2018年軟考信息系統(tǒng)項目管理師考試重點之項目風險管理

1、項目風險管理：指通過風險識別、風險分析和風險評價來認識項目的風險，并以此為基礎(chǔ)合理的使用各種風險應(yīng)對措施、管理方法技術(shù)和手段，對項目風險實行有效的控制，妥善處理風險事件帶來的不利后果，以最少的成本保證項目總體目標實現(xiàn)的管理工作。包括6個過程。假如某事件對項目的目標有正面影響，則風險管理過程把該事件的概率和影響擴大到最大，反之則減少到最小。

2、項目風險的定義和特性：項目風險的定義：指可能導(dǎo)致項目損失的不確定性，一旦發(fā)生，會對項目目標產(chǎn)生某種正面或者負面的影響，美國項目管理大師馬克思.懷德曼將其定義為某一事件(或條件)的發(fā)生給項目目標帶來不利影響的可能性。項目風險特性主要包括風險存在的客觀性和普遍性、某一具體風險的偶然性、大量風險發(fā)生的必然性、風險的可變性(在一定條件下風險可以轉(zhuǎn)化)、風險的多樣性和多層次性。

3、項目風險可以按照多種方式進行分類。(1)按風險后果的不同?？梢苑譃榧兇夂屯稒C風險;(2)按風險來源或損失產(chǎn)生的原因，可以分為人為和自然風險;(3)按風險的形態(tài)，可以分為靜態(tài)和動態(tài)風險。(4)按風險可否管理。分為可管理和不可管理風險。(5)按風險影響范圍，可以分為局部風險和全局風險。(6)按風險后果的承擔者來分。種類很多，這里不列舉。

4、項目風險控制。(1)項目風險管理是一個動態(tài)過程，在項目運行的每一個階段都應(yīng)進行風險管理。(2)在項目早期階段就開始進行風險管理效果最好，一般是越早越好。尤其是在進展過程中出現(xiàn)一些難以預(yù)料的情況，或處在項目里程碑節(jié)點等情形時，運用風險管理效果尤為突出。(3)風險識別就是確定何種風險事件可能會影響項目，這是風險管理的基礎(chǔ)。(4)風險分析就是對以上識別出來的風險事件做風險影響分析，和風險有關(guān)的有以下4個因素：風險事件、風險概率、風險得失量(金額)、風險影響(金額)=風險概率*風險得失量。(5)通過對風險和風險的相互作用的估算來評價可能出現(xiàn)的結(jié)果的范圍，從成本、進度、性能三個方面對風險進行評價，確定哪些風險事件或來源可以避免，哪些可以忽略不計，哪些需要采取應(yīng)對措施。(6)風險的駕馭和監(jiān)控主要靠管理者的經(jīng)驗來實施，它是利用項目管理方法和其他某些技術(shù)，如原型法、軟件心理學(xué)、可靠性等來設(shè)法避免或轉(zhuǎn)移風險。

5、當事件、活動或項目有損失或收益與之相聯(lián)系，涉及某種偶然性或不確定性，涉及到某種選擇時，才成為風險。以上三條都是風險定義的必要條件，不是充分條件。具有不確定性的事件不一定是風險。

6、信息系統(tǒng)項目經(jīng)常面臨的主要風險、產(chǎn)生原因和應(yīng)對措施

7、信息系統(tǒng)項目風險管理中常見的風險。信息系統(tǒng)項目不單純是軟件開發(fā)，還包括硬件采購、系統(tǒng)平臺和組件的采購等，更重要的是還包括項目規(guī)劃階段。常見的項目風險主要包括需求風險、技術(shù)風險、團隊風險、關(guān)鍵人員風險、預(yù)算風險和范圍風險等。而在項目開發(fā)中的風險包括：需求分析、項目設(shè)計、項目實施、人員、外包、系統(tǒng)用戶、過程管理。

8、風險曝光度=概率*影響。

9、風險審計和 風險再評估都是風險監(jiān)控過程的工具和技術(shù)。風險審計：用來檢查并記錄風險應(yīng)對策略的效果以及風險管理過程的效果; 風險再評估：是定期對項目風險的再評估(是否有新風險出現(xiàn)，之前識別的風險是否還存在，是否發(fā)生了變化等)

***在這里要注明：人力資源管理、溝通管理、采購管理都屬于為了讓項目達到要求才采用的手段，這些子過程之間以及和其他管理領(lǐng)域的過程之間是相互作用的。風險管理是所有過程的支撐，在項目生命周期的每個階段中，每個子過程一般至少會出現(xiàn)一次，這些子過程可能會交叉重疊，或以某種形式進行交互，互相影響。請謹記*******

知識點總結(jié)：六個過程: 1、風險規(guī)劃。

2、風險識別工具和技術(shù)：文件評審信息搜集技術(shù)(頭腦風暴法、德爾菲法、SWOT分析、訪談法) 檢查表 假設(shè)分析 圖解技術(shù)(因果圖，流程圖，影響圖)

3、定性風險分析 工具和技術(shù)：風險概率和影響評估 概率和影響矩陣 風險數(shù)據(jù)質(zhì)量評估 風險分類 風險緊迫性評估

4、定量風險分析工具和技術(shù)： 數(shù)據(jù)收集和表示技術(shù)(訪談、概率分布、老師判斷) 定量風險分析和模型技術(shù)(靈敏性分析，EMV，決策樹分析，建模和模擬分析-蒙特卡羅、PERT)

5、風險應(yīng)對規(guī)劃：1、針對威脅：避免，轉(zhuǎn)移，減輕，接受

2、針對機會：開拓，分享，增強，接受

2、風險監(jiān)控：權(quán)變措施，風險審計，風險再評估，儲備管理。