IT項目風險管理教材

第10章IT工程風險管理項目風險管理概述10.1風險管理規(guī)劃10.2IT項目風險識別10.3項目風險定性與定量分析10.4 學(xué)習(xí)目標： 1．理解風險與工程風險的概念 2．掌握工程風險管理規(guī)劃涉及的要素和風險管理規(guī)劃的內(nèi)容 3．掌握工程風險識別的過程及技術(shù)4．掌握定性、定量風險分析的過程和方法5．掌握應(yīng)對風險的方法6．理解IT工程中常見的風險7．掌握風險監(jiān)控的內(nèi)容10.1工程風險管理概述10.1.1風險概述1．風險概念

風險是指在一定條件下和一定時期內(nèi)可能發(fā)生的各種結(jié)果的變化程度。2．風險的特點

風險存在的客觀性和普遍性。

某一具體風險發(fā)生的偶然性和大量風險發(fā)生的必然性。

風險的可變性。

風險的多樣性和多層次性。3．工程風險的分類

根據(jù)風險內(nèi)容可將風險分為如下幾類。

技術(shù)風險。

費用風險。

進度風險。

管理風險。

社會環(huán)境風險。

商業(yè)風險。 如果從預(yù)測的角度對風險進行分類，可將風險分為以下3類。風險。可預(yù)測的風險。不可預(yù)測的風險。4．IT工程的風險 IT工程的風險主要表現(xiàn)在以下幾個方面?！?〕用戶需求不一致、變化大?！?〕技術(shù)變革?！?〕系統(tǒng)部署風險。〔4〕流程重組風險?！?〕組織與人力資源變動?！?〕開發(fā)方式風險。5．風險本錢風險的有形本錢包括風險發(fā)生時造成的直接損失和間接損失。風險的無形本錢是指由于風險所具有的不確定性而使工程在風險發(fā)生前和發(fā)生后所付出的代價。10.1.2工程風險管理概述1．工程風險管理理論 工程風險管理理論可以分成兩種：一種是針對無預(yù)警信息工程風險的管理方法和理論。 另一種理論和方法是針對有預(yù)警信息的工程風險，對于這類風險人們可以通過收集預(yù)警信息去識別和預(yù)測它，所以可以通過跟蹤其發(fā)生和開展變化而采取各種措施控制這類工程風險。

風險管理的力度可以分為4個層次。

危機管理：是在風險已經(jīng)造成麻煩后才著手處理它們。

風險緩解：事先制訂好風險發(fā)生后的補救措施，但不制訂任何的防范措施。著力預(yù)防：將風險識別與風險防范作為工程的一局部加以規(guī)劃和執(zhí)行。消滅根源：識別和消滅可能產(chǎn)生風險的根源。2．工程風險管理的方法〔1〕工程風險潛在階段的管理方法?！?〕工程風險發(fā)生階段的管理方法?！?〕工程風險后果階段的管理方法。3．風險管理的策略 風險管理策略應(yīng)滿足以下要求：在工程開發(fā)中規(guī)劃風險管理，盡量防止風險；指定風險管理者，監(jiān)控風險因素；建立風險清單及風險管理方案；建立風險反響渠道。4．風險評價準那么〔1〕風險回避準那么?！?〕風險權(quán)衡準那么。〔3〕風險處理本錢最小原那么?！?〕風險本錢/效益比準那么?！?〕社會費用最小準那么。10.1.3工程風險管理過程與作用有效的風險管理可以提高工程的成功率。提前對風險制定對策，就可以在風險發(fā)生時迅速做出反響，防止忙中出錯造成更大損失。風險管理可以增加團隊的健壯性。有效的風險管理可以幫助工程經(jīng)理抓住工作重點，將主要精力集中于重大風險，將工作方式從被動救火轉(zhuǎn)變?yōu)橹鲃臃婪丁?0.2風險管理規(guī)劃10.2.1風險管理規(guī)劃的內(nèi)容與依據(jù)1．風險管理規(guī)劃的內(nèi)容〔1〕選擇確定風險管理的方法。 1〕風險管理表格。 2〕風險數(shù)據(jù)庫模式?！?〕確定風險管理的組織和人員?！?〕明確時間周期?！?〕定義風險類型級別及說明?！?〕確定基準?！?〕規(guī)定匯報形式?！?〕進行跟蹤。2．風險管理規(guī)劃的依據(jù)工程規(guī)劃中包含或涉及的有關(guān)內(nèi)容。工程組織及個人所經(jīng)歷和積累的風險管理經(jīng)驗及實踐。決策者、責任方及授權(quán)情況。工程利益相關(guān)者對工程風險的敏感程度及可承受能力?？色@取的數(shù)據(jù)及管理系統(tǒng)情況。風險管理模板。10.2.2風險管理規(guī)劃的程序1．為嚴重風險確定風險設(shè)想

假設(shè)風險已經(jīng)發(fā)生，考慮如何應(yīng)對；

假設(shè)風險將要發(fā)生，說明風險設(shè)想；

列出風險發(fā)生之前的事件和情況。2．制訂風險應(yīng)對備用方案3．選擇風險應(yīng)對途徑4．制訂風險管理方案5．建立風險管理模板6．確定風險數(shù)據(jù)庫模式10.2.3風險管理規(guī)劃的成果 風險管理規(guī)劃的成果是形成一套風險管理方案文件，其中最重要的是風險形勢估計、風險管理方案和風險躲避方案。10.3IT工程風險識別10.3.1風險識別過程1．識別并確定工程有哪些潛在的風險2．識別引起這些風險的主要影響因素3．識別工程風險可能引起的后果10.3.2風險識別方法1．風險條目檢查表〔1〕產(chǎn)品規(guī)模風險。〔2〕需求風險。〔3〕商業(yè)影響風險檢查表。〔4〕相關(guān)性風險?！?〕管理風險。〔6〕技術(shù)風險。〔7〕開發(fā)環(huán)境風險?！?〕人員數(shù)目及經(jīng)驗風險。2．頭腦風暴法〔1〕個人頭腦風暴法?！?〕直接頭腦風暴法。 1〕組織專家會議遵循的規(guī)那么。 2〕直接頭腦風暴法的組織。〔3〕反向頭腦風暴法。3．情景分析法4．其他方法10.3.3風險識別的結(jié)果1．已識別出的工程風險〔1〕由一個因素產(chǎn)生的風險事件發(fā)生的可能性?！?〕可能的結(jié)果范圍。〔3〕預(yù)期發(fā)生的時間。〔4〕一個風險因素所產(chǎn)生的風險事件的發(fā)生頻率。2．可能潛在的工程風險3．工程風險的征兆4．對工程管理其他方面的要求〔1〕根據(jù)風險點列出風險識別表。〔2〕根據(jù)風險事件對風險進行分類。〔3〕根據(jù)風險將要發(fā)生的病癥，描述風險觸發(fā)點?！?〕根據(jù)風險識別階段的結(jié)果，提出對各個相關(guān)階段工作的改進要求。10.4工程風險定性與定量分析10.4.1風險評估根底1．工程風險可能性的度量低風險是指可以辨識并可以監(jiān)控其對工程目標影響的風險。中等風險是指可以被辨識的，對系統(tǒng)的技術(shù)性能、費用或進度將產(chǎn)生較大影響的風險。高風險是指發(fā)生的可能性很高，其后果將對工程有極大影響的風險。2．工程風險后果的度量準則成本進度示例技術(shù)目標低低于1%比原計劃落后1周對性能稍有影響中等低于5%比原計劃落后2周對性能有一定的影響高低于10%比原計劃落后1個月對性能有嚴重影響關(guān)鍵的10%或更多比原計劃落后1個月以上無法完成任務(wù)表10-4后果評估標準3．工程風險影響范圍的度量4．工程風險發(fā)生時間的度量10.4.2定性風險分析1．IT工程風險分析的目的〔1〕確認工程風險的來源?！?〕確認工程風險的性質(zhì)?！?〕估計工程風險的影響程度?！?〕為工程風險的定量分析提供條件。2．定性風險分析的方法〔1〕風險概率與影響評估〔2〕概率和影響矩陣?！?〕十大風險事件項跟蹤?！?〕風險數(shù)據(jù)質(zhì)量分析?！?〕風險分類?！?〕風險緊迫性評估。3．定性更新風險登記冊〔1〕按照輕重緩急排序的工程風險清單?！?〕按照類別分類的風險?！?〕需要近期采取應(yīng)對措施的風險清單?！?〕需要進一步分析和應(yīng)對的風險清單。〔5〕低優(yōu)先級風險觀察清單。〔6〕風險趨勢。10.4.4定量風險分析1．定量風險分析的目的〔1〕對工程目標以及實現(xiàn)工程目標的概率進行評估并量化?！?〕通過量化各項風險對工程總體風險的影響，確定需要特別重視的風險?！?〕在考慮工程風險的情況下，確定可以實現(xiàn)的和實際的本錢、進度和范圍目標?！?〕在某些條件或結(jié)果不確定時，確定最正確的工程風險管理決策。2．定量風險分析方法〔1〕敏感性分析?！?〕概率分析?！?〕決策樹分析?！?〕工程工作分解結(jié)構(gòu)。〔5〕常識、經(jīng)驗和判斷。10.4.4工程風險評估1．風險分類2．風險分析〔1〕工程風險原因的分析與確定?！?〕工程風險后果的分析與確定?！?〕工程風險開展時間進程的分析與確定。3．量化的風險序列表10.5工程風險應(yīng)對規(guī)劃10.5.1工程風險應(yīng)對原那么〔1〕可行、適用、有效性原那么?！?〕經(jīng)濟、合理、先進性原那么。〔3〕主動、及時、全過程原那么。〔4〕綜合、系統(tǒng)、全方位原那么。10.5.2工程風險的應(yīng)對措施1．風險回避2．風險遏制3．風險轉(zhuǎn)移4．風險化解5．風險容忍6．風險分擔7．IT工程常用的風險應(yīng)對策略10.5.3制定風險應(yīng)對措施的依據(jù)〔1〕工程風險的特性?！?〕工程組織抗風險的能力?！?〕可供選擇的風險應(yīng)對措施。10.5.4風險應(yīng)對規(guī)劃的結(jié)果1．更新風險登記冊2．工程風險應(yīng)急方案3．風險儲藏10.6工程風險監(jiān)控10.6.1工程風險監(jiān)控概述〔1〕工程風險控制內(nèi)容。 持續(xù)開展工程風險的識別與度量，監(jiān)控工程潛在風險的開展，追蹤工程風險發(fā)生的征兆，采取各種風險防范措施，應(yīng)對和處理發(fā)生的風險事件，消除和縮小工程風險事件的后果，管理和使用工程不可預(yù)見費，實施工程風險管理方案等。〔2〕工程風險控制的依據(jù)。工程風險管理方案。實際工程風險開展變化情況。附加的風險識別和分析。工程評審。10.6.2風險監(jiān)控程序1．建立工程風險事件控制體制2．確定要控制的具體工程風險3．確定工程風險的控制責任4