目錄

11.1.風險概述

1、風險的定義

2、風險的分類

3、風險的屬性：

11.2.項目風險管理

一、風險管理過程

11.3.規劃風險管理

1、規劃風險管理的輸入：

2、規劃風險管理的工具與技術

3、規劃風險管理的輸出

11.4.識別風險

1、識別風險的輸入

2、識別風險的工具與技術

3、識別風險的輸出

11.5.實施定性風險分析

1、實施定性風險分析的輸入

2、實施定性風險分析的工具與技術：

3、實施定性風險分析的輸出

11.6.實施定量風險分析

1、實施定量風險分析的輸入

2、實施定量風險分析的工具與技術：

3、實施定量風險分析的輸出

11.7.規劃風險應對

1、規劃風險應對的輸入

2、規劃風險應對的工具與技術

3、規劃風險應對的輸出

11.8.控制風險

1、控制風險的輸入

2、控制風險的工具與技術

3、控制風險的輸出

---

11.1.風險概述

1、風險的定義

（1）風險是一種不確定的事件或條件，一旦發生，就會產生積極或消極的影響。 （2）風險的發生是不確定的，在本書中，風險的發生的概率在0%到100%這個開區間內。 （3）風險不是零和游戲。

2、風險的分類

（1）按照后果劃分 ①純粹風險 純粹風險是指只有損失可能性而無獲利可能性的風險。 ②投機風險 投機風險是相對于純粹風險而言的，是指既有損失的可能又有獲利機會的風險。比如在股票市場上買賣股票，就屬于投機風險。純粹風險和認為（投機）風險在一定條件下可以相互轉化。 （2）按照風險的可預測性劃分： ①已知風險就是在認真、嚴格地分析項目及其計劃后就能夠明確地那些經常發生的，而且其后果亦可預見的風險。例子有：設計或施工變更，材料價格波動等。 ②可預測風險就是根據經驗，可以預見其發生，但不可預見其后果的風險。例子有：分包商不能及時交工，施工機械出現故障，不可預見的地質條件等。 ③不可預測風險就是有可能發生，但其發生的可能性即使最有經驗的人亦不能預見的風險。例如地震、百年不遇的暴雨、通貨膨脹、政策變化等。

3、風險的屬性：

（1）風險事件的隨機性 （2）風險的相對性。風險總是相對項目活動主體而言的，同樣的風險對于不同的主體有不同的影響。 （3）風險的可變性

11.2.項目風險管理

一、風險管理過程

1、規劃風險管理： 定義如何實施項目風險管理活動的過程。 2、識別風險： 判斷哪些風險可能影響項目并記錄其特征的過程。 3、實施定性風險分析： 評估并綜合分析風險的發生概率和影響，對風險進行優先排序，從而為后續分析或行動提供基礎的過程。 4、實施定量風險分析： 就是已識別風險對項目整體目標的影響進行定量分析的過程。 5、規劃風險應對： 針對項目目標，制定提高機會、降低威脅的方案和措施的過程。 6、控制風險： 在整個項目中實施風險應對計劃、跟蹤已識別風險、監督殘余風險、識別新風險，以及評估風險過程有效性的過程。

11.3.規劃風險管理

規劃風險管理是定義如何實施項目風險管理活動的過程。本過程的主要作用是確保風險管理的程度、類型和可見度與風險及項目對組織的重要性相匹配。

1、規劃風險管理的輸入：

（1）項目管理計劃 （2）項目章程 （3）干系人登記冊 （4）事業環境因素 （5）組織過程資產

2、規劃風險管理的工具與技術

（1）分析技術 （2）專家判斷 （3）會議

3、規劃風險管理的輸出

（1）風險管理計劃

11.4.識別風險

識別風險是判斷哪些風險可能影響項目并記錄其特征的過程。應當鼓勵所有項目人員參與風險的識別。通常，項目環境不斷變化，風險識別也不是一蹴而就的，需要貫穿整個項目生命周期。風險識別的通常輸出是風險登記冊。

1、識別風險的輸入

（1）風險管理計劃 （2）成本管理計劃 （3）進度管理計劃 （4）質量管理計劃 （5）人力資源管理計劃 （6）范圍基準： 項目范圍說明書中包括項目的假設條件，應該把項目假設條件中的不確定性作為項目風險的潛在原因加以評估。 （7）活動成本估算 （8）活動持續時間估算 （9）干系人登記冊 （10）項目文件 （11）采購文件 （12）事業環境因素 （13）組織過程資產

2、識別風險的工具與技術

（1）文檔審查 （2）信息收集技術 ①頭腦風暴 ②德爾菲技術： 德爾菲技術是組織專家達成一致意見的一種方法。德爾菲技術有助于減少數據中的偏倚，并防止任何個人對結果不適當地產生過大的影響。德爾菲法的一般流程為：①聘請多領域專家采取背對背的方式進行；②借助問卷獲取專家的評估結論；③匯總問卷結果并在專家間傳閱；④專家調整各自評估結論；⑤通過多倫征詢獲得專家對項目評估的一致見解。 ③訪談 ④根本原因分析。通過識別根本原因來完善風險定義并按照成因對風險進行分類。 （3）核對單分析 （4）假設分析 （5）圖解技術 （6）SWOT分析 這種技術從項目的每個優勢（Strength）、劣勢（Weakness）、機會（Opportunity）和威脅（Thread）出發，對項目進行考察，把產生于內部的風險都包括在內，從而更全面地考慮風險。 （7）專家判斷

3、識別風險的輸出

（1）風險登記冊：最初的風險登記冊包括如下信息：已識別風險清單；潛在應對措施清單。

11.5.實施定性風險分析

實施定性風險分析是評估并綜合分析風險的概率和影響，對風險進行優先排序，從而為后續分析或行動提供基礎的過程。本過程的主要作用是，使項目經理能夠降低項目的不確定性級別，并重點關注高優先級的風險。

1、實施定性風險分析的輸入

（1）風險管理計劃 （2）范圍基準 （3）風險登記冊 （4）事業環境因素 （5）組織過程資產

2、實施定性風險分析的工具與技術：

（1）風險概率和影響評估： ①風險概率分析指調查每項具體風險發生的可能性。風險影響評估旨在分析風險對項目目標（如時間、費用、范圍或質量）的潛在影響，既包括威脅所造成的的消極影響，也包括機會所產生的積極影響。 ②根據風險管理計劃中給定的定義，對風險概率和影響進行評級。具有低概率和影響的風險，將列入風險登記冊中的觀察清單，供將來監測。 （2）概率和影響矩陣： ①項目經理應該在基于風險評級結果上，對風險進行優先級排序，以便進一步開展定量風險分析和制定風險應對措施。 ②根據概率和影響的各種結合，概率和影響矩陣把風險劃分為低、中、高風險。 ③風險值=風險發生的概率 *?風險發生后的后果 （3）風險數據質量評估 （4）風險分類 （5）風險緊迫性評估 （6）專家判斷

3、實施定性風險分析的輸出

可能的項目文件更新包括（但不限于）： （1）風險登記冊：包括每個風險的概率和影響評估、風險評級和分值、風險緊迫性或風險分類、低概率風險的觀察清單等。 （2）假設條件日志

11.6.實施定量風險分析

定量風險分析是就已識別風險對項目整體目標的影響進行定量分析的過程。經驗豐富的風險經理有時在風險分析過程之后直接進行定量分析。

1、實施定量風險分析的輸入

（1）風險管理計劃 （2）成本管理計劃 （3）進度管理計劃 （4）風險登記冊 （5）事業環境因素 （6）組織過程資產

2、實施定量風險分析的工具與技術：

（1）數據收集和展示技術： ①訪談 ②概率分布 （2）定量風險分析和建模技術： ①敏感性分析 ②預期貨幣價值分析（EMV）：把每個可能結果的數值與其發生的概率相乘，再把所有乘積相加，就可以計算出項目的EMV。會用到決策樹分析。 ③建模和模擬。模擬通常采用蒙特卡洛技術。 （3）專家判斷

3、實施定量風險分析的輸出

（1）項目的概率分析 （2）實現成本和時間目標的概率 （3）量化風險優先級清單 （4）定量風險分析結果的趨勢

11.7.規劃風險應對

1、規劃風險應對的輸入

（1）風險管理計劃 （2）風險登記冊

2、規劃風險應對的工具與技術

（1）消極風險或威脅的應對策略 ①規避：風險規避是指項目團隊采取行動來消除威脅，或保護項目免受風險影響的風險應對策略。通常包括改變項目管理計劃，以完全消除威脅。 ②轉移：指項目團隊把威脅造成的影響連同對應責任一起轉移給第三方的風險應對策略。風險轉移策略對處理風險的財務后果最有效。風險轉移可采用多種工具，包括（但不限于）保險、履約保函、擔保書和保證書等。 ③減輕：風險減輕是指項目團隊采取行動降低風險發生的概率或造成的影響的風險應對策略。例如，在一個系統中加入冗余部件，可以減輕主部件故障所造成的影響。 ④接受：最常見的主動接受策略是建立應急儲備，安排一定的時間、資金或資金來應對風險。 （2）積極風險或機會的應對策略： ①開拓：消除與某個特定積極風險相關的不確定性，確保機會肯定出現。 ②提高：提高機會的發生概率和積極影響。提高機會的例子包括為盡早完成活動而增加資源。 ③分享：把應對機會的部分或全部責任分配給最能為項目利益抓住該機會的第三方。 ④接受：指當機會發生時樂于利用，但不主動追求機會 （3）應急應對策略 （4）專家判斷

3、規劃風險應對的輸出

（1）項目管理計劃更新 （2）項目文件更新

11.8.控制風險

控制風險是在整個項目中實施風險應對計劃、跟蹤已識別風險、監督殘余風險、識別新風險，以及評估風險過程有效性的過程。

1、控制風險的輸入

（1）項目管理計劃 （2）風險登記冊 （3）工作績效數據 （4）工作績效報告

2、控制風險的工具與技術

（1）風險再評估 在控制風險中，經常需要識別新風險，對現有風險進行再評估，以及刪去已過時的風險。 （2）風險審計 風險審計是檢查并記錄風險應對措施在處理已識別風險及其根源方面的有效性，以及風險管理過程的有效性。 （3）偏差和趨勢分析 （4）技術績效測量 （5）儲備分析 （6）會議

3、控制風險的輸出

（1）工作績效信息 （2）變更請求 （3）項目管理計劃更新 （4）項目文件更新： 例如風險登記冊更新包括： ①風險再評估、風險審計和定期風險審查的結果 這些結果可能包括新識別的風險，以及對風險概率、影響、優先級、應對計劃、責任人和風險登記冊其他要素的更新。還可能包括刪掉不再存在的風險，并釋放相應的儲備。 ②項目風險及其應對的實際結果 這些信息有助于項目經理們橫跨整個組織進行風險規劃，也有助于他們改進未來項目的風險規劃。 （5）組織過程資產更新

?

總結

以上是生活随笔為你收集整理的软考-信息系统项目管理师-项目风险管理的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。