《IT项目风险管理课件hbk.ppt》由会员分享，可在线阅读，更多相关《IT项目风险管理课件hbk.ppt（56页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、IT项目管理项目管理 Contents项目风险管理概述项目风险管理概述1项目风险的管理规划项目风险的管理规划2项目风险识别项目风险识别3风险分析风险分析4第第11章章 项目风险管理项目风险管理风险应对风险应对55项目风险监控项目风险监控72 2学习目标学习目标理解风险管理的观念理解风险管理的观念掌握项目风险管理规划的内容和程序掌握项目风险管理规划的内容和程序熟悉项目风险识别过程与方法熟悉项目风险识别过程与方法熟悉项目风险评估方法熟悉项目风险评估方法掌握风险应对原则与措施掌握风险应对原则与措施熟悉风险监控程序与方法熟悉风险监控程序与方法第第11章章 项目风险管理项目风险管理3 3Hot Tip
2、风风险险就就是是在在项项目目过过程程中中有有可可能能发发生生的的某某些些意意外外事事情情，而而且且在在最最糟糟的的情情况况下下将将对对项项目目产产生生巨巨大大的的负负面面影影响响甚甚至至导导致致失失败败。风风险险管管理理是是对对项项目目风风险险从从识识别别到到分分析析乃乃至至采采取取应应对对措措施施等等一一系系列列过过程程，它它包包括括将将积积极极因因素素所所产产生生的的影影响响最最大大化化和和使使消消极极因因素素产产生生的的影影响响最最小小化化两两方方面面内内容。容。11.1 项目风险管理概述项目风险管理概述4 4Hot Tip一一.风险概述风险概述1风险概念风险概念风风险险是是指指在在一一
3、定定条条件件下下和和一一定定时时期期内内可可能能发发生生的的各各种种结结果果的的变变化化程度。程度。狭狭义义的的风风险险是是指指“可可能能失失去去的的东东西西或或者者可可能能受受到到的的伤伤害害”，即即在在从从事事任任何何活活动动时时可可能能面面临临的的损损失失。而而广广义义的的风风险险是是强强调调风风险险的的不不确确定定性性，使使得得在在给给定定的的情情况况和和特特定定时时间间下下，所所从从事事活活动动的的结结果果有有很很大大的的差差异异性性，差差异异性性越越大大，风风险险也也越越大大，所所面面临临的的损损失失或或收收益益都都可可能能很很大大，即即风风险险带带来来的的不不都都是是损损失失，也
4、也可可能存在机会。这就是风险的本质能存在机会。这就是风险的本质不确定性和损失。不确定性和损失。11.1 项目风险管理概述项目风险管理概述5 5Hot Tip风险具有下列基本因素：风险具有下列基本因素：风险事件：风险事件：指活动或者事件的主体未预计到会发生或未预料到其发指活动或者事件的主体未预计到会发生或未预料到其发生后的结果的事件。这些风险事件导致无法实现项目目标。生后的结果的事件。这些风险事件导致无法实现项目目标。事件发生的概率：事件发生的概率：事件的发生具有不确定性，但可以根据某些方法事件的发生具有不确定性，但可以根据某些方法进行度量，能够预料到一定发生或者不发生的事件不具有风险进行度量，
5、能够预料到一定发生或者不发生的事件不具有风险性。因此，风险事件的发生及其后果都会具有偶然性。性。因此，风险事件的发生及其后果都会具有偶然性。事件的影响：事件的影响：风险事件发生后，其后果是不确定的，即可能带来损风险事件发生后，其后果是不确定的，即可能带来损失，也可以是提供机会。风险的影响是相对的，对不同的项目失，也可以是提供机会。风险的影响是相对的，对不同的项目主体，其影响是不同的，因为人们都具备承受一定风险的能力，主体，其影响是不同的，因为人们都具备承受一定风险的能力，并因人、因时、因地、因事而异。并因人、因时、因地、因事而异。风险的因素：风险的因素：是指能够引起风险事件发生或增加风险事件发
6、生机会是指能够引起风险事件发生或增加风险事件发生机会或影响损失严重程度的因素，是引起风险的各种内外、主客观或影响损失严重程度的因素，是引起风险的各种内外、主客观原因。风险是潜在的，只有在具备一定的条件时才可能发生。原因。风险是潜在的，只有在具备一定的条件时才可能发生。11.1 项目风险管理概述项目风险管理概述6 6Hot Tip2风险的特点风险的特点风险存在的客观性和普遍性。风险存在的客观性和普遍性。某一具体风险发生的偶然性和大量风险发生的必然某一具体风险发生的偶然性和大量风险发生的必然性性风险的可变性。风险的可变性。风险的多样性和多层次性。风险的多样性和多层次性。11.1 项目风险管理概述项
7、目风险管理概述7 7Hot Tip3项目风险的分类项目风险的分类技术风险是指由于与项目研制相关的技术因素的变化而给项技术风险是指由于与项目研制相关的技术因素的变化而给项目建设带来的风险，包括潜在的设计、实现、接口、验证和目建设带来的风险，包括潜在的设计、实现、接口、验证和维护、规格说明的二义性、技术的不确定性、维护、规格说明的二义性、技术的不确定性、“老老”技术与技术与“新新”技术等方面的问题。技术等方面的问题。费用风险是指由于项目任务要求不明确，或受技术和进度等费用风险是指由于项目任务要求不明确，或受技术和进度等因素的影响而可能给项目费用带来超支的可能性。因素的影响而可能给项目费用带来超支的
8、可能性。进度风险是指由于种种不确定性因素的存在而导致项目完工进度风险是指由于种种不确定性因素的存在而导致项目完工期拖延的风险。该风险主要取决于技术因素、计划合理性、期拖延的风险。该风险主要取决于技术因素、计划合理性、资源充分性、项目人员经验等几个方面。资源充分性、项目人员经验等几个方面。11.1 项目风险管理概述项目风险管理概述8 8Hot Tip管理风险是指由于项目建设的管理职能与管理对象（如管管理风险是指由于项目建设的管理职能与管理对象（如管理组织、领导素质、管理计划）等因素的状况及其可能的理组织、领导素质、管理计划）等因素的状况及其可能的变化，给项目建设带来的风险。变化，给项目建设带来的
9、风险。社会环境风险是指由于国际、国内的政治、经济技术的波社会环境风险是指由于国际、国内的政治、经济技术的波动（如政策变化等），或者由于自然界产生的灾害（如地动（如政策变化等），或者由于自然界产生的灾害（如地震、洪水等）而可能给项目带来的风险。震、洪水等）而可能给项目带来的风险。商业风险是指开发了一个没有人真正需要的产品或系统商业风险是指开发了一个没有人真正需要的产品或系统（市场风险）；或开发的产品不符合公司的整体商业策略（市场风险）；或开发的产品不符合公司的整体商业策略（策略风险）；或构成了一个销售部不知道如何去出售的（策略风险）；或构成了一个销售部不知道如何去出售的产品（销售风险）等。产品（
10、销售风险）等。11.1 项目风险管理概述项目风险管理概述9 9Hot Tip从预测的角度将风险分为以下从预测的角度将风险分为以下3类：类：已知风险：是通过仔细评估项目计划、开发项目的经济和已知风险：是通过仔细评估项目计划、开发项目的经济和技术环境以及其他可靠的信息来源之后可以发现的那些风技术环境以及其他可靠的信息来源之后可以发现的那些风险。例如，不现实的交付时间；没有需求或软件范围文档；险。例如，不现实的交付时间；没有需求或软件范围文档；恶劣的开发环境等。恶劣的开发环境等。可预测的风险：是指能够从过去项目的经验中推测出来的可预测的风险：是指能够从过去项目的经验中推测出来的风险。例如，人员变动；
11、与客户之间无法沟通等。风险。例如，人员变动；与客户之间无法沟通等。不可预测的风险：是指可能，但很难事先识别出来的风险。不可预测的风险：是指可能，但很难事先识别出来的风险。11.1 项目风险管理概述项目风险管理概述1010Hot Tip4风险成本风险成本风险的有形成本包括风险发生时造成的直接损失和间接损风险的有形成本包括风险发生时造成的直接损失和间接损失。直接损失是指人员、经费、设备等的直接流失；间接失。直接损失是指人员、经费、设备等的直接流失；间接费用是指直接损失以外的人财、物、知识等的损失。费用是指直接损失以外的人财、物、知识等的损失。风险的无形成本是指由于风险所具有的不确定性而使项目风险的
12、无形成本是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。主要体现在：在风险发生前和发生后所付出的代价。主要体现在：1）风险的发生减少了项目成功的机会；）风险的发生减少了项目成功的机会；2）风险阻碍了生产率的提高和新技术的应用；）风险阻碍了生产率的提高和新技术的应用；3）风险会造成资源分配的不当，使人们将更多的资源投入到）风险会造成资源分配的不当，使人们将更多的资源投入到风险较小的行业或者项目中。风险较小的行业或者项目中。11.1 项目风险管理概述项目风险管理概述1111Hot Tip二二.风险管理概述风险管理概述项目风险管理就是项目管理者通过风险识别、风险估计和风险项目风
13、险管理就是项目管理者通过风险识别、风险估计和风险评价，并以此为基础合理地使用多种管理方法、技术和手评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事故造成的不利后果，以最少的成本保证安全、可靠地险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。实现项目的总目标。11.1 项目风险管理概述项目风险管理概述1212Hot Tip1项目风险管理理论项目风险管理理论一一种种是是针
14、针对对无无预预警警信信息息项项目目风风险险的的管管理理方方法法和和理理论论，由由于于这这种种风风险险很很难难提提前前识识别别和和跟跟踪踪，所所以以难难以以进进行行事事前前控控制制，而而只只能能在在风风险险发发生生时时采采取取类类似似“救救火火”式式的的方方法法去去控控制制或或消消减减这这类类项项目目风风险险的的后后果果。所所以以无无预预警警信信息息项项目目风风险险的的管管理理控控制制主主要要有有两两种种方方法法，其其一一是是消消减减项项目目风风险险后后果果的的方方法法，其其二二是是项项目目风风险险转转移移的的方方法法（即即通通过过外外包包等等方方式式转转移移风风险险的的方法）。方法）。另另一一
15、种种理理论论和和方方法法是是针针对对有有预预警警信信息息的的项项目目风风险险，对对于于这这类类风风险险人人们们可可以以通通过过收收集集预预警警信信息息去去识识别别和和预预测测它它，所所以以可可以以通通过过跟跟踪踪其其发发生生和和发发展展变变化化而而采采取取各各种种措措施施控控制制这这类类项项目目风险。风险。11.1 项目风险管理概述项目风险管理概述1313Hot Tip2项目风险管理的方法项目风险管理的方法（1）项目风险潜在阶段的管理方法）项目风险潜在阶段的管理方法-规避风险措施规避风险措施 通通过过预预先先采采取取措措施施对对项项目目风风险险的的进进程程和和后后果果进进行行适适当当的的控控制
16、制和和管理。管理。（2）项目风险发生阶段的管理方法）项目风险发生阶段的管理方法-风险转化与化解风险转化与化解（3）项项目目风风险险后后果果阶阶段段的的管管理理方方法法-消消减减项项目目风风险险的的后后果果和和损失损失 11.1 项目风险管理概述项目风险管理概述1414Hot Tip风险管理力度可以分为风险管理力度可以分为4个层次：个层次：危机管理：是在风险已经造成麻烦后才着手处理它们。危机管理：是在风险已经造成麻烦后才着手处理它们。风险缓解：事先制定好风险发生后的补救措施，但不制定风险缓解：事先制定好风险发生后的补救措施，但不制定任何的防范措施。任何的防范措施。着力预防：将风险识别与风险防范作
17、为软件项目的一部分着力预防：将风险识别与风险防范作为软件项目的一部分加以规划和执行。加以规划和执行。消灭根源：识别和消灭可能产生风险的根源。消灭根源：识别和消灭可能产生风险的根源。11.1 项目风险管理概述项目风险管理概述1515Hot Tip3风险管理的策略风险管理的策略风险管理策略应满足以下要求：风险管理策略应满足以下要求：在项目开发中规划风险管理，尽量避免风险；在项目开发中规划风险管理，尽量避免风险；指定风险管理者，监控风险因素；指定风险管理者，监控风险因素；建立风险清单及风险管理计划；建立风险清单及风险管理计划；建立风险反馈渠道。建立风险反馈渠道。11.1 项目风险管理概述项目风险管理
18、概述1616Hot Tip4项目风险管理过程项目风险管理过程11.1 项目风险管理概述项目风险管理概述1717Hot Tip三风险管理的意义三风险管理的意义从项目进度、质量和成本目标看，项目管理与风险管理的从项目进度、质量和成本目标看，项目管理与风险管理的目标是一致的。通过风险管理来降低项目进度、质量、成目标是一致的。通过风险管理来降低项目进度、质量、成本方面的风险实现项目目标。本方面的风险实现项目目标。从计划职能看，项目计划考虑的是未来，而未来存在不确从计划职能看，项目计划考虑的是未来，而未来存在不确定因素，风险管理的职能之一是减少项目整个过程中的不定因素，风险管理的职能之一是减少项目整个过
19、程中的不确定性，有利于计划的准确性。确定性，有利于计划的准确性。从项目实施过程看，不少风险是在项目实施过程中由潜在从项目实施过程看，不少风险是在项目实施过程中由潜在变成现实的，风险管理就是在风险分析的基础上拟定具体变成现实的，风险管理就是在风险分析的基础上拟定具体措施来消除、缓和及转移风险，并避免产生新的风险。措施来消除、缓和及转移风险，并避免产生新的风险。11.1 项目风险管理概述项目风险管理概述1818Hot Tip一一.风险管理规划的内容与依据风险管理规划的内容与依据二二.1风险管理规划的内容风险管理规划的内容选择确定风险管理的方法选择确定风险管理的方法确定风险管理的组织和人员确定风险管
20、理的组织和人员 明确时间周期明确时间周期定义风险类型级别及说明定义风险类型级别及说明 确定基准确定基准 规定汇报形式规定汇报形式 进行跟踪进行跟踪 11.2 项目风险的管理规划项目风险的管理规划1919Hot Tip一一.风险管理规划的内容与依据风险管理规划的内容与依据二二.2风险管理规划的依据风险管理规划的依据项目规划中包含或涉及的有关内容，例如，项目目标、项项目规划中包含或涉及的有关内容，例如，项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等可作为规划的依据。项目时间段、约束条件及假设前提等
21、可作为规划的依据。项目组织及个人所经历和积累的风险管理经验及实践。项目组织及个人所经历和积累的风险管理经验及实践。决策者，责任方及授权情况。决策者，责任方及授权情况。项目利益相关者对项目风险的敏感程度及可承受能力。项目利益相关者对项目风险的敏感程度及可承受能力。可获取的数据及管理系统情况。可获取的数据及管理系统情况。风险管理模板，以使风险管理标准化、程序化。风险管理模板，以使风险管理标准化、程序化。11.2 项目风险的管理规划项目风险的管理规划2020Hot Tip二二.风险管理规划的程序风险管理规划的程序 1为严重风险确定风险设想为严重风险确定风险设想确定风险设想一般有确定风险设想一般有3个
22、步骤：个步骤：假设风险已经发生，考虑如何应对；假设风险已经发生，考虑如何应对；假设风险将要发生，说明风险设想；假设风险将要发生，说明风险设想；列出风险发生之前的事件和情况。列出风险发生之前的事件和情况。2制定风险应对备用方案制定风险应对备用方案3选择风险应对途径选择风险应对途径4制定风险管理计划制定风险管理计划5建立风险管理模板建立风险管理模板6确定风险数据库模式确定风险数据库模式11.2 项目风险的管理规划项目风险的管理规划2121Hot Tip二二.风险管理规划的成果风险管理规划的成果 1.风险形势估计风险形势估计2.风险管理计划风险管理计划3.风险规避计划风险规避计划11.2 项目风险的
23、管理规划项目风险的管理规划2222Hot Tip一一.风险识别过程风险识别过程 风险识别过程是将不确定性转变为明确的风险陈述。风险识别过程是将不确定性转变为明确的风险陈述。11.3 项目风险识别项目风险识别 2323Hot Tip一一.风险识别过程风险识别过程 主要工作内容包括如下几个方面：主要工作内容包括如下几个方面：1识别并确定项目有哪些潜在的风险识别并确定项目有哪些潜在的风险2识别引起这些风险的主要影响因素识别引起这些风险的主要影响因素3识别项目风险可能引起的后果识别项目风险可能引起的后果11.3 项目风险识别项目风险识别 2424Hot Tip二二.风险条目检查表风险条目检查表 1产品
24、规模风险产品规模风险与软件规模相关的常见风险因素有：与软件规模相关的常见风险因素有：估算产品的规模的方法（估算产品的规模的方法（LOC或代码行，或代码行，FP或功能点，程或功能点，程序或文件的数目）。序或文件的数目）。对于估算出的产品规模估算的信任度如何？对于估算出的产品规模估算的信任度如何？产品规模与以前产品规模平均值的偏差是多少？产品规模与以前产品规模平均值的偏差是多少？产品的用户数有多少？产品的用户数有多少？产品创建或使用的数据库大小如何？产品创建或使用的数据库大小如何？复用的软件有多少？复用的软件有多少？产品的需求改变多少？产品的需求改变多少？11.3 项目风险识别项目风险识别 252
25、5Hot Tip二二.风险条目检查表风险条目检查表 2需求风险需求风险与客户相关的风险因素有：与客户相关的风险因素有：对产品缺少清晰的认识。对产品缺少清晰的认识。对产品需求缺少认同。对产品需求缺少认同。在做需求时客户参与不够。在做需求时客户参与不够。没有优先需求。没有优先需求。由于不确定的需要导致新的市场。由于不确定的需要导致新的市场。不断变化需求。不断变化需求。缺少有效的需求变化管理过程。缺少有效的需求变化管理过程。对需求的变化缺少相关分析。对需求的变化缺少相关分析。11.3 项目风险识别项目风险识别 2626Hot Tip二二.风险条目检查表风险条目检查表 3商业影响风险检查表商业影响风险
26、检查表下面是与商业影响有关的常见风险：下面是与商业影响有关的常见风险：本产品对公司的收入有何影响？本产品对公司的收入有何影响？本产品是否值得公司高管层的重视？本产品是否值得公司高管层的重视？交付期限的合理性如何？交付期限的合理性如何？本产品是否与用户的需要相符合？本产品是否与用户的需要相符合？本产品必须能与之互操作的其他产品本产品必须能与之互操作的其他产品/系统的数目？系统的数目？最终用户的水平如何？最终用户的水平如何？延迟交付所造成的成本消耗是多少？延迟交付所造成的成本消耗是多少？产品缺陷所造成的成本消耗是多少？产品缺陷所造成的成本消耗是多少？11.3 项目风险识别项目风险识别 2727Ho
27、t Tip二二.风险条目检查表风险条目检查表 4相关性风险相关性风险与外部环境相关的因素有：与外部环境相关的因素有：客户供应条目或信息。客户供应条目或信息。内部或外部转包商的关系。内部或外部转包商的关系。交互成员或交互团体依赖性。交互成员或交互团体依赖性。经验丰富人员的可得性。经验丰富人员的可得性。项目的复用性。项目的复用性。11.3 项目风险识别项目风险识别 2828Hot Tip二二.风险条目检查表风险条目检查表 5管理风险管理风险计划和任务定义不够充分。计划和任务定义不够充分。实际项目状态。实际项目状态。项目所有者和决策者分不清。项目所有者和决策者分不清。不切实际的承诺。不切实际的承诺。
28、员工之间的冲突。员工之间的冲突。11.3 项目风险识别项目风险识别 2929Hot Tip二二.风险条目检查表风险条目检查表 6技术风险技术风险缺乏培训。缺乏培训。对方法、工具和新的技术理解的不够。对方法、工具和新的技术理解的不够。应用领域的经验不够。应用领域的经验不够。待开发的软件是否需要与开发商提供未经证实的软件产品接待开发的软件是否需要与开发商提供未经证实的软件产品接口。口。产品的需求是否要求采用特殊的功能、用户界面？产品的需求是否要求采用特殊的功能、用户界面？需求中的是否有过分的对产品的性能的约束。需求中的是否有过分的对产品的性能的约束。客户能确定所要求的功能是否可行吗？客户能确定所要
29、求的功能是否可行吗？11.3 项目风险识别项目风险识别 3030Hot Tip二二.风险条目检查表风险条目检查表 7开发环境风险开发环境风险开发环境风险是指与用以开发产品的工具的可用性及质量相关的开发环境风险是指与用以开发产品的工具的可用性及质量相关的风险。是否有可用的软件项目管理工具？风险。是否有可用的软件项目管理工具？是否有可用的软件过程管理工具？是否有可用的软件过程管理工具？是否有可用的分析设计工具？是否有可用的分析设计工具？分析和设计工具是否适用？分析和设计工具是否适用？是否有可用的软件测试工具？是否有可用的软件测试工具？是否有可用的软件配置管理工具？是否有可用的软件配置管理工具？环境
30、是否利用了数据库或数据仓库？环境是否利用了数据库或数据仓库？工具的联机帮助及文档是否适当？工具的联机帮助及文档是否适当？11.3 项目风险识别项目风险识别 3131Hot Tip二二.风险条目检查表风险条目检查表 8人员数目及经验风险人员数目及经验风险是否有最优秀的人员可用？是否有最优秀的人员可用？人员在技术上是否配套？人员在技术上是否配套？是否有足够的人员可用？是否有足够的人员可用？开发人员是否能够自始至终地参加整个项目的工作？开发人员是否能够自始至终地参加整个项目的工作？项目中是否有一些人员只能部分时间工作？项目中是否有一些人员只能部分时间工作？开发人员对自己的工作是否有正确的期望？开发人
31、员对自己的工作是否有正确的期望？开发人员是否接受过必要的培训？开发人员是否接受过必要的培训？开发人员的流动是否仍然保证工作的连续性？开发人员的流动是否仍然保证工作的连续性？11.3 项目风险识别项目风险识别 3232三三.头脑风暴法头脑风暴法 直接头脑风暴法的核心是专家们之间通过思想直接头脑风暴法的核心是专家们之间通过思想信息交流，进而进行创造性思维产生思维共振信息交流，进而进行创造性思维产生思维共振和组合，形成更高级的思想信息。这种方法是和组合，形成更高级的思想信息。这种方法是通过专家会议的形式进行的，因而也称为专家通过专家会议的形式进行的，因而也称为专家会议法。会议法。11.3 项目风险识
32、别项目风险识别 3333四四.情景分析法情景分析法 是通过对项目未来的某个状态或某种情况是通过对项目未来的某个状态或某种情况（情景）的详细描述，并分析所描绘情景中的（情景）的详细描述，并分析所描绘情景中的风险与风险要素，从而识别项目风险的一种方风险与风险要素，从而识别项目风险的一种方法。法。11.3 项目风险识别项目风险识别 3434Hot Tip五五.风险识别结果风险识别结果 1已识别出的项目风险已识别出的项目风险2可能潜在的项目风险可能潜在的项目风险3项目风险的征兆项目风险的征兆4对项目管理其他方面的要求对项目管理其他方面的要求11.3 项目风险识别项目风险识别 3535Hot Tip 风
33、风险险分分析析是是详详细细检检查查风风险险的的过过程程，目目的的是是确确定定风风险险的的范范围围与与程程度度；风风险险彼彼此此如如何何关关联联以以及及哪哪些些是是最最重重要要的的。通通过过风风险险分分析析，可可制制定定有有效效的的决决策策。风风险险分分析析活活动动由由风风险险度度量量、风风险险分分类、风险排序等部分组成。类、风险排序等部分组成。一一.项目风险的度量项目风险的度量 二二.1项目风险可能性的度量项目风险可能性的度量低风险是指风险发生的可能性相当低，其起因也无关紧要，低风险是指风险发生的可能性相当低，其起因也无关紧要，一般只需要正常的方式对其加以监控，而不需要采取其它的一般只需要正常
34、的方式对其加以监控，而不需要采取其它的专门措施来处理该类风险。专门措施来处理该类风险。中等风险是指对系统的技术性能、费用或进度将产生较大影中等风险是指对系统的技术性能、费用或进度将产生较大影响的风险。这类风险发生的可能性相当高，需要对其进行严响的风险。这类风险发生的可能性相当高，需要对其进行严密监控密监控高风险是指发生的可能性很高，其后果将对工程项目有极大高风险是指发生的可能性很高，其后果将对工程项目有极大影响的风险。影响的风险。11.4 风险分析风险分析3636Hot Tip 2项目风险后果的度量项目风险后果的度量11.4 风险分析风险分析准则准则成本成本进度示例进度示例技术目标技术目标低低
35、低于低于1比原计划落后比原计划落后1周周对性能稍有影响对性能稍有影响中等中等低于低于5比原计划落后比原计划落后2周周对性能有一定的影响对性能有一定的影响高高低于低于10比原计划落后比原计划落后1个月个月对性能有严重影响对性能有严重影响关键的关键的10或更多或更多 比原计划落后比原计划落后1个月以上个月以上无法完成任务无法完成任务3737Hot Tip3项目风险影响范围的度量项目风险影响范围的度量4项目风险发生时间的度量项目风险发生时间的度量二二.风险估计方法风险估计方法 1定性风险估计定性风险估计:是针对风险概率及后果绩效定性的评估是针对风险概率及后果绩效定性的评估 例如，采用历史资料、概率分
36、布法、风险后果估计法等。例如，采用历史资料、概率分布法、风险后果估计法等。风险发生概率的定性等级风险发生概率的定性等级 风险后果影响的定性等级风险后果影响的定性等级 11.4 风险分析风险分析等级等级说明A极高B高C中D低等级等级说明I灾难性的严重轻度轻微3838Hot Tip矩矩阵阵中中的的加加权权指指数数称称为为风风险险评评估估指指数数，指指数数1到到20是是根根据据风风险险事事件件可可能能性性和和严严重重性性水水平平综综合合而而确确定定的的。通通常常，将将最最高高风风险险指指数数定定为为1，对对应应于于风风险险事事件件是是频频繁繁发发生生的的并并是是有有灾灾难难性性的的后后果果。风险发生
37、概率的定性等级风险发生概率的定性等级 11.4 风险分析风险分析 影响等影响等级级概率等级概率等级（灾（灾难难性性的）的）（严严重）重）（轻轻度）度）（轻轻微）微）A（极高）（极高）13713B（高）（高）25916C（中）（中）461118D（低）（低）8101419E（极低）（极低）121517203939Hot Tip2定量风险估计定量风险估计（1）风险的参照水准分析）风险的参照水准分析 对对绝绝大大多多数数软软件件项项目目来来讲讲风风险险因因素素成成本本、性性能能、支支持持和进度就是典型的风险参照系。和进度就是典型的风险参照系。11.4 风险分析风险分析4040Hot Tip2定量风险
38、估计定量风险估计（2）敏感性分析）敏感性分析 把把所所有有其其他他不不确确定定因因素素保保持持在在基基准准值值的的条条件件下下，考考察察项项目目的的每每项项要要素素的的不不确确定定性性对对目目标标产产生生多多大大程程度度的的影影响响。敏敏感感性性分分析析的的目目的的是是考考察察与与项项目目有有关关的的一一个个或或多多个个主主要要因因素素发发生生变变化时对该项目投资价值指标的影响程度。化时对该项目投资价值指标的影响程度。（3）概率分析）概率分析参数解析法参数解析法,也称组合频率法。该方法首先由各子效益和各子也称组合频率法。该方法首先由各子效益和各子费用的统计参数通过一定的数学关系式求出总效益和总
39、费用费用的统计参数通过一定的数学关系式求出总效益和总费用的统计参数，再由总效益和总费用的统计参数求出项目的经的统计参数，再由总效益和总费用的统计参数求出项目的经济效益指标（如净现值、效益费用比等）的统计参数，最后济效益指标（如净现值、效益费用比等）的统计参数，最后给各经济效益指标配置一定的概率分布线型，求出其分布。给各经济效益指标配置一定的概率分布线型，求出其分布。11.4 风险分析风险分析4141Hot Tip随机模拟法随机模拟法,又称蒙特卡罗法，或统计实验法。是人为地构造又称蒙特卡罗法，或统计实验法。是人为地构造出一种概率模型，使它的某些参数恰好重合于所需计算的量；出一种概率模型，使它的某
40、些参数恰好重合于所需计算的量；又可以通过实验，用统计方法求出这些参数的估值；把这些又可以通过实验，用统计方法求出这些参数的估值；把这些估值作为要求的量的近似值。估值作为要求的量的近似值。（4）决策树分析）决策树分析11.4 风险分析风险分析4242三三.风险评估风险评估 1风险分类风险分类2风险分析风险分析（1）项目风险原因的分析与确定）项目风险原因的分析与确定（2）项目风险后果的分析与确定）项目风险后果的分析与确定（3）项目风险发展时间进程的分析与确定）项目风险发展时间进程的分析与确定3确定风险控制优先序列确定风险控制优先序列4给出项目风险识别和度量报告给出项目风险识别和度量报告11.4 风
41、险分析风险分析4343风险分析结果风险分析结果 11.4 风险分析风险分析风险风险类别类别概率概率影响影响排序排序用户变更需求用户变更需求产品规模产品规模80%51规模估算可能非常低规模估算可能非常低产品规模产品规模60%52人员流动人员流动人员数目及经验人员数目及经验60%43最终用户抵制该计划最终用户抵制该计划商业影响商业影响50%44交付期限将被紧缩交付期限将被紧缩商业影响商业影响50%35用户数量大大超出计划用户数量大大超出计划产品规模产品规模30%46技术达不到预期的效果技术达不到预期的效果技术情况技术情况30%27缺少对工具的培训缺少对工具的培训开发环境开发环境40%18人员缺乏经
42、验人员缺乏经验人员数目及其经验人员数目及其经验10%394444风险应对就是对项目风险提出处置意见和办法。风险应对就是对项目风险提出处置意见和办法。一一.项目风险应对的原则项目风险应对的原则1可行、适用、有效性原则可行、适用、有效性原则2经济、合理、先进性原则经济、合理、先进性原则3主动、及时、全过程原则主动、及时、全过程原则4综合、系统、全方位原则综合、系统、全方位原则11.5 项目风险应对项目风险应对4545二二.项目风险应对措施项目风险应对措施1风风险险回回避避:是是指指当当项项目目风风险险潜潜在在威威胁胁的的可可能能性性极极大大，并并会会带带来来严严重重的的后后果果，无无法法转转移移又
43、又不不能能承承受受时时，通通过过改改变变项项目目来来规避风险。规避风险。2风风险险遏遏制制:从从遏遏制制项项目目风风险险事事件件引引发发原原因因的的角角度度出出发发，控控制制和应对项目风险和应对项目风险。3风险转移风险转移4风险化解风险化解5风险容忍风险容忍6风险分担风险分担11.5 项目风险应对项目风险应对4646三三.风险应对措施制定的结果风险应对措施制定的结果1项目风险管理计划项目风险管理计划2项目风险应急计划项目风险应急计划3风险储备风险储备项目预备金项目预备金 进度后备进度后备 技术后备技术后备 11.5 项目风险应对项目风险应对47471项目风险监控概述项目风险监控概述 是是要要跟
44、跟踪踪风风险险，识识别别剩剩余余风风险险和和新新出出现现的的风风险险，修修改改风风险险管管理理计计划划，保保证证风风险险计计划划的的实实施施，并并评评估估消消减减风风险险的的效效果，从而保证风险管理能达到预期的目标。果，从而保证风险管理能达到预期的目标。项项目目风风险险控控制制的的内内容容主主要要包包括括：持持续续开开展展项项目目风风险险的的识识别别与与度度量量、监监控控项项目目潜潜在在风风险险的的发发展展、追追踪踪项项目目风风险险发发生生的的征征兆兆、采采取取各各种种风风险险防防范范措措施施、应应对对和和处处理理发发生生的的风风险险事事件件、消消除除和和缩缩小小项项目目风风险险事事件件的的后
45、后果果、管管理理和和使使用用项项目目不不可预见费、实施项目风险管理计划等。可预见费、实施项目风险管理计划等。11.6 项目风险监控项目风险监控48481项目风险监控概述项目风险监控概述项目风险控制的依据主要有如下几个方面：项目风险控制的依据主要有如下几个方面：项目风险管理计划。项目风险管理计划。实际项目风险发展变化情况。一般用于监督和控制项目实际项目风险发展变化情况。一般用于监督和控制项目风险的文档有：事件记录、行动规程、风险预报等。风险的文档有：事件记录、行动规程、风险预报等。附加的风险识别和分析。附加的风险识别和分析。项目评审。项目评审。11.6 项目风险监控项目风险监控49492项目风险
46、监控程序项目风险监控程序1建立项目风险事件控制体制建立项目风险事件控制体制2确定要控制的具体项目风险确定要控制的具体项目风险3确定项目风险的控制责任确定项目风险的控制责任4确定项目风险控制的行动时间确定项目风险控制的行动时间5制订各具体项目风险的控制方案制订各具体项目风险的控制方案6实施具体项目风险控制方案实施具体项目风险控制方案7跟踪具体项目风险的控制结果跟踪具体项目风险的控制结果8判断项目风险是否已经消除判断项目风险是否已经消除11.6 项目风险监控项目风险监控50503风险监控方法风险监控方法一类用于监控与项目、产品有关的风险；一类用于监控与项目、产品有关的风险；另一类用于监控与过程有关
47、的风险。另一类用于监控与过程有关的风险。1风险预警系统风险预警系统2风险审计风险审计3技术指标分析技术指标分析11.6 项目风险监控项目风险监控51514风险监控成果风险监控成果1随机应变措施随机应变措施2纠正行动纠正行动3变更请求变更请求4修改风险应对计划修改风险应对计划11.6 项目风险监控项目风险监控52524风险监控成果风险监控成果1随机应变措施随机应变措施2纠正行动纠正行动3变更请求变更请求4修改风险应对计划修改风险应对计划11.6 项目风险监控项目风险监控5353案例问题：案例问题：1.该项目没有达到预期的目标，最终失败的原因主要是什么该项目没有达到预期的目标，最终失败的原因主要是什么？2.项目经理在识别和处理风险方面有哪些不妥之处？为了降项目经理在识别和处理风险方面有哪些不妥之处？为了降低项目风险，他应该怎样做？低项目风险，他应该怎样做？3.对于项目中可能出现的风险，你认为应该采取哪些措施？对于项目中可能出现的风险，你认为应该采取哪些措施？4.从本案例中你获得了哪些启示？从本案例中你获得了哪些启示？案例学习案例学习5454C l i c k t o e d i t c o m p a n y s l o g a n .谢 谢！演讲完毕，谢谢观看！