第11章 项目风险管理

项目风险管理一、概述项目风险管理是指在项目实施过程中，对可能影响项目目标实现的不确定性因素进行识别、评估、规划和控制的过程。

通过有效的风险管理，可以降低项目失败的风险，提高项目成功的概率。

二、风险管理的步骤1. 风险识别风险识别是指对项目中可能浮现的各种不确定性因素进行全面的梳理和分析，以确定项目所面临的潜在风险。

可以通过以下方法进行风险识别：- 专家访谈：与项目相关的专家进行面对面的访谈，获取他们的意见和建议。

- 文献研究：查阅相关的文献资料，了解类似项目的风险情况。

- 头脑风暴：组织项目团队成员进行头脑风暴，采集各种可能的风险。

2. 风险评估风险评估是对已经识别出来的风险进行定性和定量的评估，以确定其对项目目标的潜在影响程度和发生概率。

可以使用以下方法进行风险评估：- 专家评估：请相关专家对风险进行评估，根据其经验和知识给出相应的评分。

- 数据分析：通过历史数据和统计分析，对风险进行量化评估，计算其概率和影响程度。

3. 风险规划风险规划是制定应对风险的具体措施和计划，以减轻风险的影响或者提高项目应对风险的能力。

在风险规划中，需要考虑以下方面：- 风险避免：通过调整项目计划、资源分配等方式，尽量避免风险的发生。

- 风险转移：将风险转移给其他方，如购买保险、签订合同等。

- 风险减轻：通过采取相应的措施，减轻风险的影响，如备用计划、应急预案等。

- 风险接受：对于某些风险，无法采取有效措施进行规避或者减轻，只能接受其发生的可能性和影响。

4. 风险控制风险控制是在项目实施过程中，对已经发生的风险进行监控和控制，以及对新的风险进行识别和应对的过程。

风险控制包括以下方面：- 风险监控：对已经发生的风险进行跟踪和监控，及时发现问题并采取相应的措施进行应对。

- 风险应对：对新的风险进行识别和评估，并制定相应的应对措施。

- 风险沟通：及时向项目相关方报告风险的情况和处理发展，确保信息畅通。

三、风险管理的工具和技术1. SWOT分析SWOT分析是一种常用的风险管理工具，用于评估项目的优势、劣势、机会和威胁。

项目风险管理项目风险管理是指在项目实施过程中，对可能发生的风险进行识别、评估、监控和控制的一系列管理活动。

通过有效的风险管理，可以匡助项目团队预见和应对潜在的风险，从而提高项目的成功率和效益。

一、风险识别风险识别是项目风险管理的第一步，主要目的是确定可能对项目目标产生负面影响的因素。

项目团队可以通过以下方法进行风险识别：1.头脑风暴：组织项目团队成员进行头脑风暴，采集各种可能的风险因素。

2.经验教训总结：借鉴过去类似项目的经验教训，识别可能存在的风险。

3.专家咨询：请相关领域的专家提供意见和建议，匡助项目团队发现潜在的风险。

二、风险评估风险评估是对已识别的风险进行定性和定量分析，以确定其可能性和影响程度。

常用的风险评估方法包括：1.定性分析：根据风险的可能性和影响程度，将风险进行分类，如高、中、低风险。

2.定量分析：使用数学模型和统计方法对风险进行量化分析，如概率和影响的计算。

三、风险监控风险监控是对项目风险的跟踪和控制，以及对已发生风险的应对措施进行评估和调整。

常用的风险监控方法包括：1.风险登记册：建立风险登记册，记录项目中已识别的风险、其可能性和影响程度、应对策略等信息。

2.定期会议：定期召开项目风险管理会议，对风险进行跟踪和评估，及时调整风险应对措施。

四、风险控制风险控制是采取相应措施降低风险的可能性和影响程度，以及减少风险对项目目标的负面影响。

常用的风险控制方法包括：1.风险避免：通过调整项目计划、资源分配等方式，避免可能导致风险发生的因素。

2.风险转移：将风险转移给其他方，如购买保险、签订合同等方式。

3.风险减轻：采取措施减少风险的可能性和影响程度，如加强培训、改进工艺等方式。

五、风险应对风险应对是在风险发生后，采取相应措施应对和处理风险事件。

常用的风险应对方法包括：1.事前应对：在风险发生前，制定相应的应对计划和预案，以便在风险发生后能够及时应对。

2.事中应对：在风险发生时，根据预案和应对计划，采取相应措施控制和减轻风险的影响。

项目风险管理项目风险管理是指在项目实施过程中，对可能发生的风险进行识别、分析、评估和应对的过程。

有效的项目风险管理可以帮助项目团队在项目实施过程中及时发现并应对各种风险，从而提高项目成功的可能性。

项目风险管理的第一步是风险识别。

在项目启动阶段，项目团队应该对可能发生的各种风险进行全面的分析和评估。

通过对项目的各个方面进行系统的分析，可以识别出存在的风险及其可能的影响。

风险识别的方法可以包括专家咨询、头脑风暴、历史数据分析等。

接下来是风险分析。

在风险分析阶段，项目团队应该对已经识别出的风险进行深入分析，了解其可能的发生概率和可能带来的影响。

这可以通过定性和定量的方法进行。

定性分析是对风险进行主观判断，根据经验和专业知识来评估风险的可能性和影响程度。

定量分析则是通过数学模型和统计分析来量化风险的可能性和影响。

风险评估是项目风险管理的核心步骤。

在风险评估阶段，项目团队需要综合考虑风险的可能性和影响程度，对各个风险进行排序和优先级确定。

这有助于项目团队优先处理重大风险，并合理分配资源。

最后是风险应对。

在风险应对阶段，项目团队应该制定相应的风险应对措施，以尽量减少风险发生的可能性和降低风险带来的影响。

这可以包括采取防范措施、制定备选方案、建立应急计划等。

同时，项目团队还应该设立风险监控机制，及时跟踪风险的发展情况，并根据实际情况进行调整和优化。

总之，项目风险管理是项目管理过程中的重要环节。

通过风险识别、分析、评估和应对，可以最大限度地减少项目风险对项目进展和结果的影响，提高项目成功的概率。

项目风险管理对于项目的成功非常关键。

未经有效的风险管理就开始实施项目，可能会导致成本超支、进度延误、质量问题等一系列风险事件，最终可能导致项目失败。

因此，项目团队必须充分重视项目风险管理，建立完善的风险管理体系，以应对项目实施中可能遇到的各种风险。

首先，项目团队应该意识到风险是不可避免的。

无论是内部因素还是外部因素，都可能给项目带来不确定性和风险。

PMP考试之第十一章项目风险管理（一）【本章知识重点】★项目风险管理的6个过程★风险的定义、分类（记住Business与Pure）★风险的要素★如何识别风险：（风险的因素、分类和触发器）★定性分析的工具★定量分析的工具★风险应对计划：（理解应对计划的四个战略）★风险监控【电子笔记】风险管理：指对项目风险进行识别、分析、并采取应对措施的系统过程。

它包括两个方面：1.尽量扩大有利于项目目标事项发生的概率与后果；2.尽量减小不利于项目目标事项发生的概率与后果。

项目风险管理包括6个过程：11.1风险管理规划：决定如何进行和规划项目的风险管理活动；11.2风险识别：判断哪些风险会影响项目，并将这些风险的特性文档化；11.3风险定性分析：对风险及其条件进行定性分析，以便按其对项目目标影响进行排序；11.4风险定量分析：量度风险的概率与后果，估计其对项目目标造成的影响；11.5风险应对规划：制订为项目目标增加机会、减轻威胁的程序与技术；11.6风险监测与控制：在项目整个生命期间监测残余风险、识别新风险，执行减轻风险计划，并对这些计划的有效性进行评估。

已知风险：已经识别与分析的风险，因此有可能对其做出规划。

未知风险：无法管理。

组织从对项目成功威胁的角度看待风险。

风险对项目所造成的威胁只要能与冒此风险所得到的收获相抵，就属于可接受风险。

凡属于机会的风险不妨为之一搏，使项目目标从中受益。

11.1风险管理规划风险管理规划：决定如何着手与规划风险管理活动的过程。

11.1.1风险管理规划的投入1.项目章程（Projectcharter）2.组织的风险管理方针（Organization’sriskmanagementpolicies）有些组织可能有事先规定的风险分析和应对办法，这些办法使用于具体的项目时要量体裁衣地的进行修改。

3.已明确的岗位和职责（Definedrolesandresponsibilities）事先明确的岗位与职责，以及决策权限的层次都会影响规划。

pmp考试第十一章项目风险管理1.在项目规划阶段，原材料的高价格和价格波动被识别为一项风险，在对两种原材料进行定量分析之后，选择了商品A 而不是商品B。

在执行阶段，商品A 的价格上涨，使其比商品B 更昂贵。

若要解决这个问题，项目经理应该怎么做？A.查阅风险管理计划[正确]B.审查成本管理计划C.通知发起人D.联络采购团队答案解析：解析：A 是参考答案。

风险发生后，查阅风险登记册（已制订应对措施），或风险管理计划（可能应对措施不够理想）2.供应商通知项目经理可能延迟交付一个模块。

项目经理应该怎么做？A. 立即通知相关方。

B. 通过增加额外的天数来修改项目管理计划，并记录它们对项目时间的影响。

C. 审查风险管理计划以评估风险，然后通知相关方。

[正确]D. 完成对项目影响的评估，并更新项目管理计划答案解析：C 是参考答案。

“可能延迟”是个风险，下一步是对风险进行评估和应对规划。

3、在一个项目的首次状态会议上，一名团队成员报告说，由于罢工，供应商将不能交付一个重要事项。

该供应商在过去存在类似问题。

项目经理应该怎么做？（）A.通过开拓替代供应商来减轻风险B.调查为何在规划过程中未能识别到这个风险C.更新项目管理计划D.查看风险管理计划[正确]答案解析：D是参考答案。

风险管理计划是项目管理计划的组成部分，描述如何安排与实施风险管理活动。

知识点：章节11.1.3.14、在项目施工阶段，供应商发生火灾，导致原材料的供应延迟了一周。

项目经理已经识别到延迟的风险，并包含在计划当中。

发生这个事件后，项目经理首先应该怎么做？A.执行风险应对计划[正确]B.由于材料延误，要求项目延期C.更新项目基准D.更新风险登记册答案解析：答案 A。

已识别的风险发生，执行之前已规划好的应对措施即可。

5、一位团队成员通知项目经理有一个问题可能会破坏项目。

项目经理将该问题添加到问题日志中，并要求团队找到解决方案。

（）项目经理下一步应该怎么做？A. 更新风险登记册[正确]B. 修订项目管理计划C. 确定适当的风险应对D. 通知相关方答案解析：A 是参考答案。

第11章项目风险管理1.以下都是风险管理规划会议的内容，除了()。

A.识别风险B.确定用于风险管理的进度活动及其所需成本C.建立风险应急储备的使用方法D.制定风险管理工作的相关模板2.你负责一个海外项目，由于当地马上举行下一届政府选举，每届政府对当地法律的建议可能都有不同，这个不确定性给你带来的风险属于()。

A.变异性风险B.模糊性风险C.突发性风险D.整合型风险3.风险数据质量评价是哪个过程的工具与技术?()A.实施定性风险分析B.实施定量风险分析C.规划风险应对D.监督风险4.风险识别过程会得到()。

A.风险分解结构B.风险清单及风险特征C.确定的风险责任人D.风险应对措施5.在一次项目审查后，项目经理咨询风险问题汇总并进行风险优先级排序。

此过程需要用到哪种方法？A.概率影响矩阵B.三点估算C.风险评估D.风险等级6.在风险管理中，风险责任人的主要责任是()。

A.识别风险B.预防风险发生C.评估风险D.实施风险应对措施7.在识别风险过程中，项目组借助一些常见的战略框架来识别整体项目风险，比如PESTLE （政治，经济，社会，技术，法律，环境）等，这属于()A.提示清单B.SWOT分析C.根本原因分析D.文件分析8.用来检查风险应对措施在处理已识别风险及其根源方面的有效性，以及用来检查风险管理过程的有效性的工具是()。

A.风险评估B.风险审计C.偏差和趋势分析D.技术绩效测量9.以下哪个是识别风险过程的工具和技术?()A.亲和图B.影响图C.矩阵图D.假设条件和制约因素分析10.某个新产品研发项目，预计投资200万美元。

该产品未来市场前景很好的概率为50％，可获利1000万美元；市场前景一般的概率为30％，可获利500万美元。

该项目的预期货币价值是()。

A.490万美元B.650万美元C.500万美元D.数据不全，无法计算11.不为处理某风险而修改项目计划的风险应对策略称为()。

A.接受B.转移C.开拓D.回避12.给项目分配最有能力的人力资源，以确保抓住某个机会，这是属于()。

项目风险管理项目风险管理是指在项目实施过程中，通过识别、评估、监控和控制项目中可能发生的各种风险，以及采取相应的措施来降低风险对项目目标的影响。

项目风险管理是项目管理中至关重要的一环，它能够匡助项目团队预见潜在的问题，并及时采取措施进行应对，从而确保项目能够按时、按质、按量地完成。

项目风险管理的主要步骤包括风险识别、风险评估、风险监控和风险控制。

1. 风险识别：风险识别是项目风险管理的第一步，它通过系统地采集和分析项目相关信息，识别出可能对项目目标产生负面影响的各种风险。

在风险识别过程中，可以采用头脑风暴、专家咨询、文献研究等方法，以确保识别到尽可能多的风险。

2. 风险评估：风险评估是对已经识别出的风险进行定性和定量分析的过程。

在风险评估过程中，可以使用概率分析、影响度分析、风险矩阵等工具和技术，对风险的可能性和影响程度进行评估，并确定风险的优先级，以便为后续的风险控制提供依据。

3. 风险监控：风险监控是对项目风险进行持续跟踪和监测的过程，以确保项目团队能够及时了解风险的变化情况，并采取相应的措施进行应对。

在风险监控过程中，可以使用风险指标、风险报告、风险会议等工具和技术，对风险的实施情况进行监控和评估。

4. 风险控制：风险控制是针对已经识别和评估出的风险，采取相应的措施进行控制和应对的过程。

在风险控制过程中，可以采用风险规避、风险转移、风险减轻等策略，通过制定风险应对计划和实施相应的措施，降低风险对项目目标的影响。

项目风险管理的目标是最大限度地降低项目风险对项目成功的影响。

通过有效的项目风险管理，可以匡助项目团队预见潜在的问题，及时采取措施进行应对，从而提高项目的成功率和成功的可能性。

在实施项目风险管理的过程中，需要项目经理和项目团队成员的共同努力。

项目经理需要具备良好的风险管理意识和能力，能够有效地组织和指导项目团队进行风险管理工作。

项目团队成员需要积极参预风险识别、评估、监控和控制的过程，提供相关的信息和建议，为项目风险管理的决策提供支持。

11.2风险识别 风险识别指确定哪些风险会影响项⽬,并将其特征记载成⽂。

参加风险识别⼈员通常应尽可能包括以下⼈员:项⽬班⼦、风险管理班⼦、公司其他部门相关领域专家、顾客、最终⽤户、其他项⽬经理、⼲系⼈和外请专家。

风险识别是⼀项反复过程： 第⼀次反复：可以由项⽬班⼦⼀部分⼈，或由风险管理班⼦进⾏； 第⼆次反复：整个项⽬班⼦和主要⼲系⼈可以进⾏； 最后的反复：为保证分析不致出现偏颇，可以由与项⽬⽆关的⼈员进⾏。

风险⼀旦得到识别之后，往往就可制订简单⽽有效的风险应对措施，并将其付诸实施。

11.2.1风险识别的投⼊ 1.风险管理计划（Riskmanagementplan） 2.项⽬规划产出（Projectplanningoutpus） 风险识别要求对项⽬的使命、规模、以及所有者、赞助者或⼲系⼈的⽬标有所认识。

应该对其他过程的产出进⾏审查，以识别可能存在与整个项⽬之中的共同风险。

包括： ◆项⽬章程◆⼯作分解结构◆产品描述◆进度与成本估算。

◆资源计划◆采购计划◆假设与制约因素清单。

3.风险范畴（Riskcategories） 对项⽬产⽣正⾯或负⾯影响的风险可在识别后按范畴分类。

风险范畴应该定义明确，并能反映本⾏业或本应⽤领域常见的风险来源。

这些范畴包括：已知风险不包含不确定性的事项或情况（例如死亡）。

已知-未知风险可以确认的不确定性。

前⾯的“已知”表⽰事先已经知道会出现哪种风险，后⾯的“未知”表⽰风险的影响和发⽣概率是不确定的。

应对此类风险的资⾦来源是应急储备。

未知-未知风险⽆法想象其存在的事项或情况。

前⾯的“未知”表⽰事先不知道会出现哪种风险，后⾯的“未知”表⽰风险的影响和发⽣概率也是不确定的。

应对此类风险的资⾦来源是管理储备。

经营风险涉及与任何经营活动相关的盈损的内在机会。

可保风险(纯风险)(Pure risk)只会亏损⽽不会赢利的机会。

可保风险的类型：直接财产损失：⽕灾保险；间接后果损失：清除残骸；法律责任：设计错误，项⽬实施失败； 风险的分类技术、质量、绩效风险依靠未经检验或者复杂的技术、不切实际的绩效⽬标、项⽬进⾏期间改变所⽤技术或⾏业标准。

项目风险管理项目风险管理是指在项目实施过程中，通过识别、评估、应对和监控项目可能面临的各类风险，以及采取相应的措施来降低风险对项目目标的影响，确保项目能够按时、按质、按量完成的管理活动。

项目风险管理的目标是最大限度地降低项目风险对项目成功的威胁，提高项目的成功率和绩效。

在进行项目风险管理时，普通可以按照以下步骤进行：1. 风险识别：通过对项目进行全面的分析，确定可能会对项目目标产生不利影响的各类风险。

可以通过头脑风暴、问卷调查、专家咨询等方法来采集项目风险信息。

2. 风险评估：对已经识别出的风险进行定性和定量评估。

定性评估主要是对风险的概率和影响进行评估，定量评估则是通过数学模型或者统计方法对风险进行量化评估，确定风险的可能性和影响程度。

3. 风险应对：根据风险评估的结果，制定相应的风险应对策略。

常见的风险应对策略包括避免、转移、减轻和接受等。

避免是指采取措施消除或者降低风险的发生概率；转移是指将风险转移给其他方，如购买保险；减轻是指采取措施降低风险的影响程度；接受是指认识到无法彻底避免或者减轻风险，接受其可能发生的结果。

4. 风险监控：在项目实施过程中，对已经识别和评估的风险进行监控和控制。

及时发现风险的变化和新的风险，并采取相应的措施进行应对。

同时，还需要对风险应对策略的有效性进行评估，及时调整和改进。

项目风险管理需要建立一套完整的风险管理体系，包括风险管理政策、风险管理手册、风险管理流程和工具等。

同时，还需要建立一个专门的风险管理团队或者委员会，负责项目风险管理的组织和实施。

在实施项目风险管理时，还需要注意以下几点：1. 风险管理要与项目管理相结合，与项目的其他管理活动相互配合，形成一个有机整体。

2. 风险管理需要全员参预，不仅仅是风险管理团队的责任，项目团队的每一个成员都应该对项目风险负起责任。

3. 风险管理应该是一个持续的过程，需要在项目的整个生命周期中进行，而不仅仅是在项目启动阶段进行一次性的风险评估和应对。

项目风险管理项目风险管理是指在项目实施过程中，对可能发生的风险进行识别、评估、规划和控制的一系列活动。

通过有效的风险管理，可以帮助项目团队在项目实施过程中及时发现和应对潜在的风险，最大程度地降低项目失败的风险。

一、风险识别风险识别是项目风险管理的第一步，主要目的是通过对项目环境、目标、范围、进度、成本等方面的分析，确定可能会对项目实施产生负面影响的因素。

风险识别可以采用以下方法：1.头脑风暴：组织项目团队成员进行头脑风暴，收集各种可能的风险因素。

2.专家咨询：请相关领域的专家对项目进行评估，提供风险识别的建议和意见。

3.参考类似项目的经验：借鉴过去类似项目的经验，分析可能出现的风险。

二、风险评估风险评估是对已经识别出的风险进行定性和定量分析，以确定其对项目目标的潜在影响程度和可能性。

风险评估可以采用以下方法：1.定性分析：根据风险的重要性和可能性，对风险进行分类，确定其对项目的影响程度。

2.定量分析：通过数学模型和统计方法，对风险进行定量分析，计算其可能的发生概率和对项目的影响程度。

三、风险规划风险规划是在识别和评估风险的基础上，制定相应的应对措施和计划，以减轻风险对项目的影响。

风险规划可以采用以下方法：1.风险避免：通过调整项目计划和目标，避免可能带来较大风险的活动或决策。

2.风险转移：通过购买保险或签订合同等方式，将风险转移给其他方。

3.风险减轻：采取措施降低风险发生的概率或对项目的影响程度，如加强安全管理、提高质量标准等。

4.风险应对计划：制定详细的风险应对计划，明确责任人、时间表和资源需求等。

四、风险控制风险控制是在项目实施过程中，根据风险规划制定的措施和计划，对已经发生的风险进行监控和控制，以减少其对项目目标的负面影响。

风险控制可以采用以下方法：1.风险监控：定期对项目中的风险进行监控和评估，及时发现和处理新的风险。

2.风险应急响应：根据风险应对计划，及时采取相应的应急措施，减轻风险对项目的影响。

第11章项目风险管理单项选择题1．关于风险应对措施，以下哪个说法是正确的（C）A．对每个风险都要采取最严厉的应对措施B．对重要风险要指定不止一名风险责任人C．风险应对措施需要全体相关方的同意D．在规划风险管理过程中制定风险应对措施解析：答案C。

需要获得全体相关方的同意，不仅是项目经理的同意。

A.应该根据风险的重要程度来制定与之匹配的风险应对措施。

B.风险应对措施要由一名责任人具体负责。

每个风险都需要唯一的责任人。

D.风险应对措施在规划风险应对过程中制定。

考点与页码：风险应对措施。

《指南》第439页，《汪五》第236页。

2．按照风险来源进行分类，以下哪种是管理风险（D）A．需求定义模糊B．合同责任界定不清C．市场汇率波动D．资源调配的不确定性解析：答案D。

按风险来源分类，可以分成技术风险、管理风险、商业风险和外部风险。

资源调配的不确定性是管理类的风险。

A.按风险来源分类，这是技术风险。

B.按风险来源分类，这是商业风险。

C.按风险来源分类，这是外部风险。

考点与页码：风险分解结构RBS。

《指南》第406页。

3．风险数据质量评估是哪个过程的工具与技术（A）A．实施定性风险分析B．实施定量风险分析C．规划风险应对D．监督风险解析：答案A。

定性风险分析本来就是比较主观的分析，不太可靠；如果其所依据的数据质量很差，就会使分析结果毫无用途。

B.实施定量风险分析过程使用专家判断、数据收集、人际关系与团队技能、不确定性表现方式、数据分析等工具。

C.规划风险应对过程使用专家判断、数据收集、人际关系与团队技能、威胁应对策略、机会应对策略、应急应对策略、整体项目风险应对策略、数据分析、决策等工具。

D.监督风险过程使用数据分析、审计、会计等工具。

考点与页码：实施定性风险分析过程的工具。

《指南》第423页，《汪五》第236页。

4．识别风险过程会得到（B）A．风险分解结构B．风险清单及风险描述C．风险责任人D．风险应对措施解析：答案B。

⾼项-第⼗⼀章项⽬风险管理⼀、风险管理概述1.项⽬风险管理 1）规划风险管理，定义如何实施项⽬风险管理活动 2）识别风险，判断哪些风险可能影响项⽬并记录其特征 3）实施定性风险分析，评估并综合分析风险的发⽣概率和影响，对风险进⾏优先排序 4）实施定量风险分析，定量分析 5）规划风险应对，制定提⾼机会，降低威胁的⽅案和措施 6）控制风险，实施风险应对计划，跟踪已识别风险，监督残余风险，识别新风险，以及评估风险过程有效性2.项⽬风险，不确定的，即可能产⽣威胁，也可能带来机会3.超过90%的风险都可以进⾏提前应对和管理4.尽早识别出来，⾼层次风险应记录在章程⾥5.对风险最有控制⼒的⼀⽅承担相应的风险6.承担风险程度与所得回报匹配原则，承担得风险要有上限7.风险得属性 1）随机性，发⽣及其后果都有偶然性，统计规律 2）相对性，相对项⽬活动主体⽽⾔，承受⼒不同，影响不同，收益⼤⼩，投⼊⼤⼩，主体得地位和资源 3）风险得可变性：条件变化，会引起风险变化8.风险态度： 1）风险偏好，愿意承受不确定性的程度 2）风险承受⼒，能承受的风险程度，数量或容量 3）风险临界值：特定的不确定性程度或影响程度9.风险的分类： 1）后果的不同，纯粹风险和投机风险 2）风险来源，⾃然风险和⼈为风险 3）影响范围，局部风险和总体风险 4）后果承担者 5）可预测性10.风险成本 1）造成的损失或减少的收益防⽌发⽣风险事件采取预防措施，有形成本、⽆形成本以及预防与控制风险的成本 2）风险损失有形成本，直接损失，间接损失 3）风险损失，⽆形成本指由于风险具有的不确定性⽽使项⽬主体在风险事件发⽣之前或之后付出的代价⼆、规划风险管理1.如何进⾏项⽬风险管理活动，早期完成2.输出-风险管理计划 1）⽅法论，可使⽤的⽅法，⼯具及数据来源 2）⾓⾊与职责，为这些⾓⾊分配⼈员并澄清其职责 3）预算 4）时间安排 5）风险类别：风险分解结构RBS 6）风险概率和影响的定义 7）概率和影响矩阵 8）修改的项⽬⼲系⼈承受度 9）报告式格式 10）跟踪3.风险分解结构RBS，风险归类，不同的RBS适⽤于不同类型的项⽬或组织三、识别风险1.确定哪些风险会影响项⽬2.尽可能⼴泛甚⾄全员参与，尽可能识别所有风险3.不断重复的过程4.不同阶段有不同的风险，风险识别应贯穿项⽬全过程5.识别风险主要内容 1）有哪些潜在的风险 2）主要因素 3）引起的后果和后果的严重程度6.⼯具与技术-⽂档审查，项⽬⽂档（包括各种计划、假设条件、以往的项⽬⽂档协议和其他信息）进⾏结构化审查，项⽬的风险指⽰器7.⼯具与技术-信息收集技术，头脑风暴、德尔菲法、访谈、根本原因分析8.⼯具与技术-核对表分析：历史资料，以往类似项⽬所积累的知识，以及其他信息来源，风险分解结构的最底层可⽤做风险核对表，风险识别过程迅速简便，其缺点之⼀就是所制定的核对表不可能包罗万象9.⼯具与技术-假设分析：每个项⽬都是⼀套假定、设想或者假设进⾏构思与制定的，检验假设有效性（假设是否成⽴）10.⼯具与技术-图解技术：因果图、系统或过程流程图、影响图11.⼯具与技术-SWOT分析：优势、劣势、机会、威胁12.输出-风险登记册：已识别的风险清单及内容 1）已识别风险清单 2）潜在应对措施清单 3）风险根本原因 4）风险类别更新四、实施定性风险分析1.采取进⼀步⾏动，对已识别风险进⾏优先排序2.⼯具与技术-风险概率与影响评估：调查每项具体风险发⽣的可能性，旨在调查风险对项⽬⽬标（时间、成本、范围或质量）的潜在影响3.⼯具与技术-概率和影响矩阵：具体风险值=概率*影响3.⼯具与技术-风险紧迫性评估：时间、风险征兆、警告和风险等级4.输出-项⽬⽂件更新：风险登记册和假设条件⽇志 风险登记册：相对排序或优先级，类别分类，近期采取应对措施的，进⼀步分析和应对的风险列表，低优先级，定性风险分析结果的趋势 假设条件⽇志：定性风险评估产出新信息，假设条件可能发⽣变化五、实施定量风险分析1.对项⽬需求存在潜在重⼤影响⽽排序在先的风险进⾏分析，并就风险分配⼀个数值，量化⽅法2.⼯具与技术-数据收集和表⽰技术：访谈、概率分布3.⼯具与技术-定量风险分析和模型技术 1）敏感性分析：龙卷风图，哪些风险对项⽬具有最⼤的潜在影响，不确定性对⽬标产⽣多⼤程度的影响 2)预期货币价值分析EMV：在将来某种情况发⽣或不发⽣情况下的平均结果（不确定状态下的分析） 3）决策树分析：对所考虑的决策以及采⽤这种或者那种现有⽅案可能产⽣的后果进⾏描述，每种可⽤选项的费⽤和概率，以及每条事件逻辑路径的收益，得出每项⽅案的预期货币价值EMV 4)模型和模拟：详细规定的各项不明确性换算为它们对整个项⽬层次上的⽬标所产⽣的潜在风险，蒙特卡洛技术，建模和仿真技术4.输出-项⽬⽂件更新 概率分析、量化风险优先级清单、定量风险分析结果的趋势六、规划风险应对1.制定⽅案，决定应采取对策2.⼯具与技术-消极 1）回避：改变项⽬计划，排除风险或条件，或者保护项⽬⽬标，使其不受影响，或对受到威胁的⼀些⽬标放松要求 2）转移：将风险的后果连通应对的责任转移到第三⽅⾝上 3）减轻：不利的风险事件的概率或后果降低到⼀个可接受的临界值 4）接受：接受风险的存在，不采取任何措施，被动接受，主动接受3.⼯具与技术-积极 1）开拓：积极进取，确保机会实现 2）分享：第三⽅⼀起分享积极风险，互惠互利 3）提⾼：提⾼积极风险的概率或其积极影响 4）接受：机会发⽣时利⽤，但不主动追求机会4.⼯具与技术-应急应对策略5.输出-项⽬⽂件更新：风险登记册的更新 风险负责⼈及分派给他们的职责、定性与定量分析过程的结果、实施选定的应对策略所需的具体⾏动、触发条件、征兆和警⽰、选定的应对策略所需的预算和进度活动、预留的时间和成本应急储备⾦、应急计划以及应急计划实施的触动因素、备⽤计划、预计仍将残留的风险，以及主动接受的风险，⼆次风险、应急储备⾦七、控制风险1.新⽣风险、追踪已识别风险和观察清单中的风险，重新分析，监测残余风险，审查风险应对策略的实施并评估其效率2.⼯具与技术-风险再评估：新风险进⾏识别并对风险进⾏重新评估，定期进⾏3.⼯具与技术-风险审计：检查并记录，定期进⾏4.⼯具与技术-偏差和趋势分析：分析偏差，预估趋势，挣值分析等⽅法5.⼯具与技术-技术绩效测量：项⽬执⾏期间所取得的技术成果与关于取得技术成果的计划进⾏⽐较补充：随机应变，当出现了事先没有计划好的事情，临场处理。

软件项⽬管理第3版第11章习题答案参考答案风险管理[填空][定性]1.风险评估的⽅法包括（）和定量风险分析。

[填空][形象化的图表分析]2.决策树分析是⼀种（）⽅法。

[填空][风险事件，风险事件发⽣的概率，风险造成的影响]3.项⽬风险的三要素是（）、（）、（）。

[填空][回避]4.（）风险是指尽可能地规避可能发⽣的风险，采取主动放弃或者拒绝使⽤导致风险的⽅案。

[填空][回避风险，转移风险，损失控制，⾃留风险]5.风险规划的主要策略是（），（），（），（）。

[填空][德尔菲⽅法，头脑风暴法，情景分析法，风险条⽬检查表，其他]6.软件项⽬风险识别常采⽤（），（），（），（），（）等⽅法。

[填空][访谈，盈亏平衡分析，决策树分析，模拟法，敏感性分析]7.定量风险评估主要包括（），（），（），（），（）等⽅法。

[是⾮][A]1.任何项⽬都是有风险的。

（）[A]正确[B]错误[是⾮][A]2.风险是损失发⽣的不确定性，是对潜在的、未来可能发⽣损害的⼀种度量。

（）[A]正确[B]错误[是⾮][A]3.风险识别、风险评估、风险规划、风险控制是风险管理的4个过程。

（）[A]正确[B]错误[是⾮][A]4.应对风险的常见策略是回避风险、转移风险、损失控制和⾃留风险。

（）[A]正确[B]错误[是⾮][B]5.TOP风险清单中的条⽬越多越好。

（）[A]正确[B]错误[是⾮][B]6.项⽬的风险⼏乎⼀样。

（）[A]正确[B]错误[是⾮][B]7.当风险发⽣的概率极⾼、风险后果影响很严重时，才可以考虑采⽤回避风险策略。

（）[A]正确[B]错误[单选][B]1.下列不属于项⽬风险的三要素的是（）。

[A]⼀个事件[B]事件的产⽣原因[C]事件发⽣的概率[D]事件的影响[单选][C]2.下列属于可预测风险的是（）。

[A]不现实的交付时间[B]没有需求或软件范围的⽂档[C]⼈员调整[D]恶劣的开发环境[单选][D]3.下列不是风险管理过程的是（）[A]风险评估[B]风险识别[C]风险规划[D]风险收集[单选][D]4.下列说法错误的是（）。