歷年考點分布

4W1H

注：

博客：
https://blog.csdn.net/badao_liumang_qizhi
關注公眾號
霸道的程序猿
獲取編程相關電子書、教程推送與免費下載。

項目風險管理概述

1、風險的含義可以從多種角度來考察。
首先，風險同人們有目的的活動有關;
第二，風險同將來的活動和事件有關;
第三，如果活動或項目的后果不理想，甚至是失敗(掌握)

2、當事件、活動或項目有損失或收益與之相聯系，涉及到某種或然性或不確定性和涉
及到某種選擇時，才稱為有風險。以上三條，每一個都是風險定義的必要條件，不是充
分條件。具有不確定性的事件不一定是風險。(掌握)

3、項目風險既包括對項目目標的威脅，也包括促進項目目標的機會。
項目不同階段會有不同的風險。
己知風險是那些已經經過識別和分析的風險。對于已知風險，進行相應計劃是可能
的，但未知風險是無法管理的。
風險不是零和游戲。許多情況下，涉及風險的各有關方面都要蒙受損失，無一幸免。
風險大多數隨著項目的進展而變化，不確定性會隨之逐漸減少。最大的不確定性存
在于項目的早期。(掌握)

4、風險事件具有隨機性、相對性

(1)風險的隨機性:
風險事件的發生及其后果都具有偶然性。

(2)風險的相對性:
風險總是相對于項目活動主體而言的。
對于項目風險，人們的承受能力主要受下列幾個因素的影響。

(1)收益的大小。
收益總是有損失的可能性相伴隨。損失的可能性和數額越大，人們希望為彌補損失而得到的收益也越大。
反過來，收益越大，人們愿意承擔的風險也就越大。

(2)投入的大小。
項目活動投入的越多，成功所抱的希望也越大，愿意冒的風險也就越小。

(3)項目活動主體的地位和擁有的資源。
管理人員中級別高的同級別低的相比，能夠承擔大的風險。
同一風險，不同的個人或組織承受能力也不同。
個人或組織擁有的資源越多，其風險承受能力也越大。

5、風險的分類:
(1)按照后果的不同，風險可劃分為純粹風險和投機風險。純粹風險和投機風險
在一定條件下可以相互轉化。項目管理人員必須避免投機風險轉化為純粹風險。

(2)按風險來源劃分，風險可以劃分為自然風險和人為風險。

(3)按風險影響范圍劃分為局部風險和總體風險。

(4)按風險后果的承擔者劃分為項目業主風險、政府風險、承包商風險、投資方
風險、設計單位風險、監理單位風險、供應商風險、擔保方風險和保險公司風險等。

★(5)按風險的可預測性劃分為已知風險、可預測風險和不可預測風險。

①已知風險就是在認真、嚴格地分析項目及其計劃之后就能夠明確的那些經常發生的，而且其后果亦
可預見的風險。例:項目目標不明確，過分樂觀的進度計劃，設計或施工變更，材料價格波動等。

②可預測風險就是根據經驗，可以預見其發生，但不可預見其后果的風險。例如:業主不能及時審查
批準，分包商不能及時交工，施工機械出現故障，不可預見的地質條件等。

③不可預測風險就是有可能發生，但其發生的可能性即使最有經驗的人亦不能預見的風險。例如地震、
百年不遇的暴雨、通貨膨脹、政策變化等。
?

8、項目風險管理過程包括:(掌握)

①風險管理規劃一決定如何進行規劃和實施項目風險管理活動。
②風險識別一判斷哪些風險會影響項目，并以書面形式記錄其特點。
③定性風險分析一對風險棍率和影響進行評估和匯總，進而對風險進行排序，以便隨后進一步分析或行動。
④定量風險分析一就識別的風險對項目總體目標的影響進行定量分析。
⑤風險應對規劃一針對項目目標制訂提高機會、降低威脅的方案和行動。
⑥風險監控一在整個項目生命周期中，跟蹤已識別的風險、監瀏殘余風險、識別新風險和實施風險應時計劃，并對其有效性進行評估。

規劃風險管理

1、風險管理計劃的內容:
①方法論
②角色與職責
③預算
④時間安排
⑤風險類別
⑥風險概率和影響的定義
⑦概率和影響矩陣
⑧修改的項目干系人承受度
⑨報告格式
⑩跟蹤(掌握)

(1)方法論。
定義項目中實施風險管理的方法、工具和可用的數據。

(2)角色與職責。
在風險管理計劃中為每種類型的活動定義領導者、支持者和風險管理團隊的成員、并且為這些角色分配具體人選。

(3)預算。
為風險管理分配資源并估計成本以便包含到項目成本基線中。

(4)制訂時間表。
定義在項目整個生命周期中風險管理過程的執行頻度，并定義風險管理活動以便包含在項目的進度計劃中。

(5)風險類別。
它提供了一種結構化方法以便使風險識別的過程系統化、全面化，這樣，組織就能夠在統一的框架下進行風險識別，
目的是提高風險識別的工作質量和有效性。組織可以使用事先準備的常用風險類別。(了解)

2、制定風險管理計劃時首先要考慮組織及參與項目人員的風險態度和風險承受度。

識別風險

1、識別風險指確定哪些風險會影響項目，并將其特性記載成文。參加識別風險的人員通常可包括:項目經理、項目團
隊成員、風險管理團隊(如有)、項目團隊之外的相關領域專家、顧客、最終用戶、其他項目經理、利害關系者和風
險管理專家。雖然上述人員是識別風險過程的關鍵參與者，但應鼓勵所有項目人員參與風險的識別。(掌握)

2、識別風險是一項反復過程。隨著項目生命期的績效，新風險可能會出現。(掌握)

風險識別主要內容包括識別并確定項目有哪些潛在的風險、識別引起這些風險的主要因素、識別項目風險可能引起的后果。
通常，項目環境不斷變化，風險識別也不是一獻而就的，需要貫穿整個項目生命周期。風險識別的通常輸出是風險登記冊;

3、風險識別的工具與技術:
①文檔審查
②信息收集技術(頭腦風暴、德爾菲技術、訪談、根本原因識別)
③核對表分析
④假設分析
⑤圖解技術(因果圖、系統或過程流程圖、影響圖)
⑥SWOT分析技術
⑦專家判斷(掌握)

文檔審查對項目文檔(包括計劃、假設、先前的項目文檔和其他信息)進行系統和結構性的審查。

頭腦風暴的目的是取得一份綜合的風險清單。在一位主持人的推動下，與會人員就項目的風險集思廣益。
一一不一定要有結論，重在聽取意見

口德爾菲技術是專家就某一專題達成一致意見的一種方法。專家以匿名方式參與此項活動。若干輪之
后，就不難得出關于主要項目風險的一致看法。有助于減少數據中的偏倚，并防止任何個人對結果不
適當地產生過大的影響。--一定要得出結論，做出預瀏，匿名，求真

訪談是收集風險識別數據的主要方法之一。

根本原因識別:
對項目風險的根本原因進行調查，完善風險定義并按照成因對風險進行分類。
通過考慮風險的根本原因，制訂有效的風險應對措施。

核對表分析:根據歷史資料，以往類似項目所積累的知識，以及其他信息來源著手制訂。

假設分析:
每個項目都是根據一套假定、設想或者假設進行構思與制訂的。是檢驗假設有效性(即
假設是否成立)的一種技術。它辨認不精確、不一致、不完整的假設對項目所造成的風險。

SWOT:
優勢(Strength)、劣勢(Weakness)、機會(Opportunity)和威脅(Threat)

風險登記冊的區別

4.輸出:風險登記冊，內容:
①已識別風險清單
②潛在應對措施清單
③風險根本原因
④風險類別更新(掌握)

風險識別的工具和技術的區別

實施定性風險分析

1、定性風險分析包括為了采取進一步行動，對已識別風險進行優先排序的方法(掌握)
2、定性風險分析的工具與技術:
①風險概率與影響評估
②概率和影響矩陣
③風險數據質量評估
④風險分類
⑤風險緊迫性評估
⑥專家判斷(掌握)

3、風險概率評估系指調查每項具體風險發生的可能性。風險影響評估旨
在調查風險葉項目目標(如時間、成本、范圍或質量)的潛在影響，既包
括消極影響或威脅，也包括積極影響或機會。(掌握)

風險概率和影響矩陣

實施定量風險分析

1、定量風險分析是指對定性風險分析過程中作為對項目需求存在潛在重大影響而排序在先的風險進行分
析。定量風險分析過程是對這些風險事件的影響進行分析，并就風險分配一個數值。(掌握)

風險評估不只是簡單的憑空想象，必須進行量化后才能方便操作。

定量分析一般針對:
1.重大影響的風險
2.可以量化的風險。

2、定量風險分析的工具與技術:
①數據收集和表示技術(訪談、概率分布)
②定量風險分析和模型技術(敏感性分析、預期貨幣價值分析、決策樹分析、模型和模擬-一蒙特卡洛技術)
③專家判斷(掌握)

3、龍卷風圖用于比較很不確定的變量與相對穩定的變量之間的相對重要性和相對影響。
Y軸代表處于基準值的各種不確定因素，X 軸代表不確定因素與所研的輸出之間的相關性。(了解)

敏感性分析與龍卷風圖

數據收集和展示技術
1.訪談
一在風險訪談中，應該記錄風險區間的合理性及其所依據的假設條件，以
便洞察風險分析的可靠性和可信度。(三點估算)

2.概率分布
一在建模和模擬中廣泛使用的連續概率分布，代表著數值的不確定性
不連續分布用于表示不確定性事件，早期的概念設計階段，就可以使用均勻分布

預期貨幣價值分析、決策樹分析

蒙特卡洛技術

規劃風險應對

規劃風險應對
針對項目目標，制定提高機會、降低威脅的方案和措施的過程。

本過程的作用:
根據風險的優先級來制定應對措施，并把風險應對所需的資源和活動加進項目的預
算、進度計劃和項目管理計劃中

風險應對措施必須:
1.與風險的重要性相匹配;
2.能經濟有效地應對挑戰;
3.現實可行;
4.能獲得全體相關方的同意;
5.由一名責任人具體負責(風險應對責任人)

1、規劃風險應對的工具與技術:
①消極風險或威脅的應對策略
②積極風險或機會的應對策略
③應急應對策略
④專家判斷(掌握)

(1)消極風險或威脅的應對策略:
①規避;
②轉移;
③減輕;
④接受。

規避:
如延長進度、改變策略或縮小范圍等，最極端規避策略是關閉整個項目。

轉移:
包括保險、履約保函、擔保書、保證書、合同或協議等。成本補償合同可把成
本風險轉移給買方，而總價合同可把風險轉移給賣方。

減輕:
如在一個系統中加入冗余部件，可以減輕主部件故障所造成的影響。

接受:
如建立應急儲備，安排一定的時間、資金或資源來應對風險。

(2)積極風險或機會的應對策略:
①開拓;
②提高;
③分享;
④接受。

開拓:
消除與某個特定積極風險相關的不確定性，確保機會肯定出現。把組織中最有
能力的資源分配給項目來縮短完成時間，或者采用全新或改進的技術來節約成本。

提高:
提高機會的發生概率和積極影響，如為盡早完成活動而增加資源。

分享:
包括建立風險共擔的合作關系和團隊。

接受:
利于利用，但不主動追求機會。

規劃風險應對的工具與技術概覽

控制風險

控制風險會涉及選擇替代策略、實施應急或彈回計劃、采取糾正措施，以及修訂項目管理計劃。

風險應對責任人應定期向項目經理匯報計劃的有效性、未曾預料到的后果，以及
為合理應對風險而需要采取的糾正措施。

在控制風險過程中，應更新組織過程資產(項目經驗教訓數據庫和風險管理模
板)，使未來的項目受益。

1、風險監測與控制指識別、分析和規劃新生風險，追蹤已識別風險和“觀察清單”中
的風險，重新分析現有風險，監測應急計劃的觸發條件，監測殘余風險，審查風險應對
策略的實施并評估其效力的過程。是項目生命期內不間斷實施的過程。(掌握)

2、控制風險的工具與技術:
①風險再評估
②風險審計
③偏差和趨勢分析
④技術績效測量
⑤儲備分析
⑥會議(掌握)

3、風險再評估:
如果出現了風險登記冊未預期的風險或“觀察清單”中未包括的風險，或其對目標的影響與預期的影響不同，
規劃的應對措施可能無濟于事。此時，需要進行額外的風險應對規劃，從而對風險進行控制。(掌握)

4、風險審計是檢查并記錄風險應對措施在處理已識別風險及其根源方面的有效性，
以及風險管理過程的有效性。可以在日常的項目審查會中進行風險審計，也可單獨召開
風險審計會議。在實施審計前，要明確定義審計的格式和目標。(掌握)

5、儲備分析:
在項目實施過程中可能會發生一些對預算或進度應急儲備金造成積極或
消極影響的風險。儲備分析是指在項目的任何時點將剩余的儲備金金額與剩余風險量進
行比較，以確定剩余的儲備是否仍舊充足。(了解)

風險管理示例

風險管理示例/案例分析?

?

?

總結

以上是生活随笔為你收集整理的信息系统项目管理师-项目风险管理考点笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。