I项目管理之应对项目风险

IT项目管理

(ITPM)

InformationTechnologyProjectManagement

第十章应对项目风险2023/1/177【课程回顾】指导与管理项目执行4整体变更控制6监控项目工作制定项目管理计划制定初步范围说明书制定项目章程整体5321已了解的过程有(32)个领域制作WBS范围P.11项目收尾范围规划范围定义范围核实变更控制进度活动定义资源估算活动排序时间估算计划制定进度控制成本费用估算费用预算费用控制“超越自我”是沟通的最高境界。质量质量规划质量保证质量控制人力资源人力资源规划团队组建团队建设团队管理沟通规划沟通信息发布绩效报告利害关系者管理2

传统的项目管理，项目决策大多考虑项目的代价和计划，对风险考虑很少。现代项目管理与传统项目管理的一个最重要的区别在于引入了风险管理技术。项目风险管理强调对项目目标的主动控制。【本章知识要点】P.2463学习完本章后，应当掌握如下知识：（1）风险与项目风险的基本概念。（2）IT项目风险与IT项目风险管理的基本概念。（3）IT项目风险管理的过程。（4）软件项目风险管理的策略及方法。（5）制作软件项目风险分解结构的方法。（6）软件项目风险定量分析的方法。（7）IT项目风险评估、风险应对的方法。（8）IT项目风险监控的流程。【本章知识要点】P.2464一项调查表明，在失控的项目中，有55％的失控项目发生成本严重超支或进度严重超期，而这些项目根本就没有进行风险管理；有38％的项目只做了一些风险管理工作，但其中的一半项目在进行的过程中并没有处理已经发现的风险；而另外7％的失控项目并不能确定是否进行了风险管理工作。10.1项目风险与项目风险管理

【案例10－A】可怕的“虚假安全”5项目风险管理是对项目中潜在的风险进行预测并实行有效的控制，从而可靠地实现项目的总体目标。如果不能很好地管理项目中的风险就会给项目相关利益主体造成损失。在项目管理中必须积极地开展项目风险管理、主动地应对项目中可能存在的风险。10.1项目风险与项目风险管理

P.247610.1项目风险与项目风险管理

10.1.1风险与项目风险

P.247风险是指对无法达到预定目标的可能性和结果的一种测评，是可能给项目的成功带来威胁或损害的可能性。当事件、活动或项目有损失或收益与之相联系，涉及到各种偶然性或不确定性，涉及到某种选择时，才称为有风险。对于某个既定事件而言，风险包含两个要素：一是某事件发生的可能性；二是该事件发生所带来的影响。710.1项目风险与项目风险管理

10.1.1风险与项目风险

P.247风险特征：风险的客观性风险的不确定性风险事件的随机性风险的相对性风险的可变性风险的阶段性810.1项目风险与项目风险管理

10.1.1风险与项目风险

P.248项目风险是指由于项目所处环境和条件的不确定性，项目的最终结果与项目利害关系人的期望产生背离，并给项目干系人带来损失的可能性。项目风险涉及到对以下问题的理解：项目中可能发生的潜在问题，以及它们如何妨碍项目的成功。910.1项目风险与项目风险管理

10.1.1风险与项目风险

P.248项目风险产生的原因主要是由项目的不确定性所造成的；而不确定性是由项目团队无法充分认识项目未来的发展和变化所造成的；这种不确定性不能通过主观努力来消除，而只能通过主观努力来降低。【案例10－B】关于衡阳大厦特大火灾的启示

1010.1项目目风风险险与与项项目目风风险险管管理理10.1.1风险险与与项项目目风风险险P.248项目目风风险险贯贯穿穿整整个个项项目目生生命命周周期期，，并并且且项项目目的的不不同同阶阶段段会会有有不不同同的的风风险险。。风险险随随着着项项目目的的进进展展而而变变化化，，其其不不确确定定性性一一般般会会逐逐渐渐减减少少。。最大大的的不不确确定定性性存存在在于于项项目目的的早早期期，，早早期期阶阶段段做做出出的的决决策策对对以以后后阶阶段段和和项项目目目目标标的的实实现现影影响响最最大大。1110.1项目目风风险险与与项项目目风风险险管管理理10.1.1风险险与与项项目目风风险险P.248风险险分分类类方方法法：：按风风险险的的来来源源划划分分：：外部部、、内内部部风风险险。。按考考察察风风险险的的方方向向：：业务务、、技技术术、、机机构构风风险险。。按风险的的作用划划分：技术、市市场、财财务和人人为风险险。按风险的的状态划划分：静态风险险、动态态风险。。按风险的的后果划划分：纯粹风险险、投机机风险。。按风险的的可预测测性：已知、可可预测和和不可预预测风险险。按风险是是否可管管理划分分：可控制、、不可控控制风险险。按风险是是否可接接受划分分：可接受的的和不可可接受的的风险。。按风险的的影响范范围划分分：局部风险险、整体体风险。。按风险的的影响期期限划分分：短期风险险、长期期风险。。按风险险后果果的承承担者者划分分：项目业业主、、政府府、承承包商商、投投资方方、设设计单单位、、监理理单位位、供供应商商、担担保方方和保保险公公司风风险等等。1210.1项目风风险与与项目目风险险管理理10.1.2IT项目风风险成成本P.248IT项目的的风险险往往往意味味着损损失，，当风风险事事件发发生时时会引引发多多种不不良后后果、、甚至至导致致项目目的失失控和和失败败。风险事事故造造成的的损失失或减减少的的收益益以及及为防防止发发生风风险事事故采采取的的预防防措施施而支支付的的费用用，都都构成成了风风险成成本。。风险成成本包包括有形成成本、无形成成本以及预防与控制制风险险的费用。1310.1项目风风险与与项目目风险险管理理10.1.3项目风风险管管理P.250项目风风险管管理就就是项项目管管理班班子通通过风风险识别、估计、评价，并以以此为为基础础合理地地使用多种管理方方法、、技术术和手手段对对项目目活动动涉及及的风风险实实行有效的控制制，采采取主动行动，，创造条件，，尽量量扩大风险事事件的的有利结结果，妥善善处理风险事事故造造成的的不利后后果，以最少的的成本本保证安安全、、可靠靠地实现项项目的的总目目标。1410.1项目风风险与与项目目风险险管理理10.1.3项目风风险管管理项目风风险管管理的的特点点项目风风险管管理是是为减减轻潜潜在的的不利利事件件对项项目的的影响响而采采取的的一项项活动动。风险管管理是是一种种投资资，需需要成成本。。在任何何情况况下，，项目目风险险管理理的成成本不不应超超过项项目潜潜在的的收益益。需要努努力在在项目目的各各个方方面寻寻找风风险和和机会会之间间的平平衡。。1510.1项目风风险与与项目目风险险管理理10.1.4IT项目风风险管管理过过程P.251图10-2IT项目风风险管管理过过程1610.1项目风风险与与项目目风险险管理理10.1.4IT项目风风险管管理过过程P.251风险管管理规规划：：决定如如何开开展项项目风风险管管理活活动。。风险识识别：：判断风风险对对项目目的影影响，，以书面形形式记录特特点。。定性风风险分分析：：对风险险进行行排序序，以以便随随后进进一步步分析析。定量风风险分分析：：对识别别的风风险进进行量量化分分析。。风险应应对规规划：：根据项项目目目标制制定风风险应应对方方案。。风险监监控：：在整个个项目目生命命周期期中，，跟踪踪已识识别的的风险险、监监测残残余风风险、、识别别新风风险和和实施施风险险应对对计划划，并并对其其有效效性进进行评评估。。1710.2风险管管理规规划10.2.1风险管管理规规划的的概念念P.251风险管管理规规划是是规划划和设设计如如何进进行风风险管管理的的过程程，它它记录录了管管理整整个项项目过过程中中所出出现风风险的的程序序。风险管管理规规划包包括定定义项项目组组织及及成员员风险险管理理的行行动方方案及及方式式，选选择合合适的的风险险管理理方法法，为为风险险管理理活动动提供供充足足的资资源和和时间间，并并确立立风险险评估估的基基础。。项目风风险管管理规规划的的成果果是给给出一一份项项目风风险管管理计计划书书，它它是一一份指指导项项目团团队进进行项项目风风险管管理的的纲领领性文文件。。1810.2风险管管理规规划10.2.1风险管理规规划的概念念P.252表10-1风险管理规规划应该明明确的问题题风险管理规规划应该明明确的问题题1910.2风险管理规规划10.2.1风险管理规规划的概念念P.252把风险事故故的后果尽尽量限制在在可接受的的水平上，，是风险管管理规划和和实施阶段段的基本任任务。风险应急计计划是指一项已已识别的风风险事件发发生时，项项目团队将将采取的预预先确定的的措施。风险应对的的主要选择择包括风险险预防、风风险规避、、风险转移移、风险减减轻、风险险自留以及及损失控制制等。利用这些方方法，可以以针对不同同的风险事事件制定相相应的应对对措施。2010.2风险管理规规划10.2.2IT项目风险管管理计划P.252风险管理规规划的主要要成果是风风险管理计计划，它描描述如何安安排与实施施项目风险险管理，主主要包括：：风险管理方方法论风险管理相相关活动的的岗位职责责说明风险管理活活动的预算算和进度安安排风险类别分分析与确定定风险概率和和影响界定定利害关系者者承受度修修订有关项目团团队如何跟跟踪和记录录这些风险险活动的描描述2110.2风险管理规规划10.2.2IT项目风险管管理计划P.253表10-2风险管理计计划模板2210.3风险识别P.253风险识别就就是采用系系统化的方方法，识别别出项目中中已知的和和可预测到到的风险。。对项目进行行风险管理理，首先必必须对存在在的风险进进行识别，，以明确对对项目构成成威胁的因因素，便于于制定规避避风险和降降低风险的的计划和策策略。风险识别是是一项反复复的过程，，项目团队队应该参与与该过程，，以便形成成针对风险险的应对措措施，并保保持一种责任感。2310.3风险识别10.3.1IT项目风险识识别的过程程P.253风险识别包包括确定风风险的来源源、风险产产生的条件件，描述风风险特征和和确定哪些些风险事件件有可能影影响整个项项目。风险识别应应当在IT项目的生命命周期自始始至终定期期进行。风险识别分分为三步进进行：收集资料估计项目风风险形势将潜在的风风险识别出出来2410.3风险识别10.3.2风险识别的的方法P.254文件审查:对项目计划划、假设、、先前的项项目文档和和其他信息息等项目文文件进行系系统和结构构性的审查查。信息收集技技术:包括德尔菲菲法、头脑脑风暴法、、访谈法、、SWOT分析法。检查表：用来记录和和整理数据据的常用工工具。假设分析：：根据一套假假定、设想想或假设进进行构思与与制定。图解技术：：因果图、系系统或过程程流程图等等。2510.3风险识别10.3.2风险识别的的方法知识领域风险条件整体计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价。范围工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当。时间错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争的产品很早地上市。成本估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很差。质量错误的质量观；设计／材料和手艺不符合标准；质量保证做得不够。人力资源差劲的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导。沟通计划编制与沟通比较粗心；缺乏与重要项目干系人的协商。风险忽略了风险；风险分配得不清楚；差劲的风险管理。采购没有实施的条件或合同条款；对抗的关系。表10-A与各知识领领域相关的的可能风险险条件2610.3风险识别10.3.3风险登记册册P.256风险识别之之后应把识识别的成果果整理出来来，整理的的结果载入入到风险登登记册中。。风险识别过过程将形成成项目管理理计划中风风险登记册册的最初记记录。最终，风险险登记也将将包括其他他风险管理理过程的成成果。2710.3风险识别10.3.3风险登记册册P.256风险登记册册的编制始始于风险识识别过程，，主要依据据下列信息息编制而成成：已识别风险险清单潜在应对措措施清单风险根本原原因风险类别更更新2810.4定性风险分析P.256定性风险分分析是指对对已识别风风险的影响响和可能性性大小的评评估过程。。该过程按风风险对项目目目标潜在在影响的轻轻重缓急进进行排序，，并为定量量风险分析析奠定了基基础。定性风险分分析过程需需要使用风风险管理规规划过程和和风险识别别过程的成成果。测定物质包包含的成分分和性质。。2910.4定性风险分分析10.4.1IT项目定性风风险分析的的目的P.256对IT项目风险进进行定性分分析，可以以从宏观上上对项目是是否可行有有一个初步步了解，可可以加深项项目管理人人员对项目目风险的认认识。通过定性分分析，可以以达到如下下目的：确认项目风风险的来源源确认项目风风险的性质质估计项目风风险的影响响程度为项目风险险的定量分分析提供条条件3010.4定性风险分分析10.4.2定性风险分分析的方法法P.257风险概率与与影响评估估概率和影响响矩阵十大风险事事项跟踪风险数据质质量分析风险分类风险紧迫性性评估3110.4定性风险分分析10.4.3更新风险登登记册P.258定性风险分分析成果主主要是更新新的风险登登记册,对风险登记记册进行更更新的内容容包括：按照轻重缓缓急排序的的项目风险险清单按照类别分分类的风险险需要在近期期采取应对对措施的风风险清单需要进一步步分析与应应对的风险险清单低优先级风风险观察清清单定性风险分分析结果的的趋势3210.5定量风险分分析P.258在定性风险险分析之后后，为了进进一步了解解风险发生生的可能性性到底有多多大，后果果到底有多多严重，就就需要对风风险进行定定量的评估估分析。定量风险分分析的目标标是量化分分析每一个个风险的概概率及其对对项目目标标造成的后后果，分析析项目总体体风险的程程度。3310.5定量风险分分析10.5.1定量风险分分析概述P.258定量风险分分析是在不不确定情况况下进行决决策的一种种量化方法法，通过采采用决策树分析析和模拟技技术等得到如下结结果:对项目目标标以及实现现项目目标标的概率进进行评估并并量化。通过量化各各项风险对对项目总体体风险的影影响，确定定需要特别别重视的风风险。在考虑项目目风险的情情况下，确确定可以实实现的切合合实际的成成本、进度度或范围目目标。在某些条件件或结果不不确定时，，确定最佳佳的项目管管理决策。。3410.5定量风险分分析10.5.2软件项目定定量风险分分析的方法法P.259数据收集和和表示技术术：访谈、概率率分析及专专家判断等等。定量风险分分析和模型型技术：敏感性分析析、期望值值法、决策策树分析法法、蒙特卡卡罗分析法法。项目工作分分解结构：：分析项目的的组成、各各个性质、、关系等。。常识、经验验和判断：：分析析相相关关信信息息和和项项目目资资料料。。实验验或或试试验验结结果果：：利用用实实验验或或试试验验结结果果识识别别风风险险。。3510.5定量量风风险险分分析析10.5.3IT项目目风风险险评评估估P.262IT项目目风风险险评评估估分分为为以以下下三三个个过过程程：：风险险分分类类：：根据据已已识识别别出出的的项项目目风风险险，，使使用用既既定定的的项项目目风风险险分分类类标标志志，，即即可可对对识识别别出出的的IT项目目风风险险进进行行分分类类，，以以便便全全面面认认识识项项目目风风险险的的各各种种属属性性。。风险险分分析析：：项目目风风险险原原因因的的分分析析与与确确定定、、项项目目风风险险后后果果的的分分析析与与确确定定、、项项目目风风险险发发展展时时间间进进程程的的分分析析与与确确定定。。风险险排排序序：：确定定项项目目风风险险的的度度量量和和项项目目风风险险控控制制的的优优先先序序列列。。3610.5定量量风风险险分分析析10.5.3IT项目目风风险险评评估估P.263表10-6软件件项项目目风风险险评评估估清清单单3710.6风险险应应对对规规划划P.263风险险应应对对规规划划是是针针对对风风险险定定性性、、定定量量分分析析的的结结果果，，为为降降低低项项目目风风险险的的负负作作用用而而制制定定的的风风险险应对对措措施施。风险险应应对对规规划划必必须须与与风风险险的的严严重重程程度度、、成成功功实实现现目目标标的的费费用用有有效效性性相适适应应，必必须须与与项项目目成成功功的的时时间间性性、、现现实实性性相适适应应。同时时，，它它必必须须得得到到项项目目所所有有利利益益相相关关者者的的认可可，应应由由专专人人负责责。3810.6风险险应应对对规规划划10.6.1IT项目目风风险险应应对对的的原原则则P.263可行行、、适适用用、、有有效效性性经济济、、合合理理、、先先进进性性主动动、、及及时时、、全全过过程程综合合、、系系统统、、全全方方位位3910.6风险险应应对对规规划划10.6.2IT项目目风风险险的的应应对对方方法法P.264应对对项项目目风风险险有有多多种种策策略略，，比比较较常常见见的的有有减减轻轻、、预预防防、、转转移移、、回回避避、、接接受受和和后后备备措措施施等等。。消极极风风险险或或威威胁胁的的应应对对策策略略:回避避、、转转移移与与减减轻轻积极极风风险险或或机机会会的的应应对对策策略略:开拓拓、、分分享享或或提提高高威胁胁和和机机会会的的应应对对策策略略:接受受应急急应应对对策策略略：：应对对措措施施仅仅在在发发生生特特定定事事件件时时才才使使用用。。【案例例10－C】】如何何确确保保软软件件开开发发人人员员的的相相对对稳稳定定4010.7风险险监监控控P.266风险险控控制制就就是是为为了了改改变变项项目目管管理理组组织织所所承承受受的的风风险险程程度度，，采采取取一一定定的的风风险险处处置置措措施施，，以以最最大大限限度度地地降降低低风风险险事事故故发发生生的的概概率率和和减减小小损损失失幅幅度度的的项项目目管管理理活活动动。。IT项目风风险监监控就就是在在整个个IT项目生生命周周期内内跟踪已经识识别的的风险险，监视残余风风险，，识别新的风风险，，实施风险应应对计计划并并评估估其有有效性性的过过程。。4110.7风险监监控10.7.1IT项目风风险监监控的的目标标P.266努力及及早识识别和和度量量项目目的风风险努力避避免项项目风风险事事件的的发生生积极消消除项项目风风险事事件的的消极极后果果充分吸吸取项项目风风险管管理经经验与与教训训4210.7风险监监控10.7.2IT项目风风险监监控的的方法法P.266风险再再评估估风险审审计技术指指标分分析储备金金分析析状态审审查会会变差和和趋势势分析析4310.7风险监监控10.7.3IT项目风风险监监控的的结果果P.267更新的的风险险登记记册请求的的变更更更新的的组织织过程程资产产更新的的项目目管理理计划划4410.8IT项目风风险管管理主主要问问题及及对策策P.2681）项目目经理理主动动进行行项目目风险险管理理推广项项目管管理理理念有效管管理项项目风风险多渠道道沟通通和谈谈判争取高高层领领导的的支持持2）建立立企业业风险险管理理体系系，并并贯穿穿于项项目管管理全全过程程。3）增强强风险险意识识，使使干系系人都都来关关注风风险、、控制制风险险和管管理风风险。。45P.269项目风风险是是指由由于项项目所所处环环境和和条件件的不不确定定性，，项目目的最最终结结果与与项目目利害害关系系人的的期望望产生生背离离，并并给项项目干干系人人带来来损失失的可可能性性。风险的的一般般特征征包括括项目目风险险的客客观性性、项项目风风险的的不确确定性性、风风险事事件的的随机机性、、风险险的相相对性性、项项目风风险的的可变变性及及项目目风险险的阶阶段性性。项目风风险管管理是是指项项目管管理组组织对对可能能遇到到的风风险进进行计计划、、识别别、估估计、、评价价、应应对、、监控控的全全过程程，是是以科科学的的管理理方法法实现现最大大安全全保障障的实实践活活动的的总称称。项目风风险管管理包包括风风险管管理规规划、、风险险识别别、定定性风风险分分析