信息系统项目管理师风险管理论文框架与论述展开点

四、项目风险管理

 论点包括：风险管理计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划编制、风险监控 

1）编制风险管理计划及识别风险

 风险管理计划是风险管理的基础，谨慎清晰的风险管理计划可以极大的提高项目实施成功的概率。

展开点：邀请干系人参与头脑风险会议/业内专家访谈，讨论项目可能遇到的风险、风险对项目的影响、如何监控并应对风险；风险分类（技术风险、团队风险、外部风险），使用风险分解结构RBS来系统全面的识别风险；明确项目的主要风险：用户参考不足，需求模糊、理赔算法理解不够透彻。风险特性、引起风险的因素、对项目的影响，形成详细的风险记录列表。

 2） 定性风险分析及定量风险分析

 对于已识别的风险类别还需根据对项目进度、质量、范围的影响程度进行进一步的优先级排序及定量的分析。 

展开点：组织会议，项目干系人之外邀请业内专家参与；定性分析时使用了概率及影响矩阵，明确保险法政策的变动及理赔算法的变动风险级别最大；定量分析时采用灵敏度分析（判断哪些风险对项目具有最大的潜在影响）的方法，同时利用了客户公司历年的投保及理赔数据进行辅助分析；更新风险记录列表

3）编制风险应对计划

 编制风险应对计划是针对已识别风险，根据风险的优先级和影响程度制定应对措施的过程，旨在提高项目成功的机会，同时降低失败的威胁。

展开点：不同类别的风险采取了不同的应对措施和备用计划，并对每个计划都指定了负责人；对于风险记录列表中的风险进行定期跟踪，例如：通过挣值分析的方法发现进度偏差（SV<0），分析原因并根据计划采取措施。关注保监会的最新政策发布。

4）风险监控

 在执行风险应对措施的过程中，需要持续的对项目工作进行监督以发现新的风险和变化的风险，并相应更新计划及风险记录。 

展开点：在VSS上定期维护主要风险清单，每周回顾一次，风险清单定期发送客户；风险审计和定期的风险评审，根据审计及评审结果及时调整并将最新情况反馈客户。