信息系统项目管理师风险管理题库（含解析）

信息系统项目管理师风险管理题库（含解析）一、判断题（每题2分，共20分。请在题后括号内填写“对”或“错”）1.规划风险管理过程输出的风险管理计划属于项目管理计划的子计划，需要纳入项目整体管理体系统一管控。（）2.识别风险是一个迭代过程，仅在项目启动阶段开展一次即可覆盖项目全周期的所有潜在风险。（）3.风险概率与影响评估是实施定性风险分析过程的核心工具之一，主要用于初步评估单个风险的发生可能性和影响程度。（）4.决策树分析属于定量风险分析工具，可通过计算预期货币价值辅助团队选择最优风险应对方案。（）5.上报是针对超出项目团队管控范围的威胁或机会所采用的风险应对策略。（）6.次生风险是指实施某一风险应对措施后，直接衍生出的新的风险，需要纳入风险管理流程统一管控。（）7.在风险概率和影响矩阵中，处于高风险区域的威胁类风险只能采用规避策略进行应对。（）8.风险审计仅需要在项目发生重大风险事件后开展，核心目的是界定风险责任归属。（）9.单个风险的预期货币价值（EMV）越高，说明该风险的潜在收益或损失的确定性越强。（）10.当项目整体风险敞口远大于组织的风险承受能力，且没有其他可行的风险降低措施时，采用风险规避策略通常会导致项目范围、进度或成本基准的变更。（）二、单项选择题（每题2分，共20分。请将正确选项的字母填入题后括号内）1.下列选项中不属于项目风险管理核心过程的是（）A.规划风险管理B.识别风险C.风险问责D.监督风险2.下列工具中，属于识别风险过程专用工具的是（）A.蒙特卡洛模拟B.SWOT分析C.敏感性分析D.决策树分析3.下列选项中属于负面风险（威胁）专属应对策略的是（）A.开拓B.分享C.转移D.提高4.用于对已识别风险按照所属类别进行分层展示，帮助团队全面覆盖风险识别范围的结构化工具是（）A.风险分解结构（RBS）B.工作分解结构（WBS）C.组织分解结构（OBS）D.资源分解结构（RBS）5.下列选项中不属于实施定性风险分析过程输出内容的是（）A.风险优先级排序列表B.风险分类结果C.单个风险的量化概率分布D.亟待优先应对的风险清单6.下列关于风险责任人的说法，正确的是（）A.项目所有风险的责任人必须由项目经理统一担任B.风险责任人仅需要在风险发生时开展应对工作C.风险责任人需要全程跟踪所负责风险的状态变化，定期反馈风险信息D.风险责任人不得由项目相关方以外的人员担任7.某系统集成项目面临设备采购延迟的威胁，该风险初始评估发生概率为30%，一旦发生会导致项目成本增加20万元。若团队采用外包采购的应对方案，需要额外支付3万元服务费，可将该风险的发生概率降至5%，则采取应对措施后该风险的残余风险的预期货币价值（EMV）为（）A.6万元B.1万元C.3万元D.4万元8.某软件开发项目在监督风险过程中，发现之前识别的一个高优先级风险已经完全消失，不会再对项目产生任何影响，此时团队的正确做法是（）A.直接将该风险从风险登记册中删除，减少监控工作量B.将该风险标记为过时状态，保留在风险登记册中备查，不再纳入常规监控范围C.继续按照原有频率监控该风险，直到项目收尾D.直接修订风险管理计划，调整整体风险监控流程9.下列关于次生风险和残余风险的说法，正确的是（）A.残余风险是实施风险应对措施后剩余的风险，不需要再进行监控B.次生风险是实施风险应对措施引发的新风险，需要纳入风险管理流程进行管控C.次生风险的优先级普遍低于原始风险D.残余风险的影响程度必然小于原始风险10.某组织的风险偏好为中等，对单个项目风险的可接受临界值为预期货币价值不超过10万元。现有三个未采取应对措施的风险：风险A发生概率为50%，潜在影响为22万元；风险B发生概率为10%，潜在影响为90万元；风险C发生概率为80%，潜在影响为13万元。下列应对方案符合组织风险偏好的是（）A.三个风险均不需要采取应对措施B.仅需要应对风险AC.仅需要应对风险A和风险CD.三个风险均需要采取应对措施三、多项选择题（每题2分，共20分。请将所有正确选项的字母填入题后括号内，多选、少选、错选均不得分）1.下列选项中属于规划风险管理过程输入的有（）A.项目章程B.项目管理计划C.相关方登记册D.事业环境因素2.下列选项中属于识别风险过程常用的信息收集技术的有（）A.头脑风暴法B.德尔菲技术C.访谈法D.根本原因分析3.下列工具中属于定量风险分析过程常用工具的有（）A.蒙特卡洛模拟B.敏感性分析C.决策树分析D.风险概率与影响评估4.下列选项中属于正面风险（机会）应对策略的有（）A.开拓B.分享C.提高D.接受5.风险登记册作为风险管理的核心输出文件，通常包含的内容有（）A.已识别风险的详细描述B.风险责任人C.风险优先级排序结果D.既定风险应对措施6.下列选项中属于监督风险过程常用工具的有（）A.风险审计B.偏差与趋势分析C.技术绩效测量D.储备分析7.下列关于风险接受策略的说法，正确的有（）A.风险接受策略既可以用于威胁类风险，也可以用于机会类风险B.主动接受策略通常需要提前预留应急储备，用于应对发生的风险C.被动接受策略不需要提前采取任何应对措施，仅在风险发生时临时处置D.风险接受策略仅适用于低优先级的风险8.某软件开发项目识别到“核心技术人员突然离职”的威胁，下列应对措施中属于风险减轻策略的有（）A.与核心技术人员签订3年以上服务协议及竞业限制协议B.提前招聘1名同岗技术人员开展跟岗培训，熟悉核心模块开发逻辑C.将核心技术模块的开发工作外包给具备相关资质的第三方公司D.为核心技术人员购买保额500万元的岗位责任险9.下列关于风险管理计划的说法，正确的有（）A.风险管理计划需要明确风险监控的频率、方式及责任人B.风险管理计划需要明确定义风险概率、影响的分级标准C.风险管理计划需要明确风险报告的格式、内容及报送范围D.风险管理计划一旦制定完成，在项目全周期内不得进行任何变更10.下列关于单个项目风险和项目整体风险的说法，正确的有（）A.单个项目风险的简单集合就是项目整体风险B.项目整体风险的影响范围通常大于单个项目风险C.项目整体风险超出组织可承受范围时，通常需要调整项目的目标、范围等基准进行应对D.多个低优先级的单个风险累加后，可能导致项目整体风险超出组织的可承受范围四、案例分析题（每题6分，共18分）背景材料：某智慧城市政务服务平台建设项目，总预算1200万元，工期12个月，由某系统集成商A公司承接，项目经理张某负责项目全生命周期管理。项目启动后，张某安排团队核心开发人员小李兼任风险管理负责人，要求小李每两个月提交一次风险报告。项目推进到第4个月时，当地突发疫情，导致现场驻场开发工作全部暂停，小李之前虽然在风险登记册中记录了该风险，但未指定风险责任人，也未制定对应的应对措施，团队临时决定将所有开发工作转为远程办公，额外采购了远程协同系统授权，支出12万元，且远程办公效率较低，预计工期将延迟15天。项目推进到第8个月时，又发生政务数据对接接口标准与前期需求调研获取的标准不一致的问题，之前识别该风险时评估发生概率为10%，影响等级为低，所以未采取任何应对措施，该风险发生后需要额外投入20人天的开发工作量，直接成本增加8万元，工期额外延迟10天。请结合上述背景材料，回答下列问题：1.结合案例内容，指出该项目在风险管理全流程中存在的至少3项核心问题。2.针对案例中“疫情导致现场办公暂停”的风险，若回到项目规划阶段，可采取哪些合理的应对措施？请至少列举3项。3.已知疫情风险在发生前的初始评估参数为：发生概率20%，潜在影响为成本增加15万元、工期延迟20天；接口标准不符风险发生前的初始评估参数为：发生概率10%，潜在影响为成本增加8万元、工期延迟10天。请计算两个风险未采取应对措施前的总预期货币价值（EMV），并列举该场景下至少1项残余风险和1项次生风险。五、论述题（每题11分，共22分）1.结合信息系统项目需求多变、技术迭代快、相关方复杂的典型特点，论述实施定性风险分析和实施定量风险分析的联系与区别，以及两类分析过程的适用场景。2.论述风险审计与风险审查会的核心差异，以及两者在项目监督风险过程中的协同应用要点。标准答案及解析一、判断题（每题2分，共20分）1.参考答案：对解析：风险管理计划是项目管理计划的子计划，需与其他子计划协同，纳入项目整体管控，属于基础考点。2.参考答案：错解析：识别风险是贯穿项目全生命周期的迭代过程，需要定期、反复开展，才能覆盖所有潜在风险，属于基础考点。3.参考答案：对解析：风险概率与影响评估是定性风险分析的核心工具，用于初步评估单个风险的优先级，属于基础考点。4.参考答案：对解析：决策树分析通过计算不同路径的预期货币价值，辅助团队选择最优应对方案，属于定量风险分析工具，属于基础考点。5.参考答案：对解析：上报策略适用于超出项目团队管控权限、需要上报给组织层面应对的风险，属于基础考点。6.参考答案：对解析：次生风险是实施风险应对措施直接衍生的新风险，需要纳入风险管理流程统一管控，属于基础考点。7.参考答案：错解析：高风险区域的威胁可根据风险特点选择规避、转移、减轻等多种应对策略，并非只能采用规避策略，属于中档考点。8.参考答案：错解析：风险审计需要定期开展，也可在风险事件发生后开展，核心目的是评估风险管理流程的有效性，而非仅界定责任，属于中档考点。9.参考答案：错解析：预期货币价值是风险概率与潜在影响的乘积，数值高低仅反映预期损益规模，与风险发生的确定性无关，属于中档考点。10.参考答案：对解析：风险规避是通过调整项目计划、取消高风险工作内容等方式消除风险，通常会导致项目基准的变更，属于拔高考点。二、单项选择题（每题2分，共20分）1.参考答案：C解析：项目风险管理的核心过程包括规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险，风险问责不属于核心过程，属于基础考点。2.参考答案：B解析：SWOT分析是识别风险的常用工具，蒙特卡洛模拟、敏感性分析、决策树分析均属于定量风险分析工具，属于基础考点。3.参考答案：C解析：转移是威胁类风险的专属应对策略，开拓、分享、提高均属于机会类风险的应对策略，属于基础考点。4.参考答案：A解析：风险分解结构（RBS）是按照风险类别分层展示的结构化工具，用于帮助团队全面覆盖风险识别范围，属于基础考点。5.参考答案：C解析：单个风险的量化概率分布是定量风险分析的输出内容，其余选项均属于定性风险分析的输出，属于基础考点。6.参考答案：C解析：风险责任人需要全程跟踪所负责风险的状态，定期反馈信息；风险责任人可根据风险类型分配给不同团队成员或外部相关方，并非只能由项目经理担任，属于基础考点。7.参考答案：B解析：残余风险的EMV=潜在影响×残余概率=20万元×5%=1万元，应对成本3万元不属于残余风险的EMV计算范围，属于中档考点。8.参考答案：B解析：对于已消失的风险，应标记为过时状态保留在风险登记册中备查，不再纳入常规监控，不得直接删除，属于中档考点。9.参考答案：B解析：次生风险需要纳入风险管理流程管控；残余风险仍需要持续监控，其影响程度不一定小于原始风险，次生风险的优先级也可能高于原始风险，属于中档考点。10.参考答案：C解析：风险A的EMV=50%×22=11万元，风险B的EMV=10%×90=9万元，风险C的EMV=80%×13=10.4万元；组织可接受临界值为10万元，因此仅需要应对风险A和风险C，属于拔高考点。三、多项选择题（每题2分，共20分）1.参考答案：ABCD解析：规划风险管理的输入包括项目章程、项目管理计划、相关方登记册、事业环境因素、组织过程资产，四个选项均正确，属于基础考点。2.参考答案：ABC解析：头脑风暴法、德尔菲技术、访谈法均属于识别风险的信息收集技术，根本原因分析属于风险数据分析技术，不属于信息收集技术，属于基础考点。3.参考答案：ABC解析：蒙特卡洛模拟、敏感性分析、决策树分析均属于定量风险分析工具，风险概率与影响评估属于定性风险分析工具，属于基础考点。4.参考答案：ABCD解析：开拓、分享、提高是机会类风险的专属应对策略，接受是通用应对策略，可同时适用于威胁和机会，四个选项均正确，属于基础考点。5.参考答案：ABCD解析：风险登记册的内容包括已识别风险描述、风险责任人、风险优先级、应对措施、风险状态等，四个选项均正确，属于基础考点。6.参考答案：ABCD解析：风险审计、偏差与趋势分析、技术绩效测量、储备分析均属于监督风险过程的常用工具，四个选项均正确，属于基础考点。7.参考答案：ABC解析：风险接受策略可适用于所有优先级的风险，包括高优先级且无有效应对措施的风险，因此D选项错误，其余选项均正确，属于中档考点。8.参考答案：AB解析：与核心人员签订长期服务协议可降低离职概率，提前培养后备人员可降低离职后的影响，均属于减轻策略；外包和购买责任险属于转移策略，属于中档考点。9.参考答案：ABC解析：风险管理计划属于项目管理计划的子计划，可根据项目实际情况进行迭代更新，并非一成不变，因此D选项错误，其余选项均正确，属于中档考点。10.参考答案：BCD解析：项目整体风险是项目不确定性的整体影响，并非单个风险的简单集合，因此A选项错误，其余选项均正确，属于拔高考点。四、案例分析题（每题6分，共18分）1.参考答案及评分标准：（1）未设置专职的风险管理负责人，由开发人员兼任，风险管理精力不足，专业性不足。（2分）（2）风险识别不全面，风险应对措施缺失，已识别的风险未指定对应的风险责任人，也未制定应对预案。（2分）（3）风险监控频率不足，每两个月提交一次风险报告，无法及时识别突发风险；定性风险评估不准确，将接口标准不符的风险错误评估为低优先级，未采取应对措施。（2分）2.参考答案及评分标准：（1）减轻策略：提前采购远程协同系统的年度授权，制定远程办公应急预案，定期开展远程办公演练，降低疫情发生后的影响。（2分）（2）转移策略：购买项目不可抗力相关的保险，将疫情导致的工期延迟、成本增加的风险部分转移给保险公司。（2分）（3）接受策略：预留对应疫情风险的应急储备，包括10万元的成本储备和15天的进度储备，用于应对疫情发生后的损失。（2分）3.参考答案及评分标准：（1）总EMV计算：疫情风险EMV=20%×15=3万元，接口标准不符风险EMV=10%×8=0.8万元，总EMV=3+0.8=3.8万元。（2分）（2）残余风险示例：采取远程办公应对疫情风险后，仍存在远程办公沟通效率低、代码质量下降的残余风险。（2分）（3）次生风险示例：采取远程办公应对疫情风险后，衍生出的代码数据泄露、员工信息安全管理不到位的次生风险。（2分）注：残余风险和次生风险的描述符合定义即可得分，其余合理答案可酌情给分。五、论述题（每题11分，共22分）1.参考答案及评分标准：（1）联系：定性风险分析是定量风险分析的基础，定性风险分析筛选出的高优先级风险是定量风险分析的核心对象，两类分析的结果都是规划风险应对的核心依据。（3分）（2）区别：①分析方法不同：定性风险分析采用主观评估方法，操作简单，