文章目錄

• 整體結構
• 1 項目風險管理的重要性
• 2 計劃風險管理
• 3 IT項目風險的一般來源
• 4 識別風險
• • 4.1 對識別風險的建議
  • 4.2 風險登記表
• 5 定性分析
• • 5.1 概率/影響矩陣計算風險因子
  • 5.2 十大風險事項跟蹤
• 6 定量分析
• • 6.1 決策樹和預期貨幣值
  • 6.2 模擬
  • 6.3 靈敏度分析
• 7 風險響應計劃
• 8 控制風險

整體結構

1 項目風險管理的重要性

1、項目風險管理是關于識別、分析、響應項目全生命周期內的風險，并最好的滿足項目目標的科學與藝術

2、管理項目風險需要專用的、有才華的專業(yè)人士。PMI引進了PMI風險管理專業(yè)人員證書

3、項目風險管理的益處：

• 預料并避免問題
• 阻止突發(fā)事件
• 改善溝通交流
• 滿足用戶需求
• 減少項目進度拖延及成本超支

4、風險（risk）：損失或損害的可能性

5、項目風險更一般的定義：可能對項目目標產生負面或正面影響的不確定性

6、風險管理是一種投資，會產生成本

7、風險偏好：risk appetite，實體為了獲得期望的回報愿意承擔的不確定性程度

• 風險喜好型（risk-seeking）：當更多回報或資金處于風險中，從風險活動中獲得的滿意會越少，風險承受能力越低
• 風險厭惡型（risk-averse）：對風險有很高的承受力
• 風險中性型（risk-neutral）：

8、風險承受力：risk tolerance，項目或業(yè)務目標的潛在影響中實體能夠接受的最大的偏差

9、風險效用：risk utility，從潛在回報中得到的滿意度

10、已知風險：known risk
未知風險：unkonwon risk

11、風險管理的6個主要過程：

• 計劃風險管理
  針對某一項目決定如何編制與計劃風險管理活動
  輸出：風險管理計劃
• 識別風險
  決定哪些風險可能影響項目，并將每種風險的特性形成文檔
  輸出：風險登記表
• 定性風險分析
  根據發(fā)生概率和影響對風險進行優(yōu)先級排序
  輸出：項目文檔的更新
• 定量風險分析
  量化分析每一個風險可能對項目目標造成的影響
  輸出：項目文檔的更新
• 計劃風險響應
  采取應對步驟提高概率并降低威脅性以達到項目的各種目標
  輸出：項目管理計劃的更新、項目文檔的更新
• 控制風險
  在整個項目生命周期中檢測已識別和遺留的風險，識別新的風險，執(zhí)行風險響應計劃，評估風險響應策略的有效性
  輸出：工作績效信息、變更請求、項目管理計劃更新、組織過程資產更新

2 計劃風險管理

1、計劃風險管理：決定如何編制和計劃項目風險管理活動的過程

2、風險管理計劃（risk management plan）：記錄了項目全過程中的風險管理流程，是項目管理計劃的子集

3、應急計劃（contingency plan）：如果所識別的風險事件發(fā)生，項目團隊將會采取的預先規(guī)定的措施

4、退路計劃（fallback plan）：是對項目目標的完成具有很大影響的風險的風險編制計劃

5、應急儲備金（contigency reserve）、應急津貼（contingency allowance）：由項目發(fā)起人或組織所提供的儲備，用于將項目成本或進度超出預期的風險降低到可接受的程度
6、管理儲備金（management reserve）：為了管理控制未知風險而設立的，不是成本基線的一部分，但是預算和資金需求的一部分，在變更被批準后被添加到成本基線中

3 IT項目風險的一般來源

1、風險類型

• 市場風險
• 財務風險
• 技術風險
• 人力風險
• 結構/組織風險

2、風險分解結構（risk breakdown structure）：針對一個項目潛在風險的分級分類架構

4 識別風險

1、識別風險：理解哪些哪些潛在事件可能損害或增強某個特定項目的過程

4.1 對識別風險的建議

識別風險的工具和技術

1、項目團隊經常通過查閱項目文檔、組織的近期和歷史相關信息、可能影響項目的假設開始風險的識別過程。項目團隊成員和外部專家經常會舉行會議討論這些信息。

2、信息收集技術：頭腦風暴、德爾菲技術、訪談、根源分析法

• 頭腦風暴（brainstorming）
• 德爾菲技術（Delphi technique）：從一組預測未來發(fā)展的專家中得到一致的意見
• 訪談（interviewing）：通過面對面、電話、電子郵件等獲取信息
• SWOT

3、風險識別另外三種技術

• 檢查表
• 假設分析
• 創(chuàng)建圖表

4.2 風險登記表

1、風險登記表（risk register）：包含了各個風險管理過程結果的溫度

2、風險事件（risk event）：特定又不確定的事件，并且可能對項目造成危害或加強（產品性能測試失敗、項目進度拖延）

3、表項

• 編號
• 級別：1表示最高
• 風險：風險名稱
• 描述：風險描述
• 分類：風險事件的分類
• 根源：發(fā)生的根源，例如：有缺陷的服務器可能因為電力供應缺陷導致
• 觸發(fā)器（trigger）：實際風險的指標或征兆
• 潛在響應
• 風險責任人（risk owner）
• 發(fā)生概率
• 影響：高、中、低
• 狀態(tài)：風險事件發(fā)生了嗎？響應措施完成了嗎？風險事件與項目不再相關了嗎？

5 定性分析

1、風險定性分析：評估風險的可能性和概率，確定其大小和優(yōu)先級

5.1 概率/影響矩陣計算風險因子

1、概率/影響矩陣（probability/impact matrix）

2、一些項目團隊通過概率的數字得分和影響的數字得分簡單相乘的到風險得分

3、風險因子（riskfactor）：基于具體事件的發(fā)生概率和事件發(fā)生對項目的影響，得到表征事件總體風險的數字

5.2 十大風險事項跟蹤

1、十大風險事項跟蹤（top ten risk item tracking）：除了可以識別風險之外，還能通過監(jiān)控風險在整個項目生命周期內保持風險意識，是管理部門或客戶定期審查項目最重大的風險事項。

2、對項目十大風險的匯總：

• 各風險事件目前的級別
• 以前的級別
• 在一段時間內出現在列表上的次數
• 自從上次審查以來解決這一風險事項所取得的進展
  

6 定量分析

1、定量分析經常是在風險定性分析之后進行

2、主要技術：

• 數據收集：專家訪談、概率分配信息收集
• 風險定量分析
• 建模技術
• 專家判定

6.1 決策樹和預期貨幣值

1、決策樹（decision tree）

2、預期貨幣值（expected monetart value，EMV）：風險事件概率和風險事件貨幣值的乘積

6.2 模擬

1、蒙特卡洛分析（Monte Carlo analysis）：通過多次模擬一個模型的結果，來提供計算結果的統(tǒng)計分布

2、步驟

• 評估所考慮變量的范圍
• 決定每個變量的概率分布
• 為每個變量根據概率分布選擇一個隨機值
• 利用每個變量選定的數值組合進行確定性分析
• 重復3、4，獲得各模型結果的概率分布
  

6.3 靈敏度分析

1、靈敏度分析（sensitivity analysis）：通過改變一個或多個變量觀察其對結果的影響

7 風險響應計劃

1、應對負面風險的4項措施：

• 風險規(guī)避（risk avoidance）：消除某一具體的威脅
• 風險承擔（risk acceptance）：接受后果
• 風險轉移（risk transference）：將責任轉給第三方
• 風險緩解（risk mitigation）：減少風險事件發(fā)生的概率（使用成熟的技術）

2、應對正面風險的4項措施：

• 風險開發(fā)（risk exploitation）：采取措施確保積極風險發(fā)生
• 風險共享（risk sharing）：把風險所有權分享給另外一方
• 風險增強（risk enhancement）：通過識別和最大化風險的關鍵驅動因素來增大機會
• 風險承擔（risk acceptance）：不采取任何行動

3、風險響應策略還包括殘余風險和二次風險的識別

• 殘余風險（residual risk）：實施風險響應策略后剩余的風險
• 二次風險（secondary risk）：實施風險響應策略后的直接結果

8 控制風險

1、控制風險包括執(zhí)行風險管理過程以應對風險事件，執(zhí)行風險管理過程指確保風險意識是一項在整個項目過程中，全部由項目團隊成員執(zhí)行的不間斷的活動

2、實施單獨的風險管理計劃：制定的里程碑檢測風險、制定關于風險和風險響應的策略

3、在項目組沒有可使用的應急計劃時，會使用權變措施（workaround），對風險事件的未經計劃的響應措施

總結

以上是生活随笔為你收集整理的东北大学软件项目管理与过程改进复习提纲（2020）——第十一章《项目风险管理》的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。