第十章項目風險管理

1、第第十十章章 項目風險管理項目風險管理 1/96丁丁 勇勇合肥工業(yè)大學管理學院合肥工業(yè)大學管理學院信息工程項目管理信息工程項目管理Information Engineering Project Management( IEPMIEPM )第第十十章章 項目風險管理項目風險管理 2/9610.1 項目風險概述項目風險概述10.2 項目風險管理項目風險管理10.3 風險管理規(guī)劃風險管理規(guī)劃10.4 風險識別風險識別10.5 定性風險分析定性風險分析 10.6 定量風險分析定量風險分析 10.7 風險應對規(guī)劃風險應對規(guī)劃10.8 風險監(jiān)控風險監(jiān)控10.9 十條良好實踐十條良好實踐10.10 IT項目

2、風險管理主要問題及對策項目風險管理主要問題及對策本章內容第第十十章章 項目風險管理項目風險管理 3/96據一項調查分析，在失控的項目中，有據一項調查分析，在失控的項目中，有55的失控項的失控項目發(fā)生成本嚴重超支或進度嚴重超期，而這些項目根目發(fā)生成本嚴重超支或進度嚴重超期，而這些項目根本就沒有進行風險管理；本就沒有進行風險管理；有有38的項目只做了一些風險管理工作，但其中的一的項目只做了一些風險管理工作，但其中的一半項目在進行的過程中并沒有處理已經發(fā)現(xiàn)的風險；半項目在進行的過程中并沒有處理已經發(fā)現(xiàn)的風險；而另外而另外7的失控項目并不能確定是否進行了風險管的失控項目并不能確定是否進行了風險管理工作

3、。理工作。研究表明，實施風險管理對提高項目成功的可研究表明，實施風險管理對提高項目成功的可能性、防止項目失控是非常重要的。能性、防止項目失控是非常重要的。10.1 項目風險概述項目風險概述第第十十章章 項目風險管理項目風險管理 4/9610.1.1 項目風險定義及相關術語項目風險定義及相關術語風險風險是指對無法達到預定目標的可能性和結果的一種是指對無法達到預定目標的可能性和結果的一種測評，是可能給項目的成功帶來威脅或損害的可能性。測評，是可能給項目的成功帶來威脅或損害的可能性。當事件、活動或項目有損失或收益與之相聯(lián)系，涉及當事件、活動或項目有損失或收益與之相聯(lián)系，涉及到各種偶然性或不確定性，涉

4、及到某種選擇時，才稱到各種偶然性或不確定性，涉及到某種選擇時，才稱為有風險。為有風險。對于某個既定事件而言，風險包含兩個要素：對于某個既定事件而言，風險包含兩個要素：一是某事件發(fā)生的一是某事件發(fā)生的可能性可能性；二是該事件發(fā)生所帶來的二是該事件發(fā)生所帶來的影響影響。10.1 項目風險概述項目風險概述1. 風險定義風險定義第第十十章章 項目風險管理項目風險管理 5/96Websters Dictionary：風險是指遭受損失、傷：風險是指遭受損失、傷害、破壞的可能性。害、破壞的可能性。風險是不利的情況（或損失）發(fā)生的不確定性風險是不利的情況（或損失）發(fā)生的不確定性（不期望發(fā)生的事件的客觀不確定性

5、）。（不期望發(fā)生的事件的客觀不確定性）。風險是在給定的情況下和特定的時間內，那些可風險是在給定的情況下和特定的時間內，那些可能發(fā)生的與結果之間的差異，差異越大則風險越能發(fā)生的與結果之間的差異，差異越大則風險越大。（可能有正偏差、也可能有負偏差）大。（可能有正偏差、也可能有負偏差） 項目的諸多不確定性，決定了項目一定有風險。項目的諸多不確定性，決定了項目一定有風險。10.1.1 項目風險定義及相關術語項目風險定義及相關術語1.風險定義風險定義第第十十章章 項目風險管理項目風險管理 6/9610.1.1 項目風險定義及相關術語項目風險定義及相關術語2. 項目風險項目風險 項目風險項目風險是指由于項

6、目所處環(huán)境和條件的不確定性，是指由于項目所處環(huán)境和條件的不確定性，項目的最終結果與項目利害關系人的期望產生背離，項目的最終結果與項目利害關系人的期望產生背離，并給項目干系人帶來損失的可能性。并給項目干系人帶來損失的可能性。 項目風險產生的原因主要是由項目的項目風險產生的原因主要是由項目的不確定性不確定性所造所造成的；而不確定性是由項目團隊無法充分認識項目成的；而不確定性是由項目團隊無法充分認識項目未來的發(fā)展和變化所造成的；未來的發(fā)展和變化所造成的；這種不確定性不能通這種不確定性不能通過主觀努力來消除，而只能通過主觀努力來降低過主觀努力來消除，而只能通過主觀努力來降低。第第十十章章 項目風險管理

7、項目風險管理 7/9610.1.1 項目風險定義及相關術語項目風險定義及相關術語2.項目風險項目風險 項目風險貫穿整個項目生命周期，并且項目的不同項目風險貫穿整個項目生命周期，并且項目的不同階段會有不同的風險。階段會有不同的風險。 風險隨著項目的進展而變化，其不確定性一般會風險隨著項目的進展而變化，其不確定性一般會逐逐漸減少漸減少。 最大的不確定性最大的不確定性存在于項目的存在于項目的早期早期，早期階段做出，早期階段做出的決策對以后階段和項目目標的實現(xiàn)的決策對以后階段和項目目標的實現(xiàn)影響最大影響最大。第第十十章章 項目風險管理項目風險管理 8/9610.1.1 項目風險定義及相關術語項目風險定

8、義及相關術語2.項目風險項目風險PMI：項目風險是一種不確定的事件，一旦發(fā)生，將項目風險是一種不確定的事件，一旦發(fā)生，將對項目目標產生某種負面或正面影響（機會）。對項目目標產生某種負面或正面影響（機會）。項目所處的環(huán)境和條件本身的不確定性。項目所處的環(huán)境和條件本身的不確定性。項目干系人主觀上不能準確預見或控制的因素影響項目干系人主觀上不能準確預見或控制的因素影響使項目的最終結果與當事者的期望產生背離的可能使項目的最終結果與當事者的期望產生背離的可能性。性。給項目干系人帶來損失、帶來機遇兩個方面的可能給項目干系人帶來損失、帶來機遇兩個方面的可能性。性。 項目風險產生的原因：項目風險產生的原因：人

9、們認識能力有限人們認識能力有限信息本身的滯后性特性信息本身的滯后性特性項目環(huán)境條件的發(fā)展變化項目環(huán)境條件的發(fā)展變化項目信息資源和溝通管理項目信息資源和溝通管理第第十十章章 項目風險管理項目風險管理 9/963. 風險要素風險要素 風險事件風險事件風險概率風險概率得失量得失量風險條件風險條件包括項目環(huán)境中可能導致項目風險發(fā)生的某些因包括項目環(huán)境中可能導致項目風險發(fā)生的某些因素，例如，不良的項目管理，或依賴于不能控制素，例如，不良的項目管理，或依賴于不能控制的外部參與方。的外部參與方。10.1.1 項目風險定義及相關術語項目風險定義及相關術語第第十十章章 項目風險管理項目風險管理 10/9610.

10、1.1 項目風險定義及相關術語項目風險定義及相關術語4. 相關術語相關術語關鍵風險和非關鍵風險關鍵風險和非關鍵風險觸發(fā)器（觸發(fā)器（trigger，風險征兆或風險預警信號），風險征兆或風險預警信號）表示風險已經發(fā)生或即將發(fā)生表示風險已經發(fā)生或即將發(fā)生二次風險二次風險 風險承擔度風險承擔度 風險效用（或風險容忍度）風險效用（或風險容忍度） 指人們對風險的偏愛程度（從潛在的權衡中得到指人們對風險的偏愛程度（從潛在的權衡中得到滿足或愉悅的程度）：滿足或愉悅的程度）： 風險回避；風險喜好風險回避；風險喜好；風風險中立險中立第第十十章章 項目風險管理項目風險管理 11/9610.1 項目風險概述項目風險概

11、述10.1.2 項目風險的主要特征項目風險的主要特征風險的風險的客觀性客觀性風險是客觀存在的，特別是目前我們的組織普遍風險是客觀存在的，特別是目前我們的組織普遍地處于內外部的不確定環(huán)境下，風險的存在就具地處于內外部的不確定環(huán)境下，風險的存在就具有客觀性。有客觀性。風險的風險的隨機性隨機性風險發(fā)生是偶然事件，發(fā)生時間、地點、形式和風險發(fā)生是偶然事件，發(fā)生時間、地點、形式和內容都是不可準確預知的。內容都是不可準確預知的。風險的風險的相對性相對性（風險與機遇）（風險與機遇）同一風險對于不同的組織、項目、不同的人，危同一風險對于不同的組織、項目、不同的人，危險、處置、結果和承受能力都是不同的。險、處置

12、、結果和承受能力都是不同的。風險的風險的漸進性漸進性大部分風險不是突然爆發(fā)的大部分風險不是突然爆發(fā)的風險的風險的階段性階段性第第十十章章 項目風險管理項目風險管理 12/9610.1.2 項目風險的主要特征項目風險的主要特征風險的風險的可管理性可管理性風險作為一種事件，也是可預測、可識別、可風險作為一種事件，也是可預測、可識別、可分析、可跟蹤和可管理的；獲取相關的信息。分析、可跟蹤和可管理的；獲取相關的信息。不確定性不確定性(項目風險源于其不確定性項目風險源于其不確定性)需求不確定；需求不確定；組織外部的不確定性組織外部的不確定性（自然、政治、經濟、法律、技術等的環(huán)境不確定）（自然、政治、經濟

13、、法律、技術等的環(huán)境不確定）組織內部的不確定性組織內部的不確定性認識能力認識能力項目的外部干系人的影響和作用不確定項目的外部干系人的影響和作用不確定.第第十十章章 項目風險管理項目風險管理 13/96損失損失概率（可能性）概率（可能性）風險增大風險增大高度風險區(qū)高度風險區(qū)中度風險區(qū)中度風險區(qū)低度風險區(qū)低度風險區(qū)增大風險的思路增大風險的思路第第十十章章 項目風險管理項目風險管理 14/96降低風險的思路損失損失概率（可能性）概率（可能性）風險增大風險增大高度風險區(qū)高度風險區(qū)中度風險區(qū)中度風險區(qū)低度風險區(qū)低度風險區(qū)第第十十章章 項目風險管理項目風險管理 15/9610.1 項目風險概述項目風險概述

14、風險的來源劃分：風險的來源劃分：外部、內部風險。外部、內部風險?？疾祜L險的方向：考察風險的方向：業(yè)務、技術、機構風險。業(yè)務、技術、機構風險。風險的作用劃分：風險的作用劃分：技術、市場、財務和人為風險。技術、市場、財務和人為風險。風險的狀態(tài)劃分：風險的狀態(tài)劃分：靜態(tài)風險、動態(tài)風險靜態(tài)風險、動態(tài)風險。風險的后果劃分：風險的后果劃分：純粹風險純粹風險、投機風險。、投機風險。風險的可預測性：風險的可預測性：已知、可預測和不可預測風險。已知、可預測和不可預測風險。風險是否可管理劃分：風險是否可管理劃分：可控制、不可控制風險。可控制、不可控制風險。按照風險是否可接受：按照風險是否可接受：可接受的和不可接受

15、的風險?？山邮艿暮筒豢山邮艿娘L險。按照風險的影響范圍劃分：按照風險的影響范圍劃分：局部風險、整體風險。局部風險、整體風險。按照風險的影響期限劃分：按照風險的影響期限劃分：短期風險、長期風險。短期風險、長期風險。按照風險后果的承擔者劃分：按照風險后果的承擔者劃分：項目業(yè)主、政府、承包商、投項目業(yè)主、政府、承包商、投資方、設計單位、監(jiān)理單位、供應商、擔保方和保險公司風資方、設計單位、監(jiān)理單位、供應商、擔保方和保險公司風險等。險等。10.1.3 風險的分類風險的分類第第十十章章 項目風險管理項目風險管理 16/9610.1 項目風險概述項目風險概述10.1.4 項目生命周期不同階段的主要風險項目生命

16、周期不同階段的主要風險全生命周期個階段全生命周期個階段每個階段典型風險事件每個階段典型風險事件啟動啟動計劃計劃執(zhí)行執(zhí)行收尾收尾風風險險風險風險投資投資總額總額總體項目風險總體項目風險風險投資總額風險投資總額缺乏主要專家缺乏主要專家問題定義不明問題定義不明無可行性研究無可行性研究目標不明確目標不明確購買（通過競標）購買（通過競標）沒有風險管理計劃沒有風險管理計劃計劃草率計劃草率缺乏準確參數(shù)缺乏準確參數(shù)傳播不準確傳播不準確角色定義不明確角色定義不明確團隊缺乏經驗團隊缺乏經驗員工缺乏技能員工缺乏技能材料可獲得性材料可獲得性罷工罷工天氣天氣范圍變更范圍變更進度變更進度變更管理制度要求管理制度要求無合適

17、的控制系統(tǒng)無合適的控制系統(tǒng)質量差質量差客戶不接受客戶不接受基建規(guī)模更改基建規(guī)模更改現(xiàn)金流問題現(xiàn)金流問題得失量得失量影響最高期影響最高期第第十十章章 項目風險管理項目風險管理 17/9610.1.5 IT項目風險成本項目風險成本 IT項目的風險往往意味著項目的風險往往意味著損失損失，當風險事件發(fā)生時會引，當風險事件發(fā)生時會引發(fā)多種不良后果、甚至導致項目的發(fā)多種不良后果、甚至導致項目的失控失控和和失敗失敗。 風險事故風險事故造成的造成的損失或減少的收益以及為防止發(fā)生風險損失或減少的收益以及為防止發(fā)生風險事故事故采取的采取的預防措施而支付的費用，都構成了風險成本。預防措施而支付的費用，都構成了風險成

18、本。 風險成本包括風險成本包括有形成本有形成本、無形成本無形成本以及以及預防預防與控制風險與控制風險的的費用費用。 10.1 項目風險概述項目風險概述第第十十章章 項目風險管理項目風險管理 18/9610.1.1 項目風險定義及相關術語項目風險定義及相關術語10.1.2 項目風險的主要特征項目風險的主要特征10.1.3 風險的分類風險的分類10.1.4 項目生命周期不同階段的主要風險項目生命周期不同階段的主要風險10.1.5 IT項目風險成本項目風險成本10.1 項目風險概述第第十十章章 項目風險管理項目風險管理 19/9610.1 項目風險概述項目風險概述10.2 項目風險管理項目風險管理1

19、0.3 風險管理規(guī)劃風險管理規(guī)劃10.4 風險識別風險識別10.5 定性風險分析定性風險分析 10.6 定量風險分析定量風險分析 10.7 風險應對規(guī)劃風險應對規(guī)劃10.8 風險監(jiān)控風險監(jiān)控10.9 十條良好實踐十條良好實踐10.10 IT項目風險管理主要問題及對策項目風險管理主要問題及對策本章內容第第十十章章 項目風險管理項目風險管理 20/9610.2.1 項目風險管理的概念項目風險管理的概念 項目風險管理就是項目管理班子通過風險項目風險管理就是項目管理班子通過風險識別識別、估計估計、評價評價，并以此為基礎，并以此為基礎合理地合理地使用使用多種多種管理管理方法、技術和手段對項目活動涉及的風

20、險實行方法、技術和手段對項目活動涉及的風險實行有有效效的控制，采取的控制，采取主動主動行動，行動，創(chuàng)造創(chuàng)造條件，盡量條件，盡量擴大擴大風險事件的風險事件的有利結果有利結果，妥善，妥善處理處理風險事故造成的風險事故造成的不利后果不利后果，以，以最少的成本最少的成本保證安全、可靠地保證安全、可靠地實現(xiàn)實現(xiàn)項目的總目標項目的總目標。 10.2 項目風險管理項目風險管理第第十十章章 項目風險管理項目風險管理 21/9610.2.1 項目風險管理的概念項目風險管理的概念 項目風險階段項目風險階段風險潛在階段風險潛在階段識別風險并預見其后果，識別風險并預見其后果，做好風險規(guī)避。做好風險規(guī)避。風險發(fā)生階段風

21、險發(fā)生階段采用風險轉化與化解的采用風險轉化與化解的辦法對風險進行控制與管理，做好風險化辦法對風險進行控制與管理，做好風險化解。解。風險后果階段風險后果階段采用消除項目風險后果采用消除項目風險后果的措施消除和減少項目風險所造成的影響。的措施消除和減少項目風險所造成的影響。第第十十章章 項目風險管理項目風險管理 22/96 項目風險管理是為減輕潛在的不利事件對項目的項目風險管理是為減輕潛在的不利事件對項目的影響而采取的一項活動。影響而采取的一項活動。 風險管理是一種投資，需要成本。風險管理是一種投資，需要成本。 在任何情況下，項目風險管理的成本不應超過項在任何情況下，項目風險管理的成本不應超過項目

22、潛在的收益。目潛在的收益。 需要努力在項目的各個方面尋找風險和機會之間需要努力在項目的各個方面尋找風險和機會之間的平衡。的平衡。10.2 項目風險管理項目風險管理10.2.2 項目風險管理的特點項目風險管理的特點 第第十十章章 項目風險管理項目風險管理 23/9610.2.3 IT項目風險管理過程項目風險管理過程 圖圖10-2 IT項目風險管理過程項目風險管理過程10.2 項目風險管理項目風險管理第第十十章章 項目風險管理項目風險管理 24/96風險管理規(guī)劃：風險管理規(guī)劃：決定如何開展項目風險管理活動。決定如何開展項目風險管理活動。風險識別：風險識別：判斷風險對項目的影響，以書面形式記錄特點。

23、判斷風險對項目的影響，以書面形式記錄特點。定性風險分析：定性風險分析：對風險進行排序，以便隨后進一步分析。對風險進行排序，以便隨后進一步分析。定量風險分析：定量風險分析：對識別的風險進行量化分析。對識別的風險進行量化分析。風險應對規(guī)劃：風險應對規(guī)劃：根據項目目標制定風險應對方案。根據項目目標制定風險應對方案。風險監(jiān)控：風險監(jiān)控：在整個項目生命周期中，跟蹤已識別的風在整個項目生命周期中，跟蹤已識別的風險、監(jiān)測殘余風險、識別新風險和實施風險應對計劃，險、監(jiān)測殘余風險、識別新風險和實施風險應對計劃，并對其有效性進行評估。并對其有效性進行評估。10.2 項目風險管理項目風險管理10.2.3 IT項目項

24、目風險管理過程風險管理過程第第十十章章 項目風險管理項目風險管理 25/96項目風險的監(jiān)控項目風險的監(jiān)控項目風險管理計劃編制項目風險管理計劃編制項目風險應對計劃編制項目風險應對計劃編制項目風險的度量（定性、定量）項目風險的度量（定性、定量）項目風險的識別項目風險的識別項目結束項目結束結束？結束？否否是是10.2 項目風險管理項目風險管理10.2.3 IT項目項目風險管理過程風險管理過程第第十十章章 項目風險管理項目風險管理 26/9610.2.1 項目風險管理的概念項目風險管理的概念 10.2.2 項目風險管理的特點項目風險管理的特點 10.2.3 IT項目風險管理過程項目風險管理過程10.2

25、 項目風險管理第第十十章章 項目風險管理項目風險管理 27/9610.1 項目風險概述項目風險概述10.2 項目風險管理項目風險管理10.3 風險管理規(guī)劃風險管理規(guī)劃10.4 風險識別風險識別10.5 定性風險分析定性風險分析 10.6 定量風險分析定量風險分析 10.7 風險應對規(guī)劃風險應對規(guī)劃10.8 風險監(jiān)控風險監(jiān)控10.9 十條良好實踐十條良好實踐10.10 IT項目風險管理主要問題及對策項目風險管理主要問題及對策本章內容第第十十章章 項目風險管理項目風險管理 28/96風險管理規(guī)劃風險管理規(guī)劃定義項目風險管理過程、決定風險定義項目風險管理過程、決定風險管理活動所用的方法、技術和標準，

26、為各項活動分配管理活動所用的方法、技術和標準，為各項活動分配相應的資源，以及明確各項活動的人員角色和責任。相應的資源，以及明確各項活動的人員角色和責任。結果是針對項目生命周期風險管理計劃，是一個指導結果是針對項目生命周期風險管理計劃，是一個指導性文件。性文件。風險管理計劃風險管理計劃描述整個項目生命周期內，項目團描述整個項目生命周期內，項目團隊如何組織和開展項目風險識別、度量、應對和監(jiān)控隊如何組織和開展項目風險識別、度量、應對和監(jiān)控等項目風險管理活動。等項目風險管理活動。風險管理計劃的主要任務風險管理計劃的主要任務制定項目風險管理的一般性指導原則制定項目風險管理的一般性指導原則制定項目風險應對

27、的計劃和原則制定項目風險應對的計劃和原則10.3 風險管理規(guī)劃風險管理規(guī)劃10.3.1 風險管理規(guī)劃的概念風險管理規(guī)劃的概念 第第十十章章 項目風險管理項目風險管理 29/96表表10-1 風險管理規(guī)劃應該明確的問題風險管理規(guī)劃應該明確的問題10.3 風險管理規(guī)劃風險管理規(guī)劃10.3.1 風險管理規(guī)劃的概念風險管理規(guī)劃的概念 第第十十章章 項目風險管理項目風險管理 30/96P.252把風險事故的后果盡量限制在可接受的水平上，是風險把風險事故的后果盡量限制在可接受的水平上，是風險管理規(guī)劃和實施階段的基本任務。管理規(guī)劃和實施階段的基本任務。風險應對計劃風險應對計劃是指一項已識別的風險事件發(fā)生時，

28、項目是指一項已識別的風險事件發(fā)生時，項目團隊將采取的預先確定的措施。團隊將采取的預先確定的措施。風險應對的主要選擇包括風險預防、風險規(guī)避、風險轉風險應對的主要選擇包括風險預防、風險規(guī)避、風險轉移、風險減輕、風險自留以及損失控制等。移、風險減輕、風險自留以及損失控制等。利用這些方法，可以針對不同的風險事件制定相應的應利用這些方法，可以針對不同的風險事件制定相應的應對措施。對措施。 10.3 風險管理規(guī)劃風險管理規(guī)劃10.3.1 風險管理規(guī)劃的概念風險管理規(guī)劃的概念 第第十十章章 項目風險管理項目風險管理 31/96風險管理規(guī)劃：決定如何著手和計劃一個項目的風險管理活動風險管理規(guī)劃：決定如何著手和

29、計劃一個項目的風險管理活動風險管理規(guī)劃風險管理規(guī)劃工具與技術工具與技術范圍定義范圍定義風險管理計劃風險管理計劃成果成果制訂項目管理制訂項目管理計劃計劃項目范圍說明書項目范圍說明書項目管理計劃項目管理計劃 計劃編制會議計劃編制會議 風險分解結構風險分解結構10.3 風險管理規(guī)劃風險管理規(guī)劃10.3.2 風險管理規(guī)劃流程風險管理規(guī)劃流程 第第十十章章 項目風險管理項目風險管理 32/9610.3 風險管理規(guī)劃風險管理規(guī)劃10.3.3 風險管理規(guī)劃的內容風險管理規(guī)劃的內容 方法論：定義可能用于項目中進行風險管理的方法、工方法論：定義可能用于項目中進行風險管理的方法、工具和數(shù)據源。具和數(shù)據源。角色和責

30、任：定義在風險管理計劃中每一類行動的領導、角色和責任：定義在風險管理計劃中每一類行動的領導、支持和風險管理團隊。支持和風險管理團隊。預算：為項目確立一個用于風險管理的預算。預算：為項目確立一個用于風險管理的預算。定時定時(Timing)：定義在項目生命周期中實施風險管理過定義在項目生命周期中實施風險管理過程的頻率。程的頻率。評分和解釋：與采用的定性和定量風險分析類型與定時評分和解釋：與采用的定性和定量風險分析類型與定時相適應的評分和解釋方法。相適應的評分和解釋方法。承受度承受度(Threshold)：由誰、以何種方式作用的閾值標準由誰、以何種方式作用的閾值標準報告格式：描述風險應對計劃的內容和

31、格式。報告格式：描述風險應對計劃的內容和格式。跟蹤：記錄任何保存風險活動的所有方面信息以及當前跟蹤：記錄任何保存風險活動的所有方面信息以及當前項目、未來需要和教訓。項目、未來需要和教訓。第第十十章章 項目風險管理項目風險管理 33/9610.3.4 風險分解結構（風險分解結構（RBS）項目項目技術的技術的外部的外部的組織的組織的項目管理項目管理需求需求分包商和供應商分包商和供應商項目依賴關系項目依賴關系估算估算技術技術管理規(guī)定管理規(guī)定資源資源計劃編制計劃編制復雜性和界面復雜性和界面市場市場資金資金控制控制績效和可靠性績效和可靠性客戶客戶優(yōu)先級優(yōu)先級溝通溝通質量質量氣候氣候10.3 風險管理規(guī)劃

32、風險管理規(guī)劃第第十十章章 項目風險管理項目風險管理 34/9610.3.5 IT項目風險管理計劃項目風險管理計劃 風險管理規(guī)劃的主要成果是風險管理計劃，它描述如何風險管理規(guī)劃的主要成果是風險管理計劃，它描述如何安排與實施項目風險管理，主要包括：安排與實施項目風險管理，主要包括：風險管理方法論風險管理方法論風險管理相關活動的崗位職責說明風險管理相關活動的崗位職責說明風險管理活動的預算和進度風險管理活動的預算和進度用于定性和定量分析的記分描述和說明方法用于定性和定量分析的記分描述和說明方法風險的閥限值風險的閥限值風險管理活動的報告格式風險管理活動的報告格式有關項目團隊如何跟蹤和記錄這些風險活動的描

33、述有關項目團隊如何跟蹤和記錄這些風險活動的描述10.3 風險管理規(guī)劃風險管理規(guī)劃 第第十十章章 項目風險管理項目風險管理 35/9610.2 風險管理規(guī)劃風險管理規(guī)劃 10.2.2 IT項目風險管理計劃項目風險管理計劃 表表10-2 風險管理計劃模板風險管理計劃模板10.3 風險管理規(guī)劃風險管理規(guī)劃10.3.5 IT項目風險管理計劃項目風險管理計劃第第十十章章 項目風險管理項目風險管理 36/96ITIT項目成功潛力評分表（風險源）項目成功潛力評分表（風險源）10.3 風險管理規(guī)劃風險管理規(guī)劃10.3.5 IT項目風險管理計劃項目風險管理計劃第第十十章章 項目風險管理項目風險管理 37/961

34、0.3.1 風險管理規(guī)劃的概念風險管理規(guī)劃的概念 10.3.2 風險管理規(guī)劃流程風險管理規(guī)劃流程 10.3.3 風險管理規(guī)劃的內容風險管理規(guī)劃的內容 10.3.4 風險分解結構（風險分解結構（RBS）10.3.5 IT項目風險管理計劃項目風險管理計劃10.3 風險管理規(guī)劃第第十十章章 項目風險管理項目風險管理 38/9610.1 項目風險概述項目風險概述10.2 項目風險管理項目風險管理10.3 風險管理規(guī)劃風險管理規(guī)劃10.4 風險識別風險識別10.5 定性風險分析定性風險分析 10.6 定量風險分析定量風險分析 10.7 風險應對規(guī)劃風險應對規(guī)劃10.8 風險監(jiān)控風險監(jiān)控10.9 十條良好

35、實踐十條良好實踐10.10 IT項目風險管理主要問題及對策項目風險管理主要問題及對策本章內容第第十十章章 項目風險管理項目風險管理 39/9610.4 風險識別風險識別風險識別風險識別是指認識和鑒別項目存在是指認識和鑒別項目存在哪些風險及其特哪些風險及其特征征，以及對項目，以及對項目可能產生的影響，并形成文檔可能產生的影響，并形成文檔。風。風險識別是一種全過程、持續(xù)的和系統(tǒng)性的工作。險識別是一種全過程、持續(xù)的和系統(tǒng)性的工作。參與人員參與人員 項目經理、團隊主要成員、有經驗的專家和其項目經理、團隊主要成員、有經驗的專家和其他干系人他干系人風險識別的主要工作和內容風險識別的主要工作和內容識別并確定

36、項目有識別并確定項目有哪些潛在的風險？哪些潛在的風險？引起風險的引起風險的主要原因是什么主要原因是什么？這些風險所引起的這些風險所引起的后果及嚴重程度如何后果及嚴重程度如何？10.4.1 風險識別的定義風險識別的定義 第第十十章章 項目風險管理項目風險管理 40/96風險識別風險識別工具與技術工具與技術范圍定義范圍定義風險登記冊風險登記冊成果成果制訂項目管理制訂項目管理計劃計劃項目范圍說明書項目范圍說明書項目管理計劃項目管理計劃風險管理規(guī)劃風險管理規(guī)劃風險管理計劃風險管理計劃 文件審查文件審查 信息搜索技術信息搜索技術(頭腦風暴頭腦風暴/德爾菲方法德爾菲方法/SWOT) 核對表分析核對表分析

37、假設分析假設分析 圖解技術圖解技術10.4 風險識別風險識別 10.4.2 風險識別的流程風險識別的流程 第第十十章章 項目風險管理項目風險管理 41/96項目各階段典型風險事件項目各階段典型風險事件風風險險價價值值各階段典型風險事件各階段典型風險事件時間時間啟動階段啟動階段計劃階段計劃階段執(zhí)行階段執(zhí)行階段收尾階段收尾階段機會和風險機會和風險得失量得失量風險發(fā)生風險發(fā)生最高時期最高時期風險影響風險影響最高時期最高時期.缺少相應專業(yè)缺少相應專業(yè)的專家的專家.對需求界定不對需求界定不清清.沒有做可行性沒有做可行性研究研究.目標不清目標不清.沒有風險管理計劃沒有風險管理計劃.倉促計劃倉促計劃.缺少管

38、理層支持缺少管理層支持.職能界定差職能界定差.項目隊伍缺乏經驗項目隊伍缺乏經驗.人員技能不夠人員技能不夠.材料短缺材料短缺.人員誤工人員誤工.天氣影響天氣影響.范圍改變范圍改變.項目進度改變項目進度改變.環(huán)境要求環(huán)境要求.沒有適當?shù)目刂企w沒有適當?shù)目刂企w系系.產品或服務質產品或服務質量差量差.客戶不能接受客戶不能接受成果成果.現(xiàn)金流出現(xiàn)問現(xiàn)金流出現(xiàn)問題題第第十十章章 項目風險管理項目風險管理 42/96風險識別過程框圖風險識別過程框圖確認不確定性的存在確認不確定性的存在建立初步清單建立初步清單確定風險事件確定風險事件并推測其結果并推測其結果制定風險預測圖制定風險預測圖進行風險分類進行風險分類建

39、立風險目錄摘要建立風險目錄摘要第第十十章章 項目風險管理項目風險管理 43/9610.4.3 風險的來源風險的來源項目的規(guī)模項目的規(guī)模技術的成熟程度技術的成熟程度對所采用技術的熟悉程度對所采用技術的熟悉程度項目目標缺乏唯一性項目目標缺乏唯一性缺乏相應的預留資源缺乏相應的預留資源進度還是來源于實際和詳實的計劃進度還是來源于實際和詳實的計劃對關鍵任務或準關鍵任務缺乏控制對關鍵任務或準關鍵任務缺乏控制10.4 風險識別風險識別 第第十十章章 項目風險管理項目風險管理 44/96IT項目風險的來源項目風險的來源a.用戶的參與用戶的參與b.高層管理者的參與高層管理者的參與c.明確的需求說明書明確的需求說

40、明書d.適當?shù)挠媱澗幹七m當?shù)挠媱澗幹芿.切合實際的預期切合實際的預期f.更小的項目里程碑更小的項目里程碑g.勝任的項目團隊成員勝任的項目團隊成員h.所有權所有權i.清晰的前景和目標清晰的前景和目標j.努力工作、專注的團隊成員努力工作、專注的團隊成員10.4 風險識別風險識別10.4.3 風險的來源風險的來源第第十十章章 項目風險管理項目風險管理 45/9610.4.4 IT項目風險識別的過程項目風險識別的過程 風險識別包括確定風險的來源、風險產生的條件，風險識別包括確定風險的來源、風險產生的條件，描述風險特征和確定哪些風險事件有可能影響整個描述風險特征和確定哪些風險事件有可能影響整個項目。項目

41、。 風險識別應當在風險識別應當在IT項目的生命周期自始至終定期進項目的生命周期自始至終定期進行。風險識別可分為三步進行：行。風險識別可分為三步進行：收集資料收集資料估計項目風險形勢估計項目風險形勢根據直接或間接的癥狀識別潛在的風險。根據直接或間接的癥狀識別潛在的風險。10.4 風險識別風險識別 第第十十章章 項目風險管理項目風險管理 46/9610.4.5 風險識別的方法風險識別的方法 主要方法包括：主要方法包括：文件審查文件審查: 對項目計劃、假設、先前的項目文檔和其他信對項目計劃、假設、先前的項目文檔和其他信息等項目文件進行系統(tǒng)和結構性的審查。息等項目文件進行系統(tǒng)和結構性的審查。信息收集技

42、術信息收集技術: 包括德爾菲法、頭腦風暴法、訪談法、包括德爾菲法、頭腦風暴法、訪談法、SWOT分析法。分析法。檢查表：檢查表：用來記錄和整理數(shù)據的常用工具。用來記錄和整理數(shù)據的常用工具。假設分析：假設分析：根據一套假定、設想或假設進行構思與制定。根據一套假定、設想或假設進行構思與制定。圖解技術：圖解技術：主要包括因果圖、系統(tǒng)或過程流程圖等。主要包括因果圖、系統(tǒng)或過程流程圖等。10.4 風險識別風險識別 第第十十章章 項目風險管理項目風險管理 47/96知識領域知識領域 風險條件風險條件 整體整體 計劃不充分；錯誤的資源配置；拙劣的整體管理；缺乏項目后評價。計劃不充分；錯誤的資源配置；拙劣的整體

43、管理；缺乏項目后評價。范圍范圍 工作包與范圍的定義欠妥；質量要求的定義不完全；范圍控制不恰當。工作包與范圍的定義欠妥；質量要求的定義不完全；范圍控制不恰當。時間時間 錯誤地估算時間或資源可利用性；浮動時間的分配與管理較差；相競爭錯誤地估算時間或資源可利用性；浮動時間的分配與管理較差；相競爭的產品很早地上市。的產品很早地上市。成本成本 估算錯誤；生產率、成本、變更或應急控制不充分；維護、安全、采購估算錯誤；生產率、成本、變更或應急控制不充分；維護、安全、采購等做得很差。等做得很差。質量質量 錯誤的質量觀；設計材料和工藝不符合標準；質量保證做得不夠。錯誤的質量觀；設計材料和工藝不符合標準；質量保證

44、做得不夠。 人力資源人力資源 差勁的沖突管理；表現(xiàn)很差的項目組織及拙劣的責任定義；缺乏領導。差勁的沖突管理；表現(xiàn)很差的項目組織及拙劣的責任定義；缺乏領導。 溝通溝通 計劃編制與溝通比較粗略；缺乏與重要項目干系人的協(xié)商。計劃編制與溝通比較粗略；缺乏與重要項目干系人的協(xié)商。風險風險 忽略了風險；風險分配得不清楚；差勁的風險管理。忽略了風險；風險分配得不清楚；差勁的風險管理。 采購采購 沒有實施的條件或合同條款；對抗的關系。沒有實施的條件或合同條款；對抗的關系。 表表10-10-A A 與各知識領域相關的可能風險條件與各知識領域相關的可能風險條件 10.4 風險識別風險識別10.4.5 風險識別的方

45、法風險識別的方法 第第十十章章 項目風險管理項目風險管理 48/9610.4.6 風險登記冊風險登記冊 風險識別之后應把識別的成果整理出來，整理的風險識別之后應把識別的成果整理出來，整理的結果載入到風險登記冊中。結果載入到風險登記冊中。 風險識別過程將形成項目管理計劃中風險登記冊風險識別過程將形成項目管理計劃中風險登記冊的最初記錄。的最初記錄。 風險登記也包括其他風險管理過程的成果。風險登記也包括其他風險管理過程的成果。10.4 風險識別風險識別 第第十十章章 項目風險管理項目風險管理 49/96風險登記冊的編制始于風險識別過程，主要依據風險登記冊的編制始于風險識別過程，主要依據下列信息編制而

46、成：下列信息編制而成：已識別風險清單已識別風險清單潛在應對措施清單潛在應對措施清單風險根本原因風險根本原因風險類別更新風險類別更新10.4 風險識別風險識別 10.4.6 風險登記冊風險登記冊 第第十十章章 項目風險管理項目風險管理 50/9610.4.1 風險識別的定義風險識別的定義 10.4.2 風險識別的流程風險識別的流程 10.4.3 風險的來源風險的來源10.4.4 IT項目風險識別的過程項目風險識別的過程10.4.5 風險識別的方法風險識別的方法 10.4.6 風險登記冊風險登記冊10.4 風險識別第第十十章章 項目風險管理項目風險管理 51/9610.1 項目風險概述項目風險概述

47、10.2 項目風險管理項目風險管理10.3 風險管理規(guī)劃風險管理規(guī)劃10.4 風險識別風險識別10.5 定性風險分析定性風險分析 10.6 定量風險分析定量風險分析 10.7 風險應對規(guī)劃風險應對規(guī)劃10.8 風險監(jiān)控風險監(jiān)控10.9 十條良好實踐十條良好實踐10.10 IT項目風險管理主要問題及對策項目風險管理主要問題及對策本章內容第第十十章章 項目風險管理項目風險管理 52/96定性風險分析定性風險分析是評估已經識別出的風險發(fā)生的可能是評估已經識別出的風險發(fā)生的可能性及其影響，以及確定它們的重要性和優(yōu)先級。性及其影響，以及確定它們的重要性和優(yōu)先級。定性風險分析的定性風險分析的目的目的根據各

48、類風險對項目目標的潛在影響，對風險進根據各類風險對項目目標的潛在影響，對風險進行排序。行排序。通過比較風險值確定項目總體風險級別。通過比較風險值確定項目總體風險級別。指導風險應對計劃制定和開展項目風險控制。指導風險應對計劃制定和開展項目風險控制。定性分析的定性分析的描述描述風險概率風險概率 5級：百分比；自然語言；數(shù)字級：百分比；自然語言；數(shù)字風險影響風險影響 自然語言；數(shù)字自然語言；數(shù)字時間階段時間階段 10.5 定性風險分析定性風險分析 第第十十章章 項目風險管理項目風險管理 53/96工具與技術工具與技術范圍定義范圍定義風險登記冊（更新）風險登記冊（更新）成果成果風險識別風險識別項目范圍

49、說明書項目范圍說明書風險登記冊風險登記冊風險管理規(guī)劃風險管理規(guī)劃風險管理計劃風險管理計劃定性風險分析定性風險分析 風險概率與影響評估風險概率與影響評估 概率和影響矩陣概率和影響矩陣 風險數(shù)據質量評估風險數(shù)據質量評估 風險分類風險分類 風險緊迫性評估風險緊迫性評估10.5.1. 定性風險分定性風險分析流程析流程10.5 定性風險分析定性風險分析 第第十十章章 項目風險管理項目風險管理 54/9610.5.2. IT項目定性風險分析的目的項目定性風險分析的目的對對IT項目風險進行定性分析，可以從宏觀上對項項目風險進行定性分析，可以從宏觀上對項目是否可行有一個初步的概括與了解，可以加深目是否可行有一

50、個初步的概括與了解，可以加深項目管理人員對項目風險的認識與了解。項目管理人員對項目風險的認識與了解。通過項目風險進行定性分析，可以達到如下目的：通過項目風險進行定性分析，可以達到如下目的：確認項目風險的來源確認項目風險的來源確認項目風險的性質確認項目風險的性質估計項目風險的影響程度估計項目風險的影響程度為項目風險的定量分析提供條件為項目風險的定量分析提供條件10.5 定性風險分析定性風險分析 第第十十章章 項目風險管理項目風險管理 55/9610.5.3. 定性風險分析的方法定性風險分析的方法風險概率與影響評估風險概率與影響評估概率和影響矩陣概率和影響矩陣十大風險事項跟蹤十大風險事項跟蹤風險數(shù)

51、據質量分析風險數(shù)據質量分析風險分類風險分類風險緊迫性評估風險緊迫性評估10.5 定性風險分析定性風險分析 第第十十章章 項目風險管理項目風險管理 56/96評估一個風險對項目主要目標的影響評估一個風險對項目主要目標的影響項目目標項目目標非常低非常低0.05低低0.1中中0.2高高0.4非常高非常高0.8成本成本不明顯的成不明顯的成本增加本增加成本增加小成本增加小于于5%成本增加介成本增加介于于5-10%成本增加介成本增加介于于10-20%成本增加大成本增加大于于20%進度進度不明顯的進不明顯的進度拖延度拖延進度拖延小進度拖延小于于5%項目整體進項目整體進度拖延度拖延5-10%項目整體進項目整體

52、進度拖延介于度拖延介于10-20%項目整體進項目整體進度拖延大于度拖延大于20%范圍范圍范圍減少幾范圍減少幾乎察覺不到乎察覺不到范圍的次要范圍的次要部分受到影部分受到影響響范圍的主要范圍的主要部分受到影部分受到影響響項目的減少項目的減少不被業(yè)主接不被業(yè)主接受受項目最終產項目最終產品實際上沒品實際上沒用用質量質量質量等級降質量等級降低幾乎察覺低幾乎察覺不到不到只有某些非只有某些非?？燎蟮墓こ？燎蟮墓ぷ魇艿接绊懽魇艿接绊戀|量的降低質量的降低需得到業(yè)主需得到業(yè)主的批準的批準質量的降低質量的降低不被業(yè)主接不被業(yè)主接受受項目最終產項目最終產品實際上不品實際上不能使用能使用定性風險分析方法定性風險分析方法

53、風險影響評級風險影響評級第第十十章章 項目風險管理項目風險管理 57/9610.5.4. 更新風險登記冊更新風險登記冊 定性風險分析成果主要是更新的風險登記冊。定性風險分析成果主要是更新的風險登記冊。對風險登記冊進行更新的內容包括：對風險登記冊進行更新的內容包括：按照輕重緩急排序的項目風險清單按照輕重緩急排序的項目風險清單按照類別分類的風險按照類別分類的風險 需要在近期采取應對措施的風險清單需要在近期采取應對措施的風險清單 需要進一步分析與應對的風險清單需要進一步分析與應對的風險清單 低優(yōu)先級風險觀察清單低優(yōu)先級風險觀察清單 定性風險分析結果的趨勢定性風險分析結果的趨勢 10.5 定性風險分析

54、定性風險分析 第第十十章章 項目風險管理項目風險管理 58/9610.5.1 定性風險分析流程定性風險分析流程10.5.2 IT項目定性風險分析的目的項目定性風險分析的目的10.5.3 定性風險分析的方法定性風險分析的方法10.5.4 更新風險登記冊更新風險登記冊10.5 定性風險分析第第十十章章 項目風險管理項目風險管理 59/9610.1 項目風險概述項目風險概述10.2 項目風險管理項目風險管理10.3 風險管理規(guī)劃風險管理規(guī)劃10.4 風險識別風險識別10.5 定性風險分析定性風險分析 10.6 定量風險分析定量風險分析 10.7 風險應對規(guī)劃風險應對規(guī)劃10.8 風險監(jiān)控風險監(jiān)控10

55、.9 十條良好實踐十條良好實踐10.10 IT項目風險管理主要問題及對策項目風險管理主要問題及對策本章內容第第十十章章 項目風險管理項目風險管理 60/96定量風險分析是量化分析每一風險的概率及其定量風險分析是量化分析每一風險的概率及其對項目目標造成的后果，也分析項目總體風險對項目目標造成的后果，也分析項目總體風險的程度。的程度。定量風險風險的目的定量風險風險的目的測定實現(xiàn)某一特定項目目標的概率。測定實現(xiàn)某一特定項目目標的概率。量化項目的風險暴露，決定項目可能需要的成量化項目的風險暴露，決定項目可能需要的成本和時間的應急儲備本和時間的應急儲備通過量化各風險對項目目標的影響程度，甄別通過量化各風

56、險對項目目標的影響程度，甄別出最需要關注的風險出最需要關注的風險識別現(xiàn)實的和可實現(xiàn)的成本、進度及范圍目標識別現(xiàn)實的和可實現(xiàn)的成本、進度及范圍目標10.6 定量風險分析定量風險分析 10.6.1 定量風險分析概述定量風險分析概述 第第十十章章 項目風險管理項目風險管理 61/96定量風險分析是指對定性風險分析過程中作為項目需求定量風險分析是指對定性風險分析過程中作為項目需求存在的重大影響而排序在先的風險進行分析，并就風險存在的重大影響而排序在先的風險進行分析，并就風險分配一個數(shù)值。分配一個數(shù)值。定量風險分析是在不確定情況下進行決策的一種量化方定量風險分析是在不確定情況下進行決策的一種量化方法通過

57、采用決策樹分析和模擬技術等得到如下結果。法通過采用決策樹分析和模擬技術等得到如下結果。對項目目標以及實現(xiàn)項目目標的概率進行評估并量化。對項目目標以及實現(xiàn)項目目標的概率進行評估并量化。通過量化各項風險對項目總體風險的影響，確定需要特別通過量化各項風險對項目總體風險的影響，確定需要特別重視的風險。重視的風險。在考慮項目風險的情況下，確定可以實現(xiàn)的切合實際的成在考慮項目風險的情況下，確定可以實現(xiàn)的切合實際的成本、進度或范圍目標。本、進度或范圍目標。在某些條件或結果不確定時，確定最佳的項目管理決策。在某些條件或結果不確定時，確定最佳的項目管理決策。10.6 定量風險分析定量風險分析 第第十十章章 項目

58、風險管理項目風險管理 62/96工具與技術工具與技術范圍定義范圍定義風險登記冊（更新）風險登記冊（更新）成果成果定性風險分析定性風險分析項目范圍說明書項目范圍說明書風險管理規(guī)劃風險管理規(guī)劃風險管理計劃風險管理計劃定量風險分析定量風險分析風險登記冊風險登記冊制定項目管理制定項目管理計劃計劃項目管理計劃項目管理計劃項目進度管理計劃項目進度管理計劃項目費用管理計劃項目費用管理計劃10.6 定量風險分析定量風險分析 定量風險分析流程定量風險分析流程 數(shù)據收集和表示技術數(shù)據收集和表示技術 定量風險分析和模型技術定量風險分析和模型技術第第十十章章 項目風險管理項目風險管理 63/9610.6 定量風險分析

59、定量風險分析 用于在未來結果不確定的情況下輔助選擇最優(yōu)的用于在未來結果不確定的情況下輔助選擇最優(yōu)的行動。一般都是自上而下的來生成的；每個決策行動。一般都是自上而下的來生成的；每個決策或事件都可能引出兩個或多個事件，導致不同的或事件都可能引出兩個或多個事件，導致不同的結果，把這種決策分支畫成圖形很像一棵樹的枝結果，把這種決策分支畫成圖形很像一棵樹的枝干，故稱決策樹。干，故稱決策樹。 風險定量分析方法之一：決策樹法風險定量分析方法之一：決策樹法10.6.2 定量風險分析方法定量風險分析方法 第第十十章章 項目風險管理項目風險管理 64/96決策定義決策定義決策節(jié)點決策節(jié)點機會節(jié)點機會節(jié)點純路徑價值

60、純路徑價值制定決策制定決策依據：每項選擇的費用依據：每項選擇的費用成果：已定決策（對、錯）成果：已定決策（對、錯）依據：情景概率，發(fā)生后的依據：情景概率，發(fā)生后的獎勵獎勵成果：成果：EMV計算計算：（：（盈利減去費盈利減去費用）沿路徑用）沿路徑建造或升級建造或升級建造新廠建造新廠升級舊廠升級舊廠強需求強需求弱需求弱需求強需求強需求弱需求弱需求決策的決策的EMV為為49美元美元-120美元美元65%200美元美元35%90美元美元65%120美元美元35%60美元美元-50美元美元機會節(jié)點的機會節(jié)點的EMV為為49美元美元機會節(jié)點的機會節(jié)點的EMV為為41.5美元美元80美元美元-30美元美元7