資訊系統專案管理師-風險管理知識點_資訊系統專案管理師

項目風險管理

項目風險是一種不確定的事件或條件，一旦發生，會對項目目標產生某種正面或負面的影響，當事件、活動或項目有損失或收益與之相聯絡，涉及到某種或然性或不確定性和涉及到某種選擇時，才稱為風險，以上三條，每一個都是風險定義的必要條件。

具有不確定性事件不一定是風險。

項目風險既包括對項目目標的威脅，也包括促進項目目標的機會，風險源於所有項目中的不確定因素。

風險屬性：隨機性、相對性、可變性。

負面風險的應對策略：避免、轉移、減輕。

正面風險的應對策略：開拓、分享、強大。

風險成本包括風險事件造成的損失或減少的收益以及為防止發生風險事件採取預防措施而支付的費用。

風險成本包括有形成本、無形成本以及預防與控制風險的費用。

一般來講，只有當風險事件的不利後果超過為風險管理而付出的代價時，才有必要進行風險管理。

資訊系統項目主要風險：需求風險、技術風險、團隊風險、關鍵人員風險、預算風險、範圍風險。

項目風險識別主要內容包括：

1、識別並確定項目有哪些潛在的風險，並整理匯總成項目風險的清單

2、識別引起這些風險的主要因素，分析這些因素對於項目風險的發生和發展的影響方式、影響方向，影響力度等

3、識別項目風險可能引起的結果：分析項目風險可能帶來的後果和這種後果的嚴重程度。

4、風險識別可以採用檔案審查、資訊收集技術、核對錶分析、假設分析、圖解分析等方法

5、風險分析的結果為風險登記冊中所記錄的風險列表

項目風險管理包括六個管理過程：

1、風險管理計劃編製：決定如何動手處理、規劃和實施項目的風險管理活動

2、風險識別：確定哪些風險會對項目造成影響，並記錄下這些風險的屬性

3、定性風險分析：對項目的風險進行優先順序排序

4、定量風險分析：測量風險出現的機率和結果，並評估它們對項目目標的影響

5、風險應對計劃編製：開發一些應對方案和措施以提高項目成功的機會、降低項目失敗的威脅

6、風險監控：在項目的整個生命週期內，監視殘餘風險，識別新的風險，執行風險應對計劃，以及評估這些工作的有效性