1、2022-10-24第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级7【课程回顾课程回顾】指导与管理指导与管理项目执行项目执行4整体变更整体变更控制控制6监控项目监控项目工作工作制定项目制定项目管理计划管理计划制定初步范制定初步范围说明书围说明书制定项目制定项目章程章程整体整体5321 已了解的过程有已了解的过程有 (32)(32)个个领领域域制作制作WBS范围范围P.11项目收尾项目收尾范围规划范围规划范围定义范围定义范围核实范围核实变更控制变更控制进度进度活动定义活动定义资源估算资源估算活动排序活动排序时间估算时间估算计划制定计划制定进度控制进度控制成
2、本成本费用估算费用估算费用预算费用预算费用控制费用控制“超越自我超越自我”是沟通的最高境界。是沟通的最高境界。质量质量质量规划质量规划质量保证质量保证质量控制质量控制人力资源人力资源人力资人力资源规划源规划团队组建团队组建团队建设团队建设团队管理团队管理沟通规划沟通规划沟沟 通通信息发布信息发布绩效报告绩效报告利害关系利害关系者管理者管理2第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级 传统的项目管理，项目决策大多考虑项目传统的项目管理，项目决策大多考虑项目的代价和计划，对风险考虑很少。的代价和计划，对风险考虑很少。现代项目管理与传统项目管理的一个最重现
3、代项目管理与传统项目管理的一个最重要的区别在于引入了风险管理技术。要的区别在于引入了风险管理技术。项目风险管理强调对项目目标的主动控制。项目风险管理强调对项目目标的主动控制。【本章知识要点本章知识要点】P.2463第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级 学习完本章后，应当掌握如下知识：学习完本章后，应当掌握如下知识：（1）风险与项目风险的基本概念。）风险与项目风险的基本概念。（2）IT项目风险与项目风险与IT项目风险管理的基本概念。项目风险管理的基本概念。（3）IT项目风险管理的过程。项目风险管理的过程。（4）软件项目风险管理的策略及方法。）软件
4、项目风险管理的策略及方法。（5）制作软件项目风险分解结构的方法。）制作软件项目风险分解结构的方法。（6）软件项目风险定量分析的方法。）软件项目风险定量分析的方法。（7）IT项目风险评估、风险应对的方法。项目风险评估、风险应对的方法。（8）IT项目风险监控的流程。项目风险监控的流程。【本章知识要点本章知识要点】P.2464第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级一项调查表明，在失控的项目中，有一项调查表明，在失控的项目中，有55的失控项目的失控项目发生成本严重超支或进度严重超期，而这些项目根本就发生成本严重超支或进度严重超期，而这些项目根本就没有进行
5、风险管理；没有进行风险管理；有有38的项目只做了一些风险管理工作，但其中的一的项目只做了一些风险管理工作，但其中的一半项目在进行的过程中并没有处理已经发现的风险；半项目在进行的过程中并没有处理已经发现的风险；而另外而另外7的失控项目并不能确定是否进行了风险管的失控项目并不能确定是否进行了风险管理工作。理工作。10.1 项目风险与项目风险管理项目风险与项目风险管理【案例案例10A】可怕的可怕的“虚假安全虚假安全”5第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级项目风险管理是对项目中潜在的风险进行预测项目风险管理是对项目中潜在的风险进行预测并实行有效的并实行
6、有效的控制控制，从而可靠地实现项目的总，从而可靠地实现项目的总体目标。体目标。如果不能很好地管理项目中的风险就会给项目如果不能很好地管理项目中的风险就会给项目相关利益主体造成相关利益主体造成损失损失。在项目管理中必须在项目管理中必须积极积极地开展项目风险管理、地开展项目风险管理、主动主动地应对项目中可能存在的风险。地应对项目中可能存在的风险。10.1 项目风险与项目风险管理项目风险与项目风险管理 P.2476第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.1 风险与项目风险风险与项目风险 P
7、.247 风险是指对无法达到预定目标的可能性和结果的一种风险是指对无法达到预定目标的可能性和结果的一种测评测评，是可能给项目的成功带来威胁或损害的，是可能给项目的成功带来威胁或损害的可能性可能性。当事件、活动或项目有损失或收益与之相联系，涉及当事件、活动或项目有损失或收益与之相联系，涉及到各种偶然性或不确定性，涉及到某种选择时，才称为到各种偶然性或不确定性，涉及到某种选择时，才称为有风险。有风险。对于某个既定事件而言，风险包含两个要素：对于某个既定事件而言，风险包含两个要素：n一是某事件发生的可能性；一是某事件发生的可能性；n二是该事件发生所带来的影响。二是该事件发生所带来的影响。7第第10章
8、章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.1 风险与项目风险风险与项目风险 P.247风险特征：风险特征：n风险的客观性风险的客观性n风险的不确定性风险的不确定性n风险事件的随机性风险事件的随机性n风险的相对性风险的相对性n风险的可变性风险的可变性n风险的阶段性风险的阶段性8第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.1 风险与项目风险风险与项目风险 P.248项目风险是指由于项目所处环境
9、和条件项目风险是指由于项目所处环境和条件的的不确定性不确定性，项目的最终结果与项目利害，项目的最终结果与项目利害关系人的期望产生背离，并给项目干系人关系人的期望产生背离，并给项目干系人带来损失的带来损失的可能性可能性。项目风险涉及到对以下问题的理解：项项目风险涉及到对以下问题的理解：项目中可能发生的潜在问题，以及它们如何目中可能发生的潜在问题，以及它们如何妨碍项目的成功。妨碍项目的成功。9第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.1 风险与项目风险风险与项目风险 P.248项目风险产生
10、的原因主要是由项目的不确定性项目风险产生的原因主要是由项目的不确定性所造成的；所造成的；而不确定性是由项目团队无法充分认识项目未而不确定性是由项目团队无法充分认识项目未来的发展和变化所造成的；来的发展和变化所造成的；这种不确定性不能通过主观努力来消除，而只这种不确定性不能通过主观努力来消除，而只能通过主观努力来降低。能通过主观努力来降低。【案例案例10B】关于衡阳大厦特大火灾的启示关于衡阳大厦特大火灾的启示 10第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.1 风险与项目风险风险与项目风险
11、 P.248项目风险贯穿整个项目生命周期，并且项目风险贯穿整个项目生命周期，并且项目的不同阶段会有不同的风险。项目的不同阶段会有不同的风险。风险随着项目的进展而变化，其不确定风险随着项目的进展而变化，其不确定性一般会逐渐减少。性一般会逐渐减少。最大的不确定性存在于项目的早期，早最大的不确定性存在于项目的早期，早期阶段做出的决策对以后阶段和项目目标期阶段做出的决策对以后阶段和项目目标的实现影响最大的实现影响最大。11第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.1 风险与项目风险风险与项目风
12、险 P.248风险分类方法：风险分类方法：n按风险的来源划分：按风险的来源划分：外部、内部风险。外部、内部风险。n按考察风险的方向：按考察风险的方向：业务、技术、机构风险。业务、技术、机构风险。n按风险的作用划分：按风险的作用划分：技术、市场、财务和人为风险。技术、市场、财务和人为风险。n按风险的状态划分：按风险的状态划分：静态风险、动态风险。静态风险、动态风险。n按风险的后果划分：按风险的后果划分：纯粹风险、投机风险。纯粹风险、投机风险。n按风险的可预测性：按风险的可预测性：已知、可预测和不可预测风险。已知、可预测和不可预测风险。n按风险是否可管理划分：按风险是否可管理划分：可控制、不可控制
13、风险。可控制、不可控制风险。n按风险是否可接受划分：按风险是否可接受划分：可接受的和不可接受的风险。可接受的和不可接受的风险。n按风险的影响范围划分：按风险的影响范围划分：局部风险、整体风险。局部风险、整体风险。n按风险的影响期限划分：按风险的影响期限划分：短期风险、长期风险。短期风险、长期风险。n按风险后果的承担者划分：按风险后果的承担者划分：项目业主、政府、承包商、投资方、设计单项目业主、政府、承包商、投资方、设计单位、监理单位、供应商、担保方和保险公司风险等。位、监理单位、供应商、担保方和保险公司风险等。12第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级
14、第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.2 IT项目风险成本项目风险成本 P.248IT项目的风险往往意味着损失，当风险事件项目的风险往往意味着损失，当风险事件发生时会引发多种不良后果、甚至导致项目的发生时会引发多种不良后果、甚至导致项目的失控和失败。失控和失败。风险事故造成的损失或减少的收益以及为防风险事故造成的损失或减少的收益以及为防止发生风险事故采取的预防措施而支付的费用，止发生风险事故采取的预防措施而支付的费用，都构成了风险成本。都构成了风险成本。风险成本包括风险成本包括有形成本有形成本、无形成本无形成本以及以及预预防防与控制风险的与控制风险的费用费用。
15、13第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.3 项目风险管理项目风险管理 P.250项目风险管理就是项目管理班子通过风险项目风险管理就是项目管理班子通过风险识识别别、估计估计、评价评价，并以此为基础，并以此为基础合理地合理地使用使用多多种种管理方法、技术和手段对项目活动涉及的风管理方法、技术和手段对项目活动涉及的风险实行险实行有效有效的控制，采取的控制，采取主动主动行动，行动，创造创造条件，条件，尽量尽量扩大扩大风险事件的风险事件的有利结果有利结果，妥善，妥善处理处理风险风险事故造成
16、的事故造成的不利后果不利后果，以，以最少的成本最少的成本保证安全、保证安全、可靠地可靠地实现项目的总目标实现项目的总目标。14第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.3 项目风险管理项目风险管理 项目风险管理的特点项目风险管理的特点l项目风险管理是为减轻潜在的不利事件对项项目风险管理是为减轻潜在的不利事件对项目的影响而采取的一项活动。目的影响而采取的一项活动。l 风险管理是一种投资，需要成本。风险管理是一种投资，需要成本。l 在任何情况下，项目风险管理的成本不应超在任何情况下，项目风
17、险管理的成本不应超过项目潜在的收益。过项目潜在的收益。l 需要努力在项目的各个方面寻找风险和机会需要努力在项目的各个方面寻找风险和机会之间的平衡。之间的平衡。15第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.4 IT项目风险管理过程项目风险管理过程 P.251图图10-2 IT项目风险管理过程项目风险管理过程16第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.1 项目风险与项目风险管理项目风险与项目风险管理 10.1.4 IT项目风险管理过程项目
18、风险管理过程 P.251n风险管理规划：风险管理规划：决定如何开展项目风险管理活动。决定如何开展项目风险管理活动。n风险识别：风险识别：判断风险对项目的影响，以判断风险对项目的影响，以书面形式书面形式记录特点。记录特点。n定性风险分析：定性风险分析：对风险进行排序，以便随后进一步分析。对风险进行排序，以便随后进一步分析。n定量风险分析：定量风险分析：对识别的风险进行量化分析。对识别的风险进行量化分析。n风险应对规划：风险应对规划：根据项目目标制定风险应对方案。根据项目目标制定风险应对方案。n风险监控：风险监控：在整个项目生命周期中，跟踪已识别的风险、在整个项目生命周期中，跟踪已识别的风险、监测
19、残余风险、识别新风险和实施风险应对计划，并对其有效监测残余风险、识别新风险和实施风险应对计划，并对其有效性进行评估。性进行评估。17第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.2 风险管理规划风险管理规划 10.2.1 风险管理规划的概念风险管理规划的概念 P.251风险管理规划是规划和设计如何进行风险管理的过程，风险管理规划是规划和设计如何进行风险管理的过程，它记录了管理整个项目过程中所出现风险的程序。它记录了管理整个项目过程中所出现风险的程序。风险管理规划包括定义项目组织及成员风险管理的行风险管理规划包括定义项目组织及成员风险管理的行动方案及
20、方式，选择合适的风险管理方法，为风险管理动方案及方式，选择合适的风险管理方法，为风险管理活动提供充足的资源和时间，并确立风险评估的基础。活动提供充足的资源和时间，并确立风险评估的基础。项目风险管理规划的成果是给出一份项目风险管理计项目风险管理规划的成果是给出一份项目风险管理计划书，它是一份指导项目团队进行项目风险管理的纲领划书，它是一份指导项目团队进行项目风险管理的纲领性文件。性文件。18第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.2 风险管理规划风险管理规划 10.2.1 风险管理规划的概念风险管理规划的概念 P.252表表10-1 风险管理规
21、划应该明确的问题风险管理规划应该明确的问题风险管理规划应该明确的问题风险管理规划应该明确的问题19第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.2 风险管理规划风险管理规划 10.2.1 风险管理规划的概念风险管理规划的概念 P.252把风险事故的后果尽量限制在可接受的水平上，是风把风险事故的后果尽量限制在可接受的水平上，是风险管理规划和实施阶段的基本任务。险管理规划和实施阶段的基本任务。风险应急计划风险应急计划是指一项已识别的风险事件发生时，是指一项已识别的风险事件发生时，项目团队将采取的预先确定的措施。项目团队将采取的预先确定的措施。风险应对的
22、主要选择包括风险预防、风险规避、风险风险应对的主要选择包括风险预防、风险规避、风险转移、风险减轻、风险自留以及损失控制等。转移、风险减轻、风险自留以及损失控制等。利用这些方法，可以针对不同的风险事件制定相应的利用这些方法，可以针对不同的风险事件制定相应的应对措施。应对措施。20第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.2 风险管理规划风险管理规划 10.2.2 IT项目风险管理计划项目风险管理计划 P.252风险管理规划的主要成果是风险管理计划，它描述如风险管理规划的主要成果是风险管理计划，它描述如何安排与实施项目风险管理，主要包括：何安排与实
23、施项目风险管理，主要包括：n风险管理方法论风险管理方法论n风险管理相关活动的岗位职责说明风险管理相关活动的岗位职责说明n风险管理活动的预算和进度安排风险管理活动的预算和进度安排n风险类别分析与确定风险类别分析与确定n风险概率和影响界定风险概率和影响界定n利害关系者承受度修订利害关系者承受度修订 n有关项目团队如何跟踪和记录这些风险活动的描述有关项目团队如何跟踪和记录这些风险活动的描述21第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.2 风险管理规划风险管理规划 10.2.2 IT项目风险管理计划项目风险管理计划 P.253表表10-2 风险管理计划
24、模板风险管理计划模板22第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.3 风险识别风险识别 P.253风险识别就是采用系统化的方法，识别出项目风险识别就是采用系统化的方法，识别出项目中已知的和可预测到的风险。中已知的和可预测到的风险。对项目进行风险管理，首先必须对存在的风险对项目进行风险管理，首先必须对存在的风险进行识别，以明确对项目构成威胁的因素，便进行识别，以明确对项目构成威胁的因素，便于制定规避风险和降低风险的计划和策略。于制定规避风险和降低风险的计划和策略。风险识别是一项反复的过程，项目团队应该参风险识别是一项反复的过程，项目团队应该参与该
25、过程，以便形成针对风险的应对措施，并与该过程，以便形成针对风险的应对措施，并保持一种保持一种责任感责任感。23第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.3 风险识别风险识别 10.3.1 IT项目风险识别的过程项目风险识别的过程P.253风险识别包括确定风险的来源、风险产生的条件，描风险识别包括确定风险的来源、风险产生的条件，描述风险特征和确定哪些风险事件有可能影响整个项目。述风险特征和确定哪些风险事件有可能影响整个项目。风险识别应当在风险识别应当在IT项目的生命周期自始项目的生命周期自始至终定期进行至终定期进行。风险识别分为三步进行：风险识别
26、分为三步进行：n收集资料收集资料n估计项目风险形势估计项目风险形势n将潜在的风险识别出来将潜在的风险识别出来24第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.3 风险识别风险识别 10.3.2 风险识别的方法风险识别的方法 P.254n文件审查文件审查:对项目计划、假设、先前的项目文档和其对项目计划、假设、先前的项目文档和其他信息等项目文件进行系统和结构性的审查。他信息等项目文件进行系统和结构性的审查。n信息收集技术信息收集技术:包括德尔菲法、头脑风暴法、访谈法、包括德尔菲法、头脑风暴法、访谈法、SWOT分析法。分析法。n检查表：检查表：用来记录和
27、整理数据的常用工具。用来记录和整理数据的常用工具。n假设分析：假设分析：根据一套假定、设想或假设进行构思与制根据一套假定、设想或假设进行构思与制定。定。n图解技术：图解技术：因果图、系统或过程流程图等。因果图、系统或过程流程图等。25第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.3 风险识别风险识别 10.3.2 风险识别的方法风险识别的方法 知识领域知识领域 风险条件风险条件 整体整体 计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。范围范围 工作包与范围的定义欠妥；质量要求
28、的定义不完全；范围控制不恰当。工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。时间时间 错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争的产品很错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争的产品很早地上市。早地上市。成本成本 估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很差。差。质量质量 错误的质量观；设计材料和手艺不符合标准；质量保证做得不够。错误的质量观；设计材料和手艺不符合标准；质量保证做得不够。人力资源人力资源 差劲的冲突管理；表现很差的项目组织及
29、拙劣的责任定义；缺乏领导。差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。沟通沟通 计划编制与沟通比较粗心；缺乏与重要项目干系人的协商。计划编制与沟通比较粗心；缺乏与重要项目干系人的协商。风险风险 忽略了风险；风险分配得不清楚；差劲的风险管理。忽略了风险；风险分配得不清楚；差劲的风险管理。采购采购 没有实施的条件或合同条款；对抗的关系。没有实施的条件或合同条款；对抗的关系。表表10-10-A A 与各知识领域相关的可能风险条件与各知识领域相关的可能风险条件 26第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.3 风险识别风险识别 10.
30、3.3 风险登记册风险登记册 P.256风险识别之后应把识别的成果整理出来，整风险识别之后应把识别的成果整理出来，整理的结果载入到风险登记册中。理的结果载入到风险登记册中。风险识别过程将形成项目管理计划中风险登风险识别过程将形成项目管理计划中风险登记册的最初记录。记册的最初记录。最终，风险登记也将包括其他风险管理过程最终，风险登记也将包括其他风险管理过程的成果。的成果。27第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.3 风险识别风险识别 10.3.3 风险登记册风险登记册 P.256风险登记册的编制始于风险识别过程，主要依风险登记册的编制始于风险
31、识别过程，主要依据下列信息编制而成：据下列信息编制而成：已识别风险清单已识别风险清单潜在应对措施清单潜在应对措施清单风险根本原因风险根本原因风险类别更新风险类别更新28第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.4 定性定性风险分析风险分析 P.256定性风险分析是指对已识别风险的影响定性风险分析是指对已识别风险的影响和可能性大小的评估过程。和可能性大小的评估过程。该过程按风险对项目目标潜在影响的轻该过程按风险对项目目标潜在影响的轻重缓急进行排序，并为定量风险分析奠定重缓急进行排序，并为定量风险分析奠定了基础。了基础。定性风险分析过程需要使用风险
32、管理规定性风险分析过程需要使用风险管理规划过程和风险识别过程的成果。划过程和风险识别过程的成果。测定物质包含的成分测定物质包含的成分和性质。和性质。29第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.4 定性风险分析定性风险分析 10.4.1 IT项目定性风险分析的目的项目定性风险分析的目的P.256 对对IT项目风险进行定性分析，可以从宏观上对项目项目风险进行定性分析，可以从宏观上对项目是否可行有一个初步了解，可以加深项目管理人员对是否可行有一个初步了解，可以加深项目管理人员对项目风险的认识。项目风险的认识。通过定性分析，可以达到如下目的：通过定性
33、分析，可以达到如下目的：n确认项目风险的来源确认项目风险的来源n确认项目风险的性质确认项目风险的性质n估计项目风险的影响程度估计项目风险的影响程度n为项目风险的定量分析提供条件为项目风险的定量分析提供条件30第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.4 定性风险分析定性风险分析 10.4.2 定性风险分析的方法定性风险分析的方法P.257风险概率与影响评估风险概率与影响评估概率和影响矩阵概率和影响矩阵十大风险事项跟踪十大风险事项跟踪风险数据质量分析风险数据质量分析风险分类风险分类风险紧迫性评估风险紧迫性评估31第第10章章 应对项目风险应对项目
34、风险单击此处编辑母版文本样式第二级第三级第四级第五级10.4 定性风险分析定性风险分析 10.4.3 更新风险登记册更新风险登记册 P.258定性风险分析成果主要是更新的风险登记册定性风险分析成果主要是更新的风险登记册,对风险登记册进行更新的内容包括：对风险登记册进行更新的内容包括：按照轻重缓急排序的项目风险清单按照轻重缓急排序的项目风险清单 按照类别分类的风险按照类别分类的风险 需要在近期采取应对措施的风险清单需要在近期采取应对措施的风险清单 需要进一步分析与应对的风险清单需要进一步分析与应对的风险清单 低优先级风险观察清单低优先级风险观察清单 定性风险分析结果的趋势定性风险分析结果的趋势
35、32第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.5 定量风险分析定量风险分析 P.258 在定性风险分析之后，为了进一步了在定性风险分析之后，为了进一步了解风险发生的可能性到底有多大，后果解风险发生的可能性到底有多大，后果到底有多严重，就需要对风险进行定量到底有多严重，就需要对风险进行定量的评估分析。的评估分析。定量风险分析的目标是量化分析每一定量风险分析的目标是量化分析每一个风险的概率及其对项目目标造成的后个风险的概率及其对项目目标造成的后果，分析项目总体风险的程度。果，分析项目总体风险的程度。33第第10章章 应对项目风险应对项目风险单击此处
36、编辑母版文本样式第二级第三级第四级第五级10.5 定量风险分析定量风险分析 10.5.1 定量风险分析概述定量风险分析概述 P.258定量风险分析是在不确定情况下进行决策的一种量定量风险分析是在不确定情况下进行决策的一种量化方法，通过采用化方法，通过采用决策树分析和模拟技术等决策树分析和模拟技术等得到如下得到如下结果结果:n对项目目标以及实现项目目标的概率进行评估并量化。对项目目标以及实现项目目标的概率进行评估并量化。n通过量化各项风险对项目总体风险的影响，确定需要特别重通过量化各项风险对项目总体风险的影响，确定需要特别重视的风险。视的风险。n在考虑项目风险的情况下，确定可以实现的切合实际的成
37、本、在考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标。进度或范围目标。n在某些条件或结果不确定时，确定最佳的项目管理决策。在某些条件或结果不确定时，确定最佳的项目管理决策。34第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.5 定量风险分析定量风险分析 10.5.2 软件项目定量风险分析的方法软件项目定量风险分析的方法 P.259 数据收集和表示技术：数据收集和表示技术：访谈、概率分析及专家判断等。访谈、概率分析及专家判断等。定量风险分析和模型技术：定量风险分析和模型技术：敏感性分析、期望值法、决敏感性分析、期望值法、决策树分析法
38、、蒙特卡罗分析法。策树分析法、蒙特卡罗分析法。项目工作分解结构：项目工作分解结构：分析项目的组成、各个性质、关系等。分析项目的组成、各个性质、关系等。常识、经验和判断：常识、经验和判断：分析相关信息和项目资料。分析相关信息和项目资料。实验或试验结果：实验或试验结果：利用实验或试验结果识别风险利用实验或试验结果识别风险。35第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.5 定量风险分析定量风险分析 10.5.3 IT项目风险评估项目风险评估 P.262 IT项目风险评估分为以下三个过程：项目风险评估分为以下三个过程：风险分类：风险分类：根据已识别出的
39、项目风险，使用既定的项根据已识别出的项目风险，使用既定的项目风险分类标志，即可对识别出的目风险分类标志，即可对识别出的IT项目风险进行分类，项目风险进行分类，以便全面认识项目风险的各种属性。以便全面认识项目风险的各种属性。风险分析：风险分析：项目风险原因的分析与确定、项目风险后项目风险原因的分析与确定、项目风险后果的分析与确定、项目风险发展时间进程的分析与确定。果的分析与确定、项目风险发展时间进程的分析与确定。风险排序：风险排序：确定项目风险的度量和项目风险控制的优确定项目风险的度量和项目风险控制的优先序列。先序列。36第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级
40、第四级第五级10.5 定量风险分析定量风险分析 10.5.3 IT项目风险评估项目风险评估 P.263表表10-6 10-6 软件项目风险评估清单软件项目风险评估清单37第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.6 风险应对规划风险应对规划P.263风险应对规划是针对风险定性、定量分析的风险应对规划是针对风险定性、定量分析的结果，为降低项目风险的负作用而制定的风险结果，为降低项目风险的负作用而制定的风险应对措施应对措施。风险应对规划必须与风险的严重程度、成功风险应对规划必须与风险的严重程度、成功实现目标的费用有效性实现目标的费用有效性相适应相适
41、应，必须与项目，必须与项目成功的时间性、现实性成功的时间性、现实性相适应相适应。同时，它必须得到项目所有利益相关者的同时，它必须得到项目所有利益相关者的认认可可，应由专人，应由专人负责负责。38第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.6 风险应对规划风险应对规划 10.6.1 IT项目风险应对的原则项目风险应对的原则 P.263 可行、适用、有效性可行、适用、有效性 经济、合理、先进性经济、合理、先进性 主动、及时、全过程主动、及时、全过程 综合、系统、全方位综合、系统、全方位39第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式
42、第二级第三级第四级第五级10.6 风险应对规划风险应对规划 10.6.2 IT项目风险的应对方法项目风险的应对方法 P.264应对项目风险有多种策略，比较常见的有减应对项目风险有多种策略，比较常见的有减轻、预防、转移、回避、接受和后备措施等。轻、预防、转移、回避、接受和后备措施等。n消极风险或威胁的应对策略消极风险或威胁的应对策略:回避、转移与减轻回避、转移与减轻n积极风险或机会的应对策略积极风险或机会的应对策略:开拓、分享或提高开拓、分享或提高 n威胁和机会的应对策略威胁和机会的应对策略:接受接受n应急应对策略：应急应对策略：应对措施仅在发生特定事件时才使用。应对措施仅在发生特定事件时才使用
43、。【案例案例10C】如何确保软件开发人员的相对稳定如何确保软件开发人员的相对稳定 40第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.7 风险监控风险监控P.266风险控制就是为了改变项目管理组织所承受的风险控制就是为了改变项目管理组织所承受的风险程度，采取一定的风险处置措施，以最大风险程度，采取一定的风险处置措施，以最大限度地降低风险事故发生的概率和减小损失幅限度地降低风险事故发生的概率和减小损失幅度的项目管理活动。度的项目管理活动。IT项目风险监控就是在整个项目风险监控就是在整个IT项目生命周期内项目生命周期内跟踪跟踪已经识别的风险，已经识别的风
44、险，监视监视残余风险，残余风险，识别识别新新的风险，的风险，实施实施风险应对计划并评估其有效性的风险应对计划并评估其有效性的过程。过程。41第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.7 风险监控风险监控 10.7.1 IT项目风险监控的目标项目风险监控的目标 P.266n努力及早识别和度量项目的风险努力及早识别和度量项目的风险n努力避免项目风险事件的发生努力避免项目风险事件的发生n积极消除项目风险事件的消极后果积极消除项目风险事件的消极后果n充分吸取项目风险管理经验与教训充分吸取项目风险管理经验与教训42第第10章章 应对项目风险应对项目风险单
45、击此处编辑母版文本样式第二级第三级第四级第五级10.7 风险监控风险监控 10.7.2 IT项目风险监控的方法项目风险监控的方法 P.266n风险再评估风险再评估n风险审计风险审计n技术指标分析技术指标分析n储备金分析储备金分析n状态审查会状态审查会n变差和趋势分析变差和趋势分析43第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.7 风险监控风险监控 10.7.3 IT项目风险监控的结果项目风险监控的结果 P.267n更新的风险登记册更新的风险登记册n请求的变更请求的变更n更新的组织过程资产更新的组织过程资产n更新的项目管理计划更新的项目管理计划44
46、第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级10.8 IT项目风险管理主要问题及对策项目风险管理主要问题及对策P.2681）项目经理主动进行项目风险管理）项目经理主动进行项目风险管理n推广项目管理理念推广项目管理理念n有效管理项目风险有效管理项目风险 n多渠道沟通和谈判多渠道沟通和谈判 n争取高层领导的支持争取高层领导的支持2）建立企业风险管理体系，并贯穿于项目管理全过程。）建立企业风险管理体系，并贯穿于项目管理全过程。3）增强风险意识，使干系人都来关注风险、控制风险）增强风险意识，使干系人都来关注风险、控制风险和管理风险。和管理风险。45第第10章章
47、 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级P.269l项目风险是指由于项目所处环境和条件的不确定性，项目的项目风险是指由于项目所处环境和条件的不确定性，项目的最终结果与项目利害关系人的期望产生背离，并给项目干系人最终结果与项目利害关系人的期望产生背离，并给项目干系人带来损失的可能性。带来损失的可能性。l风险的一般特征包括项目风险的客观性、项目风险的不确定风险的一般特征包括项目风险的客观性、项目风险的不确定性、风险事件的随机性、风险的相对性、项目风险的可变性及性、风险事件的随机性、风险的相对性、项目风险的可变性及项目风险的阶段性。项目风险的阶段性。l项目风险管理是
48、指项目管理组织对可能遇到的风险进行计划、项目风险管理是指项目管理组织对可能遇到的风险进行计划、识别、估计、评价、应对、监控的全过程，是以科学的管理方识别、估计、评价、应对、监控的全过程，是以科学的管理方法实现最大安全保障的实践活动的总称。法实现最大安全保障的实践活动的总称。l项目风险管理包括风险管理规划、风险识别、定性风险分析、项目风险管理包括风险管理规划、风险识别、定性风险分析、定量风险分析、风险应对规划及风险监控等六个过程。定量风险分析、风险应对规划及风险监控等六个过程。【小结小结】46第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级P.27010.1
49、0.1 什么叫风险？什么叫什么叫风险？什么叫IT项目风险？什么叫项目风险？什么叫IT项目风险项目风险管理？管理？10.10.2 软件项目风险的来源主要有哪些，应该如何防范？软件项目风险的来源主要有哪些，应该如何防范？10.10.4 如何才能搞好项目风险管理？怎样做才能使项目的风如何才能搞好项目风险管理？怎样做才能使项目的风险降到最低？险降到最低？10.10.6 大多数人没有风险意识，总是单方面期望不好的事情大多数人没有风险意识，总是单方面期望不好的事情不会发生。请您思考一下，如何才能转变人们的意识，使风不会发生。请您思考一下，如何才能转变人们的意识，使风险防患于未然。险防患于未然。10.10.
50、7 风险管理过程在不同的项目领域中基本上是相同的，风险管理过程在不同的项目领域中基本上是相同的，请您为所在组织建立一个风险管理计划的模板以及十大风险请您为所在组织建立一个风险管理计划的模板以及十大风险跟踪表模板跟踪表模板。【习题与思考习题与思考】47第第10章章 应对项目风险应对项目风险单击此处编辑母版文本样式第二级第三级第四级第五级P.271与熊共舞：软件项目风险管理与熊共舞：软件项目风险管理（美）迪马克（美）迪马克（Tom DeMarco）等著）等著 马姗姗译马姗姗译清华大学出版社清华大学出版社 2004出版出版l在本书中，迪马克讲述了识别风险的方法，告诉我们应该如在本书中，迪马克讲述了识
