风险管理基本知识培训资料教案讲义.docx

一、 风险概述1. 定义一种不确定的事件或情况，发生后会对项目的目标产生某种正面或者负面的影响。2. 风险的基本特征1) 风险发生的可能性2) 风险发生后的影响二、 风险管理概述1. 定义风险管理是指在项目进行过程中不断对风险进行识别、评估，制定策略，监控风险的过程。通过风险识别、风险分析和风险评估去认识项目的风险，并以此为基础合理的使用各种风险应对措施、技术和手段对项目的风险进行控制。2. 意义1) 通过风险分析，可加深对项目和风险的认识和理解，澄清各个方案的利弊，了解风险对项目的影响，以便减少和分散风险。2) 为以后的规划和设计工作提供反馈，以便采取措施防止和避免风险损失。3) 通过风险管理可以是决策更科学，从总体上减少项目风险，保证项目的实现。4) 可推动项目管理层和项目组织积累风险资料，以便改进将来的项目管理。三、 风险控制与管理项目风险管理定义了五个基本过程：1. 规划风险管理1) 输入项目范围说明书成本管理计划进度管理计划2) 过程组织会议来制定风险管理计划。3) 输出风险管理计划2. 风险识别1) 头脑风暴一般在一个专家小组内进行，通过专家会议，发挥专家的创造性思维来获取未来信息。2) 访谈向项目组内部和外部的资深专家进行关于风险的面谈有助于找出那些在常规计划中没有被识别的风险。3) 检查表填写说明：1、 请根据“风险种类”中的每条内容填写“是/否？”栏。2、 通过前两项结果判断如果为“是”，填写“风险估计”栏。填写风险的严重程度，非常严重、严重、一般、轻微。商业风险风险类型编号风险内容是/否风险估计1. 需求的稳定性是否存在风险？2. 需求的完整性是否存在风险？3. 需求的清晰性是否存在风险？4. 需求的合理性是否存在风险？5. 需求可行性是否存在风险？6. 对客户需求的变更是否使用有效的机制来控制是否存在风险？7. 客户的合作态度友善吗？客户8. 客户指定的需求和交付期限在客观上可行吗？9. 客户方关键人员是否拥有足够的权利以及是否会变动的风险？10. 客户是否存在风险因素（技术素养、客户内部对需求是否一致）？11. 需求的范围是否存在风险？12. 改造类项目，客户能否提供完整、准确的原系统源代码及相关文档？管理风险13. 对项目的规模、估计是否比较准确？14. 人力资源（开发人员、管理人员）够用吗？合格吗？15. 项目所需的软件、硬件、设施能按时到位吗？16. 进度安排是否过于紧张？有合理的缓冲时间吗？17. 进度安排是否遗忘了重要（必要的）任务？进度安排是否考虑了关键路径？项目计划18. 任务分配是否合理？（即把任务分配给合适的项目成员，充分发挥其才能？）19. 开发体系中的管理经验是否存在风险吗？20. 是否大部分项目成员对工作认真负责、充满热情？21. 项目开发过程中是否有核心人员辞职、调动？22. 是否能保证人员流动不会影响工作的连续性？项目团队23. 开发人员的协作意识是否存在风险？24. 开发人员的沟通意识是否存在风险？25. 开发人员的积极性是否存在风险？26. 项目经理是否忙于其他项目（或行政事务）而无暇顾及项目开发工作？27. 本项目上级是否重视？上级领导是否会抽调项目资源用于其他“高优先级”项目？上级领导28. 其他部门（市场部、企划部）配合是否不力？做事和承诺是否不一致？行政部门29. 行政部门的办事效率是否较低，以至于拖项目后腿？合作部门30. 机构是否有较好的奖惩和惩罚措施？31. 合同的约束是否存在风险？32. 合同中与第三方的合作是否存在风险？承包商33. 本产品是否得到公司高级管理层的重视的程度是否存在风险？子承包商34. 相关承包商是否存在风险因素？供应商35. 协作管理方是否存在风险因素？技术风险36. 需求开发人员懂得获取用户需求吗？是否拥有行业领域经验？需求开发37. 需求文档能否正确、完备的表达用户需求？需求管理38. 需求开发人员能够对有真争议的需求与客户达成一致？39. 需求开发人员能否获得客户对需求文档的承诺？以保证客户不随便变更需求？40. 开发人员是否有相似产品的经验？41. 开发人员没有接受过必要的培训？综合技术42. 对开发人员而言，本项目的技术难度高吗？是否掌握了本项目的关键技术？开发能力43. 开发小组是否采用比较有效的分析、设计、编码、测试工具？设计44. 设计的功能性是否存在风险？编码45. 设计的难度是否存在风险？测试46. 设计的易测性是否存在风险？47. 设计的硬件约束是否存在风险？48. 设计的可实现性是否存在风险？49. 编码及单元测试的可行性是否存在风险？50. 开发人员对测试工作重视吗？能保证测试的客观性吗？51. 集成测试的环境是否存在风险？52. 是否对重要的工作成果进行了同行评审（正式评审、代码审阅）？53. 工程特性的可维护性、可靠性、安全性、易用性是否存在风险？54. 开发人员的质量意识是否存在风险？55. 配置管理是否存在风险？56. 质量保证管理是否存在风险？验收57. 客户对产品验收标准理解是否会有风险？交付58. 验收测试、验收评审是否会有风险？59. 产品交付、部署、实施风险？风险个数： 个3. 风险定性分析1) 风险概率概率范围自然语言数字等级1%20%极不可能121%40%不太可能241%60%可能361%80%非常可能481%99%几乎肯定52) 风险影响影响级别项目进度项目成本1延误小于总进度的10%小于总成本的10%2延误总进度的10%20%总成本的10%20%3延误总进度的20%40%总成本的20%40%4延误总进度的40%50%总成本的40%50%5延误大于总进度的50%大于总进度的50%3) 概率/影响矩阵表123451123452246810336912154481216205510152025高风险：黑色中等风险：灰色低风险：白色4. 风险应对措施应对措施分为以下4种：应对措施风险发生的根源风险的危害规避采取措施根除不考虑转移转移给他人从未消除根源不考虑降低采取措施降低采取措施降低接收不考虑不考虑5. 风险监控1) 十大风险跟踪方法a) 根据风险识别和分析的结果，列出风险值最高的10个风险b) 为每个风险制定详细的风险应对措施以及责任人c) 跟踪风险变化的趋势，随时