《Chc11-华为项目管理-风险管理.pptx》由会员分享,可在线阅读,更多相关《Chc11-华为项目管理-风险管理.pptx(68页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、风险管理风险管理风险管理风险管理Chapter 11益华时代咨询11-2风险管理风险管理风险管理计划编制风险管理计划编制风险识别风险识别定性风险分析定性风险分析量化风险分析量化风险分析风险应对计划编制风险应对计划编制风险追踪和控制风险追踪和控制有效地有效地 识别识别,分析分析,和和 应对应对项目项目 风险的必要的过程风险的必要的过程益华时代咨询11-3风险管理风险管理11.2 风险风险识别识别计划编制计划编制11.5 风险风险应对应对 计划编制计划编制11.4风险风险监测监测和和控制控制控制控制11.3 风险风险定性的定性的分析分析11.1 风险风险管理管理计划编制计划编制11.4 风险风险定
2、量的定量的分析分析益华时代咨询11-4介绍介绍风险风险 在一个项目 期间,影响 有关项目的事件 或 结果 产生的可能性组成组成风险 事件风险 事件 可能性风险 结果 或 结果(筹码)风险 事件 状况(可能性 x 筹码)益华时代咨询11-5项目风险管理项目风险管理鉴别,分析,和应对项目风险的过程.它包括 正的 事件(机会)的最大可能性 和 结果和相反 事件(风险)的最小可能性 和 结果.益华时代咨询11-6项目风险生命周期项目风险生命周期风险 变化 全部的生命周期风险 在概念 和开发 阶段是较高,随着工作 的完成而降低筹码 在早期阶段是低的,随着工作的完成而增加交迭 区域 是 已知的 高-风险
3、影响 区域益华时代咨询11-7风险管理计划编制风险管理计划编制益华时代咨询11-8风险管理计划编制风险管理计划编制输出输出 风险 管理 计划输入输入项目 章程风险 管理 政策定义的角色 和 职责利益关系人 风险 容忍度风险 管理 计划 模版WBS工具和技术工具和技术 n计划编制 会议 益华时代咨询11-9输入输入n项目 章程n组织的风险 管理 政策 预先确定风险 分析 和 应对n定义角色,职责,和决策授权水平n利益关系人 风险 容忍度 明确在 政策 陈述或 行动中n风险 管理 计划模版nWBS(工作分解结构)风险 管理 计划编制益华时代咨询11-10工具和技术工具和技术n开发风险 管理 计划的
4、计划编制 会议n 出席人 包括 项目 经理,项目 团队 领导,关键 利益关系人 负责 计划编制 和 执行 活动的任何人风险 管理 计划编制益华时代咨询11-11输出输出n风险风险 管理管理 计划计划n方法论 定义 方法,工具,和被用于 履行项目风险 管理 的数据 来源 n角色 和 职责 定义 领导,支持,和每个 类型 的 风险 管理 团队 成员n 预算-$n定时 描述被执行的整个项目生命周期过程中,如何经常 管理风险n记分 和 解释 使用 执行 定性的 和 定量的 风险 分析方法n临界 按照 这个目标,项目 团队 测量 风险 应对 计划 执行的有效期n报告 格式-定义 风险 管理 过程的结果如
5、何被文档化的,分析的,和 沟通的 给 项目 团队 和 利益关系人n追踪 文档 记录 风险 活动的所有方面 和 风险 过程如何被审计风险 管理 计划编制益华时代咨询11-12风险识别内部内部 风险风险 项目 团队 能 控制 或 影响的事外部的外部的 风险风险 项目 团队 不能 控制 或 影响的事 风险 识别 是 涉及机会(正的 结果),和 威胁(负的 结果)确定哪些风险很可能影响项目和使每个风险的特征归档益华时代咨询11-13风险识别类型类型 商业商业(利润利润 或或 损失损失)和和 可保险的可保险的(损失损失)知道知道 知道知道 整个的整个的 确定确定知道知道 不知道不知道 不确定度不确定度
6、不知道不知道 不知道不知道 整个的整个的 不确定不确定种类种类 外部的外部的,不可预知的不可预知的 规定规定,等等等等外部的外部的,可预知的可预知的 市场市场 风险风险内部内部,非非-技术的技术的 管理管理技术的技术的 设计设计合法合法 契约的契约的益华时代咨询11-14风险识别输出输出 风险风险症兆另外 过程的输入输入输入风险 管理 计划项目 计划编制 输出风险 种类历史的 信息工具和技术工具和技术 n文件 评审n信息 收集 技术n核对清单n假定 分析n图表 技术 益华时代咨询11-15输入输入n风险 管理 计划n项目 计划编制 输出n项目 章程nWBSn产品 描述n进度 和 成本 估计n资
7、源 计划n采购 计划n假定 和 限制 清单风险 识别益华时代咨询11-16输入输入n 风险风险 种类种类(看注解页看注解页)n技术的,质量,或 绩效 风险 n项目 管理 风险n组织 风险n外部的 风险n历史的历史的 信息信息n项目 文件n发表的 信息风险风险 识别识别益华时代咨询11-17输入输入(续续)n历史的历史的 信息信息 可得到的 从 以下 来源n项目 文件 先前的 项目记录n商业的 数据库 可得到的 商业的历史的 信息n 项目 团队 知识风险风险 识别识别益华时代咨询11-18工具和技术工具和技术文件文件 评审评审信息信息-收集收集 技术技术头脑风暴Delphi 技术访问调查 强项,
8、弱项,机会,威胁(SWOT)分析核对清单核对清单 组织风险的来源风险风险 识别识别益华时代咨询11-19工具和技术工具和技术n假定假定 分析分析 检查 假定的有效性,识别由于 无效的 假定而产生的项目风险 n图表图表 技术技术 n用于识别风险原因的原因 和 结果 图表 n系统 或 过程 流程图,显示 系统相关的元素 和风险的原因如何 不同的 n影响 图表 图形化地 表示 一个问题,显示 原因的 影响,时间 分类 事件 和 在变量 和 输出间的另外 关系 风险风险 识别识别益华时代咨询11-20SWOT强项强项弱项弱项机会机会威胁威胁内部内部外部的外部的建立建立 排除排除 或或 减少减少缓解缓解
9、开发开发风险风险 识别识别益华时代咨询11-21输出输出潜在的潜在的 风险风险 事件事件 识别可能 影响 项目的间断发生的事件 触发器触发器 风险 症兆或 警告 信号,表明 风险 已经 产生 或 将要产生输入给另外输入给另外 过程过程 在另外 区域进一步 活动 可 识别 需求 风险 是 经常 输出给另外过程做为限制 或 假定风险风险 识别识别益华时代咨询11-22定性风险分析定性风险分析 要求使用 已确定的定性-分析法和工具去评价风险的可能性和结果益华时代咨询11-23定性风险分析 定性风险分析定性风险分析输出输出 完整的 风险 排队优先次序的 任务清单另外的风险清单管理 和 分析结果趋势 输
10、入输入风险 管理 计划识别 风险项目 状况项目 类型数据 精度可能性 和 影响的范围假定工具和技术工具和技术 n风险 可能性 和 影响n风险 评定 矩阵n项目 假定 测试n数据 精度 排队益华时代咨询11-24输入输入n风险风险 管理管理 计划计划n已识别的已识别的 风险风险 评估在风险识别 过程 期间已识别的风险 和 他们对有关 项目的潜在的影响n项目项目 状况状况 在项目生命周期进展中识别 风险n项目项目 类型类型 测定风险总值n普通 或 循环 类型 较低 风险n工艺状况,第一时间 技术,或非常复杂的 项目有较高的 风险定性的定性的 风险风险 分析分析益华时代咨询11-25输入输入(续续)
11、n数据数据 精度精度 测量 可得到的数据的范围,和 数据的可靠性和 数据的来源 n可能性可能性 和和 影响的范围影响的范围 评定风险的两个关键 尺度(产生的可能性和对项目的影响)n假定假定定性的定性的 风险风险 分析分析益华时代咨询11-26工具和技术工具和技术n风险风险 可能性可能性 和和 影响影响n风险风险 可能性可能性-是 风险 产生的可能性 n风险风险 结果结果 是如果 风险 事件 产生 对 项目 目标的影响n 可能性可能性/影响影响 风险风险 评定评定 矩阵矩阵 n 风险 可能性 范围 落 在 0.0(不 可能性)和(1.0 肯定)之间n顺序 范围 等价排列范围,象 非常 低,低,中
12、等,高,和 非常 高n重要 范围 分配 值 给 这些 影响.这些 值 是 通常 线性的(.1/.3/.t/.7/.9)或 非线性的(.05/.1/.2/.4/.8/)(看注解页)定性的定性的 风险风险 分析分析益华时代咨询11-27工具和技术工具和技术n项目项目 假定假定 测试测试 假定 是 按照 两个 标准被测试:假定的 稳定性 和 假如假定 是 错误时,有关项目结果会如何n数据数据 精度精度 排队排队 评价 数据 有用度的技术n风险理解的广度n关于 风险数据的 可获得性 n数据的质量 n数据的可靠性 和 完整性定性的定性的 风险风险 分析分析益华时代咨询11-28输出输出n完整的完整的 风
13、险风险 排队排队 通过比较 风险 得分,表明 完整的 项目 及相关 另外 项目的风险位置n风险优先次序清单风险优先次序清单 由以下成组:n排列(高,中等,低)n哪些需要马上 应对 和 哪些可以 日后处理n哪些 影响 成本,进度,功能,和 质量.n重大 风险应该 有 评估 可能性 和 影响的基本描述定性的定性的 风险风险 分析分析益华时代咨询11-29输出输出(续续)n附加分析附加分析 和和 管理的风险清单管理的风险清单 中等 和 高 风险 是 需要更多分析,包括 定量的 和 风险 分析,和 风险 管理 行动n定性的风险分析结果趋势定性的风险分析结果趋势 由于分析 是 重复的,结果的趋势可能 变
14、成 明显的,和 能使风险 应对 或多或少急迫的 和 重要的定性的定性的 风险风险 分析分析益华时代咨询11-30风险量化分析决定 完成特定 项目 目标的可能性量化项目风险 暴露值,和 决定 成本 和 进度 应急备用金的大小 通过量化 项目 风险,识别 需要最大的 关注的风险识别 可完成的 和 现实的 成本,进度,或 范围 目标数字测量 风险的可能性 和 结果和 估计他们对 项目 目标的影响益华时代咨询11-31量化风险分析风险量化分析风险量化分析输出输出 量化 风险优先次序的 清单 项目的可能性 分析 完成 成本和 时间 目标的可能性 定量的 风险 分析结果的趋势输入输入风险 管理 计划优先次
15、序的 风险清单 另外的风险清单 管理 和 分析历史的 信息专家判断另外 计划编制 输出工具和技术工具和技术 n访问调查n灵敏度 分析n决策树 分析n模拟益华时代咨询11-32输入输入风险风险 管理管理 计划计划识别识别 风险风险优先次序风险的清单优先次序风险的清单附加附加 分析分析 和和 管理风险清单管理风险清单 历史的信息历史的信息 有关优先,相似的 完成项目,通过 风险 专家,和可得到的风险数据库,对相似的 项目研究 专家判断专家判断 输入 从项目 团队,在组织,和外部的资源内,相关主题的专家另外另外 计划编制计划编制 输出输出 进度 逻辑 和 估时 估计,所有成本 元素的WBS 清单,和
16、 项目 技术目标的模型 定量的定量的 风险风险 分析分析益华时代咨询11-33工具和技术工具和技术n访问调查访问调查 项目 利益关系人 和相关主题的专家 去 量化项目风险的可能性 和结果 n必需的信息 取决于分发使用可能的类型定量的定量的 风险风险 分析分析益华时代咨询11-34可能性可能性 产生的可能性 (一个 事件产生的数目除以 所有可能的 产生数目的总数)统计统计 平均数(平均数(Mean)事件平均 值 众数众数(Mode)最经常产生的值中中值(Median)值的范围在中间变化变化平均值平方差的平均数标准标准 差差 变化的平方 根 范围范围 在 上限和下 限之间的值 工具和技术工具和技术
17、(续续)定量的定量的 风险风险 分析分析益华时代咨询11-35n2 标准 差(+/-1)=68.26%n4 标准 差(+/-2)=95.46%n6 标准 差(+/-3)=99.73%0-1-2-3+1+2+3正态正态 分发图分发图定量的定量的 风险风险 分析分析益华时代咨询11-36三种可能性值;用于计算 期望的 值 乐观的 最可能 悲观的工具和技术(续工具和技术(续)举例来说举例来说 乐观的0.2 x$100 K=$20 K最可能0.6 x$130 K=$78 K 悲观的0.2 x$180 K=$36 K期望的 值 =$134 K定量的定量的 风险风险 分析分析益华时代咨询11-37工具和技
18、术工具和技术(续续)项目项目 A项目项目 B0.50.50.60.40.7 0.3成功成功失败失败成功成功失败失败什么是项目什么是项目 B被选定的和成功的可能性被选定的和成功的可能性?例子例子答案:0.35定量的定量的 风险风险 分析分析益华时代咨询11-38工具和技术工具和技术(续续)可能性可能性 分发分发(力距法力距法)计算计算项目 范围 估计期望的期望的 货币货币 值值 可能性 时间 成本三 值 低(a),最可能(m),和 高(b)每个可能性;用于计算 期望的 值定量的定量的 风险风险 分析分析益华时代咨询11-39工具和技术工具和技术(续续)Beta 分发分发0.00.00.10.10
19、.10.10.00.0三角形三角形 分发分发平均值平均值=(a+m+b)/3变化变化=(b-a)2+(m-a)(m-b)/18使用使用 PERT 平均值平均值=(a+4m+b)/6 变化变化=(b-a)/62定量的定量的 风险风险 分析分析益华时代咨询11-40工具和技术工具和技术n灵敏度灵敏度 分析分析 决定 哪个风险对项目有最大的 潜在的 影响 n决策树决策树 分析分析 图表使用 描述 选择 一个 或 另外一个可得到的 选择性办法情况下的决策结果n合并 风险的可能性 和将来决策每个逻辑 事件 的成本 或 回报 n当 所有不确定 暗示,成本,回报,和 后来 的决策 都被 量化后,解决 决策树
20、 表明 哪个 决策 产生最大的 期望的 值 定量的定量的 风险风险 分析分析益华时代咨询11-41工具和技术工具和技术(续续)决定不从事决定不从事$0产品产品 成功的成功的可能性可能性=0.7高高 需求需求可能性可能性=0.3$550,000 决策树决策树产品失败的产品失败的可能性可能性=0.3停止停止=-$200,000决定从事决定从事低需求低需求可能性可能性=0.7-$100,000项目项目 A的期望的期望 值值 0.7 x 0.3 x$550,000=$115,5000.7 x 0.7 x$100,000=$49,0000.3 x$200,000=$60,000$6,500项目 A期望的
21、 值 是$6,500.不从事的期望值是$0.从事 是 l有利的选择.定量的定量的 风险风险 分析分析益华时代咨询11-42n模拟模拟 使用 一个模型 或 系统复制品去 分析 系统的行为或 绩效 n蒙特卡洛蒙特卡洛n“执行”项目 许多 次以 提供 统计的 计算 结果的分类n使用 结果 去 量化 不同的选择进度 办法,不同 项目 战略,不同 网络的路经,和 每个人 活动的风险 n能 用于评定 可能发生的 成本 选择的范围 工具和技术工具和技术(续续)定量的定量的 风险风险 分析分析益华时代咨询11-43工具和技术工具和技术(续续)结果结果 来自项目来自项目 进度的蒙特卡洛进度的蒙特卡洛 模拟模拟
22、项目开始后的天数项目开始后的天数0102030405060708090100110120130140150160170180190200累计累计 可能性可能性这 S-曲线 显示项目在某日 完成的累计可能性 .例如,虚线的交叉点表示 项目在开始 145 天内完成的可能性是 50%.项目 完成 日期 越朝左 风险 越高,朝右风险越低.定量的定量的 风险风险 分析分析益华时代咨询11-44输出输出优先次序的量化优先次序的量化 风险清单风险清单 形成最大的 威胁 或 表现 最大的 机会的风险与 风险冲击的衡量联系在一起项目概率分析项目概率分析 预测 潜在的 项目 进度 和 成本 结果,l列出可能的 完
23、成 日期 或 项目 估时 和 成本 与他们的 有关的 信心 水平完成完成 成本成本 和和 时间时间 目标的可能性目标的可能性-在当前的 项目 计划 和 当前面对项目的风险知识 的情况下定量的风险分析结果的趋势定量的风险分析结果的趋势 由于 分析 是 重复的,结果的趋势可能 变成 明显的定量的定量的 风险风险 分析分析益华时代咨询11-45风险应对计划编制为项目目标提高 机会和减少威胁而开发选择和决定 行动过程风险 应对 计划编制 必须 适合 风险的情况,有效的成本 满足挑战,及时地 成功,现实的 在项目 内容内,经相关各方已经同意的,和 由应对的人拥有益华时代咨询11-46风险应对计划编制输入
24、输入n机会n威胁和 风险工具和技术工具和技术回避回避转移转移缓解缓解接受接受输出输出 风险 管理 计划另外 过程的输入应急 计划备用金(缓解)契约的 协议益华时代咨询11-47工具和技术工具和技术缓解缓解(纠正纠正 行动行动)回避回避(预防预防)接受接受(接受接受 结果结果)风险风险 应对应对 计划编制计划编制转移转移(转移责任转移责任)益华时代咨询11-48工具和技术工具和技术(续续)n回避回避 改变 项目 计划 以 排除 风险 或 条件 或 避免项目 目标 受影响n转移转移 转移转移风险的结果给第三方,加之应对的所有权n缓解缓解 减少 可能性 和/或 相反 风险 事件结果的 可接受的界限
25、n接受接受 不改变 项目 计划,但开发会产生的风险 事件的应急计划益华时代咨询11-49工具和技术工具和技术期望的期望的 货币货币 值值 评估 风险 事件产生的可能性评估 假如风险 事件发生,产生的获利或损失 风险 事件有形和无形的反应 统计的统计的 总数总数 整个项目 成本范围的合计,基于每个工作 项目的成本 估计.用于量化 选择性的 项目 预算或 建议书的相关风险.量化量化 风险风险 分析分析益华时代咨询11-50输入输入机会机会(忽视忽视 或或 跟随跟随)威胁威胁 和和 风险风险(忽视忽视/接受接受 或或 跟随跟随)风险风险 应对应对 开发开发益华时代咨询11-51工具和技术工具和技术采
26、购采购 或或 承包承包 获取 商品 或 服务 从外部的直接项目 组织应急应急 计划编制计划编制 定义一旦 识别 风险 产生,要采取的行动 步骤 替代方案策略替代方案策略 通过改变 计划的 方法,风险能 预防的 或 避免的保险保险 或或 捆绑捆绑风险风险 应对应对 开发开发益华时代咨询11-52输出输出风险风险 管理管理 计划计划 项目 计划的部分;是 用于管理 整个项目过程风险的文件程序 应该 包含:风险 识别 和 风险 量化 过程的结果谁 是 负责 管理 不同的风险区域 初始的识别和量化 输出如何继续应急 计划如何实施备用金如何分配风险风险 应对应对 开发开发益华时代咨询11-53输出输出(
27、续续)应急应急 计划计划 预-定义假如 识别 的风险 事件 产生,要采取的行动 步骤备用金备用金(缓解缓解)预备在项目 计划中 以缓解成本 和 进度 风险契约的契约的 协议协议 可以是保险,服务,或 另外 项目,只要 适当的,以便 避免 或 缓解 威胁风险风险 应对应对 开发开发益华时代咨询11-54契约文档的分类契约文档的分类风险的广度CPPCCPFFCPIFFPIFFP成本成本 加加 固定固定费费(CPFF)成本成本 加加 奖励费奖励费(CPIF)变量 Sharing Ratio 固定固定 价格价格0 100成本成本 加加 费用百费用百分比分比(CPPC)100 0固定固定 价格价格 奖励
28、奖励(FPI)卖方风险卖方风险低低高高买方买方 风险风险高高低低风险风险 应对应对 开发开发益华时代咨询11-55可保险的可保险的 风险风险直接财产损害直接财产损害 主要 资产的保险,举例来说,设备,材料,财产财产,汽车间接间接 结果的结果的 损失损失 由第三方的间接 损失,来自承办方的行为法律责任法律责任 设计 错误,公众身体伤害,项目-绩效 失败人员人员 身体伤害 捆绑保险捆绑保险 上面所有 集成 一个 协议 通常 由业主提供的风险风险 应对应对 控制控制益华时代咨询11-56风险应对控制按照按照 风险风险 管理管理 计划计划提供方法提供方法 监测监测 和和 控制控制 风险风险-事件事件
29、产生产生,益华时代咨询11-57风险应对控制输入输入 n风险 管理 计划n实际的 风险 事件 n另外的 风险 识别工具工具 权变措施另外的 风险-应对 开发输出输出 纠正 行动更新RMP益华时代咨询11-58输入输入风险风险 应对应对 控制控制风险风险 管理管理 计划计划(RMP)实际的实际的 风险风险 事件事件 这些事件 哪个 产生 和 哪些由项目管理 团队识别的 另外的另外的 风险风险 识别识别益华时代咨询11-59工具和技术工具和技术权变措施权变措施 对负的 风险 事件没有计划的 应对 另外的另外的 风险风险-应对应对 开发开发 假如风险 事件没有预见到,计划的应对措施 可能不适当,它
30、可能 要重复应对 开发 过程,和 风险 量化 过程,风险风险 应对应对 控制控制益华时代咨询11-60输出输出纠正纠正 行动行动 执行 计划的 风险 应对措施更新更新 RMP(风险风险 管理管理 计划)计划)当当 预期的风险 事件 产生,或 不能 产生,当 实际的 风险-事件 影响 被评价的,可能性 和 值的估计,和 另外 风险 管理 计划方面,都应该被更新风险风险 应对应对 控制控制益华时代咨询11-61风险管理和控制识别 风险保持 追溯的过程,监测 剩余的 风险和 鉴别 新的 风险,确保 风险 计划的执行和 评价他们的减少 风险的效力益华时代咨询11-62风险管理和控制输入输入 n风险 管
31、理 计划n风险 应对 计划n项目 沟通n另外的 风险 识别 和分析n范围 变更工具工具 项目 风险 应对 审计定期的 项目 风险 评审净值 分析技术的 绩效 度量另外的 风险 应对 计划编制输出输出 权变计划纠正 行动项目 变更 请求更新风险 应对 计划风险 数据库更新 风险 识别 检查表益华时代咨询11-63输入输入n风险 管理 计划n风险 应对 计划n项目 沟通 工作 结果 和 另外 项目 记录 提供 信息 关于 项目 绩效 和 风险n另外的 风险 识别 和 分析 当项目 绩效 被测量 和 报告,不是先前识别潜在的 风险 可能 浮现.n范围 变更 经常 要求 新的 风险 分析 和 应对 计
32、划风险风险 监测监测 和和 控制控制益华时代咨询11-64工具和技术工具和技术n项目项目 风险风险 应对应对 审计审计 风险 审计者检查和 文件记录 全部的 项目生命周期 在避免,转移,或 缓解 风险 产生方面的风险 应对的效力和 风险 所有者的效力n定期的定期的 项目项目 风险风险 评审评审 应该 规定 进度 去 监控项目的进展 和 任何 变更 n净值净值 分析分析 按照 基线 计划,用 于监测 完整的 项目 绩效.n假如 项目 明显偏离 基线,更新的 风险 识别 和 分析 应该 被执行的益华时代咨询11-65工具和技术工具和技术(续续)n技术的技术的 绩效绩效 度量度量 相比 技术而言的,
33、在项目 期间 执行项目计划技术的成就进度 n另外的另外的 风险风险 应对应对 计划编制计划编制 假如 风险的出现没有在风险 应对 计划中预期的,或 它大大地 影响 有关期望的目标,计划中的 应对措施 可能 不适当 和 有必要 另外编制应对 计划 以 控制 风险益华时代咨询11-66输出输出n权变措施权变措施 没计划的应对 先前没有识别 或 接受的风险出现n纠正纠正 行动行动 执行 应急 计划 或 应急措施n项目项目 变更变更 请求请求 实施 应急 计划 或 应急措施,经常需求 变更 项目 计划 以应对风险n更新风险更新风险 应对应对 计划计划 风险 产生 应该 被 文档化的.风险t没有 产生也 应该 被 文档化的 和 结束与 风险 应对 计划中益华时代咨询11-67输出输出(续续)n风险风险 数据库数据库 知识库,收集 数据的挑选、维护和 分析,使用在风险 管理 过程n更新更新 风险风险 识别识别 核对清单核对清单 帮助将来 项目的风险 管理 益华时代咨询11-68概要概要n问题回顾问题回顾