2第二章风险辩识

1风险辨识的阶段；风险辨识的阶段；风险辨识的前提条件；风险辨识的前提条件；风险辨识的内容；风险辨识的内容；风险辨识的原则；风险辨识的原则；风险辨识的过程；风险辨识的过程；风险辨识的基本方法。风险辨识的基本方法。2一、风险辨识的阶段一、风险辨识的阶段1.感知风险感知风险 即通过调查和了解即通过调查和了解,辨识风险的存在。辨识风险的存在。2.分析风险分析风险 即通过归类分析即通过归类分析,掌握风险产生的原因和掌握风险产生的原因和条件条件,以及风险所具有的性质。以及风险所具有的性质。感知风险是风险辨识的基础，分析风险是感知风险是风险辨识的基础，分析风险是风险辨识的关键。风险辨识的关键。3设计技术设计技术施工技术施工技术其他技术其他技术自然及环境自然及环境政治及社会政治及社会经济经济组织协调组织协调合同合同人员人员材料设备材料设备因素维因素维设计设计施工招标施工招标施工施工竣工验收竣工验收保修期保修期时间维时间维投资投资进度进度质量质量安全安全目标维目标维4二、风险辨识的前提因素二、风险辨识的前提因素1.风险主体的风险意识风险主体的风险意识风险辨识是一项复杂的系统工程；风险辨识是一项复杂的系统工程；合理选择风险辨识方法；合理选择风险辨识方法；风险辨识是一个连续不断的过程。风险辨识是一个连续不断的过程。52.风险主体的活动风险主体的活动风险主体活动的性质；风险主体活动的性质；风险主体的生产经营方式；风险主体的生产经营方式；风险主体的生产经营过程。风险主体的生产经营过程。63.风险主体的经营环境风险主体的经营环境 风险主体的生产经营活动总是处在一风险主体的生产经营活动总是处在一定的环境中的，这些环境包括政治、经济、定的环境中的，这些环境包括政治、经济、自然、法律及各种物质环境。掌握环境状自然、法律及各种物质环境。掌握环境状况，便于辨识、分析风险。况，便于辨识、分析风险。7仓库设施损失仓库设施损失火灾或爆炸火灾或爆炸水损水损其他其他纵火纵火烟烟电电热热自燃自燃泄漏泄漏化学反应化学反应锅炉爆炸锅炉爆炸邻近建筑物火灾蔓延邻近建筑物火灾蔓延洪水洪水暴雨暴雨水管或设备破裂水管或设备破裂供水总管破裂供水总管破裂风险风险风险事故风险事故风险因素风险因素8三、风险辨识的内容三、风险辨识的内容风险是什么？风险是什么？风险因素是什么？风险因素是什么？导致风险事故的主要原因和条件是什么？导致风险事故的主要原因和条件是什么？风险事故的后果是什么？风险事故的后果是什么？风险辨识的方法是什么？风险辨识的方法是什么？如何进行风险管理？如何进行风险管理？9四、风险辨识的原则四、风险辨识的原则由粗及细，由细及粗；由粗及细，由细及粗；先怀疑，后排除；先怀疑，后排除；必要时做实验确认。必要时做实验确认。10五、风险辨识的过程五、风险辨识的过程确认不确定性的客观存在确认不确定性的客观存在建立初步清单建立初步清单确定各种风险事确定各种风险事件并推测结果件并推测结果制订风险预测图制订风险预测图进行风险分类进行风险分类建立风险目录摘要建立风险目录摘要11例：工程承包风险分类表例：工程承包风险分类表风险目录风险目录典型风险典型风险风险目录风险目录典型风险典型风险不可预见不可预见损失损失洪水、地震、火洪水、地震、火灾、飓风、雷电灾、飓风、雷电等等政治和环政治和环境方面境方面法律和法规变化、法律和法规变化、战争、内乱、没收战争、内乱、没收等等有形损失有形损失结构破坏、设备结构破坏、设备损坏、人员伤亡、损坏、人员伤亡、被偷窃等被偷窃等设计设计设计失误、忽视、设计失误、忽视、错误、不规范等错误、不规范等财务和经财务和经济方面济方面通货膨胀、能否通货膨胀、能否得到业主资金、得到业主资金、汇率浮动、分包汇率浮动、分包人的财务风险等人的财务风险等与施工有与施工有关的事件关的事件气候、劳务争端和气候、劳务争端和罢工、不同的现场罢工、不同的现场条件、设备缺陷、条件、设备缺陷、工作失误等工作失误等12六、风险辨识的基本方法六、风险辨识的基本方法1.风险因素预先分析法（风险因素预先分析法（PHA）调查系统出现事故的可能类型；调查系统出现事故的可能类型；调查风险源；调查风险源；辨识风险转化条件；辨识风险转化条件；风险源风险源危险状态危险状态风险事故风险事故损失损失划分等级。划分等级。转化转化条件条件触发触发条件条件132.事件树分析法（事件树分析法（ETA）任何一个事故的发生，必定是一系列事件按任何一个事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一事件的出现是随时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在事件的发展过程中，每一后事件发生的条件，在事件的发展过程中，每一事件有两种可能的状态，即成功和失败。事件有两种可能的状态，即成功和失败。14行人过马路行人过马路无车无车有车有车车后通过车后通过车前通过车前通过有充足时间有充足时间无充足时间无充足时间驾驶员采取措施驾驶员采取措施驾驶员未采取措施驾驶员未采取措施措施有效措施有效措施无效措施无效顺利通过顺利通过顺利通过顺利通过顺利通过顺利通过顺利通过顺利通过车祸车祸车祸车祸以行人过马路为例来看事件树分析的过程。以行人过马路为例来看事件树分析的过程。15（3）保险调查法）保险调查法 指保险公司、有关咨询机构、研究机构或指保险公司、有关咨询机构、研究机构或学术团体的专业人员就风险主体可能遭遇的风学术团体的专业人员就风险主体可能遭遇的风险进行详尽的调查与分析，并形成报告书，以险进行详尽的调查与分析，并形成报告书，以供风险主体参考的一种方法。供风险主体参考的一种方法。16（4）保单对照法）保单对照法 将保险公司现行出售的保单风险种类与风将保险公司现行出售的保单风险种类与风险分析调查表结合形成的用于风险辨识的问卷险分析调查表结合形成的用于风险辨识的问卷式表格。式表格。（5）资产）资产损失分析法损失分析法 由美国管理学会设计的资产由美国管理学会设计的资产损失调查表损失调查表供企业使用。此表配合风险分析调查表使用。供企业使用。此表配合风险分析调查表使用。17（6）风险列举法）风险列举法 站在消费者的立场，根据风险主体的作业站在消费者的立场，根据风险主体的作业流程和财务等相关资料分析并列举每项活动可流程和财务等相关资料分析并列举每项活动可能遭遇的风险。也称为逻辑分类法。能遭遇的风险。也称为逻辑分类法。（7）实地检视法）实地检视法 亲自前往实地了解情况从而达到风险辨识亲自前往实地了解情况从而达到风险辨识的目的。全面了解造成损失的实际状况并可以的目的。全面了解造成损失的实际状况并可以了解引起损失的危险事故和危险因素。了解引起损失的危险事故和危险因素。18案例：软件开发公司风险列表（风险列举法）案例：软件开发公司风险列表（风险列举法）1.客户相关风险客户相关风险:是否曾与这个客户合作过；是否曾与这个客户合作过；客户是否很清楚需要什么，能否花时间把需求写出来；客户是否很清楚需要什么，能否花时间把需求写出来；客户是否愿意建立与开发者的快速通信渠道；客户是否愿意建立与开发者的快速通信渠道；客户是否了解软件过程；客户是否了解软件过程；客户是否愿意参加复审工作；客户是否愿意参加复审工作；该客户是否具有该产品领域的技术实力；该客户是否具有该产品领域的技术实力；该客户是否愿意让你的人来做他们的工作，即当你的人该客户是否愿意让你的人来做他们的工作，即当你的人在做具体的技术工作时，该客户是否会坚持在旁边协助在做具体的技术工作时，该客户是否会坚持在旁边协助 如果对这些问题中的任何一个的答案是否定的，则需要进如果对这些问题中的任何一个的答案是否定的，则需要进行进一步分析，以评估潜在的风险。行进一步分析，以评估潜在的风险。192.商业影响风险商业影响风险本产品是否得到公司高级管理层的重视；本产品是否得到公司高级管理层的重视；交付期限合理性如何；交付期限合理性如何；最终用户的水平如何；最终用户的水平如何；将使用本产品的用户数及本产品是否与用户的需要相符合；将使用本产品的用户数及本产品是否与用户的需要相符合；必须产生并交付给用户的产品文档的质与量如何；必须产生并交付给用户的产品文档的质与量如何；政府对本产品开发的约束；政府对本产品开发的约束；延迟交付所造成的成本消耗是多少；延迟交付所造成的成本消耗是多少；产品缺陷所造成的成本消耗是多少。产品缺陷所造成的成本消耗是多少。对每一个问题的回答都必须与过去的经验加以比较，如出现了较大对每一个问题的回答都必须与过去的经验加以比较，如出现了较大百分差或数字相近但过去的结果很不令人满意，则风险较高。百分差或数字相近但过去的结果很不令人满意，则风险较高。203.产品规模风险产品规模风险估算出来的产品规模的信任程度如何；估算出来的产品规模的信任程度如何；产品规模与以前产品的规模平均值的偏差百分比是多产品规模与以前产品的规模平均值的偏差百分比是多少；少；产品创建或使用的数据库大小如何；产品创建或使用的数据库大小如何；产品的用户数有多少；产品的用户数有多少；产品需求改变多少，交付之前有多少，交付之后有多产品需求改变多少，交付之前有多少，交付之后有多少；少；复用的软件有多少。复用的软件有多少。214.业务风险业务风险如果竞争对手抢先将产品推向市场怎么办；如果竞争对手抢先将产品推向市场怎么办；如果项目资金处于危险境地怎么办如果项目资金处于危险境地怎么办;系统的预计价值是否大于预计成本？；系统的预计价值是否大于预计成本？；如果无法同关键的供应商签定合同怎么办。如果无法同关键的供应商签定合同怎么办。225.过程风险过程风险开发人员是否同意按照文档所写的软件过程进行开发工作，并自开发人员是否同意按照文档所写的软件过程进行开发工作，并自愿使用它；愿使用它；是否定期对需求规约、设计和编码进行正式技术复审；是否定期对需求规约、设计和编码进行正式技术复审；是否定期对测试过程和测试情况进行复审；是否定期对测试过程和测试情况进行复审；是否对每一次的正式技术复审的结果建立了文档，其中包括发现是否对每一次的正式技术复审的结果建立了文档，其中包括发现的错误和使用的资源；的错误和使用的资源；是否使用配置管理来维护系统是否使用配置管理来维护系统/软件需求、设计、编码和测试用软件需求、设计、编码和测试用例之间的一致性；例之间的一致性；开发时间延长（例如编码时间延长）导致测试时间表规划困难；开发时间延长（例如编码时间延长）导致测试时间表规划困难；是否使用一个机制来控制用户需求的变化及其对软件的影响是否使用一个机制来控制用户需求的变化及其对软件的影响.236.需求风险需求风险对产品缺少清晰的认识；对产品缺少清晰的认识；对产品需求缺少认同；对产品需求缺少认同；在做需求中客户参与不够；在做需求中客户参与不够；由于不确定的需要导致新的市场；由于不确定的需要导致新的市场；需求不断变化；需求不断变化；对需求的变化缺少相关分析。对需求的变化缺少相关分析。247.技术风险技术风险该技术对于组织而言是否第一次使用；该技术对于组织而言是否第一次使用；客户的需求是否需要创建新的算法或输入、输出技术；客户的需求是否需要创建新的算法或输入、输出技术；软件是否需要使用新的或未经证实的硬件接口；软件是否需要使用新的或未经证实的硬件接口；待开发的软件是否需要与开发商提供的未经证实的软件接口；待开发的软件是否需要与开发商提供的未经证实的软件接口；产品需求中是否要求采用特定的用户界面；产品需求中是否要求采用特定的用户界面；待开发的软件是否需要与其功能及性能均未在本领域中得到证实待开发的软件是否需要与其功能及性能均未在本领域中得到证实的数据库接口；的数据库接口；需求中是否要求使用新的分析、设计、测试方法；需求中是否要求使用新的分析、设计、测试方法；需求中是否有过分的对产品的性能约束；数据量是否合理；需求中是否有过分的对产品的性能约束；数据量是否合理；客户能确定所要求的功能是客户能确定所要求的功能是“可行的可行的”。258.人员风险人员风险是否有最优秀的人员可用；是否有最优秀的人员可用；人员在技术上是否配套；人员在技术上是否配套；是否有足够的人员可用；是否有足够的人员可用；开发人员是否能够自始至终的参加整个项目的工作；开发人员是否能够自始至终的参加整个项目的工作；开发人员对自己的工作是否有正确的期望；开发人员对自己的工作是否有正确的期望；开发人员是否接受过必要的培训；开发人员是否接受过必要的培训；是否在一起工作过，合作性程度如何；是否在一起工作过，合作性程度如何；是否有领域专家帮助。是否有领域专家帮助。269.资金资金完成项目所需的资金是否到位；完成项目所需的资金是否到位；是否为培训和指导分配了资金；是否为培训和指导分配了资金；是否有预算限制使得系统必须以固定的成本交是否有预算限制使得系统必须以固定的成本交付；付；成本估算是否准确。成本估算是否准确。2710.外部依赖性风险外部依赖性风险该项目是否依赖于其他（平行的）开发项目；该项目是否依赖于其他（平行的）开发项目；成功是否依赖于市售产品或外部开发的构件；成功是否依赖于市售产品或外部开发的构件；成功是否依赖于开发工具（设计工具、编译器成功是否依赖于开发工具（设计工具、编译器等）和实施技术（操作系统、数据库、进程间等）和实施技术（操作系统、数据库、进程间通信机制等）的成功集成。您是否有替代计划，通信机制等）的成功集成。您是否有替代计划，可以在没有这些技术的情况下交付项目。可以在没有这些技术的情况下交付项目。28 下周停课一次，写小论文作业。下周停课一次，写小论文作业。题目不定，内容为基于本人所学的题目不定，内容为基于本人所学的专业或所熟悉的行业或感兴趣的项目，专业或所熟悉的行业或感兴趣的项目，利用事故树分析法或风险列举法进行风利用事故树分析法或风险列举法进行风险因素识别。险因素识别。隔周上课时在课堂上交论文。有想隔周上课时在课堂上交论文。有想法的同学可以在课堂上对你写的内容以法的同学可以在课堂上对你写的内容以pptppt的形式进行介绍、讨论。的形式进行介绍、讨论。