2025年软考备考的风险管理试题及答案

2025年软考备考的风险管理试题及答案一、单项选择题（每题2分，共20分）1.某智能医疗影像系统开发项目中，开发团队识别到“第三方数据接口延迟交付”的风险。在风险登记册中，该风险的“潜在应对措施”字段应记录以下哪项内容？A.风险发生概率为30%，影响等级为中B.联系备用数据接口供应商，签订加急交付协议C.项目进度计划中预留2周缓冲期D.风险责任人：张三（接口开发组组长）2.以下关于风险管理过程的排序，正确的是？①实施风险应对②规划风险管理③监控风险④识别风险⑤开展定性风险分析⑥开展定量风险分析A.②→④→⑤→⑥→①→③B.④→②→⑤→⑥→①→③C.②→⑤→④→⑥→①→③D.④→⑤→②→⑥→①→③3.某新能源汽车控制系统开发项目中，技术团队使用德尔菲技术进行风险识别。以下哪项是德尔菲技术的关键特征？A.匿名反馈、多轮迭代B.基于历史项目数据统计C.由跨职能团队面对面讨论D.依赖专家个人经验判断4.在风险概率影响矩阵中，某风险的概率为40%（中），影响等级为“严重影响项目成本基线”（高）。根据通用矩阵规则，该风险应被归类为？A.低优先级风险B.中等优先级风险C.高优先级风险D.需立即终止项目的风险5.以下哪项属于风险减轻策略的典型应用？A.为关键设备购买财产保险B.在需求确认阶段增加用户代表评审环节C.因技术难度过高取消某功能开发D.接受部分次要功能延迟交付的后果6.某AI算法训练项目中，团队发现“训练数据标注错误率超过15%”的风险。通过分析历史数据，该风险发生概率为60%，若发生将导致项目延期4周（原计划工期12周）。假设项目周成本为10万元，该风险的预期货币价值（EMV）是？A.24万元B.12万元C.6万元D.4万元7.以下哪项不属于风险登记册的内容？A.风险分类（如技术、外部、组织）B.风险触发条件（如供应商财务评级降至B级）C.风险再评估频率（如每月一次）D.项目章程中的高层级风险描述8.在敏捷项目管理中，风险管理的特殊性体现在？A.更依赖定量分析工具（如蒙特卡洛模拟）B.通过每日站会持续识别和监控风险C.风险应对策略需在项目初期完全确定D.风险登记册无需动态更新9.某智慧城市项目中，“政策调整导致数据合规成本增加”属于哪类风险？A.技术风险B.外部风险C.组织风险D.项目管理风险10.以下关于风险审计的描述，错误的是？A.由项目团队内部成员执行B.评估风险管理过程的有效性C.检查风险应对措施的实施效果D.需记录审计结果并更新风险登记册二、案例分析题（共40分）【案例背景】某科技公司承接“智慧养老社区管理平台”开发项目，工期6个月，预算300万元。项目目标是实现社区老人健康监测、紧急呼叫、服务预约等功能，需与第三方健康设备（如智能手环、血压仪）对接。项目团队由10人组成（开发5人、测试2人、UI设计1人、项目经理1人、数据工程师1人）。项目执行到第3个月时，出现以下情况：（1）第三方设备供应商A因技术问题，原定于第2个月末交付的API接口延迟至第4个月末，导致设备对接模块开发滞后2周；（2）测试团队发现，健康数据加密算法在高并发场景下处理延迟超过500ms（需求要求≤200ms）；（3）UI设计初稿提交后，老年用户代表反馈界面字体过小、操作流程复杂，需重新设计，预计增加10个工作日工时；（4）开发团队核心成员李工因家庭原因提出离职，交接周期需4周。【问题】1.请结合案例，识别至少5个项目风险，并按“风险描述-风险类型（技术/外部/组织/项目管理）-潜在影响”格式分类列出（10分）。2.针对“第三方设备供应商A接口延迟”风险，假设其发生概率为70%，影响等级为“导致项目整体延期4周（原计划6个月）”，请使用概率影响矩阵（假设矩阵中“高概率+高影响”为红色区域，需重点应对）判断其优先级，并提出2种具体的应对策略（10分）。3.针对“核心成员李工离职”风险，说明应采取的风险应对策略类型（如规避、转移等），并设计3项具体的应对措施（10分）。4.项目团队计划在第4个月开展风险再评估，需重点关注哪些方面？请列出4项关键评估内容（10分）。三、论述题（共40分）论述信息系统项目中风险管理的全流程，要求包含以下内容：（1）各过程的主要输入、工具与技术、输出；（2）敏捷项目与传统瀑布模型在风险管理上的3个主要差异；（3）结合实际项目（如大数据平台开发、工业物联网系统等）说明如何通过风险监控避免“黑天鹅”事件（低概率高影响风险）的发生。答案一、单项选择题1.B（潜在应对措施应描述具体的行动方案，B选项为具体应对措施；A是概率影响评估，C是进度缓冲（属于接受策略的具体措施），D是风险责任人信息）2.A（正确顺序：规划→识别→定性→定量→实施应对→监控）3.A（德尔菲技术通过匿名多轮反馈避免权威影响，确保结果客观性）4.C（中概率+高影响通常属于高优先级，需重点应对）5.B（增加评审环节降低需求错误风险，属于减轻；A是转移，C是规避，D是接受）6.A（EMV=概率×影响=60%×（4周×10万元/周）=24万元）7.D（项目章程中的高层级风险是识别风险的输入，而非风险登记册内容）8.B（敏捷通过每日站会、迭代评审持续管理风险，强调动态调整）9.B（政策调整属于外部不可控因素）10.A（风险审计通常由独立第三方或PMO执行，确保客观性）二、案例分析题1.风险识别示例（5个即可）：-第三方API接口延迟（外部风险）：导致设备对接模块开发滞后，可能影响整体进度-加密算法高并发延迟（技术风险）：影响系统性能，需重新优化算法，增加开发成本-UI设计不符合用户需求（项目管理风险）：需重新设计，延长项目工期，可能增加人力成本-核心成员李工离职（组织风险）：交接周期长，关键技术知识流失，影响开发效率-多模块并行延迟的连锁反应（项目管理风险）：多个风险叠加可能导致项目超期超预算2.优先级判断：概率70%（高概率），影响导致整体延期4周（原工期6个月，延期占比约16.7%，属于高影响），因此为红色区域高优先级风险。应对策略示例：①转移策略：与供应商A签订违约补偿协议，要求其承担因延迟导致的额外开发成本（如加班费用）；②减轻策略：同步联系备用供应商B，提前启动接口适配准备工作，若A延迟超过2周则切换至B的接口。3.应对策略类型：属于“威胁”类风险，可采取“减轻”或“转移”策略（核心成员离职通常难以完全规避，故以减轻为主）。具体措施：①知识管理：要求李工在离职前完成技术文档详细编写，并组织内部培训分享核心模块逻辑；②资源补充：提前与人力资源部门沟通，启动紧急招聘流程，寻找有类似项目经验的开发人员；③任务拆分：将李工负责的模块拆分为多个子任务，分配给其他开发人员协同完成，降低对单一成员的依赖。4.风险再评估重点内容：①已识别风险的状态变化（如供应商A接口延迟是否有改善，李工交接进度是否符合预期）；②新风险的识别（如因UI重新设计导致测试周期压缩，可能引发测试不充分的新风险）；③风险应对措施的有效性（如备用供应商B的对接准备工作是否到位）；④风险优先级排序的更新（如原高优先级风险是否因应对措施降级，新风险是否需提升优先级）。三、论述题（1）风险管理全流程及关键要素：①规划风险管理：输入：项目章程、项目管理计划、相关方登记册；工具技术：专家判断、会议；输出：风险管理计划（包含风险偏好、方法论、角色职责、预算时间等）。②识别风险：输入：风险管理计划、项目管理计划、项目文件（如需求文件、进度计划）、协议；工具技术：核对单分析、假设条件和制约因素分析、SWOT分析、德尔菲技术；输出：风险登记册（初始记录风险描述、分类、潜在应对措施）。③开展定性风险分析：输入：风险登记册、风险管理计划、项目范围说明书；工具技术：概率影响矩阵、风险分类、风险紧迫性评估；输出：更新的风险登记册（包含优先级排序、风险责任人、风险紧迫性）。④开展定量风险分析：输入：风险登记册、风险管理计划、成本/进度基准；工具技术：敏感性分析、预期货币价值分析（EMV）、蒙特卡洛模拟；输出：量化的风险优先级、项目可能的成本/进度结果范围。⑤实施风险应对：输入：风险登记册、项目管理计划；工具技术：威胁应对策略（规避、转移、减轻、接受）、机会应对策略（开拓、提高、分享、接受）；输出：变更请求、项目文件更新（如风险登记册、进度/成本基准）。⑥监控风险：输入：风险登记册、工作绩效数据、项目管理计划；工具技术：风险再评估、风险审计、技术绩效分析；输出：工作绩效信息、变更请求、项目管理计划更新。（2）敏捷与传统瀑布模型的风险管理差异：①风险识别频率：敏捷通过每日站会、迭代规划会持续识别风险（短周期、高频次），瀑布模型主要在规划阶段和里程碑节点集中识别；②应对策略调整：敏捷允许在迭代中动态调整应对措施（如通过冲刺回顾会优化），瀑布模型的应对策略相对固定（需通过正式变更流程调整）；③风险可视化：敏捷使用燃尽图、看板等工具实时展示风险状态（如阻塞项），瀑布模型依赖定期报告（如周/月风险报告）。（3）以工业物联网系统开发项目为例避免“黑天鹅”事件：“黑天鹅”事件如：某关键工业协议突然被宣布为过时标准，导致已开发的设备接入模块失效。风险监控措施：①建立外部环境监测机制：定期跟踪工业协议相关的行业标准动态（如