1、學習必備 歡迎下載 項目風險治理 一, 項目風險治理概述： 1, 風險的定義： 當大事,活動或項目有缺失或收益與之聯(lián)系,涉及到某種必定性和不確定性 和涉及到某種挑選時, 稱為風險； 項目風險會對目標產(chǎn)生某種正面或負面的影響；項目風險包括對項目目標的威逼,也包括促進項目 目標的機會； 項目不同階段會有不同風險,隨項目進展而變化,不確定性會削減,最大不確定性在早期；項目各 種風險中,進度拖延往往是費用超支,現(xiàn)金流出,及其他缺失的主要緣由；為削減缺失在早期階段主動 付出必要代價要比拖后好的多 2, 風險屬性（特點） 1）風險的隨機性：風險大事的發(fā)生及其后果都具有偶然性； 2）風險的相對性：指風險總是

2、相對項目活動主體而言,同樣的風險對于不同的主體有不同的影響；人們 對風險的 承擔才能因活動,人和時間不同 主要因素： 1）收益大?。菏找娲蟪袚娘L險也大 2）投入的大?。喉椖客度氪?對勝利的期望越大, 情愿冒的風險 就小 3）項目活動主體的位置和擁有的資源；級別高的比級別低的能夠承擔的風險較 大,資源越多風險承擔才能就大 3） 風險的可變性：項目實施過程中風險在質和量可以變化,有些風險得到把握和排除,有的會發(fā)生并得 處處理,同時在項目每一階段都會顯現(xiàn)新風險；即：風險性質的變化,風險后果的變化,顯現(xiàn)新風險 3, 風險的種類： 1） 按風險后果：純粹風險（不帶來機會無獲得利益可能；后果：造成缺失或

3、沒有缺失） ,投機 風險（可能帶來機會獲利,隱匿威逼造成缺失；后果：造成缺失,不造成缺失,獲得利益） 2） 按風險來源：自然風險（造成缺失） ,人為風險（人的活動造成的風險） 3） 按可治理分：可治理的風險（可估計可把握） ,不行治理的風險（不行估計） 4） 按影響范疇：局部風險（影響范疇?。?,總體風險（影響范疇大） 5） 按可估計性：已知風險（明確的可遇見的；發(fā)生概率高后果略微） ,可估計風險（可預見發(fā) 生不行預見結果,后果可能相當重） ,不行估計風險（未知風險,外部因素作用的結果） 另外分為 :技術風險 項目風險 商業(yè)風險 .商業(yè)風險又可分為市場風險（建立的軟件雖優(yōu)秀但不是市場需 要）,

4、策略風險（建立的軟件不再符合公司整個軟件產(chǎn)品戰(zhàn)略） ,銷售風險（建立了銷售部門不清晰如何銷售） , 治理風險（重點人員轉移或失去上級部門支持） 4, 風險成本及負擔： ,沒有得到預算或人員的保證（預算風險） 1）定義：風險大事造成的缺失或削減的收益,以及防止把握風險大事而支付的費用；分為有形成本,無 形成本,預防與把握風險的費用； 2）有形成本：包括直接缺失和間接缺失 3）無形成本：造成不良后果：削減了機會,阻礙了生產(chǎn)率提高,資源支配不當 4）風險預防與把握的費用：一般只有當風險大事不利后果超過項目風險治理而付出的代價時,才會進行 第 1 頁,共 7 頁學習必備 歡迎下載 風險治理 5）風險成

5、本的負擔：風險成本不但項目主體承擔（個體負擔成本） 觀也要負擔一部分（社會負擔成本） ,很多情形下與項目有關其他方面,客 5,風險治理的過程：風險治理方案制定 - 風險識別 - 風險定性分析 -風險定量分析 - 風險應對方案編制 -風險 監(jiān)控 6,風險治理的作用 1）有效的風險治理可以提高項目的效率 2）提前對風險制定計策,在風險發(fā)生時快速作出反應,防止忙 中出錯 3）可以增加團隊的健壯性,提高成員的信心 4）可以幫忙項目經(jīng)理抓住重點工作,將主要精力集中 于重大風險上； 二,風險治理方案的制定 1,定義：描述如何為項目處理和執(zhí)行風險治理活動；應在項目規(guī)劃階段的項目早期完成； 2,輸入：項目章程

6、,項目范疇說明書,項目治理方案,組織過程資產(chǎn)（預先定義了的風險治理方法） ,環(huán)境 和組織因素（企業(yè)組織和項目相關人對風險的態(tài)度和承擔力） 3,工具：規(guī)劃會議和分析；其他： 1風險核對表 2）風險治理表格 3）風險數(shù)據(jù)庫模式 4,輸出：風險治理方案 5,風險治理方案的內容： 1）方法論：實施風險治理的的方法,工具及數(shù)據(jù)來源 2）角色和職責：確定活動領導,成員及職責 3）預算：支配資源,估算治理所需費用,納入項目費用標準 4）時間支配：確定項目聲明周期中實施風險治理過程的次數(shù)和頻率,建立進度應急儲備的使用方案 5）風險類別：為確保識別風險的綜合過程并保證風險效力和質量的風險治理供應一個框架 6）風

7、險概率和影響的定義：為確保實施風險定性分析過程的質量和可信度,要求界定不同層次的風險概 率和影響 7）概率和影響矩陣 8）修改干系人承擔力 9）匯報格式：風險記錄的內容和格式,如何對風險治理活動的結果進行登記,分析,溝通 10）跟蹤：說明如何記錄風險活動各個方面,以供當前項目使用；或中意將來需求中意體會教訓總結過程 需要；確定是否對風險治理過程進行審計,怎樣審計 三,風險識別 1,定義：風險識別是確定何種風險可能會項目產(chǎn)生影響,并將這些風險的特點形成文檔； 風險識別是不斷重復的過程；是一項貫穿全過程的治理工作,目標是識別和確定項目到底有哪些風險, 項目風險有哪些基本特點,可能會影響項目哪些方面

8、；仍應識別和確認項目風險是屬于內部因素仍是外部因 素； 2,風險識別要解決的問題： 1）識別并確定項目有哪些現(xiàn)在風險（第 1 項目標）：整理風險清單 2）識別引起這些因素的主要緣由 第 2 項目標 ： 3）識別項目風險可能引起的后果 第 3 項目標 ：項目風險識別的根本目的就是要縮小和排除項目風險可 第 2 頁,共 7 頁學習必備 歡迎下載 能帶來的不利后果,爭取和擴大項目風險可能帶來的有利后果； 3,風險識別的輸入： 1）項目章程（對項目的期望和假設條件） 2）項目范疇說明書（假設條件的不確定性作為潛在項目風險） 3）項目治理方案 4）組織過程資產(chǎn) 5）環(huán)境及組織因素 4,風險識別的工具：

9、1）文檔評審：實行對項目文檔的結構化評審；方案的質量,項目需求,假設條件的一樣性都可能存在的 風險； 2）信息收集方法： a頭腦風暴法：最常見的識別手段,目標是獵取一份風險列表；一般是項目團隊承擔這項任務； 過程是：爭論識別 -風險分類 -風險列表 b德爾菲法：本質上是一種匿名反饋的函詢法,是專家就某一專題達成一樣看法的一種方法；項目風 險治理專家以匿名方式參加此項活動,主持人用問卷的方式征詢對有關重要項目風險的見解,再將這些看法 進行綜合整理歸納統(tǒng)計,然后匿名反饋到各專家,再次征求看法,再反饋,直到得到穩(wěn)固的看法；有助于減 少數(shù)據(jù)方面偏見,防止由于個人因素對識別項目風險的結果產(chǎn)生不良影響；

10、c訪談法：通過訪談資深項目經(jīng)理或相關領域的專家進行風險識別； d優(yōu)勢 /劣勢 /機會 / 威逼 SWOT 分析 3）檢查表分析（核對表分析） 核對表是項目治理中用來記錄和整理數(shù)據(jù)的常用工具；用它進行識別風 險時,將項目可能發(fā)生的很多潛 在風險列于一張表上供識別人員進行檢查核對,以判定項目中是否存在所列或類似風險； 核對表的內容都是歷史上類似項目或曾經(jīng)發(fā)生過的風險因素；項目治理者重點放在：項目規(guī)模,項目范 圍,客戶特性,過程定義,技術要求,性能要求,開發(fā)環(huán)境等 4） 假設分析：從不精確,不完整的假設中識別項目風險 5） 圖解分析： 因果分析法（魚骨刺） ,系統(tǒng)或過程流程圖,影響圖（用圖形方法表示

11、變量和結果的因果關系,事 件時間次序以及其他關系 5, 風險識別輸出 1） 風險記錄 （風險登記冊） ：最初開頭于風險識別過程中, 主要依據(jù)以下信息編制而成： a已識 別的風險列表； B風險征兆或警告信息 c潛在的風險應對方法列表, 應對方法在此可能有初 步的建議； D 風險根本緣由；通過對根本緣由 的分析可以有效應對風險 e更新的風險分 類：為風險類別列表添加新的風險類別,修改 RBS 2,更新的項目治理方案：風險識別可能更新部分項目治理方案 四,定性風險分析： 1,概念：是對已識別風險進行優(yōu)先級排序,以便實行進一步措施,如進行量化分析或風險應對； 是通過風險發(fā)生的概率及影響程度的綜合評估來

12、確定其優(yōu)先級； 是建立風險相應方案優(yōu)先級的 快速有效方法,為定量分析奠定基礎； 2,定性風險分析的輸入 1）項目治理方案（風險治理方案 ,風險記錄） 2）組織過程資產(chǎn) 3）工作績效信息 4項目范疇說 第 3 頁,共 7 頁學習必備 歡迎下載 明 5）風險記錄 3,定性風險分析的方法： 1）風險概率及影響評估：風險概率指風險發(fā)生的概率；風險影響描述在風險發(fā)生時對項目目標的影 響程度；可以用特別低,低 特別高來描述 ,也可以用線性的 0102.0.3 來表示 2）概率及影響矩陣：也成為風險等級評定矩陣；將概率（ Y 軸）和影響（ X 軸）結合起來建立一個對 風險和風險情形的評定等級（極低 特別高）

13、的矩陣；高概率高風險風險可能進一步地定量分析及積極的 風險治理； 概率標度取值在 間,評估一般通過專家判定；影響標度可以接受序數(shù)標度（極低 -特別高）或 基數(shù)標度（ ） 風險值 = 概率 p*影響（ I ）；在矩陣高風險區(qū)域內會造成負面影響,需要積極應對；低風險區(qū)只支配應急 儲備并監(jiān)視列表,不實行主動措施；對機會而言,高風險區(qū)易于勝利并能供應最大利益的將優(yōu)先考慮,其他 只是監(jiān)視 3）風險數(shù)據(jù)質量評估：定性分析可信度要求精確無偏的數(shù)據(jù),風險數(shù)據(jù)質量分析是評判風險治理中的 數(shù)據(jù)有效的技術；包括：精確度,質量,可信度,完整性 4）風險種類分析：發(fā)覺不確定性對項目哪些方面存在影響；可利用風險源分類（

14、RBS）或影響范疇分 類；把具有相同根本緣由的風險進行分類,有利實行有效風險應對措施； 5）風險緊急度評估：響應越早的風險越具有高的緊急程度； 4,定性分析的輸出： 更新的風險記錄：更新的內容如下： 1） 項目風險的相對排序或優(yōu)先級清單；使用矩陣分類 先級 -項目經(jīng)理重點關注對目標最重要的風險 按類2） 別分類的風險風險成因或需特別關注的項目領域3） 近期就需要應對的風險清單須進一步分析和應對4） 的風險清單低優(yōu)先級觀看清單 5） 定性分析結果的趨勢；通過反復分析詳細風險可能 6） -劃分高中低風險 -針對進度成本和性能目標排列優(yōu) 7） 顯現(xiàn)某明顯趨勢； 五,定量風險分析 1,定義：定性分析的

15、基礎上,量化分析每一個階段的概率及對目標影響,也分析項目目標的總體風險程度； 主要使用蒙特卡羅模擬和決策樹技術 2,輸入： 1）項目治理方案（風險治理方案,更新的風險列表,帶歷時估算的進度方案,成本治理方案,范疇治理 方案, WBS ） 2）組織過程資產(chǎn)（歷史項目,爭論成果,風險數(shù)據(jù)庫） 3）風險記錄 3,工具和技術： 1）數(shù)據(jù)收集和表示技術 a訪談： 常用于分析可能對項目目標造成的影響； 所收集的信息取決于接受什么樣的概率分布； 三角 分布,正態(tài)分布 第 4 頁,共 7 頁學習必備 歡迎下載 b概率分布：連續(xù)概率的分布常常用來表示活動的歷時或成本估算中的不確定性；離散概率分布表 示某種測試的

16、輸出或決策樹中的某分支不確定性；常用的是三角分布和 c專家訪談 2）定量風險分析和建模技術 : 1靈敏性分析 :有助于確定哪些風險對項目具有最大潛在影響 beta 分布,勻稱分布 .將其他不確定因素都固定在基線值再 來考察每個因素的變化對目標產(chǎn)生多大程度影響 ；常見 表現(xiàn)形式龍卷風圖；步驟：確定變量參數(shù),設定范 圍,靈敏性測試,將各靈敏參數(shù)對測試結果排序 2）期望貨幣價值分析（ EMV ） : 當某些情形在將來可能發(fā)生也可能不發(fā)生時,運算平均結果的一種 分析方法； Emv0 表示機會 emv 0 表示風險, emv 是建立在風險假設之上； EMV= 將每個可能結果的數(shù) 值與其發(fā)生的概率相乘,再

17、將全部乘積相加 ；常常用于決策樹分析； 3）決策樹分析：通過決策樹圖表進行分析；運算各挑選點 EMV ；框：決策點 ；圈：分支點 4）建模和模擬： a項目模擬旨在使用一個模型,運算項目各細節(jié)方面的不確定性對項目的潛在影響；反復模 擬常使用蒙特卡羅技術； b模擬中利用項目 模型進行多次運算；每次運算都從變量概率分布中隨機抽取數(shù) 據(jù)作為輸入 c 通過多次運算得出一個概率分布； （成本風險分析使用成本估算, 對于進度風險分析使用進 度網(wǎng)絡圖和連續(xù)時間估算） 蒙特卡羅分析法（統(tǒng)計試驗分析法） 本- 模擬價值結果 -分析結果 2,輸出 更新的風險記錄： ：步驟：選取變量 -分析各變量概率分布 -選取各變

18、量的樣 1）項目可能性分析 2）實現(xiàn)成本和進度目標的可能性 3）已量化風險的優(yōu)先級列表（包括最大威逼 和最大機會的風險） 4）定量分析結果中的趨勢 六,風險應對方案編制 1,概述： 1）它通過開發(fā)備用的方法,制定某些措施以提高項目勝利機會,同時降低失敗威逼； 2）依據(jù)相應優(yōu)先級的次序,同時考慮實際需要,把應對風險的所需成本與措施加入到項目預 算和進度中 3）應當考慮風險重要性,成本的有效性,應對的準時性,項目環(huán)境中的現(xiàn)實性,是否被各方 接受,有一個明確的負責人,一般有多個應對方案挑選最好的 2,輸入： 1）風險治理方案（主要有：項目成員任務支配,風險分析定義,風險等級,風險治理中的進 度和成本

19、預算） 2）風險記錄（主要有：風險等級,優(yōu)先級記錄,近期風險清單,定性風險分析結果,需額 外分析的 風險,風險分類,風險預備因素等,某些過程輸出（如概率分布,可能性分析,風險分析結果中 趨勢） 3,風險應對方案的步驟： 1）為每項風險挑選最可能產(chǎn)生成效的策略和策略組合,通過風險分析工具（如決策樹）挑選最適當 方法； 2）制定詳細行動方案去實施該策略,可以挑選主要策略和備用策略（備用策略是指被選策略無效的 風險發(fā)生時實施 3）要為時間成本支配應急備金 4）制定應急方案并識別應急方案的實施觸發(fā)條件 4,各種應計策略： 第 5 頁,共 7 頁學習必備 歡迎下載 負面風險的應計策略： 1）防止：如修改

20、項目方案,隔離項目目標,放寬項目目標；早期風險可能通過澄清,溝通,專家 指導得到解決 2）轉移：把威逼的不利影響轉移到第三方；如外包 3）減輕：降低風險概率和影響,達到可接受的范疇；方法：更簡潔流程,更多測試,挑選穩(wěn)固供 應商；不降低概率的情形下要考慮減小影響；如增加冗余設計 正向風險的應計策略： 1） 開拓：制造條件使機會的確發(fā)生,削減不確定性；做法：支配更好更多的資源給項目 2） 共享：重要信息供應應一個能夠更有效利用本機會的第三方,項目得到更大好處 3） 強大：通過增加可能性和積極影響轉變機會大小 同時適用威逼和機會的應計策略： 成本,資源） 既應對威逼也接受機會； 做法： 預留突發(fā)大事

21、的預備資源 （進度, 應急響應策略： 一些應對措施設計只有特定大事發(fā)生后才接受； 啟動應急方案觸發(fā)因素如未中意內 部里程碑或得到更高優(yōu)先級,應當被事先定義好 并始終追蹤 6, 輸出： 更新的風險記錄： 1 已識別的風險及其描述；如受影響的 wbs, rbs 及它們如何影響目標 2 風險責任人和職責 3）定性定量風險分析過程結果 4）一樣認同的應計策略 5）執(zhí)行挑選策略 的詳細行動 6）應計策略執(zhí)行后期望的殘留風險水平 7）風險發(fā)生時的預警和信號 8）風險應對 時所需預算和時間 9）時間和成本應急儲備 10）啟動應急方案的觸發(fā)條件 11）風險一旦發(fā)生所 接受的回退方案 12）殘留風險 13）二級

22、風險 14）需要的應急儲備量 風險相關的合同協(xié)議 七,風險監(jiān)控： 1,概述： 1）跟蹤已識別出的危急,監(jiān)控殘余風險,識別新風險,保證風險方案的執(zhí)行,并評判這些方案對減 輕風險的有效性； 2）可能涉及挑選備用策略,執(zhí)行某一應急方案,實行訂正措施,重新制定項目方案； 3）風險應對負責人定期向項目經(jīng)理或風險小組匯報方案有效性,任何新影響,減輕風險的訂正措施 2,IT 監(jiān)控項目風險的目標： 1）識別和度量項目風險 2）努力防止項目風險發(fā)生 3）積極排除項目風險 大事的消極后果 4）充分吸取項目風險治理體會教訓 3,輸入： 1）項目治理方案（風險治理方案,風險記錄） 2）工作績效信息（方案交付狀態(tài),改正措施, 執(zhí)行報告） 3）批準的變更懇求（任何口述的非書面變更不應被處理或執(zhí)行） 4,風險監(jiān)控的方法（技術） 1）風險再評估 : 對新風險進行識別 ,并對風險