18、項目風險管理,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,18.1.1風險含義和屬性,風險的含義：同人們有目的的活動有關風險同將來活動和事件有關風險與不斷變化的環境有關,風險的屬性（特征）分險是損失風險事件的隨機性風險是針對未來的風險的相對性風險的可變性,18.1.3風險管理的主要活動,風險管理規劃決定如何進行、規劃和實施項日風險管理活動。風險識別判斷哪些風險會影響項日，并以書面形式記錄其特點。定性風險分析對風險概率和影響進行評估和匯總，進而對風險進行排序，以便隨后進一步分析或行動。定量風險分析就識別的風險對項日總體日標的影響進行定量分析。風險應對規劃針對項日日標制定提高機會、降低威脅的力一案和行動。風險監控在整個項日生命周期中，跟蹤已識別的風險、監測殘余風險、識別新風險和實施風險應對計劃，并對其有效性進行評估。,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,18.2.1風險管理計劃的內容,風險管理計劃的基本內容風險應對計劃書458頁1風險管理計劃的其他內容風險應急措施（應急計劃）應急儲備,18.2.1風險管理計劃的內容,風險分解結構（RBS）,18.2.1風險管理計劃的內容,風險概率和影響力的定義,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,18.3.1風險事件和風險識別含義,風險事件是造成損失的直接或外在原因風險識別確定風險來源、風險產生條件、描述風險特征、確定那些風險事件影響項目項目風險識別的特點書461頁,18.3.2風險識別方法,1.分析識別風險的3步驟2.風險識別的具體方法：（1）德爾菲法（2）頭腦風暴法（3）SWOT分析法（4）檢查表（5）圖解技術因果分析圖、過程流程圖、影響圖3.風險識別的輸入、輸出,18.3風險識別,IT項目常見風險1，財務風險公司的現金流是否能夠支撐該項目？甲方項目回款風險？,18.3風險識別,IT項目常見風險（續）2、技術風險硬件資源和環境風險硬件產品種類、各產品的兼容性和標準？甲方現場實施環境？軟件風險軟件產品的接口？方案和軟件架構的成熟度？軟件開發技術能力和環境要求？,18.3風險識別,IT項目常見風險3、客戶關系風險甲方客戶支持度？甲方項目干系人的關系？客戶需求的不確定性？把握？變更？,18.3風險識別,IT項目常見風險4、人力資源風險技術人員的能力和數量？乙方項目人員資源分配？,18.3風險識別,IT項目常見風險（續）5、質量風險需求報告發生質量問題概要設計發生質量問題詳細設計發生質量問題系統的某些性能指標不能達到客戶需求明確定義的驗收指標,18.3風險識別,IT項目常見問題（續）6項目管理風險項目時間進度？項目管理能力成熟度？項目組人員的項目認知程度？項目管理方法的規范性？,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,18.4.1定性風險分析的方法,風險概率和影響矩陣,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,1、決策樹與期望貨幣價值分析（EMV）風險事件的概率和風險事件貨幣值的乘積直觀地以貨幣形式來表現,2計算因子分析（DSMC）3計劃評審技術（PERT）,4、蒙托卡羅模型分析三點分析（建模與仿真）,4、蒙托卡羅模型分析三點分析,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,18.6應對風險的基本措施,18.6應對風險的基本措施,本節內容,18.1風險和風險管理18.2制定風險管理計劃18.3風險識別18.4定性風險分析18.5定量風險分析18.6應對風險的基本措施18.7風險監控,18.7.1風險監控的目的和主要工作內容,分析監控的目的執行風險管理計劃和風險管理流程采取應急措施采取權變措施,見書474頁,18.7.2用于風險監控的技術、方法,1、風險評估2、風險審計和定期的風險審計3、差異和趨勢分析4、技術的績效評估5、預