软考高项 ——【项目风险管理】

1.风险的属性：

项目风险管理是指对项目风险从识别-分析-采取应对措施等一系列过程，

包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化。

随机性
相对性
风险的可变性

在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，但也会产生新风险。

风险的多样性和多层次性

（2）风险识别的特点：全员性；系统性；动态性；信息依赖性；综合性；这是一项反复识别的过程

2.按照后果不同，风险可分为

纯粹风险(不能带来机会，无获得利益的可能)
投机风险(既可能带来机会、获得利益，又隐含威胁、造成损失) ——【造成损失、不造成损失、获得利益】

从宏观上:

3.项目风险管理过程包括：6个

风险管理规划——决定如何进行规划和实施项目风险管理活动
风险识别——判断哪些风险会影响项目，并以书面形式记录其特点
定性风险分析——对风险概率和影响进行评估和汇总，进而对风险排序，以便进行下一步分析、行动
定量风险分析——就识别的风险对项目总体目标的影响进行定量分析
风险应对规划
风险监控

（2）

定性工具：【评估】——风险概率及影响评估、概率及影响矩阵、风险数据质量评估、风险种类、风险紧急度评估

定量工具：数据收集和表示技术（风险信息访谈、概率分布、专家判断），

定量风险分析和建模技术（灵敏度分析、期望货币价值分析EMV、决策树分析和建模仿真）

4.预期货币价值分析 EMV：计算在将来某种情况发生或不发生的平均结果（即不确定状态下的分析）

优点：

决策树分析法：决策树图表；描述每种可能的选择和这种情况发生的概率；

是定量风险分析技术，用于风险管理的定量风险分析过程；

在项目风险管理中，应用决策树分析的优点：强制考虑每个结果的可能性。

EMV1=80*65%+（-30）*35%=52-10.5=41.5

EMV2=70*65%+10*35%=49

5.模型和模拟：蒙特卡洛技术/建模/仿真技术（无需专家参与）

6.消极风险或威胁的应对策略：回避、转嫁、减轻、接受

7.积极风险或机会的应对策略：开拓、分享、提高、接受

8.风险再评估——对新风险进行识别并对风险进行重新评估。应安排定期进行项目风险再评估

9.风险审计——检查并记录风险应对措施在处理已识别风险及其根源方面的有效性以及风险管理过程的有效性。

10.风险识别过程的主要成果形成管理计划中的【风险登记册】的最初记录：

已识别的风险清单
潜在应对措施清单
风险根本原因
风险类别更新

①风险识别清单：风险识别的工具和技术；可基于之前的案例历时信息进去积累；清单应该逐条记录所有可能的项目风险

回顾清单是每个项目收尾程序的标准步骤，以改善每条潜在的风险及改善风险描述。

作为项目风险监控（监视和控制）的结果，修改的清单有利于以后项目的风险管理

11.因果分析图（鱼骨图），用于确定风险的起因。

风险识别的工具与技术：

文档审查、信息收集技术、核对单分析、假设分析、图解技术、SWOT分析、专家判断

12.变更管理的流程：

提出变更申请——变更影响分析——CCB审查批准——实施变更——监控变更实施，记录变更实施情况——结束变更
注意：涉及到监理方的话【提出变更请求——监理进行初审；召集商讨；批准后，给出实施过程方案并进行监理监督；进行审查，组织告知业主及干系人】

当不得不做出变更时，从高级——低级的顺序对被影响的需求文档进行处理。
变更的重要性分类：【重大变更——重要变更——一般变更】
变更不需要都采用变更管理工具，也可用手工的方法

II.风险管理

1.对项目风险的认识：

从项目风险的特点来讲。（风险的随机性；可变性；相对性）

风险不是一发生就消失了。

对于项目而言，风险不仅仅意味着问题的隐患，风险与机会并存，高风险的项目往往有着高的收益。相反，没有任何风险的项目（如果存在的话），不会有任何利润可图。作为项目经理，要管理好项目中的风险，避免风险造成的损失，提供项目收益率。

2.常见的风险及应对措施

资源流失：人力（人员流动性大、缺乏专业的开发和实施人员）；缺乏合适的平台；缺乏合适的开发工具
需求：对需求挖掘不够，没有正确理解业务问题；拒绝需求的变化
技术：技术过时；用户不能正确使用系统

III.Risk Management 案例分析

1.软件项目开发中风险描述：

【需求变更风险】：

确定需求基准后，仍发生变更，对项目造成的影响；（沟通，挖掘）

【技术风险】：

开发过程中遇到技术问题导致开发时间延迟或需求不得不做出的变更；（制定对应的应对措施；请专家指导、技术攻关或外包等）
质量风险：项目不能满足用户需要；（eg：web项目项目对开发质量代码的优劣

【资源风险】：

人力资源：（采用外部培训或内部交流等方式进行技术培训）
软件工具和硬件平台等。（无法到位或不能及时到位等）

2.权变措施：workaround

对负面风险事件没有计划到的响应

权变——用于风险监控（监视和控制）；在风险事件发生前没有定义好的风险响应。

【管理储备】：用于在其发生前不能知道的任意风险

3.风险概率评估

三点估算法：适用于三角形分布；三角形概率分布

$_{T}_e=\left ( {O_t}+P_t+4M_t \right )/6\textbf{}$
方差：ξ=（P-O）/6
标准差： $\mathbf{\delta ^{2}=\left [ (P-O)/6 \right ]^{2}}$

IV.练习题