信息系统项目管理师复习：项目风险管理 - 综合知识

当前位置：信管网 >> 信息系统项目管理师 >> 综合知识 >> 文章内容

信息系统项目管理师复习：项目风险管理

来源：信管网 2012年02月24日【所有评论】

项目风险管理

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响，当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为风险，以上三条，每一个都是风险定义的必要条件。

具有不确定性的事件不一定是风险。

项目风险既包括对项目目标的威胁，也包括促进项目目标的机会，风险源于所有项目中的不确定因素。

已知风险是那些已经经过识别和分析的风险，对于已知风险进行相应计划是可能的，未知风险是无法管理的，只能采取一般的应急措施处理未知风险。

风险属性

1、随机性：风险事件的发生及其后果都具有偶然性，风险事件是否发生、何时发生、发生之后会造成什么样的后果都具有不确定性，这种性质叫随机性，风险事件具有随机性

2、相对性：同样的风险对于不同的主体有不同的影响。人们承受风险的能力主要受收益的大小、投入的大小、活动主体的地位和拥有的资源影响。

3、可变性：风险性质的变化、风险后果的变化、出现新的风险

风险分类

1、按风险后果分：纯粹风险和投机风险
纯粹风险：只会带来损失，不会获得利益，只有两种后果：造成损失和不造成损失
投机风险：可能带来机会、获得利益，又隐含威胁、造成损失的风险。三种后果：造成损失、不造成损失、获得收益
纯粹风险和投机风险在一定条件下可以相互转化。项目管理人员必须避免投机风险转化为纯粹风险

2、按风险来源分：自然风险和人为风险

3、按风险是否可管理分

4、按风险影响范围分：局部风险和总体风险，项目管理团队特别要注意总体风险。

5、按风险承担者分：业主风险、政府风险、承包商风险、投资方风险、设计单位风险、供应商风险等，这样划分有助于合理分配风险，提高项目对风险的承受能力。

6、按风险的可预测性分：已知风险、可预测风险和不可预测风险。
已知风险：能明确经常发生且可预见后果的风险。已知风险发生概率高，但一般后果轻微，如过分乐观的进度计划。
可预测风险：可以预见发生，但不可预见其后果的风险，如分包商不能及时交工，业主不能及时审查批准
不可预测风险：是有可能发生，但即使最有经验的人也不能预见的风险，也称为未知风险或未识别的风险，如地震，百年不遇的暴雨，政策变化

风险成本

风险成本包括风险事件造成的损失或减少的收益以及为防止发生风险事件采取预防措施而支付的费用。

风险成本包括有形成本、无形成本以及预防与控制风险的费用。

有形成本包括风险事件造成的直接损失和间接损失

无形成本包括风险损失减少了机会，风险阻碍了生产率的提高，风险造成资源分配不当。

风险预防与控制的费用包括为了预防与控制风险损失，采取的各种措施所花费的费用，如投保，配备必要的人员等，这些费用即有直接的也有间接的。

一般来讲，只有当风险事件的不利后果超过为风险管理而付出的代价时，才有必要进行风险管理。

风险成本的负担

风险成本不但要由项目主体负担，客观上，与项目活动有关的其他方面也要负担一部分风险成本，项目主体负担的成本为个体负担成本，其他相关方负担的成本为社会负担成本。如机房在施工过程中失火，施工单位的损失是个体负担成本，消防队的开销由社会负担，消防车在赶往火灾现场时，行人和其他车辆躲避而影响工作的损失都是社会负担成本。

项目风险管理过程

1、风险管理计划编制：决定如何动手处理、规划和实施项目的风险管理活动

2、风险识别：确定哪些风险会对项目造成影响，并记录下这些风险的属性

3、定性风险分析：对项目的风险进行优先级排序

4、定量风险分析：测量风险出现的概率和结果，并评估它们对项目目标的影响

5、风险应对计划编制：开发一些应对方案和措施以提高项目成功的机会、降低项目失败的威胁

6、风险监控：在项目的整个生命周期内，监视残余风险，识别新的风险，执行风险应对计划，以及评估这些工作的有效性