信息系统项目管理师高级综合练习（风险管理）

信息系统项目管理师高级综合练习（风险管理）一、单项选择题（每题2分，共20分）1.在信息系统项目风险管理过程中，识别风险阶段的核心输出是（）。A.风险登记册的更新B.风险应对计划的制定C.风险概率和影响评估结果D.风险审计报告的编制解析：识别风险阶段的主要输出是风险登记册的初始版本，该文档记录已识别风险及其特征。选项A正确。风险应对计划是在规划风险应对阶段制定的，风险概率和影响评估属于定量风险分析阶段，风险审计属于监控风险阶段。2.某银行信息系统项目在测试阶段发现数据库性能瓶颈，导致交易响应时间超出合同约定。根据风险分类标准，该风险属于（）。A.外部风险B.技术风险C.组织风险D.项目管理风险解析：数据库性能属于技术范畴，属于技术风险。选项B正确。外部风险如政策变更，组织风险如团队冲突，项目管理风险如进度滞后。3.采用德尔菲法进行风险识别时，专家匿名评估风险可能性，其主要优势在于（）。A.效率高、成本低B.结果客观、不受权威影响C.数据量大、覆盖面广D.可实时调整、反馈性强解析：德尔菲法通过多轮匿名反馈，减少权威效应和群体压力，使结果更客观。选项B正确。其他方法如头脑风暴法效率高但易受影响，访谈法反馈性强但成本高。4.在制定风险应对策略时，转移风险的典型手段是（）。A.实施备用方案B.购买保险C.加强监控D.自留风险解析：购买保险是典型的风险转移策略，将风险转移给第三方。选项B正确。其他选项中，实施备用方案属于减轻策略，加强监控属于规避策略，自留风险是接受策略。5.某ERP项目因供应商延迟交付核心模块，导致项目延期。该风险在风险登记册中的记录应包含（）。A.风险责任人B.风险优先级C.风险触发条件D.风险应对措施解析：风险登记册应记录所有已识别风险及其特征，包括触发条件。选项C正确。风险责任人、优先级、应对措施属于后续阶段的管理内容。6.项目团队采用蒙特卡洛模拟进行定量风险分析，其核心价值在于（）。A.精确预测单一风险发生概率B.评估多种风险组合的总体影响C.生成风险概率分布图D.优化风险应对资源分配解析：蒙特卡洛模拟通过多次随机抽样评估风险组合的总体影响，适用于复杂项目。选项B正确。其他方法如敏感性分析侧重单一风险，决策树分析侧重决策路径。7.在风险监控过程中，项目发起人要求团队调整风险应对计划，该变更应通过（）。A.风险审计报告B.项目变更请求C.风险再评估会议D.风险登记册更新解析：变更风险应对计划属于项目范围变更，必须通过正式变更控制流程。选项B正确。风险审计报告是事后分析，风险再评估是过程活动，风险登记册仅记录当前状态。8.某政府项目因政策突然调整而面临取消风险，项目经理应立即启动（）。A.风险审计程序B.应急储备释放机制C.风险接受协议D.政策影响评估解析：突发政策风险属于需要紧急应对的情况，应启动应急计划。选项B正确。风险审计是事后活动，接受协议需经多方协商，政策评估是前期工作。9.风险管理计划中关于风险偏好的描述，通常包括（）。A.风险容忍度阈值B.风险审计频率C.风险报告模板D.风险负责人名单解析：风险偏好定义组织可接受的风险水平，通常以阈值表示。选项A正确。其他选项属于风险管理过程的具体安排。10.在项目收尾阶段，对风险管理过程的有效性进行评估的主要依据是（）。A.风险登记册完整度B.风险应对效果C.风险审计报告D.风险数据库更新记录解析：项目收尾需评估风险管理是否达成目标，核心是应对效果。选项B正确。其他选项是过程记录而非评估依据。二、多项选择题（每题2分，共20分）1.以下哪些属于项目风险分解结构（PDM）的典型层级？（）A.技术风险B.范围风险C.供应商风险D.成本风险E.时间风险解析：PDM按风险类别分解，包括技术、成本、进度、范围等。选项A、B、D、E正确。供应商风险属于外部风险，可归入技术或外部类别。2.风险应对策略中的减轻策略通常包括（）。A.增加冗余设计B.实施备用供应商C.加强测试验证D.购买保险E.建立应急预算解析：减轻策略旨在降低风险影响，包括技术改进、增加保障等。选项A、C、E正确。备用供应商和保险属于转移策略，应急预算属于接受策略。3.风险审计的主要目的包括（）。A.评估风险管理流程合规性B.识别新风险C.提升风险管理能力D.确认风险应对效果E.更新风险登记册解析：风险审计是系统性评估，覆盖流程、效果和能力。选项A、C、D正确。识别新风险和更新登记册属于常规风险监控活动。4.在进行风险定性分析时，常用的评估指标包括（）。A.可能性等级B.影响程度评分C.风险优先级D.概率分布值E.风险触发条件解析：定性分析使用分类量表评估风险特征。选项A、B、C正确。概率分布值和触发条件属于定量分析范畴。5.风险登记册应包含的关键信息有（）。A.风险描述B.风险责任人C.风险应对措施D.风险概率和影响E.风险状态更新日期解析：风险登记册是动态文档，记录所有风险及其管理状态。选项A-E均正确。6.以下哪些属于项目风险应对计划的组成部分？（）A.风险应对责任人B.风险监控方法C.风险应对预算D.风险升级路径E.风险审计安排解析：风险应对计划定义如何处理已识别风险。选项A、B、C、D正确。风险审计安排属于监控计划内容。7.在使用风险矩阵进行风险优先级排序时，需考虑的因素包括（）。A.风险发生概率B.风险影响程度C.风险应对成本D.风险历史数据E.风险责任人能力解析：风险矩阵基于概率和影响二维评估。选项A、B正确。其他因素虽相关，但不直接用于矩阵排序。8.风险管理计划应明确（）。A.风险管理方法论B.风险类别定义C.风险报告频率D.风险责任分配E.风险审计标准解析：风险管理计划是指导性文件，覆盖方法论、流程、责任等。选项A-E均正确。9.以下哪些属于风险应对措施实施中的常见挑战？（）A.资源不足B.责任不清C.风险升级不及时D.对手不配合E.应急储备不足解析：风险应对实施中常面临资源、责任、沟通等挑战。选项A、B、C正确。对手不配合多见于外部风险，应急储备不足属于规划问题。10.风险管理的组织保障措施包括（）。A.设立风险管理办公室B.制定风险管理流程C.提供风险管理培训D.建立风险激励制度E.明确风险责任人解析：组织保障需覆盖制度、流程、人员、激励等方面。选项A-E均正确。三、判断题（每题2分，共20分）1.风险登记册是风险管理过程的唯一输出文档。（×）解析：风险登记册是主要输出，但还有风险应对计划、风险报告等。2.所有的项目风险都必须进行定量分析。（×）解析：定量分析适用于重大或复杂风险，一般风险可通过定性评估。3.风险审计只能由外部专家执行。（×）解析：内部或外部专家均可执行，取决于组织安排。4.风险应对计划的制定必须由项目经理主导。（×）解析：通常由风险管理团队或相关方共同制定。5.风险偏好与风险容忍度是同一概念。（×）解析：偏好是总体态度，容忍度是具体阈值。6.德尔菲法适用于所有类型的风险评估。（×）解析：适用于复杂或敏感问题，不适合紧急决策。7.风险监控阶段不需要识别新风险。（×）解析：监控过程可能发现新风险或变化的风险。8.风险转移意味着风险完全消失。（×）解析：仅将风险转移给第三方，仍需管理转移后的风险。9.风险应对效果的评价仅看是否按计划执行。（×）解析：还需评估实际影响与预期差异。10.风险管理计划是静态文件，无需更新。（×）解析：需根据项目进展和风险变化动态调整。四、简答题（每题2分，共16分）1.简述风险应对策略的四种基本类型及其适用场景。答：-规避：消除风险或条件，避免发生。适用于高影响、低概率风险。-减轻：采取措施降低风险影响或概率。适用于无法规避的风险。-转移：将风险转移给第三方（如保险）。适用于高概率、可转移风险。-接受：不采取行动，但准备应对后果。适用于低概率、低影响风险。2.风险识别阶段的主要方法和工具有哪些？答：专家访谈、头脑风暴、德尔菲法、SWOT分析、假设分析、根本原因分析、检查表、流程图、访谈干系人等。3.风险登记册应包含哪些核心要素？答：风险描述、风险类别、优先级、责任人、概率/影响评估、应对措施、状态更新日期、历史记录等。4.风险审计的主要目的和流程是什么？答：目的：评估风险管理有效性、识别改进机会。流程：选择审计范围、收集证据、分析偏差、报告结果、跟踪改进。5.如何区分风险应对计划和风险应对措施？答：计划是策略性文件，定义如何处理风险类别；措施是具体行动，如技术改进、购买保险等。6.风险管理的组织保障有哪些措施？答：设立风险管理办公室、明确职责分工、提供培训、建立激励制度、制定标准化流程。7.风险定性分析中常用的评估方法有哪些？答：概率/影响矩阵、风险分类、风险概率分布、风险优先级排序等。8.风险监控阶段的主要活动是什么？答：跟踪风险状态、识别新风险、评估应对效果、报告风险变化、调整计划。五、应用题（每题4分，共24分）1.某医疗ERP项目在实施过程中发现核心模块存在数据迁移风险，可能导致系统上线延迟。项目经理需制定风险应对计划，请简述计划应包含的关键内容。答：-风险描述：数据迁移失败导致延期。-优先级：中（影响大，概率中等）。-责任人：数据工程师。-应对措施：2.制定详细迁移方案并分阶段测试；3.准备备用迁移工具；4.申请额外预算支持加班；-监控方法：每日检查迁移进度，每周评估风险状态。-应急触发条件：迁移数据量超预期、错误率>5%。5.某银行系统项目因核心供应商突然宣布破产，项目面临停工风险。团队需立即启动风险应对，请设计一套应急方案。答：-短期措施：6.紧急联系备选供应商，评估替代方案可行性；7.优先保障关键模块开发，暂停非核心功能；8.申请启动应急储备金。-中期措施：9.谈判延长原合同或购买服务；10.内部开发替代模块（若可行）；11.调整项目计划，分阶段交付。-长期措施：12.优化供应商选择机制；13.建立供应商破产预案。14.某政府项目在验收阶段发现系统存在安全隐患，可能导致数据泄露。项目经理需评估风险并制定应对策略，请分析并提出建议。答：-风险分析：-影响程度：高（违反保密协议，导致赔偿）；-发生概率：中（系统未通过安全测试）。-应对策略：15.立即暂停系统交付，紧急修复漏洞；16.聘请第三方安全机构进行全面评估；17.与客户协商赔偿方案；18.加强后续项目安全测试流程。-优先级：最高（需立即处理）。19.某电商平台项目因黑客攻击导致系统瘫痪，项目经理需复盘风险管理过程，请分析可能存在的不足并提出改进建议。答：-可能不足：20.安全风险识别不足（未充分评估网络攻击）；21.应急响应计划不完善（缺乏系统瘫痪预案）；22.风险监控缺失（未定期进行安全扫描）。-改进建议：23.增加安全风险类别，定期进行渗透测试；24.制定详细的应急响应计划，包括系统恢复流程；25.建立安全事件监控机制，实时预警。26.某制造企业ERP项目在实施过程中发现供应商交付延迟风险，项目经理需制定风险应对策略，请设计一套解决方案。答：-风险识别：核心模块供应商可能延期交付。-应对策略：27.多元化供应商选择（引入备选供应商）；28.签订具有约束力的交付协议；29.提前预付款（需经审批）；30.内部预留模块开发作为后备。-风险监控：每月跟踪供应商交付进度，提前预警。31.某高校管理系统项目因政策调整导