经理的上司应该
定期（比如每隔周）回顾次清单。这种回顾应包含在计划进度表之中，否则就可能被遗忘
更新风险清单，给这些风险排优先顺序，并更新风险应对情况，可以帮助对这些风险的严重程
度和变化青况保持警惕。