《信息系统项目管理师考试全程指导》读书笔记（18）项目风险管理

风险发生后既可能给项目带来问题，也可能会给项目带来机会。

18.1 风险管理概述

1）风险的定义

对于项目中的风险可以简单地理解为项目中的不确定因素。从广义的角度说，不确定因素一旦确定了，既可能对当前情况产生积极的影响，也可能产生消极的影响。

Robert Charette 关心风险的三个方面：关心未来，关心变化，关心选择。

2）项目风险的特点

风险由两个基本属性：随机性和相对性

人们对于风险的承受能力主要受3个因素的影响：收益的大小，投入的大小，项目活动主体的地位和拥有的资源。

项目的特点：

 风险存在的客观性和普遍性

 某一具体风险发生的偶然性和大量风险发生的必然性

 风险的可变性

 风险的多样性和多层次性。

3）风险的分类

根据风险的后果分类：纯粹风险、投机风险。项目经理必须避免投机风险转化为纯粹风险。

根据风险的来源分类：自然风险、人为风险。

根据风险的可管理性分类：可管理风险、不可管理风险。

根据风险的影响范围分类：局部风险、总体风险。项目经理要特别注意总体风险。

根据风险的可预测性分类：已知风险、可预测风险、不可预测风险。

4）项目风险管理

风险成本是指风险事件造成的损失或减少的收益，以及为防止发生风险事件采取预防措施而支付的费用。风险成本可以分为有形成本、无形成本，以及预防与控制风险的费用。

风险管理的目的就是最小化风险对项目目标的负面影响，抓住风险带来的机会，增加项目干系人的收益。项目风险管理的基本过程包括：风险管理计划编制，风险识别，风险定性分析，风险定量分析，风险应对计划编制，风险监控。

18.2 风险管理计划编制

风险管理计划编制。描述如何为项目处理和执行风险管理活动。

风险管理计划中需要定义风险管理活动、风险级别、类型等内容。一般在项目计划早期就要考虑项目中的风险管理计划。

一份完整的风险管理计划要包含：方法，角色与职责，预算，频度（制定时间表），风险类别，风险发生概率和影响，已修订的项目干系人对风险的容忍度，风险跟踪过程，风险报告模板。

18.3 风险识别

风险识别。识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目哪些方面。

风险识别的结果是一份风险列表，其中记录了项目中所有发现的风险。

信息收集技术包括头脑风暴法、德尔菲法、访谈法、优势/劣势/机会/威胁（SWOT）分析。图解技术有因果分析图、系统或过程的流程图、影像图等。

头脑风暴法更注意想出主意的数量而不是质量。遵循两个重要的规则：不进行讨论，没有判断性评论。

18.4 风险定性分析

风险定性分析。对已识别风险进行优先机排序，以便采取进一步措施。

 风险可能性与影响分析

 确定风险优先级。常用的方法是风险优先级矩阵（影响：很大、较大、中、较低、很低，和可能性：很高、较高、中、较低、很低，两个维度组合）

 确定风险类型

18.5 风险定量分析

风险定量分析。定量分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。

定量分析着重与整个系统的风险情况而不是单个风险。

风险定量分析的工具和方法主要有数据收集和表示技术（风险信息访谈、概率分布、专家判断）、定量风险分析和建模技术（灵敏度分析、期望货币价值分析、决策树分析、建模和仿真）。

18.6 风险应对计划编制

风险应对计划编制。通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。

通常可以把风险应对策略分为两种类型：防范策略（负面风险的防范：避免策略、转移策略、减轻策略；正向风险的策略：开拓、分享和强大）和响应策略

18.7 风险跟踪与监控

风险监控。跟踪已识别的风险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。

风险跟踪的目的是根据项目最新的情况修正风险列表中的数据。

风险监控的工具和技术主要有：风险评估、风险审计、定期的风险评审、差异和趋势分析、项目的绩效评估、预留管理、权变措施。

风险跟踪和监控中需要分析的内容：项目偏差情况，项目绩效信息，预留情况。

权变措施（Workaround plans）：是为了应对先前没有识别或接受的已经出现的风险，而采取的未经计划的应对行动。

18.8 常见风险及应对方法

宏观方面的风险可以分为：项目风险、技术风险和商业风险。

微观上可以分为：

细节上可以分为：