项目风险管理课件

单击此处编辑母版标题样式,*,第,18,讲 项目风险管理,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,41,/,41,掌握,单击此处编辑母版标题样式,张 锦,第十八讲 项目风险管理,全国计算机技术与软件专业技术资格（水平）考试培训,系统集成,&,信息系统,项目管理,2024/9/22,风险的含义和属性，风险管理的含义，风险管理的主要活动和流程。,风险管理计划的内容，制定风险管理计划的方法与技术、输入和输出。,风险事件和风险识别的含义，风险识别的方法、输入和输出。,定性风险分析的方法、输入和输出。,数据收集和表示的方法及应用，定量风险分析过程的输入和输出。,风险应对的基本措施。,风险监控的目的和主要工作内容，风险监控过程的技术和方法、输入和输出。,【,知识要点,】,P.454,美国明尼苏达大学针对灾难风险所作的调查显示：如果发生灾难后两个星期内，无法恢复企业的业务系统，,75%,的公司业务将完全停顿，,43%,的公司将再也无法开业；,对灾难备份恢复完全没有做计划的公司将有,60%,在未来,23,年内破产；,金融企业在系统停机,2,天内所遭受的损失将高达营业额的,50%,。,18.1 风险与风险管理,P.454,风险,对无法达到预定目标的可能性和结果的一种测评，是可能给项目的成功带来威胁或损害的可能性。,“风险”一词包含着“不确定性”。,对于某个既定事件而言，风险包含两个要素：,一是某事件发生的可能性；,二是该事件发生所带来的影响。,18.1 风险与风险管理,风险的含义,P.454,项目风险贯穿整个项目生命周期，并且项目的不同阶段会有不同的风险。,风险随着项目的进展而变化，其不确定性一般会逐渐减少。,最大的不确定性存在于项目的早期，早期阶段做出的决策对以后阶段和项目目标的实现影响最大,。,18.1 风险与风险管理,项目风险,的特点,P.454,风险管理,要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头。,项目风险管理,项目管理班子通过风险,识别,、,估计,、,评价,，并以此为基础,合理地,使用,多种,管理方法、技术和手段对项目活动涉及的风险实行,有效,的控制，采取,主动,行动，,创造,条件，尽量,扩大,风险事件的,有利结果,，妥善,处理,风险事故造成的,不利后果,，以,最少的成本,保证安全、可靠地,实现项目的总目标,。,18.1 风险与风险管理,项目风险管理,P.455,项目风险管理,为减轻潜在的不利事件对项目的影响而采取的一项活动。,风险管理是一种投资，需要成本。,在任何情况下，项目风险管理的成本不应超过项目潜在的收益。,需要努力在项目的各个方面寻找风险和机会之间的平衡。,18.1 风险与风险管理,项目风险管理,特点,P.455,图,18-A IT,项目风险管理过程,册,册,册,册,册,18.1 风险与风险管理,项目风险管理过程,P.456,风险管理规划：,决定如何开展项目风险管理活动。,风险识别：,判断风险对项目的影响，以,书面形式,记录特点。,定性风险分析：,对风险进行排序，以便随后进一步分析。,定量风险分析：,对识别的风险进行量化分析。,风险应对规划：,根据项目目标制定风险应对方案。,风险监控：,在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。,18.1 风险与风险管理,项目风险管理过程,P.456,风险管理规划,规划和设计如何进行风险管理的过程，它记录了管理整个项目过程中所出现风险的程序。,风险管理规划包括,定义项目组织及成员风险管理的行动方案及方式，,选择合适的风险管理方法，为风险管理活动提供充足的资源和时间，并确立风险评估的基础。,规划的成果,项目风险管理计划书：指导项目团队进行项目风险管理的纲领性文件。,18.2 风险管理规划,风险管理规划的概念,P.457,表,18-A,风险管理规划应该明确的问题,风险管理规划应该明确的问题,18.2 风险管理规划,P.458,风险管理规划和实施阶段的基本任务,把风险事故的后果尽量限制在可接受的水平上,风险应急计划,一项已识别的风险事件发生时，项目团队将采取的预先确定的措施。,风险应对的主要选择,风险预防、风险规避、风险转移、风险减轻、风险自留以及损失控制等。,可以针对不同的风险事件制定相应的应对措施。,18.2 风险管理规划,P.458,18.2 风险管理规划,风险管理,计划编制过程,P.458,通过,风险管理,计划来明确如何开展项目风险管理活动,。,是风险管理规划的主要成果,描述如何安排与实施项目风险管理，包括：,风险管理方法论,风险管理相关活动的岗位职责说明,风险管理活动的预算和进度安排,风险类别分析与确定,风险概率和影响界定,利害关系者承受度修订,有关项目团队如何跟踪和记录这些风险活动的描述,18.2 风险管理规划,项目风险管理计划,P.458,18.2,风险管理规划,18.2.2 IT,项目风险管理计划,表,18-B,风险管理计划模板,P.458,风险识别就是采用系统化的方法，识别出项目中已知的和可预测到的风险。,对项目进行风险管理，首先必须对存在的风险进行识别，以明确对项目构成威胁的因素，便于制定规避风险和降低风险的计划和策略。,风险识别是一项反复的过程，项目团队应该参与该过程，以便形成针对风险的应对措施，并保持一种,责任感,。,18.3 风险识别,P.461,18.3 风险识别,项目风险识别过程,P.462,风险识别应当在,IT,项目的生命周期自始至终定期进行。,文件审查,:,对项目计划、假设、先前的项目文档和其他信息等项目文件进行系统和结构性的审查。,信息收集技术,:,包括德尔菲法、头脑风暴法、访谈法、,SWOT,分析法。,检查表：,用来记录和整理数据的常用工具。,假设分析：,根据一套假定、设想或假设进行构思与制定。,图解技术：,因果图、系统或过程流程图等。,18.3 风险识别,风险识别的方法,P.462,知识领域,风险条件,整体,计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。,范围,工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。,时间,错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争的产品很早地上市。,成本,估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很差。,质量,错误的质量观；设计材料和手艺不符合标准；质量保证做得不够。,人力资源,差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。,沟通,计划编制与沟通比较粗心；缺乏与重要项目干系人的协商。,风险,忽略了风险；风险分配得不清楚；差劲的风险管理。,采购,没有实施的条件或合同条款；对抗的关系。,表,18-C,与各知识领域相关的可能风险条件,18.3 风险识别,风险识别的方法,P.462,风险识别之后应把识别的成果整理出来，整理的结果载入到风险登记册中。,风险识别过程将形成项目管理计划中风险登记册的最初记录。,最终，风险登记也将包括其他风险管理过程的成果。,18.3 风险识别,风险登记册,P.465,风险登记册的编制始于风险识别过程，主要依据下列信息编制而成：,已识别风险清单,潜在应对措施清单,风险根本原因,风险类别更新,18.3 风险识别,风险登记册,P.465,定性风险分析是指对已识别风险的影响和可能性大小的评估过程。,该过程按风险对项目目标潜在影响的轻重缓急进行排序，并为定量风险分析奠定了基础。,定性风险分析过程需要使用风险管理规划过程和风险识别过程的成果。,18.4,定性,风险,分析,P.465,对,IT,项目风险进行定性分析，可以从宏观上对项目是否可行有一个初步了解，可以加深项目管理人员对项目风险的认识。,通过定性分析，可以达到如下目的：,确认项目风险的来源,确认项目风险的性质,估计项目风险的影响程度,为项目风险的定量分析提供条件,18.4 定性风险分析,IT项目定性风险分析的目的,P.465,18.4 定性风险分析,定性风险分析,过程,P.466,定性风险分析成果主要是更新的风险登记册,对风险登记册进行更新的内容包括：,按照轻重缓急排序的项目风险清单,按照类别分类的风险,需要在近期采取应对措施的风险清单,需要进一步分析与应对的风险清单,低优先级风险观察清单,定性风险分析结果的趋势,18.4 定性风险分析,更新风险登记册,P.468,进一步了解风险发生的可能性,在定性风险分析之后,到底有多大，后果到底有多严重，就需要对风险进行定量的评估分析。,定量风险分析的目标,量化分析,每一个风险的概率及其对项目目标造成的后果，分析项目总体风险的程度。,18.5 定量风险分析,P.468,定量风险分析是在不确定情况下进行决策的一种量化方法，通过采用,决策树分析和模拟技术等,得到如下结果,:,对项目目标以及实现项目目标的概率进行评估并量化。,通过量化各项风险对项目总体风险的影响，确定需要特别重视的风险。,在考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标。,在某些条件或结果不确定时，确定最佳的项目管理决策。,18.5 定量风险分析,P.468,18.5 定量风险分析,项目定量风险分析,过程,P.468,定量风险分析的成果,更新的风险登记册,在风险识别过程中形成，在定性风险分析过程中更新，并在定量风险分析过程中会进一步更新。,风险登记册是项目管理计划的组成部分，此处的更新内容主要包括：,项目的概率分析。,实现费用和时间目标的概率。,量化风险优先级清单。,定量风险分析结果的趋势。,18.5 定量风险分析,定量风险分析的成果,P.472,表,18-D,软件项目风险评估清单,18.5 定量风险分析,软件,项目风险,因素分析,P.472,风险应对规划,针对风险定性、定量分析的结果，为降低项目风险的负作用而制定的风险,应对措施,。,必须与风险的严重程度、成功实现目标的费用有效性,相适应,，必须与项目成功的时间性、现实性,相适应,。,同时，它必须得到项目所有利益相关者的,认可,，并且应由专人,负责,。,18.6 风险应对规划,P.472,18.6 风险应对规划,P.472,风险应对计划编制过程,消极风险或威胁的应对策略,回避、转移或减轻,机会或威胁的应对策略,接受,积极风险或机会的应对策略,开拓、分享或提高,18.6 风险应对规划,P.472,应对风险的基本措施,风险控制就是为了改变项目管理组织所承受的风险程度，采取一定的风险处置措施，以最大限度地降低风险事故发生的概率和减小损失幅度的项目管理活动。,IT,项目风险监控就是在整个,IT,项目生命周期内,跟踪,已经识别的风险，,监视,残余风险，,识别,新的风险，,实施,风险应对计划并评估其有效性的过程。,18.7 风险监控,P.474,18.7 风险监控,项目风险监控,过程,P.475,（,45,）,不是对风险的正确认识。,A,所有项目都存在风险,B,风险可以转化成机会,C,风险可以完全回避或消除,D,对风险可以进行分析和管理,分析：,任何项目都有风险，由于项目中总是有这样或那样的不确定因素，随时都会出现风险，进而产生问题。风险发生后既可能给项目带来问题，也可能会给项目带来机会，关键的是项目的风险管理水平如何。完全避开或消除风险，或者只享受权益而不承担风险是不可能的。,考题解析,（,2005,年,11,月试题,45,）,确定哪些风险会影响项目并记录风险的特性，这个过程称为,（,25,）,。,A,风险识别,B.,风险处理,C.,经验教训学习,D.,风险分析,分析：,风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。风险处理是执行风险应对计划和权变措施。经验教训学习是借鉴发生过的经验。风险分析是对已识别的风险进行优先级排序及对重要的风险影响进行量化。,考题解析,（,2009,年,5,月试题,25,）,造成损失的偶发事件，即造成损失的外在原因或直接原因，称为,（ ）,。,A,风险因素,B,风险事件,C,风险原因,D,损失机会,分析：,风险因素作为能够产生或增加损失概率和损失程度的条件或因素，是风险事件发生的潜在原因，是造成损失的内在或间接原因；风险事件作为造成损失的偶发事件，是造成损失的外在原因或直接原因；损失机会是指非故意的、非计划的和非预期的经济价值的减少。,例题分析,企业通过多年项目实施经验总结归纳出的,IT,项目可能出现的风险列表属于,（,60,）,范畴。,A,企业环境因素,B,定性分析技术,C,组织过程资产,D.,风险规划技术,考题解析,（,2010,年,05,月试题,18,）,有关风险识别，以下说法不正确的,(67),。,A,项目组全体成员参与风险识别,B,识别范围覆盖了项目的整个生命周期,C,风险管理计划是风险识别的输出,D,识别过程中综合运用了多种风险识别的技术和工具,考题解析,（,1105,）,风险紧迫性评估多用于,(69),中。,A,风险识别,B,定性风险分析,C,定量风险分析,D,风险应对,考题解析,（,1105,）,