項目管理風險控制-項目風險管理應(yīng)用

信息管理中心內(nèi)部項目PAGE第14頁共14頁項目風險管理應(yīng)用風險管理基礎(chǔ)定義 1風險分類 1風險來源 2風險的定性和定量分析 2風險應(yīng)對策略 3風險狀態(tài) 3風險識別方法 4風險管理組織保障 4項目風險管理委員會 4風險識別應(yīng)對組 5成員簡介 5組織責任 6生命周期 6工作原則 7工作成果 7風險管理流程 7風險管理總體流程 7流程概述 8流程分解 9風險識別應(yīng)對流程 9風險應(yīng)對實施流程 10風險應(yīng)對監(jiān)控流程 10風險管理例會內(nèi)容 10文檔流轉(zhuǎn)流程 11輸出文檔 12風險管理基礎(chǔ)定義風險分類IT項目實施風險是在實施IT系統(tǒng)的過程中可能遇到的各種對項目產(chǎn)生負面影響的風險源，按照風險的來源分：技術(shù)風險、費用風險、工期風險、管理風險、組織風險。技術(shù)風險：因項目所涉及軟件技術(shù)、硬件技術(shù)、人員技術(shù)水平而引起的風險。費用風險：因項目費用預(yù)算及相關(guān)因素變化引起的費用增加。工期風險：潛在導(dǎo)致項目的實施時間發(fā)生變化的風險。管理風險：在項目實施過程中，因企業(yè)管理流程變革而引起的風險。組織風險：在項目實施中，因企業(yè)組織結(jié)構(gòu)及項目成員的變動引起的風險。風險來源風險來源可以從項目過程、也可以從項目內(nèi)容方面發(fā)現(xiàn)。在項目的全生命周期中，項目啟動、制定計劃、范圍定義、資源預(yù)算、人員組織、進度控制、項目狀態(tài)、項目的協(xié)調(diào)和管理以及信息系統(tǒng)的運行階段都會產(chǎn)生風險。根據(jù)信息化項目的內(nèi)容，風險可能來自：資金投入、人力資源、時間和進度、應(yīng)用軟件和技術(shù)方面。另外一種風險來源分類是，依據(jù)風險是出現(xiàn)在項目內(nèi)或項目以外，分為內(nèi)部風險和外部風險。項目外部風險主要是指項目的政治、經(jīng)濟環(huán)境的變化，包括與項目相關(guān)的規(guī)章或標準的變化，組織中雇傭關(guān)系的變化，如公司并購、自然災(zāi)害等。這類風險對項目的影響和項目性質(zhì)的關(guān)系較大。風險的定性和定量分析通過風險識別過程所識別出的潛在風險數(shù)量很多，但這些潛在的風險對項目的影響是各不相同的。風險分析即通過分析、比較、評估等各種方式，對確定各風險的重要性，對風險排序并評估其對項目可能后果，從而使項目實施人員可以將主要精力集中于為數(shù)不多的主要風險上，從而使項目的整體風險得到有效的控制。確定了項目的風險列表之后，接下來就可以進行風險的定量化分析了。風險定量分析的目的是確定每個風險對項目的影響大小，從兩個角度分析：風險出現(xiàn)的概率和風險影響的程度，風險值=風險概率×影響程度。風險概率：它是風險發(fā)生可能性的百分比表示，是一種主觀判斷。風險定量分析的維度：風險概率級別數(shù)值判斷標準幾乎肯定0.9任何與之相關(guān)的都會成為問題很有可能0.7這樣的風險轉(zhuǎn)換成問題的機會很高可能（對半）0.5這樣的風險轉(zhuǎn)換成問題的可能行對半不大可能0.3這樣的風險偶爾會成為問題極不可能0.1這個事件幾乎不可能成為問題測量風險影響項目的程度：它是指一旦風險發(fā)生可能對項目造成的影響大小。如果損失的大小不容易直接估計，可以將損失分解為更小部分再評估它們。風險定量分析的維度：影響程度級別數(shù)值判斷標準災(zāi)難性的0.9導(dǎo)致項目失敗、中途夭折、無法滿足客戶的關(guān)鍵要求嚴重的0.7影響關(guān)鍵任務(wù)的完成、嚴重質(zhì)量缺陷、進度推延、超支等一般程度0.5導(dǎo)致可以接受的進度推延、質(zhì)量缺陷、范圍縮小等微小的0.3導(dǎo)致項目的進度、成本、質(zhì)量等有微小損失可忽略的0.1對項目產(chǎn)生的影響可以忽略不記風險應(yīng)對策略就已經(jīng)確定了項目中存在的風險以及它們發(fā)生的可能性和對項目的風險沖擊，并可排出風險的優(yōu)先級。此后就可以根據(jù)風險性質(zhì)和項目對風險的承受能力制定相應(yīng)的防范計劃，即風險應(yīng)對。我們建議制定風險應(yīng)對策略主要考慮以下四個方面的因素：可規(guī)避性、可轉(zhuǎn)移性、可緩解性、可接受性。風險的應(yīng)對策略在某種程度上決定了采用什么樣的項目開發(fā)方案，常見的應(yīng)對策略有四個：規(guī)避、緩解、轉(zhuǎn)移和接受。風險規(guī)避涉及根除某一具體的威脅或風險，通常采用根除其原因的方法。例如，采用更熟悉的工作方法、澄清不明確的需求、增加資源和時間、減少項目工作范圍、避免不熟悉的服務(wù)商等。風險緩解涉及通過減少風險事件發(fā)生的概率來減輕風險的影響。例如，選擇更簡單的流程、進行更多的實驗、建造原型系統(tǒng)、增加備份設(shè)計等。風險轉(zhuǎn)移使指對將風險產(chǎn)生的影響轉(zhuǎn)移到項目之外的其它地方。例如，簽定不同種類的合同，或簽定補償性合同。風險接受是指如果風險發(fā)生，項目組采取應(yīng)急措施，積極地應(yīng)對風險。例如，制定應(yīng)急計劃或退卻計劃、甚至僅僅進行應(yīng)急儲備和監(jiān)控，待發(fā)生時隨機應(yīng)變。風險狀態(tài)完成了風險識別后，針對具體風險的生命周期，給出風險所處的狀態(tài)。一般情況下，分為：開放（Open）、處理中（Process）、關(guān)閉（Close）。開放（Open）：風險已經(jīng)被識別，并作出了風險的定量和定性分析，尚未制定應(yīng)對措施。處理中（Process）：給具體的風險制定應(yīng)對計劃，確定責任人、處理日期，風險正在處理之中。關(guān)閉（Close）：風險依據(jù)相應(yīng)的應(yīng)對措施被排除掉。風險識別方法風險識別沒有一個單一的方法和工具，是一個充滿智慧的知識管理過程，需要把項目管理的知識和經(jīng)驗逐步地積累起來，形成自己的項目管理知識庫。根據(jù)ENPC項目管理的現(xiàn)狀，提出以下識別方法：對項目詳細計劃的分析：找出依賴關(guān)系、時間長度和資源可用性等，特別是分析工作分解結(jié)構(gòu)WBS。頭腦風暴法：項目成員、外聘專家、客戶等各方人員組成小組，根據(jù)經(jīng)驗列出所有可能的風險。訪談：與那些有類似項目經(jīng)驗的人或項目組的主要成員進行面談，可以盡早認識問題，識別可能風險。風險管理組織保障項目風險管理委員會能否對項目實施中存在的風險做出正確的判斷與分析，關(guān)鍵在于是否建立一個較為完善的管理組織，落實和監(jiān)督項目風險管理中的各項措施的執(zhí)行情況。因此，建立項目風險管理委員會是非常必要的。風險識別應(yīng)對組：識別項目風險，提出相應(yīng)的應(yīng)對計劃；根據(jù)具體項目和IT項目組一起成立。風險應(yīng)對執(zhí)行組：已識別的風險，在已經(jīng)制定應(yīng)對計劃后，具體負責執(zhí)行風險的處理；由IT項目組承擔該角色。風險跟蹤監(jiān)控組：跟蹤項目風險的處理，定期匯報項目風險處理情況。由風險應(yīng)對識別組或項目管理辦承擔該角色。風險識別應(yīng)對組成員簡介組長：項目風險識別應(yīng)對組的領(lǐng)導(dǎo)者，負責制定該組織的行動計劃，落實計劃執(zhí)行情況。定期召集委員會成員舉行例會，識別項目風險，制定風險應(yīng)對措施，并賦予實施行動。建議由該IT項目的項目經(jīng)理擔任。業(yè)務(wù)人員：參與該IT項目的業(yè)務(wù)負責人和相關(guān)的業(yè)務(wù)骨干人員。協(xié)助主任委員識別有關(guān)業(yè)務(wù)方面存在的風險，制定風險應(yīng)對計劃，執(zhí)行與己有關(guān)的風險處理。IT技術(shù)人員：參與該IT項目的AD技術(shù)負責人和相關(guān)的AD技術(shù)骨干人員。協(xié)助主任委員識別有關(guān)AD技術(shù)方面存在的風險，制定風險應(yīng)對計劃，執(zhí)行與己有關(guān)的風險處理。SO技術(shù)人員：參與該IT項目的SO技術(shù)負責人和相關(guān)的SO技術(shù)骨干人員。協(xié)助主任委員識別有關(guān)SO技術(shù)方面存在的風險，制定風險應(yīng)對計劃，執(zhí)行與己有關(guān)的風險處理。QA管理人員：根據(jù)項目在QA方面的需求，提出有關(guān)QA方面的風險，制定風險應(yīng)對計劃，執(zhí)行與己有關(guān)的風險處理。顧問方人員：主要指IT項目實施中，執(zhí)行項目實施或開發(fā)的顧問和技術(shù)人員，他們是項目實施的中堅力量，對項目實施的成敗起關(guān)鍵的作用。這些人員也應(yīng)該參加到風險管理委員會，利用他們的知識和經(jīng)驗去風險識別、風險應(yīng)對。風險管理專員：來自項目管理辦。根據(jù)項目進度和風險處置狀況，向風險管理委員會提出有關(guān)風險計劃變更，建議召開風險評審例會；跟蹤風險處理進程，督促風險責任人執(zhí)行風險應(yīng)對計劃。定期向管理層報告項目風險狀況。組織責任風險識別：召開項目風險例會，通過使用頭腦風暴法和項目詳細計劃的分析方法識別風險；風險分析：將風險數(shù)據(jù)轉(zhuǎn)換成風險決策的信息，包括確定風險發(fā)生的概率、影響的程度、時間范圍以及緊急程度；應(yīng)對計劃：將風險的信息變成決策和行動，包括制定對付風險的行動和執(zhí)行的優(yōu)先次序；風險追蹤：監(jiān)督風險的狀態(tài)和采取緩和風險的行動；風險控制：和項目集成管理一起糾正實施中違背計劃的風險行動。定期例會：根據(jù)項目進展實際情況，召開項目風險例會，討論與風險有關(guān)的事宜。生命周期項目風險管理委員會同IT項目組一樣，有著相同的生命周期；即：項目啟動時成立項目風險管理委員會，項目結(jié)束時，解散項目風險管理委員會。工作原則全局觀念：應(yīng)當從項目內(nèi)外環(huán)境以及項目的啟動、執(zhí)行、結(jié)束等各個階段認識風險以及風險的正反兩方面，有效的風險管理應(yīng)當包括人員、流程、業(yè)務(wù)和技術(shù)領(lǐng)域；持續(xù)過程：時刻保持警惕，不斷評估和控制風險，并在項目的全生命期內(nèi)用于決策；向前看：時刻思考項目的明天，識別不確定性，預(yù)防它們產(chǎn)生不利的結(jié)果，在管理項目資源和過程時謹防不確定性；交流溝通：鼓勵正式、非正式的形式，開展各個層次項目相關(guān)人員的溝通和交流，培育促進對識別和管理風險有獨到見解的渠道；集成管理：使風險管理成為項目綜合管理的一個核心部分，充分利用風險管理的方法和工具，并納入到項目管理的基礎(chǔ)和文化當中；團隊合作：成員為著一個共同的目標，集中、共享和交流各種技能、知識和經(jīng)驗，共享項目的成果。工作成果項目風險管理委員會的工作成果分為兩部分。其一為無形成果，其內(nèi)容就是在項目實施的過程中，處理了各種項目風險，使項目能夠順利上線、轉(zhuǎn)產(chǎn)，項目實施效果、應(yīng)用水平得到各方用戶的認可。其二為有形成果，就是在項目風險處理的過程中，誕生各類有關(guān)風險管理的文檔和風險處理總結(jié)；為項目風險管理留下工作依據(jù)，為未來項目風險管理提供經(jīng)驗和借鑒。風險管理流程風險管理總體流程流程概述風險管理總體流程涉及到三個組織，分別為：IT項目組、風險識別應(yīng)對組、項目管理辦。其中項目管理辦為常設(shè)機構(gòu)，除了參與IT項目風險管理外，還從事其他與項目有關(guān)的事宜。IT項目組、風險識別應(yīng)對組與IT項目一樣，屬于臨時機構(gòu)，伴隨著IT項目結(jié)束而消失。首先，項目風險管理委員會根據(jù)項目的進度和項目風險應(yīng)對情況，定期召開項目風險管理例會，審視項目風險處理情況（若是風險管理委員會第一次召開例會，可以不用審視項目風險處理情況），就項目目前風險狀況給出具體的建議和意見，由項目風險管理專員整理出項目整體風險水平定性分析表，分發(fā)給項目組主要成員。緊接著，由項目管理委員會根據(jù)IT項目WBS，運用“頭腦風暴法”，充分發(fā)揮委員會全體成員的項目經(jīng)驗和聰明才智，對項目目前存在的風險進行識別，由項目風險專員記錄已識別的風險。在識別風險以后，項目風險管理委員會依據(jù)風險的級別以及對項目影響程度，制定風險應(yīng)對計劃。其內(nèi)容包括：確定風險概率、風險影響程度、風險來源、應(yīng)對策略。并指定該風險的責任人，明確風險應(yīng)對的計劃開始日期和結(jié)束日期。其次，項目風險管理專員根據(jù)風險管理例會討論內(nèi)容，整理出《識別項目風險一覽表》、《風險應(yīng)對計劃一覽表》。并把上述文件及時反饋給項目經(jīng)理，以便項目經(jīng)理付諸實施。項目管理專員定期整理風險記錄，關(guān)閉已處理風險；對風險進行歸納總結(jié)，更新《十大風險監(jiān)控一覽表》、《整體風險水平定性分析表》，并及時提交給項目風險管理委員會。此外，項目風險管理專員會同項目經(jīng)理定期訪談項目組主要成員和項目相關(guān)人員，聽取他們對項目目前所處狀態(tài)的看法，對目前存在問題的處理建議，預(yù)測項目未來階段所存在的風險。風險管理專員整理訪談記錄，補充《識別項目風險一覽表》。在風險應(yīng)對計劃付諸于實施的過程中，項目風險管理專員應(yīng)跟蹤計劃執(zhí)行情況，對重大事件及時向風險管理委員會匯報。最后，項目經(jīng)理根據(jù)《風險應(yīng)對計劃一覽表》，實施風險應(yīng)對計劃。召開項目會議，明確將具體風險應(yīng)對責任人。由風險應(yīng)對責任人制定《單個風險應(yīng)對計劃表》，在實施中完善《單個風險跟蹤控制表》。當風險消除后，將結(jié)果反饋給項目風險管理專員。流程分解風險識別應(yīng)對流程風險應(yīng)對實施流程風險應(yīng)對監(jiān)控流程風險管理例會內(nèi)容匯報項目風險狀況項目風險管理專員向與會人員匯報項目風險狀況，內(nèi)容包括十大風險應(yīng)對跟蹤情況，其它風險應(yīng)對情況；風險應(yīng)對責任人處理風險跟蹤情況。匯報兩次會議期間對項目和非項目成員訪談中識別的已有風險。審視項目風險狀況風險管理委員會聽取風險管理專員匯報后，對項目風險狀況進行總結(jié)，提出下一步工作的重點和努力方向；同時對風險處理不力的責任人提出警告，要求限期執(zhí)行應(yīng)對計劃。識別項目潛在風險與會人員一起核對項目WBS，結(jié)合項目進度、風險規(guī)避情況展開討論，發(fā)現(xiàn)項目中潛在的風險。制定風險應(yīng)對計劃匯總風險管理專員訪談中識別的已有風險和會議討論發(fā)現(xiàn)的風險，依據(jù)項目實際情況，制定具體風險的應(yīng)對計劃。內(nèi)容包括確定風險概率、影響程度、風險來源、應(yīng)對策略；指定風險應(yīng)對責任人、計劃應(yīng)對起止日期等內(nèi)容。其他問題處理包括與項目風險相關(guān)內(nèi)容的討論。會議紀要輸出；會后，風險管理專員整理風險識別記錄、風險應(yīng)對計劃，重新調(diào)整十大風險排名、上榜次數(shù)等內(nèi)容。綜合項目風險識別、風險應(yīng)對計劃，統(tǒng)計出項目風險整體水平定性表。相關(guān)文檔分發(fā)給具體人員。文檔流轉(zhuǎn)流程輸出文檔《識別項目風險一覽表》《風險應(yīng)對計劃一覽表》《單個風險應(yīng)對計劃表》《單個風險跟蹤控制表》《十大風險監(jiān)控一覽表》《整體風險水平定性分析表》

社會實踐報告系別：班級：學號：姓名：作為祖國未來的事業(yè)的繼承人，我們這些大學生應(yīng)該及早樹立自己的歷史責任感，提高自己的社會適應(yīng)能力。假期的社會實踐就是很好的鍛煉自己的機會。當下，掙錢早已不是打工的唯一目的，更多的人將其視為參加社會實踐、提高自身能力的機會。許多學校也積極鼓勵大學生多接觸社會、了解社會，一方面可以把學到的理論知識應(yīng)用到實踐中去，提高各方面的能力；另一方面可以積累工作經(jīng)驗對日后的就業(yè)大有裨益。進行社會實踐，最理想的就是找到與本專業(yè)對口單位進行實習，從而提高自己的實戰(zhàn)水平，同時可以將課本知識在實踐中得到運用，從而更好的指導(dǎo)自己今后的學習。但是作為一名尚未畢業(yè)的大學生，由于本身具備的專業(yè)知識還十分的有限，所以我選擇了打散工作為第一次社會實踐的方式。目的在于熟悉社會。就職業(yè)本身而言，并無高低貴賤之分，存在即為合理。通過短短幾天的打工經(jīng)歷可以讓長期處于校園的我們對社會有一種更直觀的認識。實踐過程：自從走進了大學，就業(yè)問題就似乎總是圍繞在我們的身邊，成了說不完的話題。在現(xiàn)今社會，招聘會上的大字報都總寫著“有經(jīng)驗者優(yōu)先”，可還在校園里面的我們這班學子社會經(jīng)驗又會擁有多少呢？為了拓展自身的知識面，擴大與社會的接觸面，增加個人在社會競爭中的經(jīng)驗，鍛煉和提高自己的能力，以便在以后畢業(yè)后能真正真正走入社會，能夠適應(yīng)國內(nèi)外的經(jīng)濟形勢的變化，并且能夠在生活和工作中很好地處理各方面的問題，我開始了我這個假期的社會實踐-走進天源休閑餐廳。實踐，就是把我們在學校所學的理論知識，運用到客觀實際中去，使自己所學的理論知識有用武之地。只學不實踐，那么所學的就等于零。理論應(yīng)該與實踐相結(jié)合。另一方面，實踐可為以后找工作打基礎(chǔ)。通過這段時間的實習，學到一些在學校里學不到的東西。因為環(huán)境的不同，接觸的人與事不同，從中所學的東西自然就不一樣了。要學會從實踐中學習，從學習中實踐。而且在中國的經(jīng)濟飛速發(fā)展，又加入了世貿(mào)，國內(nèi)外經(jīng)濟日趨變化，每天都不斷有新的東西涌現(xiàn)，在擁有了越來越多的機會的同時，也有了更多的挑戰(zhàn)，前天才剛學到的知識可能在今天就已經(jīng)被淘汰掉了，中國的經(jīng)濟越和外面接軌，對于人才的要求就會越來越高，我們不只要學好學校里所學到的知識，還要不斷從生活中，實踐中學其他知識，不斷地從各方面武裝自已，才能在競爭中突出自已，表現(xiàn)自已。在餐廳里,別人一眼就能把我人出是一名正在讀書的學生,我問他們?yōu)槭裁?他們總說從我的臉上就能看出來,也許沒有經(jīng)歷過社會的人都有我這種不知名遭遇吧!我并沒有因為我在他們面前沒有經(jīng)驗而退后,我相信我也能做的像他們一樣好.我的工作是在那做傳菜生,每天9點鐘-下午2點再從下午的4點-晚上8:30分上班,雖然時間長了點但,熱情而年輕的我并沒有絲毫的感到過累,我覺得這是一種激勵,明白了人生,感悟了生活,接觸了社會,了解了未來.在餐廳里雖然我是以傳菜為主,但我不時還要做一些工作以外的事情，有時要做一些清潔的工作，在學校里也許有老師分配說今天做些什么，明天做些什么，但在這里，不一定有人會告訴你這些，你必須自覺地去做，而且要盡自已的努力做到最好，一件工作的效率就會得到別人不同的評價。在學校，只有學習的氛圍，畢竟學校是學習的場所，每一個學生都在為取得更高的成績而努力。而這里是工作的場所，每個人都會為了獲得更多的報酬而努力，無論是學習還是工作，都存在著競爭，在競爭中就要不斷學習別人先進的地方，也要不斷學習別人怎樣做人，以提高自已的能力！記得老師曾經(jīng)說過大學是一個小社會，但我總覺得校園里總少不了那份純真，那份真誠，盡管是大學高校，學生還終歸保持著學生的身份。而走進企業(yè)，接觸各種各樣的客戶、同事、上司等等，關(guān)系復(fù)雜，但我得去面對我從未面對過的一切。記得在我校舉行的招聘會上所反映出來的其中一個問題是，學生的實際操作能力與在校理論學習有一定的差距。在這次實踐中，這一點我感受很深。在學校，理論的學習很多，而且是多方面的，幾乎是面面俱到；而在實際工作中，可能會遇到書本上沒學到的，又可能是書本上的知識一點都用不上的情況。或許工作中運用到的只是很簡單的問題，只要套公式似的就能完成一項任務(wù)。有時候我會埋怨，實際操作這么簡單，但為什么書本上的知識讓人學得這么吃力呢？這是社會與學校脫軌了嗎？也許老師是正確的，雖然大學生生活不像踏入社會，但是總算是社會的一個部分，這是不可否認的事實。但是有時也要感謝老師孜孜不倦地教導(dǎo)，有些問題有了有課堂上地認真消化，有平時作業(yè)作補充，我比一部人具有更高的起點，有了更多的知識層面去應(yīng)付各種工作上的問題，作為一名大學生，應(yīng)該懂得與社會上各方面的人交往，處理社會上所發(fā)生的各方面的事情，這就意味著大學生要注意到社會實踐，社會實踐必不可少。畢竟，很快我就不再是一名大學生，而是社會中的一分子，要與社會交流，為社會做貢獻。只懂得紙上談兵是遠遠不及的，以后的人生旅途是漫長的，為了鍛煉自己成為一名合格的、對社會有用的人才.很多在學校讀書的人都說寧愿出去工作，不愿在校讀書；而已在社會的人都寧愿回校讀書。我們上學，學習先進的科學知識，為的都是將來走進社會，獻出自己的一份力量，我們應(yīng)該在今天努力掌握專業(yè)知識，明天才能更好地為社會服務(wù)。實踐心得：雖然這次的實踐只有短短的幾天，而且從事的是比較簡單的服務(wù)工作，但是通過與各種各樣的人接觸，還是讓我學會了很多道理。首先是明白了守時的重要性。工作和上學是兩種完全不同的概念，上學是不遲到很多時候是因為懼怕老師的責怪，而當你走上了工作崗位，這里更多的是由于自己內(nèi)心的一種責任。這種責任是我學會客服自己的惰性，準時走上自己的崗位。這對我以后的學習生活也是一種鞭策，時刻牢記自己的責任，并努力加