第11章 項目風險管理

第第11章章 項目風險管理項目風險管理軟考輔導內(nèi)部資料本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.1 風險概念風險概念v風險定義風險定義 PMI的定義的定義 Project risk is an uncertain event or condition that, if it occurs, has a positive or negative effect on a project objective. Risk management is the systematic process of identifying,analyzing,and responding to project risk. It includes maximizing the probability and consequences of positive events and minimizing the probability and consequences of adverse events to project objective 其它定義類型其它定義類型 令人不快的事情發(fā)生的概率及其后果的嚴重性令人不快的事情發(fā)生的概率及其后果的嚴重性 對項目產(chǎn)生負面影響的不確定事件的累計效果對項目產(chǎn)生負面影響的不確定事件的累計效果 暴露于糟糕后果之下的可能性暴露于糟糕后果之下的可能性11.1 風險概念風險概念v風險的類型風險的類型 已知風險已知風險 已被識別和分析已被識別和分析，可以做出相應的風險響應計劃，可以做出相應的風險響應計劃 未知風險未知風險 無法預知無法預知的風險，如果發(fā)生，項目經(jīng)理可以根據(jù)的風險，如果發(fā)生，項目經(jīng)理可以根據(jù)類似項目來制定應急方案類似項目來制定應急方案11.1 風險概念風險概念v風險管理層次風險管理層次1. 危機管理危機管理 救火型救火型，當問題嚴重時才會應對，當問題嚴重時才會應對2. 事后補救事后補救 當當風險發(fā)生后風險發(fā)生后能夠快速做出反應能夠快速做出反應3. 風險緩解風險緩解 通過通過預先計劃預先計劃的方式描述當風險發(fā)生時的解決方法，但的方式描述當風險發(fā)生時的解決方法，但并未試并未試圖排除風險圖排除風險4. 風險預防風險預防 把實施風險計劃作為把實施風險計劃作為項目的一部分項目的一部分，識別風險并，識別風險并防患于未然防患于未然5. 風險去除風險去除 確認與排除確認與排除可能造成風險的因素可能造成風險的因素11.1 風險概念風險概念v風險效用風險效用 風險效用風險效用是從是從潛在回報潛在回報中得到滿足或快樂中得到滿足或快樂的程度，又稱為的程度，又稱為風險承受度風險承受度。 風險厭惡型風險厭惡型 中性型中性型 風險喜好型風險喜好型11.1 風險概念風險概念11.1 風險概念風險概念本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.2 風險管理規(guī)劃風險管理規(guī)劃11.2 風險管理規(guī)劃風險管理規(guī)劃成果成果v風險管理計劃內(nèi)容風險管理計劃內(nèi)容 風險管理方法風險管理方法 確定實施項目風險管理可使用的方法、工具確定實施項目風險管理可使用的方法、工具 數(shù)據(jù)來源數(shù)據(jù)來源 角色和職責角色和職責 風險管理活動的負責人及相關人員風險管理活動的負責人及相關人員 預算預算 風險管理的預算（例如資源）風險管理的預算（例如資源） 時間安排（頻度）時間安排（頻度） 確定在項目整個生命周期中實施風險管理過程的次數(shù)和頻率，并確定在項目整個生命周期中實施風險管理過程的次數(shù)和頻率，并 確定應納入項目進度計劃的風險管理活動。確定應納入項目進度計劃的風險管理活動。11.2 風險管理規(guī)劃風險管理規(guī)劃成果成果v風險管理計劃內(nèi)容風險管理計劃內(nèi)容 風險數(shù)值描述風險數(shù)值描述 預算定義的預算定義的定量風險分析定量風險分析中不同數(shù)值的標準與含義中不同數(shù)值的標準與含義 風險閾值風險閾值 當達到風險閾值時所采取的活動。當達到風險閾值時所采取的活動。 對于不同利益相關人（項目經(jīng)理、客戶、高層經(jīng)理）會對于不同利益相關人（項目經(jīng)理、客戶、高層經(jīng)理）會定義不同的閾值。定義不同的閾值。11.2 風險管理規(guī)劃風險管理規(guī)劃成果成果11.2 風險管理規(guī)劃風險管理規(guī)劃成果成果v風險管理計劃的格式風險管理計劃的格式 匯報格式匯報格式 確定風險響應計劃的格式確定風險響應計劃的格式 它是風險管理它是風險管理最主要的動態(tài)文檔最主要的動態(tài)文檔 跟蹤跟蹤 記錄項目中發(fā)生風險供將來的項目參考記錄項目中發(fā)生風險供將來的項目參考本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.3 風險識別風險識別11.3 風險識別風險識別v風險分類風險分類 技術或質(zhì)量風險技術或質(zhì)量風險 使用未經(jīng)驗證的或復雜的技術使用未經(jīng)驗證的或復雜的技術 項目進行過程中變更技術路線項目進行過程中變更技術路線 硬件、軟件和網(wǎng)絡功能劃分不合理硬件、軟件和網(wǎng)絡功能劃分不合理 在有用的產(chǎn)品生產(chǎn)出來之前，該技術過時在有用的產(chǎn)品生產(chǎn)出來之前，該技術過時 不現(xiàn)實的質(zhì)量目標不現(xiàn)實的質(zhì)量目標 項目管理風險項目管理風險 不合理的進度不合理的進度 資源沖突資源沖突 缺乏項目管理經(jīng)驗缺乏項目管理經(jīng)驗11.3 風險識別風險識別v風險分類（續(xù)）風險分類（續(xù)） 組織風險組織風險 對項目的重視程度不夠?qū)椖康闹匾暢潭炔粔?資金缺乏資金缺乏 外部風險外部風險 業(yè)主變更業(yè)主變更 法律糾紛法律糾紛11.3 風險識別風險識別v風險分類（續(xù)）風險分類（續(xù)） 市場風險市場風險 產(chǎn)品或服務能推銷出去嗎？產(chǎn)品或服務能推銷出去嗎？ 用戶會接受并采用這一產(chǎn)品或服務嗎？用戶會接受并采用這一產(chǎn)品或服務嗎？ 會不會被競爭對手趕在前面？會不會被競爭對手趕在前面？11.3 風險識別風險識別v風險分類（續(xù)）風險分類（續(xù)） 財務風險財務風險 組織有能力承擔這一項目嗎？組織有能力承擔這一項目嗎？ 項目干系人在財務預算時的信心如何？項目干系人在財務預算時的信心如何？ 項目會滿足項目會滿足NPV、ROI和回報估計嗎？和回報估計嗎？ 如果不能滿足，公司還有能力繼續(xù)進行該項目嗎如果不能滿足，公司還有能力繼續(xù)進行該項目嗎 公司的現(xiàn)金流是否能夠支撐該項目？公司的現(xiàn)金流是否能夠支撐該項目？11.3 風險識別風險識別v風險檢查表風險檢查表 可以根據(jù)可以根據(jù)組織中的歷史信息組織中的歷史信息對風險進行分類對風險進行分類例如：例如： 項目在開始時所做的項目成功項目在開始時所做的項目成功/失敗分析，失敗分析，由項目經(jīng)理根據(jù)項目的實際情況填寫各種風險發(fā)生的可由項目經(jīng)理根據(jù)項目的實際情況填寫各種風險發(fā)生的可能性以及對項目的影響程度能性以及對項目的影響程度11.3 風險識別風險識別v風險歷史信息風險歷史信息11.3 風險識別風險識別 IT項目常見風險項目常見風險1、人力資源風險、人力資源風險 人員的時間和精力不能滿足人員的時間和精力不能滿足 人員拒絕參加到項目組人員拒絕參加到項目組 項目組人員不穩(wěn)定項目組人員不穩(wěn)定 沒有合適的培訓講師沒有合適的培訓講師11.3 風險識別風險識別 IT項目常見風險項目常見風險2、硬件資源和環(huán)境風險、硬件資源和環(huán)境風險 缺少必要的軟件缺少必要的軟件 硬件設備不具備硬件設備不具備 辦公環(huán)境落后辦公環(huán)境落后 測試所需的軟硬件資源不滿足測試所需的軟硬件資源不滿足 測試環(huán)境的準備不充分測試環(huán)境的準備不充分11.3 風險識別風險識別 IT項目常見風險項目常見風險3、客戶需求風險、客戶需求風險 客戶需求不明確客戶需求不明確 客戶需求發(fā)生變更客戶需求發(fā)生變更 客戶需求發(fā)生重大變化客戶需求發(fā)生重大變化11.3 風險識別風險識別 IT項目常見風險項目常見風險4、技術風險、技術風險 項目經(jīng)理、項目人員的能力不足項目經(jīng)理、項目人員的能力不足 項目組未正確理解客戶需求項目組未正確理解客戶需求 項目組設計的方案不能完全滿足客戶需求項目組設計的方案不能完全滿足客戶需求 沒有合適的需求分析方法和建模工具沒有合適的需求分析方法和建模工具 測試范圍不合理，無法明確定義測試項測試范圍不合理，無法明確定義測試項 測試用例的選擇缺乏代表性、不完備測試用例的選擇缺乏代表性、不完備11.3 風險識別風險識別 IT項目常見風險項目常見風險5、質(zhì)量風險質(zhì)量風險 需求報告發(fā)生質(zhì)量問題需求報告發(fā)生質(zhì)量問題 概要設計發(fā)生質(zhì)量問題概要設計發(fā)生質(zhì)量問題 詳細設計發(fā)生質(zhì)量問題詳細設計發(fā)生質(zhì)量問題 用戶操作手冊發(fā)生質(zhì)量問題用戶操作手冊發(fā)生質(zhì)量問題 代碼質(zhì)量不符合項目編碼規(guī)范的要求代碼質(zhì)量不符合項目編碼規(guī)范的要求 單元測試問題報告數(shù)量過多單元測試問題報告數(shù)量過多 各單元模塊集成后，整個系統(tǒng)出現(xiàn)重大問題各單元模塊集成后，整個系統(tǒng)出現(xiàn)重大問題 系統(tǒng)的某些性能指標不能達到客戶需求明確定系統(tǒng)的某些性能指標不能達到客戶需求明確定義的驗收指標義的驗收指標11.3 風險識別風險識別 IT項目常見風險項目常見風險5、質(zhì)量風險（續(xù)）、質(zhì)量風險（續(xù)） 軟件產(chǎn)品出現(xiàn)功能性錯誤軟件產(chǎn)品出現(xiàn)功能性錯誤 軟件產(chǎn)品出現(xiàn)性能問題軟件產(chǎn)品出現(xiàn)性能問題 軟件產(chǎn)品未通過公司內(nèi)部評審軟件產(chǎn)品未通過公司內(nèi)部評審 軟件復制過程中產(chǎn)生質(zhì)量問題軟件復制過程中產(chǎn)生質(zhì)量問題 不能完成軟件產(chǎn)品安裝不能完成軟件產(chǎn)品安裝 對已安裝的軟件產(chǎn)品的測試產(chǎn)生新的問題對已安裝的軟件產(chǎn)品的測試產(chǎn)生新的問題 試運行階段發(fā)現(xiàn)軟件產(chǎn)品存在錯誤試運行階段發(fā)現(xiàn)軟件產(chǎn)品存在錯誤11.3 風險識別風險識別 IT項目常見風險項目常見風險 客戶關系風險客戶關系風險 無法與用戶對交付形式、交付時間和交付內(nèi)容達成共識無法與用戶對交付形式、交付時間和交付內(nèi)容達成共識 用戶對軟件產(chǎn)品不認可，不在交付清單和試運行報告上用戶對軟件產(chǎn)品不認可，不在交付清單和試運行報告上簽字簽字 客戶承諾客戶承諾 合同風險合同風險 收款風險收款風險本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.4 定性風險分析定性風險分析11.4 定性風險分析定性風險分析v風險概率與影響評估風險概率與影響評估 調(diào)查每項具體風險發(fā)生的調(diào)查每項具體風險發(fā)生的可能性可能性，以及風險對項目目標的以及風險對項目目標的潛在影響潛在影響。v概率和影響矩陣概率和影響矩陣11.4 定性風險分析定性風險分析11.4 定性風險分析定性風險分析本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.5 定量風險分析定量風險分析11.5 定量風險分析定量風險分析工具和技術工具和技術1、數(shù)據(jù)收集和表示技術訪談11.5 定量風險分析定量風險分析工具和技術工具和技術2、期望貨幣價值分析（、期望貨幣價值分析（EMV） 風險事件的風險事件的概率概率和風險事件和風險事件貨幣值貨幣值的的乘積乘積 直觀地以直觀地以貨幣形式貨幣形式來表現(xiàn)來表現(xiàn)11.5 定量風險分析定量風險分析工具和技術工具和技術v3、決策樹、決策樹11.5 定量風險分析定量風險分析工具和技術工具和技術4、模型模擬、模型模擬本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.6 風險應對規(guī)劃風險應對規(guī)劃11.6 風險應對規(guī)劃風險應對規(guī)劃1、消極風險或威脅的應對策略、消極風險或威脅的應對策略 策略分別是策略分別是回避、轉嫁回避、轉嫁與與減輕減輕2、積極風險或機會的應對策略、積極風險或機會的應對策略 策略分別是策略分別是開拓、分享開拓、分享或或提高提高。3、威脅和機會的應對策略、威脅和機會的應對策略：接受接受 項目團隊已經(jīng)決定項目團隊已經(jīng)決定不打算不打算為處置某項風險而改變項目為處置某項風險而改變項目計劃。分為：計劃。分為： 被動接受被動接受當風險發(fā)生時在處理當風險發(fā)生時在處理 主動接受主動接受-準備項目應急儲備金準備項目應急儲備金4、應急應對策略、應急應對策略本節(jié)內(nèi)容本節(jié)內(nèi)容風險管理規(guī)劃風險管理規(guī)劃2定性風險分析定性風險分析4風險概念風險概念3 1風險識別風險識別3 3定量風險分析定量風險分析3 5風險應對規(guī)劃風險應對規(guī)劃6風險監(jiān)控風險監(jiān)控3 711.7 風險監(jiān)控風險監(jiān)控11.7 風險監(jiān)控風險監(jiān)控CASE風險分析風險分析v項目背景項目背景 聯(lián)通某項目是由中國聯(lián)通總部牽頭協(xié)調(diào)，地域涵蓋南方聯(lián)通某項目是由中國聯(lián)通總部牽頭協(xié)調(diào)，地域涵蓋南方9省省78地市，關于聯(lián)通對外某業(yè)務系統(tǒng)的大型集成項目，地市，關于聯(lián)通對外某業(yè)務系統(tǒng)的大型集成項目，此項目涉及眾多原廠產(chǎn)品此項目涉及眾多原廠產(chǎn)品: 硬件方面有硬件方面有IBM主機、主機、HP服務服務器、器、CISCO網(wǎng)絡產(chǎn)品、其他外設產(chǎn)品網(wǎng)絡產(chǎn)品、其他外設產(chǎn)品; 軟件方面有軟件方面有CA軟軟件、件、Oracle產(chǎn)品、集成商量身訂制的應用軟件等產(chǎn)品。產(chǎn)品、集成商量身訂制的應用軟件等產(chǎn)品。 該項目是聯(lián)通公司新開發(fā)的一個重要的對外業(yè)務系統(tǒng)，該項目是聯(lián)通公司新開發(fā)的一個重要的對外業(yè)務系統(tǒng)，能擴展聯(lián)通的電信市場的服務，聯(lián)通領導對該項目非常重能擴展聯(lián)通的電信市場的服務，聯(lián)通領導對該項目非常重視，因此總集成商的責任重大。視，因此總集成商的責任重大。