第10章IT項目風險管理

27十二月2023第10章IT項目風險管理項目風險定性與定量分析10.4 學習目標： 1．理解風險與項目風險的概念 2．掌握項目風險管理規(guī)劃涉及的要素和風險管理規(guī)劃的內容 3．掌握項目風險識別的過程及技術4．掌握定性、定量風險分析的過程和方法5．掌握應對風險的方法6．理解IT項目中常見的風險7．掌握風險監(jiān)控的內容10.1項目風險管理概述10.1.1風險概述1．風險概念 風險是指在一定條件下和一定時期內可能發(fā)生的各種結果的變化程度。2．風險的特點

風險存在的客觀性和普遍性。

某一具體風險發(fā)生的偶然性和大量風險發(fā)生的必然性。

風險的可變性。

風險的多樣性和多層次性。3．項目風險的分類 根據(jù)風險內容可將風險分為如下幾類。

技術風險。

費用風險。

進度風險。

管理風險。

社會環(huán)境風險。

商業(yè)風險。 如果從預測的角度對風險進行分類，可將風險分為以下3類。

已知風險。

可預測的風險。

不可預測的風險。4．IT項目的風險 IT項目的風險主要表現(xiàn)在以下幾個方面。（1）用戶需求不一致、變化大。（2）技術變革。（3）系統(tǒng)部署風險。（4）流程重組風險。（5）組織與人力資源變動。（6）開發(fā)方式風險。5．風險成本

風險的有形成本包括風險發(fā)生時造成的直接損失和間接損失。

風險的無形成本是指由于風險所具有的不確定性而使項目在風險發(fā)生前和發(fā)生后所付出的代價。10.1.2項目風險管理概述1．項目風險管理理論 項目風險管理理論可以分成兩種：一種是針對無預警信息項目風險的管理方法和理論。 另一種理論和方法是針對有預警信息的項目風險，對于這類風險人們可以通過收集預警信息去識別和預測它，所以可以通過跟蹤其發(fā)生和發(fā)展變化而采取各種措施控制這類項目風險。 風險管理的力度可以分為4個層次。

危機管理：是在風險已經(jīng)造成麻煩后才著手處理它們。

風險緩解：事先制訂好風險發(fā)生后的補救措施，但不制訂任何的防范措施。

著力預防：將風險識別與風險防范作為項目的一部分加以規(guī)劃和執(zhí)行。

消滅根源：識別和消滅可能產(chǎn)生風險的根源。2．項目風險管理的方法（1）項目風險潛在階段的管理方法。（2）項目風險發(fā)生階段的管理方法。（3）項目風險后果階段的管理方法。3．風險管理的策略 風險管理策略應滿足以下要求：

在項目開發(fā)中規(guī)劃風險管理，盡量避免風險；

指定風險管理者，監(jiān)控風險因素；

建立風險清單及風險管理計劃；

建立風險反饋渠道。4．風險評價準則（1）風險回避準則。（2）風險權衡準則。（3）風險處理成本最小原則。（4）風險成本/效益比準則。（5）社會費用最小準則。10.1.3項目風險管理過程與作用

有效的風險管理可以提高項目的成功率。

提前對風險制定對策，就可以在風險發(fā)生時迅速做出反應，避免忙中出錯造成更大損失。

風險管理可以增加團隊的健壯性。

有效的風險管理可以幫助項目經(jīng)理抓住工作重點，將主要精力集中于重大風險，將工作方式從被動救火轉變?yōu)橹鲃臃婪丁?0.2風險管理規(guī)劃10.2.1風險管理規(guī)劃的內容與依據(jù)1．風險管理規(guī)劃的內容（1）選擇確定風險管理的方法。 1）風險管理表格。 2）風險數(shù)據(jù)庫模式。（2）確定風險管理的組織和人員。（3）明確時間周期。（4）定義風險類型級別及說明。（5）確定基準。（6）規(guī)定匯報形式。（7）進行跟蹤。2．風險管理規(guī)劃的依據(jù)

項目規(guī)劃中包含或涉及的有關內容。

項目組織及個人所經(jīng)歷和積累的風險管理經(jīng)驗及實踐。

決策者、責任方及授權情況。

項目利益相關者對項目風險的敏感程度及可承受能力。

可獲取的數(shù)據(jù)及管理系統(tǒng)情況。

風險管理模板。10.2.2風險管理規(guī)劃的程序1．為嚴重風險確定風險設想

假設風險已經(jīng)發(fā)生，考慮如何應對；

假設風險將要發(fā)生，說明風險設想；

列出風險發(fā)生之前的事件和情況。2．制訂風險應對備用方案3．選擇風險應對途徑4．制訂風險管理計劃5．建立風險管理模板6．確定風險數(shù)據(jù)庫模式10.2.3風險管理規(guī)劃的成果 風險管理規(guī)劃的成果是形成一套風險管理計劃文件，其中最重要的是風險形勢估計、風險管理計劃和風險規(guī)避計劃。10.3IT項目風險識別10.3.1風險識別過程1．識別并確定項目有哪些潛在的風險2．識別引起這些風險的主要影響因素3．識別項目風險可能引起的后果10.3.2風險識別方法1．風險條目檢查表（1）產(chǎn)品規(guī)模風險。（2）需求風險。（3）商業(yè)影響風險檢查表。（4）相關性風險。（5）管理風險。（6）技術風險。（7）開發(fā)環(huán)境風險。（8）人員數(shù)目及經(jīng)驗風險。2．頭腦風暴法（1）個人頭腦風暴法。（2）直接頭腦風暴法。 1）組織專家會議遵循的規(guī)則。 2）直接頭腦風暴法的組織。（3）反向頭腦風暴法。3．情景分析法4．其他方法10.3.3風險識別的結果1．已識別出的項目風險（1）由一個因素產(chǎn)生的風險事件發(fā)生的可能性。（2）可能的結果范圍。（3）預期發(fā)生的時間。（4）一個風險因素所產(chǎn)生的風險事件的發(fā)生頻率。2．可能潛在的項目風險3．項目風險的征兆4．對項目管理其他方面的要求（1）根據(jù)風險點列出風險識別表。（2）根據(jù)風險事件對風險進行分類。（3）根據(jù)風險將要發(fā)生的癥狀，描述風險觸發(fā)點。（4）根據(jù)風險識別階段的結果，提出對各個相關階段工作的改進要求。10.4項目風險定性與定量分析10.4.1風險評估基礎1．項目風險可能性的度量

低風險是指可以辨識并可以監(jiān)控其對項目目標影響的風險。

中等風險是指可以被辨識的，對系統(tǒng)的技術性能、費用或進度將產(chǎn)生較大影響的風險。

高風險是指發(fā)生的可能性很高，其后果將對項目有極大影響的風險。2．項目風險后果的度量準則成本進度示例技術目標低低于1%比原計劃落后1周對性能稍有影響中等低于5%比原計劃落后2周對性能有一定的影響高低于10%比原計劃落后1個月對性能有嚴重影響關鍵的10%或更多比原計劃落后1個月以上無法完成任務表10-4后果評估標準3．項目風險影響范圍的度量4．項目風險發(fā)生時間的度量10.4.2定性風險分析1．IT項目風險分析的目的（1）確認項目風險的來源。（2）確認項目風險的性質。（3）估計項目風險的影響程度。（4）為項目風險的定量分析提供條件。2．定性風險分析的方法（1）風險概率與影響評估（2）概率和影響矩陣。（3）十大風險事件項跟蹤。（4）風險數(shù)據(jù)質量分析。（5）風險分類。（6）風險緊迫性評估。3．定性更新風險登記冊（1）按照輕重緩急排序的項目風險清單。（2）按照類別分類的風險。（3）需要近期采取應對措施的風險清單。（4）需要進一步分析和應對的風險清單。（5）低優(yōu)先級風險觀察清單。（6）風險趨勢。10.4.4定量風險分析1．定量風險分析的目的（1）對項目目標以及實現(xiàn)項目目標的概率進行評估并量化。（2）通過量化各項風險對項目總體風險的影響，確定需要特別重視的風險。（3）在考慮項目風險的情況下，確定可以實現(xiàn)的和實際的成本、進度和范圍目標。（4）在某些條件或結果不確定時，確定最佳的項目風險管理決策。2．定量風險分析方法（1）敏感性分析。（2）概率分析。（3）決策樹分析。（4）項目工作分解結構。（5）常識、經(jīng)驗和判斷。10.4.4項目風險評估1．風險分類2．風險分析（1）項目風險原因的分析與確定。（2）項目風險后果的分析與確定。（3）項目風險發(fā)展時間進程的分析與確定。3．量化的風險序列表10.5項目風險應對規(guī)劃10.5.1項目風險應對原則（1）可行、適用、有效性原則。（2）經(jīng)濟、合理、先進性原則。（3）主動、及時、全過程原則。（4）綜合、系統(tǒng)、全方位原則。10.5.2項目風險的應對措施1．風險回避2．風險遏制3．風險轉移4．風險化解5．風險容忍6．風險分擔7．IT項目常用的風險應對策略10.5.3制定風險應對措施的依據(jù)（1）項目風險的特性。（2）項目組織抗風險的能力。（3）可供選擇的風險應對措施。10.5.4風險應對規(guī)劃的結果1．更新風險登記冊2．項目風險應急計劃3．風險儲備10.6項目風險監(jiān)控10.6.1項目風險監(jiān)控概述（1）項目風險控制內容。 持續(xù)開展項目風險的識別與度量，監(jiān)控項目潛在風險的發(fā)展，追蹤項目風險發(fā)生的征兆，采取各種風險防范措施，應對和處理發(fā)生的風險事件，消除和縮小項目風險事件的后果，管理和使用項目不可預見費，實施項目風險管理計劃等。（2）項目風險控制的依據(jù)。

項目風險管理計劃。

實際項目風險發(fā)展變化情況。

附加的風險識別和分析。

項目評審。