2025年信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)評(píng)估試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.某醫(yī)療信息系統(tǒng)集成項(xiàng)目采用基于AI的影像識(shí)別模塊，該模塊依賴未完全成熟的開源框架。此風(fēng)險(xiǎn)最可能屬于：A.外部環(huán)境風(fēng)險(xiǎn)B.技術(shù)風(fēng)險(xiǎn)C.管理風(fēng)險(xiǎn)D.財(cái)務(wù)風(fēng)險(xiǎn)2.在風(fēng)險(xiǎn)評(píng)估中，使用蒙特卡洛模擬的主要目的是：A.確定風(fēng)險(xiǎn)發(fā)生的根本原因B.量化風(fēng)險(xiǎn)對(duì)項(xiàng)目目標(biāo)的影響概率分布C.通過專家匿名反饋達(dá)成共識(shí)D.識(shí)別潛在風(fēng)險(xiǎn)事件清單3.某項(xiàng)目進(jìn)度績(jī)效指數(shù)（SPI）為0.85，成本績(jī)效指數(shù)（CPI）為0.92，且關(guān)鍵路徑上存在3個(gè)高概率高影響的技術(shù)風(fēng)險(xiǎn)。根據(jù)風(fēng)險(xiǎn)優(yōu)先級(jí)矩陣，應(yīng)優(yōu)先應(yīng)對(duì)的是：A.所有高概率風(fēng)險(xiǎn)B.關(guān)鍵路徑上的高影響風(fēng)險(xiǎn)C.成本超支風(fēng)險(xiǎn)D.進(jìn)度延遲風(fēng)險(xiǎn)4.數(shù)據(jù)安全法要求醫(yī)療信息系統(tǒng)需在6個(gè)月內(nèi)完成數(shù)據(jù)跨境傳輸?shù)暮弦?guī)改造，但項(xiàng)目合同約定的交付周期為5個(gè)月。此風(fēng)險(xiǎn)屬于：A.法律與合規(guī)風(fēng)險(xiǎn)B.市場(chǎng)風(fēng)險(xiǎn)C.資源風(fēng)險(xiǎn)D.需求風(fēng)險(xiǎn)5.以下風(fēng)險(xiǎn)應(yīng)對(duì)策略中，屬于“轉(zhuǎn)移”的是：A.為關(guān)鍵服務(wù)器購買硬件故障保險(xiǎn)B.增加測(cè)試人員以降低缺陷遺漏概率C.修改需求以避免使用不成熟技術(shù)D.預(yù)留20%的預(yù)算作為應(yīng)急儲(chǔ)備6.采用德爾菲法進(jìn)行風(fēng)險(xiǎn)識(shí)別時(shí)，關(guān)鍵成功因素是：A.專家背景的同質(zhì)性B.多輪反饋直至意見收斂C.實(shí)時(shí)公開專家姓名及觀點(diǎn)D.僅依賴歷史項(xiàng)目數(shù)據(jù)7.某智慧城市項(xiàng)目需集成5家供應(yīng)商的子系統(tǒng)，接口協(xié)議未在合同中明確。此風(fēng)險(xiǎn)的主要觸發(fā)因素是：A.技術(shù)復(fù)雜性B.組織協(xié)調(diào)不足C.資源分配不當(dāng)D.外部政策變化8.在定量風(fēng)險(xiǎn)分析中，若某風(fēng)險(xiǎn)的預(yù)期貨幣價(jià)值（EMV）為50萬元，說明：A.該風(fēng)險(xiǎn)發(fā)生概率為50%B.該風(fēng)險(xiǎn)可能導(dǎo)致50萬元損失C.該風(fēng)險(xiǎn)的期望損失為50萬元D.該風(fēng)險(xiǎn)的影響值為50萬元9.以下不屬于殘余風(fēng)險(xiǎn)的是：A.購買保險(xiǎn)后，保險(xiǎn)公司拒賠的風(fēng)險(xiǎn)B.采用冗余設(shè)計(jì)后，備用系統(tǒng)仍可能故障的風(fēng)險(xiǎn)C.風(fēng)險(xiǎn)規(guī)避后完全消除的風(fēng)險(xiǎn)D.風(fēng)險(xiǎn)減輕后仍存在的低概率風(fēng)險(xiǎn)10.某項(xiàng)目風(fēng)險(xiǎn)登記冊(cè)中記錄“數(shù)據(jù)泄露風(fēng)險(xiǎn)：概率30%，影響500萬元”，其風(fēng)險(xiǎn)值為：A.150萬元B.500萬元C.30%D.無法計(jì)算二、判斷題（每題1分，共10分。正確填“√”，錯(cuò)誤填“×”）1.風(fēng)險(xiǎn)評(píng)估僅需在項(xiàng)目啟動(dòng)階段進(jìn)行，后續(xù)無需更新。（）2.高概率低影響的風(fēng)險(xiǎn)應(yīng)優(yōu)先于低概率高影響的風(fēng)險(xiǎn)處理。（）3.定量風(fēng)險(xiǎn)分析必須基于歷史數(shù)據(jù)，無法對(duì)新興技術(shù)風(fēng)險(xiǎn)進(jìn)行評(píng)估。（）4.需求變更頻繁屬于管理風(fēng)險(xiǎn)，可通過加強(qiáng)需求管理流程減輕。（）5.風(fēng)險(xiǎn)轉(zhuǎn)移等同于風(fēng)險(xiǎn)消除，轉(zhuǎn)移后項(xiàng)目團(tuán)隊(duì)無需再關(guān)注。（）6.德爾菲法通過多輪匿名反饋減少主觀偏差，適合識(shí)別復(fù)雜項(xiàng)目風(fēng)險(xiǎn)。（）7.進(jìn)度風(fēng)險(xiǎn)的影響僅體現(xiàn)在交付延遲，不會(huì)導(dǎo)致成本超支。（）8.數(shù)據(jù)安全合規(guī)風(fēng)險(xiǎn)屬于外部環(huán)境風(fēng)險(xiǎn)，項(xiàng)目團(tuán)隊(duì)無法主動(dòng)應(yīng)對(duì)。（）9.應(yīng)急儲(chǔ)備是為已知未知風(fēng)險(xiǎn)預(yù)留的資源，管理儲(chǔ)備用于未知未知風(fēng)險(xiǎn)。（）10.風(fēng)險(xiǎn)優(yōu)先級(jí)矩陣中，“中概率中影響”的風(fēng)險(xiǎn)可忽略，無需跟蹤。（）三、簡(jiǎn)答題（每題8分，共40分）1.簡(jiǎn)述信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)評(píng)估的主要流程，并說明各階段的核心輸出。2.對(duì)比定性風(fēng)險(xiǎn)分析與定量風(fēng)險(xiǎn)分析的區(qū)別，分別列舉兩種常用方法。3.列舉信息系統(tǒng)項(xiàng)目中常見的技術(shù)風(fēng)險(xiǎn)類型（至少4類），并說明其典型表現(xiàn)。4.說明風(fēng)險(xiǎn)應(yīng)對(duì)策略中“減輕”與“規(guī)避”的區(qū)別，各舉一例信息系統(tǒng)項(xiàng)目中的應(yīng)用場(chǎng)景。5.簡(jiǎn)述風(fēng)險(xiǎn)登記冊(cè)的主要內(nèi)容，說明其在項(xiàng)目全生命周期中的更新要點(diǎn)。四、案例分析題（共30分）案例背景：某省衛(wèi)健委牽頭建設(shè)“全民健康信息平臺(tái)”，項(xiàng)目目標(biāo)是整合全省2000余家醫(yī)療機(jī)構(gòu)的電子病歷、檢驗(yàn)檢查等數(shù)據(jù)，實(shí)現(xiàn)跨機(jī)構(gòu)共享。項(xiàng)目采用“云原生+微服務(wù)”架構(gòu)，核心數(shù)據(jù)存儲(chǔ)于政務(wù)云，涉及患者個(gè)人信息超1億條。關(guān)鍵里程碑包括：6個(gè)月內(nèi)完成需求確認(rèn)，12個(gè)月完成開發(fā)測(cè)試，18個(gè)月上線試運(yùn)行。當(dāng)前項(xiàng)目已啟動(dòng)3個(gè)月，出現(xiàn)以下情況：（1）3家三甲醫(yī)院以“數(shù)據(jù)安全敏感”為由，拒絕提供接口開發(fā)所需的詳細(xì)數(shù)據(jù)規(guī)范；（2）微服務(wù)架構(gòu)中的API網(wǎng)關(guān)組件需采用某新興國(guó)產(chǎn)開源框架，但該框架在同類項(xiàng)目中曾出現(xiàn)過并發(fā)性能不足的問題；（3）項(xiàng)目組原計(jì)劃由甲方IT部門負(fù)責(zé)數(shù)據(jù)質(zhì)量校驗(yàn)，但該部門因人員調(diào)整，僅能提供1名兼職人員；（4）國(guó)家網(wǎng)信辦擬于項(xiàng)目上線前3個(gè)月發(fā)布《醫(yī)療數(shù)據(jù)跨境傳輸安全評(píng)估指南》，可能增加額外合規(guī)要求。問題：1.識(shí)別案例中存在的4類主要風(fēng)險(xiǎn)，并分別歸類為技術(shù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)或外部環(huán)境風(fēng)險(xiǎn)（8分）。2.針對(duì)每個(gè)風(fēng)險(xiǎn)，分析其概率（高/中/低）和影響程度（高/中/低），并繪制風(fēng)險(xiǎn)優(yōu)先級(jí)矩陣（需標(biāo)注坐標(biāo)）（10分）。3.為每個(gè)風(fēng)險(xiǎn)制定具體的應(yīng)對(duì)策略（需說明策略類型，如規(guī)避、減輕、轉(zhuǎn)移、接受等）（12分）。答案一、單項(xiàng)選擇題1.B（AI模塊依賴未成熟框架屬于技術(shù)實(shí)現(xiàn)風(fēng)險(xiǎn)）2.B（蒙特卡洛模擬通過概率分布量化影響）3.B（關(guān)鍵路徑上的高影響風(fēng)險(xiǎn)直接影響項(xiàng)目成功）4.A（數(shù)據(jù)安全法合規(guī)要求屬于法律風(fēng)險(xiǎn)）5.A（購買保險(xiǎn)轉(zhuǎn)移硬件故障風(fēng)險(xiǎn)）6.B（德爾菲法核心是多輪匿名反饋收斂）7.B（接口協(xié)議未明確屬于組織協(xié)調(diào)不足）8.C（EMV=概率×影響，負(fù)值表示期望損失）9.C（殘余風(fēng)險(xiǎn)是應(yīng)對(duì)后仍存在的風(fēng)險(xiǎn)，規(guī)避后風(fēng)險(xiǎn)消除）10.A（風(fēng)險(xiǎn)值=概率×影響=30%×500萬=150萬）二、判斷題1.×（風(fēng)險(xiǎn)評(píng)估需貫穿項(xiàng)目全生命周期）2.×（低概率高影響風(fēng)險(xiǎn)可能后果更嚴(yán)重）3.×（定量分析可結(jié)合專家判斷評(píng)估新興風(fēng)險(xiǎn)）4.√（需求變更屬于管理流程問題）5.×（轉(zhuǎn)移后仍需監(jiān)控風(fēng)險(xiǎn)觸發(fā)條件）6.√（德爾菲法通過匿名減少權(quán)威干擾）7.×（進(jìn)度延遲可能導(dǎo)致人工、違約等成本增加）8.×（可通過提前研究政策、預(yù)留合規(guī)時(shí)間應(yīng)對(duì)）9.√（應(yīng)急儲(chǔ)備應(yīng)對(duì)已知未知，管理儲(chǔ)備應(yīng)對(duì)未知未知）10.×（中概率中影響風(fēng)險(xiǎn)需持續(xù)跟蹤）三、簡(jiǎn)答題1.流程及輸出：（1）規(guī)劃風(fēng)險(xiǎn)管理：制定風(fēng)險(xiǎn)管理計(jì)劃（方法論、角色、預(yù)算等）；（2）識(shí)別風(fēng)險(xiǎn)：提供初始風(fēng)險(xiǎn)清單（風(fēng)險(xiǎn)描述、觸發(fā)因素）；（3）定性分析：對(duì)風(fēng)險(xiǎn)進(jìn)行優(yōu)先級(jí)排序（概率、影響、緊迫性）；（4）定量分析：量化風(fēng)險(xiǎn)對(duì)目標(biāo)的影響（EMV、概率分布）；（5）規(guī)劃應(yīng)對(duì)：制定應(yīng)對(duì)策略（規(guī)避/減輕/轉(zhuǎn)移/接受）；（6）監(jiān)控風(fēng)險(xiǎn)：更新風(fēng)險(xiǎn)登記冊(cè)（狀態(tài)、應(yīng)對(duì)效果）。2.區(qū)別與方法：定性分析：基于主觀判斷，評(píng)估風(fēng)險(xiǎn)優(yōu)先級(jí)（如概率影響矩陣、風(fēng)險(xiǎn)緊迫性評(píng)估）；定量分析：基于數(shù)值模型，量化影響（如蒙特卡洛模擬、決策樹分析）。3.技術(shù)風(fēng)險(xiǎn)類型及表現(xiàn)：（1）技術(shù)選型風(fēng)險(xiǎn)：選擇未成熟框架導(dǎo)致性能不足；（2）集成風(fēng)險(xiǎn)：多系統(tǒng)接口不兼容導(dǎo)致數(shù)據(jù)傳輸失??；（3）安全風(fēng)險(xiǎn)：加密算法被破解導(dǎo)致數(shù)據(jù)泄露；（4）性能風(fēng)險(xiǎn)：高并發(fā)場(chǎng)景下系統(tǒng)響應(yīng)超時(shí)。4.減輕與規(guī)避的區(qū)別及案例：減輕：降低風(fēng)險(xiǎn)發(fā)生概率或影響（如增加測(cè)試用例減少缺陷率）；規(guī)避：消除風(fēng)險(xiǎn)或改變計(jì)劃避免風(fēng)險(xiǎn)（如放棄使用不成熟框架，改用成熟方案）。5.風(fēng)險(xiǎn)登記冊(cè)內(nèi)容及更新：內(nèi)容：風(fēng)險(xiǎn)ID、描述、類別、概率、影響、優(yōu)先級(jí)、應(yīng)對(duì)策略、責(zé)任人、狀態(tài)；更新要點(diǎn)：項(xiàng)目階段變更時(shí)重新評(píng)估概率/影響，應(yīng)對(duì)措施實(shí)施后記錄效果，新風(fēng)險(xiǎn)出現(xiàn)時(shí)補(bǔ)充登記。四、案例分析題1.風(fēng)險(xiǎn)識(shí)別與歸類：（1）數(shù)據(jù)提供方配合度低：管理風(fēng)險(xiǎn)（跨機(jī)構(gòu)協(xié)調(diào)不足）；（2）開源框架性能不足：技術(shù)風(fēng)險(xiǎn)（技術(shù)選型缺陷）；（3）數(shù)據(jù)質(zhì)量校驗(yàn)資源不足：管理風(fēng)險(xiǎn)（人力資源分配問題）；（4）政策更新導(dǎo)致合規(guī)成本增加：外部環(huán)境風(fēng)險(xiǎn)（法律政策變化）。2.風(fēng)險(xiǎn)優(yōu)先級(jí)矩陣（橫軸：影響程度，縱軸：發(fā)生概率，坐標(biāo)010分）：（1）數(shù)據(jù)提供方配合度低：概率中（7），影響高（8）→高優(yōu)先級(jí)（7,8）；（2）開源框架性能不足：概率中（6），影響高（9）→高優(yōu)先級(jí)（6,9）；（3）數(shù)據(jù)質(zhì)量校驗(yàn)資源不足：概率高（8），影響中（7）→中高優(yōu)先級(jí)（8,7）；（4）政策更新合規(guī)風(fēng)險(xiǎn)：概率低（4），影響高（10）→高優(yōu)先級(jí)（4,10）。3.應(yīng)對(duì)策略：（1）數(shù)據(jù)提供方配合度低（管理風(fēng)險(xiǎn)）：策略：減輕（加強(qiáng)溝通協(xié)調(diào)）；措施：聯(lián)合衛(wèi)健委發(fā)函明確數(shù)據(jù)提供義務(wù)，組織醫(yī)院IT負(fù)責(zé)人召開協(xié)調(diào)會(huì)，承諾數(shù)據(jù)脫敏處理方案。（2）開源框架性能不足（技術(shù)風(fēng)險(xiǎn)）：策略：規(guī)避（更換技術(shù)方案）；措施：評(píng)估主流商業(yè)API網(wǎng)關(guān)產(chǎn)品，選擇經(jīng)過醫(yī)療行業(yè)驗(yàn)證的成熟方案，同步與原框架社區(qū)合作跟蹤補(bǔ)丁。（3）數(shù)