项目风险管理

项目管理—风险管理

北京航空航天大学

项目管理中心杨爱华第一页，共六十一页。1yah风险管理内容风险概念风险管理计划风险识别定性风险分析定量风险分析风险响应计划风险监控练习第二页，共六十一页。2yah风险管理风险概念风险定义PMI的定义Projectriskisanuncertaineventorconditionthat,ifitoccurs,hasapositiveornegativeeffectonaprojectobjective.Riskmanagementisthesystematicprocessofidentifying,analyzing,andrespondingtoprojectrisk.Itincludesmaximizingtheprobabilityandconsequencesofpositiveeventsandminimizingtheprobabilityandconsequencesofadverseeventstoprojectobjective其它定义类型令人不快的事情发生的概率及其后果的严重性对项目产生负面影响的不确定事件的累计效果暴露于糟糕后果之下的可能性第三页，共六十一页。3yah风险管理风险的概念风险是损失发生的可能性1、主体2、损失3、可能性风险=损失×可能性风险=危险+保险第四页，共六十一页。4yah风险管理风险概念我知道我知道什么我不知道我不知道什么我知道我不知道什么第五页，共六十一页。5yah风险管理风险大小损失概率（可能性）风险增大高度风险区中度风险区低度风险区第六页，共六十一页。6yah风险管理降低风险的思路损失概率（可能性）风险增大高度风险区中度风险区低度风险区第七页，共六十一页。7yah风险管理风险大小之人的风险态度W（财富）U（效用值）风险喜好风险中庸风险厌恶第八页，共六十一页。8yah风险管理风险的特征客观性普遍性偶然性可变性第九页，共六十一页。9yah风险管理风险的类型纯粹风险、投机风险自然风险、人为风险可管理风险、不可管理风险总体风险、局部风险不同承担者的风险第十页，共六十一页。10yah风险管理风险概念风险的类型已知风险已被识别和分析，可以做出相应的风险响应计划未知风险无法预知的风险，如果发生，项目经理可以根据类似项目来制定应急方案第十一页，共六十一页。11yah风险管理风险概念风险管理层次危机管理救火型，当问题严重时才会应对事后补救当风险发生后能够快速做出反应风险缓解通过预先计划的方式描述当风险发生时的解决方法，但并未试图排除风险风险预防把实施风险计划作为项目的一部分，识别风险并防患于未然风险去除确认与排除可能造成风险的因素第十二页，共六十一页。12yah风险管理风险概念风险效用风险效用：是从潜在回报中得到满足或快乐的程度，又称为风险承受度。风险厌恶型中性型风险喜好型第十三页，共六十一页。13yah风险管理项目风险项目风险：造成项目达不到预期目标甚至失败的可能性。IBM咨询集团发现68%的顾客/服务器项目耗时太长、55%的项目成本超出预算。《财富》公布超过80%的负责人对企业业务流程在造（BPR）的工作感到失望。第十四页，共六十一页。14yah风险管理项目风险产生的原因1、项目的未来性2、项目的复杂性3、项目环境的变化4、项目中人的因素第十五页，共六十一页。15yah风险管理现代项目风险产生的原因1、生产极度复杂的产品2、依赖多种数据来源3、采用功能交叉的方法4、项目管理与企业战略的紧密结合5、产品从概念到市场的时间缩短6、满足顾客需求7、市场的国际化8、鼓励参与者取得更大的合伙权和所有权9、分散经营10、应用更多专业技术11、依赖更复杂的工具第十六页，共六十一页。16yah风险管理风险管理计划输入项目章程组织风险管理策略定义的角色与职责相关利益人的风险承受能力组织风险管理计划模版工作分解结构（WBS）工具与技术会议输出风险管理计划第十七页，共六十一页。17yah风险管理风险管理利用科学的方法去识别风险、评价风险并设计、实施有效的方法去控制风险。第十八页，共六十一页。18yah风险管理风险管理过程明确目标风险识别风险评价设计、评价、抉择风险应对方案实施方案评估与审核第十九页，共六十一页。19yah风险管理风险管理计划风险管理计划内容风险管理方法项目所使用的风险管理方法使用的数据来源风险管理的角色和职责风险管理活动的负责人及相关人员风险管理预算风险管理的预算（例如资源）第二十页，共六十一页。20yah风险管理风险管理计划风险管理计划的内容（续）风险管理的频度根据项目生命周期来描述在不同的时间段执行的风险管理活动风险数值描述预先定义定量风险分析中不同数值的标准与含义风险阀值当达到风险阀值时所采取的活动。对于不同的利益相关人（项目经理、客户、高层经理等）会定义不同的阀值第二十一页，共六十一页。21yah风险管理风险管理计划风险管理计划的内容（续）风险响应计划的内容与格式确定风险响应计划的格式，它是风险管理最主要的动态文档风险跟踪记录项目中发生风险供将来的项目参考第二十二页，共六十一页。22yah风险管理风险识别输入风险管理计划项目计划输出风险分类历史信息工具与技术文档评审信息收集方法检查表假设分析图形分析技术输出风险触发器对其他过程的输出第二十三页，共六十一页。23yah风险管理风险识别风险分类技术或质量风险使用未经验证的或复杂的技术项目进行过程中变更技术路线硬件、软件和网络功能划分不合理在有用的产品生产出来之前，该技术过时不现实的质量目标项目管理风险不合理的进度资源冲突缺乏项目管理经验第二十四页，共六十一页。24yah风险管理风险识别风险分类（续）组织风险对项目的重视程度不够资金缺乏外部风险业主变更法律纠纷第二十五页，共六十一页。25yah风险管理风险识别风险分类（续）市场风险产品或服务能推销出去吗？用户会接受并采用这一产品或服务吗？会不会被竞争对手赶在前面？第二十六页，共六十一页。26yah风险管理风险识别风险分类（续）财务风险组织有能力承担这一项目吗？项目干系人在财务预算时的信心如何？项目会满足NPV、ROI和回报估计吗？如果不能满足，公司还有能力继续进行该项目吗公司的现金流是否能够支撑该项目？第二十七页，共六十一页。27yah风险管理风险识别风险检查表可以根据组织中的历史信息对风险进行分类例如项目在开始时所做的项目成功/失败分析，由项目经理根据项目的实际情况填写各种风险发生的可能性以及对项目的影响程度第二十八页，共六十一页。28yah风险管理风险识别风险历史信息风险名称过去的项目化解措施总结评价缺陷遗漏率高EB2，EB3增加评审人员目前测试效率的范围为97%-99.9%

项目估计偏差过高EW1，EW3采用功能点（FPA）估计方法目前估计偏差的范围为12%-44%第二十九页，共六十一页。29yah风险管理风险识别IT项目常见风险人力资源风险人员的时间和精力不能满足人员拒绝参加到项目组项目组人员不稳定没有合适的培训讲师第三十页，共六十一页。30yah风险管理风险识别IT项目常见风险硬件资源和环境风险缺少必要的软件硬件设备不具备办公环境落后测试所需的软硬件资源不满足测试环境的准备不充分第三十一页，共六十一页。31yah风险管理风险识别IT项目常见风险客户需求风险客户需求不明确客户需求发生变更客户需求发生重大变化第三十二页，共六十一页。32yah风险管理风险识别IT项目常见风险技术风险项目经理、项目人员的能力不足项目组未正确理解客户需求项目组设计的方案不能完全满足客户需求没有合适的需求分析方法和建模工具测试范围不合理，无法明确定义测试项测试用例的选择缺乏代表性、不完备第三十三页，共六十一页。33yah风险管理风险识别IT项目常见风险质量风险需求报告发生质量问题概要设计发生质量问题详细设计发生质量问题用户操作手册发生质量问题代码质量不符合项目编码规范的要求单元测试问题报告数量过多各单元模块集成后，整个系统出现重大问题系统的某些性能指标不能达到客户需求明确定义的验收指标第三十四页，共六十一页。34yah风险管理风险识别IT项目常见风险质量风险软件产品出现功能性错误软件产品出现性能问题软件产品未通过公司内部评审软件复制过程中产生质量问题不能完成软件产品安装对已安装的软件产品的测试产生新的问题试运行阶段发现软件产品存在错误第三十五页，共六十一页。35yah风险管理风险识别IT项目常见问题客户关系风险无法与用户对交付形式、交付时间和交付内容达成共识用户对软件产品不认可，不在交付清单和试运行报告上签字客户承诺合同风险收款风险第三十六页，共六十一页。36yah风险管理风险识别的依据产品或服务的说明书项目的前提、假设、制约因素项目规划可以类比的项目第三十七页，共六十一页。37yah风险管理定性风险分析输入风险管理计划已识别的风险项目状态项目类型数据精度概率与影响的程度假设工具与技术风险的概率、影响分析概率/影响风险分析矩阵项目假设的测试数据精度排序输出项目的风险排序风险优先级列表需要进一步分析的风险列表风险分析结果的趋势第三十八页，共六十一页。38yah风险管理定性风险分析定性风险分析风险概率（Riskprobability）事件发生的可能性有多大？发生的频率是多少？得失量（Amountatstake）事件的影响（Impactofevent）。可能造成的损失程度如何？第三十九页，共六十一页。39yah风险管理定性风险分析风险概率影响(impact)关键设计者转到另外项目中高在验收前用户改变高中不可能得到领域专家作分析高高平台（编译器，OS）有大量错误非常低高硬件进口过度地延期高高人员连续性低于平均水平高中开发过程不合适非常低低第四十页，共六十一页。40yah风险管理定性风险分析第四十一页，共六十一页。41yah风险管理定量风险分析输入风险管理计划已识别的风险风险优先级列表需要进一步分析的风险列表历史信息专家判断工作分解结构（WBS）工具与技术访谈灵敏度分析决策树分析模拟输出量化风险的优先级列表项目的概率分析达到时间目标与成本目标的概率量化风险分析结果的趋势第四十二页，共六十一页。42yah风险管理定量风险分析期望货币值风险事件的概率和风险事件货币值的乘积直观地以货币形式来表现第四十三页，共六十一页。43yah风险管理定量风险分析

概率（P）乘以结果＝EMVP＝0.20×$300000＝＋60000项目1决策P=0.80×-$40000=-$32000

P＝0.20×-$50000=-$10000

项目2P＝0.10×-$20000=-$2000P＝0.70×$60000=$42000项目1的EMV＝$60000-32000=$28000项目2的EMV＝-$10000-2000＋42000=$30000第四十四页，共六十一页。44yah风险管理定量风险分析决策树分析将一系列事件分解为更小、更简单的情况。下图显示了一个决策树的例子。根部的决策画在左边。分叉的决策从根部引出。根据你的决策，你可以得到最高的回报、花费最低的成本等。对于每一棵树，计算相应的风险值（EMV）第四十五页，共六十一页。45yah风险管理定量风险分析新工具发行20%投标1000人民币元50000人民币元－10000人民币元0人民币元0人民币元备选方案分支投标1000人民币元概率分支新工具发行20%新工具没发行80%新工具没发行80%不投标0人民币元ADBCEF第四十六页，共六十一页。46yah风险管理故障树容器爆炸（E）减压阀失效（B）压力上升（A）与E=A·B第四十七页，共六十一页。47yah风险管理故障树压力上升（A）过多输入（D）泵失效（C）或A=C+D第四十八页，共六十一页。48yah风险管理故障树E=A·B=（C+D）·B=C·B+D·B含义：“泵失效且阀门失效”或“输入过多且阀门失效”都可以导致最终事件---容器爆炸。第四十九页，共六十一页。49yah风险管理风险响应计划输入风险管理计划风险优先级列表量化风险的优先级列表项目的风险排序需要进一步分析的风险列表项目的概率分析潜在响应列表风险阀值风险所有者风险共同原因定性与定量风险分析结果的趋势工具与技术规避转移减弱接受输出风险响应计划风险残值分析次要风险合同协议需要的应急量对其他过程的输出项目计划的修订第五十页，共六十一页。50yah风险管理风险响应计划利益相关人的风险承受能力当进行量化评估时，项目干系人对风险会有一个承受的限度。这一风险承受度将筛选风险量化的输入与输出。在图中，分支“C”显示得失量为－1万元。如果你或你的公司不能承受这一损失，则毫无疑问要考虑备选方案。第五十一页，共六十一页。51yah风险管理风险响应计划风险响应的类型规避工程法：防止风险因素出现减少已经存在的风险因素将风险因素与潜在受损目标隔离教育：使相关人员接受风险及风险管理教育制度：以制度化的方式从事项目活动第五十二页，共六十一页。52yah风险管理风险响应计划风险响应的类型（续）转移：借用合同或协议，在风险一旦发生时将损失的一部分转移到项目以外的第三方身上。转移风险的四种方式：出售、发包、开脱责任合同、保险和担保回避：是指当项目风险潜在威胁发生可能性大，不利后果也太严重，又无其它策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。减弱接受第五十三页，共六十一页。53yah风险管理风险响应计划路径集中（PathConvergency）考虑风险因素的前提下计算期望值的方法例如图中所有三项活动的历时估算都相同，其中乐观估计值为9天、最可能估计值为13天、悲观估计值为15天。如果我们想在14天内完成里程碑A-B，那么按时完成的可能性有多少？

第五十四页，共六十一页。54yah风险管理风险响应计划活动1，9，13，15活动2，9，13，15活动3，9，13，15里程碑A里程碑B第五十五页，共六十一页。55yah风险管理风险监控输入风险管理计划风险响应计划项目沟通额外风险的识别与分析范围变